Note sur le champ d'application. La présente politique couvre les données personnelles que Raysly traite en tant que responsable du traitement : nos propres titulaires de compte partenaire (installateur), leurs membres d'équipe, les contacts commerciaux/facturation, les visiteurs et prospects du site, et les personnes que nous contactons dans le cadre du démarchage des installateurs. Elle ne couvre pas les données personnelles qu'un partenaire collecte auprès des visiteurs, prospects et clients de sa propre vitrine — pour ce traitement, le partenaire est le responsable du traitement et Raysly agit uniquement en tant que son sous-traitant au titre de l'Accord de traitement des données Raysly. Chaque vitrine de partenaire dispose de sa propre Politique de confidentialité (accessible dans le pied de page du site ou la bannière de consentement) qui régit ce traitement ; la présente politique ne la remplace pas.
Points clés
- Si vous êtes un partenaire Raysly, un membre de l'équipe d'un partenaire, un contact de facturation ou d'assistance, ou une personne que nous contactons dans le cadre du démarchage des installateurs, la présente politique s'applique à vous.
- Si vous êtes un client ou un prospect de la vitrine d'un de nos partenaires, la présente politique ne décrit pas comment vos données sont utilisées — voir la propre politique de confidentialité de ce partenaire, ou demandez-nous et nous vous orienterons vers le bon responsable du traitement.
- Nous sommes Luxa Energy LTD, une Private company limited by shares immatriculée en/au Cyprus sous le numéro HE 482253, à Chrysanthou Mylona 1, PANAYIDES BUILDING, 2nd floor, Flat/Office 1, 3030 Limassol, Cyprus.
- Contactez-nous au sujet de la confidentialité à support@raysly.com.
- Si Raysly est acquise, restructurée ou si son activité est cédée à une autre entité, nous vous en informerons et vous conserverez vos droits — voir « Changement de responsable du traitement » ci-dessous.
1. Qui nous sommes
Raysly est exploitée par Luxa Energy LTD (Private company limited by shares, immatriculée sous le numéro HE 482253 en/au Cyprus, siège social Chrysanthou Mylona 1, PANAYIDES BUILDING, 2nd floor, Flat/Office 1, 3030 Limassol, Cyprus, TVA CY60244887P). Administrateurs : Arash Shariifi.
- Contact confidentialité : support@raysly.com
- Délégué à la protection des données (si désigné) : Arash Sharifi
- Représentant dans l'UE (art. 27 RGPD, lorsque nous n'avons pas d'établissement dans l'UE) : Arash Shariifi
- Représentant au Royaume-Uni (art. 27 UK GDPR, lorsque nous n'avons pas d'établissement au Royaume-Uni) : Arash Shariifi
- Autorité de contrôle chef de file : Commissioner for Personal Data Prcomotection
Les valeurs du registre d'entités Luxa Energy Ltd pour ces jetons sont consignées dans DECISIONS.md section 9 ; le dossier d'entité Luxa de l'administrateur doit en être renseigné (et le champ DPO doit être soit rempli, soit, en l'absence de désignation, mentionné comme tel) avant la publication de la présente politique — le présent document conserve ses jetons.
2. À qui s'adresse la présente politique, et à qui elle ne s'adresse pas
Raysly joue deux rôles différents, et la présente politique n'en couvre qu'un seul.
En tant que responsable du traitement (la présente politique) : nous décidons des finalités et des moyens pour les données personnelles :
- des personnes qui s'inscrivent pour, ou détiennent, un compte partenaire Raysly, et de leurs membres d'équipe ;
- des contacts de facturation, d'assistance et autres contacts professionnels au sein des sociétés partenaires ;
- des visiteurs de raysly.com et de nos pages marketing ;
- des installateurs potentiels que nous recherchons et contactons via notre programme de démarchage (voir §4) ; et
- des personnes dont nous traitons les données à nos propres fins de sécurité, de prévention de la fraude, juridiques et comptables.
