La présente politique de confidentialité explique comment les données à caractère personnel sont traitées dans le cadre des produits et services de reev GmbH. reev ne traite que les données nécessaires à la fourniture et à la sécurisation des services concernés, en s’appuyant sur le principe de minimisation des données. Les « données à caractère personnel » désignent toutes les informations se rapportant à une personne physique identifiée ou identifiable (personne concernée), telles que le nom, l’adresse, le numéro de téléphone, la date de naissance, l’adresse e-mail ou l’adresse IP. Les informations qui ne peuvent être rattachées à une personne déterminée, par exemple en raison d’une anonymisation, ne constituent pas des données à caractère personnel.
La présente politique de confidentialité s’applique aux produits et services suivants :
Si votre employeur ou une entreprise (par ex. un exploitant de parking ou de flotte de véhicules) met à disposition la solution de recharge reev, c’est cette entreprise qui est responsable de ce qu’il advient de vos données. Dans ce cas, reev agit uniquement pour le compte de cette entreprise et ne peut traiter vos données que sur instruction de celle-ci.
Cela vaut pour les produits reev suivants : la reev App, le reev Energy Hub, le portail web reev.one, le reev Payment Terminal ainsi que reev Companion et reev Companion Plus.
Exception : dans certains cas, par exemple lorsqu’il s’agit des données de compte des administrateurs ou du propre contrat conclu avec reev, reev est elle-même responsable des données. Ces cas sont signalés séparément à la section 4 de la présente politique de confidentialité.
Si vous utilisez la reev App ou reev.one de manière autonome depuis l’App Store concerné / via le web, sans qu’une entreprise ait introduit reev pour vous ou vous ait invité à l’utiliser, reev est elle-même responsable du traitement de vos données à caractère personnel. Dans ce cas, nous fournissons nos prestations (par ex. gestion de votre compte utilisateur, enregistrement et analyse de vos opérations de recharge, traitement des paiements) directement à votre égard, sur la base de la relation d’utilisation existant entre vous et reev.
Si, en tant que conducteur ad hoc, vous rechargez par carte de débit ou de crédit directement au terminal d’une borne de recharge, sans créer de compte utilisateur auprès de reev, reev est elle-même responsable du traitement des paiements intervenant dans ce contexte.
Pour le traitement effectué dans le cadre du produit « reev Stromtarif », reev et Nomos GmbH sont responsables conjoints du traitement au sens de l’art. 26 du RGPD. Pour plus de détails, voir la clause 4.7.
reev GmbH
Sandstraße 3
80335 Munich
Allemagne
Tél. : +49 (0) 89 21538970
E-mail : privacy@reev.com
reev a désigné comme délégué à la protection des données : Kertos GmbH
Brienner Str. 41
80333 Munich
E-mail : dataprivacy@kertos.io
Nous ne traitons vos données à caractère personnel que lorsqu’il existe une base légale à cet effet. Entrent notamment en ligne de compte :
Pour des raisons de sécurité, nos plateformes, applications et sites web utilisent un chiffrement SSL/TLS. Vous pouvez reconnaître une connexion chiffrée au symbole du cadenas ou à la mention https:// dans la barre d’adresse de votre navigateur.
Tous les produits reev sont hébergés sur l’infrastructure cloud d’Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg). Nous avons conclu avec Amazon Web Services un contrat de sous-traitance. Les serveurs sont situés dans l’UE (notamment à Francfort et en Irlande).
Le reev Energy Hub est une application SaaS permettant aux clients de gérer l’infrastructure de recharge, les comptes des conducteurs, les tarifs (énergétiques) et les facturations. À cet égard, reev est sous-traitant du client (art. 28 du RGPD) ; pour la création de la relation contractuelle avec le client et les données de base des administrateurs, reev est responsable du traitement de plein droit. Les sous-traitants ultérieurs auxquels il est recouru sont indiqués dans les descriptions de traitement respectives.
Traitement pour le compte du client au sens de l’art. 28 du RGPD.
Finalité : Mise à disposition du reev Energy Hub en tant que logiciel en tant que service (Software-as-a-Service), stockage des données importées par le client
Données traitées :
Base juridique : art . 6, al. 1, let. b du RGPD (exécution du contrat avec le client ou l’administrateur) ; art. 6, al. 1, let. f du RGPD (garantie du bon fonctionnement du système)
Durée de conservation : Pour la durée de la relation d’utilisation ; effacement ultérieur conformément au contrat de sous-traitance ou à l’expiration des délais légaux de conservation.
reev traite les données des administrateurs du client en tant que responsable du traitement ; pour les comptes de conducteurs/collaborateurs créés par le client, en tant que sous-traitant.
Finalité : Authentification (connexion) et gestion des profils utilisateurs sur le reev Energy Hub
Données traitées :
Base légale : Art. 6, paragraphe 1, point b), du RGPD (exécution du contrat) ; art. 6, paragraphe 1, point f), du RGPD (authentification sécurisée et protection des accès)
Durée de conservation : Conservation pour la durée d’activité du compte utilisateur ou jusqu’à l’effacement par l’utilisateur ou par le client ; effacement ultérieur dans un délai usuel (en règle générale 180 jours au maximum).
