Politique de confidentialité

Qronos Leads OÜ, code registre 17143926, Sepapaja tn 6, 15551 Tallinn, Estonie. Email : contact (at) qrleads (dot) net.

• Demandes de contact. Nom, société, email professionnel, pays, rôle et message envoyés via le formulaire, pour vous répondre et, si vous le souhaitez, préparer une introduction. Base : mesures précontractuelles prises à votre demande et intérêt légitime à répondre aux demandes professionnelles (RGPD art. 6.1.b et 6.1.f).
• Comptes acheteurs. Email professionnel, nom, société, pays, téléphone (facultatif), numéro d'immatriculation, numéro de TVA, site web, profil et historique de vos demandes (ingrédients, quantités, dates, questions et, pour les échantillons, quantité, usage, marchés visés, société et ville de livraison, votre rôle dans le projet et spécifications requises), ainsi que les documents ou liens Google Docs ou Sheets que vous nous envoyez (cahiers des charges, formules, briefs). Utilisés pour répondre à vos demandes, préparer devis et introductions, et vérifier que le compte appartient à une entreprise immatriculée ; les numéros de TVA UE sont vérifiés auprès du service VIES de la Commission européenne. Base : exécution du service demandé (art. 6.1.b) et intérêt légitime à ne traiter qu'avec des entreprises immatriculées (art. 6.1.f). Conservés tant que le compte est actif et trois ans après la dernière demande. Si vous supprimez votre compte, vos identifiants et votre profil sont effacés immédiatement ; les demandes passées restent conservées comme dossiers d'affaires pendant la même durée.
• Actualités et offres par email. Si vous vous inscrivez à la newsletter (nous envoyons d'abord un lien de confirmation : rien n'est envoyé tant que vous ne l'avez pas cliqué), cochez la case à l'ouverture de votre compte, ou plus tard dans Mon compte, nous vous envoyons des actualités, alertes marché et offres de Qronos Leads sur le sourcing d'ingrédients. Nous gardons la date de votre choix et la version du texte accepté, comme preuve. Base : votre consentement (art. 6.1.a). Vous pouvez le retirer à tout moment dans Mon compte ou depuis chacun de ces emails ; cela n'a aucun effet sur l'utilisation de votre compte. Conservé jusqu'au retrait, puis la preuve du retrait pendant trois ans. Votre compte garde aussi le nombre et la date de vos dernières connexions, ainsi que la page et le lien depuis lesquels il a été créé, pour la sécurité du service et l'amélioration de nos pages (art. 6.1.f) ; rien n'est stocké sur votre appareil pour cela.
• Sécurité de la connexion. Quand vous demandez un code de connexion, l'email indique l'heure et le navigateur de la demande, avec un lien pour la signaler si ce n'était pas vous. Ces informations figurent uniquement dans cet email et ne sont pas stockées dans notre base. Base : notre intérêt légitime à protéger votre compte (art. 6.1.f, considérant 49).
• Sécurité. Données techniques (adresse IP, navigateur, heure de la requête) traitées par notre hébergeur pour protéger le site contre les abus, y compris le contrôle anti-spam (Cloudflare Turnstile) des formulaires de contact, de connexion et de newsletter. Base : intérêt légitime à la sécurité (art. 6.1.f).
• Comptes et documents des fabricants. Email professionnel, nom, société, pays, numéros d'immatriculation et de TVA, site web, et les documents que vous déposez ou nous envoyez (fiches techniques, certificats d'analyse, certifications). Utilisés pour présenter vos ingrédients aux acheteurs sans nommer votre société, vérifier les documents et préparer les introductions ; le nom de votre société n'est jamais montré à un acheteur avant la signature d'un NNN. Base : exécution du service demandé (art. 6.1.b) et intérêt légitime à vérifier les fournisseurs (art. 6.1.f). Conservés tant que le compte est actif et trois ans après notre dernier échange.
• Prospection. Coordonnées professionnelles (nom, fonction, email et téléphone professionnels, société) de personnes travaillant pour des entreprises de l'alimentation, des compléments alimentaires et des ingrédients, issues de cartes de visite échangées sur des salons, d'emails qu'elles nous envoient, de sites d'entreprises et d'annuaires professionnels, et de registres publics (comme les registres nationaux des compléments alimentaires déclarés et les annuaires officiels des entreprises). Nous gardons une trace de nos échanges (dates, objets, courts extraits, noms des pièces jointes, et informations commerciales comme les délais ou les quantités minimales de commande) dans notre outil interne de gestion de la relation, et nous rapprochons les informations publiques sur les ingrédients qu'utilise une entreprise des offres des fabricants avec lesquels nous travaillons, pour proposer des introductions pertinentes. Nous pouvons vous envoyer un lien personnel pour ouvrir un compte, avec votre email déjà rempli. Base : intérêt légitime à la prospection et à la gestion de la relation entre professionnels (art. 6.1.f). Vous pouvez vous y opposer à tout moment et nous cesserons de vous contacter.
• Contrats et signature électronique. Quand vous signez un accord avec nous (par exemple un NNN et, pour les fabricants, son annexe tarifaire), nous conservons le document signé, son empreinte numérique, la date, et l'email que vous envoyez pour confirmer votre signature, y compris ses en-têtes techniques, comme preuve. Base : exécution du contrat (art. 6.1.b) et intérêt légitime à pouvoir le prouver (art. 6.1.f).

