Politique de confidentialité de Hyviva

1. Qui nous sommes

Cette politique de confidentialité explique comment Hyviva LLC et ses sociétés affiliées, agissant sous le nom Hyviva (« Hyviva », « nous », « notre » ou « nos »), collectent, utilisent, divulguent et protègent les données personnelles.

Cette politique de confidentialité s'applique lorsque vous :

• visitez www.hyviva.com, cloud.hyviva.com ou tout autre site web renvoyant à cette politique de confidentialité (collectivement, les « Sites ») ;
• demandez des informations, un devis ou une évaluation énergétique de votre domicile ;
• réservez, achetez, installez ou obtenez une assistance pour un système HyvivaGrid ;
• effectuez un paiement via nos Sites ;
• créez ou utilisez un compte Hyviva ;
• utilisez les logiciels HyvivaGrid, les applications mobiles, les services de relais cloud ou les fonctionnalités de systèmes connectés ;
• communiquez ou interagissez autrement avec nous.

Hyviva est le responsable du traitement des données personnelles décrites dans cette politique de confidentialité, sauf indication contraire de notre part.

Coordonnées de Hyviva

Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, consultez la section 12 pour des informations supplémentaires.

2. Données personnelles que nous collectons

Les données personnelles que nous collectons dépendent de la manière dont vous interagissez avec nous.

Informations que vous fournissez

Nous pouvons collecter :

• Informations d'identité et de contact, telles que votre nom, adresse e-mail, numéro de téléphone, adresse de facturation, adresse d'installation et méthode de contact préférée.
• Informations de compte, telles que votre nom d'utilisateur, identifiant de compte, mot de passe ou identifiants d'authentification, préférences et paramètres de compte.
• Informations de réservation et de transaction, telles que le système ou le service demandé, le montant de la réservation, la date de transaction, l'historique d'achat, les factures, les remboursements et le statut du paiement.
• Informations de paiement. Les paiements sont traités par Stripe, notre prestataire de paiement. Hyviva reçoit généralement des identifiants de transaction et le statut du paiement. Hyviva ne reçoit ni ne conserve vos informations de paiement.
• Informations sur le bien et l'énergie, telles que l'adresse du bien, le type de bien, le statut de propriété ou d'autorisation, le fournisseur d'énergie, la consommation d'énergie, les factures d'énergie, l'équipement électrique, les installations solaires ou de stockage existantes, les photographies, plans, mesures du site, contraintes d'installation et informations nécessaires pour évaluer ou concevoir un système.
• Informations de projet et de service, telles que les résultats d'évaluation du site, la configuration du système, les permis, les enregistrements d'installation, l'historique de service, les garanties et les demandes d'assistance.
• Communications, y compris les e-mails, les soumissions de formulaires, les demandes téléphoniques, les réponses aux enquêtes et toute autre correspondance.
• Préférences marketing, par exemple si vous avez choisi de recevoir des annonces de produits ou des communications promotionnelles.
• Autres informations que vous fournissez volontairement.

Veuillez ne pas fournir de données personnelles sensibles que nous n'avons pas demandées.

Informations collectées automatiquement

Lorsque vous utilisez nos Sites ou services en ligne, nous et nos prestataires de services pouvons collecter automatiquement :

• l'adresse IP ;
• le type et la version du navigateur ;
• le type d'appareil, le système d'exploitation et les identifiants d'appareil ;
• les pages consultées, les pages référentes, les liens sélectionnés et le temps passé sur les Sites ;
• la localisation approximative déduite d'une adresse IP ;
• les informations de session, d'authentification, de diagnostic et de sécurité ;
• les identifiants de cookies et de technologies similaires ; et
• les informations concernant les erreurs, les performances et les tentatives d'utilisation abusive.

Informations du système HyvivaGrid et du relais cloud

Selon la configuration du système et les services que vous activez, un système HyvivaGrid peut générer des informations opérationnelles telles que l'état de l'équipement, la production et la consommation d'énergie, les performances du système, les conditions de défaut, les paramètres de configuration et les informations de diagnostic.

Les données opérationnelles HyvivaGrid sont normalement stockées sur l'équipement situé dans les locaux du client. Lorsque la fonction de relais cloud est activée, les informations opérationnelles peuvent transiter par les systèmes de Hyviva afin de faciliter la communication entre l'équipement HyvivaGrid local et les appareils autorisés du client. À l'exception d'une mise en cache technique transitoire, durant normalement moins de trois secondes, Hyviva ne conserve pas de manière persistante le contenu des données opérationnelles relayées.

