Déclaration de pro-
tection des données
Pour une meilleure compréhension, nous utilisons majoritairement la forme masculine dans le texte. Nous nous adressons cependant toujours à toutes les personnes, indépendamment de leur sexe.
1. Coordonnées / organe responsable
La présente déclaration de protection des données s’applique au traitement des données effectué par:
Kehrer Stebler AG
Südringstrasse 6, CH-4702 Oensingen
Tél. +41 62 388 42 42 | E-Mail: info@stebler.ch
La présente déclaration de protection des données s’applique également aux sociétés affiliées et succursales suivantes:
– Stebler Glashaus AG
– Kehrer Stebler Germany GmbH
– Kehrer Stebler Portugal Unipessoal Lda
Le responsable au sens du droit de la protection des données est Kehrer Stebler AG, ci-après dénommée «s: stebler».
Responsable de la protection des données:
Markus Portner
Tél.: +41 62 388 42 13 | E-Mail: markus.portner@stebler.ch
Autorité de surveillance compétente:
Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1, CH-3003 Berne
Site web: https://www.edoeb.admin.ch
2. Champ d’application de la déclaration de protection des données
La présente déclaration de protection des données décrit les mesures que nous avons prises pour satisfaire aux exigences en matière de protection des données conformément au droit suisse et européen ainsi qu’à d’autres lois applicables régissant la collecte, l’enregistrement, l’utilisation et la transmission («traitement») des données personnelles.
Elle s’applique à toutes les entreprises mentionnées à la section 1 («s: stebler») et décrit la manière dont nous traitons les données à caractère personnel que nous recevons de votre part via notre site web ou d’autres applications.
La loi suisse sur la protection des données (LPD) s’applique ainsi que, le cas échéant, le droit applicable en vertu du règlement général européen sur la protection des données (RGPD).
3. Finalités et bases juridiques du traitement des données
Lorsque vous consultez notre site web www.stebler.ch, certaines informations sont automatiquement enregistrées dans des fichiers journaux sur notre serveur. Il s’agit notamment des éléments suivants:
- Adresse IP de l’appareil demandeur
- Date et heure de l’accès
- Décalage de fuseau horaire par rapport à l’heure moyenne de Greenwich (GMT)
- Contenu de la demande (page concrète)
- Statut de l’accès / code de statut HTTP
- Volume de données transmises
- Site web d’où provient la demande
- Type de navigateur, version et langue
- Système d’exploitation et son interface
Finalités du traitement:
Ces données sont traitées pour:
- permettre d’établir une connexion et d’utiliser notre site web;
- garantir la sécurité et la stabilité du système;
- optimiser le site web et
- à des fins statistiques et d’évaluations internes.
En outre, nous traitons des données personnelles lorsque vous nous contactez (p. ex., par e-mail, téléphone, formulaire de contact ou sur les réseaux sociaux). Nous utilisons les informations collectées pour traiter votre demande et assurer la communication.
Bases légales du traitement:
Nous traitons les données personnelles uniquement si l’une des conditions suivantes est remplie:
- vous avez donné votre consentement;
- le traitement est nécessaire à l’exécution d’un contrat ou à l’application de mesures précontractuelles;
- le traitement est nécessaire à la sauvegarde d’intérêts légitimes (p. ex., exploitation du site web, sécurité informatique);
- ou le traitement est nécessaire en raison d’une obligation légale.
Durée de conservation:
Les données personnelles ne sont conservées que le temps nécessaire à la réalisation des finalités susmentionnées ou aussi longtemps qu’il existe une obligation légale de conservation. Après la suppression de la finalité d’utilisation, les données sont effacées ou anonymisées.
