Politique de confidentialité de Comparisun

Points clés

• Responsable du traitement : Luxa Energy LTD, Chrysanthou Mylona 1, PANAYIDES BUILDING, 2nd floor, Flat/Office 1, 3030 Limassol, Cyprus, est le responsable du traitement de vos données personnelles pour Comparisun au titre du RGPD de l'UE, du UK GDPR, et de la Loi fédérale suisse révisée sur la protection des données (nLPD).
• Notre groupe installe également des systèmes solaires, sous l'enseigne Luxa Energy, dont les offres apparaissent sur Comparisun aux côtés des offres d'autres installateurs. La section 1 explique ce point.
• Lorsque vous passez une commande, l'installateur que vous choisissez devient un responsable du traitement distinct pour les données de commande nécessaires à son exécution. La section 6 explique qui est responsable de quoi, y compris pour les commandes Luxa Energy.
• Nous collectons les informations que vous nous fournissez dans le calculateur (y compris, si vous l'autorisez, votre localisation précise), les informations de compte et de commande, et, pour les commandes, des documents d'identité et de propriété tels que pièce d'identité, factures et titres de propriété.
• Nous utilisons vos données pour générer des estimations, vous présenter des offres, traiter votre commande, mesurer l'utilisation de Comparisun, et, avec votre accord, à des fins de marketing. Le classement et les estimations sont automatisés mais fondés sur des règles, et ne constituent pas un profilage produisant un effet juridique ou vous affectant de manière significative de façon similaire (section 4).
• Vous disposez de droits d'accès, de rectification, d'effacement et d'exportation de vos données, ainsi que d'opposition à certaines utilisations. La section 9 explique comment les exercer. Nous vérifions qu'une demande émane bien de vous avant d'y donner suite.
• Les sections spécifiques à la Suisse et au Royaume-Uni figurent à la fin.

---

1. Qui nous sommes et ce que nous faisons

Luxa Energy LTD (Private company limited by shares), dont le siège social est à Chrysanthou Mylona 1, PANAYIDES BUILDING, 2nd floor, Flat/Office 1, 3030 Limassol, Cyprus, immatriculée sous le numéro HE 482253 auprès de Registrar of Companies and Intellectual Property, Nicosia (« nous »), exploite Comparisun, un site web qui vous permet de comparer des offres d'installation solaire.

Notre groupe installe également des systèmes solaires, sous l'enseigne Luxa Energy. Les propres offres de Luxa Energy sont présentées sur Comparisun aux côtés des offres d'autres installateurs qui utilisent Raysly et ont choisi d'y figurer.

Aujourd'hui, Luxa Energy et Luxa Energy LTD sont la même entité juridique. Luxa Energy LTD est le responsable du traitement à la fois pour le service de comparaison Comparisun et pour toute commande que vous passez auprès de Luxa Energy. Si et lorsque Luxa Energy deviendra une société distincte liée à Luxa Energy LTD par une propriété commune (plutôt que l'exploitant de Comparisun lui-même), votre contrat de commande sera conclu directement avec Luxa Energy ; Luxa Energy sera alors un responsable du traitement indépendant pour cette commande, et la transmission de votre demande par Luxa Energy LTD à Luxa Energy constituera une divulgation de responsable à responsable, sur le même pied que tout autre installateur recevant un prospect via Raysly. Les Conditions d'utilisation (section 3.2) et notre page Comment fonctionne Comparisun (section 5) décrivent cette relation dans les mêmes termes.

Nous sommes le responsable du traitement de vos données personnelles aux fins décrites dans le présent avis, sauf lorsque la section 6 indique qu'un installateur est le responsable du traitement.

Contact confidentialité : support@comparisun.net. Nous n'avons pas désigné de délégué à la protection des données.

Représentant au Royaume-Uni : voir la section 16.

2. Champ d'application

Le présent avis couvre les données personnelles que nous traitons via Comparisun : le site web public, le calculateur, votre compte (si vous en créez un), et le processus de commande. Il ne couvre pas la plateforme distincte du portail partenaires Raysly, qui dispose de sa propre politique de confidentialité, ni le site web d'un installateur indépendant, qui dispose de sa propre politique de confidentialité.