Pour les clients B2C, reev est responsable du traitement de plein droit (art. 4, point 7, du RGPD). Le traitement est effectué aux fins de la conclusion et de l’exécution du contrat SaaS direct entre reev et le client B2C. Pour les clients B2B, reev agit en tant que sous-traitant au sens de l’art. 28 du RGPD.
Finalité : Activation de l’accès payant au Energy Hub dans le cadre de l’onboarding en libre-service pour les clients non-Enterprise. La procédure d’activation comprend l’inscription (sign-up), l’acceptation des conditions générales et l’enregistrement obligatoire d’un moyen de paiement. L’accès complet n’est débloqué qu’une fois ces étapes accomplies.
Destinataire(s) : Stripe Payments Europe, Limited, Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (pour les traitements imposés par la loi (DSP2/ZAG, contrôles relatifs au blanchiment de capitaux et aux listes de sanctions), Stripe agit en outre en tant que responsable du traitement de plein droit)
Données traitées :
Base légale : Art. 6, paragraphe 1, point b), du RGPD (conclusion et exécution du contrat SaaS avec le client B2C) ; art. 6, paragraphe 1, point c), du RGPD en liaison avec la DSP2 (directive UE 2015/2366) et la ZAG (authentification forte du client, droit relatif au blanchiment de capitaux et aux sanctions) ainsi qu’en liaison avec les obligations relevant du droit commercial et fiscal ; art. 6, paragraphe 1, point f), du RGPD (prévention de la fraude et sécurité des paiements)
Durée de conservation :Pour la durée de la relation contractuelle ; après la fin du contrat, effacement conformément aux directives internes. Les données contractuelles, de paiement et de facturation sont conservées conformément aux obligations de conservation relevant du droit commercial et fiscal (en règle générale 10 ans). Les moyens de paiement enregistrés sont conservés aussi longtemps qu’ils sont activement enregistrés, mais au plus tard jusqu’à la fin de la relation contractuelle.
Traitement pour le compte du client (art. 28 du RGPD).
Finalité : Gestion des bornes et des groupes de recharge, autorisation et affectation des opérations de recharge, facturation ainsi que, le cas échéant, gestion du commerce de quotas de réduction des gaz à effet de serre
Destinataire(s) : Stripe Payments Europe, Limited, Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (pour les traitements imposés par la loi relatifs aux paiements (authentification forte du client conformément à la DSP2/ZAG, contrôles relatifs au blanchiment de capitaux et aux listes de sanctions, prévention de la fraude), Stripe agit en même temps en tant que responsable du traitement de plein droit)
Données traitées :
Base légale : Art. 6, paragraphe 1, point b), du RGPD ; le traitement est effectué pour le compte du client (art. 28 du RGPD) ; art. 6, paragraphe 1, point c), du RGPD en liaison avec la DSP2 (directive UE 2015/2366) et la ZAG (authentification forte du client, droit relatif au blanchiment de capitaux et aux sanctions) ainsi qu’en liaison avec les obligations de conservation relevant du droit commercial et fiscal ; art. 6, paragraphe 1, point f), du RGPD (prévention de la fraude et sécurité des paiements).
Durée de conservation : Pour la durée de la relation d’utilisation ou contractuelle entre le conducteur et le client ; effacement ultérieur conformément aux prescriptions du contrat de sous-traitance ou à l’expiration des délais légaux de conservation.
Traitement pour le compte du client (art. 28 du RGPD).
Finalité : Des prévisions précises permettent une exploitation optimale de l’énergie produite par les petites installations photovoltaïques. Avec enercast SEF Smart Energy Prognose, les prévisions de puissance peuvent être intégrées avec un effort minimal dans les systèmes de surveillance et de gestion de l’énergie via une API efficace.
À partir des données techniques de l’installation et des prévisions météorologiques issues de modèles météorologiques de premier plan mondial, enercast SEF calcule la production photovoltaïque attendue dans les prochaines heures et les prochains jours.
Destinataire(s) : enercast GmbH, Universitätsplatz 12, 34127 Kassel
Données traitées : Données de localisation (par ex. coordonnées GPS, position géographique de l’installation photovoltaïque, dans la mesure où elles permettent de déduire le lieu de recharge personnel)
Base légale : Art. 6, paragraphe 1, point b), du RGPD ; le traitement est effectué pour le compte du client (art. 28 du RGPD)
Durée de conservation : Pour la durée d’utilisation du service
reev en tant que responsable du traitement de plein droit à l’égard du client/de l’administrateur.
Finalité : Configuration et personnalisation correctes de la plateforme (par ex. gestion de l’énergie, multi-compte), garantie d’une cohérence des données avec le CRM interne, amélioration contextuelle du support.
