Politique de protection des données

Informations sur le traitement de vos données personnelles conformément à la nouvelle loi fédérale sur la protection des données (nLPD, en vigueur depuis le 1.9.2023).

1. Responsable du traitement

Pour toute question relative à la protection des données : Rilind Koqinaj, le-plombier@bluewin.ch

2. Définitions

Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (nom, e-mail, téléphone, adresse IP, etc.). Le traitement désigne toute opération relative à des données personnelles, notamment la collecte, la conservation, l'utilisation, la modification, la communication, l'archivage ou la destruction.

3. Données traitées

3.1 Lors de la visite du site (fichiers journaux du serveur)

À chaque visite, le serveur web enregistre automatiquement des données techniques (logs) :

• Adresse IP de l'appareil (raccourcie dans la mesure du possible)
• Date et heure de l'accès
• Page / fichier consulté
• Volume de données transférées et code HTTP
• Navigateur et système d'exploitation utilisés (User-Agent)
• URL de provenance (page précédemment visitée)

Ces données servent à assurer le bon fonctionnement, à analyser les erreurs et à protéger contre les attaques. Elles sont supprimées automatiquement après 90 jours au maximum.

3.2 Lors de l'utilisation des formulaires de contact

Lorsque vous remplissez un de nos formulaires (page Contact ou formulaires de demande sur les pages de prestations), nous traitons :

• Nom (champ obligatoire)
• Numéro de téléphone (champ obligatoire)
• Adresse e-mail (facultatif sur les formulaires Hero, obligatoire sur le formulaire Contact)
• Demande / sujet / message (texte libre ou choix dans une liste)
• NPA / Localité (sur certains formulaires)
• Informations spécifiques par formulaire (système de chauffage, surface m², type d'urgence, etc.)
• Métadonnées techniques (horodatage de la transmission)

Ces données sont utilisées exclusivement pour traiter votre demande et établir une offre.

3.3 Contact par e-mail ou téléphone

Si vous nous contactez par e-mail ou téléphone, les données transmises (nom, coordonnées, contenu) sont conservées pour le traitement de votre demande.

4. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

• Exécution du contrat & mesures précontractuelles — réponse à vos demandes, établissement d'offres, exécution des mandats.
• Intérêts légitimes — sécurité informatique, protection contre le spam, prévention des abus, statistiques anonymisées.
• Consentement — pour autant que vous l'ayez expressément donné (par exemple newsletter futur).
• Obligations légales — notamment obligations de conservation comptables et fiscales (10 ans selon l'art. 958f CO).

5. Services tiers et sous-traitants

Pour le fonctionnement du site et le traitement de vos demandes, nous faisons appel aux prestataires suivants :

Des contrats de sous-traitance (Data Processing Agreements) sont conclus avec tous les sous-traitants ou ceux-ci sont directement soumis à des lois de protection des données (RGPD / nLPD).

6. Transfert de données à l'étranger

Un transfert de données personnelles à l'étranger n'a lieu que vers des pays offrant un niveau de protection adéquat :

• UE/EEE (notamment France, Irlande) — niveau de protection adéquat selon l'annexe 1 OPDo.
• États-Unis — pour les services Google, un transfert vers les États-Unis peut avoir lieu. Google est certifié sous le EU-US Data Privacy Framework ; en complément, des clauses contractuelles types s'appliquent.

7. Durée de conservation

• Fichiers journaux du serveur : 90 jours maximum
• Demandes via formulaire : jusqu'à la conclusion du traitement de votre demande ; en cas de conclusion d'un contrat, jusqu'à l'expiration des délais légaux de conservation (10 ans)
• Contacts dans Brevo : tant qu'il existe un intérêt légitime ou jusqu'à votre opposition
• Données comptables : 10 ans selon l'art. 958f CO

8. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou usage abusif :

• Chiffrement HTTPS (SSL/TLS) de tous les transferts de données
• HSTS (Strict-Transport-Security) pour forcer les connexions chiffrées
• Clés API stockées en dehors de la racine publique du site web
• Procédés Honeypot et Time-Trap pour la protection contre le spam et les bots
• Mises à jour régulières des logiciels serveur et applicatifs

9. Vos droits

Selon la nLPD, vous disposez en tant que personne concernée des droits suivants :

• Droit d'accès aux données traitées vous concernant (art. 25 nLPD)
• Droit de rectification de données inexactes (art. 32 nLPD)
• Droit à l'effacement ou au blocage de vos données, dans la mesure où la loi l'autorise
• Droit à la portabilité (art. 28 nLPD) pour les données traitées de manière automatisée
• Droit d'opposition au traitement dans certains cas
• Droit de retrait de votre consentement avec effet pour l'avenir

Pour exercer vos droits, un simple e-mail à le-plombier@bluewin.ch suffit. Nous traitons votre demande dans les 30 jours.

Vous avez également le droit d'introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch.

10. Modifications de cette politique

Nous nous réservons le droit d'adapter cette politique de protection des données à tout moment afin de l'aligner sur les évolutions législatives ou les modifications de nos services. La version en vigueur lors de votre visite s'applique.

Dernière mise à jour : 8 mai 2026