Protection des données

Menekse Media, Solibodenstrasse 18, 8180 Bülach, Suisse, est responsable du traitement des données sur company.ch.

Les demandes relatives à la protection des données peuvent être adressées à info@company.ch.

Cette déclaration s’applique au site public, à la recherche d’entreprises, à l’inscription et à la connexion, aux comptes clients, aux fiches de sites internet, aux abonnements d’indexation, aux prospects et demandes de devis facultatifs, au contrôle administratif, aux e-mails et aux factures de company.ch. Les indications des exploitants concernés s’appliquent aux sites internet et prestations indépendants des entreprises inscrites.

Selon l’utilisation, company.ch traite notamment les données suivantes :

• Données techniques de connexion, d’appareil, de navigateur, de sécurité et d’utilisation.
• Adresse e-mail, statut de vérification, langue préférée, données de session et de compte.
• Date et version des conditions acceptées lors de l’inscription et de la déclaration de confidentialité portée à connaissance.
• Coordonnées, informations sur l’entreprise et données de facturation fournies volontairement.
• Adresses source et de destination d’un site internet d’entreprise, nom de l’entreprise ou de la marque, favicon, localisations, bouton du site internet, forfait d’indexation choisi, période d’abonnement, numéro de téléphone, horaires de disponibilité et configuration du formulaire facultatif.
• Contenus de sites internet accessibles au public, textes de recherche enregistrés, titres de pages, méta-descriptions, titres, métadonnées techniques d’exploration et documents de recherche créés à partir de ces données.
• Requêtes, filtres, interactions de recherche pseudonymisées et caractéristiques ou signaux de pertinence qui en sont dérivés.
• Nom, e-mail, numéro de téléphone facultatif, message facultatif et réponses d’une demande commerciale ou de devis.
• Abonnements payants, demandes transmises, factures, mentions de paiement et données nécessaires à la comptabilité.
• Données de contact, d’assistance, d’envoi, de distribution, de rebond et de suppression liées aux e-mails.

company.ch traite les données afin de fournir le site de manière sûre, créer et protéger les comptes, explorer les sites internet d’entreprises dans l’étendue du forfait choisi, indexer les textes de pages effectivement lus, déterminer des résultats pertinents et les classer selon leur pertinence ainsi que le niveau de placement du forfait choisi, transmettre les demandes facultatives, gérer les abonnements et factures, envoyer les e-mails opérationnels, fournir une assistance, prévenir les abus et satisfaire aux obligations légales et aux prétentions.

Lors de l’accès à company.ch, des données techniquement nécessaires sont générées, notamment l’adresse IP, l’adresse consultée, l’heure, le référent, les informations sur le navigateur et l’appareil ainsi que les données de sécurité et d’erreur. Elles servent à la transmission, à la stabilité, à l’analyse des erreurs et à la prévention des abus. Un service d’hébergement externe traite ces données dans le cadre de l’hébergement, de la distribution de contenus, du réseau et des fonctions serveur.

L’inscription, la connexion et la confirmation d’une nouvelle adresse e-mail de compte s’effectuent au moyen d’un lien à usage unique envoyé par e-mail. Le lien est valable 20 minutes. Seul un hachage cryptographique du jeton est conservé dans la base d’authentification. Pour les nouvelles tentatives d’envoi, l’adresse complète du lien peut être stockée temporairement sous forme chiffrée dans la file d’attente des e-mails.

La demande d’un lien d’inscription crée un compte qui n’est pas encore vérifié. La confirmation intervient lors de l’utilisation du lien et mène directement à l’inscription d’un site internet. Une session client peut maintenir l’appareil connecté jusqu’à 180 jours. En production, les cookies de session sont configurés avec HttpOnly, SameSite=Lax et Secure.

