Confidentialité

Cette page explique, simplement, quelles données ce site recueille et ce que nous en faisons (règlement européen RGPD et loi Informatique et Libertés).

Dernière mise à jour : 3 novembre 2026.

Responsable

Patrick Celli EI (entrepreneur individuel), éditeur du site (voir les mentions légales). Contact : formulaire de contact.

Ce que nous recueillons, et pourquoi

• Formulaire de contact : nom, adresse e-mail, sujet et message. Pour vous répondre et, si vous le demandez, présenter votre entreprise. Base légale : votre consentement (case à cocher).
• Compte entreprise : nom, identifiant, adresse e-mail, mot de passe (enregistré chiffré). Pour gérer votre compte et votre fiche. Base légale : la fourniture du service (contrat). À votre première connexion, vous confirmez avoir lu cette page.
• Journal de sécurité : adresse IP et actions de connexion. Pour protéger le site contre les intrusions. Base légale : intérêt légitime (sécurité).
• Demande d'inscription d'une entreprise : nom, adresse e-mail, pays, numéro d'immatriculation, nom officiel de l'entreprise, secteur et activité, adresse IP. Si vous le souhaitez : comment vous nous avez connus (facultatif), pour savoir comment les entreprises découvrent le site. Le numéro est vérifié automatiquement : pour la France auprès du registre officiel de l'État, pour les autres pays de l'Union européenne auprès du service VIES de la Commission européenne, pour la Chine, la Thaïlande et le Vietnam d'après son format. Une personne vérifie ensuite toujours la demande : aucune décision n'est prise par la machine seule. L'adresse IP de l'envoi est gardée comme preuve et sert seulement d'indice : elle n'est jamais, à elle seule, une raison de refus. Le site en déduit seulement le pays, sur son propre serveur, à partir d'un tableau public (DB-IP, licence CC BY 4.0) : l'adresse n'est envoyée à aucun autre service. Ce pays peut être faux (VPN, téléphone, voyage). Chaque nouvelle inscription est comparée aux inscriptions refusées ou non publiées (numéro, nom, adresse e-mail, téléphone, site internet) : une ressemblance est seulement signalée à une personne, jamais refusée automatiquement. Base légale : intérêt légitime (prévention de la fraude).
• Journal des pages visitées : adresse IP, page vue et heure, rien d'autre (aucun cookie). Pour repérer les robots, les tentatives d'attaque et les fausses inscriptions ; une adresse qui revient trois fois de façon suspecte (copie massive du site, recherche de failles) peut être bloquée. Base légale : intérêt légitime (sécurité).
• Liste de blocage : adresse e-mail et numéro d'immatriculation d'une demande d'inscription refusée (numéro faux, entreprise introuvable ou fermée) ou d'une entreprise retirée du site après un dossier de désaccord, pour éviter les nouvelles tentatives. Base légale : intérêt légitime (prévention de la fraude).
• Demandes de mise en relation : numéro de votre entreprise, adresse e-mail, adresse IP, entreprise visée et date. Pour vérifier que le demandeur est une entreprise inscrite, limiter les demandes répétées (une par mois vers la même entreprise, 10 par jour au plus) et respecter le blocage demandé par une entreprise. Un accusé de réception automatique est envoyé à l'adresse indiquée (3 au plus par jour). Base légale : intérêt légitime (protection des entreprises contre le harcèlement et les abus).
• Constats de vérification : à chaque vérification, nous gardons la date, l'heure, le registre consulté et ce qu'il indiquait (numéro, nom et adresse officiels, état de l'entreprise). Ce constat est envoyé aux deux entreprises lors d'une mise en relation acceptée. Base légale : intérêt légitime (pouvoir prouver ce qui a été vérifié, en cas de litige).
• Coordonnées des entreprises inscrites (jamais affichées sur le site) : adresse e-mail, personne à contacter, téléphone. Elles servent seulement aux mises en relation acceptées par les deux entreprises, et sont envoyées uniquement à l'adresse enregistrée. Base légale : exécution du service demandé par l'entreprise.
• Achats et factures (crédits de mise en relation, options de visibilité, vérification d'un partenaire) : nom officiel et adresse de l'entreprise, numéro d'immatriculation ou de TVA, adresse e-mail, produit acheté, montant, date, et nombre de crédits restants. Pour établir les factures et tenir votre compte de crédits. Base légale : exécution du contrat et obligation légale (comptabilité). Les paiements par carte sont faits par SumUp, en dehors du site : nous ne voyons jamais votre numéro de carte. La seule coordonnée bancaire enregistrée sur le site est l'IBAN qu'une entreprise indique elle-même dans Mon espace pour un remboursement par virement : il est chiffré, visible seulement par l'administrateur, et effacé dès que le remboursement est payé ou refusé.
• Dossiers de désaccord : quand une entreprise nous demande de ne plus être mise en relation avec une autre, nous ouvrons un dossier et demandons aux deux entreprises leur version, avec exactement les mêmes questions : nom, adresse e-mail, adresse IP, numéro d'entreprise, et les réponses données (dates, numéro, date et montant d'un devis, commande ou paiement, nombre d'échanges, récit libre). Aucune entreprise n'a accès aux réponses de l'autre. Pour décider de façon juste : lever ou garder le blocage, adresser un avertissement ou retirer une fiche. Une personne lit toujours les deux versions et prend la décision : aucune décision n'est prise par la machine seule. Base légale : intérêt légitime (prévenir les abus et traiter équitablement les deux entreprises).
• Votre interlocuteur (facultatif) : photo, prénom et fonction de la personne qui répond aux autres entreprises, seulement si l'entreprise les envoie et avec l'accord de la personne photographiée (gardé comme preuve, avec sa date et son heure). La photo est vérifiée par une personne avant d'être affichée et n'est jamais comparée automatiquement à un autre visage. Base légale : consentement, retirable à tout moment dans Mon espace (la photo est alors effacée).
• Justificatifs transmis à l'autre entreprise (facultatif) : seulement si l'entreprise a coché la case d'accord à la mise en relation, et si l'autre entreprise les demande. L'accord (avec sa date et son heure) et son retrait éventuel sont gardés dans le dossier de preuve. Base légale : consentement, retirable à tout moment dans Mon espace.
• Contrôle régulier des entreprises françaises : nous envoyons seulement le numéro SIREN à l'annuaire officiel de l'État et au BODACC (service public, gratuit) ; le résultat, daté, est gardé dans le dossier de preuve. Base légale : intérêt légitime (n'accueillir que des entreprises réelles et actives).

