Politique de confidentialité

Dernière mise à jour : juillet 2026

Traduction de courtoisie. Seule la version espagnole fait foi sur le plan juridique.

1. Responsable du traitement

• Identité : A Todo Sol Instalaciones Fotovoltaicas SL
• CIF (numéro d'identification fiscale espagnol) : B72775315
• Adresse : Avenida Mediterráneo 27, 03670 Monforte del Cid (Alicante), Espagne
• E-mail de contact : info@atodosol.es
• Téléphone : +34 692 22 97 13

2. Données personnelles que nous collectons

Par l'intermédiaire du formulaire de devis (y compris le chat et les formulaires intégrés), des canaux de contact (téléphone, e-mail, WhatsApp), de la navigation sur le site et de l'espace client, nous pouvons collecter :

• Nom et prénom
• Adresse électronique
• Numéro de téléphone
• Adresse postale (pour les devis et les installations)
• Données relatives à la consommation d'énergie et aux caractéristiques du logement ou du local professionnel
• Messages envoyés via le chat du service client (Miledy)
• Données d'attribution de la visite (paramètres UTM et identifiants de clic de campagne, tels que gclid, fbclid ou twclid), stockés en first-party dans le navigateur
• Préférences en matière de cookies et identifiants techniques de notre outil de mesure d'audience, lorsque le consentement a été donné
• Données d'authentification pour l'accès à l'espace client et à l'espace collaborateur (voir section 12)

3. Finalités du traitement

Les données personnelles sont traitées aux fins suivantes :

• Traiter les demandes de devis d'installations photovoltaïques, de pergolas, de batteries et de bornes de recharge.
• Réaliser l'étude énergétique et technique nécessaire à la proposition commerciale.
• Gérer la relation contractuelle après acceptation du devis.
• Répondre aux demandes par chat, téléphone, e-mail ou WhatsApp.
• Attribuer l'origine des demandes de devis aux campagnes ou canaux d'acquisition.
• Fournir l'accès à l'espace client et à l'espace collaborateur pour le suivi des installations et des services.
• Planifier et gérer les rendez-vous de service technique au moyen de Google Calendar.
• Mesurer l'utilisation du site web et la performance des campagnes publicitaires (mesure d'audience et pixels), uniquement avec consentement préalable.
• Envoyer des communications commerciales relatives aux services d'A Todo Sol, toujours avec consentement préalable.
• Respecter les obligations légales et fiscales applicables.

4. Base juridique

• Consentement de la personne concernée (art. 6.1.a RGPD) : lors de l'envoi du formulaire de contact ou de la demande de devis, lors de la connexion via Google OAuth, lors de l'acceptation des cookies de mesure d'audience ou de marketing, et pour les communications commerciales.
• Exécution d'un contrat (art. 6.1.b RGPD) et mesures précontractuelles : pour traiter les demandes de devis, la relation contractuelle d'installation et l'accès à l'espace client.
• Intérêt légitime (art. 6.1.f RGPD) : pour la gestion administrative, l'attribution first-party de l'origine des prospects et l'amélioration du service client, dès lors que vos droits et intérêts ne prévalent pas.
• Obligation légale (art. 6.1.c RGPD) : pour le respect des obligations fiscales et comptables.

5. Destinataires des données

Les données personnelles ne seront pas communiquées à des tiers, sauf obligation légale ou lorsque cela est nécessaire aux finalités décrites. Peuvent avoir accès aux données :

• Notre propre infrastructure (Miledy) : le chat, les formulaires de contact/devis et le CRM interne sont hébergés sur nos propres sous-domaines (miledy.atodosol.es, presupuestos.atodosol.es). Le responsable du traitement demeure A Todo Sol Instalaciones Fotovoltaicas SL.
• Les administrations publiques compétentes (IDAE, communautés autonomes) pour la gestion des subventions et des permis d'installation.
• Les établissements financiers, uniquement lorsque le client sollicite un financement de l'installation.
• Google LLC, en tant que fournisseur d'authentification (Google OAuth), d'agenda (Google Calendar), de polices web (Google Fonts) et de mesure d'audience/publicité (Google Tag Manager, Google Analytics et Google Ads), le cas échéant et, pour la mesure d'audience et la publicité, uniquement avec consentement.
• Meta Platforms Ireland Ltd. (pixel Facebook/Instagram) et X Corp. (pixel X), uniquement si vous avez accepté les cookies de marketing.
• Trustpilot A/S, pour le widget d'avis vérifiés.
• Les prestataires de services technologiques (hébergement, messagerie) agissant en qualité de sous-traitants, avec les garanties appropriées.

6. Durée de conservation

Les données sont conservées pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées :

• Devis non acceptés : 12 mois à compter de la demande.
• Clients sous contrat : pendant la durée de la relation contractuelle puis, ensuite, pendant les délais légaux de conservation (5 ans en matière fiscale, 6 ans en matière comptable).
• Données d'accès à l'espace client : tant que l'utilisateur maintient son compte actif. Les données sont supprimées si l'utilisateur demande la clôture de son compte.
• Événements Google Calendar : tant que le service ou le rendez-vous est programmé. Une fois celui-ci réalisé, l'événement peut être supprimé à la demande de l'utilisateur.
• Préférences de cookies (ats_consent) : 365 jours.
• Données d'attribution first-party : tant qu'elles demeurent dans le stockage du navigateur ou jusqu'à l'effacement des données du site.
• Communications commerciales : jusqu'à la révocation du consentement.

