Politique de confidentialité

01Qui est le responsable

Le responsable du traitement des données que vous nous communiquez sur ce site est NM Servicios Inmobiliarios 2026, S.L., qui fournit ce service sous le nom commercial « luzgasia ». Voici ses données d'identification :

Pour toute question sur la confidentialité, y compris l'exercice de vos droits, vous pouvez nous écrire à info@luzgasia.com.

02Quelles données nous traitons

Les coordonnées que vous nous communiquez : nom, e-mail, téléphone, code postal et type de client.

Votre facture d'électricité ou de gaz et les données qui en sont extraites : titulaire, CUPS, adresse de fourniture, fournisseur actuel, puissance, offre, consommation, période et montants. Si vous préférez ne pas déposer votre facture, vous pouvez nous indiquer à la place votre consommation, votre puissance et ce que vous payez, ou votre CUPS (le code de votre point de fourniture).

Si vous faites la comparaison à partir de votre CUPS et nous autorisez à vérifier que ce point de fourniture est bien le vôtre : le numéro de votre DNI, NIE ou CIF, que vous saisissez vous-même (jamais une photo), et la réponse à cette vérification. Si la réponse est affirmative, s'y ajoutent la puissance et la consommation officielles de ce point de fourniture.

Données techniques : l'adresse IP et le navigateur depuis lesquels vous acceptez chaque autorisation et depuis lesquels vous signez. Nous les conservons justement pour pouvoir prouver ce que vous avez accepté et quand. Nous conservons aussi l'adresse IP depuis laquelle vous commencez votre demande, pour prévenir la fraude et les envois automatisés.

Si vous décidez de souscrire : votre DNI/NIE (votre pièce d'identité espagnole, avec son numéro et une photo recto verso), votre compte bancaire (IBAN), votre signature et, selon votre cas, le CIF et la raison sociale de votre entreprise, l'acte de propriété ou le bail qui prouve que vous pouvez souscrire ce contrat de fourniture et, si vous changez de titulaire, le numéro de pièce d'identité de l'ancien titulaire, que nous vérifions auprès du gestionnaire de réseau (l'entreprise qui gère le réseau et votre compteur). Nous ne les demandons pas avant, et quand nous les demandons, nous vous disons pourquoi. L'IBAN sert uniquement à payer par prélèvement les factures du contrat de fourniture que vous souscrivez : il n'est ni communiqué à des tiers étrangers à la souscription, ni utilisé pour aucun autre paiement.

Si l'un de nos partenaires gère votre souscription : il peut ouvrir un dossier à votre nom avec vos coordonnées et votre facture (ou vos données de consommation), une fois que vous le lui avez demandé. Avant d'ouvrir le moindre dossier, celui qui gère votre souscription (l'un de nos partenaires ou notre bureau) peut enregistrer dans une fiche à votre nom vos coordonnées (nom, e-mail, téléphone, si vous êtes particulier, indépendant ou entreprise et, le cas échéant, votre nom commercial ou votre raison sociale) ; votre pièce d'identité (DNI), votre CIF et votre compte bancaire ne sont demandés que dans un dossier comportant un tarif à vous proposer. Lorsque le dossier contient les données nécessaires, nous vous écrivons afin que vous le vérifiiez, et rien n'est traité sans que vous l'autorisiez et le signiez vous-même depuis le lien que nous vous envoyons par e-mail (le partenaire peut aussi vous le faire parvenir lui-même, par exemple par WhatsApp). Si le dossier n'est pas complété, si vous ne répondez pas ou si vous vous y opposez, nous détruisons les données qu'il nous a transmises (les délais figurent à la section 6).

Si vous nous demandez directement de préparer votre changement — par téléphone, dans nos bureaux, par e-mail ou par WhatsApp — ou si une autre personne nous le demande en votre nom (par exemple le propriétaire du logement, un membre de votre famille ou votre cabinet de gestion), notre équipe ouvre à votre nom une fiche avec vos coordonnées et un dossier pour chaque point de fourniture, avec votre facture ou vos données de consommation, et note le nom de la personne qui nous l'a demandé. Si c'est une autre personne qui nous transmet vos données, nous vous le disons dans le premier e-mail. Rien n'est traité sans que vous l'autorisiez vous-même : depuis le lien que nous vous envoyons, dans nos bureaux sur l'un de nos appareils (après vérification de votre DNI) ou en signant à la main le document imprimé.

