PotatoCharge respecte votre vie privée. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits en vertu du Règlement Général sur la Protection des Données (RGPD — règlement UE 2016/679).
1. Responsable du traitement
Les données sont traitées par PotatoCharge, plateforme de recharge électrique entre particuliers en Wallonie. Contact : hello@potatocharge.com.
2. Données collectées et finalités
Nous ne collectons que les données strictement nécessaires au fonctionnement du service :
| Catégorie | Finalité | Base légale |
|---|---|---|
| Identité (nom, prénom, email) | Création et gestion de votre compte, communications transactionnelles, rappels pour terminer votre inscription (refusables depuis chaque e-mail) | Exécution du contrat |
| Adresse postale, code postal | Géolocalisation des bornes, mise en relation hôte/conducteur | Exécution du contrat |
| Véhicule (marque, modèle, capacité) | Estimation des sessions de recharge, compatibilité | Exécution du contrat |
| Données de borne (adresse, photos, puissance) | Publication sur la carte pour les conducteurs | Exécution du contrat |
| Réservations, sessions, photos de tableau de bord | Facturation, preuve de consommation, résolution de litiges | Exécution du contrat, obligation légale |
| Identifiant client Stripe | Traitement des paiements | Exécution du contrat |
| Reçu de recharge (nom du conducteur et de l'hôte, adresse complète de la borne, véhicule, horaires, énergie, montants, 4 derniers chiffres de la carte) | Justificatif de paiement remis au conducteur, qu'il peut transmettre à son employeur | Exécution du contrat, obligation légale |
3. Durée de conservation
Les données de compte sont conservées tant que votre compte est actif. Les données de facturation (réservations, sessions, paiements) sont conservées 10 ans conformément au droit comptable belge. À la suppression de votre compte, les données personnelles sont effacées sous 30 jours, sauf obligations légales de conservation. Les reçus de recharge sont conservés 10 ans à compter du 1er janvier qui suit leur émission, y compris après la suppression du compte, avec un accès restreint, puis supprimés.
4. Partage avec des tiers
Nous ne vendons jamais vos données. Elles ne sont partagées qu'avec les sous-traitants strictement nécessaires au service :
- Stripe (Irlande, adéquat UE) — traitement des paiements et stockage sécurisé des moyens de paiement. Politique de Stripe.
- Brevo (France) — envoi des emails transactionnels (confirmation, rappels, notifications). Politique de Brevo.
- OpenStreetMap / Nominatim — géocodage des adresses de bornes. Les requêtes sont envoyées côté client depuis votre navigateur.
- Hébergement cloud européen — stockage chiffré des photos (tableau de bord, bornes).
- Mercure Hub — diffusion en temps réel des statuts de borne et messages de chat, sans contenu personnel persistant.
- Google Analytics 4 (Google Ireland Limited) — mesure d'audience anonyme, avec IP anonymisée, uniquement si vous l'avez accepté dans la bannière de cookies. Conservation 14 mois. Voir notre politique cookies pour les détails et l'opt-out.
Tous les sous-traitants sont liés par un contrat conforme à l'article 28 du RGPD.
Le reçu de recharge montre au conducteur le nom de l'hôte et l'adresse complète de la borne. Le conducteur peut le transmettre à son employeur ou à un tiers de son choix, qui en devient destinataire sous sa propre responsabilité.
5. Vos droits
À tout moment, vous pouvez exercer les droits suivants :
- Droit d'accès à vos données
- Droit de rectification si une donnée est inexacte
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité (export de vos données)
- Droit d'opposition à un traitement
- Droit de réclamation auprès de l'Autorité de protection des données belge
Pour exercer ces droits, écrivez-nous à dpo@potatocharge.com. Nous répondons sous 30 jours maximum.
6. Sécurité
Les mots de passe sont hachés (bcrypt). Les communications sont chiffrées en TLS 1.3. Le site propose l'authentification à deux facteurs (TOTP) pour une protection supplémentaire.
7. Commande de code PIN
L'achat d'un code PIN ne demande aucun compte. Nous traitons votre adresse e-mail, le PN et le SN de la borne, la photo de l'étiquette et son empreinte numérique (une suite de caractères qui permet de repérer une même photo envoyée plusieurs fois), la preuve de votre renonciation au droit de rétractation (date, heure, adresse IP, navigateur) et la référence du paiement. Le code PIN n'est pas conservé : il est recalculé quand il faut l'afficher ou le renvoyer. Conseil : cadrez l'étiquette sur la photo, pour ne pas montrer l'intérieur de votre garage ou de votre habitation.
Nous livrons le code et corrigeons une erreur de saisie au titre de l'exécution du contrat. Nous prouvons la renonciation et tenons la comptabilité au titre d'une obligation légale. Nous vérifions qu'une personne réelle fait la demande et repérons une photo réutilisée ou un numéro de série déjà servi au titre de notre intérêt légitime de prévention de la fraude. Un tel cas déclenche un simple signalement, examiné ensuite par un membre de l'équipe : la commande est livrée normalement et aucune décision automatisée n'est prise.
La photo est supprimée 12 mois après la commande. L'e-mail, le PN, le SN, l'empreinte et la preuve de renonciation sont supprimés ou anonymisés après 3 ans. Une commande abandonnée avant paiement est supprimée avec sa photo après 24 heures. Le montant et la référence de paiement sont conservés 10 ans pour la comptabilité.
Les destinataires sont Stripe (paiement, sur sa propre page), Brevo (envoi de l'e-mail contenant le code), Cloudflare Turnstile (vérification anti-robot du formulaire) et l'hébergeur de la Plateforme, qui stocke la photo dans un espace privé, jamais accessible publiquement.
Vous exercez vos droits sans compte : écrivez à dpo@potatocharge.com depuis l'adresse e-mail de la commande, en indiquant la référence de commande figurant dans l'e-mail de livraison.
8. Modifications
Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée par email avant son entrée en vigueur.