Politique de confidentialité

Ce site n'est pas une boutique. Nous n'y vendons rien en ligne et n'acceptons aucun paiement. Nous ne recueillons de données que lorsque vous nous les donnez vous-même : dans le formulaire de contact, dans une candidature de partenariat, à l'inscription à la newsletter, à la création d'un compte pour l'espace fichiers et le visualiseur, dans une conversation de chat ou lors de la prise de rendez-vous sur un salon.

• Vos données arrivent sur notre propre serveur situé dans l'Union européenne et dans notre système d'entreprise, qui tourne sur la même machine.
• Nous ne vendons ni n'échangeons aucune donnée. Nous n'achetons pas non plus de données sur les visiteurs auprès de tiers.
• Nous ne lançons les outils de statistiques et de publicité qu'après votre consentement. Sans lui, aucun de leurs scripts ne se charge.
• Deux fonctions font appel à un modèle d'intelligence artificielle externe : les réponses du chat et la visualisation de votre photo. Nous le décrivons franchement plus bas, car les données quittent alors notre serveur.
• Une partie des données s'efface automatiquement à l'échéance : chaque nuit, le site supprime de sa base les anciennes demandes issues des formulaires, les inscriptions à la newsletter non confirmées, les anciennes entrées du registre des téléchargements et les comptes inutilisés. Les autres données, par exemple celles de notre système d'entreprise, nous les supprimons lors d'une revue manuelle, et immédiatement lorsque vous nous le demandez. Les délais figurent au chapitre sur la durée de conservation.
• Vous pouvez à tout moment demander l'accès à vos données, leur rectification ou leur suppression : [email protected].

La suite du document dit exactement la même chose, point par point. Le sommaire se trouve à côté, et au-dessus du texte sur un écran étroit.

Le responsable du traitement de vos données personnelles est Strama Panels Sp. z o.o., dont le siège est à Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Pologne.

La société est inscrite au registre des entrepreneurs du registre judiciaire national polonais sous le numéro KRS 0000782880. Numéro de TVA : PL 5862344094. Nous avons relevé ces données d'immatriculation dans notre système d'entreprise le 7 septembre 2026 et elles concordent avec ce qui figure ci-dessus.

Pour toute question relative aux données personnelles, écrivez à [email protected], appelez le +48 504 265 748 ou envoyez un courrier à l'adresse du siège.

Délégué à la protection des données

Nous n'avons pas désigné de délégué à la protection des données et nous n'y sommes pas tenus : nous ne pratiquons pas de suivi de personnes à grande échelle et ne traitons pas de catégories particulières de données, or ce sont là les cas dans lesquels les textes imposent une désignation. Nous nous occupons nous-mêmes, au sein de la société, des questions de données personnelles. Pour toute question de ce type, écrivez à l'adresse de contact de l'entreprise, [email protected]. Le message arrivera entre les bonnes mains.

Ce que couvre ce document

Le site stramapanels.com avec toutes ses parties : les pages d'information, le formulaire de contact, la page Nous recherchons des partenaires avec le formulaire de candidature de partenariat, la newsletter, l'espace fichiers, le navigateur de décors, le visualiseur et le chat. Il ne couvre pas les sites d'autres sociétés vers lesquels nous renvoyons depuis ici.

Nous énumérons ci-dessous chaque endroit du site où naissent des données personnelles, en l'état à la date de la dernière mise à jour de ce document.

Formulaire de contact

Nous demandons quatre informations : nom et prénom, adresse e-mail, numéro de téléphone (facultatif) et contenu du message. Rien de plus n'est exigé. Le même formulaire sert à la demande ordinaire depuis la page Contact, à la demande de documentation de projet et à la commande d'échantillons depuis la page Commander des échantillons : l'étendue des données est donc chaque fois la même.

La demande arrive à deux endroits, et à ces deux endroits seulement : elle est enregistrée dans la base de ce site, où nous la lisons dans le panneau de rédaction, et part en parallèle par e-mail vers notre boîte [email protected]. Une demande issue du formulaire n'est pas recopiée dans notre système commercial. Nous n'enregistrons pas l'adresse IP avec la demande ; elle ne sert qu'au compteur qui surveille la limite d'envois et disparaît au bout d'un jour.

Candidature de partenariat

Sur la page Nous recherchons des partenaires, les entreprises intéressées par une collaboration avec nous (grossistes, magasins, équipes de pose, studios de design et autres) peuvent envoyer une candidature de partenariat. Le formulaire recueille : le type d'activité, le pays, les nom et prénom, l'adresse e-mail et, de manière facultative, le nom de l'entreprise, le numéro de téléphone et un message. Il est également obligatoire de confirmer que vous avez pris connaissance de cette politique de confidentialité ; nous enregistrons que cette confirmation a été donnée.

Avec la candidature, nous enregistrons des informations sur sa provenance : la langue de la page, l'adresse de la page depuis laquelle le formulaire a été envoyé, l'adresse de la page de provenance, si le navigateur l'a transmise, la première page ouverte lors de cette visite et la page qui y a renvoyé, la variante de la page (par exemple pour les équipes de pose ou pour les grossistes), la page de notre site depuis laquelle vous êtes passé à la candidature, ainsi que les paramètres de campagne figurant dans l'adresse de la page : balises UTM (source, support, campagne, contenu, mot-clé) et identifiants de clic publicitaire Google, Meta et TikTok (gclid, fbclid, ttclid), si vous êtes arrivé chez nous depuis une annonce. S'y ajoutent la date d'envoi et l'adresse IP d'où provient la candidature.

La candidature est d'abord enregistrée dans la base de ce site. Elle est ensuite transmise à notre système d'entreprise (Odoo, module CRM). Nous y créons une fiche contact (nom et prénom, e-mail, téléphone, entreprise, pays, langue) portant l'étiquette de candidature de partenariat, ainsi qu'une opportunité commerciale dont la description reprend les données du formulaire et les informations de provenance énumérées ci-dessus ; nous remplissons les champs source, support et campagne avec les balises UTM. Si vous avez déjà chez nous une fiche contact avec la même adresse e-mail, nous ne l'écrasons pas : nous complétons seulement les champs vides (téléphone, entreprise, pays) et ajoutons l'étiquette. L'adresse IP n'est pas transmise au système d'entreprise. Elle reste uniquement dans la base de ce site et sert à protéger le formulaire contre les abus.

