D'où viennent vos coordonnées

01Qui est derrière ce message

Le message vient d'une personne, pas d'une plateforme : Guillaume Dewaele, à la tête d'Oupah IT. C'est la société OUPAH qui décide de ce qui est fait de vos coordonnées — au sens du RGPD, elle en est le responsable du traitement.

Nous n'avons pas désigné de délégué à la protection des données : la société est petite et son dirigeant répond lui-même. Écrivez à contact@oupah.be — c'est lui qui lit.

02D'où viennent vos coordonnées

La source exacte est écrite dans le message que vous avez reçu — nommée, pas résumée. Si le message dit « votre fiche Hainaut Terre de Goûts », c'est la page où nous avons relevé le renseignement. Nous nous interdisons la formule « sources publiques » : elle ne répond pas à la question que vous vous posez.

Voici les endroits où nous relevons une coordonnée. Aucun n'est un fichier acheté : nous n'achetons, ne louons et n'échangeons aucune liste.

Nous consultons aussi, sans jamais y prendre de coordonnée de démarchage, ce qui est publiquement visible de votre activité : les sites d'information sur les entreprises (Pappers, societe.com, Companyweb, Trends Top, jaarrekening.be), LinkedIn, la presse locale, les annuaires professionnels (Pages d'Or, Infobel, Cylex, Archionweb), les plateformes d'avis et de livraison (TripAdvisor, Restaurant Guru, Uber Eats), Instagram. Ça sert à deux choses et pas à une troisième : retrouver votre numéro d'entreprise pour être sûrs de parler de vous, et vérifier que l'établissement est vivant pour ne pas vous écrire à côté.

Nous notons la date à laquelle nous avons relevé chaque information. Si vous voulez savoir laquelle s'applique à vous, demandez-la : elle est au dossier.

03Ce que nous avons noté sur votre établissement

Rien d'autre que ce qui sert à vous écrire et à préparer une proposition — mais disons-le en entier :

• le nom de l'établissement, son activité, sa commune, son adresse, son code d'activité et sa taille estimée ;
• les coordonnées publiées : email, téléphone fixe et mobile, adresse du site, page Facebook ou Instagram ;
• l'identité légale reprise du registre : dénomination, forme juridique, numéro d'entreprise, date de création, état actif ;
• l'identité du dirigeant telle que le registre la publie : nom et prénom ;
• ce qui est publiquement visible de votre présence en ligne : avez-vous un site, que dit votre fiche Google, votre note, et le texte des avis avec le nom sous lequel leurs auteurs les ont publiés ;
• pour chaque information, sa source et sa date de relevé ;
• l'historique de nos contacts avec vous : ce qui est parti, quand, et votre réponse s'il y en a une.

La plupart de ces données concernent une entreprise, pas une personne. Mais quand vous êtes indépendant, quand l'adresse email porte votre nom, ou quand le registre publie le vôtre, ce sont vos données personnelles — et c'est pour ce cas que cette page existe.

Nous ne cherchons ni ne conservons rien sur votre santé, vos opinions, vos finances personnelles ou votre situation familiale. Ce que nous avons sur vous en tant que personne se limite à ce que le registre des entreprises publie déjà.

04Ce que nous en faisons — et ce que nous n'en faisons pas

Une seule finalité, et elle tient en une phrase : vous proposer un site internet pour votre activité. Concrètement :

• comprendre votre activité assez pour que la proposition ait un sens ;
• préparer une page d'exemple à votre nom (voir le point suivant) ;
• vous contacter : un email, puis un SMS, puis — selon ce que la loi autorise là où vous êtes — soit un appel, soit un passage ;
• garder trace de ce qui a été envoyé, pour ne pas vous écrire deux fois la même chose ;
• tenir la liste des personnes qui ont dit non, pour ne plus jamais les contacter.

Un programme trie avant qu'une personne intervienne : il écarte les établissements qui ont déjà un site, ceux qui ne donnent plus signe de vie, ceux dont l'adresse email n'est pas valide, ceux dont l'adresse email est partagée avec d'autres établissements (une enseigne ou un réseau n'est pas notre cible), et il regarde si cette adresse porte un nom de personne ou pas. Ce tri décide seulement si nous préparons un dossier. Il ne vous note pas, n'évalue pas votre solvabilité ni votre comportement, et ne produit aucun effet juridique à votre égard.

05La page d'exemple préparée à votre nom

Il y a un point que nous préférons dire nous-mêmes plutôt que vous laisser le découvrir. Avant de vous écrire, nous préparons une page d'exemple de site à votre nom, à partir de ce qui est public sur votre établissement, et nous la mettons en ligne à une adresse de la forme oupah.be/demo/votre-etablissement/ ou web.oupah.be/demo/votre-etablissement/ — l'adresse exacte est écrite dans le message que vous avez reçu.

Cette page porte le nom de votre établissement, son adresse, ses coordonnées publiées, vos horaires, votre note Google, quelques avis de vos clients repris mot pour mot avec le nom sous lequel ils sont publiés, des illustrations produites par ordinateur — jamais des photos de chez vous — et un texte que nous avons écrit. Elle est :

• invisible des moteurs de recherche — elle porte une consigne de non-indexation ;
• liée depuis aucune page de notre site, et absente de tout plan de site ;
• en revanche accessible à quiconque connaît son adresse exacte — nous ne prétendons pas qu'elle est protégée.

