Politique de confidentialité

Cette politique explique quelles données personnelles Stelvoren recueille sur le site stelvoren.com, pourquoi, combien de temps elles sont gardées, à qui elles sont transmises et comment exercer vos droits. Elle s’applique à toutes les pages du site.

1. Qui est responsable de vos données

Le responsable du traitement est la SAS STELVOREN, 19 rue Principale, 67310 Scharrachbergheim-Irmstett, immatriculée au RCS de Saverne sous le numéro 750 327 249.

Pour toute question relative à vos données ou pour exercer vos droits : contact@stelvoren.com, ou par courrier à l’adresse ci-dessus.

2. Les données collectées, pourquoi, et sur quelle base

Votre compte client

Adresse e-mail, mot de passe (enregistré sous une forme chiffrée que personne ne peut relire), nom, prénom, adresses, téléphone, société le cas échéant, historique de vos commandes et de vos devis, et votre liste de souhaits. Pour gérer votre compte et vous permettre de suivre vos commandes. Base légale : l’exécution du contrat qui nous lie (et les mesures préalables à sa conclusion).

Vos commandes, leur facturation et leur livraison

Identité, adresses de facturation et de livraison, téléphone, e-mail, société, contenu de la commande, note éventuelle. Pour traiter, livrer et facturer votre commande et en assurer le service après-vente. Base légale : l’exécution du contrat ; nos obligations légales, comptables et fiscales, pour les factures.

Le paiement

Le paiement par carte est opéré par BNP Paribas (Axepta) : vous saisissez votre carte sur la page de paiement sécurisée d’Axepta, jamais sur notre site, et nous ne recevons jamais votre numéro de carte. Si vous choisissez d’enregistrer votre carte pour un prochain achat, elle est conservée par Axepta. Le paiement en plusieurs fois est opéré par Alma, à qui sont transmises les informations nécessaires à l’étude de votre demande. Le paiement par virement est traité directement par Stelvoren. Base légale : l’exécution du contrat ; notre intérêt légitime à prévenir la fraude, pour les contrôles de sécurité du paiement (3-D Secure).

Les demandes de devis

Par le formulaire de l’Espace pro : prénom, nom, téléphone et e-mail professionnels, entreprise, SIRET (facultatif), adresse, la façon dont vous nous avez connus, votre message et, si vous la cochez, votre souhait d’une offre de financement. Par la liste de devis constituée depuis les fiches produits : vos coordonnées et les produits choisis. Pour étudier votre projet et vous adresser un devis. Base légale : les mesures préalables au contrat que vous nous demandez.

Le service après-vente

Identité, coordonnées, adresse, numéro de commande, marque, modèle et numéro de série du produit, description du problème et, le cas échéant, la photo ou le document que vous joignez. Pour traiter votre demande de garantie ou de réparation. Base légale : l’exécution du contrat et nos obligations de garantie.

Le formulaire de contact et la demande de visite du showroom

Prénom, nom, téléphone, e-mail et, selon le formulaire, le sujet et votre message ou la date de visite souhaitée. Pour vous répondre ou organiser votre visite ; une copie de votre demande vous est envoyée. Base légale : notre intérêt légitime à répondre aux demandes qui nous sont adressées, ou les mesures préalables à un contrat.

La lettre d’information

Votre adresse e-mail, si vous vous inscrivez en pied de page. Pour vous envoyer nos actualités et nos offres. Votre adresse est conservée sur notre site et n’est confiée à aucun prestataire extérieur. Vous pouvez vous désinscrire à tout moment par le lien présent dans chaque envoi, ou en nous écrivant. Base légale : votre consentement.

La provenance de vos visites

Si vous l’acceptez dans le bandeau des cookies, le site retient la façon dont vous êtes arrivé jusqu’à nous (site d’origine, campagne, page d’arrivée, type d’appareil) et la rattache à votre commande, pour mesurer l’efficacité de nos actions de communication. Base légale : votre consentement.

La sécurité du site et de ses formulaires

Pour protéger les formulaires contre les envois automatisés, une vérification anti-robots de Cloudflare (Turnstile) analyse, au moment de l’envoi, votre adresse IP et des informations techniques sur votre navigateur ; elle ne dépose aucun cookie sur notre site. Le site enregistre aussi des journaux techniques (adresses IP, tentatives de connexion) pour se défendre contre les attaques. Base légale : notre intérêt légitime à assurer la sécurité du site.

