Politique de confidentialité

Ce site n'est pas une boutique. Nous n'y vendons rien en ligne et n'acceptons aucun paiement. Nous ne recueillons de données que lorsque vous nous les donnez vous-même : dans le formulaire de contact, à l'inscription à la newsletter, à la création d'un compte pour l'espace fichiers et le visualiseur, dans une conversation de chat ou lors de la prise de rendez-vous sur un salon.

• Vos données arrivent sur notre propre serveur situé dans l'Union européenne et dans notre système d'entreprise, qui tourne sur la même machine.
• Nous ne vendons ni n'échangeons aucune donnée. Nous n'achetons pas non plus de données sur les visiteurs auprès de tiers.
• Nous ne lançons les outils de statistiques et de publicité qu'après votre consentement. Sans lui, aucun de leurs scripts ne se charge.
• Deux fonctions font appel à un modèle d'intelligence artificielle externe : les réponses du chat et la visualisation de votre photo. Nous le décrivons franchement plus bas, car les données quittent alors notre serveur.
• Chez nous, les données ne s'effacent pas automatiquement à l'échéance. Nous les supprimons lors d'une revue manuelle et immédiatement lorsque vous nous le demandez. Nous en parlons ouvertement au chapitre sur la durée de conservation.
• Vous pouvez à tout moment demander l'accès à vos données, leur rectification ou leur suppression : [email protected].

La suite du document dit exactement la même chose, point par point. Le sommaire se trouve à côté, et au-dessus du texte sur un écran étroit.

Le responsable du traitement de vos données personnelles est Strama Panels Sp. z o.o., dont le siège est à Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Pologne.

La société est inscrite au registre des entrepreneurs du registre judiciaire national polonais sous le numéro KRS 0000782880. Numéro de TVA : PL 5862344094. Nous avons relevé ces données d'immatriculation dans notre système d'entreprise le 7 septembre 2026 et elles concordent avec ce qui figure ci-dessus.

Pour toute question relative aux données personnelles, écrivez à [email protected], appelez le +48 504 265 748 ou envoyez un courrier à l'adresse du siège.

Délégué à la protection des données

Nous n'avons pas désigné de délégué à la protection des données et nous n'y sommes pas tenus : nous ne pratiquons pas de suivi de personnes à grande échelle et ne traitons pas de catégories particulières de données, or ce sont là les cas dans lesquels les textes imposent une désignation. Nous nous occupons nous-mêmes, au sein de la société, des questions de données personnelles. Pour toute question de ce type, écrivez à l'adresse de contact de l'entreprise, [email protected]. Le message arrivera entre les bonnes mains.

Ce que couvre ce document

Le site stramapanels.com avec toutes ses parties : les pages d'information, le formulaire de contact, la newsletter, l'espace fichiers, le navigateur de décors, le visualiseur et le chat. Il ne couvre pas les sites d'autres sociétés vers lesquels nous renvoyons depuis ici.

Nous énumérons ci-dessous chaque endroit du site où des données naissent. En dehors de cette liste, nous ne recueillons rien.

Formulaire de contact

Nous demandons quatre informations : nom et prénom, adresse e-mail, numéro de téléphone (facultatif) et contenu du message. Rien de plus n'est exigé. Le même formulaire sert à la demande ordinaire depuis la page Contact, à la demande de documentation de projet et à la commande d'échantillons depuis la page Commander des échantillons : l'étendue des données est donc chaque fois la même.

La demande arrive à deux endroits, et à ces deux endroits seulement : elle est enregistrée dans la base de ce site, où nous la lisons dans le panneau de rédaction, et part en parallèle par e-mail vers notre boîte [email protected]. Une demande issue du formulaire n'est pas recopiée dans notre système commercial. Nous n'enregistrons pas l'adresse IP avec la demande ; elle ne sert qu'au compteur qui surveille la limite d'envois et disparaît au bout d'un jour.

Newsletter

Nous demandons une adresse e-mail et, facultativement, un prénom. À l'inscription, nous enregistrons aussi la date, la langue du site et l'adresse IP depuis laquelle l'inscription est venue. L'adresse IP est notre preuve que le consentement a réellement été donné, et nous ne l'utilisons à rien d'autre.

La newsletter fonctionne en double confirmation. Après l'inscription, nous envoyons un seul message contenant un lien, valable trois jours. Tant que vous ne cliquez pas, votre adresse n'entre pas sur la liste de diffusion et vous ne recevez aucun autre courrier de notre part. Après le clic, votre adresse et votre prénom entrent dans notre système d'entreprise, sur la liste de diffusion « Newsletter », avec l'étiquette « Site web », à laquelle nous reconnaissons que l'inscription vient d'ici et non d'un entretien commercial. L'adresse IP et la langue du site restent uniquement dans la base de ce site et ne partent pas vers le système d'entreprise. Vous pouvez vous désinscrire de chaque envoi en un clic, dans le pied du message.

