Politique RGPD

Date de dernière mise à jour : 14/04/2026

1. Qui sommes-nous ?

MABLA ENERGY est une plateforme de gestion centralisée pour la rénovation énergétique et les solutions durables. Nous sommes responsables du traitement de vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679.

2. Quelles données collectons-nous ?

Nous collectons les données personnelles suivantes :

Données de connexion

• Email
• Mot de passe (crypté)
• Nom d'utilisateur
• Prénom et nom

Données professionnelles (pour les partenaires)

• Nom et prénom
• Email professionnel
• Téléphone
• Entreprise
• Rôle (Apporteur ou Installateur)
• SIRET (pour Installateurs)
• Adresse de l'entreprise
• Informations RIB/IBAN (pour paiements)
• Certification RGE et spécialités

Données de prospects (collectées par les partenaires)

• Informations personnelles (nom, contact)
• Adresse du projet
• Type de travaux
• Documents associés (photos, avis d'imposition)

Données techniques

• Adresse IP
• Données de connexion/déconnexion
• Actions effectuées (logs)
• Cookies de session

3. Sur quelle base légale traitons-nous vos données ?

• Contrat : Pour l'exécution des services demandés
• Obligation légale : Conformité fiscale et comptable
• Intérêt légitime : Sécurité et amélioration du service
• Consentement : Pour la newsletter et communications marketing

4. À qui communiquons-nous vos données ?

Vos données peuvent être communiquées à :

• Les administrateurs du système (MABLA ENERGY)
• Les autres utilisateurs (dans limitée au contexte professionnel)
• Les autorités légales (si obligation légale)
• Les prestataires techniques (hébergement, email)

5. Combien de temps conservons-nous vos données ?

Type de données	Durée de conservation
Données de compte utilisateur	Pendant la durée du compte + 3 ans après suppression
Données de prospects	Selon les besoins commerciaux (3-5 ans)
Logs et données techniques	90 jours maximum
Données de facturation	6 ans (conformité légale)
Tentatives de connexion échouées	15 minutes (security)

6. Comment sécurisons-nous vos données ?

• Mots de passe cryptés avec BCRYPT
• Connexion sécurisée (HTTPS/SSL)
• Contrôle d'accès par rôles
• Logs d'audit de tous les accès
• Rate limiting pour prévenir les attaques
• Données stockées sur serveurs sécurisés

7. Quels sont vos droits RGPD ?

Vous disposez des droits suivants :

Droit d'accès

Vous pouvez demander une copie de vos données personnelles que nous traitons.

Droit de rectification

Vous pouvez corriger ou mettre à jour vos données inexactes.

Droit à l'oubli

Vous pouvez demander la suppression de vos données (sous certaines conditions).

Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et transférable.

Droit d'opposition

Vous pouvez vous opposer à certains traitements de vos données.

Droit à la limitation

Vous pouvez demander que nous limitions le traitement de vos données.

8. Comment exercer vos droits ?

Pour exercer l'un de vos droits RGPD, envoyez une demande écrite à :

9. Transferts de données hors UE

Nous nous engageons à ce que vos données ne soient transférées hors de l'UE que si :

• Le pays dispose d'une protection équivalente (décision d'adéquation)
• Des garanties appropriées sont en place (clauses contractuelles types)
• Vous avez donné votre consentement explicite

10. Cookies et technologies de suivi

Nous utilisons des cookies pour :

• Maintenir votre session de connexion
• Améliorer votre expérience utilisateur
• Analyser l'utilisation du site

Vous pouvez refuser les cookies non essentiels à tout moment via les paramètres de votre navigateur.

11. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique RGPD à tout moment. Les modifications seront notifiées aux utilisateurs par email si elles sont substantielles.

12. Nous contacter

Pour toute question concernant cette politique :

• Email : contact@energie-mabla.fr
• Téléphone : +33 1 23 45 67 89
• Adresse : Lille, France

13. Plainte auprès de l'autorité compétente

Si vous estimez que vos droits RGPD ne sont pas respectés, vous pouvez déposer plainte auprès de l'autorité compétente :