Déclaration de protection des données

État: 14 octobre 2026

1. Responsable du traitement

Le responsable du traitement de données personnelles au sens de la loi fédérale révisée sur la protection des données (nLPD) et, dans la mesure où elle s'applique, du règlement général de l'UE sur la protection des données (RGPD) est:

Luptek GmbH
Rorschacher Strasse 170
9000 Saint-Gall, Suisse
E-mail: info@luptek.ch
Habilité à représenter la société: Alexandru Lup, gérant

Demandes relatives à la protection des données: info@luptek.ch

2. Principes

Nous traitons les données personnelles selon les principes de licéité, de proportionnalité, de finalité, d'exactitude, de sécurité des données et de transparence (art. 6 nLPD, art. 5 RGPD). Nous ne traitons les données personnelles que dans la mesure nécessaire à la finalité concernée et les effaçons dès que la finalité est atteinte et qu'aucune obligation légale de conservation ne s'y oppose.

3. Quelles données nous traitons et à quelles fins

a) Lors de la visite de notre site web (fichiers journaux du serveur)
Lors de l'accès à www.luptek.ch, les données suivantes sont techniquement traitées de manière impérative: adresse IP, date et heure de la requête, URL consultée, code de statut HTTP, volume de données transmis, URL de référence, type et version du navigateur, système d'exploitation.
Finalité: exploitation technique, sécurité, prévention des abus.
Base légale: intérêt légitime (art. 31 al. 2 nLPD / art. 6 al. 1 let. f RGPD).
Durée de conservation: en règle générale 90 jours au maximum, sauf en cas d'incident relevant de la sécurité.

b) Prise de contact (formulaire de contact, e-mail)
Nous traitons: nom, entreprise, adresse e-mail, numéro de téléphone, contenu du message.
Finalité: réponse à votre demande et communication précontractuelle.
Base légale: mesures précontractuelles et intérêt légitime (art. 6 al. 1 let. b et f RGPD).
Durée de conservation: jusqu'au traitement définitif de la demande; la correspondance commercialement pertinente est conservée jusqu'à 10 ans conformément au CO et à la LTVA.

c) Compte revendeur et boutique B2B
Nous traitons: raison sociale, IDE, personne de contact, adresse e-mail et numéro de téléphone professionnels, adresses de livraison et de facturation, données de commande, données de connexion (stockées sous forme chiffrée), identifiants de session, journaux d'accès.
Finalité: vérification de la qualité de revendeur, gestion du compte, traitement des commandes, comptabilité, communication, prévention des abus.
Base légale: exécution du contrat et mesures précontractuelles (art. 6 al. 1 let. b RGPD), obligations légales découlant du CO et de la LTVA (let. c), intérêt légitime pour la sécurité (let. f).
Durée de conservation: comptes actifs pendant la relation commerciale; données comptables et de commande pertinentes 10 ans.

d) Respect des obligations relatives aux dispositifs médicaux
En tant qu'importateur et mandataire suisse (CH-REP), nous sommes légalement tenus d'enregistrer les sources d'approvisionnement et les destinataires ainsi que les quantités, les numéros de lot et de série (art. 47c LPTh, art. 64 ODim). Ces données sont conservées pendant le délai légal d'au moins 10 ans (15 ans pour les implants) et utilisées uniquement à des fins de surveillance du marché, de vigilance et de traçabilité.

4. Cookies

Notre site web utilise exclusivement des cookies techniquement nécessaires, indispensables à son exploitation (p. ex. sécurité de session, choix de la langue, panier, connexion revendeur). Ils sont déposés sans consentement.

Aucun cookie de suivi, cookie tiers, outil d'analyse ou de marketing n'est utilisé.

5. Destinataires / sous-traitants

Pour fournir nos prestations, nous faisons appel à des prestataires externes qui traitent des données personnelles pour notre compte et selon nos instructions. Nous avons conclu avec eux des contrats de sous-traitance conformément à l'art. 9 nLPD / art. 28 RGPD.

Prestataires actuellement mandatés:
- Hébergement web: Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Allemagne (serveurs dans l'UE). Hetzner traite les fichiers journaux du serveur et les contenus de notre site web.
- Service de messagerie: Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Suisse (Proton Mail). Traite la correspondance électronique entrante et sortante.
- Prestataires d'expédition: selon les besoins, p. ex. La Poste Suisse ou DPD.

Les données ne sont transmises aux autorités que dans la mesure où il existe une obligation légale (p. ex. Swissmedic dans le cadre de la surveillance du marché).

6. Communication à l'étranger

Nous transmettons des données personnelles à un destinataire situé dans l'espace UE/EEE: Hetzner Online GmbH (hébergement web en Allemagne, copies de sauvegarde en Finlande). Du point de vue suisse, l'Allemagne dispose d'une protection des données adéquate (reconnue par le Conseil fédéral). Il en va de même pour la Finlande.

Aucune transmission vers des États tiers hors de l'espace UE/EEE n'a lieu.

7. Sécurité des données

Nous protégeons nos systèmes par des mesures techniques et organisationnelles conformes à l'état de la technique: chiffrement TLS/SSL de la transmission des données, contrôles d'accès, hachage des mots de passe, mises à jour régulières, sauvegardes, concepts d'autorisation et engagement du personnel au secret des données.

8. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité poursuivie ou exigé par les obligations légales de conservation:
- Fichiers journaux du serveur: 90 jours au maximum
- Demandes de contact sans contrat ultérieur: jusqu'à 12 mois
- Documents commerciaux et comptables (CO, LTVA): 10 ans
- Données relevant du droit des dispositifs médicaux (sources d'approvisionnement, destinataires, IUD): au moins 10 ans, 15 ans pour les implants
- Comptes revendeurs inactifs: suppression après 24 mois sans activité, pour autant qu'aucune obligation légale de conservation ne s'y oppose

9. Vos droits

Vous disposez à notre égard des droits suivants concernant vos données personnelles:
- Droit d'accès aux données traitées (art. 25 nLPD / art. 15 RGPD)
- Rectification des données inexactes (art. 32 nLPD / art. 16 RGPD)
- Effacement ou destruction (art. 32 nLPD / art. 17 RGPD)
- Limitation du traitement (art. 32 nLPD / art. 18 RGPD)
- Remise et portabilité des données (art. 28 nLPD / art. 20 RGPD)
- Opposition aux traitements fondés sur l'intérêt légitime (art. 30 nLPD / art. 21 RGPD)
- Révocation des consentements donnés, avec effet pour l'avenir

Veuillez adresser vos demandes par écrit à info@luptek.ch ou à l'adresse postale mentionnée ci-dessus. Pour des raisons de sécurité, nous pouvons exiger une preuve de votre identité.

10. Droit de recours

Vous avez le droit de déposer une réclamation auprès d'une autorité de surveillance compétente:
- Suisse: Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch
- UE/EEE: auprès de l'autorité de protection des données compétente de votre pays de résidence

11. Décisions automatisées

Aucune décision individuelle automatisée au sens de l'art. 21 nLPD / art. 22 RGPD n'est prise.

12. Modifications de la présente déclaration

Nous nous réservons le droit d'adapter la présente déclaration de protection des données afin de tenir compte de l'évolution du cadre légal ou de modifications de nos prestations. La version publiée sur www.luptek.ch/datenschutz fait foi.

Dernière mise à jour: 7 mai 2026 — Luptek GmbH