3. Données personnelles que nous collectons, et pourquoi

Le tableau ci-dessous regroupe les données personnelles que nous collectons par flux d'origine, leur finalité, et la base juridique sur laquelle nous nous appuyons (art. 6 RGPD / UK GDPR ; le concept nLPD le plus proche est indiqué pour la Suisse, qui n'utilise pas de liste fermée de bases juridiques de la même manière).

Flux	Données collectées	Finalité	Base juridique
Calculateur / estimateur	Montant ou consommation de la facture d'électricité, possession/projet de véhicule électrique, type de bien, statut de propriété, type de toiture, taille du ménage et surface au sol (facultatif), détails de chauffage (facultatif), vos priorités déclarées (p. ex. coût initial le plus bas), adresse et composants de l'adresse, coordonnées GPS précises (uniquement si vous autorisez l'accès à la localisation), un contour de toit que vous dessinez sur une carte	Générer une estimation de taille de système et d'économies ; vous présenter des offres comparables	Contrat (démarches que vous demandez avant de conclure un contrat, art. 6(1)(b)). La localisation GPS précise n'est lue qu'après que vous l'avez autorisée dans l'invite d'autorisation de votre navigateur, et vous pouvez saisir une adresse à la place
Autocomplétion d'adresse et imagerie satellite	Texte de l'adresse que vous saisissez ; coordonnées ; une image satellite de votre propriété	Rechercher votre adresse ; estimer la surface de toiture et le potentiel solaire via des fournisseurs tiers de cartographie et de données solaires (section 5)	Contrat (art. 6(1)(b))
Sauvegarde/envoi par e-mail d'une offre	Adresse e-mail (obligatoire), nom (facultatif)	Sauvegarder votre offre pendant 30 jours et vous l'envoyer par e-mail sur demande ; enregistrer la demande avec votre adresse IP et le type de navigateur dans un journal de sécurité	Votre demande (art. 6(1)(b)) ; journal de sécurité : intérêt légitime à prévenir les abus (art. 6(1)(f))
Compte et connexion	Adresse e-mail ; utilisation du lien magique ; métadonnées d'appareil/session (adresse IP, agent utilisateur)	Vous permettre de vous connecter et d'accéder à vos offres et commandes sauvegardées ; sécuriser votre compte	Contrat (art. 6(1)(b)) / intérêt légitime à la sécurité du compte (art. 6(1)(f))
Commande / passage en caisse	Nom complet, e-mail, téléphone, adresse, indication que vous commandez en tant qu'entreprise (raison sociale, numéro de TVA/fiscal le cas échéant) ; les données de l'estimateur ci-dessus, copiées dans votre commande ; votre système sélectionné et le prix indiqué ; préférence marketing	Traiter votre commande ; transmettre les données nécessaires à son exécution à l'installateur que vous avez sélectionné (voir la section 6) ; envoyer les confirmations de commande et les mises à jour de statut	Contrat (art. 6(1)(b)) ; la préférence marketing relève du consentement (art. 6(1)(a))
Documents d'identité et de propriété	Carte d'identité nationale ou passeport (Chypre, Royaume-Uni, Suisse) ; permis de séjour (résidents non suisses en Suisse) ; factures d'énergie (jusqu'à 12 mois, selon le pays) ; preuve de propriété du bien ou titre de propriété ; demandes de raccordement au réseau ou de permis ; documents d'assurance habitation ou de certificat énergétique, selon votre pays	Requis par l'installateur (ou par nous, pour les commandes Luxa Energy) pour concevoir, obtenir les autorisations, demander des subventions pour, et installer votre système, et pour se conformer à ses propres obligations légales et réglementaires	Contrat (art. 6(1)(b)), limité aux documents réellement nécessaires pour votre commande et votre pays. Lorsque Luxa Energy est le vendeur, également ses propres obligations légales (art. 6(1)(c)), p. ex. les registres fiscaux. Les propres obligations légales d'un installateur constituent la base de l'installateur, et non la nôtre.
