Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées sur ce site est Sobria, cabinet de conseil indépendant en achat d'énergie (SARL au RCS de Rennes n°108 223 421 — voir les mentions légales). Pour toute question relative à cette politique ou à l'exercice de vos droits, vous pouvez écrire à contact@sobria.pro ou utiliser la page Contact.

Données collectées et finalités

Sur ce site, Sobria ne collecte que les données que vous lui transmettez volontairement, via l'un de ces canaux :

• Contact et demande d'analyse : nom, fonction, email, téléphone, message, et le cas échéant les documents joints (factures, contrats, devis, tableaux multi-sites) — pour répondre à votre demande et préparer une éventuelle analyse.
• Newsletter : adresse email — pour vous adresser les envois auxquels vous vous êtes inscrit.
• Téléchargement d'un guide : nom, téléphone, société — pour vous transmettre le document demandé et, si pertinent, assurer un suivi commercial.
• Message vocal : enregistrement audio, nom, email ou téléphone — pour traiter votre demande formulée à l'oral.
• WhatsApp : si vous nous écrivez via le bouton WhatsApp, le contenu de vos messages et votre numéro — pour vous répondre. Ces échanges transitent par le service WhatsApp (Meta), soumis à ses propres conditions ; nous n'en recevons que ce que vous choisissez de nous envoyer.
• Réservation d'une visio ou d'un rappel : nom, email ou téléphone, transmis à notre prestataire de prise de rendez-vous (Cal.com) pour organiser l'échange. L'agenda Cal.com étant une iframe tierce susceptible de déposer ses propres cookies, elle n'est affichée qu'après votre consentement aux cookies non essentiels — voir la page Cookies. Indépendamment de cela, et sous réserve de votre consentement exprès demandé à l'oral, cet échange peut être enregistré à des fins de qualité et de suivi de dossier — voir la section Enregistrement des visioconférences et appels ci-dessous.

Sobria traite aussi des données qu'elle n'a pas reçues de vous : les coordonnées professionnelles utilisées pour la prospection par e-mail et le nom du dirigeant d'une entreprise lu dans un registre public. Ces deux cas sont détaillés plus bas.

Base légale des traitements

Le traitement de vos données repose, selon le canal utilisé : sur l'intérêt légitime de Sobria à répondre aux demandes qui lui sont adressées (contact, demande d'analyse, message vocal, WhatsApp), sur l'exécution de mesures précontractuelles prises à votre demande (téléchargement d'un guide, préparation d'une analyse), ou sur votre consentement, que vous pouvez retirer à tout moment (newsletter, cookies non essentiels — voir la page Cookies — et enregistrement d'une visio ou d'un appel, voir ci-dessous).

La prospection par e-mail de professionnels repose sur l'intérêt légitime de Sobria — voir la section Prospection par e-mail.

Destinataires et sous-traitants

Les informations que vous transmettez transitent par les prestataires techniques listés ci-dessous (relais des formulaires par Cloudflare, envoi par Brevo, prise de rendez-vous par Cal.com, tchat par tawk.to), puis sont reçues dans la messagerie professionnelle contact@sobria.pro, hébergée par IONOS, et enregistrées dans l'outil de suivi commercial de Sobria — un logiciel développé et exploité par Sobria elle-même, hébergé sur un serveur dédié situé en Allemagne, et dont l'accès est réservé aux deux gérants. Ces prestataires agissent en tant que sous-traitants au sens du RGPD. Les données ne sont jamais vendues ni cédées à des fins commerciales.

Durées de conservation

• Prospects : messages de contact, demandes d'analyse et messages vocaux : le temps de traiter votre demande, puis jusqu'à 3 ans à compter du dernier échange si aucune relation contractuelle ne se met en place (durée maximale recommandée par la CNIL pour les données de prospection).
• Abonnés à la newsletter : jusqu'à votre désinscription (lien présent dans chaque envoi), ou jusqu'à 3 ans après le dernier envoi auquel vous avez réagi (ouverture ou clic) si vous ne vous désinscrivez pas — au-delà, votre adresse est retirée de la liste.
• Documents transmis pour une analyse (factures, contrats) : le temps de réaliser l'analyse demandée, puis supprimés sauf mission en cours.
• Enregistrement audio d'un message vocal : non conservé au-delà du traitement de la demande.
• Enregistrement d'une visio ou d'un appel (si vous y avez consenti) : voir la section Enregistrement des visioconférences et appels ci-dessous.
• Coordonnées utilisées pour la prospection par e-mail, et liste d'opposition : voir la section Prospection par e-mail ci-dessous.
• Client sous mission Sobria : durée de la relation contractuelle, augmentée des délais de prescription légaux applicables (comptabilité, garanties).

Données lues dans un registre public

Lorsque Sobria prépare une prise de contact avec une entreprise, elle peut lire dans le registre national des entreprises — diffusé par recherche-entreprises.api.gouv.fr sous Licence Ouverte 2.0 — le nom, le prénom et la qualité de son dirigeant (gérant, président…). Ces informations n'ont pas été fournies par la personne elle-même : leur publication est une obligation légale faite à l'entreprise. Sobria vous en informe donc ici, conformément à l'article 14 du RGPD.