En tant que sous-traitant (voir l'Accord de traitement des données, et non la présente politique) : chaque partenaire est le responsable du traitement des données personnelles de ses propres visiteurs, prospects et clients de vitrine — noms, coordonnées, adresses, informations de facturation, et tout document (y compris une pièce d'identité avec photo ou des documents de titre de propriété) qu'un client téléverse pour finaliser une commande. Nous ne traitons ces données que sur les instructions documentées du partenaire, comme décrit dans l'Accord de traitement des données Raysly. Si vous êtes l'un des clients ou prospects d'un partenaire et que vous souhaitez savoir comment vos données sont utilisées, vous devez contacter ce partenaire directement en utilisant les coordonnées figurant sur sa vitrine ; si vous ne savez pas qui est votre installateur, contactez-nous à support@raysly.com et nous vous aiderons à trouver le bon contact. Pour les enregistrements de prospects et de commandes du partenaire, nous agissons uniquement sur ses instructions, de sorte que nous transmettrons votre demande au partenaire plutôt que de la traiter nous-mêmes.
Deux de ces activités relèvent de notre propre responsabilité en tant que responsable du traitement, et non de celle du partenaire, et sont couvertes par la présente politique plutôt que par l'Accord de traitement des données : (a) le compte de connexion partagé du client final (marketplace_customers), identifié par e-mail à travers chaque vitrine et Comparisun, et que les Conditions générales de service (section 12) indiquent être géré directement par les clients finaux avec nous — voir le §3a ci-dessous ; et (b) notre propre télémétrie d'analytique et de surveillance des erreurs au niveau de la plateforme (PostHog, Sentry, Vercel) qui fonctionne sur les vitrines à nos propres fins (par opposition à toute analytique de vitrine que nous exploitons pour le compte d'un partenaire en tant que son sous-traitant, traitée dans l'Accord de traitement des données) — voir le §3a ci-dessous.
3. Ce que nous collectons et pourquoi (en tant que responsable du traitement)
| Qui | Ce que nous collectons | Pourquoi | Base juridique |
|---|---|---|---|
| Inscription partenaire | Nom de la société, nom de contact, e-mail, téléphone, région, et (pour une inscription OAuth) votre identifiant de compte Google/Apple. Si vous vous inscrivez via un lien de démarchage, un jeton d'attribution vous reliant à cette campagne de démarchage. | Créer et vérifier votre compte, examiner votre demande, communiquer avec vous | Contrat (démarches en vue d'en conclure un) / intérêt légitime à évaluer les nouveaux partenaires |
| Profil de société et données assimilées au KYC | Raison sociale, numéro d'immatriculation, numéro de TVA, adresse, nombre d'employés, années d'activité/d'expérience, site web, et (lorsque vous connectez un prestataire de paiement) les informations que ce prestataire collecte directement pour ses propres vérifications KYC | Administrer votre compte, vérifier votre entreprise, respecter nos propres obligations comptables et de prévention de la fraude | Contrat, obligation légale, intérêt légitime |
| Membres d'équipe | Nom, e-mail, téléphone, intitulé du poste, rôle | Gérer l'accès et les autorisations sur votre compte | Contrat, intérêt légitime |
| Facturation | Coordonnées du contact de facturation, offre, statut du moyen de paiement (les détails de carte/mandat sont conservés par nos prestataires de paiement, et non par nous), factures, statut de TVA | Facturer les frais d'abonnement, émettre des factures, gérer les remboursements/relances, respecter les obligations fiscales | Contrat, obligation légale |
| Assistance et communications | Vos messages qui nous sont adressés, tickets d'assistance et pièces jointes, métadonnées d'appel/SMS lorsque vous utilisez nos outils de communication | Vous répondre, exploiter le service | Contrat, intérêt légitime |
| Connexion et sécurité | Méthode de connexion (lien magique, code OTP par SMS, clé d'accès, TOTP, connexion sociale), adresse IP, appareil/agent utilisateur, identifiants de session | Vous authentifier, sécuriser le compte, enquêter sur une utilisation abusive | Intérêt légitime, obligation légale |
| Marketing (avec consentement) | Votre préférence de communication marketing | Vous envoyer des mises à jour produit et le marketing que vous avez demandé | Consentement |
| Visiteurs du site | Données analytiques et de surveillance des erreurs standard — voir la Politique en matière de cookies | Comprendre et améliorer raysly.com et le portail | Consentement (lorsque requis) / intérêt légitime |
Nous limitons ce tableau aux services réellement activés pour votre compte ; tous les partenaires n'utilisent pas toutes les fonctionnalités énumérées ci-dessus.