Compte de l'espace fichiers et du visualiseur

Un seul compte ouvre l'espace Téléchargements (fiches techniques, notices, nuanciers, modèles 3D) et le visualiseur. Nous recueillons : adresse e-mail, prénom et, facultativement, téléphone et nom de la société. Vous pouvez au passage cocher un consentement au contact commercial ; il est facultatif et le compte fonctionne aussi sans lui.

Le compte n'a pas de mot de passe. Vous entrez par un lien que nous envoyons à votre adresse : le lien de confirmation du compte est valable 48 heures, le lien de connexion 1 heure. Nous enregistrons la date de création du compte et la date de la dernière connexion.

Au moment de la confirmation du compte, nous vous créons également une fiche de contact dans notre système d'entreprise, avec l'étiquette « Visualiseur », et une affaire commerciale qui lui est rattachée. C'est là que se rassemble l'historique de ce que vous avez téléchargé et visualisé, pour qu'un commercial n'ait pas à vous le redemander.

Le visualiseur, c'est-à-dire la photo de votre intérieur

Dans le visualiseur, vous téléversez une photo de votre pièce et choisissez un décor et un mur. La photo peut montrer votre logement et les objets qui sont dans le cadre : nous la traitons donc avec sérieux.

Ce qu'il advient d'elle, étape par étape :

1. La photo quitte notre serveur. Nous la réduisons à 1024 pixels sur le côté le plus long, la reconditionnons au format JPEG (au passage, les données EXIF disparaissent, y compris les coordonnées du lieu si l'appareil les a enregistrées) et l'envoyons au service OpenRouter, qui sert d'intermédiaire vers les modèles d'intelligence artificielle. Dans le même envoi partent un échantillon du décor choisi et une consigne textuelle décrivant ce que le modèle doit dessiner. Nous n'y envoyons ni votre prénom, ni votre adresse e-mail, ni votre numéro de compte.
2. La photo de départ et la visualisation finie, nous les conservons chez nous, sur notre serveur, auprès de votre compte, pour que l'« avant » et l'« après » puissent être comparés et pour que la visualisation ne disparaisse pas à la fermeture de l'onglet.
3. La visualisation elle-même, c'est-à-dire l'image obtenue, arrive en outre dans votre fiche de notre système d'entreprise, en pièce jointe à l'affaire commerciale. Nous y joignons une note : quel décor, quel mur, combien de temps l'exécution a duré et ce qu'elle a coûté. Votre photo de départ n'entre pas dans le système d'entreprise.

Le coût et la durée d'un rendu sont des données techniques, sans lien avec votre personne.

Ne téléversez pas de photos où figurent des personnes reconnaissables, des documents ou d'autres choses que vous ne souhaitez pas nous montrer. Un mur nu suffit à choisir un décor.

Téléchargement de fichiers

Chaque téléchargement de fichier par un utilisateur connecté est consigné dans un registre : qui, quel fichier, quand et depuis quelle adresse IP. L'adresse IP reste uniquement dans la base de ce site. Dans votre fiche de notre système d'entreprise n'arrive que la liste des documents téléchargés avec leurs dates, sans adresse IP, ainsi que l'étiquette « Téléchargements ». Nous le faisons pour savoir ce qui vous intéresse et pour pouvoir répondre utilement lorsque vous vous manifestez.

Les téléchargements des catégories ouvertes, celles que nous délivrons sans connexion, ne sont pas consignés du tout.

Chat en direct

La fenêtre de chat en bas à droite ne s'ouvre qu'après un clic. Jusque-là, elle n'envoie rien et n'enregistre aucun fichier dans votre navigateur.

Nous recueillons le contenu de la conversation. Si vous y indiquez votre prénom, votre téléphone ou votre adresse e-mail, ils sont enregistrés avec la conversation. Lorsque personne n'est devant l'ordinateur, le chat propose de laisser un message et demande alors expressément le prénom, l'e-mail et le téléphone (facultatif).

Les premières réponses sont écrites par notre assistant fondé sur un modèle de langage. Vous pouvez à tout moment demander à parler à un être humain ; à partir de ce moment, l'assistant se tait. La conversation est enregistrée dans notre système d'entreprise, sur le serveur même où tourne le site.