3. Combien de temps vos données sont conservées

• Compte client : tant que le compte est actif, puis 3 ans après votre dernière activité.
• Commandes et factures : 10 ans, durée imposée par nos obligations comptables.
• Demandes de devis et prospects : 3 ans après le dernier contact de votre part.
• Messages envoyés par les formulaires (contact, SAV, visite, devis pro), y compris les fichiers joints : 12 mois après leur réception, puis supprimés du site ; les échanges utiles au suivi d’une commande suivent la durée de celle-ci.
• Lettre d’information : jusqu’à votre désinscription.
• Choix exprimés dans le bandeau des cookies : 12 mois ; la preuve de votre consentement : 6 mois après son retrait.
• Journaux techniques de sécurité : 12 mois.

4. Qui reçoit vos données

Vos données sont destinées aux seules personnes de Stelvoren qui en ont besoin. Elles ne sont jamais vendues. Des prestataires interviennent pour notre compte, chacun pour sa mission :

• OVH (France) : hébergement du site, de sa base de données et envoi des e-mails du site ;
• BNP Paribas — Axepta (Union européenne) : paiement par carte ;
• Alma (France) : paiement en plusieurs fois ;
• les transporteurs qui livrent votre commande — Kuehne + Nagel pour les équipements livrés sur palette, Chronopost pour les colis : nom, adresse, téléphone ;
• Cloudflare (États-Unis) : vérification anti-robots des formulaires ;
• Google (Google Drive) : stockage des sauvegardes du site ;
• Defiant — Wordfence (États-Unis) : protection du site contre les attaques ;
• Google (YouTube) et Vimeo (États-Unis) : lecture des vidéos de présentation, seulement si vous lancez une vidéo.

Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel ils adhèrent, ou par les clauses contractuelles types de la Commission européenne.

5. Cookies et autres traceurs

Le site dépose sur votre appareil des cookies et utilise le stockage de votre navigateur. Ceux qui sont indispensables au fonctionnement du site (panier, connexion, liste de souhaits, mémorisation de vos choix) ne demandent pas votre accord. Les autres ne sont déposés qu’avec votre consentement, que vous pouvez donner, refuser ou retirer à tout moment par le lien « Gérer mes cookies » en bas de chaque page.

Traceur	À quoi il sert	Durée	Votre accord
Panier : woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_…	Garder votre panier et votre commande en cours	Session à 48 heures	Non requis
Liste de devis : yith_ywraq_…	Garder les produits de votre demande de devis	48 heures	Non requis
Connexion : wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie	Vous garder connecté à votre compte	Session, ou 14 jours avec « Se souvenir de moi »	Non requis
Liste de souhaits : stv_favoris (cookie), stv-favoris (stockage du navigateur)	Retrouver vos produits favoris	Celle de la connexion ; jusqu’à ce que vous vidiez votre navigateur	Non requis
Tiroir panier : stv_panier (stockage de session)	Afficher votre panier sans recharger la page	Jusqu’à la fermeture de l’onglet	Non requis
Bandeau des cookies : cmplz_…	Mémoriser vos choix	12 mois	Non requis
Provenance : sbjs_…	Savoir d’où vient votre visite et la rattacher à votre commande	30 minutes (session) ; 6 mois	Requis
Vidéos YouTube et Vimeo	Lire une vidéo de présentation ; rien n’est chargé avant que vous cliquiez sur « Lecture »	Fixée par YouTube ou Vimeo	Votre clic

Le site n’utilise ni outil de mesure d’audience de Google, ni pixel publicitaire.

6. Vos droits

Vous pouvez à tout moment accéder à vos données, les faire rectifier ou effacer, en demander la limitation ou la portabilité, vous opposer à leur traitement (y compris à la prospection, sans avoir à vous justifier) et retirer votre consentement lorsqu’il en est la base. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@stelvoren.com ou à l’adresse postale indiquée plus haut. Nous vous répondons dans un délai d’un mois ; nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable. Votre compte client vous permet aussi de modifier vous-même vos informations.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

7. Sécurité

Le site est servi en connexion chiffrée (HTTPS), les mots de passe sont chiffrés, l’accès à l’administration est réservé aux personnes habilitées et protégé, et le site est sauvegardé régulièrement.

8. Mise à jour de cette politique

Cette politique peut évoluer, notamment si de nouveaux services sont ajoutés au site. La date de la dernière mise à jour figure en tête de cette page.