Si l'on vous a recommandé luzgasia : si vous avez accédé au site par le lien d'un partenaire ou par l'invitation d'un autre client (notre programme « Parrainez et gagnez »), nous conservons l'identité de la personne à l'origine de la recommandation, pour pouvoir lui verser sa commission ou lui accorder sa prime si vous souscrivez. Cette personne ne reçoit pas vos données : elle voit seulement qu'une personne arrivée par son lien a avancé dans sa démarche ou a souscrit, sans votre nom ni vos coordonnées.

La campagne d'où vous venez : si vous arrivez sur le site depuis l'une de nos campagnes (une annonce, un e-mail ou un lien promotionnel), l'adresse de la page contient des balises qui indiquent de quelle campagne vous venez : les paramètres qui commencent par « utm_ » et, dans les annonces Google, « gad_source » et « gad_campaignid ». Elles identifient la campagne, pas la personne. Nous les lisons, nous les reportons dans les liens internes pendant que vous naviguez — pour ne pas les perdre quand vous changez de page ou de langue — et, si vous demandez votre analyse, nous les conservons avec votre demande.

L'identifiant de clic d'une annonce : si vous arrivez depuis une annonce Google ou Microsoft, la plateforme elle-même ajoute à l'adresse un identifiant de ce clic (« gclid », « gbraid » ou « wbraid » chez Google ; « msclkid » chez Microsoft). Il ne nous dit pas qui vous êtes, mais la plateforme, elle, peut le relier au clic que vous avez fait ; nous le traitons donc avec plus de précautions : il ne circule que dans le lien qui vous mène à l'analyse depuis votre page d'arrivée, et non sur le reste du site ; il n'est conservé dans votre navigateur que si vous acceptez les cookies facultatifs (cookie « lg_campana », 30 jours) ; et, si vous demandez votre analyse, nous le conservons avec votre demande le temps que vous décidiez si vous nous autorisez à communiquer votre résultat à cette plateforme (section 3). Si vous dites non, nous le supprimons immédiatement ; si vous dites oui, nous le conservons pendant le délai indiqué à la section 6.

Mesure d'audience du site (sans cookies) : pour savoir combien de personnes consultent les pages publiques et le comparateur, et comment elles passent d'une page à l'autre, nous enregistrons sur nos serveurs un identifiant pseudonyme — une empreinte chiffrée avec une clé de notre serveur, calculée à partir de votre adresse IP et de votre navigateur — avec la date et les pages publiques que vous consultez. Quand vous arrivez depuis une campagne, cette visite est comptée avec une empreinte qui change chaque jour, de sorte que vos visites de jours différents ne peuvent pas être reliées entre elles. Nous n'utilisons pour cela ni cookies ni aucun stockage sur votre appareil, nous ne nous servons pas de cette empreinte pour vous identifier et elle est supprimée automatiquement au bout de 6 mois. Base légale : intérêt légitime à mesurer et à améliorer notre propre service (art. 6.1.f RGPD).

Journaux de sécurité : pour protéger le site contre les abus (tentatives d'accès non autorisé, envois automatisés, attaques), nous enregistrons l'adresse IP et les données techniques des requêtes suspectes, et nous pouvons bloquer temporairement une adresse. Deux services externes, que nous présentons à la section 5, nous aident à assurer cette protection : Cloudflare Turnstile, dans les formulaires, et le réseau de sécurité de CrowdSec.

Si vous nous écrivez : via le formulaire de contact ou à info@luzgasia.com, nous traitons votre nom, votre e-mail, votre téléphone si vous nous le donnez, votre message, nos réponses et, pour le formulaire, l'adresse IP depuis laquelle vous écrivez.