Prise de rendez-vous sur un salon

Lorsque nous prenons des rendez-vous sur notre stand, le formulaire recueille le prénom, l'e-mail, le téléphone, le nom de la société, le jour et l'heure choisis ainsi qu'un message. L'inscription arrive directement dans notre système d'entreprise : nous y créons une fiche de contact et une inscription à l'événement. Dans la note jointe à cette inscription, nous ajoutons encore la langue du site et l'adresse IP depuis laquelle l'inscription est venue. C'est le seul endroit de tout le site où l'adresse IP d'un visiteur entre dans le système d'entreprise ; elle nous sert à écarter les demandes envoyées en masse par des automates.

Données techniques de connexion

Le serveur consigne dans un journal les informations ordinaires sur la connexion : adresse IP, date, adresse de la page visitée et type de navigateur. Tout serveur sur Internet le fait. Cela sert à la maintenance du site et à la sécurité, non à construire un profil du visiteur.

Ce que nous ne faisons pas

Nous n'acceptons aucun paiement. Nous ne demandons ni données de facturation ni numéro de carte. Nous n'enregistrons pas ce que vous cherchez dans le moteur de recherche du site. Nous n'achetons pas de données sur les visiteurs auprès d'intermédiaires. Nous ne vendons vos données à personne.

Chaque finalité a sa base légale dans le règlement RGPD. Nous les énumérons une à une, pour qu'elles puissent être vérifiées.

Réponse à votre demande

Finalité : vous contacter, préparer une offre, envoyer des échantillons ou de la documentation.
Base : art. 6 par. 1 point b du RGPD, lorsque nous nous acheminons vers la conclusion d'un contrat, ou art. 6 par. 1 point f du RGPD, c'est-à-dire notre intérêt légitime à traiter les demandes, lorsqu'il n'y a pas de contrat.

Une fois l'affaire close, nous ne conservons plus cette correspondance que pour pouvoir nous défendre si quelqu'un formulait une réclamation. Base : art. 6 par. 1 point f du RGPD.

Newsletter

Finalité : envoyer des messages sur les nouveautés, les décors et la documentation.
Base : art. 6 par. 1 point a du RGPD, c'est-à-dire votre consentement, confirmé par le clic sur le lien contenu dans le message. L'envoi commercial à l'adresse e-mail repose sur ce même consentement, conformément au droit des communications électroniques.

Compte, espace fichiers et visualiseur

Finalité : vous donner la documentation et l'outil que vous demandez, et savoir à qui nous les donnons.
Base : art. 6 par. 1 point b du RGPD, car sans compte il est impossible de fournir le service dont vous voulez profiter.

Le consentement au contact commercial, si vous le cochez, constitue une base distincte : art. 6 par. 1 point a du RGPD. Vous pouvez le retirer sans perdre votre compte.

Registre des téléchargements et contact commercial après téléchargement

Finalité : savoir quels documents sont utiles et vous joindre au sujet du projet.
Base : art. 6 par. 1 point f du RGPD, c'est-à-dire notre intérêt légitime à exercer notre activité et à suivre les personnes intéressées. Vous pouvez vous opposer à ce traitement.

Chat

Finalité : répondre tout de suite à votre question.
Base : art. 6 par. 1 point f du RGPD, c'est-à-dire la conduite d'un échange avec une personne intéressée, et lorsque l'échange débouche sur une offre, art. 6 par. 1 point b du RGPD.

Prise de rendez-vous sur un salon

Finalité : réserver un créneau et confirmer le rendez-vous.
Base : art. 6 par. 1 point b du RGPD.

Sécurité et maintenance du site

Finalité : que le site fonctionne, que les formulaires ne servent pas à envoyer du spam et qu'une panne ou un abus puisse être analysé.
Base : art. 6 par. 1 point f du RGPD.

Statistiques et publicité

Finalité : voir comment le site est utilisé et mesurer l'efficacité des annonces.
Base : art. 6 par. 1 point a du RGPD, c'est-à-dire votre consentement dans le bandeau cookies. Sans consentement, ces outils ne démarrent pas. Vous pouvez retirer votre consentement à tout moment.

Obligations découlant des textes

Finalité : facturer une commande, s'il y en a une.
Base : art. 6 par. 1 point c du RGPD, en lien avec les dispositions fiscales et comptables.

Êtes-vous obligé de fournir des données

Non. La fourniture de données est facultative et ne découle d'aucun texte ni d'aucun contrat. Sans adresse e-mail ou numéro de téléphone, nous n'avons cependant aucun moyen de répondre ; sans adresse e-mail, aucun compte ne peut être créé ; et sans photo, aucune visualisation ne peut être faite.

Nous ne vendons aucune donnée et n'en communiquons à personne pour ses propres finalités. Vous trouverez ci-dessous la liste complète des sociétés qui entrent en contact avec elles, et la raison pour laquelle il en va ainsi.

