Sécurité et confidentialité
C'est l'endroit où vous trouverez comment nous gérons la sécurité et les données. Ce qui ne s'y trouve pas se trouve dans la déclaration de confidentialité.
Enregistrer le moins possible
Pour un client, nous enregistrons combien d'électricité il achète et consomme dans le logement où il séjourne, car c'est sur cette base qu'il est facturé. Nous ne lui demandons pas de compte utilisateur ni son nom ; ce qu'il achète, il l'achète par paiement et non par un profil.
Nous conservons les réponses à l'assistant de sélection uniquement pour pouvoir vous afficher le résultat, et vous pouvez demander leur suppression.
Technique
Tout passe en https avec HSTS. Les mots de passe sont stockés hachés, les sessions se trouvent dans la base de données, et une authentification à deux facteurs est disponible par e-mail ou par SMS — disponible pour tout le monde et jamais obligatoire.
Une sauvegarde chiffrée est effectuée quotidiennement, et cette sauvegarde est automatiquement restaurée dans un environnement de test — une sauvegarde que vous n'avez jamais restaurée n'est pas une sauvegarde.
La connexion avec le module
Chaque module possède son propre nom d'utilisateur et son propre mot de passe et communique via une connexion chiffrée avec notre serveur. Le certificat provient d'une autorité de certification publique ; un module refuse la connexion s'il ne correspond pas, et c'est intentionnel : un boîtier qui accepte chaque certificat est un boîtier qui parle avec n'importe qui.
Ce qu'un module est autorisé à lire et à écrire est délimité par module. Il n'accède qu'à ses propres messages et nulle part ailleurs — ni à ceux d'un logement voisin ni à ceux d'un autre parc. Cela a été vérifié en écoutant sur une deuxième connexion, et non supposé sur la base de ce que le module lui-même rapporte.
Pourquoi le courant n'est pas coupé de l'extérieur
La coupure en cas de crédit épuisé est effectuée par le programme sur le module lui-même, non par une instruction de notre part. C'est un choix délibéré : si la connexion est perdue, la mesure continue et la facturation reste correcte. Un module qui ne communique pas n'est pas un module qui ne consomme rien.
Cela a aussi un revers que nous préférons mentionner plutôt que de passer sous silence : nous ne pouvons pas rétablir le courant à distance si la connexion est perdue. Le circuit du réfrigérateur et du routeur n'est donc jamais soumis à la coupure — il reste sous tension, même avec un crédit de zéro.
Télécharger tout, toujours
Via vos paramètres, vous exportez en un clic toutes vos données sous forme de fichier ZIP. La résiliation est possible à tout moment ; vos factures restent disponibles aussi longtemps que la loi l'exige.