Vous n'avez rien demandé, et c'est une proposition, pas une publication à votre place. Un mot de vous et elle disparaît le jour même, sans discussion et sans contrepartie. Si vous nous dites non, elle est retirée sous 48 heures. Si vous nous dites que vous y réfléchissez, nous vous annonçons une date — 30 jours — et elle disparaît à cette date.

06Sur quelle base nous traitons ces données

Le RGPD demande de nommer la raison juridique du traitement. La nôtre est l'intérêt légitime (article 6.1.f du RGPD) : proposer nos services à des professionnels dont l'activité est publique, à condition que l'offre ait un rapport réel avec leur métier et que refuser soit facile et sans conséquence.

Le règlement demande aussi de dire quels intérêts nous poursuivons, alors les voici, sans habillage :

• faire connaître une offre de site internet à des commerçants et indépendants qui, pour la plupart, n'en ont pas ;
• trouver nos premiers clients : Oupah IT est une petite société qui démarre cette activité, et personne ne nous connaît encore ;
• ne solliciter que des professionnels, sur leur activité professionnelle, avec une proposition qui les concerne directement.

Ce que nous mettons dans l'autre plateau de la balance, parce que c'est la contrepartie de ce droit : nous ne prenons que des informations déjà publiques, nous vous disons d'où elles viennent, nommément, nous nous limitons à une courte série de messages, et un seul mot arrête tout, définitivement, sans justification.

Vous n'avez jamais consenti à quoi que ce soit — nous ne le prétendons pas et il n'y a donc pas de consentement à retirer. Il y a un droit d'opposition, et il est sans condition (section 09).

07Combien de temps nous les gardons

08Qui d'autre voit ces données

Personne n'achète ni ne reçoit vos coordonnées pour son propre compte. Mais nous nous servons d'outils, et ces outils voient forcément passer les données. Les voici tous :

Ces données quittent-elles l'Union européenne ? Oui, pour Google, Anthropic et OpenAI, qui sont des sociétés américaines. Le droit européen encadre ce type de transfert par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE–États-Unis) pour les prestataires qui y sont certifiés, et par les clauses contractuelles types de la Commission pour les autres. Écrivez-nous à contact@oupah.be et nous vous donnons l'état exact de ce qui couvre chacun de ces prestataires.

Nous ne nous servons d'aucune plateforme d'emailing de masse : les messages partent un par un, d'une vraie boîte email, à la main.

Sur cette page elle-même : aucun cookie, aucun traceur, aucune mesure d'audience. Elle charge en revanche ses polices de caractères depuis Google Fonts, ce qui transmet votre adresse IP à Google — c'est le seul appel qu'elle fait vers un autre serveur, et nous préférons vous le dire que vous le laisser découvrir.

09Vos droits, et comment les exercer

Tous s'exercent au même endroit : contact@oupah.be, ou par téléphone au +32 491 55 73 31. C'est gratuit. Votre opposition, elle, prend effet le jour même, sans que vous ayez à attendre notre réponse ; pour les autres demandes, nous répondons dans le mois.

• Vous opposer. Le plus simple et le plus fort : vous n'avez rien à justifier, nous ne vous demandons pas pourquoi, et nous ne pouvons pas refuser. C'est la section suivante.
• Savoir ce que nous avons sur votre établissement : nous vous envoyons la liste de ce que nous détenons, avec la source et la date de chaque information.
• Faire corriger ce qui est faux ou périmé — un numéro qui n'est plus le vôtre, une adresse qui a changé, un nom mal orthographié.
• Faire effacer vos données. Sur une prospection, cela revient à l'opposition et nous le traitons pareil, sans discuter.
• Faire geler l'utilisation de vos données le temps qu'on règle un désaccord.
• Récupérer les données que vous nous auriez vous-même transmises — ce qui ne s'applique pas si vous ne nous avez jamais rien envoyé.

Et pour être précis sur la façon dont nous travaillons : nos dossiers, nos textes et nos pages d'exemple sont préparés par des assistants d'intelligence artificielle — c'est notre métier, et nous l'appliquons d'abord à nous-mêmes. Aucun message ne part sans qu'une personne, Guillaume Dewaele, l'ait relu et décidé de l'envoyer, et c'est elle qui vous répondra. Aucune décision produisant un effet juridique à votre égard n'est prise sur la seule base d'un traitement automatisé, et nous ne vous profilons pas.

10Faire retirer vos coordonnées

11Si notre réponse ne vous convient pas

Vous pouvez introduire une réclamation auprès d'une autorité de protection des données — celle du pays où vous vivez, celle du pays où vous travaillez, ou celle du pays où s'est produit ce que vous nous reprochez — sans passer par nous, et sans frais.

Cela dit, si quelque chose ne va pas, écrivez-nous d'abord : contact@oupah.be. Une seule personne lit cette boîte, et retirer quelqu'un du fichier lui prend une minute.