Où se trouve ce site

Le site tourne sur un serveur dont nous disposons nous-mêmes. Le serveur se trouve dans l'infrastructure de Google Cloud, dans la région europe-north1 (Finlande), donc sur le territoire de l'Union européenne. Le fournisseur d'infrastructure ne regarde pas le contenu des demandes, mais conserve techniquement le disque sur lequel elles reposent.

Notre système d'entreprise

Notre système d'entreprise (Odoo) tourne sur le même serveur que le site. Ce n'est pas un service externe, mais notre propre logiciel : les données ne quittent donc pas notre machine. Y arrivent : les conversations du chat, les inscriptions confirmées à la newsletter, les comptes de l'espace fichiers et du visualiseur avec l'historique des téléchargements et les visualisations finies, ainsi que les inscriptions aux rendez-vous sur les salons.

Une seule chose n'y arrive pas : la demande issue du formulaire de contact. Elle reste dans la base du site et dans notre boîte mail.

Courrier sortant

Les messages envoyés depuis le site, c'est-à-dire les notifications de demandes, les confirmations d'inscription à la newsletter et les liens vers le compte, partent par la messagerie Google depuis la boîte [email protected]. Le contenu de ces messages passe donc par les serveurs du fournisseur de messagerie.

Cloudflare

Le trafic vers le site passe par Cloudflare, qui agit comme intermédiaire : il accélère le site et le protège des attaques. Cloudflare voit de ce fait les adresses IP des visiteurs et des informations de base sur le navigateur. Base : art. 6 par. 1 point f du RGPD, à savoir la sécurité et la disponibilité du site.

Modèle d'intelligence artificielle : chat et visualiseur

Deux endroits du site font appel à un modèle mis à disposition par la société OpenRouter des États-Unis, qui sert d'intermédiaire vers les modèles d'autres fournisseurs :

• Chat : pour préparer une réponse, nous y envoyons le contenu de la conversation. Cela ne concerne que ce que vous écrivez dans la fenêtre de chat. Si vous ne le souhaitez pas, écrivez-nous par le formulaire de contact ou par e-mail.
• Visualiseur : pour dessiner les panneaux sur votre mur, nous y envoyons votre photo accompagnée d'un échantillon du décor. Si vous ne voulez pas que la photo de votre intérieur quitte notre serveur, n'utilisez tout simplement pas le visualiseur.

OpenRouter ne crée pas lui-même de modèles : il transmet la requête au fournisseur du modèle choisi et renvoie le résultat. Dans le visualiseur, il s'agit aujourd'hui d'un modèle graphique de Google. Le modèle pourra changer dès qu'un meilleur sera disponible ; nous mettrons alors ce document à jour. Selon la politique de confidentialité d'OpenRouter dans sa version du 31 août 2026, les fichiers image transmis n'y sont pas conservés plus longtemps que ne l'exige le traitement de la requête, hors les cas de détection d'abus, de sécurité, de facturation et d'obligations légales.

Ces deux fonctions sont facultatives et c'est vous qui les déclenchez. Voyez aussi la section sur le transfert de données hors de l'Espace économique européen.

Vidéos YouTube intégrées

Sur certaines pages, nous intégrons des vidéos du service YouTube (Google Ireland Limited). Nous utilisons le mode de suivi restreint (youtube-nocookie.com) : la vidéo ne se charge qu'à l'ouverture de la page qui la contient, et YouTube reçoit alors votre adresse IP et des informations sur votre appareil. Le lecteur lui-même ne dépose pas de cookies publicitaires tant que vous ne lancez pas la lecture.

Les outils que nous ne lançons qu'après votre consentement

Tant que vous ne cliquez pas sur le consentement, aucun d'eux ne se charge. Après le consentement, nous lançons Google Tag Manager (conteneur GTM-K298Z32W), et par son intermédiaire :

• Google Analytics 4 (Google Ireland Limited) : statistiques de fréquentation,
• Google Ads (Google Ireland Limited) : mesure de l'efficacité des annonces et remarketing, c'est-à-dire l'affichage de notre annonce après votre visite sur le site,
• Meta Pixel (Meta Platforms Ireland Limited) : mesure des annonces sur Facebook et Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited) : statistiques et enregistrements du déplacement du curseur sur la page,
• Apollo.io (Zenleads Inc., agissant sous le nom Apollo.io, États-Unis) : reconnaissance, à partir de l'adresse IP, de l'entreprise depuis le réseau de laquelle vient la visite. L'outil n'établit pas qui se trouve concrètement devant l'ordinateur,
• Umami Cloud (Umami Software, Inc., États-Unis ; le script se charge depuis l'adresse cloud.umami.is) : statistiques de fréquentation simples.

Le conteneur Google Tag Manager est unique et ne démarre pas de lui-même : c'est notre script de consentement qui l'insère, et seulement si vous acceptez les deux catégories. Nous avons décrit ci-dessus l'intégralité du contenu du conteneur.