Vérification téléphonique	Numéro de téléphone ; code à usage unique	Confirmer votre numéro de téléphone avant certaines commandes, lorsque l'installateur l'exige	Contrat (art. 6(1)(b))
Formulaires de contact / question	Nom, e-mail, téléphone (facultatif), votre message, la page/région sur laquelle vous vous trouviez, votre adresse IP	Répondre à votre demande	Intérêt légitime à répondre aux demandes que vous nous adressez (art. 6(1)(f))
Téléversement d'une offre concurrente	Le document d'offre que vous téléversez ou transmettez par e-mail ; toute donnée personnelle qu'il contient, y compris des données concernant le personnel de l'autre installateur	La comparer à d'autres offres pour vous ; si vous le choisissez, la montrer aux installateurs (section 8) ; certains champs, après le traitement décrit à la section 8, alimentent un ensemble de données de marché agrégées	La comparer pour vous : votre demande (art. 6(1)(b)). La montrer aux installateurs : votre consentement, que vous donnez et pouvez retirer par offre (art. 6(1)(a)). Ensemble de données de marché : notre intérêt légitime à publier des données de prix de marché agrégées (art. 6(1)(f)) ; nous estimons que cela n'est pas contrebalancé par vos intérêts car votre identité et celle de l'autre installateur sont toutes deux supprimées avant la création de l'enregistrement (section 8)
Analytique et utilisation du produit	Pages consultées, titre de la page, référent et paramètres de campagne (UTM), langue du navigateur, identifiants de session, informations sur l'appareil et le navigateur, affectations de variantes de test, et, avec votre consentement, identifiants de cookies analytiques. Lorsque vous soumettez un formulaire de contact ou de question, sauvegardez une offre, manifestez un intérêt pour une région, vous connectez, ou passez une commande, notre fournisseur d'analyse produit enregistre cet événement lié à votre adresse e-mail (et, pour les commandes, à votre nom)	Comprendre comment Comparisun est utilisé, mesurer les conversions et l'améliorer	Cookies analytiques et technologies similaires : consentement (art. 6(1)(a)), voir la Politique en matière de cookies. Événements côté serveur et notre propre journal de consultation de pages : notre intérêt légitime à comprendre comment Comparisun est utilisé et à mesurer les actions que vous nous avez demandé d'effectuer (art. 6(1)(f)). Ces événements côté serveur sont rattachés à un identifiant pseudonymisé à sens unique dérivé de votre adresse e-mail, jamais à votre adresse e-mail brute, de sorte que notre fournisseur d'analyse ne peut pas la retrouver
Inscription d'intérêt pour une région	Adresse e-mail et pays	Vous informer lorsque Comparisun devient disponible dans votre pays ; l'e-mail est actuellement conservé uniquement dans notre outil d'analyse produit	Votre demande (art. 6(1)(b)).
Chat en direct	Vos messages de chat et tout nom, e-mail ou téléphone que vous fournissez	Répondre à vos questions sur les pages d'offres	Intérêt légitime à vous répondre (art. 6(1)(f))
Extras du compte client	Tickets d'assistance et pièces jointes ; préférences de notification ; abonnement aux notifications push du navigateur (point de terminaison, clés, type de navigateur)	Fournir une assistance et envoyer les notifications que vous activez	Contrat (art. 6(1)(b)) ; notifications push : votre consentement via l'invite du navigateur (art. 6(1)(a))
Sécurité et journaux de service	Adresse IP, type de navigateur, localisation approximative dérivée de votre IP (pays, ville), enregistrements de connexion et de session, copies des e-mails que nous vous envoyons	Sécuriser les comptes et le service, enquêter sur les abus et erreurs, prouver ce que nous avons envoyé	Intérêt légitime à la sécurité et au traitement des réclamations (art. 6(1)(f))
Cookies et technologies similaires	Voir notre Politique en matière de cookies	Comme décrit dans cette politique	Consentement, ou strictement nécessaire (exemption ePrivacy/PECR ; art. 6(1)(f) pour le traitement associé)