7. Droits des personnes concernées

Conformément au RGPD et à la LOPDGDD (loi organique espagnole de protection des données), vous pouvez exercer les droits suivants :

• Accès : savoir quelles données personnelles nous traitons.
• Rectification : demander la correction de données inexactes.
• Effacement : demander la suppression de vos données et de votre compte.
• Opposition : vous opposer au traitement de vos données.
• Limitation : demander la limitation du traitement.
• Portabilité : recevoir vos données dans un format structuré.
• Retrait du consentement : à tout moment, sans que cela affecte la licéité du traitement antérieur (cela inclut les cookies, via « Configurer les cookies » en pied de page).
• Révocation de l'accès à Google : vous pouvez à tout moment révoquer l'accès de notre application à votre compte Google depuis myaccount.google.com/permissions.

Pour exercer ces droits, adressez un courrier à info@atodosol.es en indiquant vos nom et prénom, votre pièce d'identité (DNI/NIE ou équivalent) et le droit que vous souhaitez exercer. Nous répondrons dans un délai maximum de 30 jours.

8. Droit de réclamation

Si vous estimez que le traitement de vos données personnelles n'est pas conforme, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) : www.aepd.es.

9. Cookies

Pour toute information sur l'utilisation des cookies, consultez notre politique de cookies.

10. Transferts internationaux

Certains prestataires (Google, Meta, X, Trustpilot) peuvent traiter des données en dehors de l'Espace économique européen, en particulier aux États-Unis. Dans ces cas, les garanties prévues par le RGPD s'appliquent (clauses contractuelles types de la Commission européenne et/ou décisions d'adéquation applicables, telles que le cadre de protection des données UE–États-Unis lorsque le prestataire y a adhéré).

11. Sécurité

A Todo Sol a adopté les mesures techniques et organisationnelles nécessaires pour garantir la sécurité des données personnelles et empêcher leur altération, leur perte, leur traitement ou leur accès non autorisés, conformément à l'état de la technique. Parmi les mesures mises en œuvre :

• Communications chiffrées via HTTPS/TLS.
• Accès authentifié aux espaces client et collaborateur.
• Stockage sécurisé des données sur des serveurs situés dans l'Union européenne.
• Sauvegardes régulières et politiques d'accès restreint.

12. Utilisation des données Google (Google API Services)

Notre application utilise les services Google API pour les seules fonctionnalités suivantes :

12.1. Données auxquelles nous accédons

• Profil Google de base (nom, e-mail, photo de profil) : exclusivement pour authentifier l'accès à l'espace client et à l'espace collaborateur.
• Google Calendar (lecture et écriture d'événements) : exclusivement pour planifier, modifier et annuler des rendez-vous de service technique (installations, entretiens, contrôles).

12.2. Comment nous utilisons ces données

• Authentification : le profil Google sert uniquement à vérifier l'identité de l'utilisateur lors de la connexion à l'espace client ou collaborateur. Nous ne stockons pas le mot de passe Google.
• Gestion des rendez-vous : Google Calendar sert exclusivement à créer les événements de rendez-vous de service technique coordonnés entre le client et l'équipe d'A Todo Sol. Les événements contiennent la date, l'heure, l'adresse de l'intervention et le type de travaux.

12.3. Données que nous ne collectons NI n'utilisons

• Nous n'accédons pas aux contacts Google de l'utilisateur.
• Nous n'accédons pas à Gmail ni à aucun contenu de courrier électronique.
• Nous n'accédons pas à Google Drive ni à aucun fichier de l'utilisateur.
• Nous n'accédons à aucun autre service Google au-delà du profil de base et de Google Calendar.
• Nous n'utilisons pas les données issues des Google API Services à des fins publicitaires ou marketing, ni pour entraîner des modèles d'intelligence artificielle.

12.4. Partage des données Google

Les données obtenues via les Google API Services ne sont partagées avec aucun tiers, en aucune circonstance, sauf :

• Avec l'utilisateur lui-même, via son espace client.
• Avec l'équipe technique d'A Todo Sol, pour la coordination des rendez-vous d'intervention.
• Sur réquisition légale d'une autorité compétente.

12.5. Stockage et protection des données Google

• Les jetons d'accès Google sont stockés sous forme chiffrée sur nos serveurs sécurisés, situés dans l'Union européenne.
• Les jetons sont utilisés exclusivement pour les fonctionnalités décrites et sont renouvelés automatiquement selon les standards OAuth 2.0.
• L'accès aux données Google est réservé au personnel autorisé d'A Todo Sol.

12.6. Conservation et suppression des données Google

• Les données du profil Google sont conservées tant que l'utilisateur maintient son compte actif sur notre plateforme.
• Les événements Google Calendar sont conservés tant que le rendez-vous d'intervention est en cours ou en attente.
• L'utilisateur peut demander la suppression complète de ses données à tout moment en écrivant à info@atodosol.es. Nous traiterons la demande dans un délai maximum de 30 jours.
• L'utilisateur peut révoquer à tout moment l'accès de notre application à son compte Google depuis myaccount.google.com/permissions. Lors de la révocation, nous supprimons automatiquement les jetons stockés.

L'utilisation des données reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences de Limited Use.

13. Modifications

A Todo Sol se réserve le droit de modifier la présente politique de confidentialité afin de l'adapter aux évolutions législatives ou aux changements de nos services. Toute modification sera publiée sur cette page avec la date de mise à jour correspondante.