Polices et autres éléments de la page

Les polices, les images, les scripts et les feuilles de style sont chargés depuis notre serveur. Nous n'utilisons ni Google Fonts ni d'autres bibliothèques externes : le simple affichage de la page n'envoie donc pas votre adresse IP à des tiers, hormis l'intermédiaire Cloudflare décrit plus haut.

Autres destinataires

Lorsque nous expédions des échantillons ou une commande, les données d'adresse parviennent à la société de messagerie ou de transport qui achemine le colis. Lorsqu'un contact donne lieu à une facture, les données du document parviennent au service comptable et aux systèmes exigés par les dispositions fiscales. Les données peuvent en outre être communiquées à des autorités publiques si celles-ci l'exigent sur le fondement de la loi.

Toutes les sociétés citées ci-dessus traitent les données pour notre compte, aux conditions des services que nous utilisons, lesquelles comprennent un acte de sous-traitance des données personnelles.

Par défaut, vos données restent dans l'Union européenne : le serveur se trouve en Finlande et notre système d'entreprise tourne sur la même machine.

Un transfert de données hors de l'EEE a néanmoins lieu, car une partie des outils que nous utilisons appartient à des sociétés des États-Unis ou y traite des données. Nous ne le cachons pas et énumérons ci-dessous chacun de ces cas.

Toujours, indépendamment du consentement

• Cloudflare, Inc. (États-Unis) sert d'intermédiaire pour le trafic vers le site : il voit donc l'adresse IP et les données de base sur le navigateur de chaque visiteur. C'est indispensable pour mettre le site à disposition en toute sécurité.

Seulement après votre consentement aux statistiques et au marketing

• Google (Analytics 4, Google Ads, Tag Manager, lecteur YouTube) : nous contractons avec Google Ireland Limited, mais le groupe traite aussi des données aux États-Unis,
• Meta (Meta Pixel) : contrat avec Meta Platforms Ireland Limited, traitement également aux États-Unis,
• Microsoft (Clarity) : contrat avec Microsoft Ireland Operations Limited, traitement également aux États-Unis,
• Apollo.io (Zenleads Inc., États-Unis),
• Umami Cloud (Umami Software, Inc., États-Unis).

Seulement lorsque vous déclenchez vous-même la fonction

• lorsque vous écrivez dans le chat, le contenu de la conversation part vers OpenRouter des États-Unis, qui sert d'intermédiaire vers le modèle de langage,
• lorsque vous utilisez le visualiseur, votre photo emprunte le même chemin vers le modèle graphique.

Sur quelle base

Le point de référence est la décision de la Commission européenne du 10 juillet 2023, qui constate un niveau adéquat de protection des données chez les sociétés des États-Unis inscrites au programme Data Privacy Framework. La liste des participants est publique et chacun peut la vérifier sur dataprivacyframework.gov. Nous y avons vérifié tous nos fournisseurs le 7 septembre 2026. Nous rapportons le résultat tel qu'il est sorti, y compris ce qui est sorti de façon gênante.

Fournisseurs inscrits au Data Privacy Framework

Nous avons trouvé dans la liste, avec un statut actif : Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. ainsi que Zenleads Inc., c'est-à-dire la société qui agit sous le nom Apollo.io. Le transfert de données vers ces cinq sociétés repose donc sur l'art. 45 du RGPD, à savoir sur la décision d'adéquation de la Commission. Indépendamment de cela, chacune d'elles inclut dans les conditions de ses services des clauses contractuelles types, qui font office de base de repli si le programme venait à cesser de s'appliquer.

Fournisseurs absents de la liste

Deux fournisseurs ne figurent pas dans la liste et nous ne prétendons pas le contraire. Nous fondons leur transfert sur les clauses contractuelles types de l'art. 46 du RGPD, et dans les deux cas cela se laisse démontrer dans les documents du fournisseur :

• Umami Software, Inc. de San Francisco, fournisseur des statistiques Umami Cloud. Son acte de sous-traitance, accessible à l'adresse umami.is/dpa dans sa version du 2 août 2026, intègre au point 10 « International transfers » les clauses contractuelles types de la Commission européenne au contenu du contrat, avec son annexe numéro 3.
• OpenRouter des États-Unis, intermédiaire vers les modèles d'intelligence artificielle. Sa politique de confidentialité dans sa version du 31 août 2026 se réfère expressément aux décisions d'adéquation de l'art. 45 du RGPD ainsi qu'aux clauses contractuelles types approuvées par la Commission européenne sur le fondement de l'art. 46 du RGPD, et prévoit pour les utilisateurs de l'interface de programmation un acte de sous-traitance distinct.

