EU Data Act – Informations sur l’utilisation des données
EU Data Act – Informations sur l’utilisation des données
Date d’entrée en vigueur : 12 septembre 2025 Dernière mise à jour : 12 mai 2026
La présente plateforme cloud de stockage d’énergie est conforme aux exigences du règlement (UE) 2023/2854 (EU Data Act), ainsi qu’aux dispositions applicables du règlement général sur la protection des données (RGPD). Le présent avis officiel de conformité s’adresse à tous les utilisateurs situés dans l’Union européenne qui utilisent cette plateforme et les équipements de stockage d’énergie connectés. Il fournit des informations sur le traitement des données par la plateforme, les droits des utilisateurs en matière de données, la sécurité des données, l’accès aux données et leur transmission, ainsi que la gestion de la conformité.
1. Périmètre et formats des données de la plateforme
1.Périmètre des données :
Lors de l’utilisation des équipements de stockage d’énergie et des services cloud, la plateforme collecte, génère et traite automatiquement les catégories de données suivantes.
2.Données d’état des équipements de stockage d’énergie :
États de fonctionnement, états de commutation, puissance de charge et de décharge, température de la batterie, état de charge (SOC), pression des pneus ainsi que paramètres matériels de l’équipement.
3.Données des capteurs et signaux de l’ECU :
Signaux d’échantillonnage en temps réel, vitesse de rotation, tension, courant, accélération ainsi que données de fonctionnement horodatées.
4.Données système et OTA :
Informations essentielles sur l’équipement, versions du système, journaux de mise à jour ainsi que données relatives au déroulement et au résultat des mises à jour OTA.
5.Données de diagnostic et de maintenance :
Configurations des équipements, informations sur le micrologiciel, statistiques de consommation d’énergie, état des systèmes électroniques, journaux d’erreurs ainsi que données d’évaluation technique.
6.Données de compte et d’utilisation :
Informations relatives au compte utilisateur, informations sur les connexions réseau, journaux d’interaction avec l’application, identifiants des équipements ainsi que données de configuration.
7.Formats de données normalisés :
La plateforme met les données à la disposition des utilisateurs dans des formats structurés, couramment utilisés et lisibles par machine, notamment JSON et CSV. Les données exportées comprennent des métadonnées complètes, des horodatages, des identifiants d’équipements ainsi que des explications relatives aux champs de données. Afin que les plateformes tierces puissent reconnaître et réutiliser directement les données, la plateforme évite de les fournir exclusivement dans des formats non lisibles par machine ou propriétaires, tels que des fichiers PDF ou des images.
2. Stockage des données et durées de conservation
8.Lieu de stockage :
Les données relatives aux équipements et aux activités, ainsi que les données à caractère personnel des utilisateurs situés dans l’Union européenne, sont stockées dans des centres de données conformes à la réglementation et situés au sein de l’UE. Une politique stricte de localisation régionale des données est appliquée. Les données ne sont ni transférées ni stockées dans d’autres régions sans motif légitime.
9.Méthode de stockage :
La plateforme utilise un stockage distribué et chiffré ainsi que plusieurs copies redondantes afin d’éviter toute perte de données ou modification non autorisée.
10.Durée de conservation :
Les données ne sont conservées que pendant la durée nécessaire à la fourniture des services, à l’exécution des obligations contractuelles, au respect des obligations légales ou à la garantie de la sécurité du système. À l’expiration de la durée de conservation requise à des fins commerciales ou légales, les données sont automatiquement anonymisées, pseudonymisées ou supprimées. Des durées de conservation différentes s’appliquent selon les catégories de données et les exigences de conformité. Les règles applicables sont communiquées de manière transparente.
3. Droits fondamentaux des utilisateurs en matière de données
Conformément à l’EU Data Act et à la réglementation applicable en matière de protection des données, les utilisateurs situés dans l’Union européenne disposent notamment des droits légaux suivants :
Droit d’accès aux données, droit de consultation, droit à l’exportation des données, droit à la portabilité des données, droit de changer de fournisseur et de transférer les données vers d’autres prestataires de services, droit de rectification, droit à l’effacement, droit de mettre fin au partage des données, ainsi que droit d’introduire une réclamation et d’exercer un recours.
La plateforme ne peut limiter ou exclure de manière injustifiée les droits accordés aux utilisateurs par la loi, que ce soit au moyen de clauses contractuelles, de restrictions techniques ou d’obstacles financiers.
4. Droit d’accès aux données
11.
Les utilisateurs peuvent à tout moment se connecter à la plateforme et consulter les données de fonctionnement de leurs équipements de stockage d’énergie, les journaux système, les informations de configuration, les historiques de mise à jour et les données de diagnostic.
12.