3a. Deux activités pour lesquelles nous sommes responsables du traitement bien qu'elles touchent les visiteurs de vitrine. (a) Connexion partagée du client final. Si un client final crée un compte pour interagir avec plusieurs vitrines, ou à la fois avec une vitrine et Comparisun, nous sommes le responsable du traitement de ce compte de connexion lui-même (e-mail, méthode d'authentification, et vitrines/commandes auxquelles il est lié), car nous décidons du fonctionnement de cette identité partagée à travers les différentes surfaces ; les enregistrements individuels de prospects, de commandes et de documents liés à une vitrine spécifique demeurent ceux du partenaire, en tant que son responsable du traitement (section 2). (b) Notre propre analytique de plateforme et surveillance des erreurs sur les vitrines (PostHog, Sentry, Vercel) — lorsque nous les exploitons à nos propres fins d'amélioration de produit et de fiabilité plutôt que sur les instructions d'un partenaire, nous sommes le responsable du traitement, sur la base du consentement ou de l'intérêt légitime selon l'outil, comme décrit dans la propre Politique en matière de cookies de la vitrine ; cela est distinct de toute analytique de vitrine que nous exploitons en tant que sous-traitant d'un partenaire au titre de l'Accord de traitement des données.
4. Démarchage des installateurs (prospection)
Nous menons un programme de démarchage afin d'identifier et de contacter les installateurs qui ne sont pas encore partenaires Raysly, en utilisant des sources publiques telles que les registres d'entreprises, les services de cartographie (Google Maps, OpenStreetMap), les annuaires professionnels (p. ex. MCS, MECI, Swissolar) et les sites web publics des sociétés.
- Ce que nous collectons : nom de l'entreprise, e-mail/téléphone professionnel, site web, localisation approximative, et — uniquement lorsqu'une source publique en désigne un — un contact nommé (propriétaire ou similaire).
- Base juridique de la collecte et de la conservation des données de prospection : notre intérêt légitime (art. 6(1)(f) RGPD) à identifier des clients professionnels potentiels, mis en balance avec la faible sensibilité des données dans un contexte professionnel et votre droit d'opposition à tout moment.
- Règles applicables à l'envoi de messages de démarchage : la base juridique de la conservation de vos données ne nous autorise pas en soi à vous envoyer un e-mail ou un SMS. Le droit du marketing électronique s'applique séparément et diffère selon le pays :
- Suisse : nous n'envoyons des e-mails ou SMS de démarchage qu'avec votre consentement préalable. Le droit suisse de la concurrence déloyale (LCD art. 3(1)(o)) exige un consentement préalable pour la publicité de masse par e-mail ou SMS, y compris à destination d'entreprises, sous réserve d'une exception étroite pour les clients existants.
- Allemagne et Autriche : nous n'envoyons des e-mails de démarchage qu'avec votre consentement préalable, car ces deux pays exigent un consentement préalable pour la publicité par e-mail, y compris à destination d'entreprises.
- Royaume-Uni : nous n'envoyons un e-mail ou un SMS aux entrepreneurs individuels et aux sociétés de personnes non constituées qu'avec un consentement préalable (PECR règl. 22) ; les messages adressés à des adresses professionnelles nous identifient toujours et proposent une option de désinscription (PECR règl. 23).
- Autres pays, y compris Chypre : nous suivons les règles locales de marketing électronique ; lorsqu'elles exigent un consentement pour le type de destinataire, nous l'obtenons au préalable.
- Vous informer de l'origine de vos données : notre premier message qui vous est adressé nous identifie, nomme la source de vos coordonnées, renvoie à la présente politique et vous indique, clairement et séparément des autres informations, que vous pouvez vous opposer à tout contact ultérieur à tout moment (art. 14 et 21(4) RGPD).
- Vos droits : chaque message inclut une désinscription en un clic. Si vous nous demandez de ne pas vous contacter, nous conservons un enregistrement de suppression (une forme hachée de votre adresse e-mail) indéfiniment afin de ne pas vous contacter à nouveau — il s'agit de la donnée minimale nécessaire pour respecter votre opposition.
- Personnes nommées : lorsqu'une source nomme une personne plutôt qu'une adresse professionnelle générale, nous ne traitons que des informations de contact professionnelles pertinentes pour son rôle et publiquement disponibles, et le même droit d'opposition s'applique.