Nous ne vendons pas de données personnelles. Nous n'utilisons ni cookies publicitaires ni cookies de mesure d'audience, et aucune décision automatisée n'est prise à votre sujet.

• Cloudflare, Inc. (hébergement, sécurité, anti-spam).
• Google LLC / Google Ireland Ltd (messagerie professionnelle et service qui remet les messages du formulaire dans notre boîte).
• Un fabricant, uniquement si vous demandez une introduction et après signature du NNN.
• Un acheteur, uniquement si une introduction est convenue et après signature du NNN.

Cloudflare et Google peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) et, le cas échéant, sur les clauses contractuelles types de la Commission européenne.

Notre équipe travaille en partie depuis l'extérieur de l'Espace économique européen (Asie). Les données restent alors sous notre seul contrôle, sur du matériel chiffré, avec les mêmes mesures de sécurité ; nos sauvegardes sont chiffrées.

Demandes de contact et coordonnées professionnelles : trois ans après notre dernier échange, sauf si un contrat impose plus. Journaux de sécurité : selon la durée de notre hébergeur, généralement de quelques jours à quelques semaines. Contrats et preuves de signature : pendant toute la durée de l'accord, puis le temps nécessaire pour établir ou défendre des droits en justice. Les oppositions sont conservées sur une liste « ne pas contacter » afin de continuer à les respecter.

Statistiques de visite. Nous comptons les visites avec Cloudflare Web Analytics, qui ne dépose aucun cookie et ne stocke aucune donnée personnelle : pages vues, site d'origine, pays et type d'appareil, uniquement en agrégé. Base : notre intérêt légitime à comprendre l'usage du site (art. 6.1.f).

Seuls des éléments strictement nécessaires sont utilisés : cookies de sécurité déposés par Cloudflare, cookie de connexion à votre compte (HttpOnly, renouvelé tant que vous utilisez le site, 90 jours au plus) accompagné d'un petit cookie qui indique seulement à la page que vous êtes connecté ; et, enregistrés seulement dans votre navigateur, votre langue, votre thème clair ou sombre, les fiches placées dans le comparateur et votre demande de sourcing jusqu'à son envoi. Aucun ne sert au suivi, un bandeau de consentement n'est donc pas requis.

Vous pouvez supprimer vous-même votre compte dans Mon compte. Vous pouvez aussi demander l'accès, la rectification, l'effacement, la limitation, la portabilité, et vous opposer aux traitements fondés sur l'intérêt légitime, en écrivant à contact (at) qrleads (dot) net. Pour ne plus recevoir nos emails commerciaux, répondez « STOP » à l'un d'eux ou écrivez à cette adresse. La newsletter et les emails commerciaux sont distincts : se désinscrire de la newsletter ne met pas fin à une relation d'affaires, et s'opposer à la prospection n'arrête pas les emails nécessaires à un accord déjà en cours. Vous pouvez aussi saisir l'autorité estonienne de protection des données (Andmekaitse Inspektsioon, www.aki.ee) ou celle de votre pays (en France, la CNIL).