Déclaration de protection des données

1. Responsable du traitement

Le responsable du traitement est :

Raison sociale

Zentriq Software (entreprise individuelle de Guillaume Fernandes)

Adresse

Rue du Lac 411815 Clarens

Numéro IDE

CHE-228.383.878

Registre du commerce

Registre du commerce du canton de Vaud

Titulaire et personne responsable

Guillaume Fernandes

E‑mail

hello@whoruns365.com

Questions et demandes sur vos données : privacy@whoruns365.com, ou la page Retrait.

Nous n’avons pas désigné de représentant dans l’Union européenne (art. 27 RGPD).

2. Visite du site

• Pas de cookies, pas d’outil d’analyse, pas de publicité.
• Pas de contenu de tiers : les polices et les scripts sont servis par le site lui-même.
• Notre hébergeur enregistre des journaux techniques (adresse IP, date et heure, page demandée, navigateur) pour la sécurité et le fonctionnement du site. Il les conserve pendant une durée courte, fixée par son offre, puis les efface.

Base légale : notre intérêt à la sécurité et au bon fonctionnement du site (art. 31, al. 1 LPD ; art. 6, par. 1, let. f RGPD lorsque le RGPD s’applique).

3. Demandes par e‑mail

Demande d’échantillon : vous nous écrivez par e‑mail. Nous traitons cet e‑mail, c’est-à-dire votre adresse, votre nom, votre entreprise et ce que vous nous écrivez (par exemple les listes et la région qui vous intéressent), pour vous répondre et vous envoyer l’échantillon.

Demandes sur vos données (page Retrait) : vous nous écrivez par e‑mail. Nous traitons cet e‑mail (votre adresse, votre nom, votre entreprise, le type de demande et votre message) pour traiter la demande et pouvoir prouver qu’elle a été traitée.

Le site n’a aucun formulaire et ne recueille lui-même aucune donnée : votre e‑mail est reçu et conservé dans notre messagerie électronique, hébergée en Suisse.

Base légale : votre demande (mesures précontractuelles, art. 6, par. 1, let. b RGPD) ; pour les demandes sur vos données, nos obligations légales (art. 25 et 32 LPD ; art. 6, par. 1, let. c RGPD).

Durée de conservation : pour une demande d’échantillon, aussi longtemps que nécessaire à notre relation commerciale ; 3 ans pour une demande sur vos données. Une adresse retirée reste dans notre liste d’exclusion sans limite de durée, pour que le retrait soit respecté.

4. Clients et paiements

Pour une commande, nous traitons le nom, l’entreprise, l’adresse e‑mail et, le cas échéant, l’adresse de facturation de l’acheteur, ainsi que la commande elle-même. Le paiement se fait par virement bancaire sur facture QR.

Base légale : l’exécution du contrat (art. 6, par. 1, let. b RGPD) et nos obligations comptables (let. c).

Durée de conservation : 10 ans pour les pièces comptables (art. 958f CO).

5. Les listes que nous vendons

Nos listes décrivent des entreprises et indiquent leurs décideurs quand nous les connaissons : nom, fonction et adresse e‑mail professionnelle. Ce sont des données professionnelles, sans donnée privée ni sensible. Nous les transmettons aux entreprises qui achètent nos listes. Celles-ci ne peuvent s’en servir que pour leur propre prospection entre entreprises : la licence leur interdit la revente, la publication et le partage avec des tiers, et les oblige à cesser de contacter toute personne qui le demande.

Pour chaque entreprise, notamment : sa raison sociale, sa localité et son canton, son site web, le produit Dynamics utilisé, son niveau de confiance, la date de la preuve la plus récente quand elle est connue, le cas échéant son statut de migration, et ses décideurs connus. Les noms et fonctions proviennent d’informations professionnelles publiques (registre du commerce, sites des entreprises) et de fournisseurs de données de contact professionnelles. Les adresses e‑mail proviennent de ces fournisseurs ou sont déduites du format des adresses de l’entreprise ; nous les faisons contrôler par un service spécialisé, et la liste indique, pour chaque adresse, le résultat de ce contrôle.

Les documents publics qui servent à vérifier les listes peuvent citer d’autres personnes. Nous conservons ces documents en interne, pour la vérification.

