Protection des données

La version allemande de ce texte fait foi juridiquement.

État au 19 octobre 2026

La présente déclaration de protection des données vous informe sur les données personnelles que nous traitons lors de la visite de ce site web et de l’utilisation de nos moyens de contact. Elle se fonde sur la loi fédérale suisse sur la protection des données révisée (LPD révisée).

1. Organe responsable

Le responsable du traitement des données en lien avec ce site web est:

Riwega Swiss GmbH
Germanenstrasse 2
CH-4313 Möhlin
Téléphone: +41 61 855 51 51
E-mail: info@riwega.ch

2. Principes

Nous ne traitons des données personnelles que dans la mesure nécessaire à la mise à disposition du site web et à la réponse à vos demandes, ou avec votre consentement. Le site lui-même ne dépose aucun cookie et n’établit aucun profil d’utilisateur; les services d’analyse et de publicité ne fonctionnent qu’avec votre consentement (voir sections 10 à 12). Lors de votre première visite, une fenêtre de consentement s’affiche toutefois: elle demande votre consentement séparément par catégories — préférences, statistiques et marketing (voir section 10). Un service ne fonctionne que si vous avez consenti à la catégorie correspondante; les statistiques d’utilisation décrites à la section 11, par exemple, uniquement avec la catégorie statistiques, et la mesure publicitaire décrite aux sections 10 et 12 uniquement avec la catégorie marketing.

Votre choix dans la fenêtre de consentement — y compris un refus — est enregistré localement par votre navigateur sur votre appareil (localStorage, entrée riwega-einwilligung-v4), afin que la fenêtre ne réapparaisse pas à chaque visite. Vous pouvez modifier votre choix à tout moment via le lien «Paramètres des cookies» au bas de chaque page et révoquer ainsi un consentement donné. Au-delà de cela, les pages publiques de ce site n’enregistrent sans votre consentement rien sur votre appareil qui permettrait de vous reconnaître: ni cookies, ni pixels de mesure. Votre navigateur conserve en outre des images, des polices et des fichiers de page dans son cache habituel, afin que le site se charge plus vite lors de votre prochaine visite — vous pouvez vider ce cache à tout moment dans votre navigateur.

3. Hébergement (Netlify)

Ce site web est exploité comme site statique via Netlify, un service de Netlify, Inc., San Francisco, États-Unis. La diffusion s’effectue via le réseau de distribution mondial de Netlify. Lors de la consultation du site, l’hébergeur traite des données techniquement nécessaires — notamment l’adresse IP, la date et l’heure de l’accès, la page consultée, le type de navigateur et le système d’exploitation (journaux du serveur). Ces données sont nécessaires à l’exploitation et à la sécurité du site; nous n’avons nous-mêmes pas accès à ces journaux.

Lors de la consultation du site, ces données techniques sont transmises aux États-Unis. Cette transmission repose sur le contrat de sous-traitance conclu avec Netlify, assorti des clauses contractuelles types. Informations complémentaires: déclaration de protection des données de Netlify (en anglais).

4. Formulaires de contact, de demande et de catalogue (Web3Forms)

Pour la transmission des demandes envoyées via nos formulaires, nous utilisons le service Web3Forms, exploité par Web3Creative, Inde. Lorsque vous envoyez un formulaire, les indications que vous avez saisies (nom, entreprise, adresse e-mail, numéro de téléphone, message, le cas échéant produit demandé) sont transmises à notre adresse e-mail via Web3Forms.

Il en va de même pour le formulaire de catalogue sur la page de téléchargement et dans les actualités proposant un catalogue à télécharger. Y sont saisis l’adresse e-mail et le numéro de téléphone ainsi que, à titre facultatif, l’entreprise, de même que le catalogue et la langue souhaités. Ces indications nous servent à vous faire parvenir le catalogue et à répondre à votre demande à ce sujet.