Si vous êtes partenaire : votre nom, votre e-mail, votre numéro de téléphone, votre mot de passe (stocké de telle sorte que même nous ne pouvons pas le lire) et, si vous activez la vérification en deux étapes, la clé correspondante, chiffrée ; pour examiner votre demande, ce que vous nous indiquez sur votre profil professionnel lors de votre inscription (votre activité, votre expérience, si vous avez un portefeuille clients, comment vous comptez trouver des clients, avec quels clients vous souhaitez travailler, ce que vous attendez du partenariat et comment vous nous avez connus) ; pour vérifier votre compte, votre DNI ou NIE recto verso, le justificatif de votre activité d'indépendant ou de votre société et votre déclaration ; pour vous payer, le compte bancaire sur lequel nous vous payons, qui en est le titulaire (indépendant ou entreprise), votre NIF, NIE ou CIF et la retenue d'IRPF que vous nous déclarez ; vos liens, les souscriptions que nous vous attribuons et vos commissions. Dans le classement des partenaires, vous apparaissez sous un pseudonyme.

Votre choix concernant les cookies : nous enregistrons si vous avez accepté ou refusé les cookies facultatifs, avec un identifiant aléatoire qui reste aussi dans votre navigateur, la version de la politique de cookies et la date. Nous n'enregistrons avec ce choix ni votre IP ni votre navigateur. Cet enregistrement nous permet de prouver ce que vous avez décidé.

03Pourquoi nous utilisons vos données, et sur quelle base légale

Nous ne créons pas de profils publicitaires et n'utilisons pas vos données pour vous montrer des publicités personnalisées.

Nous n'utilisons pas une seule base légale pour tout. Chaque finalité a la sienne, et cela change ce que vous pouvez décider :

• Analyser votre facture (ou les données que vous nous indiquez), calculer vos économies et vous montrer le résultat : nous le faisons parce que vous nous l'avez demandé, comme étape préalable à un éventuel contrat (art. 6.1.b RGPD). Nous n'avons pas besoin de votre consentement pour cela, mais vous pouvez nous demander d'effacer vos données quand vous le souhaitez.
• Vous écrire par e-mail au sujet de votre analyse et de ce qu'il faut pour la poursuivre (par exemple, le lien pour accéder à votre espace client si vous décidez de souscrire) : cela fait partie du service que vous nous avez demandé (art. 6.1.b RGPD).
• Vous aider à finaliser une souscription laissée en cours : si vous avez créé votre compte sans aller jusqu'au bout du processus, nous pouvons vous contacter pour régler ce qui manque. C'est l'exécution de la démarche que vous avez engagée (art. 6.1.b RGPD), pas un appel commercial.
• Vérifier auprès de votre gestionnaire de réseau que le point de fourniture est bien le vôtre (uniquement dans la comparaison par CUPS) : avec votre consentement (art. 6.1.a RGPD), qui est facultatif. Sans lui, nous calculons avec ce que vous nous indiquez et ne vous montrons aucune donnée du point de fourniture.
• Vous envoyer des offres ou vous appeler pour vous vendre quelque chose : uniquement avec votre consentement exprès (art. 6.1.a RGPD), qui est facultatif, indépendant et révocable à tout moment. Ne pas cocher la case ne change rien à votre analyse.
• Vous appeler pour vous expliquer l'évaluation de votre contrat de fourniture ou pour étudier un cas pour lequel nous n'avons pas d'offre publiée : uniquement si vous le demandez expressément en cochant la case prévue à cet effet, sur l'écran de votre résultat ou, si vous nous indiquez vos données sans déposer votre facture, à l'étape des autorisations. Il s'agit de votre consentement (art. 6.1.a RGPD), révocable à tout moment, et, en même temps, de la demande préalable qu'exige la réglementation du secteur de l'électricité pour un appel. Nous ne concluons pas de contrats par téléphone.
• Gérer votre souscription et le changement de fournisseur : exécution du contrat et de l'autorisation que vous signez (art. 6.1.b RGPD).
• Examiner les demandes pour devenir partenaire, gérer le programme de partenaires et payer leurs commissions : mesures précontractuelles prises à votre demande et exécution de l'accord de partenariat (art. 6.1.b RGPD), et respect de nos obligations comptables et fiscales, comme appliquer aux paiements d'un partenaire indépendant la retenue d'IRPF et la reverser à l'Agencia Tributaria, l'administration fiscale espagnole (art. 6.1.c RGPD). Conserver l'identité de la personne à l'origine de la recommandation, pour pouvoir la rémunérer : intérêt légitime à honorer notre programme de recommandation (art. 6.1.f RGPD).
• Protéger le site et prévenir la fraude : intérêt légitime (art. 6.1.f RGPD). Cela inclut la comparaison de l'IP et du navigateur depuis lesquels une autorisation est signée avec ceux du partenaire qui gère ce dossier ou, si c'est notre bureau qui le prépare, avec les adresses depuis lesquelles travaille le bureau, pour détecter les signatures qui n'auraient pas été faites par le titulaire.
• Répondre aux messages que vous nous envoyez : c'est vous qui nous écrivez, et nous traitons vos données pour vous répondre (intérêt légitime, art. 6.1.f RGPD).
• Savoir quelles campagnes fonctionnent : nous rattachons votre demande à la campagne d'où vous venez pour calculer combien de demandes et de contrats apporte chaque campagne et combien nous coûte chaque contrat. Cela reste dans nos rapports internes : nous ne le communiquons à personne. Base légale : intérêt légitime à mesurer l'efficacité de notre propre publicité (art. 6.1.f RGPD). Vous pouvez vous y opposer à tout moment, et nous retirons cette donnée de votre demande sans supprimer la demande.
• Informer la plateforme d'où vous venez de l'étape atteinte par votre demande : uniquement si vous venez d'une annonce Google ou Microsoft, et uniquement si vous nous donnez votre autorisation pour cette plateforme en particulier (art. 6.1.a RGPD) : une par plateforme, facultative, non cochée d'avance et révocable. Sans elle, nous ne lui communiquons rien et nous supprimons l'identifiant de clic. Ce que nous lui communiquons est détaillé à la section 5.