Destinataire(s) : salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 Munich
Données traitées :
Base légale : Art. 6, paragraphe 1, point b), du RGPD (conclusion/exécution du contrat) ; art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à une plateforme fonctionnelle et personnalisée).
Durée de conservation : Pour la durée de la relation contractuelle ; à la fin du contrat, effacement conformément aux directives internes.
Traitement pour le compte du client – Intercom est sous-traitant ultérieur
Finalité : Mise à disposition d’un widget de chat en direct et de support client pour la communication avec les visiteurs du site web et les utilisateurs, y compris la gestion des demandes de support, la communication d’onboarding ainsi que l’analyse du comportement des utilisateurs afin d’améliorer le support
Destinataire(s) : Intercom R&D Unlimited Company, 124 St Stephen’s Green, Dublin 2, DC02 C628, Irlande
Données traitées :
Base légale : Exécution du contrat conformément à l’art. 6, paragraphe 1, point b), du RGPD, dans la mesure où l’utilisation de l’outil de support est nécessaire à la fourniture de la prestation convenue contractuellement ; pour le reste, intérêt légitime conformément à l’art. 6, paragraphe 1, point f), du RGPD (optimisation du support client et de la qualité du produit) ; les Cookies sont déposés sur le fondement du § 25, al. 2, n° 2, TDDDG, ces Cookies étant techniquement nécessaires pour fournir le service que vous avez expressément demandé.
Durée de conservation : Tant que le contrat avec Intercom est en vigueur ; après la fin du contrat, les données actives sont automatiquement effacées après 180 jours. Sur demande, l’effacement intervient dans un délai de 30 jours
Pour plus d’informations : Intercom utilise les cookies suivants : « intercom-session-[app_id]» ; « intercom-device-id-[app_id]» ; « intercom-id-[app_id]»
Traitement pour le compte du client – PostHog et Sentry sont sous-traitants ultérieurs ; l’analyse du produit sert à la maintenance et au développement de la plateforme dans le cadre du mandat du client.
Finalité : Analyse de l’utilisation du reev Energy Hub (par ex. consultations de pages, parcours de clics, utilisation des fonctionnalités) aux fins de l’amélioration continue, de la correction d’erreurs et du développement de la plateforme.
Destinataire(s) : PostHog Inc., 2261 Market St., #4008, San Francisco, CA 94114, États-Unis (serveurs à Francfort, Allemagne) ; Functional Software, Inc. (« Sentry »), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, États-Unis (serveurs à Francfort, Allemagne)
Données traitées :
Base légale : Art. 6, paragraphe 1, point f), du RGPD (assurance qualité et développement).
Durée de conservation : Sentry : 90 jours au maximum ; PostHog : effacement/anonymisation après réalisation de la finalité.
Transfert vers un pays tiers : Traitement sur des serveurs situés dans l’UE ; les deux prestataires sont certifiés au titre de l’EU-US Data Privacy Framework.
Traitement pour le compte du client ; la transmission est effectuée pour le compte du client.
Finalité : Intermédiation et réalisation de prestations d’installation, de maintenance et de support pour le compte du client, y compris l’analyse d’erreurs et la mise en service au moyen d’outils numériques (par ex. « reev Companion »).
Destinataire(s) : Électriciens qualifiés et partenaires d’installation/de service intervenant pour le compte du client
Données traitées :
Base légale : Art. 6, paragraphe 1, point b), du RGPD ; art. 6, paragraphe 1, point f), du RGPD (exploitation et support efficaces).
Durée de conservation : Pour la durée de l’opération de service concernée ; effacement ultérieur conformément au contrat de sous-traitance ou aux délais de conservation.
reev Living est le service de recharge numérique de reev destiné aux résidents d’immeubles collectifs, de copropriétés, de résidences et d’objets comparables. reev met à la disposition des utilisateurs finaux l’accès, basé sur l’application, aux installations de recharge présentes sur l’objet, l’autorisation des opérations de recharge ainsi que la facturation. L’édification, l’exploitation technique et la maintenance des installations de recharge ne font pas l’objet du service de recharge – elles relèvent de la responsabilité du propriétaire ou de l’exploitant technique concerné.
reev est responsable du traitement de plein droit au sens de l’art. 4, point 7, du RGPD pour les données à caractère personnel des utilisateurs finaux intervenant dans le cadre du service de recharge.
Finalité : Création et gestion du compte utilisateur, identification de l’utilisateur final à l’installation de recharge, autorisation et enregistrement des opérations de recharge ainsi qu’établissement et traitement des factures.
Destinataire(s) : Stripe Payments Europe, Limited, Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (prestataire de services de paiement, y compris 3D Secure 2.0).
Données traitées :
Base légale : Art. 6, paragraphe 1, point b), du RGPD (exécution du contrat) ; art. 6, paragraphe 1, point c), du RGPD en liaison avec la DSP2/ZAG (authentification forte du client) ainsi qu’en liaison avec les obligations de conservation relevant du droit commercial et fiscal ; art. 6, paragraphe 1, point f), du RGPD (authentification sécurisée et prévention des abus).
