Charte relative à la protection des données personnelles

1. Pourquoi cette charte ?

Lors de la navigation sur notre site internet, accessible à l’adresse [https://www.ista.com/fr/], de la souscription ou de l’utilisation de nos services par le biais de la plateforme MonCompte [www.moncompte.ista.fr] ou de la plateforme Portail web résident [Mes suivis de consommation résidents, accessibles via notre site internet (ci-après dénommé ensemble « la Plateforme »), nous serons amenés à collecter des données personnelles vous concernant. Une donnée personnelle désigne toutes les données qui permettent d’identifier un individu directement ou indirectement.

Cette charte a pour objet de vous informer sur les moyens que nous mettons en œuvre pour collecter et utiliser vos données personnelles, dans le respect le plus strict de vos droits. Nous vous indiquons à ce sujet que nous nous conformons, dans la collecte et la gestion de vos données personnelles, à la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans sa version en vigueur, ainsi qu’au Règlement général de protection des données n°2016/679 du 27 avril 2016. 

2. Qui collecte vos données ?

La personne qui prend la décision de collecter et d’utiliser vos données personnelles est la société CIS COMPTAGE IMMOBILIER SERVICES ISTA (« ISTA CIS »), société par actions simplifiée, immatriculée au Registre du commerce et des sociétés d’Evry sous le numéro 582 017 810, dont le siège social est situé 27 avenue Carnot – 91300 MASSY.

La société ISTA CIS, en sa qualité de maison mère du groupe, est en charge de la gestion de la Plateforme pour toutes les entités du groupe. Dans ce cadre, la société ISTA CIS donne accès auxdites données à chacune des filiales, listées ci-après, pour leur permettre de rendre leurs services à leurs clients : 

  • La société METER ACQUISITION, société par actions simplifiée unipersonnelle, immatriculée au Registre du commerce et des sociétés d’Evry sous le numéro 479 751 513, dont le siège social est situé 27 avenue Carnot – 91300 MASSY.

  • La société ISTA SECG, société anonyme à conseil d’administration, immatriculée au Registre du commerce et des sociétés d’Evry sous le numéro 790 098 065, dont le siège social est situé 27 avenue Carnot – 91300 MASSY.

  • La société ISTA AQUAGEST, société par action simplifiée, immatriculée au Registre du commerce et des sociétés d’Evry sous le numéro 572 056 679, dont le siège social est situé 27 avenue Carnot – 91300 MASSY.

  • La société ISTA Azuréenne de Comptage, société par actions simplifiée, immatriculée au Registre du commerce et des sociétés d’Evry sous le numéro 444 882 211, dont le siège social est situé 27 avenue Carnot – 91300 MASSY.

Dans ce contexte, la société ISTA CIS et les autres filiales du groupe visées ci-dessus sont co-responsables des traitements de données personnelles découlant de la gestion de la Plateforme (dénommées dans le cadre des présentes « Nous »).

3. Quelles données sont collectées ?

Dans le cadre de la navigation et de l’utilisation des fonctionnalités de la Plateforme, nous collectons directement auprès de vous les données suivantes :

4. Pourquoi nous collectons vos données ?

Vos données personnelles sont collectées et utilisées pour répondre à un ou plusieurs des objectifs suivants (finalités) :

Lors de la collecte de vos données personnelles, nous vous informons si certaines données doivent être obligatoirement renseignées ou si elles sont facultatives. Nous vous indiquons également quelles sont les conséquences éventuelles d’un défaut de réponse.

Nous précisons enfin que nous n’utilisons jamais vos données pour prendre des décisions automatisées vous concernant.

5. Comment nous justifions la collecte et l’utilisation de vos données ?

Nous ne pouvons utiliser vos données que si la loi nous autorise à le faire. Dans ce cadre, le législateur a prévu six cas de figure dans lesquels l’utilisation des données est justifiée (appelés « bases légales »). L’utilisation de vos données personnelles se base toujours sur l’une de ces six bases légales. 

Pour toute utilisation de vos données qui ne serait pas prévue par la présente charte, nous solliciterons votre consentement avant toute nouvelle utilisation de vos données lorsque cela est nécessaire. Si votre consentement n’est pas nécessaire, nous vous en informerons toutefois préalablement à la mise en œuvre de ce nouveau traitement.

6. A qui sont communiquées vos données ?

Vos données seront communiquées aux seuls membres de notre personnel ayant besoin d’accéder à vos données (service informatique, service client, service marketing), ainsi que nos sous-traitants techniques éventuels (prestataires informatiques, hébergeur du site internet). Ils n’auront accès qu’aux données nécessaires à l’exécution de leurs missions respectives. Par ailleurs, il est précisé que nos sous-traitants éventuels agissent uniquement sur nos instructions pour la seule exécution des missions que nous leur confions.

