Déclaration de protection des données

1. Responsable du traitement

Le responsable du traitement est :

Raison sociale

Zentriq Software (entreprise individuelle de Guillaume Fernandes)

Adresse

Rue du Lac 411815 Clarens

Numéro IDE

CHE-228.383.878

Registre du commerce

Registre du commerce du canton de Vaud

Titulaire et personne responsable

Guillaume Fernandes

E‑mail

guillaume@whorunssap.com

Questions et demandes sur vos données : guillaume@whorunssap.com, ou la page Retrait.

Nous n’avons pas désigné de représentant dans l’Union européenne (art. 27 RGPD).

2. Visite du site

• Pas de cookies, pas d’outil d’analyse, pas de publicité.
• Pas de contenu de tiers : les polices et les scripts sont servis par le site lui-même.
• Notre hébergeur enregistre des journaux techniques (adresse IP, date et heure, page demandée, navigateur) pour la sécurité et le fonctionnement du site. Il les conserve pendant une durée courte, fixée par son offre, puis les efface.

Base légale : notre intérêt à la sécurité et au bon fonctionnement du site (art. 31, al. 1 LPD ; art. 6, par. 1, let. f RGPD lorsque le RGPD s’applique).

3. Demandes par e‑mail

Demande d’échantillon : vous nous écrivez par e‑mail. Nous traitons cet e‑mail, c’est-à-dire votre adresse, votre nom, votre entreprise et ce que vous nous écrivez (par exemple la liste et la région qui vous intéressent), pour vous répondre et vous envoyer l’échantillon.

Demandes sur vos données (page Retrait) : vous nous écrivez par e‑mail. Nous traitons cet e‑mail (votre adresse, votre nom, votre entreprise, le type de demande et votre message) pour traiter la demande et pouvoir prouver qu’elle a été traitée.

Le site n’a aucun formulaire : votre e‑mail est reçu et conservé dans notre messagerie électronique, hébergée en Suisse.

Base légale : votre demande (mesures précontractuelles, art. 6, par. 1, let. b RGPD) ; pour les demandes sur vos données, nos obligations légales (art. 25 et 32 LPD ; art. 6, par. 1, let. c RGPD).

Durée de conservation : pour une demande d’échantillon, aussi longtemps que nécessaire à notre relation commerciale ; 3 ans pour une demande sur vos données. Une adresse retirée reste dans notre liste d’exclusion sans limite de durée, pour que le retrait soit respecté.

4. Clients et paiements

Pour une commande, nous traitons le nom, l’entreprise, l’adresse e‑mail et, le cas échéant, l’adresse de facturation de l’acheteur, ainsi que la commande elle-même. Le paiement se fait par virement bancaire sur facture QR.

Base légale : l’exécution du contrat (art. 6, par. 1, let. b RGPD) et nos obligations comptables (let. c).

Durée de conservation : 10 ans pour les pièces comptables (art. 958f CO).

5. Les listes que nous vendons

Nos listes décrivent des entreprises, pas des personnes : elles ne contiennent ni nom, ni fonction, ni adresse e‑mail de collaborateurs. Nous les vendons à des entreprises, qui ne peuvent s’en servir qu’en interne : la licence leur interdit la revente, la publication et le partage avec des tiers.

Pour chaque entreprise, notamment : sa raison sociale, sa localité et son canton, son site web, le produit SAP utilisé, le cas échéant son statut de migration, et la date de la preuve la plus récente quand elle est connue.

Les documents publics qui servent à vérifier les listes peuvent citer des personnes. Nous conservons ces documents en interne, pour la vérification, et ne les transmettons pas avec les listes.

La raison sociale d’une entreprise individuelle contient le nom de son titulaire : c’est alors aussi une donnée personnelle. Le titulaire peut demander le retrait de son entreprise sur la page Retrait.

