Politique de confidentialité — SiteWeb BAUMALL

Projet pour révision juridique, non approuvé pour publication — 20 octobre 2026. L’identité juridique ci-dessous a été confirmée par BAUMALL. Les informations sur les transferts internationaux, les fournisseurs et la mise en œuvre de la conservation exigent encore une validation avant publication.

1. Responsable et contact

BAUMALL a confirmé que le responsable du traitement est Baumall Pro Sàrl, UID CHE-395.131.725, Chemin du Couchant 4, 1022 Chavannes-près-Renens, Suisse. Pour toute question relative aux données personnelles ou pour exercer vos droits : info@baumall-pro.ch.

2. Données et finalités

Lors de la consultation du site et du catalogue, les connexions techniques transmettent notamment l’adresse IP et les informations nécessaires à l’acheminement des requêtes. Ces données servent à fournir le site, le catalogue et les images, ainsi qu’à protéger et diagnostiquer les services. Le site interroge l’API BAUMALL pour le catalogue et ses images.

Si vous demandez un devis, nous recevons votre nom et votre adresse électronique, ainsi que, si vous les fournissez, votre téléphone, adresse, code postal, ville et message. Nous recevons également les produits, quantités et configurations demandés. Ces informations servent à recevoir, traiter et suivre votre demande et à vous répondre. L’envoi du formulaire crée dans le backend un lead et une demande de devis avec ses lignes; les coordonnées peuvent donc apparaître dans ces deux enregistrements. Une clé de répétition et une empreinte de la demande servent à éviter les doublons. L’adresse IP est utilisée temporairement par le service pour limiter les envois abusifs; le chemin de création de la demande examiné ne l’inscrit pas dans l’enregistrement du devis.

Le formulaire institutionnel de contact est désactivé dans la configuration de développement inspectée. Son affichage éventuel nécessiterait une nouvelle vérification : sa version actuelle n’envoie pas de données à un serveur.

3. Stockage dans votre navigateur

Le site conserve localement les lignes de votre devis (produits, quantités et choix), mais pas les champs de contact du formulaire. Ce stockage n’a pas de date d’expiration programmée; vous pouvez retirer les lignes ou effacer les données du site dans votre navigateur. Après un envoi réussi, le parcours permettant de continuer la navigation efface le devis. Des préférences de langue et d’affichage sont également gardées localement. Un identifiant de tentative et une empreinte SHA-256 du contenu envoyé, qui dérive aussi des coordonnées, sont conservés dans le stockage de session pour permettre un nouvel essai après une erreur; ils sont supprimés après une réponse valide ou à la fin de la session de l’onglet. Les champs de contact restent dans la mémoire de la page avant l’envoi. Des critères de recherche et de navigation peuvent figurer dans l’URL.

L’audit du code public actif n’a trouvé ni cookie placé par ces pages, ni outil d’analyse d’audience, pixel publicitaire ou bandeau de consentement. Ce constat doit être revérifié sur la configuration de production avant publication. Aucune police Google n’est chargée automatiquement depuis le navigateur dans la sortie compilée inspectée.

4. Destinataires et services externes

L’API et les personnes habilitées à traiter les demandes peuvent recevoir les informations du devis. Le site utilise l’infrastructure Cloudflare; Cloudflare indique traiter des données de connexion des visiteurs des sites de ses clients. Les contrats, sous-traitants effectivement mobilisés, lieux de traitement, durées des journaux et accès internes propres à BAUMALL restent à confirmer. La consultation du registre général des sous-traitants de Cloudflare ne démontre pas quels services sont activés pour BAUMALL.

Les liens WhatsApp et Google Maps ne sont ouverts que si vous les sélectionnez. Votre utilisation de ces services est alors régie par leurs propres conditions et informations de confidentialité. Les liens téléphoniques et électroniques ouvrent l’application de votre appareil. Aucun transfert automatique des champs du devis vers ces services n’a été relevé.

5. Communication à l’étranger

Le code et les documents examinés ne permettent pas d’établir les pays dans lesquels les fournisseurs traitent ou conservent les données de BAUMALL, ni les garanties contractuelles applicables. Ces éléments doivent être documentés et inscrits dans la version à publier si des données sont communiquées à l’étranger. La présente version ne constitue pas une affirmation que le traitement reste en Suisse.

6. Conservation

BAUMALL a approuvé un objectif administratif de 12 mois pour les leads et demandes de devis non convertis, sous réserve des obligations légales et de la mise en place effective d’une suppression ou anonymisation. L’audit n’a trouvé aucun mécanisme appliquant actuellement ce délai. Les dossiers devenus relations commerciales et les pièces soumises à des obligations légales peuvent suivre d’autres durées, à déterminer selon leur nature. Les durées des journaux techniques et des sauvegardes ne sont pas vérifiées. Aucune durée effective n’est donc annoncée pour ces catégories dans ce projet.

7. Vos droits

Vous pouvez nous écrire à info@baumall-pro.ch pour demander des renseignements et l’accès à vos données, leur rectification ou, lorsque les conditions légales sont réunies, leur effacement et les autres droits prévus par le droit applicable. Nous pouvons demander les informations nécessaires pour vérifier votre identité et examiner les limites prévues par la loi. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

8. Modifications

Cette notice sera mise à jour si les traitements, fournisseurs ou exigences applicables changent. La version publiée indiquera sa date d’entrée en vigueur après approbation juridique.