Après l'enregistrement, nous envoyons deux e-mails. Le premier est une notification vers notre boîte [email protected] avec les données de la candidature et les balises UTM. Le second est une confirmation unique envoyée à l'adresse indiquée dans le formulaire, dans la langue de la page : elle indique que la candidature est bien arrivée et explique la suite. Parmi les données du formulaire, elle ne contient que votre prénom. Elle ne comporte ni publicité ni liens de suivi, et son envoi ne vous inscrit ni à la newsletter ni à aucun autre envoi. Une réponse à cet e-mail parvient à notre bureau.

Newsletter

Nous demandons une adresse e-mail et, facultativement, un prénom. À l'inscription, nous enregistrons aussi la date, la langue du site et l'adresse IP depuis laquelle l'inscription est venue. L'adresse IP est notre preuve que le consentement a réellement été donné, et nous ne l'utilisons à rien d'autre.

La newsletter fonctionne en double confirmation. Après l'inscription, nous envoyons un seul message contenant un lien, valable trois jours. Tant que vous ne cliquez pas, votre adresse n'entre pas sur la liste de diffusion et vous ne recevez aucun autre courrier de notre part. Après le clic, votre adresse et votre prénom entrent dans notre système d'entreprise, sur la liste de diffusion « Newsletter », avec l'étiquette « Site web », à laquelle nous reconnaissons que l'inscription vient d'ici et non d'un entretien commercial. L'adresse IP et la langue du site restent uniquement dans la base de ce site et ne partent pas vers le système d'entreprise. Vous pouvez vous désinscrire de chaque envoi en un clic, dans le pied du message.

Compte de l'espace fichiers et du visualiseur

Un seul compte ouvre l'espace Téléchargements (fiches techniques, notices, nuanciers, modèles 3D) et le visualiseur. Nous recueillons : adresse e-mail, prénom et, facultativement, téléphone et nom de la société. Vous pouvez au passage cocher un consentement au contact commercial ; il est facultatif et le compte fonctionne aussi sans lui.

Le compte n'a pas de mot de passe. Vous entrez par un lien que nous envoyons à votre adresse : le lien de confirmation du compte est valable 48 heures, le lien de connexion 1 heure. Nous enregistrons la date de création du compte et la date de la dernière connexion.

Au moment de la confirmation du compte, nous vous créons également une fiche de contact dans notre système d'entreprise, avec l'étiquette « Visualiseur », et une affaire commerciale qui lui est rattachée. C'est là que se rassemble l'historique de ce que vous avez téléchargé et visualisé, pour qu'un commercial n'ait pas à vous le redemander.

Le visualiseur, c'est-à-dire la photo de votre intérieur

Dans le visualiseur, vous téléversez une photo de votre pièce et choisissez un décor et un mur. La photo peut montrer votre logement et les objets qui sont dans le cadre : nous la traitons donc avec sérieux.

Ce qu'il advient d'elle, étape par étape :

1. La photo quitte notre serveur. Nous la réduisons à 1024 pixels sur le côté le plus long, la reconditionnons au format JPEG (au passage, les données EXIF disparaissent, y compris les coordonnées du lieu si l'appareil les a enregistrées) et l'envoyons au service OpenRouter, qui sert d'intermédiaire vers les modèles d'intelligence artificielle. Dans le même envoi partent un échantillon du décor choisi et une consigne textuelle décrivant ce que le modèle doit dessiner. Nous n'y envoyons ni votre prénom, ni votre adresse e-mail, ni votre numéro de compte.
2. La photo de départ et la visualisation finie, nous les conservons chez nous, sur notre serveur, auprès de votre compte, pour que l'« avant » et l'« après » puissent être comparés et pour que la visualisation ne disparaisse pas à la fermeture de l'onglet.
3. La visualisation elle-même, c'est-à-dire l'image obtenue, arrive en outre dans votre fiche de notre système d'entreprise, en pièce jointe à l'affaire commerciale. Nous y joignons une note : quel décor, quel mur, combien de temps l'exécution a duré et ce qu'elle a coûté. Votre photo de départ n'entre pas dans le système d'entreprise.

Le coût et la durée d'un rendu sont des données techniques, sans lien avec votre personne.

Ne téléversez pas de photos où figurent des personnes reconnaissables, des documents ou d'autres choses que vous ne souhaitez pas nous montrer. Un mur nu suffit à choisir un décor.

Téléchargement de fichiers

Chaque téléchargement de fichier par un utilisateur connecté est consigné dans un registre : qui, quel fichier, quand et depuis quelle adresse IP. L'adresse IP reste uniquement dans la base de ce site. Dans votre fiche de notre système d'entreprise n'arrive que la liste des documents téléchargés avec leurs dates, sans adresse IP, ainsi que l'étiquette « Téléchargements ». Nous le faisons pour savoir ce qui vous intéresse et pour pouvoir répondre utilement lorsque vous vous manifestez.

Les téléchargements des catégories ouvertes, celles que nous délivrons sans connexion, ne sont pas consignés du tout.

Chat en direct

La fenêtre de chat en bas à droite ne s'ouvre qu'après un clic. Jusque-là, elle n'envoie rien et n'enregistre aucun fichier dans votre navigateur.

Nous recueillons le contenu de la conversation. Si vous y indiquez votre prénom, votre téléphone ou votre adresse e-mail, ils sont enregistrés avec la conversation. Lorsque personne n'est devant l'ordinateur, le chat propose de laisser un message et demande alors expressément le prénom, l'e-mail et le téléphone (facultatif).

Les premières réponses sont écrites par notre assistant fondé sur un modèle de langage. Vous pouvez à tout moment demander à parler à un être humain ; à partir de ce moment, l'assistant se tait. La conversation est enregistrée dans notre système d'entreprise, sur le serveur même où tourne le site.