Durée de conservation : Pour la durée de la relation d’utilisation active ; les données de facturation et de paiement conformément aux délais légaux de conservation (en règle générale 10 ans). Les autres données sont effacées après la fin du contrat dans un délai usuel.
Finalité : Détermination de la quantité d’électricité prélevée via le compteur de l’infrastructure de recharge aux fins de la facturation des opérations de recharge ainsi que du contrôle de plausibilité de la consommation totale à l’égard de reev comme du responsable de l’objet. Le traitement n’est effectué que dans le cas de compteurs analogiques ou de systèmes de mesure intelligents (iMSys) ; les compteurs à mesure de puissance enregistrée (RLM) sont exclus.
Destinataire(s) : Gestionnaire de réseau et gestionnaire de point de mesure compétents (aux fins de la légitimation et de l’échange de données selon le droit de l’économie de l’énergie) ; Amazon Web Services EMEA SARL (infrastructure de serveurs).
Données traitées :
Base légale : Art. 6, paragraphe 1, point b), du RGPD (exécution du contrat) ; art. 6, paragraphe 1, point c), du RGPD (obligations relevant du droit de l’énergie/des points de mesure) ; art. 6, paragraphe 1, point f), du RGPD (contrôle de plausibilité de la consommation totale, prévention des abus).
Durée de conservation : Pour la durée de la relation contractuelle ainsi que conformément aux délais légaux de conservation.
Finalité : Réalisation et exécution de la convention d’autorisation et de localisation avec le responsable de l’objet (par ex. clarification de questions relatives à l’objet, communication des relevés de compteur, information sur les utilisateurs autorisés, coordination des interventions de service / réparations).
Données traitées :
Base légale : Art. 6, paragraphe 1, point b), du RGPD (exécution de la convention)
Durée de conservation : Pour la durée de la convention avec le responsable de l’objet ; effacement ultérieur conformément aux directives internes ou aux délais légaux de conservation
Finalité : Analyse de l’utilisation (par ex. consultations de pages, parcours de clics, utilisation des fonctionnalités) aux fins de l’amélioration continue, de la correction d’erreurs et du développement de la plateforme.
Destinataire(s) : PostHog Inc., 2261 Market St., #4008, San Francisco, CA 94114, États-Unis (serveurs à Francfort, Allemagne) ; Functional Software, Inc. (« Sentry »), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, États-Unis (serveurs à Francfort, Allemagne)
Données traitées :
Base légale : Art. 6, paragraphe 1, point f), du RGPD (assurance qualité et développement).
Durée de conservation : Sentry : 90 jours au maximum ; PostHog : effacement/anonymisation après réalisation de la finalité.
Transfert vers un pays tiers : Traitement sur des serveurs situés dans l’UE ; les deux prestataires sont certifiés au titre de l’EU-US Data Privacy Framework.
La reev App permet aux conducteurs, entre autres, d’activer et de piloter des opérations de recharge, de gérer des cartes de recharge et des tarifs ainsi que d’effectuer la facturation. Selon le contexte d’utilisation (voir clause 1), reev est sous-traitant du client ou responsable du traitement de plein droit.
Finalité : Mise à disposition de l’application mobile sur le terminal de l’utilisateur
Destinataire(s) : Apple Inc. (App Store) ou Google Ireland Ltd. (Google Play) – en tant que responsables du traitement de plein droit
Données traitées :
Base légale : Art. 6, paragraphe 1, point b), du RGPD (exécution du contrat) ; art. 6, paragraphe 1, point f), du RGPD (sécurité/exploitation de l’application).
Durée de conservation : Pour la durée d’utilisation de l’application ainsi que conformément aux délais légaux de conservation.
Finalité : Création et gestion du compte utilisateur, authentification dans l’application.
Données traitées :
Base légale : Art. 6, paragraphe 1, point b), du RGPD (exécution du contrat) ; art. 6, paragraphe 1, point f), du RGPD (authentification sécurisée).
Durée de conservation : Pour la durée d’activité du compte utilisateur ; après l’effacement, suppression ultérieure dans un délai usuel.
Finalité : Activation et pilotage des opérations de recharge, gestion des tarifs et des cartes de recharge, mise à disposition de la facturation mensuelle.
Destinataire(s) : Stripe Payments Europe, Limited, Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (pour les paiements résultant des opérations de recharge, y compris 3D Secure 2.0)
Données traitées :
Base légale : Art. 6, paragraphe 1, point b), du RGPD (exécution du contrat) ; art. 6, paragraphe 1, point c), du RGPD en liaison avec la DSP2/ZAG (authentification forte du client).
Durée de conservation : Pour la durée de la relation contractuelle ainsi que conformément aux délais légaux de conservation (notamment en droit commercial et fiscal).
Informations complémentaires : https://stripe.com/de/privacy
Finalité : Établissement et maintien d’une connexion avec le véhicule, récupération de données du véhicule au sein de l’application.