4. Catégories de données à caractère personnel et leur origine
Nous traitons notamment les catégories suivantes de données à caractère personnel:
a) Données de base et coordonnées
(p. ex., nom, adresse, numéro de téléphone, adresse e-mail, date de naissance, emploi, employeur, langue, préférences)
b) Données contractuelles et de transaction
(p. ex., commandes, livraisons, factures, paiements, contrats, réclamations)
c) Données de communication
(p. ex., correspondance, canaux de communication privilégiés, historique de communication)
d) Données d’utilisation
(p. ex., adresses IP, identifiants d’appareils, fichiers journaux, cookies, pages visitées, heures d’accès, URL de référence, interactions sur le site web)
e) Données marketing et événementielles
(p. ex., abonnements à des newsletters, participation à des événements ou à des sondages, intérêts marketing)
f) Données sensibles
Uniquement dans des cas exceptionnels (p. ex., processus de candidature, exigences de sécurité) et uniquement avec un consentement explicite
Origine des données:
Les données personnelles sont généralement fournies directement par les personnes concernées dans le cadre de l’utilisation du site web, de l’utilisation de nos services ou de la communication avec nous.
Dans certains cas, nous pouvons également obtenir des données indirectement à partir de sources autorisées, p. ex.:
- des partenaires commerciaux dans le cadre de projets communs;
- des registres publics;
- des tiers que vous avez recommandés; ou
- des sources accessibles au public (p. ex., registre du commerce, réseaux sociaux).
5. Destinataires et sous-traitants
a) Sous-traitants (prestataires de services)
Afin de remplir nos obligations contractuelles et légales et de préserver nos intérêts légitimes, nous pouvons faire appel à des prestataires de services externes qui traitent des données personnelles en notre nom («sous-traitants»).
Ces prestataires de services sont tenus contractuellement de traiter les données exclusivement selon nos instructions et de prendre les mesures techniques et organisationnelles appropriées pour protéger les données.
Les catégories typiques de ces prestataires sont les suivantes:
- Les prestataires de services informatiques et cloud (p. ex., Microsoft Azure, fournisseur d’hébergement)
- Les prestataires de services de paiement et banques
- Les partenaires d’expédition et de logistique
- Les prestataires de services de marketing et de communication (p. ex., systèmes de newsletter)
- Les prestataires de conseil ou de services juridiques
b) Tiers assumant leur propre responsabilité
Dans certains cas, des données peuvent être transmises à des tiers qui les traitent en assumant leur propre responsabilité, par exemple:
- Les autorités, les tribunaux ou les organes de contrôle, lorsqu’il existe une obligation légale
- Les compagnies d’assurance ou sociétés de recouvrement dans le cadre de la gestion de contrats
- Les partenaires commerciaux avec lesquels il existe une collaboration en vue de fournir des prestations communes
c) Transmission de données à l’étranger
Un transfert de données personnelles à l’étranger n’a lieu que si:
- le pays concerné dispose d’un niveau de protection des données approprié; ou
- des garanties appropriées en matière de protection des données (p. ex., clauses contractuelles types de la Commission européenne) existent; ou
- vous y avez expressément consenti.
Lorsque nous utilisons des services cloud (tels que Microsoft Azure), nous veillons à ce que les données soient traitées dans des centres de données situés dans l’EEE ou en Suisse, ou que des garanties contractuelles assurent un niveau de protection équivalent.
d) Aucune transmission à des fins de marketing
Nous ne transmettons pas vos données personnelles à des tiers à des fins de marketing, de publicité ou de vente sans votre consentement explicite.
6. Cookies
Nous utilisons des cookies (des cookies de session ainsi que des cookies temporaires et permanents) sur notre site web. Il s’agit de petits fichiers que votre navigateur crée automatiquement et qui sont enregistrés sur votre terminal (ordinateur portable, tablette, smartphone, etc.) lorsque vous consultez notre site. Un cookie ne signifie pas nécessairement que nous pouvons vous identifier.
L’utilisation de cookies sert d’une part à enregistrer la fréquence d’utilisation, le nombre d’utilisateurs et le comportement des utilisateurs sur notre site web, à accroître la sécurité d’utilisation du site web et à rendre notre offre d’informations conviviale. Dès que vous quittez le site web, ces cookies sont automatiquement supprimés.