Vous pouvez choisir d'activer le Hyviva Fleet Manager. Ce n'est qu'après votre activation que Hyviva conservera les points de données mentionnés ci-dessus dans un service cloud sécurisé à des fins d'analyse et de débogage.

Hyviva peut néanmoins conserver des enregistrements limités de compte, d'authentification, de connexion, de sécurité, d'erreur et de diagnostic nécessaires pour exploiter, protéger, dépanner et prendre en charge le service. Ces enregistrements peuvent constituer des données personnelles lorsqu'ils peuvent être associés à un client, un appareil ou un bien identifiable.

Nous mettrons à jour cette politique de confidentialité avant d'étendre de manière significative les catégories d'informations HyvivaGrid que nous collectons de manière persistante ou les finalités pour lesquelles nous les utilisons.

Informations reçues d'autres sources

Nous pouvons recevoir des données personnelles de :

• prestataires de paiement et institutions financières ;
• revendeurs, installateurs, entrepreneurs et prestataires de services ;
• fournisseurs d'énergie, autorités délivrant les permis ou gestionnaires de réseau, lorsque cela est autorisé ;
• partenaires de parrainage ou commerciaux ;
• prestataires de prévention de la fraude, de vérification d'identité et de sécurité ;
• sources accessibles au public ; et
• toute autre personne agissant pour un propriétaire, une entreprise ou un foyer.

Si vous fournissez des informations concernant une autre personne, vous déclarez être autorisé à les fournir et, le cas échéant, avoir informé cette personne de manière appropriée.

3. Comment nous utilisons les données personnelles

Nous pouvons utiliser les données personnelles pour :

• exploiter, maintenir, sécuriser et améliorer nos Sites, produits et services ;
• créer et administrer les comptes clients ;
• répondre aux demandes et fournir les informations demandées ;
• réaliser des évaluations énergétiques du domicile et de faisabilité du site ;
• élaborer des devis, propositions, conceptions et configurations de système ;
• traiter les réservations, paiements, remboursements, achats et factures ;
• exécuter les commandes et coordonner l'ingénierie, les permis, la livraison, l'installation, la mise en service, la maintenance et l'assistance ;
• communiquer au sujet des réservations, commandes, rendez-vous, installations, interventions, avis de sécurité et mises à jour de produits ;
• authentifier les utilisateurs et les appareils autorisés ;
• fournir les fonctionnalités de relais cloud et d'accès à distance ;
• diagnostiquer les défauts et fournir une assistance technique ;
• tenir les registres de transactions, de garantie, fiscaux, comptables et commerciaux ;
• prévenir la fraude, les accès non autorisés, les incidents de sécurité et autres utilisations abusives ;
• faire respecter nos accords et protéger nos droits, clients, personnel et biens ;
• respecter les obligations légales, réglementaires, de sécurité et de déclaration ;
• analyser et améliorer les performances des produits et l'expérience client en utilisant des informations agrégées ou anonymisées lorsque cela est raisonnablement possible ;
• envoyer des communications marketing lorsque la loi le permet et conformément à vos préférences ;
• établir, exercer ou défendre des droits en justice ; et
• mener à bien une fusion, un financement, une acquisition, une réorganisation, une vente d'actifs, une procédure d'insolvabilité ou une opération d'entreprise similaire.

Nous n'utiliserons pas les données personnelles à des fins substantiellement différentes sans fournir un avis supplémentaire ou obtenir tout consentement requis par la loi.

4. Bases juridiques du traitement dans l'EEE, au Royaume-Uni et en Suisse

Lorsque la loi applicable exige une base juridique, nous traitons les données personnelles sur un ou plusieurs des fondements suivants :

Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment. Le retrait n'affecte pas les traitements déjà effectués légalement.

Lorsque nous nous fondons sur des intérêts légitimes, vous pouvez demander des informations sur l'évaluation de mise en balance relative à vos données personnelles.

