Politique de confidentialité

1. Responsable du traitement

Ober Studio SAS, société par actions simplifiée, 58, rue Tête d’Or, 69006 Lyon, SIREN 107 633 059, RCS Lyon B 107 633 059, TVA intracommunautaire FR60107633059, représentée par Benoît de Angelis.

Pour toute question relative à vos données ou pour exercer vos droits : privacy@etilist.com.

2. Données des utilisateurs de la plateforme

Compte

Adresse email, mot de passe (stocké sous forme hachée, jamais en clair).

Utilisation

Révélations et historique de crédits, listes, entreprises suivies et déclarées clientes, préférences d’envoi du récapitulatif.

Facturation

Informations de facturation et historique des paiements, traités par Stripe. Etilist ne voit ni ne conserve vos numéros de carte.

Technique

Journaux de connexion et de sécurité (adresse IP, date et heure).

Échanges

Messages adressés au support.

Liste d’attente

Adresse email, prénom, cabinet, métier et marché suivi, indiqués dans le formulaire du site.

Fourniture du service et facturation

Exécution du contrat.

Récapitulatif hebdomadaire

Exécution du contrat ; désactivable en un clic.

Sécurité et prévention des abus

Intérêt légitime.

Obligations comptables

Obligation légale.

Liste d’attente : vous prévenir de l’ouverture de votre accès

Consentement ; retirable en un clic dans chaque email.

Durées : pendant toute la vie du compte, puis suppression dans les 30 jours suivant la fermeture du compte ; les pièces comptables sont conservées dix ans et les journaux de sécurité un an. Les inscriptions à la liste d’attente sont conservées jusqu’à l’ouverture de votre accès ou votre désinscription, et au plus deux ans.

3. Données des dirigeants et décideurs présents dans la base

Etilist recense les dirigeants et principaux décideurs (direction générale, finance, ressources humaines, direction commerciale, industrielle, informatique…) des entreprises de taille intermédiaire françaises indépendantes. Ces données ne sont pas collectées auprès des personnes elles-mêmes : elles le sont à partir de sources publiques.

Données

Civilité, prénom, nom, fonction et intitulé de poste, entreprise, date de prise de fonction, type d’occupation du poste (titulaire, management de transition…), adresse du profil professionnel public lorsqu’elle est connue, adresse email professionnelle. Aucune donnée privée (adresse ou téléphone personnels, date de naissance, vie privée) ni aucune donnée sensible.

Signaux

Les changements vous concernant dans l’exercice de vos fonctions (nomination, arrivée, départ), datés et accompagnés de leurs sources.

Sources

En priorité le site officiel de l’entreprise (pages équipe, direction, gouvernance), puis les registres officiels et annonces légales (Registre national des entreprises, BODACC), les communiqués et la presse. Les pages des sites d’entreprise sont lues dans le respect de leurs règles d’exclusion des robots (robots.txt), et seuls les faits utiles (nom, fonction) sont conservés. Les profils professionnels publics ne sont consultés que ponctuellement et manuellement, pour confirmer une information, sans aspiration automatisée. L’adresse email professionnelle est déduite du format d’adresse utilisé par l’entreprise ou issue de sources publiques.

Finalités

Permettre à des professionnels, notamment des cabinets d’executive search, de management de transition et de conseil, des éditeurs de logiciels, des intégrateurs et des courtiers en assurance, d’identifier les dirigeants et décideurs des ETI et de les contacter dans le cadre de leurs fonctions, et les informer des changements de direction.

Base légale

L’intérêt légitime d’Ober Studio SAS et de ses clients à la prospection et au développement de relations d’affaires entre professionnels (article 6.1.f du RGPD).

Destinataires

Les clients professionnels de la plateforme, pour les entreprises auxquelles leur offre donne accès. L’adresse email n’est affichée qu’à l’unité, à la demande d’un client. Aucune donnée n’est vendue sous forme de fichier et la base ne peut pas être exportée en entier.

Information des personnes : lorsque nous disposons de votre adresse professionnelle, nous vous informons individuellement par email de votre présence dans la base, de la source des données et de vos droits (article 14 du RGPD). Vous n’êtes visible des clients qu’une fois cette information envoyée. L’email contient un lien personnel, valable 12 mois, vers une page où vous pouvez consulter, corriger ou supprimer vos données.

Durées de conservation : vos données sont conservées tant que vous exercez la fonction concernée. Lorsque votre départ est vérifié ou que vous nous le signalez, vous n’apparaissez plus dans les recherches et votre adresse ne peut plus être révélée ; vos données sont supprimées définitivement 30 jours après, y compris les adresses révélées par les clients.