« Ce qui vous manque » (questionnaire anonyme) : ce qui vous manque, votre pays d'origine et de résidence, votre ville si vous la donnez. Nous ne demandons pas votre nom. Votre adresse IP n'est pas enregistrée : seule une empreinte chiffrée sert à limiter les envois (10 par jour) et elle est effacée après 2 jours. Votre e-mail est facultatif, seulement si vous cochez la case d'accord. But : savoir ce qui manque, pour écrire nos guides et aider les entreprises à le proposer. Base légale : votre consentement (e-mail) et notre intérêt légitime (réponses anonymes).

Signaler un contenu : l'adresse de la page, le motif, votre explication, votre nom et votre e-mail, votre déclaration de bonne foi, et une empreinte chiffrée de votre adresse IP (pour limiter les envois à 5 par jour et repérer les signalements abusifs répétés). But : examiner les signalements de contenus illicites, vous répondre, informer l'entreprise concernée et, si une personne est menacée, prévenir les autorités. Base légale : obligation légale (règlement européen 2022/2065, articles 16 à 18). Votre nom n'est pas communiqué à l'entreprise concernée, sauf obligation légale.

Combien de temps

• Messages : 3 ans après le dernier échange.
• Comptes entreprises : tant que le compte existe, puis 3 ans.
• Journal de sécurité : 12 mois, puis effacement automatique.
• Journal des pages visitées : 15 jours, puis effacement automatique.
• Liste de blocage : 3 ans, puis effacement automatique.
• Blocage d'une adresse IP : 12 mois au plus, puis levée automatique.
• Registre des demandes (inscriptions, mises en relation, messages), avec l'adresse IP, la date et l'heure de l'envoi : 1 an, puis effacement automatique ; 5 ans pour une inscription non vérifiable ou refusée parce qu'elle ne correspond pas aux registres (Conditions d'inscription, point 4 quater).
• Dossier de preuve de chaque entreprise (contrôles, cases cochées avec leur texte, leur date, leur heure et l'adresse IP) : pendant toute l'inscription, puis 5 ans après le retrait de la fiche (Conditions d'inscription, point 4 bis).
• Blocage demandé par une entreprise : 3 ans au plus, puis effacement automatique.
• Constats de vérification : 5 ans, puis effacement automatique.
• Copie des e-mails envoyés par le site : 3 ans, puis effacement automatique.
• Coordonnées des entreprises inscrites : tant que la fiche est en ligne ; effacées avec elle.
• Compte de crédits : tant que le compte existe, puis 3 ans.
• Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
• Dossiers de désaccord et versions des entreprises : 3 ans après l'ouverture du dossier, puis effacement automatique.

