Cher utilisateur,
WEKIWI respecte les personnes avec lesquelles elle entre en contact et traite avec soin les données personnelles utilisées pour l’exercice de ses activités.
Pour confirmer cet engagement et mettre en œuvre les règles qui protègent le traitement des données personnelles, nous vous fournissons ci-dessous, conformément à l’art. 12 et 13 du Règlement UE 2016/679 relatif à la protection des données à caractère personnel (ci-après « Règlement » ou « RGPD »), les informations qui vous permettent d’exercer facilement et consciemment les droits prévus par la législation en vigueur.
- Identité et coordonnées du responsable du traitement
Le responsable du traitement de vos données personnelles est WEKIWI, société par actions simplifiée au capital de 310 000 euros, dont le siège social est situé 15 rue des Halles, 75001 PARIS.
- Coordonnées du délégué à la protection des données
Conformément à l’article 37 du Règlement, le Responsable du traitement a désigné un Délégué à la protection des données (dénommé « DPO » ou « DPO ») qui peut être contacté à l’adresse e-mail suivante : dpo@wekiwi.fr
- Finalités du traitement et bases juridiques
Vos données personnelles seront utilisées aux fins suivantes :
- Gestion des contrats et des prestations de fourniture dans le cadre de la navigation sur le site internet ;
- Gestion et création de l’espace client ;
- Gestion des demandes d’informations sur les services/produits proposés et la relation client
- Gestion des rapports relatifs aux produits/services d’approvisionnement en électricité et en gaz naturel ;
- Gestion des interactions de base pour accéder à certaines fonctionnalités du service et faciliter les communications avec les services rendus
- Amélioration de la qualité de l’expérience utilisateur et permettre l’interaction avec des contenus, des ressources et des plateformes externes
- Mesure du trafic et analyse du comportement des utilisateurs pour améliorer le service
- Publicité, marketing personnalisé et mesure de son efficacité, et partage de contenus sur les réseaux sociaux
- Activités strictement nécessaires au fonctionnement ou à la fourniture des services demandés
- Gestion des systèmes d’information et/ou d’infrastructure
- Défense des droits et intérêts en cas de litige
- Gestion des impayés et recouvrement de créances
- Envoi de messages marketing, publicitaires et promotionnels tels que des newsletters et des informations relatives à l’utilisation de nos services
La base juridique du traitement visé aux fins a., b., c., d. et l. susmentionnés est représentée par l’art. 6, paragraphe 1, lettre b) du Règlement UE 2016/679 puisque le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles adoptées à la demande de celle-ci.
En ce qui concerne les fins e., f., g. et h. Nous vous informons que ce site web, comme il est mieux spécifié dans la politique en matière de cookies, utilise des cookies de fonctionnalité, d’expérience, de mesure et de marketing, pour lesquels votre consentement exprès est toutefois requis conformément à l’art. par l’art. 6, paragraphe 1, lettre a) du règlement UE 2016/679. Pour plus d’informations à ce sujet, veuillez consulter la politique en matière de cookies susmentionnée.
Pour les fins i., nous vous informons que ce site web utilise également les cookies nécessaires, la base juridique est l’art. 6, paragraphe 1, lettre f) du Règlement UE 679/2016 car le traitement est nécessaire à la poursuite de l’intérêt légitime du responsable du traitement des données ou de tiers. Dans ce cas également, pour plus d’informations sur le sujet, veuillez consulter la politique en matière de cookies.
La base juridique du traitement visé aux fins j. est représentée par l’art. 6, paragraphe 1, lettre f) du Règlement UE 679/2016 car le traitement est nécessaire à la poursuite de l’intérêt légitime du responsable du traitement des données ou de tiers.
La base juridique du traitement visé aux fins k. est représentée par l’art. 9, lettre f) du règlement UE 2016/679 car le traitement est nécessaire à l’établissement, à l’exercice ou à la défense d’un droit en justice ou chaque fois que les juridictions exercent leurs fonctions juridictionnelles.
En ce qui concerne les fins m., la base juridique est représentée par votre consentement exprès conformément à l’art. par l’art. 6, paragraphe 1, lettre a) du règlement UE 2016/679.
- Types de données personnelles traitées
Dans le cadre des finalités énoncées ci-dessus, WEKIWI traite, à titre d’exemple mais sans s’y limiter, les types de données à caractère personnel suivants :
- Données d’identification, nom, prénom, civilité, adresse e-mail, adresse postale (consommation, facturation), numéro de téléphone et éventuellement le code APE, SIRET/SIREN
- Coordonnées bancaires, RIB, mandat, modes de paiement
- Données sur vos usages de l’énergie : maison/appartement, résidence principale/secondaire, surface, nombre d’occupants, type de chauffage
- Données de consommation : PDL, PCE, indice de lecture, consommation annuelle de référence, puissance souscrite
- Modalités de traitement
Le traitement des données est effectué principalement à l’aide d’outils informatiques/télématiques ou, si nécessaire, de procédures manuelles et, en tout état de cause, avec l’adoption de précautions pour éviter l’utilisation abusive ou la diffusion indue des données par le biais de mesures de sécurité techniques/organisationnelles visant à assurer un niveau de sécurité adéquat conformément au règlement UE 2016/679, Il s’agit notamment de :
- Restriction de l’accès aux données aux seules personnes autorisées
- mise en place de systèmes de filtrage et de contrôle sur ses réseaux
- Mise à disposition de systèmes de détection d’intrusion
- Mise en place de systèmes de sauvegarde garantissant la récupération des données
- Catégories de destinataires des données personnelles
Les données ne seront pas communiquées à des tiers non spécifiés mais, afin d’atteindre les objectifs indiqués dans la présente politique, elles pourront être communiquées à des catégories spécifiques de destinataires (qui peuvent jouer le rôle de sous-traitants en vertu de l’article 28 du RGPD ou de responsables autonomes du traitement des données), notamment :
- les employés des filiales/sociétés mères/associés de WEKIWI qui sont autorisés et correctement formés ;
- Service à la clientèle pour le traitement des appels téléphoniques, des lettres et des messages électroniques
- Partenaires commerciaux et sous-traitants pour les services de paiement, fournisseurs, sociétés de recouvrement, avocats, comptables, huissiers de justice, etc.
