Autoconsommer

Confidentialité et données personnelles

Mise à jour : 15 octobre 2026 · Version 1.3

Comprendre ce qui est utilisé, pourquoi, et comment garder la main sur vos données.

Qui décide des traitements ?

Le responsable des traitements est Erwann Dréano, personne physique qui édite et anime autoconsommer.fr sous le pseudonyme public Erwann. Le projet est indépendant ; aucun organisme tiers n’est désigné responsable à sa place. Contact dédié : [email protected].

Son nom est indiqué ici pour identifier le responsable des données. Son adresse résidentielle et son numéro personnel ne sont pas publiés. Le contact dédié permet de le joindre pour toute question relative aux données personnelles.

Ce que vous choisissez de rendre public

Votre pseudonyme, votre avatar, les informations de profil que vous publiez et vos contributions peuvent être consultés par les lecteurs autorisés à accéder au site. Les rubriques publiques sont accessibles aux visiteurs et peuvent être indexées par les moteurs de recherche. Votre adresse e-mail de connexion n’a pas vocation à être affichée comme un élément de profil public.

La présentation dans le forum peut rester courte et générale : un pseudonyme, votre projet et vos questions suffisent. Ne publiez pas votre adresse personnelle, vos coordonnées bancaires, un numéro de contrat ou un document non anonymisé. Un filigrane ne masque pas ces informations.

Les principales utilisations

Fonction	Données concernées	Finalité et base retenue
Compte et connexion	Identifiant, e-mail, mot de passe haché, dates techniques ; informations de profil facultatives.	Fournir et sécuriser l’espace demandé : exécution du service pour le compte ; intérêt légitime pour la sécurité.
Connexion Google, facultative	Identifiant Google, adresse e-mail, nom et informations de profil renvoyées selon le parcours choisi, dont la photo.	Vous identifier à votre demande. Votre mot de passe Google n’est pas transmis au site. La connexion classique reste distincte.
Forum, commentaires, avis et chat	Contributions, identifiant de membre, dates, pièces jointes, réactions et données nécessaires à la modération.	Publier et organiser vos échanges : service demandé. Prévenir les abus et conserver la compréhension des discussions : intérêt légitime, avec examen des droits des personnes.
Messages privés et signalements	Expéditeur, destinataire, message, date et état de lecture. Un signalement conserve une copie du message concerné et son motif.	Assurer la correspondance demandée ; traiter les signalements et protéger les participants, sur la base de l’intérêt légitime.
Bibliothèque et suivi personnel	Favoris, liens enregistrés, titres, dates et étapes cochées.	Retrouver vos repères dans votre espace : exécution du service demandé.
Annuaire	Coordonnées professionnelles, identité de l’entreprise et du responsable, documents justificatifs, photos et échanges de suivi.	Instruire et maintenir une fiche demandée ; pour les fiches issues de sources publiques, intérêt légitime d’information professionnelle, à mettre en balance avec les droits des personnes.
Assistance et droits	Adresse de réponse, demande et éléments strictement nécessaires à son traitement.	Répondre à une demande d’assistance : intérêt légitime. Répondre aux droits RGPD : obligation légale.
Sécurité et fonctionnement	Adresses IP dans certains journaux et messages du forum, identifiants techniques, événements de connexion, compteurs anti-abus.	Prévenir le spam, les accès abusifs et les incidents : intérêt légitime. Les éventuelles obligations légales de conservation doivent être qualifiées séparément.

Les champs marqués obligatoires sont nécessaires au parcours concerné. Sans identifiant et moyen de contact utilisable, la création ou la récupération d’un compte n’est pas possible. Les informations facultatives du profil ne sont pas nécessaires pour lire les contenus accessibles.

Messages privés : des limites expliquées

Les messages privés ne sont pas des publications du forum. Ils sont destinés à leurs correspondants, mais ne bénéficient pas d’un chiffrement de bout en bout. En cas de signalement, la modération peut examiner le message signalé et les éléments utiles. Un accès exceptionnel de l’administrateur aux échanges est techniquement possible et journalisé avec un motif ; il doit rester justifié, proportionné et limité aux besoins de traitement d’un incident ou d’une obligation légale. Cette possibilité n’autorise pas une lecture de curiosité.

Sources des fiches professionnelles

Une fiche peut être fournie par l’entreprise ou préparée à partir de son site, d’un annuaire public ou d’un registre de qualification. Des coordonnées professionnelles peuvent rester des données personnelles. Les personnes concernées doivent être informées de la provenance et de l’utilisation de leurs données dans les conditions et délais de l’article 14 du RGPD, au plus tard dans le mois lorsque cette règle s’applique. Une information sur cette page ne remplace pas l’information individuelle requise.

Vous pouvez demander une correction, signaler une fermeture, revendiquer une fiche avec les vérifications nécessaires ou vous opposer à un traitement fondé sur l’intérêt légitime. La publication antérieure d’une information ailleurs ne prive pas de ces droits.