Devez-vous nous fournir vos données ? Vous n'êtes pas tenu d'utiliser Comparisun. Le calculateur a besoin d'un montant de facture ou d'un chiffre de consommation pour fonctionner. Pour passer une commande, votre nom, e-mail, téléphone et adresse sont requis, et l'installateur peut exiger les documents énumérés ci-dessus ; sans eux, la commande ne peut aboutir. Tout le reste est facultatif.

D'où proviennent vos données. Principalement de vous. Nous recevons également des données de l'installateur traitant votre commande (par exemple des mises à jour de statut), et de fournisseurs de cartographie et de données solaires concernant votre propriété (imagerie satellite, données de toiture et de rendement).

Nous ne collectons pas sciemment de catégorie particulière de données au sens de l'art. 9 RGPD (par exemple, des données de santé) via un quelconque parcours de commande Comparisun. Si une étape de commande spécifique à un pays venait à être ajoutée et pouvait demander de telles données (par exemple, un aménagement d'accessibilité lié à la santé), nous mettrons à jour le présent avis et identifierons une condition valable au titre de l'art. 9(2) avant de les collecter.

4. Traitement automatisé, classement et estimations

4.1 Comment les offres sont classées. Comparisun classe et trie les offres selon une méthode fondée sur des règles (prix, score de qualité fondé sur la garantie, et score combiné de « meilleur rapport qualité-prix ») ; il n'utilise pas d'apprentissage automatique et ne réalise pas de prévisions vous concernant personnellement pour décider du classement. La description complète de la méthode de classement, y compris la manière dont les propres offres de Luxa Energy sont traitées, figure sur notre page Comment fonctionne Comparisun.

4.2 Estimations. Les chiffres d'économies, de coût et de TRI qui vous sont présentés sont générés par un calcul fondé sur des règles à partir des informations que vous fournissez et de sources de données tierces ; aucun système automatisé ne décide de vous proposer un contrat, un prix ou une subvention — ces décisions sont prises par l'installateur ou, pour les subventions, par l'autorité publique compétente.

4.3 Absence de décision entièrement automatisée produisant des effets juridiques ou similairement significatifs. Nous n'utilisons pas vos données personnelles pour prendre une décision vous concernant, sans intervention humaine, qui produit des effets juridiques ou vous affecte de manière significative de façon similaire, au sens de l'art. 22 RGPD. Si cela devait changer, nous mettrons à jour le présent avis et vous fournirons les informations requises par l'art. 22(3) et les art. 13(2)(f)/14(2)(g) RGPD, y compris votre droit d'obtenir une intervention humaine.

5. À qui nous communiquons vos données

5.1 Installateurs. Lorsque vous passez une commande, nous communiquons les données de commande décrites à la section 3 à l'installateur que vous avez sélectionné, afin qu'il puisse exécuter votre commande. Voir la section 6 pour savoir qui est le responsable du traitement de ces données une fois communiquées.

5.2 Sous-traitants (prestataires de services agissant sur nos instructions). Nous faisons appel à des prestataires de services tiers pour exploiter Comparisun, notamment pour l'hébergement et les bases de données, le stockage de fichiers, l'envoi d'e-mails et de SMS, le chat en direct, les services liés aux paiements, la recherche d'adresses et la cartographie, les données satellite et de rendement solaire, la protection anti-robots, la surveillance des erreurs, et l'analyse produit. Vous pouvez nous demander la liste actuelle de ces prestataires à l'adresse support@comparisun.net.

5.2a Outils d'IA pour la lecture des offres téléversées. Si vous téléversez l'offre d'un concurrent, nous pouvons utiliser un service d'extraction de texte par IA pour en lire les prix et les produits, après avoir préalablement supprimé les adresses e-mail, numéros de téléphone et codes postaux. Cette fonctionnalité reste désactivée tant que nous ne l'activons pas. Avant de l'activer, nous mettrons à jour la présente politique afin de nommer le prestataire et de confirmer qu'il agit en tant que notre sous-traitant, qu'il n'utilise pas vos données pour entraîner ses modèles et qu'il ne reçoit des données en dehors de l'EEE qu'avec les garanties décrites à la section 7.

5.3 Analytique et publicité. Avec votre consentement, nous utilisons des outils d'analyse décrits dans notre Politique en matière de cookies. Certains de ces outils sont fournis par des sociétés situées en dehors de l'UE/du Royaume-Uni/de la Suisse ; voir la section 7 pour savoir comment nous gérons cela.

5.4 Autorités. Nous pouvons communiquer des données personnelles à un tribunal, une autorité de régulation, une administration fiscale, ou un organisme chargé de l'application de la loi lorsque nous y sommes légalement tenus.

5.5 Nous ne vendons pas vos données personnelles. Nous ne vendons pas vos données personnelles à des tiers à des fins de marketing propre. Nous les communiquons aux installateurs uniquement tel que décrit aux sections 5.1, 6 et 8.