Web3Forms exploite son infrastructure chez Amazon Web Services et conserve, selon ses propres indications, le contenu des formulaires pendant trois ans au maximum; il est ensuite supprimé automatiquement. Pour se protéger du spam, Web3Forms peut transmettre l’adresse IP et l’adresse e-mail de l’expéditeur au service CleanTalk.

En envoyant le formulaire, vos indications sont transmises en Inde et aux États-Unis. Selon ses propres indications, Web3Forms fonde cette transmission sur les clauses contractuelles types qui font partie de son contrat de sous-traitance. Informations complémentaires: Privacy Policy de Web3Forms (en anglais).

Nous utilisons nous-mêmes les indications transmises pour répondre à votre demande, établir des offres et gérer la relation d’affaires qui en découle. Si vous avez consenti à la catégorie marketing dans la fenêtre de consentement, une utilisation s’y ajoute: le Measurement Pixel d’OpenAI peut alors saisir des coordonnées dans les champs de formulaire de la page sur laquelle il s’exécute — par exemple lorsque vous remplissez et envoyez notre formulaire de contact, de demande ou de catalogue, mais jamais dans le formulaire de candidature — et les transmettre à OpenAI pour la mesure publicitaire: l’adresse e-mail, le numéro de téléphone et le nom sous forme de valeur de hachage, les indications de pays, de localité, de région et de code postal en clair. Les détails figurent à la section 12. Sans ce consentement, cela n’a pas lieu. Vous pouvez également nous contacter à tout moment par téléphone ou par e-mail.

5. Communication par e-mail

Si vous nous contactez par e-mail, nous traitons vos informations pour répondre à votre demande et pour d’éventuelles questions complémentaires. Veuillez noter que les e-mails non chiffrés ne garantissent pas une transmission confidentielle.

6. Liens externes

Ce site web contient des liens vers des sites web externes (p. ex. SafeGuard Montagedoku, sites web de nos partenaires de distribution, réseaux sociaux). Le traitement des données sur ces sites relève de la responsabilité exclusive de leurs exploitants respectifs.

7. Conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités mentionnées ou aussi longtemps que des obligations légales de conservation l’exigent (p. ex. obligations de droit commercial de 10 ans).

8. Vos droits

Dans le cadre du droit de la protection des données applicable, vous disposez en particulier du droit d’accès aux données traitées vous concernant, du droit de faire rectifier les données inexactes, du droit à l’effacement ainsi que du droit à la remise ou à la transmission de vos données, pour autant que les conditions légales soient remplies. Pour ce faire, adressez-vous à l’organe responsable mentionné ci-dessus. L’autorité de surveillance compétente en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

9. Visiteuses et visiteurs depuis l’Union européenne (RGPD)

Ce site s’adresse à une clientèle suisse. Il reste toutefois accessible depuis l’étranger. Dans la mesure où le règlement général sur la protection des données (RGPD) s’applique à un traitement de vos données — par exemple parce que vous vous trouvez dans l’UE lors de votre visite —, les dispositions suivantes s’appliquent en plus.

Bases juridiques. Nous traitons vos données

pour répondre à votre demande, établir une offre et exécuter le contrat qui en découle: art. 6 par. 1 let. b RGPD (contrat et mesures précontractuelles);
pour assurer un fonctionnement sûr et sans perturbation du site, y compris les journaux du serveur et la protection contre le spam: art. 6 par. 1 let. f RGPD (intérêt légitime à une offre fonctionnelle et protégée contre les abus).

Nous ne recueillons un consentement au sens de l’art. 6 par. 1 let. a RGPD que pour les catégories proposées dans la fenêtre de consentement (voir section 10); pour le reste, ce site ne pose aucun cookie soumis à consentement (voir section 2).