Base légale : notre intérêt privé prépondérant, et celui de nos clients, à connaître le marché des entreprises (art. 31, al. 1 LPD) ; ces informations ont été rendues accessibles à tous (art. 30, al. 3 LPD). Lorsque le RGPD s’applique : le même intérêt légitime (art. 6, par. 1, let. f RGPD). Le titulaire d’une entreprise individuelle peut s’opposer au traitement sur la page Retrait (art. 30, al. 2, let. b LPD ; art. 21 RGPD).

6. Notre propre prospection

Pour proposer nos listes, nous prospectons nous-mêmes des entreprises clientes potentielles : intégrateurs et partenaires SAP, éditeurs de solutions, cabinets de conseil, recruteurs. Nous traitons pour cela des données de contact professionnelles. Elles restent à notre usage interne : nous ne les vendons pas et ne les transmettons pas à nos clients.

Données traitées

Nom, fonction, employeur, adresse e‑mail professionnelle et résultat de sa vérification. Aucune donnée privée ni sensible.

Origine des données

• Informations professionnelles publiées par les entreprises elles-mêmes ou par des tiers (sites web, publications professionnelles)
• Fournisseurs de données de contact professionnelles et services de vérification d’adresses e‑mail

Information des personnes concernées

Si nous vous écrivons, notre premier message indique d’où viennent vos coordonnées et renvoie à cette déclaration et à la page Retrait, où vous pouvez vous opposer à tout nouveau contact.

Bases légales

Suisse (LPD) : notre intérêt privé prépondérant à prospecter des entreprises (art. 31, al. 1 LPD) ; il s’agit pour l’essentiel de données professionnelles rendues accessibles à tous (art. 30, al. 3 LPD). Vous pouvez vous opposer au traitement à tout moment (art. 30, al. 2, let. b LPD).

Union européenne, lorsque le RGPD s’applique : notre intérêt légitime à la prospection entre entreprises (art. 6, par. 1, let. f RGPD). Vous pouvez vous y opposer à tout moment (art. 21 RGPD).

Durée de conservation

Au plus 2 ans après la collecte lorsqu’aucun échange n’a eu lieu ; plus tôt si nous apprenons que la personne a quitté l’entreprise. Une adresse retirée reste dans notre liste d’exclusion.

7. Prestataires et transferts à l’étranger

Nous faisons appel à des prestataires des catégories suivantes, dans les pays indiqués :

• Hébergement du site et journaux techniques (États-Unis).
• Messagerie électronique (Suisse).
• Enrichissement et vérification de données de contact, pour notre propre prospection (États-Unis, Union européenne, Canada, Nouvelle-Zélande).
• Analyse automatisée de documents publics, qui peuvent contenir des noms de personnes (Union européenne ou États-Unis).

La Suisse reconnaît que l’Union européenne, le Canada et la Nouvelle-Zélande offrent une protection adéquate des données. Pour les États-Unis, cette reconnaissance se limite aux entreprises certifiées selon le Swiss-U.S. Data Privacy Framework ; pour les autres transferts vers ce pays, nous nous appuyons sur les clauses contractuelles types prévues par les conditions de nos prestataires (art. 16, al. 2, let. d LPD ; art. 46 RGPD).

8. Vos droits

Vous pouvez demander l’accès à vos données et à leur origine, leur rectification ou leur effacement, et vous opposer à leur traitement. Vous pouvez aussi demander la remise des données que vous nous avez fournies (portabilité) et, lorsque le RGPD s’applique, la limitation du traitement. Utilisez la page Retrait ou écrivez à guillaume@whorunssap.com. Nous répondons dans les 30 jours et pouvons vous demander de confirmer votre identité.

9. Autorité de surveillance

Vous pouvez déposer une plainte auprès de :

• Suisse : le Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.
• Union européenne : l’autorité de protection des données de votre pays de résidence ou de travail (liste sur edpb.europa.eu).

10. Modifications

Nous adaptons cette déclaration lorsque nos traitements changent. La version publiée sur ce site fait foi.