04Un service 100 % en ligne : quand nous vous contactons

Tout le processus avec nous — analyse, proposition, documents et signature de votre autorisation — se fait depuis le site : vous n'avez besoin ni de parler à qui que ce soit ni d'attendre notre appel pour avancer.

Il y a trois exceptions. La première est là pour vous aider : si vous avez créé votre compte et laissé la souscription inachevée, nous pouvons vous contacter pour compléter ce qui manque. Si vous préférez que nous ne le fassions pas, dites-le-nous et nous ne vous recontacterons plus.

La deuxième : si vous avez demandé à l'un de nos partenaires de gérer votre souscription, c'est lui qui s'occupe de vous.

La troisième : si vous nous demandez de préparer la démarche nous-mêmes — par téléphone, en personne, par e-mail ou par WhatsApp — ou si une autre personne nous le demande en votre nom, nous vous accompagnons par ce même canal.

En dehors de ces cas, nous ne passons pas d'appels commerciaux aux personnes qui ne les ont pas expressément demandés en cochant la case prévue à cet effet. C'est un choix de notre part, et c'est aussi ce qu'exige la réglementation du secteur de l'électricité.

05Avec qui nous partageons vos données

Nous ne vendons pas vos données. Elles ne parviennent qu'à ceux qui en ont besoin pour vous fournir le service, à ceux à qui vous nous autorisez expressément à les communiquer ou à ceux à qui la loi nous oblige à les communiquer :

Pour lire automatiquement les documents que vous nous transmettez, nous travaillons avec deux prestataires d'intelligence artificielle, qui agissent en tant que sous-traitants selon nos instructions et dans le cadre du contrat exigé par l'article 28 du RGPD : Google LLC (États-Unis), celui que nous utilisons habituellement, et Anthropic PBC (États-Unis), auquel nous ne recourons que si la lecture échoue à cause d'une panne du service (une interruption, un délai d'attente dépassé ou une erreur du prestataire) ; dans ce cas, le document est envoyé à Anthropic pour qu'il le lise à la place de Google. Nous ne l'envoyons jamais aux deux pour comparer les lectures. Si nous changeons de prestataire, nous mettrons à jour cette politique au préalable, et nos registres internes gardent la trace du prestataire qui a lu chaque document.