Opposition : si vous vous opposez au traitement, vos données sont supprimées immédiatement et définitivement, et ne sont plus accessibles aux clients, y compris dans leurs listes. Une empreinte chiffrée et irréversible (« hash ») de vos nom, prénom et entreprise, et de votre email, est conservée dans une liste d’exclusion, à la seule fin d’empêcher que vous soyez de nouveau ajouté pour cette entreprise. Les données qu’un client aurait exportées avant votre demande relèvent de sa propre responsabilité.

Les modalités pratiques sont détaillées sur la page « Vos données de dirigeant ».

4. Sous-traitants et transferts hors de l’Union européenne

Supabase

Hébergement de la base de données et des comptes, sur des serveurs Amazon Web Services (AWS) à Francfort, dans l’Union européenne. Société américaine.

Vercel

Hébergement du site et de l’application, statistiques de fréquentation du site sans cookie. Société américaine.

Brevo

Envoi des emails (récapitulatif hebdomadaire, information des dirigeants, confirmations). Société française, données hébergées dans l’Union européenne.

Perplexity

Recherche et extraction d’informations publiques sur les entreprises et leurs dirigeants. Société américaine.

Stripe

Paiements, abonnements et factures. Société américaine.

Google

Mesure d’audience du site (Google Analytics), uniquement avec votre accord. Société américaine.

Osano

Recueil et conservation de vos choix en matière de cookies. Société américaine.

Chaque sous-traitant n’accède qu’aux données nécessaires à sa mission, dans le cadre d’un accord de traitement des données (DPA) conforme à l’article 28 du RGPD.

Transferts (article 44 et suivants du RGPD) : les sociétés américaines ci-dessus peuvent transférer vos données aux États-Unis ou les y rendre accessibles. Vercel, Perplexity, Stripe et Google sont certifiées au titre du Data Privacy Framework UE–États-Unis, reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023. Pour Supabase, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans son accord de traitement des données ; pour Osano, par les garanties prévues dans le sien. Vous pouvez obtenir une copie de ces garanties en écrivant à privacy@etilist.com.

5. Cookies et suivi

Le site et la plateforme n’utilisent aucun cookie publicitaire. Des cookies techniques sont déposés : maintien de votre session sur la plateforme, accès à la page personnelle d’un dirigeant après ouverture de son lien, et mémorisation de vos choix en matière de cookies. Ils ne requièrent pas de consentement.

Mesure d’audience

Google Analytics, sur etilist.com uniquement (pas sur la plateforme) : pages consultées, provenance, appareil, avec une adresse IP tronquée. Les cookies (_ga, _ga_*) ne sont déposés qu’avec votre accord, donné ou refusé dans le bandeau affiché à votre première visite, et conservés au plus 13 mois.

Statistiques de fréquentation

Vercel Web Analytics, pour tous les visiteurs du site : pages vues, provenance, pays et type d’appareil, sans cookie ni identifiant conservé d’une visite à l’autre ; vous ne pouvez pas être reconnu à partir de ces statistiques. Elles ne requièrent pas de consentement.

Vos choix

Conservés 13 mois par Osano, puis redemandés. Vous pouvez les modifier à tout moment depuis le lien « Gérer les cookies » en bas de chaque page du site ; refuser n’empêche pas d’utiliser le site.

Les emails d’information envoyés aux dirigeants ne font l’objet d’aucun suivi individuel des ouvertures ni des clics, ne contiennent aucune image et ne chargent aucune ressource externe.

6. Sécurité

Les communications sont chiffrées, les mots de passe ne sont jamais stockés en clair et l’accès aux données est restreint selon les droits de chacun. Les adresses email des dirigeants ne sont jamais transmises au navigateur avant d’avoir été révélées. Les liens personnels des dirigeants sont aléatoires et seule leur empreinte est conservée. En cas de violation de données, la CNIL est notifiée dans les 72 heures lorsque la violation présente un risque, et les personnes concernées sont informées sans délai lorsque ce risque est élevé.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que, pour les utilisateurs, d’un droit à la portabilité de leurs données. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Dirigeants et décideurs : le plus simple est d’utiliser le lien personnel reçu par email, qui ouvre une page où vous pouvez consulter, corriger ou supprimer vos données. Si vous l’avez perdu, demandez-en un nouveau sur app.etilist.com/donnees : il est envoyé à l’adresse professionnelle que nous détenons.

Vous pouvez aussi écrire à privacy@etilist.com, de préférence depuis votre adresse professionnelle afin que nous puissions vérifier votre identité. Nous répondons dans un délai d’un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

8. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; les utilisateurs sont informés par email des changements importants.