Prise de rendez-vous sur un salon

Lorsque nous prenons des rendez-vous sur notre stand, le formulaire recueille le prénom, l'e-mail, le téléphone, le nom de la société, le jour et l'heure choisis ainsi qu'un message. L'inscription arrive directement dans notre système d'entreprise : nous y créons une fiche de contact et une inscription à l'événement. Dans la note jointe à cette inscription, nous ajoutons encore la langue du site et l'adresse IP depuis laquelle l'inscription est venue. C'est le seul endroit de tout le site où l'adresse IP d'un visiteur entre dans le système d'entreprise ; elle nous sert à écarter les demandes envoyées en masse par des automates.

Données techniques de connexion

Le serveur consigne dans un journal les informations ordinaires sur la connexion : adresse IP, date, adresse de la page visitée et type de navigateur. Tout serveur sur Internet le fait. Cela sert à la maintenance du site et à la sécurité, non à construire un profil du visiteur.

Ce que nous ne faisons pas

Nous n'acceptons aucun paiement. Nous ne demandons ni données de facturation ni numéro de carte. Nous n'enregistrons pas ce que vous cherchez dans le moteur de recherche du site. Nous n'achetons pas de données sur les visiteurs auprès d'intermédiaires. Nous ne vendons vos données à personne.

Chaque finalité a sa base légale dans le règlement RGPD. Nous les énumérons une à une, pour qu'elles puissent être vérifiées.

Réponse à votre demande

Finalité : vous contacter, préparer une offre, envoyer des échantillons ou de la documentation.
Base : art. 6 par. 1 point b du RGPD, lorsque nous nous acheminons vers la conclusion d'un contrat, ou art. 6 par. 1 point f du RGPD, c'est-à-dire notre intérêt légitime à traiter les demandes, lorsqu'il n'y a pas de contrat.

Une fois l'affaire close, nous ne conservons plus cette correspondance que pour pouvoir nous défendre si quelqu'un formulait une réclamation. Base : art. 6 par. 1 point f du RGPD.

Candidature de partenariat

Finalité : examiner la candidature, y répondre et déterminer si nous engageons une collaboration commerciale et à quelles conditions. Relève également de cette finalité la confirmation envoyée par e-mail après la candidature.
Base : art. 6 par. 1 point b du RGPD, c'est-à-dire des mesures précontractuelles prises à votre demande, lorsque vous postulez en votre nom propre, par exemple en tant qu'entrepreneur individuel. Lorsque vous postulez au nom d'une entreprise pour laquelle vous travaillez ou que vous représentez, la base est l'art. 6 par. 1 point f du RGPD, c'est-à-dire notre intérêt légitime à établir et entretenir un contact commercial avec cette entreprise.

Finalité : vérifier de quelles campagnes publicitaires et de quelles pages proviennent les candidatures, afin de dépenser le budget publicitaire de manière raisonnable. Les informations sur la provenance de la candidature décrites ci-dessus servent à cela.
Base : art. 6 par. 1 point f du RGPD, c'est-à-dire notre intérêt légitime à évaluer l'efficacité de notre propre marketing.

Finalité : protéger le formulaire contre le spam et les abus (adresse IP) et, une fois l'affaire close, pouvoir démontrer le déroulement du contact et nous défendre contre d'éventuelles réclamations.
Base : art. 6 par. 1 point f du RGPD.

Vous pouvez à tout moment vous opposer au traitement fondé sur notre intérêt légitime. L'envoi d'une candidature ne vaut pas consentement à la newsletter ni aux informations commerciales : nous vous répondons parce que vous demandez à être contacté à ce sujet.

Newsletter

Finalité : envoyer des messages sur les nouveautés, les décors et la documentation.
Base : art. 6 par. 1 point a du RGPD, c'est-à-dire votre consentement, confirmé par le clic sur le lien contenu dans le message. L'envoi commercial à l'adresse e-mail repose sur ce même consentement, conformément au droit des communications électroniques.

Compte, espace fichiers et visualiseur

Finalité : vous donner la documentation et l'outil que vous demandez, et savoir à qui nous les donnons.
Base : art. 6 par. 1 point b du RGPD, car sans compte il est impossible de fournir le service dont vous voulez profiter.

Le consentement au contact commercial, si vous le cochez, constitue une base distincte : art. 6 par. 1 point a du RGPD. Vous pouvez le retirer sans perdre votre compte.

Registre des téléchargements et contact commercial après téléchargement

Finalité : savoir quels documents sont utiles et vous joindre au sujet du projet.
Base : art. 6 par. 1 point f du RGPD, c'est-à-dire notre intérêt légitime à exercer notre activité et à suivre les personnes intéressées. Vous pouvez vous opposer à ce traitement.

Chat

Finalité : répondre tout de suite à votre question.
Base : art. 6 par. 1 point f du RGPD, c'est-à-dire la conduite d'un échange avec une personne intéressée, et lorsque l'échange débouche sur une offre, art. 6 par. 1 point b du RGPD.

Prise de rendez-vous sur un salon

Finalité : réserver un créneau et confirmer le rendez-vous.
Base : art. 6 par. 1 point b du RGPD.

Sécurité et maintenance du site

Finalité : que le site fonctionne, que les formulaires ne servent pas à envoyer du spam et qu'une panne ou un abus puisse être analysé.
Base : art. 6 par. 1 point f du RGPD.

Statistiques et publicité

Finalité : voir comment le site est utilisé et mesurer l'efficacité des annonces.
Base : art. 6 par. 1 point a du RGPD, c'est-à-dire votre consentement dans le bandeau cookies. Sans consentement, ces outils ne démarrent pas. Vous pouvez retirer votre consentement à tout moment.

Obligations découlant des textes

Finalité : facturer une commande, s'il y en a une.
Base : art. 6 par. 1 point c du RGPD, en lien avec les dispositions fiscales et comptables.

Êtes-vous obligé de fournir des données

Non. La fourniture de données est facultative et ne découle d'aucun texte ni d'aucun contrat. Sans adresse e-mail ou numéro de téléphone, nous n'avons cependant aucun moyen de répondre ; sans adresse e-mail, aucun compte ne peut être créé ; et sans photo, aucune visualisation ne peut être faite.