Les données de compte, de langue, de contact et de facturation proposées peuvent être modifiées dans le tableau de bord. Une nouvelle adresse e-mail ne devient active qu’après confirmation au moyen du lien qui lui est envoyé. Le lancement d’Index ou d’Index Pro constitue une commande ferme et démarre l’indexation externe même si l’adresse de facturation n’est pas encore complète. Si l’adresse complète manque, elle est recueillie après la réussite de l’indexation dans l’étape de finalisation qui reste accessible après le clic sur « Publier ». La publication et la mise à disposition de la facture restent bloquées jusqu’à ce que l’adresse soit complète et les contrôles techniques terminés. Tant qu’une activation ou un site payant existe, l’adresse de facturation ne peut être remplacée que par une autre adresse complète. Les données de compte et de facturation ne sont pas utilisées comme contenu de l’index de recherche du site internet.

Une nouvelle fiche de site internet est préparée exclusivement sur la base d’un site internet d’entreprise indiqué. company.ch traite l’adresse, le nom d’hôte normalisé, la langue souhaitée et les données nécessaires à l’attribution au compte client. Tant qu’un projet existant n’a pas été supprimé, il peut être réutilisé lors d’une saisie ultérieure du même domaine. Après la suppression, le site peut être inscrit et indexé à nouveau.

company.ch utilise un service d’exploration externe pour Free, Index et Index Pro. Les pages HTTP et HTTPS accessibles au public sont consultées sans connexion et dans le respect du fichier robots.txt. Free comprend uniquement la page d’accueil correspondante de chaque version linguistique prise en charge détectée, soit quatre pages au maximum. Index comprend jusqu’à 100 pages techniquement adaptées et Index Pro jusqu’à 1 000 pages par version linguistique prise en charge détectée. La page d’accueil de chaque langue est comprise. Les limites techniques de temps, de volume, de sécurité et d’accessibilité restent applicables.

Le robot lit le texte visible publiquement, les titres de pages, les méta-descriptions, le titre principal, la langue, les indications canoniques et les favicons éventuels. Les indications destinées aux robots sont traitées comme des signaux techniques d’exclusion, mais ne sont pas intégrées à la représentation de recherche publiée. Le robot ne génère ni résumé, ni justificatif de recherche, ni traduction. Une représentation de recherche nettoyée et limitée à 12'000 caractères au maximum est enregistrée pour chaque page indexée. Peuvent notamment être conservés l’URL, l’adresse canonique, le titre, la méta-description, un bref extrait de recherche, le titre principal, la langue, le hachage du contenu, la profondeur d’exploration et l’heure d’exploration. Un favicon repris ou téléversé est contrôlé et fourni par company.ch.

Les textes réels de pages enregistrés, titres, localisations, attributs techniques de classement et informations supplémentaires privées pour la recherche IA sont transmis sous forme de projection de recherche à un service de recherche externe situé dans la région de Francfort. Ce service traite les requêtes nettoyées et les filtres choisis de manière lexicale et au moyen de modèles sémantiques pour la recherche vectorielle et le reclassement. Les informations supplémentaires privées pour la recherche IA et le texte sémantique combiné restent des champs de recherche internes; les requêtes publiques utilisent une liste fixe de champs source et les réponses publiques ne contiennent de cette projection que des identifiants techniques opaques et aucun texte de page enregistré.

Pour préparer la fiche modifiable, des éléments de page limités peuvent être transmis à un service d’IA externe afin d’identifier les noms d’entreprise ou de marque et les lieux attestés par le site. Les libellés de boutons définis par le client peuvent être traduits une fois par un service d’IA externe. Ces services d’IA ne traitent pas les recherches publiques et ne génèrent ni offres, ni allégations sur les produits, ni justificatifs de recherche.

Les requêtes aux modèles pour l’assistance distincte à la préparation et à la traduction comportent l’instruction technique de ne pas utiliser les entrées pour l’entraînement. Une absence totale et générale de conservation chez tous les prestataires de modèles et de recherche concernés n’est utilisée que si elle est techniquement configurée pour le traitement en question et n’est pas promise de manière générale. L’indisponibilité des services distincts de préparation ou de traduction n’affecte pas en elle-même le robot ou la recherche publique.

