Politique de confidentialité

Responsable du traitement

Thermalp Sàrl, Chemin de Praz 19, 1424 Champagne (VD) : [email protected].

Données collectées

Lorsque vous remplissez l’un de nos formulaires (demande, dépannage, estimation), nous collectons les données que vous nous transmettez : civilité, nom, prénom, entreprise le cas échéant, e-mail, téléphone, adresse du bâtiment, et la description de votre projet ou de votre panne (type de bâtiment, chauffage actuel, consommations, appareil, code d’erreur, message). Aucune donnée sensible n’est demandée.

S’y ajoute l’origine de votre visite, lorsqu’elle est connue : l’annonce sur laquelle vous avez cliqué (Google Ads, par exemple) ou le site qui vous a mené chez nous. Elle est gardée le temps de votre visite dans votre navigateur, et ne nous parvient que jointe à une demande que vous envoyez. L’identifiant du clic sur l’annonce n’y figure que si vous avez accepté la mesure : sinon, nous savons seulement que vous venez d’une annonce, et refuser efface cet identifiant de votre navigateur.

À partir de l’adresse que vous choisissez, nous lisons dans le Registre fédéral des bâtiments et des logements (Office fédéral de la statistique) l’année de construction et le type de chauffage déclarés pour le bâtiment, afin de préremplir votre demande.

Si vous passez de l’estimation en ligne au formulaire de contact, la civilité, le nom, le prénom, l’e-mail, le téléphone et, si vous l’avez indiquée, l’adresse de la maison donnés pour recevoir l’estimation sont gardés le temps de votre visite dans votre navigateur, pour ne pas vous les redemander. Cette copie reste sur votre appareil et disparaît à la fermeture de l’onglet : le formulaire ne nous transmet rien tant que vous n’envoyez pas votre demande.

Finalité

Ces données servent à traiter votre demande, à vous recontacter et à établir une offre. Elles ne sont ni vendues ni cédées à des tiers à des fins commerciales.

L’origine de votre visite sert aussi à savoir lesquelles de nos annonces aboutissent à un projet. Elle est inscrite dans un registre interne avec une référence de demande et votre NPA, sans votre nom, votre e-mail, votre téléphone ni votre adresse. Pas de prospection : vous ne recevez aucun message en dehors de la réponse à votre demande.

Candidatures

Lorsque vous postulez par la page carrières, votre nom, vos coordonnées, votre message et les documents joints nous parviennent par e-mail. Ils servent uniquement au recrutement et sont supprimés à la fin du processus, sauf si vous nous autorisez à les garder pour un prochain poste.

Sous-traitants

• Brevo (Sendinblue, France) : acheminement des e-mails de contact et de confirmation.
• Microsoft (Microsoft 365) : messagerie de l’entreprise, où arrivent vos demandes et vos candidatures.
• Cloudflare (États-Unis) : diffusion et protection de l’ensemble du site, dont la vérification anti-robots des formulaires (Turnstile). Votre adresse IP transite par ses serveurs.
• Vercel (États-Unis, serveurs à Francfort) : hébergement du site et traitement des formulaires.
• Supabase (données hébergées à Zurich, Suisse) : registre interne des demandes, sans coordonnées.
• swisstopo (Office fédéral de topographie, Suisse) : complétion du champ d’adresse et vue aérienne. Ce que vous tapez dans le champ d’adresse est envoyé au service fédéral de recherche d’adresses pour vous proposer la vôtre. L’adresse que vous choisissez sert aussi à afficher la vue aérienne de votre maison (SWISSIMAGE, service fédéral) dans votre estimation, et à préparer la visite technique ou l’intervention : votre navigateur demande à swisstopo l’image centrée sur cette adresse, et notre serveur y recherche l’adresse de votre demande pour joindre la même vue au message que nous recevons. Rien d’autre ne lui est transmis.
• Google Analytics (Google Ireland Limited, avec transfert à Google LLC aux États-Unis) : mesure d’audience, uniquement si vous l’acceptez.
• Google Ads (demandes importées de Google Analytics) (Google Ireland Limited) : mesure de l’efficacité de nos annonces, uniquement si vous l’acceptez.

Ces prestataires n’utilisent vos données que pour les besoins du service décrit et sur nos instructions.

Transferts à l’étranger

Certains de nos sous-traitants traitent les données hors de Suisse : Brevo dans l’Union européenne (niveau de protection reconnu adéquat), Cloudflare et Vercel aux États-Unis, Google Ireland Limited en Irlande. Le registre des demandes est hébergé en Suisse, à Zurich ; les services d’adresse et de vue aérienne sont ceux de swisstopo, en Suisse. L’adresse de votre demande passe toutefois par notre serveur de Francfort pour être jointe à votre message. Les transferts vers les États-Unis reposent sur la certification des prestataires au cadre de protection des données Suisse–États-Unis, reconnu adéquat par le Conseil fédéral (annexe 1 de l’ordonnance sur la protection des données), ou à défaut sur des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence. Les données transmises restent limitées à ce qui est nécessaire au traitement de votre demande et à la sécurité du site.

Durée de conservation

Vos données sont conservées le temps nécessaire au traitement de votre demande et à la relation commerciale qui peut en découler, puis archivées ou supprimées conformément aux obligations légales. Les lignes du registre des demandes sont effacées après 24 mois. Les dossiers des clients sont conservés selon les obligations comptables, soit dix ans. Les données de mesure d’audience sont conservées quatorze mois.

Vos droits

Vous pouvez à tout moment demander l’accès, la rectification ou la suppression de vos données, ou les recevoir dans un format électronique courant, en nous écrivant à [email protected]. Ces demandes sont gratuites et traitées en principe dans les trente jours. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Cookies

Ce site dépose des cookies de mesure publicitaire (_gcl_au et _gcl_aw) uniquement après votre acceptation. Des cookies strictement nécessaires au fonctionnement et à la sécurité peuvent être déposés sans consentement, notamment par Cloudflare Turnstile sur la page de contact pour distinguer un humain d’un robot.

Nous utilisons par ailleurs Google Analytics pour mesurer l’audience du site et l’améliorer. Cette mesure est facultative : le script n’est chargé, et un cookie de mesure n’est déposé, qu’après votre acceptation explicite via le bandeau affiché à votre première visite. Si vous refusez, ou tant que vous n’avez pas répondu, aucune donnée n’est transmise à Google. Votre adresse IP est anonymisée. Ces données servent aussi à mesurer l’efficacité de nos annonces, c’est-à-dire à savoir quelles recherches amènent un propriétaire jusqu’ici. Vous pouvez revenir sur votre choix à tout moment, ci-dessous.