Blog — Conseils Thermostats Connectés et Réglementation
Thermostat Connecte et RGPD : Vos Donnees de Chauffage Sont-Elles en Securite ?
Thermostat Connecte et RGPD : Vos Donnees de Chauffage Sont-Elles en Securite ?
Vos habitudes de chauffage revelent quand vous etes chez vous, quand vous dormez, combien vous etes dans le logement. Ces donnees sont precieuses — et potentiellement sensibles. Voici ce que le RGPD protege et comment verifier la conformite de votre thermostat.
Donnees collectees par les thermostats connectes
- Temperatures mesurees en temps reel (revelent la presence ou l’absence)
- Plannings de chauffage (revelent les horaires de vie)
- Historique sur 1-2 ans
- Donnees de geolocalisation (certains modeles)
- Evenements : fenetre ouverte, presence detectee
Cadre RGPD applicable
Le RGPD (Reglement UE 2016/679) impose aux fabricants de thermostats connectes vendus en UE de :
- Informer clairement sur les donnees collectees
- Obtenir un consentement explicite
- Stocker les donnees sur des serveurs en UE ou avec garanties adequates
- Permettre l’acces, la correction et la suppression des donnees
- Notifier en cas de violation de donnees (dans les 72h)
Risques reels identifies
- Monetisation des donnees : certains fabricants revendent des donnees agregees d’habitudes de vie aux assureurs ou agences marketing
- Serveurs hors UE : de nombreux fabricants asiatiques stockent les donnees en Chine, hors juridiction RGPD
- Failles de securite : des vulnerabilites ont ete decouvertes dans des thermostats Wi-Fi grand public (acces a distance non autorise)
Vos droits RGPD pour votre thermostat
- Droit d’acces : demandez la liste exacte des donnees collectees vous concernant (email a privacy@ du fabricant)
- Droit a l’effacement : exigez la suppression de vos donnees historiques
- Droit a la portabilite : recuperez vos donnees en format exploitable (JSON, CSV)
- Droit d’opposition : refusez certains traitements (partage avec tiers)
Solution locale RGPD-native
La solution la plus simple : utiliser un thermostat sur protocole ouvert (Zigbee) avec une passerelle locale et Home Assistant. Aucune donnee ne quitte votre reseau domestique. Le RGPD ne s’applique pas car aucun tiers ne traite vos donnees.
Avatto et RGPD
Avatto respecte le RGPD pour ses clients europeens. L’utilisation de la plateforme Smart Life (Tuya) implique un stockage en cloud avec des serveurs en Europe pour les utilisateurs UE. Pour un controle total des donnees : utilisez le TRV06 (24,90 EUR) avec Home Assistant et Zigbee2MQTT — vos donnees restent 100% locales.
FAQ
Un thermostat connecte peut-il etre pirate ?
Les thermostats Zigbee locaux ont une surface d’attaque tres limitee (pas d’acces internet direct). Les thermostats Wi-Fi cloud sont plus vulnerables. Mettez a jour regulierement le firmware et utilisez des mots de passe forts pour votre compte cloud.
Mes donnees sont-elles vendues par Tuya/Smart Life ?
Selon la politique de confidentialite Tuya (mise a jour 2023) : les donnees sont utilisees pour ameliorer le service et peuvent etre partagees avec des partenaires « de confiance ». Pour eviter tout partage, utilisez LocalTuya ou Home Assistant en mode local.
Comment faire une demande RGPD aupres d’Avatto ?
Contactez privacy@avatto.fr avec votre demande d’acces ou d’effacement. La reponse doit intervenir dans un delai d’un mois selon le RGPD.