Avant de transmettre des textes de pages, company.ch supprime, dans la mesure où ils sont reconnus techniquement, les adresses e-mail, les suites de caractères ressemblant à des numéros de téléphone, les IBAN suisses et les adresses web. Ce filtrage ne peut garantir qu’un texte accessible au public ne contient aucune donnée personnelle. Les données de compte, de facturation et de demande ne sont pas transmises aux services de recherche ou de modèles comme texte de recherche du site.

Une fiche active peut afficher le nom de l’entreprise ou de la marque, le favicon, la localisation principale et le bouton du site internet défini par l’entreprise. Avec Free, l’adresse de destination, le titre, la méta-description ou le bref extrait proviennent uniquement d’une page d’accueil linguistique saisie. Avec Index et Index Pro, des sous-pages pertinentes saisies peuvent aussi être utilisées. L’adresse de destination renvoie au site externe de l’entreprise. Les extensions téléphonique et de formulaire peuvent apparaître avec Index et Index Pro.

Ne sont notamment pas affichés publiquement les textes de recherche enregistrés, les informations supplémentaires privées pour la recherche IA, les documents de recherche internes, les attributs de classement/version, les données techniques d’exploration et les notes de contrôle. Avec Index ou Index Pro, l’entreprise peut ajouter jusqu’à 500 mots sur ses offres, services ou produits réels. Le texte est contrôlé, attribué à la page d’accueil dans la langue principale choisie, exclu des réponses publiques et utilisé uniquement pour la recherche et le classement.

Une fiche soumise fait l’objet d’un contrôle administratif avant sa publication. Les textes de pages explorés ne sont ni reformulés ni traduits dans d’autres langues de la plateforme lors de l’approbation. La dernière version approuvée peut rester publique pendant le contrôle d’une modification.

Pour une recherche, company.ch transmet le texte nettoyé, la langue et les filtres de pays/canton choisis à l’index externe des entreprises. Les intentions courtes sont traitées de manière lexicale et prudente; les requêtes plus longues en langage naturel peuvent en outre utiliser une fusion sémantique des classements et un reclassement unique. Ce n’est qu’après fixation de l’ordre des entreprises que des index de pages linguistiques distincts sélectionnent une destination adaptée, sans ajouter ni réordonner les entreprises. company.ch contrôle ensuite chaque résultat dans la base de données opérationnelle au regard du statut de publication, de la version de contenu approuvée, de la génération active des pages et de l’appartenance exacte du document.

Les adresses e-mail, suites ressemblant à des numéros de téléphone, IBAN suisses et adresses web sont retirés du texte de recherche dans la mesure où ils sont reconnus techniquement. Les champs de recherche ne doivent toutefois pas être utilisés pour des données personnelles, des informations confidentielles ou des secrets d’affaires.

Pour les recherches, company.ch enregistre dans la base de données opérationnelle un identifiant de recherche aléatoire, la langue, le nombre de résultats ainsi que des empreintes du texte nettoyé et d’un identifiant pseudonyme du visiteur. À des fins de statistiques internes, le terme de recherche normalisé peut être enregistré dans la limite de 160 caractères. Aucun terme lisible n’est conservé s’il contient une adresse e-mail, une suite ressemblant à un numéro de téléphone, un IBAN ou une adresse web reconnus techniquement. Les résultats affichés dans le navigateur, les clics et les demandes complètes sont mesurés au moyen de tickets signés de courte durée comprenant le document, la position et l’identifiant de recherche. Les adresses e-mail, numéros de téléphone, identifiants de compte, adresses IP brutes et identifiants du navigateur ne sont pas enregistrés comme identifiants de visiteur. Les événements et impressions de recherche sont supprimés au plus tard 90 jours après leur enregistrement. Il faut distinguer ces données des informations de connexion et de conservation techniquement nécessaires chez les prestataires.

Si une entreprise active l’extension de demande, une personne transmet son nom, son e-mail, éventuellement son numéro de téléphone et un message, ainsi que les réponses aux questions configurées. Une demande est attribuée uniquement à l’entreprise sélectionnée et n’est pas automatiquement distribuée à plusieurs entreprises.

Une demande complète, avec ses réponses et les coordonnées renseignées, est envoyée directement par e-mail à l’entreprise sélectionnée. Les informations nécessaires à la transmission sont enregistrées. Un hachage est créé à partir de la fiche, de l’adresse e-mail normalisée, du message et des réponses afin de reconnaître des demandes identiques pendant 24 heures.

Lors de la commande d’un abonnement payant, le forfait, le montant, l’heure, le compte, la période de prestation et l’attribution à la facture sont enregistrés. Pour les demandes transmises avec succès, l’attribution et la livraison sont enregistrées ; en tant que prestation du forfait payant, elles ne sont pas attribuées séparément à une facture. Les données de facturation et de comptabilité ne sont pas utilisées comme contenu pour la recherche de sites internet.

Lorsqu’un message est adressé à company.ch, les coordonnées indiquées, l’objet, le message, la langue et les informations techniques de protection sont traités afin d’examiner la demande, d’y répondre et de prévenir les abus. Des limites de fréquence temporaires et des champs pièges peuvent être utilisés.

company.ch utilise un service externe d’envoi d’e-mails pour les liens d’accès et les messages opérationnels, notamment ceux relatifs aux comptes, demandes, vérifications de fiches de sites internet, publications, factures, rappels et statuts de paiement. Le suivi des liens et des ouvertures est techniquement désactivé lors de l’envoi.

Afin d’assurer un envoi fiable, sont traités le destinataire, l’objet, le contenu de nouvelle tentative pouvant être chiffré, le statut, les erreurs, l’identifiant du prestataire ainsi que les informations de rebond, de spam et de suppression. Les données personnelles des entrées terminées de la boîte d’envoi sont caviardées après 90 jours ; les données de déduplication des webhooks sont supprimées après 30 jours et les détails d’audit des suppressions sont minimisés après 90 jours.

company.ch utilise les cookies et espaces de stockage du navigateur nécessaires aux sessions, à la transmission des liens magiques, à la sécurité, aux formulaires, à la gestion du consentement, au thème et à la déduplication des conversions. Avec le consentement à la mesure, un identifiant de recherche pseudonyme aléatoire peut aussi être conservé jusqu’à 180 jours dans un cookie HttpOnly afin d’associer les recherches et interactions au même navigateur et d’améliorer la qualité de la recherche. La session client peut subsister jusqu’à 180 jours, la décision relative aux mesures jusqu’à 180 jours et le thème jusqu’à un an. Certains réglages locaux restent stockés jusqu’à leur modification ou suppression dans le navigateur. Les données d’authentification et de limitation de fréquence expirées ou terminées sont nettoyées après les délais techniques prévus.

Sur les pages publiques en dehors des espaces d’administration et client, company.ch utilise Google Tag Manager et Google Analytics 4 pour mesurer l’audience, l’utilisation et les conversions. Les inscriptions peuvent être comptabilisées comme événements clés. Les demandes de devis envoyées ne sont pas enregistrées comme événements clés de Google Analytics. Les chiffres opérationnels des comptes, abonnements et demandes proviennent indépendamment de la base de données propre à company.ch.

company.ch utilise le mode de consentement avancé de Google. Sans consentement, analytics_storage, ad_storage, ad_user_data et ad_personalization restent sur « denied ». Le conteneur Google Tag Manager et le tag Google peuvent néanmoins être chargés et envoyer des signaux de mesure sans cookie. Si la mesure est autorisée, Google Analytics peut utiliser des cookies d’analyse et traiter notamment les pages consultées, les événements, les URL, les référents, les informations sur le navigateur, l’appareil, la région approximative et les campagnes. Le stockage publicitaire, la publicité personnalisée et la transmission de données d’utilisation à des fins publicitaires restent techniquement refusés.

La décision relative aux mesures peut être modifiée en supprimant les données du site dans le navigateur, puis en effectuant un nouveau choix.

Les drapeaux des pays fréquemment utilisés sont fournis localement. Pour d’autres drapeaux, le navigateur peut télécharger l’image directement depuis flagcdn.com. Le service reçoit alors techniquement notamment l’adresse IP, les informations du navigateur, le fichier demandé et l’heure de la requête.

company.ch ne communique les données que dans la mesure nécessaire aux fonctions décrites :

• L’entreprise expressément sélectionnée reçoit directement par e-mail les réponses et coordonnées renseignées d’une demande complète.
• Des services externes d’hébergement et d’infrastructure pour l’hébergement, le réseau et les fonctions serveur.
• Un service d’exploration externe pour la récupération et la préparation techniques des contenus de sites accessibles au public dans tous les forfaits d’indexation.
• Un service de base de données externe pour le stockage opérationnel.
• Un service de recherche externe pour l’index de recherche, les requêtes, les filtres ainsi que le classement lexical et sémantique.
• Un service externe d’e-mail pour l’envoi et le contrôle de distribution des e-mails opérationnels.
• Des services d’IA externes pour les fonctions limitées de profil et de traduction des boutons décrites.
• Google pour Tag Manager et Analytics conformément aux paramètres de consentement.
• FlagCDN lors du téléchargement direct par le navigateur d’un drapeau qui n’est pas stocké localement.
• Les autorités, tribunaux ou conseillers professionnels si cela est requis par la loi ou nécessaire pour des prétentions.

Les prestataires utilisés peuvent traiter des données en Suisse, dans l’Espace économique européen, aux États-Unis et sur d’autres sites de leur infrastructure ou de leurs sous-traitants. Pour les communications à l’étranger, company.ch utilise les fondements prévus par la loi, notamment les décisions d’adéquation, les cadres reconnus de protection des données ou des clauses contractuelles types assorties des adaptations suisses et mesures complémentaires nécessaires. Des informations sur le mécanisme applicable à un prestataire concret peuvent être demandées à info@company.ch.

company.ch ne conserve les données que pendant la durée nécessaire à la finalité concernée, à la sécurité du fonctionnement, à la déduplication, à la facturation, aux obligations légales ou à l’examen et l’exercice de prétentions. Sauf lorsqu’un délai concret est indiqué ci-dessus, il n’existe pas de délai forfaitaire fixe ; la durée dépend de la finalité et des exigences légales.

Lors de la suppression d’une fiche de site internet, les contenus publics, documents de recherche, pages explorées, le projet d’indexation et le formulaire de demande sont supprimés ou vidés. Un enregistrement technique minimal ainsi que les abonnements, demandes, références de factures et données justificatives déjà consignés peuvent être conservés dans la mesure nécessaire à l’intégrité, à la facturation, à la prévention des abus, aux prétentions ou aux obligations légales. La suppression d’une fiche ne supprime pas automatiquement le compte.

Les livres, pièces comptables et données de facturation nécessaires sont en principe conservés pendant dix ans. Les obligations légales et les intérêts prépondérants de protection et de preuve restent réservés en cas de demande de suppression.

company.ch met en œuvre des mesures techniques et organisationnelles appropriées, notamment la transmission chiffrée, le hachage des identifiants d’accès, de session et de visite, des espaces d’administration protégés, des opérations de base de données transactionnelles, la validation des entrées, des limites de fréquence et la réduction des données d’e-mail conservées. Une protection absolue ne peut être garantie lors du traitement électronique de données.

Dans le cadre de la loi suisse sur la protection des données, les personnes physiques concernées peuvent notamment demander l’accès, la rectification, la suppression ou la remise de leurs données personnelles et s’opposer à un traitement déterminé. Les consentements peuvent être retirés pour l’avenir. Ces droits peuvent être limités par des obligations légales, des intérêts prépondérants ou les droits de tiers. Les demandes doivent être envoyées à info@company.ch ; un justificatif d’identité peut être exigé.

company.ch adapte cette déclaration lorsque les traitements, prestataires ou exigences légales évoluent. La version publiée sur company.ch fait foi. Les modifications importantes y sont signalées ou communiquées par un canal de contact approprié.