Transferts vers des pays tiers. Les transferts vers les États-Unis et vers l’Inde décrits aux sections 3 et 4 reposent, selon les indications des prestataires concernés, sur les clauses contractuelles types prévues à l’art. 46 par. 2 let. c RGPD, qui font partie des contrats de sous-traitance correspondants. Pour la mesure publicitaire décrite à la section 12, les données sont transmises à OpenAI Ireland Limited en Irlande, donc dans l’EEE. Selon ses propres indications, OpenAI traite aussi des données personnelles aux États-Unis; OpenAI ne figure pas dans la liste officielle des participants au Data Privacy Framework (consultée le 19 octobre 2026) et fonde, selon ses propres indications, les transferts vers des États n’assurant pas un niveau de protection adéquat sur des clauses contractuelles types au sens de l’art. 46 par. 2 let. c RGPD. OpenAI répond de ces transferts ultérieurs en tant que responsable indépendant.

Vos droits. Outre les droits mentionnés à la section 8, vous disposez du droit à la limitation du traitement (art. 18 RGPD), du droit à la portabilité des données (art. 20 RGPD) ainsi que du droit de vous opposer à un traitement fondé sur l’art. 6 par. 1 let. f RGPD (art. 21 RGPD).

Réclamation. En Suisse, l’autorité de surveillance compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT). Si le traitement relève du RGPD, vous pouvez au lieu de cela saisir l’autorité de contrôle de votre lieu de résidence, de votre lieu de travail ou du lieu de la violation présumée.

10. Mesure publicitaire (Google Ads) — uniquement avec votre consentement

Si nous diffusons des annonces via Google Ads, nous souhaitons mesurer si un clic sur une telle annonce aboutit à une demande via ce site web. Nous utilisons pour cela la mesure des conversions de Google Ads, un service de Google.

La fenêtre de consentement distingue quatre catégories: nécessaires (l’enregistrement de votre choix de consentement lui-même), préférences (fonctions de confort, par exemple un chat), statistiques (statistiques d’utilisation, par exemple Google Analytics) et marketing (la mesure publicitaire pour nos annonces: sur Google selon la présente section, dans ChatGPT selon la section 12 — un consentement à la catégorie marketing vaut pour les deux services). Un service ne fonctionne que si vous avez consenti à la catégorie correspondante — via «Tout accepter» ou individuellement sous «Paramètres».

La mesure publicitaire n’est active que si vous avez consenti à la catégorie marketing. Ce n’est qu’à cette condition que Google effectue la mesure publicitaire et dépose les cookies nécessaires à cet effet. Sans votre consentement — et de même après «Refuser» —, rien n’est chargé depuis Google et aucun cookie n’est déposé; le site lui-même ne dépose toujours aucun cookie.

La mesure publicitaire est chargée via Google Tag Manager (voir section 11). Si le Tag Manager est déjà chargé parce que vous avez consenti aux statistiques, il n’effectue la mesure publicitaire que si vous avez également consenti à la catégorie marketing. Elle mesure si un formulaire a été envoyé ou si notre numéro de téléphone ou notre adresse e-mail a été cliqué; Google rattache le cas échéant cette information à un clic précédent sur l’une de nos annonces. Google peut également transférer ces données aux États-Unis. La base légale est votre consentement; dans la mesure où le RGPD s’applique, l’art. 6 par. 1 let. a RGPD.

Votre décision — y compris un refus — est conservée localement par votre navigateur sur votre appareil (voir section 2), afin que la fenêtre ne réapparaisse pas à chaque visite. Vous pouvez modifier votre décision à tout moment via le lien «Paramètres des cookies» au bas de chaque page et révoquer ainsi un consentement donné. Informations complémentaires: déclaration de protection des données de Google.

11. Statistiques d’utilisation (Google Analytics) — uniquement avec votre consentement

Afin de comprendre quelles pages sont consultées et par quel biais les visiteuses et visiteurs nous trouvent, nous utilisons Google Analytics 4, un service de Google. Sont alors saisis la page consultée, la page de provenance, l’origine géographique approximative (déduite de l’adresse IP), le type d’appareil et le navigateur, la durée de consultation ainsi que certaines interactions que Google Analytics enregistre de lui-même — par exemple le défilement d’une page ou les clics sur des liens vers d’autres sites web.