• Ce qui est lu : le nom, le prénom et la qualité du dirigeant. Ce qui ne l'est jamais : la date de naissance et la nationalité, pourtant présentes dans le registre.
• Pourquoi : adresser une sollicitation professionnelle à une personne plutôt qu'à une fonction anonyme. La base légale est l'intérêt légitime (article 6.1.f).
• Ce nom n'est jamais enregistré automatiquement : il est proposé à un membre de Sobria, qui le vérifie et le valide — ou l'écarte — avant tout enregistrement.
• Combien de temps : 3 ans après le dernier contact si aucune relation ne se met en place ; durée de la relation contractuelle augmentée des délais de prescription légaux si votre entreprise devient cliente.
• Comment s'y opposer : écrivez à contact@sobria.pro — l'opposition est immédiate et définitive. Vous pouvez également demander à l'INSEE, au titre de l'article A123-96 du code de commerce, que les données de votre entreprise ne soient plus rediffusées à des fins de prospection : Sobria cesse alors d'y avoir accès.

Prospection par e-mail

Sobria écrit par e-mail à des professionnels qui ne l'ont pas contactée, pour leur présenter ses services de conseil en achat d'énergie. Si vous avez reçu un tel message, vos coordonnées n'ont pas été collectées auprès de vous : conformément à l'article 14 du RGPD, voici d'où elles viennent et ce que Sobria en fait.

• Qui vous écrit : Sobria, responsable du traitement (voir plus haut), depuis son domaine d'envoi sobriaenergie.com, distinct de sobria.pro.
• D'où viennent vos coordonnées : de fichiers de données professionnelles obtenus auprès de tiers. La source précise est indiquée dans le premier e-mail que vous avez reçu ; vous pouvez aussi la demander à contact@sobria.pro. Certaines informations sont ensuite complétées dans l'annuaire public des entreprises (recherche-entreprises.api.gouv.fr, Licence Ouverte 2.0).
• Quelles données : adresse e-mail professionnelle, raison sociale, secteur d'activité, ville, numéro SIREN et nombre d'établissements (issu de l'annuaire public). S'y ajoutent le suivi technique de l'envoi (message distribué ou rejeté, désinscription) et vos éventuelles réponses.
• Pourquoi, et sur quelle base : vous présenter les services de conseil en achat d'énergie de Sobria, en rapport avec votre activité professionnelle. La base légale est l'intérêt légitime de Sobria (article 6.1.f du RGPD) : entre professionnels, la CNIL admet la prospection par e-mail sans consentement préalable, à condition que le message soit en rapport avec la profession de la personne et qu'elle puisse s'y opposer simplement.
• Qui traite ces données : elles sont enregistrées dans l'outil de suivi commercial de Sobria, hébergé en Allemagne (voir le tableau ci-dessus). Les messages sont envoyés, et vos réponses reçues, par un prestataire d'hébergement de messagerie établi dans l'Union européenne. Ces données ne sont ni vendues ni cédées.
• Combien de temps : 3 ans à compter de leur collecte ou de votre dernier contact avec Sobria, si aucune relation ne se met en place (durée recommandée par la CNIL), puis suppression. Si vous vous opposez, votre adresse est inscrite dans une liste d'opposition et y reste sans limite de durée : c'est ce qui garantit qu'on ne vous écrira plus, même si elle figure dans un fichier reçu plus tard. Cette liste ne sert qu'à cela.
• Comment vous y opposer : cliquez sur le lien de désinscription présent dans chaque e-mail, ou répondez simplement « stop ». Vous pouvez aussi écrire à contact@sobria.pro. C'est gratuit, sans justification à donner, et cela arrête tous les envois suivants, relances comprises.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS/TLS). Les données que vous transmettez transitent par les prestataires listés ci-dessus, puis sont reçues sur la messagerie professionnelle contact@sobria.pro, hébergée par IONOS et protégée par mot de passe, et enregistrées dans l'outil de suivi commercial de Sobria, hébergé sur un serveur dédié en Allemagne. L'accès à cet outil est restreint aux personnes habilitées, protégé par mot de passe, et les données y sont sauvegardées de façon chiffrée.

Enregistrement des visioconférences et appels

Réserver une visioconférence ou un rappel téléphonique via l'agenda du site n'implique aucun accord préalable à un enregistrement : les deux décisions sont totalement indépendantes, et une note d'information à ce sujet est affichée au-dessus de l'agenda, sans jamais en conditionner l'accès. L'enregistrement n'est jamais automatique ni systématique : il n'a lieu que si l'un des interlocuteurs Sobria le propose et l'active manuellement, et uniquement après votre consentement exprès demandé à l'oral en tout début d'échange, que ce soit en visio ou par téléphone. Vous restez libre de refuser : l'échange a alors lieu normalement, sans enregistrement.

Ces enregistrements sont conservés au maximum 90 jours à compter de l'échange, puis supprimés, sauf besoin documenté et limité dans le cadre d'un litige. Vous pouvez à tout moment demander la suppression anticipée d'un enregistrement vous concernant en écrivant à contact@sobria.pro.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement et de limitation sur vos données, d'un droit d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez également retirer votre consentement à tout moment lorsque le traitement en dépend (newsletter, cookies non essentiels), sans que cela remette en cause la licéité des traitements effectués auparavant.

Ces droits peuvent être exercés en écrivant à contact@sobria.pro ou via la page Contact. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).

Cookies

Le détail des cookies utilisés par le site, leur finalité et la gestion de vos préférences sont décrits sur la page Cookies.