6. Qui est le responsable du traitement — Comparisun et l'installateur

Ce point prête souvent à confusion, nous le précisons donc explicitement :

• Avant que vous ne passiez une commande : Luxa Energy LTD est le seul responsable du traitement des données que vous nous fournissez dans le calculateur, votre compte, et toute offre sauvegardée.
• Lorsque vous passez une commande auprès d'un installateur qui utilise Raysly et a choisi d'y figurer : Luxa Energy LTD demeure le responsable du traitement des données jusqu'au moment où nous les transmettons à l'installateur inclus (par exemple, le fait qu'une commande a été passée, et les données de commande elles-mêmes). À partir du moment où l'installateur reçoit votre commande, l'installateur est un responsable du traitement distinct et indépendant pour les données nécessaires à l'exécution de votre commande (devis, permis, installation, facturation, et toute demande de subvention), car il décide de manière indépendante de leur utilisation à ces fins. La propre politique de confidentialité de l'installateur régit son traitement à partir de ce moment. Lorsque l'installateur utilise notre logiciel pour gérer votre commande (par exemple pour consulter vos documents ou vous envoyer des e-mails et SMS de statut), nous conservons et traitons également ces données pour le compte de l'installateur, en tant que son sous-traitant. Les offres présentées sur Comparisun proviennent uniquement de Luxa Energy et des installateurs qui utilisent Raysly et ont choisi d'y figurer ; le destinataire de chaque commande est donc toujours l'un des deux décrits ici.
• Lorsque vous passez une commande auprès de Luxa Energy : aujourd'hui, Luxa Energy et Luxa Energy LTD sont la même entité juridique, de sorte que Luxa Energy LTD demeure le responsable du traitement à tout moment, tant pour le service de comparaison que pour l'exécution de votre commande. Si et lorsque Luxa Energy deviendra une société distincte liée à Luxa Energy LTD par une propriété commune, elle deviendra un responsable du traitement distinct et indépendant pour l'exécution, de la même manière que tout autre installateur recevant un prospect via Raysly, et la transmission de votre demande par Luxa Energy LTD constituera une divulgation de responsable à responsable.
• Les fournisseurs d'analytique et d'hébergement, et les autres sous-traitants énumérés à la section 5.2, agissent sur nos instructions en tant que sous-traitants, et non en tant que responsables du traitement distincts, aux fins décrites dans le présent avis.

7. Transferts internationaux de données

Certains de nos sous-traitants sont situés, ou traitent des données, en dehors de l'Espace économique européen, du Royaume-Uni ou de la Suisse. Le cas échéant, nous nous appuyons sur l'une des garanties suivantes : une décision d'adéquation couvrant le pays de destination ; les clauses contractuelles types de l'UE (et, pour les transferts vers le Royaume-Uni, l'addendum britannique de transfert international de données) accompagnées d'une évaluation des risques de transfert ; ou votre consentement explicite à un transfert spécifique. Vous pouvez demander une copie des garanties que nous utilisons à support@comparisun.net.

8. Offres concurrentes téléversées et l'ensemble de données de marché anonymisées

Si vous téléversez ou nous transmettez l'offre solaire d'un concurrent afin que nous puissions la comparer, nous supprimons automatiquement les adresses e-mail, numéros de téléphone et codes postaux avant tout traitement ultérieur. Les autres éléments textuels, tels que les noms, ne sont pas supprimés automatiquement.

Données de marché. Une offre confirmée peut alimenter un enregistrement dans un ensemble de données de marché agrégées qui ne contient aucun identifiant d'utilisateur, uniquement le mois (et non le jour), et le nom de l'installateur sous une forme hachée à sens unique. Nous l'utilisons pour afficher publiquement les prix médians du marché ainsi qu'aux installateurs, et uniquement lorsqu'au moins cinq offres sont combinées.

Présentation de votre offre aux installateurs. Vous pouvez choisir de partager une offre téléversée avec les installateurs. Si vous le faites, elle est présentée à tout installateur qui a reçu, ou reçoit ultérieurement, une demande ou une commande de votre part, et non à un seul. Ces installateurs sauront qu'il s'agit de votre offre. Selon l'option que vous choisissez, ils voient soit uniquement des chiffres récapitulatifs (tels que le prix par kWp et le rang), soit le document complet, y compris les postes détaillés et le nom de l'autre installateur. Vous pouvez retirer ce consentement à tout moment pour l'avenir, dans votre compte ou en nous contactant à support@comparisun.net.