Dans la candidature de partenariat, le type d'activité, le pays, les nom et prénom, l'adresse e-mail et la confirmation que vous avez pris connaissance de cette politique sont obligatoires. Sans eux, nous ne pouvons pas accepter la candidature. Vous pouvez laisser les autres champs vides.

Nous ne vendons aucune donnée et n'en communiquons à personne pour ses propres finalités. Vous trouverez ci-dessous la liste complète des sociétés qui entrent en contact avec elles, et la raison pour laquelle il en va ainsi.

Où se trouve ce site

Le site tourne sur un serveur dont nous disposons nous-mêmes. Le serveur se trouve dans l'infrastructure de Google Cloud, dans la région europe-north1 (Finlande), donc sur le territoire de l'Union européenne. Le fournisseur d'infrastructure ne regarde pas le contenu des demandes, mais conserve techniquement le disque sur lequel elles reposent.

Notre système d'entreprise

Notre système d'entreprise (Odoo) tourne sur le même serveur que le site. Ce n'est pas un service externe, mais notre propre logiciel : les données ne quittent donc pas notre machine. Y arrivent : les conversations du chat, les inscriptions confirmées à la newsletter, les comptes de l'espace fichiers et du visualiseur avec l'historique des téléchargements et les visualisations finies, ainsi que les inscriptions aux rendez-vous sur les salons.

La demande issue du formulaire de contact (pages Contact et Commander des échantillons) n'y arrive pas : elle reste dans la base du site et dans notre boîte mail. Il en va autrement de la candidature de partenariat : nous l'enregistrons dans le système d'entreprise sous forme de fiche contact et d'opportunité commerciale, sans l'adresse IP, comme décrit dans la section sur les données recueillies.

Courrier sortant

Les messages envoyés depuis le site, c'est-à-dire les notifications de demandes, les confirmations de candidatures de partenariat, les confirmations d'inscription à la newsletter et les liens vers le compte, partent par la messagerie Google depuis la boîte [email protected]. Le contenu de ces messages passe donc par les serveurs du fournisseur de messagerie, et les notifications de demandes restent dans cette boîte.

Cloudflare

Le trafic vers le site passe par Cloudflare, qui agit comme intermédiaire : il accélère le site et le protège des attaques. Cloudflare voit de ce fait les adresses IP des visiteurs et des informations de base sur le navigateur. Base : art. 6 par. 1 point f du RGPD, à savoir la sécurité et la disponibilité du site.

Modèle d'intelligence artificielle : chat et visualiseur

Deux endroits du site font appel à un modèle mis à disposition par la société OpenRouter des États-Unis, qui sert d'intermédiaire vers les modèles d'autres fournisseurs :

• Chat : pour préparer une réponse, nous y envoyons le contenu de la conversation. Cela ne concerne que ce que vous écrivez dans la fenêtre de chat. Si vous ne le souhaitez pas, écrivez-nous par le formulaire de contact ou par e-mail.
• Visualiseur : pour dessiner les panneaux sur votre mur, nous y envoyons votre photo accompagnée d'un échantillon du décor. Si vous ne voulez pas que la photo de votre intérieur quitte notre serveur, n'utilisez tout simplement pas le visualiseur.

OpenRouter ne crée pas lui-même de modèles : il transmet la requête au fournisseur du modèle choisi et renvoie le résultat. Dans le visualiseur, il s'agit aujourd'hui d'un modèle graphique de Google. Le modèle pourra changer dès qu'un meilleur sera disponible ; nous mettrons alors ce document à jour. Selon la politique de confidentialité d'OpenRouter dans sa version du 31 août 2026, les fichiers image transmis n'y sont pas conservés plus longtemps que ne l'exige le traitement de la requête, hors les cas de détection d'abus, de sécurité, de facturation et d'obligations légales.

Ces deux fonctions sont facultatives et c'est vous qui les déclenchez. Voyez aussi la section sur le transfert de données hors de l'Espace économique européen.

Vidéos YouTube intégrées

Sur certaines pages, nous intégrons des vidéos du service YouTube (Google Ireland Limited). Nous utilisons le mode de suivi restreint (youtube-nocookie.com) : la vidéo ne se charge qu'à l'ouverture de la page qui la contient, et YouTube reçoit alors votre adresse IP et des informations sur votre appareil. Le lecteur lui-même ne dépose pas de cookies publicitaires tant que vous ne lancez pas la lecture.

Les outils que nous ne lançons qu'après votre consentement

Tant que vous ne cliquez pas sur le consentement, aucun d'eux ne se charge. Après le consentement, nous lançons Google Tag Manager (conteneur GTM-57PQXFWF), et par son intermédiaire :

• Google Analytics 4 (Google Ireland Limited) : statistiques de fréquentation,
• Google Ads (Google Ireland Limited) : mesure de l'efficacité des annonces et remarketing, c'est-à-dire l'affichage de notre annonce après votre visite sur le site,
• Meta Pixel (Meta Platforms Ireland Limited) : mesure des annonces sur Facebook et Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited) : statistiques et enregistrements du déplacement du curseur sur la page,
• Apollo.io (Zenleads Inc., agissant sous le nom Apollo.io, États-Unis) : reconnaissance, à partir de l'adresse IP, de l'entreprise depuis le réseau de laquelle vient la visite. L'outil n'établit pas qui se trouve concrètement devant l'ordinateur,
• Umami Cloud (Umami Software, Inc., États-Unis ; le script se charge depuis l'adresse cloud.umami.is) : statistiques de fréquentation simples.

Le conteneur Google Tag Manager est unique et ne démarre pas de lui-même : c'est notre script de consentement qui l'insère, lorsque vous acceptez au moins une catégorie. Chaque outil du conteneur a en outre sa propre condition de consentement : les outils statistiques (Google Analytics 4, Microsoft Clarity, Umami Cloud) ne fonctionnent qu'après consentement aux statistiques, et les outils publicitaires (Google Ads, Meta Pixel, Apollo.io) qu'après consentement au marketing. Nous avons décrit ci-dessus l'intégralité du contenu du conteneur.