• Lecture automatique de votre facture : l'image ou le PDF que vous déposez est envoyé à l'un de ces deux prestataires pour en extraire les données (titulaire, CUPS, adresse de fourniture, puissance, offre, consommation, période et montants). Ils ne les traitent que pour nous renvoyer cette lecture, et aucun des deux n'utilise vos données pour entraîner ou améliorer ses modèles : les conditions que nous avons signées avec eux l'excluent expressément.
• Lecture automatique de votre pièce d'identité : elle est facultative et nous ne l'effectuons que si vous nous donnez une autorisation spécifique, que nous vous demandons dans votre espace client lorsque cette fonction est disponible. Avec cette autorisation, la photo du DNI, du NIE ou du passeport que vous déposez au moment de souscrire est envoyée à Google (et, uniquement si cette lecture échoue à cause d'une panne, à Anthropic, comme pour la facture) pour vous proposer votre prénom, vos noms de famille et votre numéro déjà saisis, que vous confirmez ou corrigez, avec les mêmes garanties que la lecture de la facture. Sans cette autorisation, aucune image de votre document ne quitte nos systèmes et vous saisissez ces données à la main.
• Transferts hors de l'Espace économique européen : les deux prestataires sont établis aux États-Unis, donc leur envoyer un document constitue un transfert international de données. Ces transferts reposent sur les garanties du chapitre V du RGPD : les clauses contractuelles types adoptées par la Commission européenne (art. 46.2.c) et, pour les prestataires qui y ont adhéré, la décision d'adéquation relative au cadre de protection des données UE-États-Unis (art. 45). Vous pouvez nous demander une copie de ces garanties en nous écrivant à info@luzgasia.com.
• Le calcul de vos économies est effectué entièrement dans nos propres systèmes : aucun tiers ne reçoit vos données pour les comparer.
• Vérification du titulaire (comparaison par CUPS) : uniquement avec votre autorisation, votre CUPS et votre numéro de pièce d'identité sont transmis, pour cette vérification, à l'un des fournisseurs avec lesquels nous travaillons (Gana Energía ou Naturgy), qui demande à votre gestionnaire de réseau si ce document est enregistré comme titulaire de ce point. Ils répondent oui ou non et, en cas de oui, indiquent la puissance et la consommation du point. Rien n'est souscrit et votre contrat n'est pas modifié.
• Si vous décidez de souscrire : le fournisseur que vous choisissez et le gestionnaire de réseau reçoivent les données indispensables pour traiter la souscription. Vous verrez le nom de ce fournisseur avant de signer quoi que ce soit.
• Partenaires : si un partenaire gère votre souscription parce que vous le lui avez demandé, il voit les données de votre dossier — y compris votre DNI et votre IBAN complets — pendant toute la durée de cette gestion, pour pouvoir la mener à bien avec vous. Si la gestion prend fin ou si vous la lui retirez, il ne les voit plus.
• Plateformes publicitaires, uniquement avec votre autorisation pour cette plateforme : Google Ireland Limited (Google Ads), si vous venez de l'une de nos annonces sur Google, et Microsoft Ireland Operations Limited (Microsoft Advertising), si vous venez de l'une de nos annonces sur Microsoft (Bing). Ce que nous communiquons à la plateforme : l'identifiant de clic que la plateforme elle-même a ajouté à l'adresse de la page, la date et l'heure du résultat, le résultat obtenu (l'analyse de votre facture avec un chiffre d'économie, l'envoi du contrat ou l'activation de votre souscription), un code de référence sans signification et différent pour chaque résultat lorsque la plateforme le permet et, le cas échéant, une valeur économique qui reflète ce que ce résultat représente pour nous, jamais ce que vous économisez ni ce que vous payez. Jamais votre nom, vos coordonnées, votre facture, votre DNI ni votre IBAN.