9. Vos droits, et comment nous traitons les demandes

9.1 Vos droits. Sous réserve des conditions et exceptions prévues par le droit applicable, vous avez le droit : d'accéder aux données personnelles que nous détenons à votre sujet ; de faire rectifier les données inexactes ; de faire supprimer vos données ; de restreindre ou de vous opposer à certains traitements ; de recevoir une copie portable des données que vous nous avez fournies ; et de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement (cela n'affecte pas la licéité du traitement effectué avant le retrait).

9.2 Télécharger vos données. Si vous disposez d'un compte, vous pouvez télécharger un fichier ZIP unique contenant une copie des données personnelles que nous détenons à votre sujet, ainsi que tout fichier que vous avez téléversé, directement depuis votre compte → Confidentialité et données — il n'y a ni lien envoyé par e-mail ni délai d'attente ; l'archive se télécharge directement depuis la page. Si vous n'avez pas de compte, vous pouvez demander une copie sur /privacy/my-data, qui vous vérifie au moyen d'un lien envoyé par e-mail à usage unique avant de communiquer quoi que ce soit. Le fichier ZIP comprend un manifeste indiquant précisément ce qui est inclus et ce qui est délibérément exclu. Jamais inclus : votre mot de passe ou tout autre identifiant, jetons ou clés de sécurité, les données d'autrui, ou des fichiers partagés avec d'autres clients. Si vous utilisez le chiffrement à connaissance nulle (« content-blind ») sur un prospect, son contenu est inclus dans l'archive exactement tel que nous le stockons — chiffré, et illisible par nous ou par vous en dehors de l'outil qui détient votre clé. Limites : vous pouvez télécharger jusqu'à 5 fois par heure ; si votre archive devait dépasser 500 Mo, contactez-nous à support@comparisun.net et nous la préparerons directement.

9.3 Suppression de votre compte. Vous pouvez supprimer votre compte à tout moment depuis le même endroit, et cela n'est jamais conditionné au téléchargement préalable de vos données. La suppression est planifiée 30 jours plus tard, et vous pouvez l'annuler à tout moment pendant ce délai. Après les 30 jours, nous supprimons vos données personnelles de nos systèmes, y compris tout document que vous avez téléversé, sous réserve des exceptions prévues au point 9.3a ci-dessous.

9.3a Exceptions à la suppression. Même après la suppression de votre compte, nous conservons, sous forme anonymisée lorsque la finalité de conservation le permet : les factures, reçus et registres financiers de commande, pendant 10 ans, la durée légale de conservation comptable que nous appliquons dans chaque pays où nous exerçons notre activité ; la preuve de ce que vous avez accepté ou consenti, ainsi que de l'effacement lui-même (section 9.6), pendant les mêmes 10 ans ; et un marqueur de suppression minimal afin de savoir que nous ne devons pas vous recontacter. Pendant une brève période supplémentaire, des copies de vos données qui n'existent que dans les sauvegardes de base de données subsistent jusqu'à ce que ces sauvegardes soient écrasées lors de la rotation ordinaire (section 11). Si vous avez téléversé un document dans le cadre d'une commande auprès d'un installateur, ce document est inclus dans votre téléchargement, mais il n'est pas supprimé par la suppression de votre propre compte — l'installateur est un responsable du traitement distinct pour ces données de commande (section 6). Pour le faire supprimer, contactez directement cet installateur, ou contactez-nous à support@comparisun.net et nous transmettrons votre demande.

9.4 Vérification de votre identité. Afin de protéger vos données contre une divulgation à, ou une suppression à la demande de, une personne usurpant votre identité, nous vérifions l'identité de chaque demandeur avant de donner suite à une demande — par exemple, en confirmant la demande à partir de l'adresse e-mail liée à votre compte, ou via le lien vérifié par e-mail décrit au point 9.2 pour les personnes sans compte. Nous visons à répondre dans un délai d'un mois, prolongeable de deux mois supplémentaires pour les demandes complexes, comme le permettent le RGPD/UK GDPR.

9.5 Votre droit d'opposition. Lorsque nous nous appuyons sur des intérêts légitimes (art. 6(1)(f)), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière, et nous cesserons le traitement sauf si nous avons des motifs légitimes impérieux ou en avons besoin pour des actions en justice. Vous pouvez vous opposer au marketing direct à tout moment, sans avoir à motiver votre demande, et nous cesserons alors d'utiliser vos données à cette fin.