La candidature de partenariat et les outils de mesure

Après l'envoi réussi d'une candidature de partenariat, le site enregistre l'événement « candidature envoyée ». Cet événement n'est transmis aux outils statistiques qu'après votre consentement aux statistiques, et aux outils publicitaires (Google Ads comme mesure des conversions, Meta Pixel comme événement de candidature) qu'après votre consentement au marketing. L'événement ne contient que le type d'activité, le pays, la langue de la page et la variante de la page. Nous ne transmettons à ces outils ni les nom et prénom, ni l'adresse e-mail, ni le téléphone, ni le nom de l'entreprise, ni le contenu du message. Sans votre consentement, l'événement ne quitte pas le navigateur.

Polices et autres éléments de la page

Les polices, les images, les scripts et les feuilles de style sont chargés depuis notre serveur. Nous n'utilisons ni Google Fonts ni d'autres bibliothèques externes : le simple affichage de la page n'envoie donc pas votre adresse IP à des tiers, hormis l'intermédiaire Cloudflare décrit plus haut.

Autres destinataires

Lorsque nous expédions des échantillons ou une commande, les données d'adresse parviennent à la société de messagerie ou de transport qui achemine le colis. Lorsqu'un contact donne lieu à une facture, les données du document parviennent au service comptable et aux systèmes exigés par les dispositions fiscales. Les données peuvent en outre être communiquées à des autorités publiques si celles-ci l'exigent sur le fondement de la loi.

La plupart des sociétés citées ci-dessus traitent les données pour notre compte, aux conditions des services que nous utilisons, lesquelles comprennent un acte de sous-traitance des données personnelles. Deux cas fonctionnent autrement et nous le disons clairement.

Meta : responsabilité conjointe. Pour les événements collectés par le Meta Pixel sur ce site, Meta Platforms Ireland Limited et nous sommes responsables conjoints du traitement au sens de l'article 26 du RGPD, car nous décidons ensemble pourquoi ces événements sont collectés. Répartition des rôles : nous répondons du recueil de votre consentement et de la présente information, Meta répond du traitement ultérieur de son côté, y compris la sécurité et l'exercice de vos droits auprès d'elle. Vous pouvez adresser une demande à nous ou directement à Meta ; si elle nous parvient, nous la transmettons. Meta décrit l'essentiel de l'accord dans son avenant de responsabilité conjointe. En dehors de ces événements, pour le seul rapprochement et la seule mesure, Meta agit comme sous-traitant sur nos instructions.

Microsoft Clarity : responsable distinct. Microsoft traite les données de Clarity en tant que responsable de traitement indépendant, à ses propres fins et non sur nos instructions. Il n'y a donc pas de sous-traitance ici : la base est votre consentement aux statistiques, que vous pouvez retirer à tout moment, et les règles de Microsoft figurent dans sa déclaration de confidentialité.

Par défaut, vos données restent dans l'Union européenne : le serveur se trouve en Finlande et notre système d'entreprise tourne sur la même machine.

Un transfert de données hors de l'EEE a néanmoins lieu, car une partie des outils que nous utilisons appartient à des sociétés des États-Unis ou y traite des données. Nous ne le cachons pas et énumérons ci-dessous chacun de ces cas.

Toujours, indépendamment du consentement

• Cloudflare, Inc. (États-Unis) sert d'intermédiaire pour le trafic vers le site : il voit donc l'adresse IP et les données de base sur le navigateur de chaque visiteur. C'est indispensable pour mettre le site à disposition en toute sécurité.

Seulement après votre consentement aux statistiques et au marketing

• Google (Analytics 4, Google Ads, Tag Manager, lecteur YouTube) : nous contractons avec Google Ireland Limited, mais le groupe traite aussi des données aux États-Unis,
• Meta (Meta Pixel) : contrat avec Meta Platforms Ireland Limited, traitement également aux États-Unis,
• Microsoft (Clarity) : contrat avec Microsoft Ireland Operations Limited, traitement également aux États-Unis,
• Apollo.io (Zenleads Inc., États-Unis),
• Umami Cloud (Umami Software, Inc., États-Unis).

Seulement lorsque vous déclenchez vous-même la fonction

• lorsque vous écrivez dans le chat, le contenu de la conversation part vers OpenRouter des États-Unis, qui sert d'intermédiaire vers le modèle de langage,
• lorsque vous utilisez le visualiseur, votre photo emprunte le même chemin vers le modèle graphique,
• lorsque vous envoyez le formulaire de contact ou une candidature de partenariat, vous inscrivez à la newsletter ou créez un compte, les e-mails correspondants (la notification pour nous, la confirmation ou le lien pour vous) passent par la messagerie Google Workspace : nous contractons avec Google Ireland Limited, mais le groupe traite aussi des données aux États-Unis.

Sur quelle base

Le point de référence est la décision de la Commission européenne du 10 juillet 2023, qui constate un niveau adéquat de protection des données chez les sociétés des États-Unis inscrites au programme Data Privacy Framework. La liste des participants est publique et chacun peut la vérifier sur dataprivacyframework.gov. Nous y avons vérifié tous nos fournisseurs le 7 septembre 2026. Nous rapportons le résultat tel qu'il est sorti, y compris ce qui est sorti de façon gênante.

Fournisseurs inscrits au Data Privacy Framework

Nous avons trouvé dans la liste, avec un statut actif : Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. ainsi que Zenleads Inc., c'est-à-dire la société qui agit sous le nom Apollo.io. Le transfert de données vers ces cinq sociétés repose donc sur l'art. 45 du RGPD, à savoir sur la décision d'adéquation de la Commission. Indépendamment de cela, chacune d'elles inclut dans les conditions de ses services des clauses contractuelles types, qui font office de base de repli si le programme venait à cesser de s'appliquer.

Fournisseurs absents de la liste

Deux fournisseurs ne figurent pas dans la liste et nous ne prétendons pas le contraire. Nous fondons leur transfert sur les clauses contractuelles types de l'art. 46 du RGPD, et dans les deux cas cela se laisse démontrer dans les documents du fournisseur :

• Umami Software, Inc. de San Francisco, fournisseur des statistiques Umami Cloud. Son acte de sous-traitance, accessible à l'adresse umami.is/dpa dans sa version du 2 août 2026, intègre au point 10 « International transfers » les clauses contractuelles types de la Commission européenne au contenu du contrat, avec son annexe numéro 3.
• OpenRouter des États-Unis, intermédiaire vers les modèles d'intelligence artificielle. Sa politique de confidentialité dans sa version du 31 août 2026 se réfère expressément aux décisions d'adéquation de l'art. 45 du RGPD ainsi qu'aux clauses contractuelles types approuvées par la Commission européenne sur le fondement de l'art. 46 du RGPD, et prévoit pour les utilisateurs de l'interface de programmation un acte de sous-traitance distinct.