Par ailleurs, afin d’optimiser la convivialité, nous utilisons également des cookies temporaires qui sont enregistrés sur votre terminal pendant une période définie. Si vous revenez sur notre site pour utiliser nos services, nous détectons automatiquement que vous avez déjà visité notre site, ainsi que les entrées et les réglages que vous avez effectués, afin de ne pas avoir à les saisir à nouveau.
Vous pouvez configurer les paramètres de votre navigateur pour qu’aucun cookie ne soit enregistré sur votre ordinateur. Toutefois, si vous désactivez complètement les cookies, il se peut que vous ne puissiez pas utiliser toutes les fonctionnalités de notre site web.
En continuant à utiliser notre site web et/ou en acceptant la présente déclaration de protection des données, vous acceptez que nous installions des cookies et que nous collections, stockions et utilisions vos données personnelles d’utilisation, le cas échéant au-delà de la session de navigation. Vous pouvez à tout moment révoquer ce consentement en activant le paramètre de refus des cookies (notamment de fournisseurs tiers) dans votre navigateur.
7. Outils d’analyse
Google Analytics
Notre site web utilise le service d’analyse web Google Analytics de Google Inc., États-Unis. Google Analytics utilise des cookies (voir la section Cookies) qui permettent à Google d’analyser l’utilisation de notre site web, y compris votre adresse IP, par Google aux États-Unis.
Nous attirons votre attention sur le fait que le code «gat._anonymizeIp();» a été ajouté à Google Analytics sur ce site web afin de garantir une collecte anonyme des adresses IP (masquage IP). Si l’anonymisation est active, Google raccourcit les adresses IP dans les États membres de l’Union européenne ou dans d’autres États signataires de l’accord sur l’Espace économique européen, de sorte qu’il ne sera pas possible de remonter à votre identité. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie.
Google respecte les dispositions relatives à la protection des données du Data Privacy Framework UE-États-Unis, qui est reconnu comme approprié par le Préposé fédéral à la protection des données et à la transparence (PFPDT). Google utilise les informations collectées pour évaluer l’utilisation faite de nos sites web, établir pour nous des rapports sur l’activité du site web et nous fournir d’autres services associés.
Vous trouverez de plus amples informations sur http://www.google.com/intl/fr/analytics/privacyoverview.html et, concernant la possibilité de désactiver Google Analytics, notamment sur http://tools.google.com/dlpage/gaoptout?hl=fr
8. Plug-ins de réseaux sociaux
Nous utilisons sur notre site web les plug-ins de réseaux sociaux énumérés ci-dessous afin de mieux faire connaître notre entreprise. L’objectif publicitaire sous-jacent doit être considéré comme un intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD. La responsabilité de l’exploitation conforme à la protection des données incombe aux fournisseurs respectifs. Le traitement des données en relation avec ces plug-ins n’a lieu que si vous les utilisez et y avez consenti.
Si vous utilisez les services de ces réseaux sociaux indépendamment ou en lien avec notre site web, les réseaux sociaux peuvent évaluer votre utilisation du plug-in. Dans ce cas, des informations sur l’utilisation des plug-ins sont transmises aux réseaux sociaux concernés.
a) Facebook et Instagram
Sur notre site web, vous trouverez des liens vers les réseaux sociaux Facebook et Instagram, les services de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Meta Platforms Ireland Ltd. est une entreprise de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis.
Actuellement, l’accès aux contenus Facebook et Instagram se fait exclusivement via un lien externe. Ce n’est que lorsque vous cliquez activement sur un tel lien via l’icône correspondante qu’une connexion aux serveurs de Meta est établie. En fonction des paramètres de votre navigateur et de votre compte, des données (p. ex., votre adresse IP) peuvent être transmises à Meta.