9.6 Preuve de vos acceptations. Lorsque nos Conditions d'utilisation, ou une case à cocher ou un bouton, vous demandent d'accepter ou de confirmer quelque chose (par exemple, l'acceptation des Conditions, ou l'autorisation de partager une offre téléversée avec les installateurs), nous conservons un enregistrement inviolable de cette action : quelle version du document vous avez acceptée, un hachage du texte exact qui vous a été présenté, la date et l'heure, ainsi que des preuves techniques telles qu'une référence pseudonymisée d'appareil/session. Cet enregistrement ne stocke pas directement votre nom ou votre e-mail ; il est lié à votre compte par une référence à sens unique et à clé, qui ne peut être inversée sans notre clé distincte. Nous conservons cette preuve pendant au moins 10 ans, car elle constitue notre preuve de votre accord et peut être nécessaire pour défendre ou intenter une action en justice ; si vous nous demandez ultérieurement de supprimer votre compte, nous supprimons le lien personnel avec l'enregistrement mais conservons la preuve elle-même, qui ne peut alors plus être rattachée à vous (art. 17(3)(e) RGPD).

9.7 Réclamations. Vous pouvez également déposer une réclamation auprès d'une autorité de protection des données. Voir la section 14 et les sections par pays ci-dessous.

10. Enfants

Comparisun est destiné aux adultes capables de conclure un contrat pour l'achat d'un système solaire. Nous ne collectons pas sciemment de données personnelles d'enfants, et nous ne demandons ni ne vérifions l'âge. Si nous apprenons qu'un enfant nous a communiqué des données personnelles sans le consentement approprié, nous les supprimerons.

11. Conservation

Nous ne conservons vos données personnelles que pendant la durée nécessaire aux finalités décrites dans le présent avis, en tenant compte de ce qui suit :

• Offres sauvegardées que vous n'avez pas transformées en commande : conservées pendant 30 jours, puis supprimées automatiquement.
• Comptes supprimés : la suppression est planifiée 30 jours après votre demande (section 9.3) ; une fois exécutée, nous supprimons vos données personnelles, y compris les documents téléversés, à l'exception des éléments ci-dessous.
• Sauvegardes : les données supprimées peuvent subsister dans nos sauvegardes de base de données jusqu'à 365 jours, jusqu'à ce que ces sauvegardes soient écrasées lors de la rotation ordinaire ; nous ne les restaurons pas dans les systèmes en production, sauf pour récupérer d'un incident.
• Factures, reçus et registres comptables : conservés pendant 10 ans, la durée légale de conservation comptable que nous appliquons dans chaque pays où nous exerçons notre activité, sous forme anonymisée une fois qu'ils ne sont plus nécessaires à une autre fin.
• Preuve de vos acceptations et consentements : conservée comme décrit à la section 9.6, sous une forme qui n'est plus liée à vous une fois votre compte supprimé.
• Documents que vous téléversez (pièce d'identité, factures, titres de propriété, etc.) : conservés aussi longtemps que nécessaire pour exécuter votre commande et respecter les obligations légales de conservation de l'installateur (ou, pour les commandes Luxa Energy, les nôtres), puis supprimés avec le reste des données de votre compte lors de sa suppression.
• Données d'analytique : comme décrit dans notre Politique en matière de cookies.
• Journaux de sécurité et de service (enregistrements de connexion et de session, copies des e-mails que nous vous envoyons et enregistrements d'audit) : ces enregistrements n'ont pas encore de durée de conservation déterminée. Nous les utilisons uniquement pour assurer la sécurité du service et pour constater, exercer ou défendre des droits en justice.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, y compris le chiffrement de certaines données au repos et en transit, des contrôles d'accès, et une surveillance. Aucune méthode de transmission ou de stockage n'est totalement sécurisée, et nous ne pouvons garantir une sécurité absolue.

13. Changement de responsable du traitement / cession d'entreprise

Si Luxa Energy LTD cède tout ou partie de l'activité exploitant Comparisun à une autre société — par exemple dans le cadre d'une réorganisation de groupe, d'une fusion ou d'une vente — vos données personnelles peuvent être transférées au nouvel exploitant dans le cadre de cette opération, dans la mesure où l'utilisation continue et inchangée de ces données par le nouvel exploitant est compatible avec les finalités décrites dans le présent avis.