Où se trouvent les serveurs d'Umami

La documentation de ce fournisseur, vérifiée le 7 septembre 2026, indique que les serveurs d'Umami Cloud se trouvent à la fois aux États-Unis et dans l'Union européenne, mais ne précise pas quelle région dessert un compte donné. Nous ne devinons pas : nous partons prudemment du principe qu'un transfert vers les États-Unis a lieu, et nous le fondons sur les clauses décrites plus haut.

Le transfert de données hors de l'EEE comporte un risque : dans un pays tiers, les règles d'accès des autorités publiques aux données peuvent différer de celles de l'Union européenne. Si vous souhaitez consulter les documents sur lesquels nous fondons le transfert, ou poser des questions de détail, écrivez à [email protected].

Si vous ne consentez pas aux statistiques et au marketing, si vous ne vous manifestez pas dans le chat, si vous n'utilisez pas le visualiseur et si vous ne nous envoyez rien par un formulaire, le seul transfert hors de l'EEE qui subsiste est l'intermédiation de Cloudflare dans le trafic vers le site.

Depuis le 20 septembre 2026, le site efface lui-même une partie des données à l'échéance. Chaque nuit à 4 h 10 se lance une tâche qui supprime de la base de ce site : les demandes issues du formulaire de contact (pages Contact et Commander des échantillons) au bout de 2 ans, les candidatures de partenariat au bout de 24 mois, les inscriptions à la newsletter non confirmées au bout de 30 jours, les entrées du registre des téléchargements au bout de 12 mois ainsi que les comptes auxquels personne ne s'est connecté depuis 3 ans, avec leurs photos et leurs visualisations. Les délais courent à partir du jour de l'enregistrement et, pour les comptes, à partir de la dernière connexion (ou de la création du compte, s'il n'y a eu aucune connexion).

Cette tâche agit uniquement dans la base de ce site. Elle ne couvre ni notre système d'entreprise (Odoo) ni notre boîte mail : dans ces deux endroits, nous supprimons les données selon les délais indiqués plus bas, par une revue manuelle. Si vous voulez que vos données disparaissent plus tôt, écrivez une seule phrase à [email protected], en indiquant l'adresse e-mail ou le téléphone utilisé pour nous contacter. Nous les supprimerons sans délai, au plus tard dans le mois.

Une demande restée sans suite

La demande issue du formulaire de contact (pages Contact et Commander des échantillons) est supprimée automatiquement de la base de ce site 2 ans après son envoi. La notification correspondante dans notre boîte mail est supprimée manuellement dans le même délai. La conversation du chat, qui reste dans notre système d'entreprise, est supprimée 3 ans après le dernier contact dans cette affaire, car tel est le délai de prescription des créances liées à l'exercice d'une activité économique en droit polonais (art. 118 du code civil polonais).

Une candidature de partenariat

Si la candidature ne débouche pas sur une collaboration, nous la supprimons au bout de 24 mois. De la base de ce site, avec l'adresse IP et les informations sur la provenance de la candidature, c'est la tâche nocturne qui la supprime 24 mois après le jour de l'envoi. Du système d'entreprise (l'opportunité commerciale) et de notre boîte mail (la notification), nous la supprimons manuellement, au plus tard 24 mois après le dernier contact dans cette affaire. Nous supprimons alors aussi la fiche contact, sauf si quelque chose d'autre nous lie, par exemple une commande ou un compte. Nous supprimerons les données plus tôt si vous le demandez ou si vous vous y opposez, sauf si nous en avons besoin pour la constatation, l'exercice ou la défense de droits en justice. Si une collaboration voit le jour, les données passent à son suivi dans le système d'entreprise et les délais applicables sont ceux prévus pour la correspondance ayant abouti à une commande et pour les pièces comptables, décrits ci-dessous.

Une correspondance qui a abouti à une commande

6 ans, à compter de la fin de l'année au cours de laquelle la commande a été exécutée. C'est le temps dont dispose pour agir contre nous un acheteur qui n'exerce pas d'activité économique (art. 118 du code civil polonais). Une entreprise dispose de 3 ans, mais nous ne séparons pas cette correspondance, car elle va de pair avec les pièces comptables de la même opération.

Pièces comptables

5 ans, à compter de la fin de l'année civile au cours de laquelle le délai de paiement de l'impôt a expiré. Ici, nous n'avons pas le choix : ainsi l'exigent l'art. 86 du code fiscal polonais et l'art. 74 de la loi polonaise sur la comptabilité.

Newsletter

Nous conservons l'adresse jusqu'à la désinscription ou au retrait du consentement. Une inscription jamais confirmée par un clic s'efface d'elle-même. Au bout de 3 jours, le lien de confirmation cesse de fonctionner : une telle adresse n'arrivera donc jamais sur la liste de diffusion et vous ne recevrez pas un seul message de notre part, et 30 jours après l'inscription, la tâche nocturne la supprime de la base de ce site. La preuve du consentement, c'est-à-dire la date et l'adresse IP de l'inscription confirmée, est conservée pendant la durée de prescription des créances.

Compte, visualisations et registre des téléchargements

Nous les conservons aussi longtemps que vous utilisez votre compte. Un compte auquel personne ne s'est connecté depuis 3 ans (ou, en l'absence de toute connexion, 3 ans après sa création) est supprimé par la tâche nocturne, avec les photos téléversées, les visualisations finies, les demandes de devis et l'historique des téléchargements. Indépendamment de cela, nous supprimons les entrées individuelles du registre des téléchargements (quel fichier a été téléchargé et quand) au bout de 12 mois. Cette tâche ne couvre pas les copies des visualisations ni la description de l'affaire dans notre système d'entreprise.