La plateforme propose des tableaux de bord visuels et des fonctions de recherche détaillées. Les données peuvent être filtrées et consultées par période, équipement et type de données.
13.
Les utilisateurs peuvent demander la mise à disposition de l’ensemble de leurs données historiques au moyen des adresses électroniques officielles ou des canaux de service indiqués. La plateforme traite ces demandes dans les délais prévus par la loi et sans retard injustifié.
5. Droit à la portabilité des données
14.
Les utilisateurs ont le droit de recevoir gratuitement l’intégralité de leurs données relatives aux activités et aux équipements dans un format normalisé et lisible par machine, ainsi que de les stocker et de les utiliser eux-mêmes.
15.
La plateforme met à disposition des fonctions permettant aux utilisateurs d’exporter eux-mêmes leurs données et de télécharger, selon leurs besoins, des ensembles de données transférables de manière groupée et à grande échelle.
16.
Le transfert des données n’est soumis à aucune condition supplémentaire ni à l’achat de services additionnels. À compter du 12 janvier 2027, tous les services de transfert de données seront fournis gratuitement.
6. Droit à la migration des données et au changement de fournisseur
17.
Les utilisateurs ont le droit de changer librement de fournisseur de services cloud, de transférer leurs données vers une autre plateforme cloud de stockage d’énergie exploitée par un tiers ou de les rapatrier vers leur propre infrastructure informatique locale.
18.Préavis de résiliation et de changement de fournisseur :
Le délai maximal de préavis pour annoncer un changement de fournisseur est de deux mois. La plateforme ne doit prévoir ni engagements contractuels d’une durée excessive ni autres obstacles à la résiliation du contrat.
19.Délai de migration des données :
Une migration ordinaire des données doit être achevée dans un délai de 30 jours. Si cela est impossible en raison de contraintes techniques objectives, ce délai peut être prolongé jusqu’à sept mois au maximum, conformément aux exigences légales applicables. Les raisons techniques correspondantes doivent être documentées de manière compréhensible.
20.Continuité des services :
Pendant toute la durée du processus de migration, la continuité des fonctions essentielles telles que la surveillance, les alertes, le pilotage et la maintenance du système de stockage d’énergie doit être assurée. La plateforme fournit l’assistance nécessaire concernant les interfaces techniques et l’adaptation du système.
21.Absence de restrictions discriminatoires :
La plateforme ne met en place aucun verrouillage artificiel des interfaces, chiffrement de format, droit d’accès injustifié ou autre obstacle technique susceptible d’empêcher une migration correcte des données.
7. Protection et sécurité des données
22.Chiffrement de bout en bout :
Des méthodes de chiffrement modernes sont utilisées pour les données stockées. Des protocoles de communication sécurisés et chiffrés sont employés pour la transmission des données afin d’empêcher toute écoute, interception ou manipulation non autorisée.
23.Contrôle d’accès à plusieurs niveaux :
L’accès aux données des utilisateurs de l’UE est accordé selon le principe du moindre privilège et sur la base de droits d’accès hiérarchisés. Les opérations critiques sont soumises à des mécanismes supplémentaires d’autorisation et de contrôle.
24.Journalisation des accès :
Les opérations telles que l’accès aux données, les exportations, les migrations et les activités administratives dans le back-office sont enregistrées et documentées au moyen de journaux d’audit traçables.
25.Sécurité des équipements et des comptes :
La plateforme fournit des mécanismes de sécurité pour les comptes utilisateurs, des contrôles de connexion fondés sur les risques et des alertes en cas d’activité de connexion inhabituelle, afin de prévenir le vol de comptes et toute utilisation non autorisée.
8. Protection des données à caractère personnel
26.Principe de minimisation des données :
Seules les données nécessaires à la fourniture des services concernés sont collectées. Toute collecte supplémentaire de données à caractère personnel qui n’est pas objectivement nécessaire est évitée.
27.Masquage et protection des données sensibles :
Les informations d’identification sensibles sont automatiquement masquées ou protégées par d’autres moyens lors de leur affichage, de leur exportation et de leur partage, conformément aux exigences applicables.
28.Interdiction de tout partage illicite de données :
Les données à caractère personnel et les données relatives aux équipements ne sont ni divulguées ni vendues à des tiers non concernés, ni partagées de manière illicite, en l’absence de base juridique appropriée ou du consentement requis de l’utilisateur.
29.Transparence des dispositions relatives à la protection des données :
Les finalités et les méthodes du traitement des données, les durées de conservation ainsi que l’étendue du partage des données sont présentées de manière transparente. Les utilisateurs peuvent consulter à tout moment la politique de confidentialité.
9. Système de gestion de la sécurité des données
30.
Une structure responsable de la gestion de la sécurité des données est mise en place. Les responsabilités relatives à la protection des données, à la sécurité de l’information et à l’exploitation sont clairement définies.