Si, à l’avenir, des plug-ins Facebook et Instagram (p. ex., boutons Like ou Share, flux intégrés, etc.) sont directement intégrés à notre site web, Meta pourra collecter des informations sur votre visite de nos pages et les associer à votre profil personnel si vous êtes connecté à votre compte Facebook ou Instagram. Dans ce cas, nous vous recommandons de vous déconnecter de votre compte avant de consulter notre site web afin d’éviter toute association.
Nous attirons votre attention sur le fait qu’en tant que fournisseur de ce site web, nous n’avons aucune influence sur les données collectées par Meta, ni aucune connaissance de l’étendue et de l’utilisation de ces données par Meta.
Vous trouverez de plus amples informations sur le traitement des données personnelles par Facebook et Instagram dans les déclarations de protection des données correspondantes:
https://www.facebook.com/policy.php
https://privacycenter.instagram.com/policy
b) LinkedIn
Sur notre site web, vous trouverez des liens vers le réseau social LinkedIn, un service de LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande. LinkedIn Ireland Unlimited Company est une entreprise de LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, États-Unis.
Actuellement, l’accès aux contenus LinkedIn se fait exclusivement via un lien externe. Ce n’est que lorsque vous cliquez activement sur un tel lien via l’icône correspondante qu’une connexion aux serveurs de LinkedIn est établie. Selon les paramètres de votre navigateur et de votre compte, des données (p. ex., votre adresse IP) peuvent être transmises à LinkedIn.
Si, à l’avenir, des plug-ins LinkedIn (p. ex., boutons «Share» ou «Follow») sont directement intégrés à notre site Web, LinkedIn pourra collecter des informations sur votre visite de nos pages et les associer à votre profil personnel si vous êtes connecté à votre compte LinkedIn. Dans ce cas, nous vous recommandons de vous déconnecter de votre compte avant de consulter notre site web afin d’éviter toute association.
Nous attirons votre attention sur le fait qu’en tant que fournisseur de ce site web, nous n’avons aucune influence sur les données collectées par LinkedIn, ni aucune connaissance de l’étendue et de l’utilisation de ces données par LinkedIn.
Vous trouverez de plus amples informations sur le traitement des données personnelles par LinkedIn dans la politique de confidentialité de LinkedIn à l’adresse suivante: https://www.linkedin.com/legal/privacy-policy
c) Youtube
Vous trouverez sur notre site web des liens vers le portail vidéo YouTube, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ireland Limited est une société de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.
Actuellement, l’accès aux contenus YouTube se fait exclusivement via un lien externe. Ce n’est que lorsque vous cliquez activement sur un tel lien via l’icône correspondante qu’une connexion aux serveurs de YouTube est établie. En fonction des paramètres de votre navigateur et de votre compte, des données (p. ex., votre adresse IP) peuvent être transmises à YouTube.
Si, à l’avenir, des contenus YouTube sont directement intégrés à notre site web (p. ex., via un plug-in ou iFrame), YouTube pourra collecter des informations sur votre visite de nos pages et les associer à votre profil personnel si vous êtes connecté à votre compte YouTube ou Google. Dans ce cas, nous vous recommandons de vous déconnecter de votre compte avant de consulter notre site web afin d’éviter toute association.
Nous attirons votre attention sur le fait qu’en tant que fournisseur de ce site web, nous n’avons aucune influence sur les données collectées par YouTube ou Google, ni sur l’étendue et l’utilisation de ces données par YouTube ou Google.
Vous trouverez de plus amples informations sur le traitement des données personnelles par YouTube dans la politique de confidentialité de Google: https://www.youtube.com/t/privacy.
d) Google Maps
Notre site web utilise des services de Google Maps (p. ex., des cartes intégrées ou via une interface / une API). Ce service est fourni par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.
En utilisant Google Maps, Google peut traiter des informations sur votre localisation réelle. Pour la localisation, Google utilise différentes technologies, dont les adresses IP, le GPS et d’autres capteurs qui fournissent par exemple des informations sur les appareils à proximité, les points d’accès Wi-Fi ou les pylônes de téléphonie mobile.
