Politique de confidentialité

Le responsable du traitement est Patrya Gestion Sàrl (société à responsabilité limitée de droit suisse, IDE CHE-325.953.314, 1007 Lausanne, Suisse), éditeur de Ryze Systems et de Ryze My Life, joignable via ryzesystems.io.

Les traitements décrits ici relèvent de la loi fédérale suisse sur la protection des données (nLPD) et, lorsque la personne concernée se trouve dans l’Union européenne, du RGPD.

Toutes les données traitées sont des données professionnelles : elles concernent une personne dans son rôle en entreprise. Aucune donnée sensible au sens de l’art. 5 nLPD (santé, opinions, appartenance syndicale…) n’est demandée ni exploitée.

Coordonnées professionnelles

contact_nom, contact_email, contact_telephone, entreprise, secteur, url_site. Un e-mail ou un téléphone suffit — les autres champs restent vides s’ils ne sont pas fournis.

Notes de terrain

Le commercial saisit une description libre de l’échange (notes, ligne_prospect) ainsi que les points de friction évoqués et l’ordre de grandeur de l’équipe. Ce sont ses observations, pas une évaluation de votre personne.

Contexte d’origine

Le canal d’arrivée et la charge utile brute reçue de ce canal sont conservés dans meta : pour le formulaire de site, cela inclut la page depuis laquelle il a été envoyé (en-tête referer) et la preuve du consentement décrite au point 04.

Registre du commerce

Pour une entreprise suisse, et à partir de son seul nom, l’outil peut interroger Zefix — le registre officiel tenu par l’Office fédéral du registre du commerce : raison sociale, IDE, siège, forme juridique et statut sont alors rapatriés. Ce sont des informations publiques par nature, jamais devinées : sans correspondance nette, rien n’est enregistré.

Deux précisions qui comptent. Aucun registre d’entreprises n’est interrogé hors de Suisse : une société française, belge ou autre n’est recherchée dans aucun registre, ni par nous ni par un tiers. Et cette consultation n’a lieu que sur les fiches passant par notre suivi commercial interne — pas à chaque diagnostic — et seulement lorsque cet enrichissement est activé côté serveur ; il peut être désactivé, auquel cas rien n’est interrogé du tout.

Consultation d’un diagnostic

Voir le point 07 : sections affichées, temps passé sur chacune, atteinte du bas de page, clics sur les boutons de contact, et l’en-tête user-agent du navigateur (tronqué à 400 caractères). Aucune adresse IP n’est enregistrée : l’IP ne sert qu’à limiter le débit des requêtes, en mémoire vive, sans être écrite en base.

Commentaires

Si vous commentez une section d’un diagnostic, le message, la section concernée et, s’ils sont renseignés, le nom et l’e-mail que vous indiquez sont enregistrés.

• Reprendre contact avec vous et suivre l’échange commercial.
• Préparer un diagnostic personnalisé pour votre entreprise et, le cas échéant, une proposition chiffrée.
• Savoir si le document envoyé a été consulté, et sur quoi vous vous êtes arrêté, afin de relancer utilement plutôt qu’au hasard.
• Piloter l’activité commerciale interne (attribution des leads, statuts, volumes).

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires ou de prospection pour le compte d’autrui.

Formulaire public. Lorsque vous remplissez vous-même un formulaire Ryze Systems, la base est votre consentement (art. 6 al. 6 nLPD ; art. 6 §1 a RGPD). Il est recueilli par une case à cocher non pré-cochée : sans elle, le formulaire est refusé et rien n’est enregistré. Le fait du consentement, son horodatage, le libellé exact affiché et sa version sont conservés avec la fiche, comme preuve. Vous pouvez le retirer à tout moment (point 11) ; le retrait ne remet pas en cause ce qui a été fait avant.

Prospection B2B directe. Lorsque le contact naît d’une rencontre professionnelle (terrain, salon, carte de visite remise, mise en relation), la base est l’intérêt légitime de l’éditeur à démarcher des entreprises pour une offre correspondant à leur activité (art. 6 §1 f RGPD ; art. 31 nLPD). Le traitement reste limité à des coordonnées professionnelles et à des notes d’échange. Vous pouvez vous y opposer à tout moment, sans justification (point 11).

