Politique de confidentialité
Cette politique explique quelles données personnelles Merlin Tech Sàrl traite lorsque vous visitez merlin-tech.ch ou nous contactez, pourquoi, et quels sont vos droits. Elle se fonde sur la loi fédérale sur la protection des données (nLPD) et, lorsqu'il s'applique, sur le Règlement général sur la protection des données de l'Union européenne (RGPD).
1. Responsable du traitement
- Responsable
- Merlin Tech Sàrl, Impasse des Castels 9, 3966 Réchy, Suisse
- Numéro IDE
- CHE-359.312.308
- Contact protection des données
- sales@merlin-tech.ch, mention « Protection des données »
2. Données que nous traitons
Formulaire de contact. Nom complet, adresse e-mail professionnelle, entreprise, adresse de l'entreprise, téléphone (facultatif), sujet et contenu de votre message.
Contact direct. Les données que vous nous transmettez par e-mail ou par téléphone.
Données techniques. Lors de chaque visite, l'hébergeur enregistre automatiquement des données de connexion : adresse IP, date et heure, page consultée, navigateur et système d'exploitation. Ces journaux servent au fonctionnement et à la sécurité du site.
3. Finalités et bases juridiques
- Répondre à votre demande, organiser une démonstration, préparer une offre ou une évaluation (mesures précontractuelles, art. 6 al. 1 let. b RGPD).
- Assurer la relation commerciale et le support avec nos clients (exécution du contrat).
- Protéger le site contre les abus, le spam et les attaques, et en garantir le fonctionnement (intérêt légitime, art. 6 al. 1 let. f RGPD).
- Respecter nos obligations légales, notamment de conservation des pièces comptables (obligation légale).
Pour limiter les envois abusifs du formulaire, une empreinte non réversible (hachage) de votre adresse IP est conservée sur notre serveur pendant une heure au maximum, puis supprimée automatiquement.
Nous n'utilisons aucun outil d'analyse d'audience ni de publicité, et nous ne vendons pas vos données.
4. Cookies et stockage local
Le site ne dépose aucun cookie. Il n'utilise ni publicité ni mesure d'audience. Un seul élément technique est employé :
- la langue que vous choisissez, mémorisée dans le stockage local de votre navigateur (clé « mt_lang »).
Les polices de caractères sont hébergées sur notre propre serveur : aucun appel n'est fait à un service tiers de polices.
5. Destinataires et sous-traitants
Vos données ne sont accessibles qu'aux personnes de Merlin Tech Sàrl qui en ont besoin. Nous faisons appel aux prestataires suivants, liés par contrat ou par leurs conditions de traitement :
- Infomaniak Network SA, Les Acacias (GE), Suisse : hébergement du site, nom de domaine et messagerie électronique. Les données sont stockées en Suisse.
Lorsque votre demande porte sur un produit précis (licence d'essai, prêt de matériel, enregistrement de projet), nous pouvons transmettre les données strictement nécessaires (nom, entreprise, coordonnées professionnelles) au fabricant concerné : 10ZiG Technology, Liquidware ou Panop SA. Nous ne le faisons que pour traiter votre demande.
6. Transferts à l'étranger
Le site et la messagerie sont hébergés en Suisse. Seuls les fabricants mentionnés au point 5, lorsqu'une transmission est nécessaire, peuvent être établis aux États-Unis ou au Royaume-Uni. Le Royaume-Uni bénéficie d'une protection adéquate reconnue par le Conseil fédéral. Pour les États-Unis, le transfert s'appuie sur la certification du destinataire au Swiss-U.S. Data Privacy Framework ou, à défaut, sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).
7. Durée de conservation
- Demandes de contact sans suite commerciale : 24 mois après le dernier échange, puis suppression.
- Données de clients et documents commerciaux : 10 ans, conformément à l'obligation de conservation du Code des obligations (art. 958f CO).
- Journaux techniques : selon la durée fixée par l'hébergeur, en principe quelques semaines.
- Empreinte pseudonymisée de l'adresse IP utilisée pour limiter les envois du formulaire : une heure au maximum, puis suppression automatique.
8. Sécurité
Le site est servi exclusivement en HTTPS. Le formulaire est protégé contre le spam et l'injection de contenu ; pour limiter les abus, le nombre d'envois par adresse IP est compté à l'aide d'une empreinte pseudonymisée (hachage) de cette adresse, jamais de l'adresse en clair, et les identifiants de messagerie sont conservés hors de l'arborescence publique du serveur.
9. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement ou demander la remise de vos données dans un format courant. Écrivez à sales@merlin-tech.ch ; nous répondons dans un délai de 30 jours. Une preuve d'identité peut vous être demandée.
Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch, ou, si vous résidez dans l'Union européenne, à l'autorité de contrôle de votre pays.
10. Modifications
Nous pouvons adapter cette politique pour tenir compte de l'évolution du site ou de la loi. La version publiée sur cette page fait foi ; sa date figure en haut du document.