31.
Des politiques complètes de sécurité des données, des procédures opérationnelles ainsi que des processus relatifs aux autorisations d’accès, à l’intégration du personnel et au départ des collaborateurs sont mis en place.
32.
Des contrôles de sécurité internes, des analyses de vulnérabilité et des tests d’intrusion sont réalisés régulièrement afin d’améliorer en continu le niveau de sécurité de la plateforme.
33.
Des contrôles d’accès appropriés et des exigences contraignantes en matière de traitement des données s’appliquent au personnel chargé de l’exploitation, du développement et de la maintenance externe.
10. Audits de protection des données et de conformité
34.
Un dispositif d’audit régulier de la conformité est mis en place afin de contrôler périodiquement en interne les processus de collecte, de stockage, d’exportation, de migration et de partage des données.
35.
Les journaux d’audit, les enregistrements des processus et les modifications apportées aux droits d’accès sont documentés afin de pouvoir répondre de manière appropriée aux contrôles des autorités au sein de l’Union européenne et aux demandes de conformité des utilisateurs.
36.
Des contrôles de conformité ciblés sont réalisés au regard des exigences de l’EU Data Act, notamment en ce qui concerne le changement de fournisseur, les délais de migration, les règles tarifaires et les formats de données.
37.
La plateforme coopère aux contrôles et demandes licites des autorités européennes de contrôle compétentes et fournit, dans la mesure nécessaire, les justificatifs correspondants.
11. Gestion des incidents de sécurité des données
38.
Un plan d’urgence et d’intervention est établi pour les incidents de sécurité des données, couvrant notamment les fuites de données, les accès inhabituels, la manipulation des données et les défaillances du système.
39.
En cas d’incident de sécurité des données, des mesures appropriées sont prises sans délai. Celles-ci peuvent notamment comprendre l’isolement, le blocage, la correction des défaillances, la restauration et l’analyse des causes.
40.
Lorsque la loi l’exige, les autorités de contrôle compétentes sont informées dans les délais prescrits. Les utilisateurs concernés sont également informés rapidement lorsque cela est nécessaire et reçoivent des informations sur les mesures de protection et les actions correctives appropriées.
41.
Une analyse interne est menée après la clôture de la réponse à un incident de sécurité. Les stratégies de sécurité et les processus de contrôle sont adaptés si nécessaire afin d’éviter que des incidents comparables ne se reproduisent.
12. Protection contre les accès illicites des autorités de pays tiers
La plateforme met en œuvre des mesures d’architecture technique, un stockage régional des données, des contrôles d’accès et des restrictions applicables aux transferts transfrontaliers de données afin d’empêcher tout accès illicite aux données des utilisateurs situés dans l’Union européenne ou l’Espace économique européen par des autorités ou institutions de pays tiers ne disposant pas d’une base juridique suffisante. Les demandes transfrontalières de remise ou de divulgation de données dépourvues de base juridique valable sont rejetées. Ces mesures visent à garantir la souveraineté des données et la protection de la vie privée des utilisateurs.
13. Responsabilité en matière de sécurité des données
42.
En sa qualité de responsable du traitement des données, la plateforme assume les responsabilités de conformité correspondantes afin de protéger les données des utilisateurs situés dans l’Union européenne pendant l’ensemble de leur cycle de vie.
43.
La plateforme respecte les obligations légales applicables en matière de protection des données, de mesures de sécurité, d’information transparente, d’assistance à la migration des données et de gestion des incidents de sécurité.
44.
Lorsqu’une violation de données ou une atteinte aux droits des utilisateurs résulte de défaillances de gestion, de failles techniques de sécurité ou d’actes illicites imputables à la plateforme, celle-ci assume la responsabilité correspondante conformément aux dispositions légales applicables.
45.
Lorsque des partenaires externes ont accès aux données de la plateforme, ils sont soumis à des exigences strictes en matière d’accès, d’autorisation et de conformité. La plateforme contrôle que ces partenaires traitent correctement les données dans le cadre des obligations légales applicables.
14. Modalités de demande et mise à jour du présent avis
46.
Les utilisateurs peuvent soumettre des demandes d’accès aux données, d’exportation ou de migration des données, ainsi que des réclamations, par l’intermédiaire du module Data Act de la plateforme, des adresses électroniques officielles indiquées ou de tout autre canal de service prévu à cet effet. La plateforme traite ces demandes dans les délais légaux applicables.
47.
Le présent avis peut être mis à jour ponctuellement en raison de modifications de la législation européenne ou de l’évolution des services de la plateforme. Les modifications importantes seront publiées dans l’espace prévu à cet effet sur la plateforme. La dernière version publiée fait foi.