• Ce que la plateforme en fait : attribuer ce résultat au clic sur notre annonce, nous fournir des rapports sur le nombre de résultats qu'apporte chaque annonce et ajuster la diffusion de nos campagnes. Nous lui demandons de ne pas utiliser cette donnée pour vous montrer des publicités personnalisées. Chaque plateforme traite cette donnée en tant que responsable du traitement, conformément à sa propre politique de confidentialité. Ce que chacune fait des données qu'elle reçoit de ses annonceurs : Google, https://policies.google.com/technologies/partner-sites · Microsoft, https://privacy.microsoft.com/privacystatement. Google Ireland Limited et Microsoft Ireland Operations Limited sont établies dans l'Union européenne ; si elles traitent les données hors de l'Espace économique européen, elles le font avec les garanties qu'elles décrivent dans ces informations.
• Si vous arrivez sur le site depuis une annonce diffusée sur une autre plateforme ou sur un réseau social, nous enregistrons seulement la campagne d'où vous venez (section 2) : nous ne communiquons rien à cette plateforme.
• Prestataires technologiques, qui agissent pour notre compte dans le cadre d'un contrat de sous-traitance : l'hébergement du site et de la base de données, Hetzner Online GmbH, dans des centres de données situés en Allemagne ; et la messagerie électronique (l'envoi de nos e-mails et la boîte de réception info@luzgasia.com), Google Workspace, fourni par Google Ireland Limited, qui peut traiter des données hors de l'Espace économique européen avec les garanties du chapitre V du RGPD (clauses contractuelles types et cadre de protection des données UE-États-Unis).
• Vidéos d'aide de l'espace partenaire : elles se chargent depuis YouTube (Google) uniquement quand vous cliquez pour les lire. Nous l'expliquons dans la politique de cookies.
• Le nom de domaine luzgasia.com est enregistré auprès de Cloudflare, Inc., qui gère également ses serveurs de noms (DNS). Le trafic du site ne passe pas par Cloudflare : la seule chose que Cloudflare reçoit est ce que nous expliquons au point suivant.
• Protection contre les envois automatisés : sur le formulaire de contact et sur les écrans de connexion aux espaces clients et partenaires, nous utilisons Cloudflare Turnstile, de Cloudflare, Inc. (États-Unis), qui vérifie que c'est bien une personne, et non un programme automatisé, qui utilise le formulaire. Pour cela, votre navigateur se connecte à Cloudflare, qui reçoit votre adresse IP, des données techniques sur votre navigateur et votre connexion, ainsi que la page depuis laquelle la vérification est effectuée ; Cloudflare ne reçoit pas ce que vous saisissez dans le formulaire. Cloudflare traite ces données pour notre compte et, pour améliorer sa propre détection des programmes automatisés, également en tant que responsable du traitement, conformément à sa politique : https://www.cloudflare.com/turnstile-privacy-policy/. Le transfert vers les États-Unis repose sur le cadre de protection des données UE-États-Unis (art. 45 RGPD) et sur les clauses contractuelles types (art. 46.2.c). Base légale : intérêt légitime à protéger le service contre les abus (art. 6.1.f RGPD).
• Réseau de sécurité collaboratif : notre serveur utilise CrowdSec, de CrowdSec SAS (France). Lorsqu'une connexion déclenche l'une de ses alertes d'attaque (par exemple, des tentatives répétées d'entrer sans autorisation ou de chercher des failles sur le site), nous partageons avec CrowdSec l'adresse IP de cette connexion, le type d'alerte et la date ; en échange, nous recevons sa liste d'adresses qui attaquent d'autres serveurs, afin de les bloquer avant qu'elles ne nous atteignent. Nous ne partageons rien concernant les personnes qui utilisent le site normalement. CrowdSec et nous sommes responsables conjoints de ce traitement ; sa politique : https://www.crowdsec.net/privacy-policy. Base légale : intérêt légitime à assurer la sécurité du site (art. 6.1.f et considérant 49 du RGPD).
• Agencia Tributaria (administration fiscale espagnole) : si vous êtes partenaire, nous lui déclarons les sommes que nous vous avons versées et, si vous êtes indépendant, la retenue d'IRPF que nous vous avons appliquée, avec votre nom et votre NIF, lorsque la réglementation fiscale nous y oblige (art. 6.1.c RGPD).

