À qui s'adresse cette information ?

Cette page est destinée aux personnes physiques ou morales titulaires de la fourniture, de l'installation ou de l'usage final d'énergie à partir duquel est généré un Certificado de Ahorro Energético (CAE) dans le cadre du Real Decreto 36/2023. Ces personnes sont désignées ci-après comme bénéficiaires finaux de l'économie d'énergie.

Vous pouvez être bénéficiaire final si, par exemple, vous avez contracté une action d'efficacité énergétique dans vos installations (éclairage LED, variateur de vitesse, pompe à chaleur, isolation, etc.) dans le cadre du système CAE et qu'un Sujeto Obligado ou un Sujeto Delegado a obtenu un certificat lié à cette économie.

Qui est le responsable du traitement ?

Le responsable du traitement est HM Capital, SARL unipersonnelle de droit français (SIREN 843 444 464), dont le siège social est situé au 55 Rue du Bois d'Amour, 86280 Saint-Benoit, Francia. HM Capital exploite le service CertificAhorro, qui comprend le module Mercado CAE (marché secondaire de certificats).

HM Capital agit en qualité de responsable lorsqu'elle conserve les documents réglementaires du dossier CAE (Resolución MITECO, dictamen ENAC, chaîne de cession, contrat signé). Ces documents peuvent contenir des données personnelles du bénéficiaire final dans la mesure où la réglementation du CAE exige d'identifier le titulaire de la fourniture ou de l'installation.

Quelles données personnelles traitons-nous ?

Les données des bénéficiaires finaux traitées se limitent à celles strictement nécessaires à la validité réglementaire du dossier CAE. Selon le cas, peuvent figurer :

Nom et prénoms ou raison sociale.
NIF ou CIF.
Adresse de l'installation et/ou adresse fiscale.
Données techniques du point de fourniture (CUPS, consommation, caractéristiques de l'équipement remplacé et de l'équipement installé).
Dans le dictamen du Vérificateur, données techniques et identité du bénéficiaire.

Nous ne traitons pas de données relevant des catégories particulières de l'article 9 du RGPD (origine raciale, opinions politiques, santé, etc.) ni de données relatives aux condamnations et infractions pénales de l'article 10.

D'où obtenons-nous vos données ?

Les données sont obtenues auprès des Sujetos Obligados ou Sujetos Delegados titulaires du CAE, qui téléversent les documents réglementaires sur le Marketplace dans le cadre de la préparation d'une transaction de cession. La relation contractuelle entre le bénéficiaire final et le Sujeto Obligado ou Delegado est antérieure et indépendante du Marketplace.

Dans quelle finalité et sur quelle base juridique traitons-nous vos données ?

HM Capital traite ces données pour :

La conservation réglementaire du dossier CAE (base juridique : obligation légale découlant du Real Decreto 36/2023, art. 6.1.c RGPD).
La traçabilité documentaire de la transaction de cession entre Sujetos du système (base juridique : intérêt légitime du responsable dans la fourniture d'un service de marché secondaire sûr et transparent, art. 6.1.f RGPD, avec une mise en balance spécifique).
Les obligations fiscales franco-espagnoles découlant de la facturation des commissions du Marketplace (art. 6.1.c).

Une mise en balance spécifique (balance test) a été réalisée entre l'intérêt légitime du responsable et les droits du bénéficiaire final, dont le résultat est favorable à l'intérêt légitime pour les raisons suivantes :

le traitement est nécessaire à la validité réglementaire du CAE (le document ne peut être dissocié de l'identité du bénéficiaire sans perdre sa valeur légale) ;
les données traitées sont majoritairement B2B professionnelles (personnes morales et représentants professionnels), avec une proportion moindre de personnes physiques ;
des mesures techniques renforcées sont appliquées : stockage authentifié (sans URL publique) sur Cloudinary, distribution par URL signée éphémère, journalisation complète de chaque téléchargement (MktDocAccess), RBAC strict ;
la présente page satisfait à l'exigence de l'article 14 du RGPD relative à l'information par source indirecte ;
le bénéficiaire final peut exercer son droit d'opposition (art. 21 RGPD) pour des motifs liés à sa situation particulière.

À qui communiquons-nous vos données ?

Les données contenues dans le dossier CAE peuvent être communiquées à :

La contrepartie de la transaction de cession (uniquement les données strictement nécessaires à la vérification de la chaîne de titularité du CAE).
Les sous-traitants de HM Capital (Railway pour l'hébergement, Cloudinary pour la conservation documentaire, DocuSeal comme opérateur de signature électronique). La liste complète figure dans la Politique de confidentialité du Mercado CAE.
Les autorités compétentes en cas de réquisition réglementaire, fiscale ou judiciaire légalement fondée (MITECO, AEAT, DGFIP, autorités judiciaires).

Il n'existe pas de transferts internationaux de vos données en dehors de l'Espace économique européen autres que ceux associés au stockage sur Cloudinary (multi-région), couverts par les Clauses contractuelles types de la Commission européenne. Une migration vers un prestataire de l'Union européenne est planifiée dans un délai de 6 à 12 mois.

Pendant combien de temps conservons-nous vos données ?

Les documents réglementaires et les données qu'ils contiennent sont conservés pendant 10 ans à compter de la clôture de la transaction associée, conformément au délai le plus exigeant entre l'art. L102 B du Livre des Procédures Fiscales français et le Real Decreto 36/2023 applicable en Espagne.

Quels droits pouvez-vous exercer ?

Conformément aux articles 15 à 22 du RGPD, vous disposez, à titre gratuit, des droits suivants :

Droit d'accès aux données que HM Capital traite à votre sujet.
Droit de rectification si les données sont inexactes ou incomplètes.
Droit à l'effacement, avec la limite découlant du devoir légal de conservation décrit ci-dessus (HM Capital pourra procéder à une anonymisation sur place lorsque l'obligation subsiste).
Droit à la limitation du traitement.
Droit d'opposition (article 21 RGPD) pour des motifs liés à votre situation particulière, dès lors que le traitement repose en partie sur l'intérêt légitime du responsable.
Droit à la portabilité lorsque le traitement est fondé sur l'exécution d'un contrat ou sur le consentement.
Droit de ne pas faire l'objet de décisions automatisées (art. 22). Le Mercado CAE ne prend aucune décision automatisée vous affectant juridiquement ou de manière significative.

Comment exercer vos droits ?

Vous pouvez exercer vos droits à tout moment, sans avoir à justifier votre demande, par les canaux suivants :

Courrier électronique à legal@certificahorro.es. Joignez, le cas échéant, la copie d'une pièce d'identité afin que HM Capital puisse vérifier votre identité de manière raisonnable et avec les garanties de l'art. 12.6 RGPD.
Courrier postal à l'adresse du siège social de HM Capital (55 Rue du Bois d'Amour, 86280 Saint-Benoit, Francia).

HM Capital répondra dans un délai maximal d'un mois, prorogeable de deux mois en cas de complexité ou de nombre élevé de demandes, en vous informant de la prorogation et de ses motifs.

Droit de réclamation

Sans préjudice de tout autre recours, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (art. 77 RGPD). Vous pouvez vous adresser indifféremment à :

la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité principale du responsable (France) : www.cnil.fr ;
l'Agencia Española de Protección de Datos (AEPD), autorité concernée pour les résidents en Espagne : www.aepd.es.