Publicité en ligne. Un lead peut aussi arriver depuis un formulaire hébergé par une plateforme publicitaire. Dans ce cas, c’est la plateforme qui recueille le consentement, selon ses propres conditions, avant de nous transmettre la fiche.

En interne : les commerciaux de Ryze Systems, chacun sur son périmètre, et les administrateurs de l’outil.

En externe, uniquement les prestataires suivants, chacun pour une fonction précise :

• Supabase — hébergement de la base de données et gestion des comptes internes. Instance en région eu-central-1 (Francfort, Union européenne).
• Vercel — hébergement et exécution de l’application web.
• OpenAI — génération du texte du diagnostic et des messages de relance, et lecture d’une photo de carte de visite ou d’une dictée quand le commercial en utilise une. Lui sont transmis, selon le cas : le nom de l’entreprise, le secteur, les notes de terrain, le contenu public du site analysé, le nom du contact et vos éventuels commentaires. Les montants ne viennent jamais du modèle : ils sont calculés séparément (point 09). Les requêtes sont envoyées avec la conservation applicative désactivée (store: false).
• Airtable — copie miroir des leads (nom, e-mail, téléphone, entreprise, secteur, notes, statut, estimation) dans la base de travail de l’éditeur.
• Zefix — registre du commerce suisse (Office fédéral du registre du commerce). Seul le nom de l’entreprise lui est envoyé, pour une consultation publique, et uniquement pour une entreprise suisse : hors de Suisse, ce prestataire n’est jamais sollicité.
• WhatsApp (Meta) — si vous utilisez le bouton « Discuter sur WhatsApp », la conversation a lieu sur WhatsApp, sous les conditions de Meta.
• Opérateur téléphonique — si la présentation est envoyée par SMS, le message transite par les opérateurs de l’expéditeur et du destinataire.

Communication interne à l’éditeur. Ryze Systems exploite plusieurs outils sur une même infrastructure. Un mécanisme automatique de la base de données recopie chaque fiche de lead — nom, e-mail, téléphone, notes et suivi — vers un autre projet Supabase du même éditeur, à sa création puis à chaque modification, ainsi qu’un récapitulatif d’activité une fois par jour. Il ne s’agit pas d’une transmission à un tiers : le responsable du traitement reste le même, et la finalité reste le pilotage commercial interne.

La base de données est hébergée dans l’Union européenne. En revanche, OpenAI, Airtable, Vercel et Meta sont des sociétés établies aux États-Unis : les données qui leur sont transmises, telles que décrites au point 05, sont traitées hors de Suisse et de l’UE.

Ces transferts s’appuient sur les accords de traitement des données (DPA) et les clauses contractuelles types intégrés aux conditions de ces prestataires.

Tant qu’une fiche est active — un commercial y revient, son statut change, un diagnostic est régénéré — elle reste en base : c’est le temps de la relation commerciale en cours.

Passé 30 jours sans la moindre activité sur une fiche dont la relation n’est pas conclue, elle est anonymisée automatiquement, chaque nuit : coordonnées, notes et texte libre effacés, diagnostics, commentaires et événements de consultation supprimés. C’est exactement le même traitement qu’une demande d’effacement — irréversible.

Deux états y échappent, parce qu’ils correspondent à une relation conclue : converti — un client en cours, dont nous devons pouvoir documenter le suivi, la facturation et le support — et perdu, conservé pour savoir ce qui a été gagné et ce qui a été perdu.

Cette purge automatique n’empêche pas d’agir plus tôt : vous pouvez demander l’effacement de votre fiche (point 11) à tout moment, sans attendre ce délai.

Une page de diagnostic qui vous est envoyée n’est pas un document passif. Elle enregistre, de façon horodatée et rattachée à ce document précis :

• quelles sections sont apparues à l’écran, et le temps passé sur chacune ;
• le fait d’avoir atteint le bas de la page ;
• l’ouverture de la zone de commentaires ;
• les clics sur les boutons WhatsApp et prise de rendez-vous ;
• le passage de l’animation d’introduction ;
• l’en-tête user-agent de votre navigateur.