5. Destinataires
Nous communiquons vos données à :
- Des sous-traitants qui nous aident à exploiter Raysly — fournisseurs d'hébergement et de bases de données, fournisseurs d'e-mail et de SMS, nos prestataires de paiement (pour votre abonnement), outils d'assistance client, et fournisseurs d'analytique/de surveillance. Voir le Registre des sous-traitants pour la liste actuelle utilisée pour nos activités en tant que responsable du traitement. Le registre comporte un tableau distinct, « Fournisseurs traitant des données pour les propres activités de responsable du traitement de Raysly », énumérant les fournisseurs utilisés pour le traitement visé par la présente politique.
- Prestataires de paiement et de comptabilité — Mollie, Stripe ou Revolut traitent vos paiements d'abonnement ; lorsque vous connectez Xero, QuickBooks ou un autre outil comptable, votre contact de facturation et vos données de facture sont communiqués à cet outil selon vos instructions.
- Autres entités Raysly et successeurs — voir « Changement de responsable du traitement » ci-dessous.
- Autorités et conseillers professionnels lorsque la loi l'exige, ou pour établir, exercer ou défendre des droits en justice.
Nous ne vendons pas vos données personnelles.
6. Transferts internationaux
Nous et nos prestataires pouvons traiter vos données en dehors de votre pays. Lorsque cela implique un transfert hors de l'UE/EEE, du Royaume-Uni ou de la Suisse vers un pays sans décision d'adéquation, nous nous appuyons sur les clauses contractuelles types (pour l'UE/EEE), l'addendum britannique de transfert international de données, ou l'équivalent reconnu par le Préposé fédéral à la protection des données et à la transparence suisse, complétés si nécessaire par des garanties supplémentaires.
Si vous êtes en Suisse
Lorsque nous transférons vos données personnelles hors de Suisse, nous appliquons les mêmes garanties décrites ci-dessus, adaptées selon les exigences de la Loi fédérale suisse sur la protection des données (nLPD) — y compris la liste du Conseil fédéral suisse des pays offrant une protection adéquate et, le cas échéant, l'addendum suisse spécifique aux clauses contractuelles types.
Si vous êtes au Royaume-Uni
Les transferts hors du Royaume-Uni s'appuient sur l'UK International Data Transfer Agreement/Addendum ou une réglementation britannique d'adéquation applicable.
7. Conservation
Nous conservons vos données personnelles aussi longtemps que votre compte est actif, plus :
- Après la fermeture de votre compte partenaire : la fermeture est planifiée 30 jours plus tard (30), pendant lesquels elle peut être annulée ; la fermeture de votre compte met fin à votre abonnement payant dans le cadre de la planification de la fermeture. Après les 30 jours, nous supprimons ou anonymisons les données de votre compte et révoquons les intégrations connectées, à l'exception des éléments énumérés dans les Conditions générales de service, section 12 (registres comptables, preuve d'acceptation et d'effacement, marqueur de suppression, rotation des sauvegardes, et données de vos clients finaux lorsque vous en êtes le responsable du traitement).
- Registres financiers et fiscaux : conservés pendant 10 ans dans chaque pays où nous exerçons notre activité (une règle unique satisfaisant la plus longue durée légale qui nous est applicable, y compris en Suisse, art. 958f CO), à compter du point de rattachement fiscal pertinent ou de la fin de l'exercice comptable auquel ils se rapportent.
- Registres des membres d'équipe : anonymisés après un délai de grâce de 30 jours une fois que vous quittez chaque compte partenaire auquel vous apparteniez.
- Registres de suppression liés au démarchage : conservés indéfiniment, comme donnée minimale nécessaire pour garantir que nous ne vous contactons plus après votre opposition.
- Registres sans suppression automatique à ce jour : les enregistrements de session de connexion (adresse IP, appareil/agent utilisateur, ville et pays approximatifs), notre journal des e-mails qui vous sont envoyés (y compris le corps intégral du message) et les journaux d'audit de sécurité sont actuellement conservés sans calendrier de suppression automatique.
- Sauvegardes : les données supprimées peuvent subsister dans nos sauvegardes de base de données jusqu'à environ 6 mois, jusqu'à ce que la rotation des sauvegardes les écrase.
8. Vos droits
Selon votre lieu de résidence, vous pouvez disposer du droit : d'accéder à vos données ; de les faire rectifier ; de nous demander de les supprimer ; de restreindre ou de vous opposer à notre traitement ; de recevoir une copie portable ; et de retirer votre consentement à tout moment sans affecter la licéité du traitement effectué avant le retrait.