06Combien de temps nous conservons chaque donnée

Nous ne gardons rien juste au cas où. Voici les délais ; nous indiquons aussi les cas où la suppression est approuvée par une personne plutôt que d'être automatique :

• Le fichier de votre facture : 30 jours après le dépôt, et seulement 24 heures si l'analyse n'a pas été menée à son terme. Si l'analyse échoue, nous pouvons conserver la facture jusqu'à 7 jours pour comprendre la cause de l'échec. Si c'est un partenaire ou notre bureau qui la fournit dans un dossier à votre nom, elle est conservée tant que le dossier attend votre réponse : 7 jours au maximum pendant que le partenaire le prépare, puis jusqu'à 30 jours à compter du dernier avis que nous vous avons envoyé (ou à compter du moment où il a complété vos données, si aucun avis ne vous est encore parvenu). Elle est détruite dès que vous vous y opposez ou que ce délai expire sans réponse.
• La fiche contenant vos coordonnées ouverte par un partenaire ou par notre bureau : tant que l'un de vos dossiers y est en cours. S'il n'y en a aucun, 7 jours au maximum ; et si vous vous y opposez, ne répondez pas ou retirez la gestion, elle est détruite à ce moment-là.
• Le numéro de pièce d'identité pour la vérification du titulaire : 30 jours. Nous conservons la réponse (oui ou non), sa date et le fournisseur qui l'a effectuée, car c'est la preuve que la vérification a eu lieu.
• Les données d'une demande qui n'aboutit pas à un contrat (vos coordonnées, ce qui a été lu sur votre facture et votre analyse) : elles ne sont pas supprimées automatiquement. Chaque mois, nous préparons une proposition de suppression des demandes et des comptes sans activité au cours des 30 derniers jours, qu'une personne de notre équipe examine et approuve ; et celles qui subsistent sont examinées en vue de leur suppression 12 mois après votre dernier contact.
• Votre DNI, votre IBAN et les documents de souscription : 90 jours après la finalisation de la souscription, et 7 jours si vous ne l'avez jamais finalisée. Une fois ce délai écoulé, leur suppression est approuvée et exécutée par une personne de notre équipe.
• Si vous avez souscrit : les données de la relation sont conservées pendant toute sa durée, puis le temps exigé par les obligations légales et fiscales.
• Le registre de vos autorisations : tant que nous conservons votre demande ou votre compte et, si vous souscrivez, pendant toute la durée de la relation et 3 ans de plus, car c'est la preuve que nous avons agi correctement.
• La campagne d'où vous venez : aussi longtemps que nous conservons votre demande, sauf si vous vous y opposez avant.
• L'identifiant de clic de Google ou de Microsoft : si vous ne vous prononcez pas sur l'autorisation, 24 heures ; si vous dites non ou retirez votre autorisation, nous le supprimons immédiatement ; avec votre autorisation, 90 jours à compter du clic, soit le délai pendant lequel la plateforme l'accepte. Passé ce délai, nous conservons uniquement le fait que votre visite provenait d'une annonce de cette plateforme, jamais l'identifiant.
• Le registre de ce que nous communiquons à une plateforme : il est supprimé avec votre demande. Si vous nous demandez l'effacement après que nous lui avons communiqué le résultat, nous conservons uniquement le code de référence sans signification (aucune donnée vous concernant) le temps nécessaire pour lui demander de le retirer.
• Le cookie « lg_campana » : 30 jours dans votre navigateur. Votre choix concernant les cookies : 400 jours (environ 13 mois) dans notre registre.
• Mesure d'audience et visites issues de campagnes : 6 mois.
• Messages de contact et leurs réponses : 2 ans, le délai habituel d'une réclamation de consommation.
• Journaux de sécurité avec adresse IP : 90 jours. Le registre des adresses que nous bloquons pour abus est conservé afin de pouvoir détecter si cet abus se répète ; un blocage temporaire cesse de s'appliquer dès son expiration. Ce que nous partageons avec CrowdSec est conservé par CrowdSec conformément à sa propre politique.
• Données de partenaire : tant que vous conservez votre compte. Quand vous supprimez votre compte, nous effaçons vos données personnelles et vos documents, et nous conservons l'historique des commissions sans ces données, car c'est un registre comptable que nous sommes tenus de garder. La seule exception concerne les sommes que nous vous avons déjà versées : nous conservons bloqués votre nom, votre NIF, les montants et la retenue appliquée (art. 17.3.b RGPD et art. 32 LOPDGDD), uniquement pour répondre aux demandes de l'Agencia Tributaria (administration fiscale espagnole) et jusqu'à la prescription de nos obligations fiscales relatives à ces paiements, quatre ans à compter de la fin du délai pour les déclarer ; ensuite, nous effaçons votre nom, votre NIF et la retenue.
• Sauvegardes : les sauvegardes quotidiennes du serveur sont conservées 30 jours ; celles que nous faisons juste avant une suppression définitive, 90 jours, sauf la plus récente, qui est conservée jusqu'à ce qu'une autre la remplace.
• Journaux techniques du serveur : ceux des accès au site, 30 jours au maximum, sans identifiants de clic ni les liens d'accès que nous vous envoyons ; celui des erreurs, qui peut enregistrer l'adresse complète d'une page, 15 jours au maximum.

