Politique de confidentialité

Responsable du traitement

ORA NOVA AEON SAS, France, contact@korvalys.com — ci-après « KORVALYS Energy ».

Données collectées et finalités

KORVALYS Energy collecte les données suivantes, uniquement lors de la soumission volontaire du formulaire de contact post-simulation :

• Adresse email — pour l'envoi du rapport de simulation PDF
• Numéro de téléphone (optionnel) — pour être recontacté par un installateur partenaire
• Données de simulation (situation, localisation approximative, consommation) — pour personnaliser le rapport
• Date et heure de consentement — archivage RGPD obligatoire

Les simulations effectuées sans soumission du formulaire ne génèrent aucune collecte de données personnelles. Aucun cookie de tracking tiers n'est déposé.

Base légale du traitement

• Envoi du rapport PDF : exécution d'un service sollicité (art. 6.1.b RGPD)
• Mise en relation installateur : consentement explicite (art. 6.1.a RGPD)
• Archivage du consentement : obligation légale (art. 6.1.c RGPD)

Destinataires des données

Vos données peuvent être transmises aux destinataires suivants :

• Brevo (Sendinblue SAS, Paris) — prestataire d'envoi d'emails transactionnels, hébergement EU
• Supabase Inc. — hébergement base de données, région EU (Frankfurt)
• PostHog Inc. — analytics anonymisés, données hébergées en EU, uniquement après consentement
• Installateurs partenaires certifiés RGE — uniquement si consentement explicite accordé

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.

Durée de conservation

• Leads actifs (consentement donné) : 3 ans à compter de la dernière interaction
• Preuves de consentement : 5 ans (obligation légale)
• Données de simulation anonymisées : conservation illimitée à des fins statistiques

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment
• Droit d'opposition au traitement

Pour exercer ces droits : contact@korvalys.com — réponse sous 30 jours. En cas de réclamation non résolue, vous pouvez saisir la CNIL (cnil.fr).

Cookies et analytics

KORVALYS Energy utilise deux catégories de cookies :

• Cookies strictement nécessaires : session d'authentification administrateur (nova_session) — aucun consentement requis
• Cookies analytiques : PostHog (posthog.com) — mesure d'audience anonymisée, déposés uniquement après consentement explicite via la bannière cookies

Vous pouvez refuser les cookies analytiques via la bannière affichée à votre première visite, ou retirer votre consentement à tout moment en contactant contact@korvalys.com. Aucun cookie publicitaire ou de ciblage n'est utilisé.

Sécurité

Les données sont transmises via HTTPS. Les mots de passe administrateurs sont hashés. Les clés d'API sont stockées exclusivement côté serveur, jamais exposées côté client.