5. Comment nous divulguons les données personnelles

Nous pouvons divulguer des données personnelles aux catégories de destinataires suivantes :

• Prestataires de paiement et de transaction, y compris les processeurs de paiement, banques, prestataires de prévention de la fraude et prestataires comptables.
• Partenaires d'installation et de projet, y compris les revendeurs, ingénieurs, évaluateurs de site, installateurs, entrepreneurs, prestataires logistiques, fournisseurs d'énergie, autorités délivrant les permis, inspecteurs et prestataires de maintenance, lorsque cela est nécessaire au projet demandé.
• Prestataires technologiques, y compris les hébergeurs de sites web, fournisseurs de services cloud, fournisseurs de messagerie, fournisseurs de gestion de la relation client, fournisseurs d'authentification de compte, fournisseurs d'analyse, fournisseurs de sécurité et fournisseurs d'assistance technique.
• Conseillers professionnels, y compris les avocats, comptables, auditeurs, assureurs, prêteurs et consultants.
• Sociétés affiliées et partenaires commerciaux, lorsque cela est raisonnablement nécessaire pour exploiter notre activité ou exécuter votre transaction.
• Autorités gouvernementales et réglementaires, tribunaux, forces de l'ordre ou autres parties lorsque nous estimons que la divulgation est légalement requise ou raisonnablement nécessaire pour protéger des droits légaux, la sécurité ou la sûreté.
• Parties à une opération d'entreprise, telles qu'un acquéreur réel ou potentiel, un investisseur, un prêteur, un successeur, un administrateur d'insolvabilité ou un conseiller professionnel impliqué dans un financement, une fusion, une acquisition, une restructuration, une insolvabilité ou une vente de tout ou partie de notre activité.
• Autres parties sur vos instructions ou avec votre consentement.

Les prestataires de services ne peuvent utiliser les données personnelles que pour fournir des services à Hyviva ou dans la mesure autorisée par leurs accords et la loi applicable.

Hyviva ne vend pas de données personnelles contre rémunération. Hyviva ne partage pas de données personnelles à des fins de publicité comportementale intercontextuelle ou de publicité ciblée.

Nous ne divulguons pas d'informations complètes de carte de paiement, car elles sont collectées et traitées directement par notre prestataire de paiement.

6. Cookies et technologies similaires

Nos Sites peuvent utiliser des cookies et des technologies similaires aux fins suivantes :

• Technologies strictement nécessaires, qui prennent en charge la sécurité, l'authentification, les fonctions de panier ou de paiement, le traitement des paiements, la gestion du réseau et le fonctionnement de base du site.
• Technologies de préférence, qui mémorisent la langue, la région ou d'autres sélections.
• Technologies d'analyse, qui nous aident à comprendre comment les visiteurs utilisent les Sites et à identifier les erreurs ou problèmes de performance.
• Technologies publicitaires, si elles sont utilisées, qui peuvent mesurer les campagnes ou prendre en charge la publicité personnalisée.

Lorsque la loi l'exige, nous obtiendrons votre consentement avant de placer des technologies d'analyse, publicitaires ou autres technologies non essentielles sur votre appareil. Vous pouvez modifier vos choix via les paramètres de votre navigateur.

Le refus des cookies non essentiels n'empêchera pas l'accès aux fonctionnalités de base des Sites. La désactivation des cookies nécessaires peut affecter le paiement, l'authentification ou d'autres fonctions.

7. Communications marketing

Nous pouvons envoyer des communications liées au service nécessaires à la gestion d'une demande, d'une réservation, d'un achat, d'une installation, d'une garantie, d'un compte ou d'une question de sécurité. Vous ne pouvez généralement pas vous désabonner de ces communications tant que la relation concernée se poursuit.

Nous n'enverrons des e-mails promotionnels ou du marketing électronique que dans la mesure permise par la loi applicable. Vous pouvez vous désabonner en cliquant sur le lien de désabonnement dans un e-mail marketing ou en nous contactant à privacy@hyviva.com.

Le désabonnement du marketing n'interrompt pas les communications transactionnelles, de sécurité des produits, de garantie ou de service.

Nous ne conditionnons pas l'achat d'un système HyvivaGrid au consentement à recevoir du marketing, sauf si le marketing est nécessaire pour fournir un service que vous avez spécifiquement demandé.

8. Conservation

Nous ne conservons les données personnelles que pendant la durée raisonnablement nécessaire aux finalités décrites dans cette politique de confidentialité, y compris pour fournir des produits et services, honorer les garanties, tenir les registres de sécurité et de service, respecter les exigences fiscales et comptables, résoudre les litiges, prévenir la fraude et faire respecter les accords.