Où se trouvent les serveurs d'Umami

La documentation de ce fournisseur, vérifiée le 7 septembre 2026, indique que les serveurs d'Umami Cloud se trouvent à la fois aux États-Unis et dans l'Union européenne, mais ne précise pas quelle région dessert un compte donné. Nous ne devinons pas : nous partons prudemment du principe qu'un transfert vers les États-Unis a lieu, et nous le fondons sur les clauses décrites plus haut.

Le transfert de données hors de l'EEE comporte un risque : dans un pays tiers, les règles d'accès des autorités publiques aux données peuvent différer de celles de l'Union européenne. Si vous souhaitez consulter les documents sur lesquels nous fondons le transfert, ou poser des questions de détail, écrivez à [email protected].

Si vous ne consentez pas aux statistiques et au marketing, si vous ne vous manifestez pas dans le chat et si vous n'utilisez pas le visualiseur, le seul transfert hors de l'EEE qui subsiste est l'intermédiation de Cloudflare dans le trafic vers le site.

Commençons par une chose qu'il serait facile de passer sous silence. Ce site n'a aucun mécanisme qui effacerait les données de lui-même à l'échéance. Aucune équipe de nettoyage nocturne n'y circule. Les délais indiqués plus bas sont les périodes au terme desquelles nous supprimons les données, et nous le faisons par une revue manuelle, non par un automate. Les journaux du serveur, décrits à la fin de cette section, font exception : ils s'effacent réellement d'eux-mêmes.

Il en découle une conséquence pratique : si vous voulez que vos données disparaissent plus tôt ou plus vite, écrivez une seule phrase à [email protected], en indiquant l'adresse e-mail ou le téléphone par lesquels vous nous avez contactés. Nous les supprimerons sans délai, au plus tard dans le mois. Nous préférons l'écrire franchement plutôt que de promettre un automate qui n'existe pas.

Une demande restée sans suite

La demande issue du formulaire et la conversation du chat sont supprimées 3 ans après le dernier contact dans cette affaire. Tel est le délai de prescription des créances liées à l'exercice d'une activité économique en droit polonais (art. 118 du code civil polonais). Le délai expire le dernier jour de l'année civile : en pratique, nous supprimons donc la demande après la clôture de la troisième année.

Une correspondance qui a abouti à une commande

6 ans, à compter de la fin de l'année au cours de laquelle la commande a été exécutée. C'est le temps dont dispose pour agir contre nous un acheteur qui n'exerce pas d'activité économique (art. 118 du code civil polonais). Une entreprise dispose de 3 ans, mais nous ne séparons pas cette correspondance, car elle va de pair avec les pièces comptables de la même opération.

Pièces comptables

5 ans, à compter de la fin de l'année civile au cours de laquelle le délai de paiement de l'impôt a expiré. Ici, nous n'avons pas le choix : ainsi l'exigent l'art. 86 du code fiscal polonais et l'art. 74 de la loi polonaise sur la comptabilité.

Newsletter

Nous conservons l'adresse jusqu'à la désinscription ou au retrait du consentement. Un détail que nous donnons avec précision, car il est facile à manquer : une inscription jamais confirmée par un clic ne s'efface pas d'elle-même. Au bout de 3 jours, le lien de confirmation cesse de fonctionner : une telle adresse n'arrivera donc jamais sur la liste de diffusion et vous ne recevrez pas un seul message de notre part, mais la ligne elle-même reste dans la base de ce site tant que nous ne l'en retirons pas. Nous la retirons sur demande et lors de la revue de la base. La preuve du consentement, c'est-à-dire la date et l'adresse IP de l'inscription, est conservée pendant la durée de prescription des créances.

Compte, visualisations et registre des téléchargements

Nous les conservons aussi longtemps que votre compte existe. Un compte inutilisé n'expire pas tout seul : il n'existe aucun délai au terme duquel le compte, les photos téléversées, les visualisations finies ou l'historique des téléchargements s'effaceraient automatiquement. Nous enregistrons la date de la dernière connexion, mais elle nous sert de repère, non de déclencheur de suppression.

Écrivez à [email protected] depuis l'adresse sur laquelle le compte est ouvert et nous le supprimerons avec les photos, les visualisations et l'historique des téléchargements, y compris la copie de la visualisation dans notre système d'entreprise. Nous le faisons sans délai, au plus tard dans le mois.

Prise de rendez-vous sur un salon

L'inscription reste dans notre système d'entreprise et ne s'efface pas davantage d'elle-même. Nous la supprimons lorsque vous le demandez et, à défaut, au plus tard à l'expiration de la prescription des créances liées au rendez-vous, soit après 3 ans. Si le rendez-vous a donné lieu à une affaire commerciale ou à une commande, ce sont les délais des points précédents qui s'appliquent.