Les statistiques d’utilisation ne sont actives que si vous avez consenti à la catégorie statistiques. Ce n’est qu’à cette condition que le script de Google est chargé et que Google dépose des cookies. Sans votre consentement — et de même après «Refuser» —, rien n’est chargé depuis Google et aucun cookie n’est déposé.

Les statistiques d’utilisation sont chargées via Google Tag Manager, également un service de Google, qui pilote les mesures sur ce site. Lui aussi n’est appelé qu’après votre consentement. En plus des données mentionnées ci-dessus, il est enregistré si l’un de nos formulaires a été envoyé, et lequel (par exemple le formulaire de contact ou de catalogue).

Google traite ces données pour notre compte et peut à cette occasion les transférer aux États-Unis. La base légale est votre consentement; dans la mesure où le RGPD s’applique, l’art. 6 par. 1 let. a RGPD. Nous exploitons ces données exclusivement sous forme agrégée.

12. Mesure publicitaire pour les annonces dans ChatGPT (OpenAI) — uniquement avec votre consentement

Si nous diffusons des annonces dans ChatGPT, nous souhaitons mesurer si une telle annonce aboutit à une demande via ce site web. Nous utilisons pour cela le Measurement Pixel d’OpenAI (ChatGPT Ads Measurement Pixel). Pour les visiteuses et visiteurs depuis la Suisse et l’Espace économique européen (EEE), le destinataire des données est OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande.

Nous sommes responsables de l’intégration du pixel sur ce site et de la transmission des données à OpenAI. OpenAI ne traite pas les données reçues pour notre compte, mais en tant que responsable indépendant. C’est ce que prévoient les conditions contractuelles d’OpenAI: chaque partie y agit en tant que responsable indépendant et n’est ni responsable conjoint avec l’autre ni son sous-traitant. Elles prévoient une exception, dans laquelle OpenAI agit comme notre sous-traitant, notamment pour les données de personnes en Suisse ou dans l’EEE transmises avec un indicateur d’opposition («opt-out»); notre pixel ne définit actuellement pas un tel indicateur. La qualification des rôles au regard de la protection des données ne dépend toutefois pas du seul contrat: dans la mesure où le RGPD est applicable, l’exploitant d’un site web peut, selon la jurisprudence de la Cour de justice de l’Union européenne (arrêt du 29 juillet 2019, C-40/17, Fashion ID), être responsable conjointement avec le fournisseur de la collecte de telles données et de leur transmission. Vous pouvez dans tous les cas faire valoir vos droits aussi bien auprès de nous qu’auprès d’OpenAI.

Le pixel n’est actif que si vous avez consenti à la catégorie marketing. Comme la mesure publicitaire décrite à la section 10, il est chargé via Google Tag Manager (voir section 11) et peut alors s’exécuter sur chaque page de ce site: lors de l’affichage d’une page, afin de reconnaître si votre visite provient de l’une de nos annonces dans ChatGPT, et lorsque vous avez envoyé l’un de nos formulaires de contact, de demande ou de catalogue. Sur la page de nos offres d’emploi, qui contient le formulaire de candidature, le pixel reste toujours bloqué, même avec votre consentement; OpenAI ne reçoit via ce site aucune donnée issue des candidatures. Si le Tag Manager est déjà chargé parce que vous avez consenti aux statistiques, le pixel reste néanmoins bloqué tant que vous n’avez pas consenti à la catégorie marketing. Sans votre consentement — et de même après «Refuser» —, rien n’est chargé depuis OpenAI et OpenAI ne reçoit aucune donnée via ce site. La base légale est votre consentement; dans la mesure où le RGPD s’applique, l’art. 6 par. 1 let. a RGPD.