- consultants et/ou prestataires de services tiers
- toute autre partie à laquelle le transfert des données personnelles est nécessaire pour poursuivre les finalités susmentionnées agissant en tant que sous-traitant conformément à l’art. 28 RGPD ou responsable du traitement des données
- sujets, publics ou privés, auxquels la communication des données est obligatoire
- Transfert de données personnelles vers un pays tiers
Vos données personnelles ne sont pas transférées en dehors de l’Union européenne, cependant, le cas échéant, le transfert aura lieu sur la base des hypothèses prévues par la législation en vigueur.
- Durée de conservation des données
Pour les finalités visées aux fins a., b., c., d., l. et k, la durée de conservation des données à caractère personnel collectées est de 10 ans à compter de la collecte. En ce qui concerne la finalité visée aux fins j., les données personnelles seront conservées pendant le temps nécessaire à la pleine poursuite de ce qui précède. Enfin, aux fins visées à la lettre m., les données personnelles seront conservées pendant 24 mois à compter du dernier contact ou jusqu’à ce que le consentement soit révoqué.
Pour plus de détails sur la durée de conservation des finalités poursuivies par les cookies utilisés par ce site web (fins e., f., g., h. et i.), veuillez vous référer à la politique en matière de cookies.
- Exercice des droits
L’utilisateur peut exercer les droits prévus à l’art. 15, 16, 17, 18 et 20 du Règlement UE n° 679/2016. En particulier, en tant que personne concernée, l’utilisateur peut demander :
- l’accès aux données personnelles le concernant, conformément aux dispositions de l’art. 15 du règlement UE 2016/679 ;
- la rectification des données à caractère personnel le concernant, conformément aux dispositions de l’article 16 du Règlement UE 2016/679 ;
- l’effacement des données à caractère personnel le concernant (« droit à l’oubli »), conformément aux dispositions de l’article 17 du Règlement UE 2016/679 ;
- la limitation du traitement des données à caractère personnel le concernant, conformément aux dispositions de l’art. 18 du règlement UE 2016/679 ;
- la portabilité des données personnelles le concernant, conformément aux dispositions de l’article 20 du Règlement UE 2016/679.
En outre, l’utilisateur peut, à tout moment, révoquer son consentement, s’il est donné, par le biais des zones dédiées du site web (bannière de cookies) en référence aux finalités poursuivies par le cookie.
Dans tous les cas, vous pouvez exercer vos droits ou révoquer votre consentement (fins m.) en communiquant la demande par e-mail, accompagnée d’une copie de votre pièce d’identité. Ces documents doivent être envoyés par courriel à l’adresse suivante : dpo@wekiwi.fr.
Enfin, nous vous informons que vous pouvez vous opposer à tout moment au traitement de vos données personnelles, conformément à l’art. 21 du RGPD.
- Plainte auprès de l’autorité de contrôle
Conformément à l’article 77 du RGPD, nous vous rappelons que vous disposez du droit d’introduire une réclamation auprès de l’Autorité de contrôle de la CNIL en vous connectant à son site internet https://www.cnil.fr/ ou par courrier postal à l’adresse CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07.
- Mise à disposition des données personnelles
Certaines de vos données personnelles sont nécessaires à l’exécution des services proposés par le site web. Par conséquent, le fait de ne pas les fournir pourrait entraîner l’impossibilité de fournir les services que vous avez demandés. Dans tous les cas, la fourniture du consentement est libre et facultative. Nous vous rappelons que l’absence de consentement au traitement des données entraînera l’impossibilité d’accéder aux services fournis.
- Existence de processus décisionnels automatisés dans le traitement
Il convient de noter que pour le traitement des donnécoes ci-dessus, il n’existe aucun type de processus de prise de décision automatisé, conformément à l’art. 22 du RGPD.
Enfin, nous attirons votre attention sur le fait que le site internet et l’espace client peuvent contenir des liens vers des réseaux sociaux et des sites internet de nos partenaires ou d’autres sociétés. Nous ne sommes pas responsables de l’utilisation faite par ces sites de vos données personnelles.
Cette politique sera mise à jour par WEKIWI pour se conformer aux évolutions légales, réglementaires ou opérationnelles. Nous vous recommandons de la consulter régulièrement.