Destinataires et prestataires

L’éditeur et les personnes habilitées à l’administration ou à la modération accèdent aux informations utiles à leur rôle. Les contenus publics sont destinés aux lecteurs. L’hébergement est assuré via IONOS ; la connexion Google fait intervenir Google lorsque vous la choisissez. Les cartes utilisent des ressources OpenStreetMap susceptibles de recevoir votre adresse IP et des informations de navigation lors de leur chargement. Le formulaire d’annuaire charge également une bibliothèque depuis le service de diffusion UNPKG ; cette connexion transmet les informations techniques nécessaires à la requête. Ces services ne sont pas présentés comme exclusivement hébergés dans l’Union européenne.

Les e-mails de service sont générés par WordPress et remis à la fonction d’envoi de l’hébergement IONOS. Aucun transport SMTP tiers n’a été identifié dans le code actif contrôlé. L’accord de sous-traitance IONOS a été conclu en ligne le 15 octobre 2026 ; il encadre les services souscrits et leurs sous-traitants. La liste générale IONOS ne signifie pas que tous les services qu’elle mentionne sont utilisés sur ce site. Les garanties et les durées propres à chaque service doivent être distinguées ; la connexion Google reste un parcours séparé.

Les liens vers DomainTools, les fabricants ou un service de compression de PDF ouvrent des services indépendants. N’y transmettez un document que si vous souhaitez utiliser ce service et après avoir lu ses conditions. Les boutons de partage peuvent transmettre la page choisie au service que vous ouvrez.

Combien de temps ?

Les durées ci-dessous distinguent les règles techniques constatées des durées encore à formaliser. Une tâche automatique dépend de son exécution effective ; une suppression de la base active n’équivaut pas à la disparition immédiate de toutes les sauvegardes.

Chat : nettoyage des messages de plus de 24 heures, avec un plafond de 200 messages stockés et 30 affichés. Une tâche horaire et les traitements du chat assurent ce nettoyage.
Anti-abus : certains compteurs de connexion expirent après 15 minutes ; les compteurs de publications sont nettoyés quotidiennement. Ce ne sont pas les durées de tous les journaux.
Activité du forum : une conservation de 365 jours est configurée pour les événements d’activité. Cela ne signifie pas que les messages ou toutes les adresses IP sont effacés à cette échéance.
Files d’envoi : nettoyage à 7 jours des notifications du forum déjà envoyées ; à 90 jours des rappels d’annuaire envoyés ou annulés. Les échecs et les envois encore en attente ne suivent pas nécessairement ces mêmes règles.
Annuaire : cycle de réexamen annuel avec deux mois de délai supplémentaire, rappels et contrôle des mises à jour. Ce cycle ne prolonge pas la validité réelle d’un certificat. Une fiche en cours d’examen peut suivre un traitement particulier.
Comptes, bibliothèque, messages privés, modération et journaux IP : aucune purge générale uniforme n’a été constatée. Les critères sont le maintien du service demandé, la nécessité de traiter un incident ou une réclamation et les obligations applicables. Les plafonds et procédures correspondants restent à formaliser ; cette limite fait l’objet du suivi de conformité du site.
Sauvegardes : des copies techniques existent ; leur rotation n’est pas encore documentée de manière complète. Elles doivent rester à accès restreint. Une restauration doit tenir compte des demandes d’effacement déjà exécutées.

Suppression d’un compte et conservation des discussions

La suppression d’un compte ne supprime pas le fil de discussion ni les réponses des autres membres. L’attribution publique est remplacée par « Membre supprimé ». Les données personnelles éventuellement présentes dans le texte, les citations ou les pièces jointes font l’objet d’un examen distinct : retrait, occultation ou anonymisation selon la demande et les droits applicables. Le simple changement de pseudonyme ne rend pas automatiquement tout le contenu anonyme.

Filtres et décisions automatiques

Des contrôles techniques peuvent bloquer une adresse e-mail jetable, une publication trop rapprochée, un lien interdit ou certains termes. Ils peuvent se tromper : contactez-nous pour demander un examen humain. Ces filtres ne doivent pas être interprétés comme une décision automatique produisant un effet juridique. Les outils d’IA du forum n’étaient pas connectés lors du contrôle du 15 octobre 2026 ; Facebook n’était pas activé pour la connexion publique.

Exercer vos droits

Selon le traitement, vous pouvez demander accès, rectification, effacement, limitation, opposition et portabilité, ou retirer un consentement lorsqu’il constitue la base du traitement. Le retrait n’annule pas la licéité des opérations antérieures. Le droit à l’effacement n’est pas absolu ; un refus doit être motivé et limité aux données concernées.

Consultez la procédure simple de demande. Vous pouvez aussi saisir la CNIL. L’export WordPress est un point de départ, complété par les données spécifiques au forum et aux autres fonctions ; il ne doit pas être présenté comme complet à lui seul.

Évolution du service

Le site est ouvert au public depuis le 15 octobre 2026. Toute activation d’un nouveau service, d’un traceur non nécessaire ou d’une nouvelle finalité doit donner lieu à une information adaptée et, lorsque requis, au recueil préalable du consentement. Aucune vente de données personnelles n’est prévue dans le fonctionnement du projet.

Une question ? [email protected]