Les durées de conservation dépendent du type d'information et des exigences légales applicables. Nos critères généraux comprennent :

• Informations de demande : par exemple, deux ans ou plus après le dernier contact substantiel ;
• Informations de réservation ou d'évaluation non abouties : par exemple, trois ans ou plus après la clôture ;
• Registres clients, de transaction, d'installation et de garantie : pendant la durée de la relation client et de la garantie applicable, plus la période requise pour les réclamations fiscales, comptables, de sécurité et juridiques ;
• Registres de paiement : selon les exigences à des fins financières, fiscales, de prévention de la fraude et de gestion des litiges ;
• Registres marketing : jusqu'au retrait du consentement ou jusqu'à ce que l'information ne soit plus nécessaire, tout en conservant un enregistrement limité de suppression pour honorer une désinscription ;
• Journaux de site web et de sécurité : normalement jusqu'à un an, à l'exception des parties de journaux contenant des informations faisant l'objet d'un examen d'incident, et selon les exigences légales ;
• Données transitoires de relais cloud : normalement moins de trois secondes, sauf si une période plus longue est nécessaire pour traiter une erreur ou un événement de sécurité ; et
• Informations de compte : tant que le compte reste actif et pendant une période limitée par la suite à des fins de sécurité, d'assistance et juridiques.

Nous pouvons conserver des informations agrégées ou anonymisées qui ne peuvent raisonnablement pas être reliées à une personne identifiable.

9. Sécurité des données

Nous utilisons des mesures de protection administratives, techniques et physiques raisonnables conçues pour protéger les données personnelles contre l'accès non autorisé, la perte, l'utilisation abusive, l'altération ou la divulgation.

Ces mesures peuvent inclure le chiffrement en transit, les contrôles d'accès, les protections d'authentification, la journalisation, la supervision des fournisseurs, les restrictions du personnel, les sauvegardes, la surveillance de la sécurité et les procédures de réponse aux incidents, selon la nature des informations.

Aucune méthode de transmission ou de stockage n'est totalement sécurisée. Nous ne pouvons donc pas garantir une sécurité absolue. Vous êtes responsable de la protection de vos identifiants de compte et de nous informer rapidement de tout accès non autorisé suspecté.

En cas de violation affectant vos données personnelles, nous mènerons une enquête et fournirons les notifications requises par la loi applicable.

10. Transferts internationaux de données

Hyviva est basée aux États-Unis, et les données personnelles peuvent être traitées aux États-Unis ou dans d'autres pays où Hyviva, ses sociétés affiliées ou ses prestataires de services exercent leurs activités. Ces pays peuvent avoir des lois de protection des données différentes de celles de votre pays.

Lorsque cela est requis pour les transferts depuis l'EEE, le Royaume-Uni ou la Suisse, nous utilisons un mécanisme de transfert approuvé, tel que :

• une décision d'adéquation ;
• des clauses contractuelles types applicables ;
• l'International Data Transfer Agreement ou l'Addendum du Royaume-Uni ;
• un cadre de transfert de données applicable ; ou
• toute autre garantie ou exception légalement autorisée.

Vous pouvez nous contacter pour plus d'informations sur les garanties applicables à vos données personnelles.

11. Vos droits en matière de confidentialité

Selon votre lieu de résidence et sous réserve des exceptions applicables, vous pouvez avoir le droit de :

• demander la confirmation que nous traitons vos données personnelles ;
• accéder à vos données personnelles ou en obtenir une copie ;
• corriger des informations inexactes ou incomplètes ;
• demander la suppression de données personnelles ;
• limiter ou vous opposer à certains traitements ;
• retirer votre consentement ;
• obtenir certaines informations dans un format portable ;
• vous désinscrire du marketing direct ;
• vous opposer à la vente, au partage ou à l'utilisation de données personnelles à des fins de publicité ciblée, le cas échéant ;
• faire appel de notre refus d'une demande relative à la confidentialité, le cas échéant ; et
• déposer une plainte auprès d'une autorité de protection des données.

Pour exercer un droit relatif à la confidentialité, contactez-nous à privacy@hyviva.com. Veuillez décrire votre demande et fournir suffisamment d'informations pour que nous puissions identifier les enregistrements concernés.

Nous pouvons prendre des mesures raisonnables pour vérifier votre identité et votre autorité avant de traiter une demande. Un mandataire autorisé peut soumettre une demande lorsque la loi le permet, mais nous pouvons exiger une preuve de l'autorité du mandataire et une vérification de l'identité de la personne concernée.