Destinataire(s) : Smartcar, Inc., 650 Castro St STE 120-99699, Mountain View, CA 94041, États-Unis
Données traitées :
Base légale : Art. 6, paragraphe 1, point a), du RGPD (consentement ; retrait possible à tout moment en déconnectant le véhicule dans l’application).
Durée de conservation : Jusqu’au retrait du consentement ou à la déconnexion du véhicule.
Transfert vers un pays tiers : Transfert vers les États-Unis sur le fondement des clauses contractuelles types de l’UE (art. 46 du RGPD).
Configuration hybride : reev est sous-traitant de l’employeur ; la relation de remboursement existe entre l’utilisateur et l’employeur
Finalité : Enregistrement de la borne de recharge privée pour la recharge du véhicule de fonction et transmission automatisée à l’employeur des données pertinentes pour la facturation aux fins du remboursement des frais.
Destinataire(s) : L’employeur/le client concerné
Données traitées :
Base légale : Art. 6, paragraphe 1, point b), du RGPD (exécution de la relation d’utilisation entre reev et l’utilisateur) ; art. 28 du RGPD dans la relation avec l’employeur
Durée de conservation : Pour la durée de l’enregistrement de la borne de recharge privée ou du programme de véhicule de fonction
Finalité : Journalisation automatisée et diagnostic des erreurs de l’application aux fins de garantir la stabilité et la qualité de l’application
Destinataire(s) : Functional Software, Inc. (« Sentry »), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, États-Unis (serveurs à Francfort, Allemagne)
Données traitées :
Base légale : Art. 6, paragraphe 1, point f), du RGPD (assurance qualité et correction d’erreurs)
Durée de conservation : Au plus tard après 90 jours ou conformément à la convention contractuelle
Transfert vers un pays tiers : Traitement sur des serveurs situés dans l’UE ; Sentry est certifié au titre de l’EU-US Data Privacy Framework. L’adresse IP est anonymisée par Sentry
Informations complémentaires : https://sentry.io/privacy/
Finalité : Analyse de l’utilisation ainsi que diagnostic des plantages et des performances de l’application
Destinataire(s) : Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande
Données traitées : Données de diagnostic anonymisées (traces de plantage, nombre de démarrages de l’application, redémarrages)
Base légale : Art. 6, paragraphe 1, point f), du RGPD (exploitation sécurisée de l’application)
Durée de conservation : Conformément aux prescriptions de Microsoft App Center ; effacement après réalisation de la finalité
Traitement pour le compte du client – PostHog et Sentry sont sous-traitants ultérieurs et soutiennent la maintenance et le développement de l’application.
Finalité : Analyse de l’utilisation de l’application aux fins de l’amélioration continue, de l’analyse d’erreurs et du développement
Destinataire(s) : PostHog Inc., 2261 Market St., #4008, San Francisco, CA 94114, États-Unis (serveurs à Francfort, Allemagne) ; Functional Software, Inc. (« Sentry »), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, États-Unis (serveurs à Francfort, Allemagne)
Données traitées :
Base légale : Art. 6, paragraphe 1, point f), du RGPD (assurance qualité et développement) ; traitement dans le cadre du mandat du client conformément à l’art. 28 du RGPD ou, dans la relation avec l’utilisateur de l’application, sur la base d’intérêts légitimes
Durée de conservation : Sentry : 90 jours au maximum ; PostHog : effacement/anonymisation après réalisation de la finalité.
Transfert vers un pays tiers : Traitement sur des serveurs situés dans l’UE ; les deux prestataires sont certifiés au titre de l’EU-US Data Privacy Framework.
Certaines fonctionnalités de notre application nécessitent l’accès à des interfaces et données spécifiques de votre appareil. Selon le système d’exploitation, votre consentement exprès est requis à cet effet. Vous pouvez à tout moment gérer et retirer les autorisations dans les paramètres système de votre appareil.
reev.one est le portail web destiné aux conducteurs/utilisateurs finaux, dont l’étendue des fonctionnalités est largement similaire à celle de la reev App. Le rôle en matière de responsabilité du traitement est déterminé conformément à la clause 1.
Finalité : Mise à disposition du portail web reev.one et garantie d’un établissement de connexion sans accroc.
Données traitées :
Base légale : Art. 6, paragraphe 1, point f), du RGPD (garantie de la stabilité, de la sécurité et de l’analyse d’erreurs).
Durée de conservation : Adresse IP 7 jours au maximum, puis effacement ou pseudonymisation.
Finalité : Mise à disposition des fonctionnalités du portail web (session, consentement, stabilité du serveur)
Destinataire(s) : Stockage sur le terminal de l’utilisateur ; aucune transmission à des tiers.
Base légale : Art. 6, paragraphe 1, point f), du RGPD, § 25, al. 2, TDDDG (garantie des fonctionnalités).
Durée de conservation : Jusqu’à la fin de la session ou conformément à la durée de vie individuelle des Cookies.
Finalité : Traitement des paiements relatifs aux opérations de recharge effectuées.