Avec votre consentement, le pixel transmet à OpenAI:

les événements mesurés, par exemple l’affichage d’une page (techniquement «page_viewed») ou l’envoi d’un formulaire (techniquement «lead_created»), chacun avec sa date et son heure et un identifiant d’événement généré aléatoirement, ainsi que des messages techniques du pixel, par exemple qu’il a démarré et si le rapprochement automatique est actif;
l’adresse de la page sur laquelle l’événement a lieu et l’adresse de la page consultée auparavant, dans la mesure où votre navigateur la communique — chacune avec son chemin, donc avec la page précise, mais sans paramètres ajoutés;
le cas échéant, un identifiant de clic («oppref») ajouté à l’adresse de la page de destination lors d’un clic sur l’une de nos annonces dans ChatGPT;
un identifiant de votre navigateur généré aléatoirement pour ce site («obref»), transmis avec chaque événement, de sorte que les événements provenant du même navigateur peuvent être rattachés les uns aux autres;
des coordonnées que le pixel détecte sur la page (rapprochement automatique, voir le paragraphe suivant).

Le rapprochement automatique des données client («Automatic Advanced Matching») est activé pour notre pixel. Le pixel recherche alors des coordonnées sur la page sur laquelle il s’exécute — surtout dans les champs de formulaire, par exemple lorsque vous remplissez et envoyez notre formulaire de contact, de demande ou de catalogue, mais aussi dans certains contenus de la page et dans les données que la page transmet au Tag Manager (chez nous, celles-ci ne contiennent aucune coordonnée des visiteuses et visiteurs). Le pixel convertit l’adresse e-mail, le numéro de téléphone ainsi que le prénom et le nom, encore dans votre navigateur, en une valeur de hachage SHA-256 et ne transmet que celle-ci. En revanche, selon son code de programme, il transmet les indications de pays, de localité, de région et de code postal sans hachage, en clair, seulement uniformisées (par exemple en minuscules, les noms de pays sous forme de code de pays); nos formulaires ne demandent actuellement pas ces indications. Selon son code de programme, le pixel ne saisit ni le texte de votre message ni le nom de l’entreprise. Une valeur de hachage n’est pas une anonymisation: une même adresse e-mail donne toujours la même valeur de hachage. Selon OpenAI, le rapprochement sert à rattacher des demandes à une annonce même en l’absence d’identifiant de clic; selon notre compréhension, OpenAI compare pour cela les valeurs de hachage avec ses propres données, par exemple avec les indications de comptes ChatGPT.

Comme pour toute consultation sur Internet, OpenAI reçoit en outre, pour des raisons techniques, votre adresse IP et des informations sur votre navigateur; dans la description du pixel, OpenAI ne mentionne pas spécifiquement ces données.

Avec votre consentement, les éléments suivants sont enregistrés sur votre appareil:

le cookie «__oppref» avec l’identifiant de clic, si vous arrivez via l’une de nos annonces dans ChatGPT (durée: 30 jours);
le cookie «__obref» avec l’identifiant du navigateur (durée: 365 jours);
dans la mémoire de session du navigateur (sessionStorage), une entrée «oaiq_cs:» avec l’identifiant de notre pixel, qui enregistre quels messages techniques ont déjà été envoyés au cours de cette session; elle disparaît lorsque vous fermez la fenêtre ou l’onglet du navigateur;
brièvement, un cookie de test «__oaiq_domain_probe», avec lequel le pixel détermine le bon domaine pour ses cookies et qu’il supprime aussitôt (60 secondes au maximum);
selon les réglages de votre navigateur, les cookies «__cf_bm» (durée: 30 minutes) et «_cfuvid» (jusqu’à la fin de la session du navigateur), que les serveurs d’OpenAI (bzrcdn.openai.com et bzr.openai.com) déposent via le service Cloudflare; selon Cloudflare, ils servent à détecter les accès automatisés ou à distinguer des utilisateurs partageant la même adresse IP.