Nous n'exercerons aucune discrimination illégale à votre encontre pour avoir exercé un droit relatif à la confidentialité.

Ces droits ne sont pas absolus. Nous pouvons conserver ou continuer à traiter des informations lorsque la loi le permet ou l'exige, y compris pour finaliser une transaction, fournir une garantie, tenir des registres de sécurité des produits, détecter la fraude, respecter des obligations légales ou établir ou défendre des droits en justice.

12. Informations supplémentaires pour l'EEE, le Royaume-Uni et la Suisse

Si vous vous trouvez dans l'EEE, au Royaume-Uni ou en Suisse, Hyviva agit en tant que responsable du traitement des données personnelles couvertes par cette politique de confidentialité.

Représentants européens et britanniques

Si Hyviva est tenue de désigner un représentant dans l'Espace économique européen, au Royaume-Uni ou en Suisse, l'identité et les coordonnées du représentant seront indiquées dans cette section avant que Hyviva n'entame le traitement nécessitant cette désignation.

Contact confidentialité

Hyviva n'a pas désigné de délégué à la protection des données statutaire, ayant déterminé que ses activités de traitement actuelles ne l'exigent pas. Les questions et demandes relatives à la confidentialité peuvent être adressées à privacy@hyviva.com.

Vous pouvez déposer une plainte auprès de l'autorité de protection des données de votre lieu de résidence ou de travail, ou du lieu où vous estimez qu'une violation s'est produite. Nous vous encourageons à nous contacter d'abord afin que nous puissions tenter de répondre à votre préoccupation.

• Les autorités de l'Espace économique européen sont répertoriées sur edpb.europa.eu.
• Les plaintes au Royaume-Uni peuvent être soumises à l'Information Commissioner's Office.
• Les plaintes en Suisse peuvent être adressées au Préposé fédéral à la protection des données et à la transparence.

13. Informations relatives aux États américains

Les résidents de certains États américains peuvent bénéficier de droits supplémentaires en matière de confidentialité. La disponibilité de ces droits dépend de la loi applicable et du fait que Hyviva atteigne ou non les seuils d'application de cette loi.

Au cours des 12 derniers mois, nous avons pu collecter les catégories de données personnelles décrites à la section 2 auprès des sources qui y sont décrites. Nous avons pu utiliser et divulguer ces catégories aux fins commerciales décrites aux sections 3 et 5.

Nous ne vendons pas sciemment de données personnelles contre rémunération. Nous ne vendons ni ne partageons sciemment les données personnelles de personnes âgées de moins de 16 ans.

Si Hyviva commence à vendre des données personnelles ou à les partager à des fins de publicité ciblée ou comportementale intercontextuelle, nous mettrons à jour cette politique de confidentialité et fournirons tout mécanisme de désinscription légalement requis.

Lorsque la loi de l'État applicable l'exige, vous pouvez soumettre une demande ou un appel en utilisant les méthodes de contact de la section 11.

14. Protection des enfants

Nos Sites, produits et services sont destinés aux adultes et ne s'adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles directement auprès d'enfants de moins de 16 ans.

Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous à privacy@hyviva.com afin que nous puissions enquêter et, le cas échéant, les supprimer.

15. Sites et services tiers

Nos Sites peuvent contenir des liens vers des sites web ou services tiers. Leurs pratiques en matière de confidentialité sont régies par leurs propres politiques, et non par cette politique de confidentialité. Nous vous encourageons à consulter les informations de confidentialité du tiers concerné avant de fournir des informations.

Les pages de paiement ou fonctions de paiement intégrées peuvent être exploitées par Stripe, notre prestataire de paiement, dont le traitement des informations de paiement est également régi par sa politique de confidentialité.

16. Prise de décision automatisée

Hyviva ne prend pas de décisions produisant des effets juridiques ou similairement significatifs fondées uniquement sur un traitement automatisé de données personnelles.

Si cette pratique change, nous fournirons les informations et les choix requis par la loi applicable.

17. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans nos pratiques, services, technologies ou obligations légales. La date de « Dernière mise à jour » identifie la révision la plus récente.

Si une modification affecte de manière significative la façon dont nous utilisons les données personnelles déjà collectées, nous fournirons un avis supplémentaire ou obtiendrons un consentement lorsque la loi l'exige.

18. Nous contacter

Les questions, préoccupations et demandes relatives à la confidentialité peuvent être adressées à :