Politique de confidentialité

Version 2026-1, en vigueur le 9 juillet 2026

Volt Time B.V., agissant sous le nom commercial Plugchoice (KvK 77488873, De Entree 99, 1101 HE Amsterdam, support@plugchoice.com), est le responsable du traitement pour les traitements décrits ici. Cette politique couvre la plateforme, les applications, le portail, l'API et les sites web Plugchoice, y compris les versions du portail et de l'application aux couleurs d'un partenaire (marque blanche), qui fonctionnent sur la même plateforme.

1. Ce que nous collectons

• Données de compte : nom, e-mail, parfois numéro de téléphone, langue, appartenances à des équipes.
• Données de localisation : l'adresse d'un site de recharge et sa configuration (calibre de fusible, installation du compteur, présence de panneaux solaires), saisies par vous ou par votre installateur.
• Données de borne et de session : identité de la borne, marque et modèle, statut de connexion, journaux complets de communication OCPP, valeurs de compteur, démarrage/arrêt de session, énergie délivrée, données d'erreur, version du micrologiciel.
• Données de carte de recharge : identifiants des cartes RFID présentées aux bornes connectées, y compris les cartes de personnes sans compte Plugchoice (voir section 6).
• Données de connectivité : pour les bornes utilisant notre connectivité SIM, des données réseau pouvant indiquer la localisation approximative de la borne.
• Données de paiement : gérées par notre prestataire de paiement Stripe ; nous recevons le statut de paiement et les données de facturation, jamais les numéros de carte complets.
• Données d'assistance : vos conversations avec nous (chat, e-mail) via Intercom.
• Données du site web : voir la Politique en matière de cookies (Google Tag Manager, suivi des visiteurs Apollo.io).

2. Pourquoi et sur quelle base légale

• Exploitation de la plateforme, de votre compte et de vos bornes : exécution de notre contrat avec vous.
• Facturation, versements, factures : contrat et obligations légales (fiscalité, comptabilité).
• Assistance et dépannage, y compris l'accès diagnostique temporaire à votre configuration : contrat et notre intérêt légitime à résoudre les problèmes.
• Sécurité, prévention des abus, journalisation : intérêt légitime.
• Amélioration du produit et statistiques à partir de données agrégées ou anonymisées : intérêt légitime ; les résultats ne permettent plus de vous identifier.
• E-mails marketing sur les fonctionnalités de Plugchoice : consentement lorsque requis, désinscription toujours possible. Nous ne vendons pas vos données personnelles.
• Analytique du site web et suivi des prospects : consentement via la bannière de cookies.

3. Partage avec les parties que vous connectez

Lorsque vous connectez votre borne à un service tiers (un exploitant de recharge, un service de réservation ERE, une intégration via notre API/OAuth), nous transmettons les données nécessaires à ce service sur votre instruction. À partir de ce moment, cette partie est indépendamment responsable (responsable du traitement) de l'utilisation de vos données ; sa propre politique de confidentialité s'applique. Vous pouvez consulter et révoquer chaque connexion dans la plateforme.

4. Partage avec les partenaires (marque blanche)

Si votre installateur ou exploitant gère votre borne en tant que partenaire Plugchoice, ce partenaire peut accéder aux données relatives au site et aux bornes qu'il gère (y compris votre nom, e-mail, adresse, données de borne et de session) afin de vous fournir ses services. Le partenaire est indépendamment responsable de sa propre utilisation de ces données. La marque du partenaire ne change rien au fait que nous exploitons la plateforme et détenons vos données.

4a. Partage au sein de votre site et de vos équipes

Les sites sur la plateforme comportent des équipes et des membres. Selon leur niveau d'autorisation, les membres de votre site peuvent voir les détails du site (adresse, bornes, configuration) et, avec des autorisations étendues, les données de session ainsi que les noms et adresses e-mail des autres membres. Le propriétaire du site gère qui dispose de quel accès ; pendant l'assistance, nous pouvons temporairement étendre l'accès diagnostique (voir section 2). N'invitez que des personnes en qui vous avez confiance, et vérifiez périodiquement les membres de votre site.

5. Nos sous-traitants (sous-traitants ultérieurs)

Nous recourons à des prestataires de services qui traitent des données sur notre instruction : hébergement situé dans l'UE (centres de données dans l'UE), Stripe (paiements), Intercom (assistance), Jibe Company (services d'infrastructure technique), Sentry (journalisation des erreurs) et Hologram (connectivité SIM pour les bornes utilisant notre service SIM ; données de session et localisation approximative par antenne-relais). Nos sites web utilisent en outre Google (Tag Manager/analytique) et Apollo.io (suivi des visiteurs) comme décrit dans la Politique en matière de cookies. Lorsqu'un prestataire traite des données en dehors de l'EEE (comme Stripe, Intercom et Sentry, basés aux États-Unis), nous nous appuyons sur des décisions d'adéquation de l'UE (y compris le cadre de protection des données UE-États-Unis lorsqu'il est certifié) ou sur des clauses contractuelles types.

6. Cartes de recharge de personnes sans compte

Les bornes signalent l'identifiant (UID) de chaque carte présentée, y compris les cartes d'invités ou de clients d'autres fournisseurs. Nous traitons ces UID pour autoriser ou refuser la recharge et pour montrer au propriétaire de la borne ses transactions, sur la base de notre intérêt légitime et de celui du propriétaire de la borne. Les UID ne sont pas liés à un nom, sauf si le titulaire de la carte ou le propriétaire en ajoute un, et ils sont conservés dans le cadre des enregistrements de transactions de la borne (section 7).

7. Conservation

Nous ne conservons pas les données plus longtemps que nécessaire : les données de borne, de session et de transaction aussi longtemps que votre compte et la connexion de votre borne sont actifs, avec un maximum de 10 ans par enregistrement, après quoi elles sont supprimées ou anonymisées (et au moins 12 mois lorsqu'un accord de partenariat l'exige) ; après la suppression du compte, les données personnelles sont supprimées dans un délai de 30 jours, à l'exception des données de facturation, que nous conservons pendant 7 ans (droit fiscal), et des données que nous devons conserver en vertu d'autres obligations légales. Les conversations d'assistance sont conservées dans le cadre de l'historique de votre compte et suivent la même règle de suppression.

8. Vos droits

Vous pouvez accéder à vos données, les corriger, les recevoir, en limiter le traitement, vous y opposer ou les supprimer. La suppression de votre compte efface les données personnelles, à l'exception de ce que nous devons conserver en vertu de la loi. Toutes les demandes via support@plugchoice.com. Vous pouvez déposer une réclamation auprès de l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Sécurité

Nous protégeons les données par des mesures techniques et organisationnelles, notamment des connexions chiffrées (TLS) pour le portail, les applications et l'API, un contrôle d'accès basé sur les rôles, l'authentification à deux facteurs et des sauvegardes. Signalez les vulnérabilités conformément à notre politique de Divulgation responsable.

10. Enfants

La plateforme est destinée aux personnes âgées de 16 ans et plus. Nous ne traitons pas sciemment les données d'enfants plus jeunes sans l'implication des parents.

11. Modifications

Nous pouvons mettre à jour cette politique ; les modifications importantes sont annoncées dans l'application ou par e-mail avant leur entrée en vigueur.