07Vos droits et comment les exercer

Vous pouvez exercer vos droits d'accès, de rectification, à l'effacement, d'opposition, à la limitation du traitement et à la portabilité. C'est gratuit et nous vous répondrons dans un délai d'un mois au maximum.

Si vous avez un compte client ou partenaire, vous disposez d'un bouton de suppression du compte dans votre propre espace : inutile d'écrire à qui que ce soit ou de vous justifier. Pour le reste, écrivez-nous à info@luzgasia.com.

Vous pouvez retirer à tout moment, sans avoir à vous justifier, n'importe laquelle des autorisations que vous nous avez données — communications commerciales, appel pour évaluer votre cas ou vérification auprès de votre gestionnaire de réseau — en nous écrivant à info@luzgasia.com, sans que cela affecte ce que nous avons fait auparavant sur la base de celles-ci. Chaque e-mail commercial que nous vous enverrons contiendra en outre un lien de désinscription.

Si vous nous avez autorisés à communiquer votre résultat à Google ou à Microsoft, vous pouvez retirer cette autorisation d'un clic : depuis votre espace (carte « Mesure publicitaire ») ou, si vous n'avez pas de compte, depuis le lien que nous vous donnons sur l'écran de votre résultat. Vous pouvez aussi nous écrire. Dès que vous la retirez, nous supprimons l'identifiant de clic et ne communiquons plus rien.

Vous pouvez vous opposer à ce que nous rattachions votre demande à la campagne d'où vous venez : écrivez-nous et nous retirons cette donnée sans supprimer votre demande.

Si vous nous demandez d'effacer vos données alors que nous avions déjà communiqué l'un de vos résultats à une plateforme publicitaire, nous lui demandons de le retirer.

Si vous estimez que nous n'avons pas traité correctement vos données, vous pouvez déposer une réclamation auprès de l'Agencia Española de Protección de Datos, l'autorité espagnole de protection des données (www.aepd.es).

08Sécurité

Votre facture est transmise chiffrée, elle n'est accessible par aucune URL publique et n'est servie que par des accès authentifiés.

Votre DNI, votre IBAN et votre signature sont stockés chiffrés au repos. Seules les personnes de notre équipe qui traitent votre souscription les voient en entier, ainsi que, si votre dossier est géré par un partenaire, ce partenaire pendant toute la durée de cette gestion, car il faut les avoir en entier pour effectuer la souscription auprès du fournisseur. Il reste toujours une trace de qui les a consultés et quand (au minimum, une entrée par personne et pour chaque heure au cours de laquelle elle les consulte).

Nous appliquons des mesures techniques et organisationnelles appropriées contre les accès non autorisés et, avant toute suppression définitive, nous faisons une sauvegarde pour ne rien détruire par erreur.

09Décisions automatisées

L'analyse de votre facture est automatique : un système d'intelligence artificielle en extrait les données (section 5) et le comparateur calcule votre économie estimée à partir des offres de notre catalogue.

Ce n'est pas une décision qui produit des effets juridiques à votre égard ni qui vous affecte de manière significative : c'est une proposition à titre informatif. Vous décidez librement de souscrire ou non, et vous pouvez toujours nous demander qu'une personne vérifie le résultat.

L'économie que nous affichons est une estimation fondée sur les données de votre facture ou, si vous ne la déposez pas, sur celles que vous nous indiquez ou, avec votre autorisation, sur celles qui sont enregistrées auprès de votre gestionnaire de réseau. Si les calculs ne tombent pas juste, nous préférons ne vous donner aucun chiffre plutôt qu'un chiffre inventé.

La façon dont nous choisissons l'offre que nous vous recommandons est expliquée dans les conditions générales du service (section 2).