Nous sommes également susceptibles de communiquer vos données à différentes filiales du groupe ISTA France ainsi qu’au siège du groupe ISTA international, tels que listés ci-après : 

Nom

Lieu de stockage des données

Coordonnées

Finalités

Accord de transfert (si applicable)

Meter Acquisition 

France

27 AVENUE CARNOT, 91300 MASSY

Finalités prévues dans le cadre de la présente charte + Gestion commerciale de la clientèle

Accord intra-groupe conforme au RGPD et aux dernières recommandations des autorités de protection compétentes

ISTA SECG 

France

27 AVENUE CARNOT, 91300 MASSY

Finalités prévues dans le cadre de la présente charte + Gestion commerciale de la clientèle

Accord intra-groupe conforme au RGPD et aux dernières recommandations des autorités de protection compétentes

ISTA AQUAGEST  

France

27 AVENUE CARNOT, 91300 MASSY

Finalités prévues dans le cadre de la présente charte + Gestion commerciale de la clientèle

Accord intra-groupe conforme au RGPD et aux dernières recommandations des autorités de protection compétentes

ISTA Azuréenne de Comptage

France

27 AVENUE CARNOT, 91300 MASSY

Finalités prévues dans le cadre de la présente charte + Gestion commerciale de la clientèle

Accord intra-groupe conforme au RGPD et aux dernières recommandations des autorités de protection compétentes

ISTA International Gmbh

Allemagne

LUXEMBURGER STRASSE 1 - 45131 ESSEN, Allemagne

N° d’immatriculation : 843526567

Hébergement des données sur les serveurs d’ISTA en local (pas de tiers hébergeur)

Accord intra-groupe conforme au RGPD et aux dernières recommandations des autorités de protection compétentes

ISS Roumanie 

Roumanie

S.C ista Shared Services Romania S.R.L

N° immatriculation: j40/2733/2012

Recyclage des index de consommation occupant

Accord intra-groupe conforme au RGPD et aux dernières recommandations des autorités de protection compétentes

ISS France

France

336 blv DUHAMEL DUMONCEAU 45160 OLIVET

Customer Care

Accord intra-groupe conforme au RGPD et aux dernières recommandations des autorités de protection compétentes

 

Dans le cas d’un contentieux, vos données pourront également être communiquées à des auxiliaires de justice, des officiers ministériels (commissaire de justice, greffier) ou des magistrats.

L’ensemble des destinataires s'engage à assurer la plus stricte confidentialité des données personnelles vous concernant en leur possession. Nous vous informons par ailleurs que vos données ne sont pas transférées à des tiers, filiales ou partenaires situés en dehors de l’Union européenne. 

7.  Pendant combien de temps sont conservées vos données personnelles ?

Vos données ne sont conservées que pour la durée strictement nécessaire à leur utilisation en fonction de l’objectif pour lequel elles sont collectées. Dans tous les cas, vos données personnelles ne seront pas conservées au-delà de cette durée. 

8. Sécurité

Nous vous informons prendre toutes précautions utiles, ainsi que toutes mesures organisationnelles et techniques appropriées pour préserver la sécurité, l’intégrité et la confidentialité de vos données à caractère personnel et notamment, empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès. 

9. Où sont hébergées vos données ?

Nous vous informons que vos données sont conservées et stockées, pendant toute la durée de leur conservation par Upsun, hébergeur de ista.com, dont les serveurs sont situés en France et en Allemagne.

10. Comment pouvez-vous accéder aux données personnelles que nous détenons sur vous ?

Vous disposez du droit d’accéder à vos données personnelles pour en obtenir la communication et le cas échéant en obtenir, la rectification ou l’effacement, en nous adressant un courrier à :

adresse de courrier électronique : dpo-ista@ista.com

adresse de courrier postal : Société ISTA – Service RGPD - 27 avenue Carnot – 91300 MASSY.

Nous vous rappelons également que toute personne peut, pour des motifs légitimes, demander la limitation au traitement des données la concernant ou s'opposer audit traitement.

Nous vous informons qu’en cas de rectification ou effacement de vos données à caractère personnel, ainsi que de limitation des traitements, réalisés à la suite d’une demande de votre part, nous notifierons lesdites modifications aux personnes auxquelles nous avons communiquées vos données, à moins qu’une telle communication s’avère impossible. 

11. Portabilité de vos données personnelles

Vous disposez d’un droit à la portabilité des données personnelles que vous nous aurez fournies dans le cadre de l’utilisation de la Plateforme et/ou des services accessibles par ce biais. Nous vous rappelons que ce droit ne porte pas sur les données collectées et traitées sur une autre base légale que le consentement ou l’exécution du contrat nous liant, et notamment les données collectées dans notre intérêt légitime.

Ce droit peut être exercé gratuitement, à tout moment, afin de récupérer et de conserver vos données personnelles. 

Dans ce cadre, nous vous adresserons vos données personnelles, par tous moyens jugés utiles, dans un format ouvert standard couramment utilisé et lisible par machine, conformément à l’état de l’art.

12. Introduction d’une réclamation devant une autorité de contrôle

Vous êtes également informés que vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale Informatique et Libertés (CNIL) si vous considérez que le traitement de vos données personnelles objet de cette Charte constitue une violation des textes applicables.

Ce recours pourra être exercé sans préjudice de tout autre recours devant une juridiction administrative ou juridictionnelle. En effet, vous disposez également d’un droit à un recours administratif ou juridictionnel effectif si vous considérez que le traitement de vos données personnelles objet de cette Charte constitue une violation des textes applicables.

13. Communication relative à une violation de données personnelles

Si nous constatons une faille de sécurité dans le traitement de vos données susceptibles d’entraîner un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais. Nous vous détaillerons à cette occasion la nature de la violation rencontrée et les mesures mises en place pour y mettre un terme.

14. Modifications

Nous nous réservons le droit, à notre seule discrétion, de modifier à tout moment la présente charte, en totalité ou en partie. Ces modifications entreront en vigueur à compter de la publication de la nouvelle charte qui vous sera notifiée par tout moyen jugé utile.

15. Entrée en vigueur

La présente charte est entrée en vigueur le 11/02/2026.