Journaux du serveur

14 jours. Ce sont les seules données qui s'effacent réellement de façon automatique chez nous : le journal du serveur tourne chaque jour et, au bout de quatorze rotations, le fichier le plus ancien disparaît. Nous l'avons vérifié sur le serveur le 7 septembre 2026.

Consentements et cookies

Les données traitées sur la base d'un consentement sont conservées jusqu'à son retrait. L'enregistrement de votre décision sur les cookies vit lui-même un an dans le navigateur. Vous trouverez la durée de vie de chaque fichier dans le tableau ci-dessous.

Vous pouvez à tout moment :

• demander l'accès à vos données et une copie de celles-ci,
• exiger la rectification des données si elles sont erronées ou périmées,
• exiger l'effacement des données,
• exiger la limitation du traitement,
• exiger la portabilité des données que vous nous avez fournies sur la base d'un consentement ou d'un contrat, vers vous-même ou vers un autre organisme,
• former opposition au traitement fondé sur notre intérêt légitime, y compris au contact commercial,
• retirer votre consentement : à la newsletter, au contact commercial ou aux cookies de statistiques et de marketing.

Le retrait du consentement ne remet pas en cause ce que nous avons fait licitement avant ce retrait.

Pour exercer ces droits, écrivez à [email protected]. Nous répondons dans le mois qui suit la réception de la demande. Si l'affaire s'avère complexe, nous vous en avertirons et le délai pourra être prolongé de deux mois au maximum.

Le consentement aux cookies, vous le modifiez vous-même, sans nous écrire : par le bouton Paramètres de confidentialité en bas de chaque page.

Réclamation auprès d'une autorité de contrôle

Si vous estimez que nous traitons des données de façon illicite, vous pouvez introduire une réclamation auprès du Prezes Urzędu Ochrony Danych Osobowych (le président de l'autorité polonaise de protection des données), ul. Stawki 2, 00-193 Varsovie, Pologne. C'est notre autorité de contrôle compétente. En vertu de l'art. 77 du RGPD, vous pouvez tout aussi bien vous adresser à l'autorité de contrôle de votre résidence habituelle, en France la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris, cnil.fr. Vous n'êtes pas tenu de nous écrire au préalable, même si, en direct, nous réglons habituellement l'affaire plus vite.

Profilage et décisions automatisées

Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé et ne vous profilons pas d'une manière qui produirait à votre égard des effets juridiques ou vous affecterait de manière significative de façon similaire.

Deux choses fonctionnent automatiquement sur le site, et nous le disons franchement : les réponses du chat sont d'abord rédigées par un modèle de langage, et l'image du visualiseur est dessinée par un modèle graphique. C'est une aide à la conversation et un outil d'illustration, non une décision vous concernant. Dans le chat, vous pouvez à tout moment demander un être humain.

Les outils de statistiques et de publicité, si vous y consentez, comptabilisent les comportements sur le site et permettent d'adapter une annonce, mais ne tranchent rien de ce qui vous concerne.

Enfants

Le site s'adresse à des adultes : maîtres d'ouvrage, architectes et entreprises de pose. Nous ne recueillons sciemment aucune donnée de personnes de moins de 16 ans. S'il s'avérait que de telles données nous sont parvenues, nous les supprimerions sur signalement.

Nous ne revendiquons pas de certificats que nous n'avons pas. Nous énumérons les mesures concrètes mises en place sur ce site.