Destinataire(s) : Stripe Payments Europe, Limited, Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande
Données traitées :
Base légale : Art. 6, paragraphe 1, point b), du RGPD (exécution du contrat) ; art. 6, paragraphe 1, point f), du RGPD (traitement des paiements convivial).
Durée de conservation : Pour la durée de la relation contractuelle ainsi que conformément aux délais légaux de conservation.
Finalité : Analyse d’erreurs et analyse de l’utilisation aux fins de l’amélioration continue du portail web.
Destinataire(s) : Functional Software, Inc. (« Sentry »), 45 Fremont Street, San Francisco, CA 94105, États-Unis ; PostHog Inc., 2261 Market St., #4008, San Francisco, CA 94114, États-Unis – avec dans chaque cas des serveurs à Francfort, Allemagne.
Données traitées :
Base légale : Art. 6, paragraphe 1, point f), du RGPD (assurance qualité et développement).
Durée de conservation : Sentry : 90 jours au maximum ; PostHog : effacement/anonymisation après réalisation de la finalité.
Transfert vers un pays tiers : Traitement sur des serveurs situés dans l’UE ; les deux prestataires sont certifiés au titre de l’EU-US Data Privacy Framework.
Le reev Payment Terminal permet aux conducteurs ad hoc de recharger par carte de débit ou de crédit directement à la borne de recharge, sans avoir à créer de compte utilisateur auprès de reev. reev est, à l’égard du conducteur ad hoc, responsable du traitement de plein droit pour le traitement des paiements intervenant à cette occasion.
Finalité : Lecture des données de la carte de paiement aux fins de la vérification de l’autorisation et du traitement du paiement de l’opération de recharge.
Destinataire(s) : Payter BV, Rozenlaan 115, 3051 LP Rotterdam, Pays-Bas (backend du terminal de paiement) ; ELAVON Financial Services DAC, German Branch, Lyoner Str. 36, 60528 Francfort-sur-le-Main (prestataire de services de paiement, responsable du traitement de plein droit au sens du RGPD).
Données traitées :
Base légale : Art. 6, paragraphe 1, point b), du RGPD (exécution du contrat) ; art. 6, paragraphe 1, point c), du RGPD en liaison avec la DSP2/ZAG (authentification forte du client) ; art. 6, paragraphe 1, point f), du RGPD (traitement des paiements convivial).
Durée de conservation : Conservation par ELAVON aux fins du traitement du paiement et du respect des obligations légales de conservation.
reev Companion est un outil d’onboarding et de mise en service destiné aux électriciens. Pour les données de compte de l’électricien, reev est responsable du traitement de plein droit ; pour les données des clients finaux transmises dans le cadre de l’onboarding, reev est sous-traitant du client concerné.
Finalité : Assistance de l’électricien lors de la mise en service de l’infrastructure de recharge et de la gestion de l’énergie, création du compte de l’électricien ainsi que collecte et stockage des données d’onboarding et d’installation nécessaires à la mise en service
Données traitées :
Base légale : Art. 6, paragraphe 1, point b), du RGPD (exécution du contrat à l’égard de l’électricien pour la création du compte et la communication relative à la mise en service)
Durée de conservation : Pour la durée d’activité du compte de l’électricien ou de l’opération de mise en service/de service concernée. Les données des clients finaux et d’installation sont effacées conformément au contrat de sous-traitance conclu avec le client ; les délais légaux de conservation (par ex. en droit commercial et fiscal) demeurent inchangés.
Finalité : Analyse de l’utilisation de l’application aux fins de l’amélioration de l’outil
Destinataire(s) : PostHog Inc., 2261 Market Street, Suite 4008, San Francisco, CA 94114 (serveurs à Francfort, Allemagne) ; Functional Software, Inc. (« Sentry »), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, États-Unis (serveurs à Francfort, Allemagne)
Données traitées :
Base légale : Art. 6, paragraphe 1, point f), du RGPD (assurance qualité et développement).
Durée de conservation : Sentry : 90 jours au maximum ; PostHog : effacement/anonymisation après réalisation de la finalité.
Transfert vers un pays tiers : Traitement sur des serveurs situés dans l’UE ; les deux prestataires sont certifiés au titre de l’EU-US Data Privacy Framework.
Informations complémentaires : Après consentement via le bandeau de consentement (Consent Banner), un Cookie techniquement non nécessaire est déposé par PostHog (« ph_phc_[ID] »).
Finalité : Mise à disposition d’un widget de chat en direct et de support client pour la communication avec les visiteurs du site web et les utilisateurs, y compris la gestion des demandes de support, la communication d’onboarding ainsi que l’analyse du comportement des utilisateurs afin d’améliorer le support
Destinataire(s) : Intercom R&D Unlimited Company, 124 St Stephen’s Green, Dublin 2, DC02 C628, Irlande
Données traitées :
Base légale : Exécution du contrat conformément à l’art. 6, paragraphe 1, point b), du RGPD, dans la mesure où l’utilisation de l’outil de support est nécessaire à la fourniture de la prestation convenue contractuellement ; pour le reste, intérêt légitime conformément à l’art. 6, paragraphe 1, point f), du RGPD (optimisation du support client et de la qualité du produit) ; les Cookies sont déposés sur le fondement du § 25, al. 2, n° 2, TDDDG, ces Cookies étant techniquement nécessaires pour fournir le service que vous avez expressément demandé.