Cette mesure sert à une seule chose : permettre à votre interlocuteur de relancer sur ce qui vous a réellement intéressé. Les durées inférieures à une seconde sont ignorées et celles au-delà de dix minutes sont plafonnées — un onglet resté ouvert n’est pas de l’attention. Un clic sur le bouton de réservation fait passer votre fiche au statut « intéressé ».

Ces pages ne sont pas indexées par les moteurs de recherche et ne sont accessibles qu’avec le lien secret qui vous a été transmis. Un diagnostic non partagé n’est jamais consultable.

Sur les seules pages publiques, Ryze Systems peut utiliser Google Analytics 4 pour mesurer leur fréquentation. Le refus est la valeur par défaut : le script Google n’est pas téléchargé et aucune mesure n’est envoyée avant un clic explicite sur « Accepter ». Les stockages publicitaires restent refusés dans tous les cas.

Les pages de diagnostic accessibles par lien secret, le CRM et l’espace commercial RML sont exclus de cette mesure. Votre choix est conservé dans le stockage local du navigateur ; vous pouvez le retirer aussi facilement qu’il a été donné avec le bouton ci-dessous.

Les seuls cookies existants sont les cookies de session de l’espace interne : ils sont posés après connexion d’un commercial de Ryze Systems, servent uniquement à maintenir cette session, et sont strictement nécessaires au fonctionnement de l’espace. À ce titre, ils ne requièrent pas de consentement préalable.

La page de diagnostic utilise le stockage de session de votre navigateur pour deux choses : ne pas rejouer l’animation d’introduction et ne pas compter deux fois une section déjà vue. Ces valeurs disparaissent à la fermeture de l’onglet et ne servent à aucun profilage.

Un score de priorité et une fourchette d’investissement sont calculés automatiquement à partir de ce que vous ou votre interlocuteur avez indiqué (secteur, taille d’équipe, frictions évoquées, éléments observés sur votre site public). Ce calcul suit des règles fixes ; il oriente l’ordre de traitement en interne.

Aucune décision produisant un effet juridique ou vous affectant de manière significative n’est prise sur cette seule base : un humain décide de contacter, de proposer et de chiffrer. Vous pouvez demander à connaître la logique appliquée à votre fiche et à faire corriger toute donnée d’entrée erronée.

Vous disposez à tout moment des droits suivants :

• Accès — obtenir la copie de ce qui est enregistré à votre sujet, y compris les notes de terrain et les événements de consultation.
• Rectification — faire corriger une coordonnée, un secteur ou une note inexacte.
• Effacement — faire supprimer votre fiche, ses diagnostics, ses commentaires et ses événements de consultation.
• Opposition — refuser toute prospection ultérieure. Aucun motif n’est à fournir.
• Retrait du consentement — si vous aviez rempli un formulaire public.
• Portabilité — recevoir dans un format lisible par machine les données que vous nous avez fournies.
• Limitation — demander le gel d’un traitement le temps de vérifier une contestation.

Une seule demande suffit, par l’un de ces canaux — précisez simplement le nom de l’entreprise concernée, et, s’il s’agit d’un diagnostic, le lien que vous avez reçu :

• par e-mail à ryzesystems.io@gmail.com
• par WhatsApp au +41 76 214 60 69

Nous répondons dans un délai de 30 jours. La demande est gratuite. Si vous estimez la réponse insuffisante, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse ou, si vous résidez dans l’Union européenne, l’autorité de contrôle de votre pays.

L’accès à la base se fait exclusivement côté serveur : la clé d’administration n’est jamais transmise au navigateur. Un diagnostic n’est accessible qu’avec son lien secret, et seulement une fois partagé par le commercial. Les points d’entrée publics (formulaire, webhook) exigent un jeton partagé, filtrent les origines autorisées et limitent le débit par adresse IP. Les échanges se font en HTTPS.

Ces mesures réduisent le risque, elles ne l’annulent pas : aucun service en ligne ne peut garantir une sécurité absolue.

Cette page évolue avec le produit. La version en vigueur est celle affichée ici, avec sa date. Le consentement recueilli sur le formulaire public conserve la référence de la version qui vous a été présentée le jour où vous l’avez donné.