• Tout le trafic passe par une connexion HTTPS chiffrée. Une connexion non chiffrée est redirigée vers la connexion chiffrée.
• Le serveur se trouve derrière Cloudflare, qui écarte le trafic automatisé et protège des attaques visant à saturer la liaison.
• Les comptes de l'espace fichiers n'ont pas de mots de passe : il n'y a donc rien à dérober ni à deviner. L'entrée se fait par un lien signé à usage unique, qui expire : la confirmation au bout de 48 heures, la connexion au bout d'une heure.
• Les fichiers téléversés dans le visualiseur se trouvent à des adresses portant un identifiant aléatoire impossible à deviner, et le répertoire ne permet pas d'en lister le contenu.
• Les fichiers de l'espace « Téléchargements » ne sont délivrés par le serveur qu'après vérification de qui les demande. Un lien direct vers le fichier ne fonctionne pas.
• Les formulaires sont aujourd'hui protégés par trois couches, toutes de notre côté, et aucune n'envoie quoi que ce soit à l'extérieur : un piège à automates, c'est-à-dire un champ caché qu'un humain ne voit pas et ne remplira pas ; un horodatage signé par notre serveur à l'ouverture du formulaire, qui rejette un envoi plus rapide que quelques secondes et plus vieux que quelques heures ; et une limite de demandes par adresse IP, comptée sur une fenêtre d'une heure et d'une journée. Le compteur ne retient que l'adresse, séparément du contenu de la demande, et s'efface au bout d'un jour. Grâce à ces trois couches, le formulaire ne sert pas à envoyer du spam vers les adresses d'autrui.
• Le code du site prépare également Cloudflare Turnstile, un contrôle silencieux qui distingue l'humain de l'automate, sans recopier de lettres déformées ni désigner d'images. Il n'est pas activé aujourd'hui : la configuration du site ne contient pas ses clés, le widget ne se charge donc pas et rien ne part du formulaire vers Cloudflare, hormis l'intermédiation de Cloudflare dans le trafic vers le site, décrite dans ce document. Nous avons vérifié cet état le 7 septembre 2026. Une fois les clés ajoutées, le widget apparaîtra sur les pages comportant un formulaire, seul le résultat du contrôle parviendra de là à notre serveur, et nous mettrons cette politique à jour. Turnstile ne sert pas au suivi et ne construit pas de profil du visiteur.
• Les formulaires et le chat sont protégés contre un envoi depuis un site tiers (protection CSRF).
• Seules des personnes nommément désignées ont accès au panneau de rédaction et au système d'entreprise, sur des comptes distincts.
• Le navigateur dialogue avec notre serveur, jamais directement avec le système d'entreprise : nous ne l'exposons pas vers l'extérieur.

Si, malgré cela, une violation de données susceptible d'engendrer un risque élevé pour vos droits survenait, nous vous en informerions sans retard injustifié et signalerions l'affaire au Prezes Urzędu Ochrony Danych Osobowych, notre autorité de contrôle compétente en Pologne, dans les 72 heures suivant la constatation de la violation.

Les cookies sont de petits fichiers qu'un site enregistre dans votre navigateur. Nous les répartissons en trois groupes, exactement comme le bandeau de consentement :

• Nécessaires : sans eux, le site ne fonctionne pas correctement. Ils sont toujours déposés et nous ne demandons pas de consentement à leur sujet, car les textes ne l'exigent pas.
• Analytiques : ils nous montrent comment le site est utilisé.
• Marketing : ils mesurent l'efficacité des annonces et permettent de les adapter.

Nous ne lançons les cookies analytiques et marketing qu'après votre consentement. Par défaut, ils sont désactivés. Tant que vous n'avez pas cliqué sur le consentement, aucun script de ces outils n'est même téléchargé. Nous utilisons à cet effet Google Consent Mode v2, qui démarre sur un réglage de refus.

Nos outils de mesure se trouvent dans un unique conteneur Google Tag Manager et une partie d'entre eux ne sait pas vérifier le consentement par elle-même : le conteneur entier ne démarre donc que si vous acceptez à la fois les statistiques et le marketing. Le consentement à une seule catégorie ne lance rien. Nous préférons ne pas mesurer plutôt que de déclencher quelque chose sans base.

Comment changer votre décision

Cliquez sur Paramètres de confidentialité en bas de chaque page. Le même panneau qu'à la première visite s'ouvre et vous pouvez choisir autrement. Vous pouvez aussi effacer et bloquer les cookies dans les réglages de votre navigateur ; chacun d'eux offre cette possibilité, en général dans la section confidentialité.

Autres données dans le navigateur

En dehors des cookies, le site enregistre une seule petite chose dans le stockage de session du navigateur : l'information indiquant si la fenêtre de chat était ouverte. Elle disparaît à la fermeture de l'onglet.

Ce n'est qu'après le consentement aux statistiques et au marketing que les outils externes ajoutent leurs propres entrées dans le stockage local du navigateur. Nous les avons énumérées dans le tableau ci-dessous.

Le site ne crée pas de bases IndexedDB et n'installe pas de service worker.

Si nous changeons notre façon de traiter les données, nous changerons aussi ce document. La nouvelle version s'applique dès sa publication sur cette page. Nous indiquons la date de la dernière mise à jour dans le sommaire, au début du document.

Nous préviendrons par e-mail, avant leur entrée en vigueur, des modifications qui touchent de façon significative les personnes inscrites à la newsletter ou titulaires d'un compte.

Une affaire, une adresse. Vous écrivez, nous répondons.

• E-mail : [email protected]
• Téléphone : +48 504 265 748
• Adresse : Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Pologne

Dans votre message, dites de quoi il s'agit et indiquez l'adresse e-mail ou le téléphone par lesquels vous nous avez contactés. Nous retrouverons ainsi vos données sans avoir à vous demander d'informations supplémentaires.

Autorité de contrôle : Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovie, Pologne, uodo.gov.pl. En vertu de l'art. 77 du RGPD, vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr.