Notice de confidentialité — PowerHub

Version du 8 octobre 2026.

1. Qui est responsable de vos données

E2 INVEST, société par actions simplifiée à associé unique au capital de 400 000 euros, RCS Nanterre 848 701 660, siège 40 avenue de la Division Leclerc, 92320 Châtillon, exerçant sous le nom commercial « E2 Technologies », représentée par son Président, Ehsan EMAMI.

Pour toute question sur vos données et pour exercer vos droits : [email protected].

2. Ce que nous traitons, pourquoi, sur quelle base, et combien de temps

a. Votre compte. Nous créons votre compte, vérifions votre adresse électronique et votre numéro de mobile, vous authentifions et vous adressons les messages de service de votre compte. Données : identité, adresse électronique, numéro de mobile, identifiants de connexion, codes de vérification, journaux de connexion (adresse IP, date et heure). Base légale : mesures précontractuelles prises à votre demande, puis exécution de votre contrat (article 6, paragraphe 1, point b, du règlement général sur la protection des données, dit « RGPD », règlement (UE) 2016/679 ; les références « art. » qui suivent renvoient à ce règlement). Conservation : compte jamais vérifié, 30 jours ; compte sans contrat, 3 ans après votre dernière connexion (nous vous prévenons un mois avant) ; après la fin d'un contrat, 5 ans dans une archive que seules quelques personnes habilitées peuvent consulter, uniquement pour pouvoir prouver que nous avons tenu nos engagements (base : notre intérêt légitime à établir cette preuve et à défendre nos droits, art. 6-1-f), puis effacement ; codes et liens de vérification, une heure de validité, effacés le lendemain de leur expiration ; journaux de connexion, un an ; journal des courriels et SMS envoyés (empreinte, objet et destinataires ; leur contenu n'est jamais conservé), 3 ans après notre dernier contact avec vous ; journaux techniques, 12 mois.

b. La protection du formulaire contre les robots. Un contrôle automatique de Cloudflare (« Turnstile ») vérifie que le formulaire est rempli par une personne. Il traite votre adresse IP et des caractéristiques techniques de votre navigateur, pour ce seul contrôle. Base légale : notre intérêt légitime à protéger le service et ses utilisateurs contre les créations de comptes automatisées (art. 6-1-f). Le même contrôle protège le formulaire de demande d'étude : votre adresse IP est alors transmise à Cloudflare par nos serveurs pour cette seule vérification, sans être enregistrée.

c. La collecte de vos données de comptage auprès d'Enedis — uniquement avec votre consentement (art. 6-1-a), donné pour trente-six mois et retirable à tout moment. Données : données techniques et contractuelles de votre point de livraison et de votre compteur, index et relevés, courbes de charge, puissances atteintes, données infra-journalières, et l'historique disponible. Finalités : calculer votre étude de dimensionnement — y compris la simulation de ce que vous gagneriez avec une agrégation de flexibilité —, vos conseils, votre bilan mensuel et la mesure de votre économie. Nous n'agrégeons pas votre flexibilité et ne pilotons pas vos équipements : si vous nous en confiez un jour la gestion, ce sera l'objet d'un autre contrat, que vous accepterez à ce moment-là. Conservation : durée du consentement. À son retrait, la collecte s'arrête et vos données de comptage sont supprimées ; les copies de sauvegarde disparaissent au plus tard 30 jours après, et une restauration réapplique toujours les suppressions. Si vous l'acceptez au moment du retrait, nous gardons vos données de comptage et vos résultats pendant 12 mois au plus, pour la seule amélioration de nos calculs (études, conseils, prévisions). Base légale : votre consentement (art. 6-1-a), distinct de celui qui autorisait la collecte. Ces données ne sont montrées à personne, ne servent pas à vous contacter, et aucune nouvelle donnée n'est collectée. Vous pouvez retirer cet accord à tout moment ; elles sont alors supprimées, comme au terme des 12 mois. Si vous déménagez sans avoir retiré votre consentement, la collecte s'arrête dès que nous constatons que vous n'êtes plus titulaire du compteur. Nous vous demandons alors si nous pouvons garder 12 mois les données de votre ancien logement, pour étudier l'effet du bâtiment sur la consommation et améliorer nos études et nos dimensionnements. Elles ne sont montrées à personne. Sans votre accord dans les 30 jours, elles sont supprimées.

d. Votre étude, vos conseils hebdomadaires et votre bilan mensuel — le service PowerHub, gratuit, décrit dans ses conditions. Base légale : exécution du contrat que vous concluez en acceptant ces conditions (art. 6-1-b), sur les données obtenues avec votre consentement (2 c). Le calcul est automatique ; il ne produit à votre égard aucune décision à effet juridique. Conservation : durée du contrat ; à sa fin, les résultats sont supprimés, dans les mêmes conditions que vos données de comptage (2 c). Le bilan mensuel estime l'économie qu'une installation PowerBox aurait pu vous apporter : il présente notre offre, c'est donc un courriel de prospection. Vous pouvez refuser de le recevoir dès votre inscription, puis à tout moment par le lien présent dans chaque bilan ; ce refus n'arrête pas le reste du service.

e. Sécurité et preuve. Journaux techniques et preuves de conformité : identifiants masqués, horodatages, codes de refus. Base légale : notre obligation de sécurité (art. 32) et notre intérêt légitime à tracer les actes du service et à prouver votre consentement (art. 6-1-f). Conservation : 12 mois pour les journaux d'échange avec Enedis ; 5 ans pour le justificatif de votre consentement et de son retrait, durée prévue par notre contrat avec Enedis pour ses contrôles.

3. Ce qui est obligatoire, et ce qui ne l'est pas

Les données du compte (2 a) sont nécessaires pour l'ouvrir : sans elles, nous ne pouvons pas le créer. Le consentement Enedis (2 c) n'est pas une condition d'ouverture du compte — mais sans lui, nous ne pouvons calculer ni votre étude ni vos conseils : le service lui-même ne peut pas être fourni.

4. Le rôle d'Enedis

Lorsque vous nous y autorisez, nous demandons vos données de comptage à Enedis, gestionnaire du réseau de distribution. Enedis n'agit pas pour notre compte : il détient ces données au titre de sa propre mission et décide lui-même de ce qu'il en fait. Retirer votre consentement met fin à notre traitement ; cela ne supprime pas les données détenues par Enedis, auprès de qui vous exercez vos droits directement.

5. Qui reçoit vos données

Vos données sont hébergées par E2 INVEST, sur des serveurs situés dans l'Union européenne. Des prestataires interviennent pour notre compte, sur nos seules instructions, chacun dans le cadre d'un contrat conforme à l'article 28 du RGPD :

  • Scaleway SAS (France) — envoi des courriels de votre compte ;
  • OVH SAS (France) — envoi des courriels de service et hébergement de notre messagerie de réception ;
  • Brevo (France) et Mailjet (groupe Sinch) — relais de secours pour l'envoi des courriels, utilisés seulement si les précédents sont indisponibles ;
  • Twilio Inc. (États-Unis) — envoi des SMS de vérification : votre numéro de mobile et le contenu du SMS ;
  • Cloudflare, Inc. (États-Unis) — diffusion et protection du site, contrôle anti-robot : votre adresse IP et les caractéristiques techniques de vos requêtes ;
  • Backblaze, Inc. (États-Unis) — copie de sauvegarde de nos bases, stockée dans l'Union européenne (Amsterdam) ;
  • si vous signez un contrat avec nous, un prestataire de signature électronique.

Nous ne vendons ni ne louons vos données. En dehors des messages liés à votre compte et des courriels du service lui-même (votre conseil hebdomadaire si vous avez une batterie, et votre bilan mensuel ; vous pouvez refuser l'un et l'autre par le lien présent dans chaque courriel), nous ne vous adressons aucune prospection commerciale.

6. Transferts hors de l'Union européenne

Twilio et Cloudflare sont établis aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, auquel les deux sociétés sont certifiées, et, à titre complémentaire, sur les clauses contractuelles types de la Commission (ainsi que, pour Twilio, ses règles d'entreprise contraignantes).

Backblaze, société américaine, stocke nos sauvegardes dans l'Union européenne ; un accès depuis les États-Unis reste possible et est encadré par les clauses contractuelles types. Mailjet, relais de secours, appartient au groupe Sinch, qui peut traiter des données dans ses sociétés hors de l'Union européenne sous clauses contractuelles types et cadre UE–États-Unis.

Vous pouvez obtenir copie de ces garanties en écrivant à [email protected].

7. Cookies et stockage local

Les pages d'inscription et de consentement ne déposent aucun cookie et n'enregistrent rien dans la mémoire de votre navigateur — ni de notre part, ni de celle de Cloudflare. Le contrôle anti-robot n'intervient que sur la page d'inscription et sur le formulaire de demande d'étude, et ne dépose aucun cookie, y compris une fois résolu : il produit seulement un jeton à usage unique, valable quelques minutes, que nous vérifions puis qui disparaît. Une fois connecté, votre navigateur reçoit deux cookies, déposés par nous seuls, qui servent uniquement à vous garder connecté : e2_session (30 jours) et powerhub_rt (7 jours, pour renouveler la connexion). Ils sont strictement nécessaires au service que vous avez demandé et ne requièrent donc pas votre consentement. Rien n'est enregistré dans la mémoire de votre navigateur.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et, pour les traitements fondés sur notre intérêt légitime (2 b et 2 e), d'opposition. Vous pouvez retirer votre consentement à la collecte Enedis à tout moment, d'un clic, depuis le lien reçu dans votre courriel de confirmation, ou en écrivant à [email protected] : nous arrêtons alors la collecte sans délai et supprimons les données déjà collectées (2 c) ; le retrait ne remet pas en cause la licéité des collectes faites avant lui. Pour tous vos droits, écrivez à la même adresse ; nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Modifications

Cette notice peut évoluer avec le service. La version en vigueur est toujours celle de cette page, datée en tête ; en cas de changement qui touche une base légale ou un destinataire, nous vous en informons avant qu'il s'applique.