Notice d'information

Un professionnel qui utilise wezeer Scan, une extension pour le navigateur Chrome, a consulté une page vous concernant (par exemple votre profil LinkedIn) et a cliqué sur un bouton pour vous enregistrer comme contact commercial dans son outil de travail.

Ce que fait exactement l'extension : « wezeer lit uniquement la page ouverte dans cet onglet, quand vous cliquez. Aucune lecture en arrière-plan, aucune collecte automatique, aucun appel aux services de LinkedIn. Les données enregistrées sont : nom, poste, entreprise, adresse de la page, un extrait de 500 caractères au plus, et l'adresse e-mail professionnelle si elle est affichée sur la page ou trouvée par wezeer sur demande du vendeur. »

La loi vous donne le droit d'être informé de ce traitement et de pouvoir agir sur vos données à tout moment, même si vous ne les avez pas fournies vous-même.

L'organisation qui emploie ce professionnel est responsable de ce traitement : c'est elle qui décide d'utiliser wezeer et de vous enregistrer comme contact. wezeer met l'outil à disposition et agit en qualité de sous-traitant au sens de l'article 28 du RGPD : wezeer traite vos données pour le compte de cette organisation, pas pour son propre compte.

wezeer n'a pas connaissance, au moment où vous lisez cette page, de l'identité de l'organisation précise concernée : cette notice est générique et couvre l'ensemble des utilisateurs de l'extension. Pour savoir quelle organisation vous a enregistré, contactez l'adresse indiquée à l'article 10 : wezeer peut identifier l'enregistrement correspondant à votre demande et vous orienter.

Les données suivantes peuvent être enregistrées, et rien de plus :

• Votre nom, tel qu'affiché sur la page consultée
• Votre poste, tel qu'affiché sur la page consultée
• Le nom de votre entreprise, tel qu'affiché sur la page consultée
• L'adresse de la page qui a été consultée
• Un extrait de texte, limité à 500 caractères au plus, tiré de la page consultée
• Votre adresse e-mail professionnelle, uniquement dans deux cas : celle que vous affichez vous-même sur votre profil, ou celle qu'un service de recherche d'adresses professionnelles a proposée à partir de votre nom et de votre entreprise, et que le vendeur a acceptée sans certitude qu'elle soit exacte

Ce qui n'est jamais collecté, quelle que soit la situation : votre photo, votre numéro de téléphone, une adresse e-mail personnelle, une adresse e-mail devinée ou déduite à partir de votre nom sans passer par le service de recherche ci-dessus, et toute donnée sensible au sens de l'article 9 du RGPD (opinions politiques ou religieuses, santé, appartenance syndicale, orientation sexuelle, origine).

Elles viennent de la page professionnelle que vous avez vous-même publiée (par exemple votre profil LinkedIn), et qui était ouverte à l'écran d'un utilisateur de wezeer au moment où il a cliqué pour vous enregistrer.

Votre adresse e-mail peut avoir une autre origine : une recherche d'adresse professionnelle, effectuée par un service tiers à partir de votre nom et de votre entreprise, sur demande explicite du vendeur. Dans ce cas, l'adresse peut être inexacte : elle vous est présentée comme une proposition à vérifier, pas comme une certitude. Vous pouvez en demander la correction ou la suppression (voir article 9, droit de rectification).

wezeer ne consulte aucune page de façon autonome : c'est toujours un humain, sur son propre écran, qui décide de la page à lire et du moment où il clique. Il en va de même pour la recherche d'adresse : elle ne se déclenche que sur un clic explicite du vendeur, jamais automatiquement.

Ces données servent à créer une fiche de contact commercial dans l'outil de travail du professionnel qui vous a enregistré, afin qu'il puisse suivre une éventuelle relation commerciale avec vous, dans le cadre de son activité professionnelle.

Vos données ne sont pas utilisées à des fins publicitaires, ni partagées avec des tiers à des fins commerciales, ni revendues.

Le traitement repose sur l'intérêt légitime de l'organisation qui vous a enregistré à développer sa relation commerciale avec vous, conformément à l'article 6.1.f du RGPD. Cette base légale suppose une prospection ciblée, limitée aux données nécessaires, et votre droit de vous y opposer à tout moment.

Pour votre adresse e-mail, cette base légale ne couvre qu'un usage limité : une adresse professionnelle, utilisée pour une prospection professionnelle. La personne qui vous a enregistré s'est engagée, dans l'outil qu'elle utilise, à vous dire d'où viennent vos données dès son premier message.

Vous pouvez vous opposer à ce traitement dès maintenant (voir article 9).

La durée de conservation suit celle de vos données de contact dans l'organisation qui vous a enregistré, en principe la durée de sa relation commerciale avec vous, plus un délai raisonnable après la fin de cette relation. Vous pouvez à tout moment demander la suppression anticipée de vos données (voir article 9).

Point ouvert : à la date de rédaction de cette notice, aucune purge automatique dédiée ne fait disparaître ces données à échéance fixe. Une demande d'effacement de votre part (article 9) est traitée manuellement dans le délai légal d'un mois.

Vos données sont accessibles aux personnes et entités suivantes :

• Le professionnel qui vous a enregistré comme contact
• Les collègues autorisés de son organisation ayant accès au même espace de travail wezeer
• Supabase Inc. (données hébergées à Paris, France) · pour le stockage de la fiche de contact
• Vercel Inc. (États-Unis) · pour l'hébergement de l'application qui traite la demande d'enregistrement

Aucune donnée n'est transférée à un sous-traitant hors de l'Union européenne pour le stockage. Les garanties applicables aux prestataires établis hors UE sont détaillées dans la politique de confidentialité de wezeer.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : demander la correction de données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit d'opposition : vous opposer à ce traitement à tout moment, sans avoir à vous justifier. En cas d'opposition, le traitement cesse sauf motif légitime impérieux démontré par le responsable de traitement

Pour exercer l'un de ces droits, écrivez à dpo@wezeer.com en indiquant votre nom, l'adresse de la page professionnelle concernée si vous la connaissez, et une brève description de votre demande. Une pièce d'identité pourra être demandée pour vérifier votre identité.

Pour toute question sur ce traitement, ou pour identifier l'organisation qui vous a enregistré :

Email RGPD : dpo@wezeer.com
Contact général : contact@wezeer.com

wezeer s'engage à répondre dans un délai d'un mois à compter de la réception de votre demande.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL · 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

Si vous êtes domicilié dans un autre État membre de l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.