La raison sociale d’une entreprise individuelle contient le nom de son titulaire : c’est alors aussi une donnée personnelle. Le titulaire peut demander le retrait de son entreprise sur la page Retrait.

Base légale : notre intérêt privé prépondérant, et celui de nos clients, à la prospection entre entreprises (art. 31, al. 1 LPD) ; une partie de ces données, comme les noms et fonctions inscrits au registre du commerce ou publiés par les entreprises, a été rendue accessible à tous (art. 30, al. 3 LPD). Lorsque le RGPD s’applique : le même intérêt légitime (art. 6, par. 1, let. f RGPD). Vous pouvez vous opposer au traitement à tout moment sur la page Retrait (art. 30, al. 2, let. b LPD ; art. 21 RGPD) : votre adresse e‑mail rejoint alors notre liste d’exclusion et ne figure plus dans les listes livrées ensuite.

6. Notre propre prospection

Pour proposer nos listes, nous prospectons nous-mêmes des entreprises clientes potentielles : partenaires Microsoft Dynamics, éditeurs de solutions, recruteurs. Nous traitons pour cela des données de contact professionnelles. Elles restent à notre usage interne : nous ne les vendons pas et ne les transmettons pas à nos clients.

Données traitées

Nom, fonction, employeur, adresse e‑mail professionnelle et résultat de sa vérification. Aucune donnée privée ni sensible.

Origine des données

• Informations professionnelles publiées par les entreprises elles-mêmes ou par des tiers (sites web, publications professionnelles)
• Fournisseurs de données de contact professionnelles et services de vérification d’adresses e‑mail

Information des personnes concernées

Si nous vous écrivons, notre premier message indique d’où viennent vos coordonnées et renvoie à cette déclaration et à la page Retrait, où vous pouvez vous opposer à tout nouveau contact.

Bases légales

Suisse (LPD) : notre intérêt privé prépondérant à prospecter des entreprises (art. 31, al. 1 LPD) ; il s’agit pour l’essentiel de données professionnelles rendues accessibles à tous (art. 30, al. 3 LPD). Vous pouvez vous opposer au traitement à tout moment (art. 30, al. 2, let. b LPD).

Union européenne, lorsque le RGPD s’applique : notre intérêt légitime à la prospection entre entreprises (art. 6, par. 1, let. f RGPD). Vous pouvez vous y opposer à tout moment (art. 21 RGPD).

Durée de conservation

Au plus 2 ans après la collecte lorsqu’aucun échange n’a eu lieu ; plus tôt si la personne a quitté l’entreprise. Une adresse retirée reste dans notre liste d’exclusion.

7. Prestataires et transferts à l’étranger

Nous faisons appel à des prestataires des catégories suivantes, dans les pays indiqués :

• Hébergement du site et journaux techniques (États-Unis).
• Messagerie électronique (Suisse).
• Enrichissement et vérification de données de contact, pour nos listes et notre propre prospection (États-Unis, Union européenne, Canada, Nouvelle-Zélande).
• Analyse automatisée de documents publics, qui peuvent contenir des noms de personnes (Union européenne ou États-Unis).

La Suisse reconnaît que l’Union européenne, le Canada et la Nouvelle-Zélande offrent une protection adéquate des données. Les États-Unis ne l’offrent qu’aux entreprises certifiées selon le Swiss-U.S. Data Privacy Framework ; pour les autres transferts vers les États-Unis, nous nous appuyons sur les clauses contractuelles types prévues par les conditions de nos prestataires (art. 16, al. 2, let. d LPD ; art. 46 RGPD).

8. Vos droits

Vous pouvez demander l’accès à vos données et à leur origine, leur rectification ou leur effacement, et vous opposer à leur traitement. Lorsque le RGPD s’applique, vous pouvez aussi demander la limitation du traitement et la portabilité des données que vous nous avez fournies. Utilisez la page Retrait ou écrivez à privacy@whoruns365.com. Nous répondons dans les 30 jours et pouvons vous demander de confirmer votre identité.

9. Autorité de surveillance

Vous pouvez déposer une plainte auprès de :

• Suisse : le Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.
• Union européenne : l’autorité de protection des données de votre pays de résidence ou de travail (liste sur edpb.europa.eu).

10. Modifications

Nous adaptons cette déclaration lorsque nos traitements changent. La version publiée sur ce site fait foi.