Réponses « Ce qui vous manque » : 3 ans, puis effacement ; l'empreinte de l'adresse IP : 2 jours.

Signalements de contenus et décisions : 5 ans (délai pendant lequel une action en justice est possible), puis effacement.

Qui y a accès

Seul le responsable du site. Vos données ne sont jamais vendues ni cédées. Le site est hébergé en France (OVH). Pour la vérification d'une entreprise française, le registre officiel de l'État reçoit seulement le numéro de l'entreprise.

Mise en relation hors de l'Union européenne

Une mise en relation peut concerner une entreprise située en Chine, en Thaïlande ou au Vietnam. Ces pays n'offrent pas une protection des données reconnue équivalente par l'Union européenne. Nous ne transmettons vos coordonnées qu'à votre demande expresse, après vous avoir prévenu de ce risque, et seulement ce qui est utile à la mise en relation (article 49 du RGPD). Vous pouvez refuser à tout moment.

Nombre de visites des fiches

Le site compte, chaque jour, le nombre de visites de chaque fiche d'entreprise. Il ne garde ni votre adresse IP, ni cookie, ni votre nom : seulement la fiche, le jour et un nombre. Pour ne pas compter deux fois la même visite, une empreinte chiffrée de votre adresse IP, calculée avec une clé qui change chaque jour, est gardée jusqu'au lendemain, puis effacée. Base légale : notre intérêt légitime (compter les visites sans vous suivre). Ce nombre est montré à l'entreprise concernée dans « Mon espace ».

Cookies

Aucun cookie de publicité ou de mesure d'audience : aucun bandeau n'est donc nécessaire. Un seul cookie est utilisé :

Sécurité

• Connexion chiffrée (HTTPS).
• Aucun service extérieur (ni Google, ni Facebook, ni autre).
• Protection contre l'injection de scripts (CSP).
• Double vérification obligatoire pour l'administration.
• Journal des actions, effacé après 12 mois.
• Sauvegardes régulières, conservées en France sur un support chiffré.

Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur effacement, leur limitation, leur portabilité, ou vous opposer à leur utilisation.

Titulaires d'un compte : corrigez vos informations dans votre profil, et demandez l'export ou la suppression de vos données avec le formulaire de demande de votre compte.

Autres personnes : écrivez-nous par le formulaire de contact. Nous répondons dans un délai d'un mois.

Vous pouvez aussi vous opposer au journal des pages visitées, ou demander à être retiré de la liste de blocage si vous pensez y figurer par erreur : écrivez-nous par le formulaire de contact.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

Historique

• 13 octobre 2026 : première version ; ajout du contrôle des inscriptions, du journal des pages visitées (15 jours) et de la liste de blocage. 14 octobre 2026 : ajout de la mise en relation contrôlée (registre des demandes, 90 jours ; blocages demandés par les entreprises, 3 ans) et des accusés de réception automatiques ; ouverture aux entreprises de l'Union européenne (VIES), constats de vérification (5 ans), copie des e-mails envoyés (3 ans). Le même jour : ajout des dossiers de désaccord (versions des deux entreprises, 3 ans).
• 29 octobre 2026 : ajout du paragraphe « Nombre de visites des fiches » et de la question facultative « comment vous nous avez connus » dans la demande d'inscription.
• 30 octobre 2026 : registre des demandes gardé 1 an au lieu de 90 jours (5 ans pour une inscription non vérifiable ou refusée) ; dossier de preuve ; adresse IP gardée comme indice (pays déduit sur notre serveur, sans envoi à un autre service) ; comparaison des nouvelles inscriptions avec les inscriptions refusées ou non publiées.
• 3 novembre 2026 : paiements par carte faits par SumUp, en dehors du site ; IBAN indiqué par l'entreprise pour un remboursement par virement : chiffré, puis effacé.

1er novembre 2026 : ajout du questionnaire « Ce qui vous manque » et du formulaire « Signaler un contenu ».