Écrivez à [email protected] depuis l'adresse sur laquelle le compte est ouvert et nous le supprimerons avec les photos, les visualisations et l'historique des téléchargements, y compris la copie de la visualisation dans notre système d'entreprise. Nous le faisons sans délai, au plus tard dans le mois.

Prise de rendez-vous sur un salon

L'inscription reste dans notre système d'entreprise et ne s'efface pas davantage d'elle-même. Nous la supprimons lorsque vous le demandez et, à défaut, au plus tard à l'expiration de la prescription des créances liées au rendez-vous, soit après 3 ans. Si le rendez-vous a donné lieu à une affaire commerciale ou à une commande, ce sont les délais des points précédents qui s'appliquent.

Journaux du serveur

14 jours. Le journal du serveur tourne chaque jour et, au bout de quatorze rotations, le fichier le plus ancien disparaît. Nous l'avons vérifié sur le serveur le 7 septembre 2026.

Consentements et cookies

Les données traitées sur la base d'un consentement sont conservées jusqu'à son retrait. L'enregistrement de votre décision sur les cookies vit lui-même un an dans le navigateur. Vous trouverez la durée de vie de chaque fichier dans le tableau ci-dessous.

Vous pouvez à tout moment :

• demander l'accès à vos données et une copie de celles-ci,
• exiger la rectification des données si elles sont erronées ou périmées,
• exiger l'effacement des données,
• exiger la limitation du traitement,
• exiger la portabilité des données que vous nous avez fournies sur la base d'un consentement ou d'un contrat, vers vous-même ou vers un autre organisme,
• former opposition au traitement fondé sur notre intérêt légitime, y compris au contact commercial,
• retirer votre consentement : à la newsletter, au contact commercial ou aux cookies de statistiques et de marketing.

Le retrait du consentement ne remet pas en cause ce que nous avons fait licitement avant ce retrait.

Pour exercer ces droits, écrivez à [email protected]. Nous répondons dans le mois qui suit la réception de la demande. Si l'affaire s'avère complexe, nous vous en avertirons et le délai pourra être prolongé de deux mois au maximum.

Le consentement aux cookies, vous le modifiez vous-même, sans nous écrire : par le bouton Paramètres de confidentialité en bas de chaque page.

Réclamation auprès d'une autorité de contrôle

Si vous estimez que nous traitons des données de façon illicite, vous pouvez introduire une réclamation auprès du Prezes Urzędu Ochrony Danych Osobowych (le président de l'autorité polonaise de protection des données), ul. Stawki 2, 00-193 Varsovie, Pologne. C'est notre autorité de contrôle compétente. En vertu de l'art. 77 du RGPD, vous pouvez tout aussi bien vous adresser à l'autorité de contrôle de votre résidence habituelle, en France la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris, cnil.fr. Vous n'êtes pas tenu de nous écrire au préalable, même si, en direct, nous réglons habituellement l'affaire plus vite.

Profilage et décisions automatisées

Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé et ne vous profilons pas d'une manière qui produirait à votre égard des effets juridiques ou vous affecterait de manière significative de façon similaire.

Deux choses fonctionnent automatiquement sur le site, et nous le disons franchement : les réponses du chat sont d'abord rédigées par un modèle de langage, et l'image du visualiseur est dessinée par un modèle graphique. C'est une aide à la conversation et un outil d'illustration, non une décision vous concernant. Dans le chat, vous pouvez à tout moment demander un être humain.

Les outils de statistiques et de publicité, si vous y consentez, comptabilisent les comportements sur le site et permettent d'adapter une annonce, mais ne tranchent rien de ce qui vous concerne.

Enfants

Le site s'adresse à des adultes : maîtres d'ouvrage, architectes et entreprises de pose. Nous ne recueillons sciemment aucune donnée de personnes de moins de 16 ans. S'il s'avérait que de telles données nous sont parvenues, nous les supprimerions sur signalement.

Nous ne revendiquons pas de certificats que nous n'avons pas. Nous énumérons les mesures concrètes mises en place sur ce site.

• Tout le trafic passe par une connexion HTTPS chiffrée. Une connexion non chiffrée est redirigée vers la connexion chiffrée.
• Le serveur se trouve derrière Cloudflare, qui écarte le trafic automatisé et protège des attaques visant à saturer la liaison.
• Les comptes de l'espace fichiers n'ont pas de mots de passe : il n'y a donc rien à dérober ni à deviner. L'entrée se fait par un lien signé à usage unique, qui expire : la confirmation au bout de 48 heures, la connexion au bout d'une heure.
• Les fichiers téléversés dans le visualiseur se trouvent à des adresses portant un identifiant aléatoire impossible à deviner, et le répertoire ne permet pas d'en lister le contenu.
• Les fichiers de l'espace « Téléchargements » ne sont délivrés par le serveur qu'après vérification de qui les demande. Un lien direct vers le fichier ne fonctionne pas.
• Les formulaires sont aujourd'hui protégés par trois couches, toutes de notre côté, et aucune n'envoie quoi que ce soit à l'extérieur : un piège à automates, c'est-à-dire un champ caché qu'un humain ne voit pas et ne remplira pas ; un horodatage signé par notre serveur à l'ouverture du formulaire, qui rejette un envoi plus rapide que quelques secondes et plus vieux que quelques heures ; et une limite de demandes par adresse IP, comptée sur une fenêtre d'une heure et d'une journée. Le compteur ne retient que l'adresse, séparément du contenu de la demande, et s'efface au bout d'un jour. Grâce à ces trois couches, le formulaire ne sert pas à envoyer du spam vers les adresses d'autrui.
• Les formulaires sont en outre protégés par Cloudflare Turnstile, un contrôle silencieux qui distingue l'humain de l'automate, sans recopier de lettres déformées ni désigner d'images. Il est activé depuis le 14 septembre 2026 sur les pages comportant un formulaire : contact, inscription à la newsletter, chat, création de compte dans le visualiseur et dans l'espace Téléchargements, ainsi que candidature de partenariat. Votre navigateur charge alors un script Cloudflare (challenges.cloudflare.com) et en reçoit un jeton, que vous envoyez avec le formulaire. Notre serveur vérifie ce jeton auprès de Cloudflare en ne transmettant que le jeton lui-même et votre adresse IP, jamais le contenu du formulaire. Turnstile ne sert pas au pistage et ne constitue pas de profil du visiteur.
• Les formulaires et le chat sont protégés contre un envoi depuis un site tiers (protection CSRF).
• Seules des personnes nommément désignées ont accès au panneau de rédaction et au système d'entreprise, sur des comptes distincts.
• Le navigateur dialogue avec notre serveur, jamais directement avec le système d'entreprise : nous ne l'exposons pas vers l'extérieur.