Si cela se produit, nous (ou le nouvel exploitant) vous indiquerons qui est le nouveau responsable du traitement, comment le contacter, et comment exercer vos droits, avant le transfert lorsque cela est possible et, en tout état de cause, dans un délai d'un mois, conformément à l'art. 14(3) RGPD. Vous pouvez vous y opposer, ou supprimer votre compte, avant ou après le transfert. Lorsque le traitement dépend de votre consentement (par exemple, le marketing ou les cookies non essentiels), nous vous demanderons de reconfirmer ce consentement au nom du nouveau responsable du traitement, plutôt que de supposer qu'il se reporte automatiquement.

14. Autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données, en particulier dans le pays où vous résidez, travaillez, ou où la violation alléguée s'est produite. Lorsque Luxa Energy LTD a son établissement principal dans l'UE, son autorité de contrôle chef de file est Commissioner for Personal Data Prcomotection. Si Luxa Energy LTD n'a pas d'établissement dans l'UE, il n'y a pas d'autorité chef de file et vous pouvez saisir n'importe quelle autorité de contrôle de l'UE.

15. Suisse

Si vous êtes en Suisse

La présente section s'applique en complément du reste du présent avis, dans la mesure où le droit suisse (la Loi fédérale révisée sur la protection des données, nLPD) s'applique à notre traitement de vos données personnelles.

• Responsable du traitement : Luxa Energy LTD, coordonnées comme indiqué à la section 1.
• Représentant suisse : nous n'avons pas désigné de représentant en Suisse.
• Bases juridiques : la nLPD n'utilise pas la même liste fermée de bases juridiques que le RGPD ; le traitement doit plutôt respecter les principes généraux de licéité, de bonne foi et de proportionnalité (art. 6 nLPD), et tout traitement auquel vous n'avez pas consenti doit être justifié par un intérêt privé ou public prépondérant ou correspondre à l'un des motifs légaux.
• Données personnelles sensibles : si l'un des documents que vous fournissez révèle des « données personnelles sensibles » au sens du droit suisse (une catégorie plus large que les catégories particulières du RGPD, incluant certaines données administratives/pénales), nous ne les traitons que lorsqu'une base valable au titre de l'art. 6 nLPD s'applique, telle que votre consentement explicite.
• Transferts internationaux : lorsque vos données sont transférées en dehors de la Suisse, nous appliquons une décision d'adéquation du Conseil fédéral suisse, des clauses contractuelles types conformes au droit suisse, ou une autre garantie reconnue par la nLPD.
• Autorité de contrôle : le Préposé fédéral à la protection des données et à la transparence (PFPDT), https://www.edoeb.admin.ch.

16. Royaume-Uni

Si vous êtes au Royaume-Uni

La présente section s'applique en complément du reste du présent avis, dans la mesure où le UK GDPR et le Data Protection Act 2018 s'appliquent à notre traitement de vos données personnelles.

• Responsable du traitement : Luxa Energy LTD, coordonnées comme indiqué à la section 1. Lorsque Luxa Energy LTD n'a pas d'établissement au Royaume-Uni, notre représentant au titre de l'article 27 du UK GDPR est Arash Shariifi.
• Autorité de contrôle : l'Information Commissioner's Office (ICO), https://ico.org.uk.
• PECR : les règles relatives aux cookies et technologies similaires sont en outre régies par le Privacy and Electronic Communications Regulations (PECR) du Royaume-Uni, tel que modifié par le Data (Use and Access) Act 2025 ; voir notre Politique en matière de cookies pour plus de détails, y compris les catégories de cookies qui pourraient ne plus nécessiter de consentement en vertu des exemptions propres au Royaume-Uni introduites par cette loi — une règle propre au Royaume-Uni qui ne s'étend pas aux visiteurs de l'UE ou de Suisse, et qui ne s'applique que lorsque les conditions fixées par cette loi (information claire sur la finalité du stockage/de l'accès, et un moyen simple de s'y opposer) sont réunies — nous traitons le consentement comme requis tant que nous n'avons pas confirmé et documenté qu'un cookie spécifique remplit ces conditions.

---

Version du document 1.0.1, en vigueur à compter du 1 octobre 2026. Applicable en/dans Chypre, Suisse et Royaume-Uni.