Pour connaître la finalité et l’étendue de la collecte des données, ainsi que le traitement et l’utilisation ultérieurs des données par Google, vos droits à cet égard et vos possibilités de paramétrage pour protéger votre vie privée, veuillez consulter la politique de confidentialité de Google: https://policies.google.com/privacy?hl=fr&gl=fr
9. Renseignement, suppression et rectification
Vous avez le droit de demander à tout moment des informations sur les données personnelles que nous traitons. Cela comprend les informations sur les finalités du traitement, les catégories de données concernées, les éventuels destinataires ou catégories de destinataires, la durée de conservation prévue ainsi que vos autres droits conformément au droit applicable en matière de protection des données (en particulier les articles 25 et suivants de la LPD ou les articles 15 à 22 du RGPD).
Vous avez également le droit d’exiger la rectification de données inexactes ou incomplètes, la suppression de vos données personnelles («droit à l’oubli») ainsi que la limitation de leur traitement, dans la mesure où aucune obligation légale de conservation ou aucun intérêt supérieur ne s’y oppose.
En outre, vous pouvez révoquer à tout moment votre consentement au traitement des données avec effet pour l’avenir ou vous opposer au traitement de vos données à caractère personnel pour des raisons tenant à votre situation particulière.
Pour faire valoir ces droits, veuillez vous adresser par e-mail à info@stebler.ch. Veuillez joindre une pièce d’identité valide à des fins d’identification (p. ex., copie d’une pièce d’identité officielle).
Nous supprimons ou rendons anonymes vos données personnelles dès qu’elles ne sont plus nécessaires aux fins susmentionnées et qu’il n’y a pas de délais de conservation légaux (p. ex., en vertu du droit commercial ou fiscal). En cas d’obligations légales de conservation, les données concernées sont bloquées et traitées exclusivement aux fins de l’exécution de ces obligations.
Vous avez en outre le droit de déposer un recours auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).
10. Droit d’opposition
Si vos données à caractère personnel sont traitées sur la base d’intérêts légitimes, vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel pour des raisons tenant à votre situation particulière ou pour vous opposer à la publicité directe. Dans ce dernier cas, vous disposez d’un droit d’opposition général que nous mettons en œuvre sans indication de situation particulière.
11. Sécurité des données
Nous prenons des mesures techniques et organisationnelles (TOM) appropriées pour garantir la sécurité de vos données personnelles et les protéger en particulier contre la perte, l’utilisation abusive, l’accès non autorisé, la divulgation, la modification ou la destruction. Ces mesures sont régulièrement contrôlées et adaptées à l’état actuel de la technique.
Ces mesures de sécurité comprennent notamment:
- les restrictions d’accès aux données personnelles selon le principe du «need-to-know»;
- l’utilisation de pare-feu, de technologies antivirus et de cryptage;
- des sauvegardes de sécurité et des formations régulières de nos collaborateurs;
- l’utilisation de canaux de transmission sécurisés (p. ex., cryptage TLS/SSL) lors de la communication de données.
Tous les collaborateurs et les prestataires externes qui traitent des données personnelles pour le compte de s: stebler sont tenus contractuellement de respecter la confidentialité et les prescriptions applicables en matière de protection des données.
Si, malgré toutes les mesures de sécurité, une violation de la sécurité des données (Data Breach) venait à se produire et représentait un risque élevé pour les droits personnels des personnes concernées, nous vous en informerons immédiatement, ainsi que l’autorité de protection des données compétente si la loi l’exige.
12. Modification de la présente déclaration de protection des données
Nous nous réservons le droit de modifier à tout moment la présente déclaration de protection des données afin qu’elle corresponde toujours aux exigences légales en vigueur ou qu’elle tienne compte des modifications apportées à nos prestations, par exemple lors de l’introduction de nouveaux services, de nouveaux outils ou de nouvelles fonctions.
La version actuelle de la déclaration de protection des données publiée sur notre site web s’applique. Nous vous recommandons donc de la vérifier régulièrement
19.01.2026 | s: stebler, Oensingen