Droit d'opposition. Lorsque nous nous appuyons sur des intérêts légitimes (par exemple pour le démarchage, la sécurité et l'évaluation des nouveaux partenaires), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière, et vous pouvez vous opposer au marketing direct à tout moment sans motiver votre demande, après quoi nous cesserons.
Pour exercer un droit, contactez-nous à support@raysly.com. Nous pouvons avoir besoin de vérifier votre identité avant de donner suite à une demande — nous ne demanderons que ce qui est proportionné à cet effet.
Devez-vous nous fournir vos données ? Les données d'inscription partenaire et de facturation visées au §3 sont nécessaires pour conclure et exécuter votre contrat avec nous ; sans elles, nous ne pouvons pas ouvrir ni gérer votre compte. Les préférences marketing sont facultatives. Nous ne prenons pas de décisions vous concernant fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou similairement significatifs ; les nouvelles demandes de partenariat sont examinées par notre personnel.
Preuve de vos acceptations. Lorsque vous ou votre équipe cochez une case pour accepter les Conditions générales de service, l'Accord de traitement des données ou la Politique d'utilisation acceptable, nous conservons un enregistrement inviolable de cette action : quelle version a été acceptée, un hachage du texte exact affiché, la date et l'heure, ainsi que des preuves techniques telles qu'une référence pseudonymisée d'appareil/session, et non directement votre nom ou votre e-mail. Nous conservons cette preuve pendant au moins 10 ans comme preuve de ce qui a été convenu ; si votre compte est ultérieurement supprimé, nous supprimons le lien personnel avec l'enregistrement mais conservons la preuve elle-même, qui ne peut alors plus être rattachée à vous (art. 17(3)(e) RGPD).
Vous disposez également du droit de porter réclamation auprès d'une autorité de contrôle. Il s'agira généralement de l'autorité du lieu où vous résidez, travaillez, ou où le problème est survenu :
- En général : Commissioner for Personal Data Prcomotection
- Si vous êtes en Suisse : le Préposé fédéral à la protection des données et à la transparence (PFPDT).
- Si vous êtes au Royaume-Uni : l'Information Commissioner's Office (ICO).
9. Changement de responsable du traitement / cession d'entreprise
L'entité exploitante de Raysly peut changer — par exemple si l'activité est vendue, restructurée, ou cédée à une entité affiliée ou successeure (y compris un changement d'une entité de groupe à une autre à mesure que notre structure sociétaire évolue).
Si cela se produit :
- Nous (ou le nouvel exploitant) vous en informerons avant, ou dès que raisonnablement possible après, le changement, par e-mail ou par un avis dans le produit, en identifiant le nouveau responsable du traitement, ses coordonnées, et si un aspect de l'utilisation de vos données va changer.
- Nous ne transférerons vos données à un nouveau responsable du traitement que lorsque cela est compatible avec la finalité pour laquelle nous les avons initialement collectées, ou lorsque nous disposons d'une base juridique valable distincte pour le faire.
- Le consentement marketing et le consentement aux cookies ne se transfèrent pas automatiquement. Lorsque la poursuite des communications marketing ou des cookies non essentiels reposerait sur votre consentement, le nouveau responsable du traitement vous demandera un nouveau consentement en son propre nom avant de poursuivre ce traitement spécifique, plutôt que de s'appuyer sur un consentement que vous avez donné au nom de l'entité précédente.
- Vous conservez tous les droits décrits dans la présente politique à l'égard du nouveau responsable du traitement.
Le fondateur a décidé que l'exploitant intérimaire pour Comparisun et Raysly est Luxa Energy Ltd (Chypre), et l'objectif est une société suisse unique (« Avitra ») remplaçant Luxa partout en une seule fois (voir 00-operating-entity-advice.md). La présente section est rédigée pour fonctionner dans l'un ou l'autre état — aucun nom d'entité n'est figé dans le texte.
10. Modifications de la présente politique
Nous publierons toute modification de la présente politique ici et mettrons à jour la date d'effet ci-dessus. Lorsqu'une modification est substantielle, nous vous en informerons de manière plus visible (par exemple par e-mail).
11. Nous contacter
Luxa Energy LTD Chrysanthou Mylona 1, PANAYIDES BUILDING, 2nd floor, Flat/Office 1, 3030 Limassol, Cyprus Confidentialité : support@raysly.com Général : support@raysly.com