OpenAI rattache le cas échéant l’événement à un clic précédent sur l’une de nos annonces dans ChatGPT (au plus 30 jours après le clic). Si cette fonction est disponible pour notre compte publicitaire, OpenAI le rattache également à une annonce qui vous a été affichée dans ChatGPT au plus un jour auparavant, sans que vous ayez cliqué dessus. Nous ne recevons d’OpenAI que des évaluations agrégées, par exemple le nombre de demandes par campagne, et aucune donnée permettant de vous identifier.

Selon les conditions contractuelles d’OpenAI, OpenAI peut utiliser les données pour développer, fournir et améliorer les produits et services d’OpenAI et de ses sociétés affiliées — expressément aussi pour fournir des évaluations aux annonceurs, créer des audiences pour eux et améliorer, optimiser, mesurer et diffuser les services publicitaires. Selon ses propres indications, OpenAI ne propose actuellement pas d’audiences pour les campagnes ciblant la Suisse ou l’EEE. Selon OpenAI, les données du pixel ne sont actuellement pas non plus utilisées pour personnaliser la publicité destinée à des personnes individuelles, et les annonces personnalisées ne sont pas disponibles dans un premier temps en Suisse et dans l’EEE. La déclaration de protection des données d’OpenAI prévoit toutefois expressément qu’OpenAI utilise aussi les informations des annonceurs pour présenter des publicités plus pertinentes aux utilisatrices et utilisateurs des formules Free et Go; c’est OpenAI qui décide si et quand cela concerne aussi les données de ce pixel.

Selon l’annexe 1 de l’ordonnance sur la protection des données (OPDo), l’Irlande assure un niveau de protection adéquat. Selon ses propres indications, OpenAI traite toutefois aussi des données personnelles sur des serveurs situés hors de Suisse et de l’EEE, notamment aux États-Unis. OpenAI ne figure pas dans la liste officielle des participants au Data Privacy Framework (consultée le 19 octobre 2026); les États-Unis ne sont donc pas considérés, pour ces transferts, comme un État assurant un niveau de protection adéquat. Pour les transferts vers de tels États, OpenAI se fonde selon ses propres indications sur les clauses contractuelles types de la Commission européenne.

Les cookies «__oppref» et «__obref» restent sur votre appareil au maximum 30 ou 365 jours, à moins que vous ne les supprimiez auparavant. OpenAI n’indique pas, pour le pixel, combien de temps il conserve les données reçues; selon sa déclaration de protection des données, OpenAI conserve les données personnelles aussi longtemps que nécessaire pour fournir ses services ou à d’autres fins commerciales légitimes.

Vous pouvez modifier votre décision à tout moment via le lien «Paramètres des cookies» au bas de chaque page et révoquer ainsi un consentement donné. La révocation prend effet immédiatement: si le pixel était déjà autorisé sur une page ouverte de ce site, celle-ci se recharge et le pixel ne s’exécute plus ensuite. Cela vaut aussi pour les autres onglets du même navigateur dans lesquels ce site est ouvert; une page sur laquelle vous revenez ensuite avec «Retour» se recharge également. Vous pouvez supprimer les cookies déjà déposés dans votre navigateur. Ce qu’OpenAI a reçu jusque-là n’est pas affecté par la révocation; vous pouvez à cet égard faire valoir vos droits envers OpenAI, par exemple d’accès ou d’effacement, via le portail de protection des données d’OpenAI ou à l’adresse dsar@openai.com. Le délégué à la protection des données d’OpenAI est joignable à l’adresse dpo@openai.com. Informations complémentaires: déclaration de protection des données d’OpenAI.

13. Modifications

Nous pouvons adapter la présente déclaration de protection des données en cas de besoin. La version publiée sur ce site web fait foi.