Durée de conservation : Tant que le contrat avec Intercom est en vigueur ; après la fin du contrat, les données actives sont automatiquement effacées après 180 jours. Sur demande, l’effacement intervient dans un délai de 30 jours
Informations complémentaires : Intercom dépose les Cookies suivants : « intercom-session-[app_id]» ; « intercom-device-id-[app_id]» ; « intercom-id-[app_id] »
Traitement pour le compte du client.
Finalité : Transmission d’informations d’installation, de maintenance et de support entre reev et les partenaires d’installation/de service autorisés.
Destinataire(s) : Partenaires d’installation et de service autorisés du client
Données traitées :
Base légale : Art. 6, paragraphe 1, point b), du RGPD ; art. 6, paragraphe 1, point f), du RGPD (exploitation et support efficaces).
Durée de conservation : Pour la durée de l’opération de service concernée.
Via reev Companion Plus (anciennement Partner Portal), les constructeurs de matériel (OEM de bornes de recharge) ainsi que les fournisseurs de services complets bénéficient d’un accès en lecture aux fonctionnalités de surveillance, d’analyse et de support pour les bornes de recharge qu’ils ont fabriquées et qui sont connectées à reev. reev est à cet égard sous-traitant du client concerné ; le partenaire agit sur la base du contrat de sous-traitance conclu entre reev et le client.
Traitement pour le compte du client (art. 28 du RGPD).
Finalité : Surveillance du bon fonctionnement, analyse d’erreurs et maintenance des bornes de recharge fabriquées par le partenaire
Destinataire(s) : Le constructeur de matériel / partenaire concerné
Données traitées :
Base légale : Art. 6, paragraphe 1, point f), du RGPD (intérêt légitime de reev et des clients au bon fonctionnement du matériel)
Durée de conservation : Pour la durée de la relation contractuelle entre reev et le client ou aussi longtemps que nécessaire pour le support
Pour la fonctionnalité « reev Stromtarif », reev coopère avec Nomos GmbH (« Nomos »). reev et Nomos sont responsables conjoints du traitement au sens de l’art. 26 du RGPD. Un accord relatif à la responsabilité conjointe a été conclu.
Répartition des tâches :
Responsabilité conjointe reev / Nomos (art. 26 du RGPD).
Finalité : Conclusion et exécution du contrat de fourniture d’énergie, changement de fournisseur, facturation et visualisation des données de consommation
Destinataire(s) : Nomos GmbH ; partenaires de marché participant à la fourniture d’énergie (notamment gestionnaires de réseau et de points de mesure) ; prestataires de services de paiement et banques ; prestataires informatiques/d’hébergement/de support/de cloud (en tant que sous-traitants) ; conseillers fiscaux/commissaires aux comptes et autorités, dans la mesure où la loi l’exige
Données traitées :
Base légale : Art. 6, paragraphe 1, point b), du RGPD (exécution du contrat et mesures précontractuelles) ; art. 6, paragraphe 1, point c), du RGPD (obligations légales, notamment obligations de conservation relevant du droit commercial/fiscal, EnWG) ; art. 6, paragraphe 1, point f), du RGPD (sécurité informatique et de la plateforme, prévention des abus et de la fraude)
Durée de conservation : Pour la durée de la relation contractuelle ainsi que conformément aux délais légaux de conservation
Transfert vers un pays tiers : Traitement en principe au sein de l’UE/de l’EEE ; en cas de transfert vers des pays tiers, reev et/ou Nomos s’assurent qu’il existe soit une décision d’adéquation, soit des garanties appropriées conformément aux art. 44 et suivants du RGPD
Informations complémentaires : Politique de confidentialité de Nomos : https://www.nomos.energy/privacy
Les personnes concernées peuvent exercer les droits qu’elles tirent du RGPD à l’égard de chacun des deux responsables du traitement. Nous recommandons de s’adresser au point de contact principal compétent – à reev via privacy(at)reev.com ou à Nomos via les coordonnées indiquées dans ses informations relatives à la protection des données.
Lorsque vous nous contactez par e-mail ou par d’autres moyens de communication, nous traitons les données à caractère personnel que vous communiquez (par ex. nom, adresse e-mail, contenu du message) exclusivement aux fins du traitement et de la réponse à votre demande. La base légale est en règle générale notre intérêt légitime à communiquer avec vous (art. 6, paragraphe 1, point f), du RGPD) ou – si la demande vise à la conclusion ou à l’exécution d’un contrat – l’art. 6, paragraphe 1, point b), du RGPD. Vos données ne sont conservées que le temps nécessaire au traitement de votre demande. Aucune transmission à des tiers n’a lieu, sauf si nous y sommes légalement tenus ou si cela est indispensable au traitement de votre demande.