Si, malgré cela, une violation de données susceptible d'engendrer un risque élevé pour vos droits survenait, nous vous en informerions sans retard injustifié et signalerions l'affaire au Prezes Urzędu Ochrony Danych Osobowych, notre autorité de contrôle compétente en Pologne, dans les 72 heures suivant la constatation de la violation.

Les cookies sont de petits fichiers qu'un site enregistre dans votre navigateur. Nous les répartissons en trois groupes, exactement comme le bandeau de consentement :

• Nécessaires : sans eux, le site ne fonctionne pas correctement. Ils sont toujours déposés et nous ne demandons pas de consentement à leur sujet, car les textes ne l'exigent pas.
• Analytiques : ils nous montrent comment le site est utilisé.
• Marketing : ils mesurent l'efficacité des annonces et permettent de les adapter.

Nous ne lançons les cookies analytiques et marketing qu'après votre consentement. Par défaut, ils sont désactivés. Tant que vous n'avez pas cliqué sur le consentement, aucun script de ces outils n'est même téléchargé. Nous utilisons à cet effet Google Consent Mode v2, qui démarre sur un réglage de refus.

Nos outils de mesure se trouvent dans un unique conteneur Google Tag Manager. Le conteneur ne démarre qu'après votre consentement à au moins une catégorie, et chaque outil qu'il contient vérifie séparément si vous avez consenti à sa catégorie : les outils statistiques ne se lancent qu'après consentement aux statistiques, les outils publicitaires qu'après consentement au marketing. Sans aucun consentement, le conteneur ne se charge pas du tout.

Comment changer votre décision

Cliquez sur Paramètres de confidentialité en bas de chaque page. Le même panneau qu'à la première visite s'ouvre et vous pouvez choisir autrement. Vous pouvez aussi effacer et bloquer les cookies dans les réglages de votre navigateur ; chacun d'eux offre cette possibilité, en général dans la section confidentialité.

Autres données dans le navigateur

En dehors des cookies, le site enregistre quelques petites choses dans la mémoire du navigateur : l'information indiquant si la fenêtre de chat était ouverte, ainsi que l'adresse de la première page ouverte lors de cette visite et les paramètres de campagne figurant dans l'adresse de la page (balises UTM et identifiants de clic publicitaire). Ces derniers sont enregistrés à l'arrivée sur le site, même sans consentement dans le bandeau, mais ne quittent pas le navigateur tant que vous n'envoyez pas vous-même le formulaire de compte ou une candidature de partenariat ; nous les joignons alors à la demande. Les entrées du stockage de session disparaissent à la fermeture de l'onglet. Nous les avons toutes énumérées dans le tableau ci-dessous.

Ce n'est qu'après le consentement aux statistiques et au marketing que les outils externes ajoutent leurs propres entrées dans le stockage local du navigateur. Nous les avons énumérées dans le tableau ci-dessous.

Le site ne crée pas de bases IndexedDB et n'installe pas de service worker.

Si vous utilisez le visualiseur de panneaux muraux ou celui de façades, nous traitons en outre la photo de votre intérieur ou de votre bâtiment que vous téléversez, ainsi que la visualisation qui en résulte.

Pourquoi : pour réaliser la visualisation demandée, la conserver dans votre compte et permettre à un conseiller de préparer un devis. La base est l'exécution du contrat de service (art. 6, §1, b du RGPD) et, pour le contact commercial, notre intérêt légitime (art. 6, §1, f du RGPD).

À qui nous la transmettons : pour réaliser la visualisation, la photo est transmise à un prestataire externe d'intelligence artificielle, qui la traite uniquement sur nos instructions, afin de générer l'image. Cela peut impliquer un transfert hors de l'Espace économique européen, sur la base de clauses contractuelles types. Dans notre système commercial n'arrive que la visualisation finie, afin que le conseiller voie la même chose que vous. La photo que vous téléversez n'y arrive pas : elle reste sur le serveur de ce site, dans votre compte.

Combien de temps : tant que votre compte existe. Un compte auquel personne ne s'est connecté depuis 3 ans est supprimé par le site lui-même, avec les photos et les visualisations. Nous conservons alors la copie de la visualisation finie dans le système commercial pendant le délai de prescription des éventuelles réclamations. Nous supprimons aussi le compte, les photos téléversées et la copie de la visualisation à votre demande envoyée à [email protected].

Ce que nous ne faisons pas : nous ne publions pas vos photos ni vos visualisations, nous ne les communiquons pas à d'autres clients et nous ne les utilisons à aucune autre fin que le traitement de votre demande.

Les règles du service lui-même figurent dans les Conditions générales.

Si nous changeons notre façon de traiter les données, nous changerons aussi ce document. La nouvelle version s'applique dès sa publication sur cette page. Nous indiquons la date de la dernière mise à jour dans le sommaire, au début du document.

Nous préviendrons par e-mail, avant leur entrée en vigueur, des modifications qui touchent de façon significative les personnes inscrites à la newsletter ou titulaires d'un compte.

Une affaire, une adresse. Vous écrivez, nous répondons.

• E-mail : [email protected]
• Téléphone : +48 504 265 748
• Adresse : Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Pologne

Dans votre message, dites de quoi il s'agit et indiquez l'adresse e-mail ou le téléphone par lesquels vous nous avez contactés. Nous retrouverons ainsi vos données sans avoir à vous demander d'informations supplémentaires.

Autorité de contrôle : Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovie, Pologne, uodo.gov.pl. En vertu de l'art. 77 du RGPD, vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr.