Protection des données sur company.ch pour la recherche, les comptes, l’indexation, les données du registre, les annonces, les projets, l’affiliation et les factures.
Responsable et contact
Le responsable est Saygin Menekse, titulaire de l’entreprise individuelle Menekse Media, Solibodenstrasse 18, 8180 Bülach, Suisse.
Les demandes relatives à la protection des données peuvent être envoyées à info@company.ch.
Données que nous traitons
Selon l’utilisation de company.ch, nous traitons notamment :
- les données techniques de connexion, d’appareil, de navigateur, de sécurité et d’erreur ;
- l’adresse e-mail, la langue, les données de compte, de session et de vérification ainsi que la date et la version de l’acceptation juridique ;
- les coordonnées, informations d’entreprise et données de facturation ; les informations nécessaires sont signalées dans le formulaire concerné ;
- le domaine principal indiqué, les données de la fiche, la déclaration de pouvoir, les données d’activation et de modification ainsi que les noms d’hôte et le statut des domaines ajoutés à l’Index éditorial ;
- les textes publics de sites, titres de pages, descriptions, adresses web et indications de langue, pouvant comprendre les noms et coordonnées professionnelles de personnes physiques ;
- les recherches, les réglages de langue ainsi que les interactions de recherche pseudonymisées ;
- les informations issues des contacts, du support et des demandes facultatives aux entreprises ainsi que les données d’abonnement, de facture, de paiement et de distribution des e-mails.
Pourquoi nous utilisons les données
Nous traitons les données afin de fournir company.ch de manière sûre, gérer les comptes et les fiches d’entreprise, activer les domaines payants et admettre les domaines éditoriaux dans l’Index, préparer les contenus de sites accessibles au public pour la recherche, traiter les recherches et afficher les résultats, appliquer la pondération de domaine correspondante, transmettre les demandes, gérer les abonnements et factures, assurer les e-mails nécessaires et le support, prévenir les abus et respecter les obligations légales ou défendre des droits.
Compte, déclaration de pouvoir et connexion
L’inscription, la connexion et les changements d’adresse e-mail utilisent des liens à usage unique. Les cookies nécessaires protègent la session et la connexion. Toute personne qui commande une fiche d’entreprise déclare être autorisée à agir pour l’entreprise et à utiliser le domaine indiqué. Aucune vérification technique du domaine par DNS, fichier ou domaine de messagerie n’a lieu.
Fiche d’entreprise et forfaits Index
Pour une indexation payante, le client professionnel indique le domaine principal, les données souhaitées de la fiche et confirme son pouvoir de représentation. La commande est conservée dans le compte et pour son traitement opérationnel. L’affichage public ne commence qu’après la collecte complète et l’indexation. Les données de la fiche, les fonctions de contact activées et le forfait sont affichés après une publication technique réussie; les modifications ultérieures suivent le même processus.
Après la saisie du domaine, company.ch consulte sa page d’accueil HTTPS publique pour préparer le nom de l’entreprise ou de la marque, l’icône du site et une implantation principale indiquée sous forme structurée. En l’absence d’implantation, une page de contact ou de mentions légales du même site, liée depuis l’accueil, peut aussi être consultée. Pour compléter un canton suisse, company.ch peut transmettre le code postal et la localité à geo.admin.ch de l’Office fédéral de topographie swisstopo. Ni l’adresse de facturation ni les données de compte ne sont transmises. L’indexation ultérieure des contenus publics du site s’effectue séparément de la commande.
Les textes personnalisés des boutons de site et de demande sont traduits et vérifiés à l’aide de modèles linguistiques de Google et OpenAI via Vercel AI Gateway. Le texte du bouton, les langues source et cible et, pour la vérification, la traduction proposée sont transmis. Les autres données de fiche, de compte et de facturation ne sont pas jointes. Les traductions sont enregistrées dans la fiche. Les requêtes utilisent le réglage du Gateway qui exclut l’utilisation de ces textes pour l’entraînement des modèles.
company.ch n’effectue ni contrôle préalable ni vérification technique du domaine. L’entreprise cliente reste responsable de son pouvoir ainsi que de l’exactitude et de l’actualité de ses informations. En cas d’abus, d’atteinte à des droits ou d’informations manifestement inexactes, company.ch peut demander des preuves et suspendre ou supprimer une fiche.
Recherche web et contenus de sites
company.ch traite le terme saisi dans plusieurs langues et renvoie des résultats provenant des sites admis. Bright Data récupère à cette fin les contenus publiquement accessibles. Algolia traite les textes et métadonnées dans un index de recherche et classe les résultats pertinents selon la requête saisie. Des noms et coordonnées professionnelles publiés peuvent faire partie de ces contenus. Les sources sont les sites inscrits eux-mêmes.
Les domaines clients payants actifs, les partenaires affiliés admis et les domaines actifs ajoutés de manière éditoriale dans l’espace administratif « Index » sont recherchés. Pour les recherches pertinentes, Index Pro bénéficie d’une priorité accrue par rapport à Index, et Index Max de la priorité la plus élevée. Les domaines éditoriaux ne reçoivent aucune priorité liée à un forfait. Aucune meilleure position à chaque recherche ni aucune position fixe n’est garantie. Les sites admis comprennent aussi des partenaires d’affiliation Awin et Adtraction. Cette admission seule ne confère aucune priorité supplémentaire liée à un forfait.
Algolia reçoit le texte recherché, les filtres de pays ou de canton choisis ainsi que les identifiants techniques des sites, les versions publiées et les forfaits attribués. Les identifiants de visiteurs de nos propres statistiques de recherche ne sont pas transmis. Les adresses e-mail, données de connexion, demandes et données de facturation ne sont pas ajoutées à la requête. Les informations qu’une personne saisit elle-même dans le texte recherché sont toutefois traitées comme partie de ce texte.
Les prestataires techniques ne traitent que les contenus publics et les données de recherche nécessaires à la collecte, à la préparation, au stockage et à la recherche. Ce traitement est distinct des statistiques de recherche propres à company.ch.
Statistiques de recherche
Pour améliorer la recherche, company.ch enregistre les nombres de résultats, impressions et clics avec des identifiants aléatoires ou pseudonymisés. Un terme de recherche normalisé peut être conservé sous une forme limitée ; s’il contient des coordonnées ou données de paiement techniquement reconnaissables, il n’est pas enregistré sous une forme lisible. Les titres, descriptions et adresses cibles utilisés pour les résultats ne sont pas enregistrés une seconde fois dans ces statistiques. Une durée de conservation de 90 jours est prévue pour les événements et impressions de recherche. Les données plus anciennes sont supprimées lors du nettoyage opérationnel, lancé par l’administration et non automatiquement le 90e jour.
Demandes facultatives aux entreprises
Lorsqu’une demande est entièrement envoyée, company.ch traite le nom, l’adresse e-mail, le numéro de téléphone et le message facultatifs ainsi que les réponses aux questions configurées par l’entreprise choisie. Ces informations sont directement remises à cette entreprise par e-mail. L’entreprise est ensuite responsable de son propre traitement de la demande.
Abonnements, factures, support et e-mails
Pour les forfaits payants, nous traitons la commande, le forfait, le prix, la durée, l’adresse de facturation, les factures et le statut de paiement. Lorsque le support est contacté, nous traitons les informations transmises et les données techniques nécessaires à la prévention des abus. Postmark (ActiveCampaign) envoie les liens d’accès et les messages nécessaires concernant les comptes, demandes, activations, factures et paiements. Le suivi des ouvertures et des liens est désactivé pour l’envoi des e-mails. Une facture échue peut entraîner la suspension automatique de l’affichage public de la fiche. Les personnes concernées peuvent demander une correction du statut de paiement et un examen par une personne à info@company.ch. Pour attribuer les paiements reçus, nous traitons également les indications de paiement figurant sur le compte professionnel auprès de PostFinance.
Cookies, analyse et contenus externes
Les cookies et le stockage nécessaires servent notamment à l’authentification, à la sécurité, aux formulaires, aux paramètres et à la gestion du consentement. Sur les pages publiques hors administration, tableau de bord et résultats de recherche web, company.ch utilise Google Tag Manager et Google Analytics 4. Les pages de résultats web sont exclues de ces balises Google. Dans les autres rubriques publiques, les adresses de pages, y compris les paramètres de recherche et de filtre, peuvent entrer dans la mesure. Sans consentement, aucun cookie d’analyse n’est placé; sur les autres pages publiques, les balises Google peuvent envoyer des signaux sans cookies malgré le refus du stockage. Le stockage publicitaire et la publicité personnalisée restent désactivés.
Le choix des cookies est conservé pendant 180 jours. Vous pouvez retirer votre consentement en supprimant les cookies de company.ch dans votre navigateur, puis en choisissant « Nécessaires uniquement » lors de votre prochaine visite. Les traitements déjà effectués licitement restent inchangés.
Vercel Speed Insights est intégré pour mesurer les temps de chargement et la réactivité, y compris sur les pages de recherche et dans les espaces connectés. Sont notamment traités l’adresse et le chemin de la page, les mesures de performance, le type d’appareil, le navigateur, le système d’exploitation, le pays et l’heure. Vercel décrit les mesures enregistrées comme non associées à des visiteurs individuels. Cette mesure technique est distincte de Google Analytics et du choix des cookies d’analyse.
Les drapeaux fréquemment utilisés sont fournis localement. Pour d’autres drapeaux, le navigateur peut charger l’image directement depuis flagcdn.com ; le service reçoit alors notamment l’adresse IP, les données du navigateur, le fichier demandé et l’heure de la consultation.
Les icônes des sites peuvent être chargées directement depuis le site de l’entreprise ou un fournisseur d’images qui y est indiqué. Ce fournisseur reçoit l’adresse IP, les données du navigateur, l’adresse de l’image et l’heure du chargement, mais aucun référent transmis par company.ch. Les icônes téléversées sont fournies par company.ch. Lorsque vous ouvrez un site externe ou passez un appel, les règles de protection des données du prestataire concerné s’appliquent également.
Annonces et demandes concernant des entreprises ou franchises
Nous conservons les annonces, leur lien avec le compte, leurs états de modification et de publication ainsi que les coordonnées privées. Le titre, la description, la catégorie et les données géographiques, financières et commerciales sont publics et peuvent être indexés par les moteurs de recherche. Le nom du contact, le nom de l’entreprise, le téléphone et l’e-mail de contact restent privés tant que vous ne choisissez pas expressément de les afficher dans l’annonce. Les coordonnées ainsi publiées peuvent être indexées par les moteurs de recherche. L’adresse e-mail du compte n’est pas publiée automatiquement. Les informations insérées dans les textes publics restent toutefois publiques.
Lors de l’envoi d’une demande, nous transmettons le nom, l’adresse e-mail et le message à l’annonceur. La demande et son état d’envoi sont conservés pour assurer la transmission et prévenir les abus. Les parties peuvent ensuite échanger directement par e-mail, sous leur responsabilité. Les dispositions ci-dessous concernant les prestataires, la sécurité, la conservation et les droits s’appliquent. Les annonces suspendues ou clôturées ne sont plus publiques; leur suppression des moteurs de recherche externes peut prendre du temps.
Données du registre et recherche Zefix
Nous reprenons les données publiques de Zefix, LINDAS et des publications FOSC fournies par ces sources, les conservons dans notre base de données et les actualisons à partir des sources officielles. Elles peuvent comprendre raisons sociales, sièges et adresses professionnelles, identifiants, statuts, buts ainsi que des données sur des personnes physiques, leurs fonctions et droits de signature. Les fiches sont publiques et peuvent être indexées par les moteurs de recherche, y compris pour des entreprises radiées. Une radiation du registre n’entraîne pas automatiquement la suppression des publications historiques sur company.ch.
Pour la recherche et les suggestions, les termes, identifiants et filtres nécessaires sont transmis côté serveur aux services Zefix de la Confédération. Au besoin, nous consultons des détails actualisés. Les données de compte et de facturation ne sont pas transmises. L’ouverture d’un extrait ou d’un document officiel communique les données techniques de connexion de votre navigateur au service externe concerné. Vous pouvez demander la rectification ou la suppression de notre présentation à info@company.ch en indiquant l’adresse de la fiche; les changements du registre officiel doivent être demandés à l’office compétent.
Projets propres et publications SIMAP
Pour les projets propres, nous conservons le lien avec le compte, le contenu, le lieu, la catégorie, le budget, les délais et les états de modification et de publication. Les coordonnées indiquées comme publiques dans le formulaire sont publiées avec le projet et peuvent être indexées par les moteurs de recherche. Les contacts par e-mail ou téléphone ont lieu directement avec le donneur d’ordre; les parties sont responsables du traitement ultérieur.
Pour les marchés publics, company.ch traite les termes de recherche et les filtres pris en charge via l’API SIMAP. Les publications publiques peuvent contenir les noms et coordonnées professionnelles des autorités ou d’autres personnes concernées. Nous consultons les données nécessaires et mettons temporairement les réponses en cache. Aucune donnée de compte ou de facturation n’est envoyée à l’API. Les informations de protection des données propres à SIMAP ou à l’autorité liée s’appliquent lorsque vous consultez leurs sites.
Brouillons de formulaires enregistrés automatiquement
Dans les formulaires d’entreprises à vendre, de franchises et de projets propres, même les saisies incomplètes sont enregistrées automatiquement dans le compte comme brouillon privé. Cela comprend les coordonnées et données financières déjà saisies. Une sauvegarde liée au compte peut aussi être conservée dans le stockage local du navigateur pour éviter une perte lors d’une interruption de connexion. Ces brouillons ne sont pas publics; la publication nécessite l’action correspondante. Après leur reprise réussie, leur contenu est remplacé par la version enregistrée de l’annonce. La suppression du compte efface les brouillons de travail associés sur le serveur; les données locales peuvent aussi être effacées dans les paramètres des données de sites du navigateur.
Liens d’affiliation Awin et Adtraction
En cliquant sur un lien d’affiliation, votre navigateur consulte l’adresse de suivi du réseau puis le fournisseur. Le réseau et le fournisseur peuvent traiter notamment l’adresse IP, les données du navigateur, l’heure, la destination et les identifiants de partenaire et de clic afin d’attribuer visites et transactions et de calculer les rémunérations. Leurs sites peuvent utiliser des cookies ou des techniques comparables. company.ch n’ajoute ni l’e-mail du compte ni les données de facturation à ces liens. Les informations de confidentialité d’Awin et d’Adtraction liées ci-dessous s’appliquent également à leur traitement. Le choix d’analyse sur company.ch ne règle pas automatiquement les cookies des sites externes consultés.
Prestataires et autres destinataires
Nous utilisons Vercel pour l’hébergement, la diffusion, les mesures techniques de performance et AI Gateway, Neon pour la base de données, Bright Data pour la collecte des sites, Algolia pour la recherche et Postmark (ActiveCampaign) pour les e-mails. Google et OpenAI traitent les textes de bouton décrits ci-dessus ; Google traite aussi les données d’analyse selon les réglages de cookies expliqués plus haut. swisstopo peut recevoir un code postal et une localité pour déterminer le canton. Les fournisseurs d’images externes reçoivent les données de connexion décrites pour le chargement des images. Vercel fournit aussi le stockage privé des fichiers contenant les pages web collectées et les icônes des sites. Algolia contient les contenus publics et données de fiches nécessaires à la recherche web; les données de compte, de demande et de facturation n’appartiennent pas à cet index.
Les autres destinataires sont l’entreprise choisie pour une demande, PostFinance pour les paiements, ainsi que les autorités, tribunaux et conseillers professionnels lorsque cela est nécessaire à l’exécution du contrat, au respect d’une obligation légale ou à la défense de droits. Les données transmises dépendent de la tâche concernée.
Traitement à l’étranger
Le traitement ne se limite pas à la Suisse. Les services utilisés comprennent des prestataires établis aux États-Unis (Vercel, Neon, Postmark/ActiveCampaign, OpenAI), en Israël (Bright Data), en France ou aux États-Unis (Algolia) et en Irlande ou aux États-Unis (Google). Le siège d’un prestataire n’est pas nécessairement le lieu de stockage. L’application est configurée pour la région de serveurs Vercel de Francfort-sur-le-Main (Allemagne). Postmark exploite son infrastructure de messagerie aux États-Unis. Les services cloud peuvent impliquer d’autres lieux de traitement selon la région choisie et les prestations de support ; les informations des prestataires liées ci-dessous décrivent leurs sites et sous-traitants. Les liens d’affiliation font aussi intervenir Awin (Allemagne) et Adtraction (Suède). Zefix, LINDAS et SIMAP sont des sources suisses. Les informations d’affiliation liées décrivent le traitement indépendant et les autres destinataires des réseaux; les lieux de traitement des fournisseurs externes consultés sont indiqués dans leurs propres informations.
Les communications vers des États sans protection adéquate reconnue par le Conseil fédéral nécessitent des garanties supplémentaires ou une exception légale. Les conditions de traitement publiées par Vercel et Postmark prévoient notamment des clauses contractuelles types avec des adaptations suisses. Lorsqu’une certification applicable au titre du Swiss-U.S. Data Privacy Framework existe, elle peut protéger les transferts couverts vers les États-Unis. Vous pouvez demander des précisions sur les destinataires, États et garanties d’un traitement particulier à info@company.ch.
Conservation et suppression
Les données sont conservées uniquement aussi longtemps que nécessaire à leur finalité, à la sécurité, à la facturation, aux obligations légales ou aux prétentions. Le nettoyage opérationnel retient en principe un délai de 90 jours pour les données personnelles d’envois terminés et les événements et impressions de recherche. Il est lancé par l’administration; des données plus anciennes peuvent subsister jusqu’à son exécution.
Lorsqu’une fiche d’entreprise est supprimée, sa présentation publique et les projets encore ouverts sont retirés. Le dernier état enregistré de la fiche peut rester conservé de manière non publique avec les preuves nécessaires de pouvoir et de commande ainsi que les données d’abonnement, de demande et de facture déjà créées, aussi longtemps que l’exigent la gestion du compte, la prévention des abus, les obligations légales ou la défense de droits. La suppression d’une fiche ne supprime pas automatiquement le compte.
Les livres comptables, pièces justificatives et données de facturation nécessaires sont en principe conservés pendant dix ans à compter de la fin de l’exercice concerné.
Sécurité des données
company.ch met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données, selon leur niveau de risque, contre l’accès non autorisé, la perte et l’utilisation abusive. Une protection absolue ne peut être garantie.
Droits des personnes
Dans le cadre du droit suisse de la protection des données, les personnes peuvent notamment demander l’accès, la rectification, la suppression ou la remise de leurs données personnelles et s’opposer à un traitement particulier. Un consentement peut être retiré pour l’avenir. Des obligations légales, intérêts prépondérants ou droits de tiers peuvent limiter ces droits. Les demandes sont à adresser à info@company.ch ; une preuve d’identité peut être exigée. Le droit de recevoir ou de transférer les données dans un format électronique courant s’applique aux conditions prévues par la loi.
En cas de soupçon de violation de la protection des données, vous pouvez également contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT). Si votre demande concerne un résultat de recherche, indiquez l’adresse web concernée afin que nous puissions examiner une rectification ou une suppression.
Modifications
Nous mettons à jour cette déclaration lorsque les traitements, prestataires ou exigences juridiques changent de manière importante. La version publiée sur company.ch s’applique et les modifications importantes sont signalées de manière appropriée.