Nous traitons vos données en principe au sein de l’UE et de l’EEE. Certains prestataires se trouvent toutefois dans des « pays tiers ». Le RGPD pose à cet égard des exigences élevées. Tous les destinataires doivent y satisfaire. Avant tout transfert à un prestataire situé dans un pays tiers, nous vérifions le niveau de protection des données et ne sélectionnons que des prestataires offrant une protection adéquate avérée. Chaque sous-traitant – y compris en dehors de l’EEE – a conclu avec nous un contrat de sous-traitance. Pour les prestataires situés en dehors de l’EEE, des exigences supplémentaires s’appliquent : conformément aux art. 44 et suivants du RGPD, les données ne peuvent être transférées que si au moins l’une des conditions suivantes est remplie :
Une transmission des données à caractère personnel que nous collectons n’a en principe lieu que si :
Les destinataires possibles sont :
Nous veillons à ce que vos données à caractère personnel restent sécurisées et confidentielles. Pour les protéger contre la manipulation, la perte ou l’utilisation abusive, nous mettons en œuvre des mesures techniques et organisationnelles qui sont régulièrement contrôlées et adaptées à l’état de la technique.
Veuillez noter que d’autres personnes ou institutions sur Internet peuvent, le cas échéant, ne pas respecter les prescriptions en matière de protection des données. Les données non chiffrées en particulier (par ex. les e-mails) peuvent être consultées par des tiers. Nous n’avons aucune influence à cet égard. Protégez donc vos données contre l’utilisation abusive par le chiffrement ou des mesures comparables.
Les données à caractère personnel sont effacées ou bloquées dès que la finalité de la conservation disparaît. Une conservation peut en outre avoir lieu lorsque des dispositions européennes ou nationales le prévoient. Les données sont par ailleurs bloquées ou effacées lorsqu’un délai légal de conservation expire, à moins qu’elles ne soient encore nécessaires à l’exécution du contrat.
Vous disposez des droits suivants à l’égard de vos données à caractère personnel :
Date | Version | Motif de la modification |
01/07/2026 | 1.0 | Première version consolidée – remplace les déclarations de confidentialité distinctes précédentes |
« * » indique les champs nécessaires
Vous êtes actuellement en train de consulter le contenu d'un espace réservé de Vimeo. Pour accéder au contenu réel, cliquez sur le bouton ci-dessous. Veuillez noter que ce faisant, des données seront partagées avec des providers tiers.
Plus d'informationsVous êtes actuellement en train de consulter le contenu d'un espace réservé de YouTube. Pour accéder au contenu réel, cliquez sur le bouton ci-dessous. Veuillez noter que ce faisant, des données seront partagées avec des providers tiers.
Plus d'informationsVous devez charger le contenu de reCAPTCHA pour soumettre le formulaire. Veuillez noter que ce faisant, des données seront partagées avec des providers tiers.
Plus d'informationsVous êtes actuellement en train de consulter le contenu d'un espace réservé de Facebook. Pour accéder au contenu réel, cliquez sur le bouton ci-dessous. Veuillez noter que ce faisant, des données seront partagées avec des providers tiers.
Plus d'informationsVous devez charger le contenu de reCAPTCHA pour soumettre le formulaire. Veuillez noter que ce faisant, des données seront partagées avec des providers tiers.
Plus d'informationsVous êtes actuellement en train de consulter le contenu d'un espace réservé de Instagram. Pour accéder au contenu réel, cliquez sur le bouton ci-dessous. Veuillez noter que ce faisant, des données seront partagées avec des providers tiers.
Plus d'informationsVous êtes actuellement en train de consulter le contenu d'un espace réservé de Google Maps. Pour accéder au contenu réel, cliquez sur le bouton ci-dessous. Veuillez noter que ce faisant, des données seront partagées avec des providers tiers.
Plus d'informationsVous êtes actuellement en train de consulter le contenu d'un espace réservé de Google Maps. Pour accéder au contenu réel, cliquez sur le bouton ci-dessous. Veuillez noter que ce faisant, des données seront partagées avec des providers tiers.
Plus d'informationsVous êtes actuellement en train de consulter le contenu d'un espace réservé de Mapbox. Pour accéder au contenu réel, cliquez sur le bouton ci-dessous. Veuillez noter que ce faisant, des données seront partagées avec des providers tiers.
Plus d'informationsVous êtes actuellement en train de consulter le contenu d'un espace réservé de OpenStreetMap. Pour accéder au contenu réel, cliquez sur le bouton ci-dessous. Veuillez noter que ce faisant, des données seront partagées avec des providers tiers.
Plus d'informationsVous êtes actuellement en train de consulter le contenu d'un espace réservé de X. Pour accéder au contenu réel, cliquez sur le bouton ci-dessous. Veuillez noter que ce faisant, des données seront partagées avec des providers tiers.
Plus d'informations
