Politique de confidentialité
Qui traite vos données
Hakili Labs LLC, société de droit américain (LLC) immatriculée dans l'État du Delaware, dont le siège est situé 131 Continental Dr, Suite 305, Newark, DE 19713, USA, est responsable des traitements décrits ci-dessous. Pour toute question ou pour exercer vos droits : contact@duns.app.
Données collectées pour exécuter votre commande
Raison sociale, pays, identifiant national de l'entreprise, sa date d'enregistrement si vous l'indiquez, et adresse électronique de livraison. L'adresse électronique est la seule donnée à caractère personnel de cet ensemble, les autres concernant une personne morale. Pour une création de numéro, proposée dans les pays suivants : Afrique du Sud, Botswana, Eswatini, Kenya et Namibie, s'y ajoutent le numéro de téléphone de l'entreprise, son adresse postale si elle diffère de son adresse physique, son site web, le nom et la fonction d'une personne de contact si vous les indiquez, puis, après le paiement, le certificat d'immatriculation que vous déposez et les pièces que vous fournissez en réponse à une demande de complément. Le nom de la personne de contact est une donnée à caractère personnel, comme le téléphone ou l'adresse lorsqu'ils permettent de joindre une personne. Base légale : l'exécution du contrat que vous concluez en commandant.
Site web et documents joints à la commande
Vous pouvez, sans y être tenu, indiquer le site web de l'entreprise et joindre jusqu'à trois documents d'enregistrement (extrait du registre, statuts, certificat), au format PDF, JPEG ou PNG. Pour vérifier que le site existe, notre serveur l'appelle une fois, sans en lire le contenu ni conserver autre chose que l'adresse saisie. Les documents sont enregistrés dans notre base de données dès que vous les choisissez, avant le paiement, pour qu'ils accompagnent votre commande : ils ne servent qu'à retrouver ou à créer le numéro de l'entreprise. Un document joint à une demande qui n'est pas payée est effacé automatiquement sous 48 heures.
Création du numéro : votre espace et la transmission au partenaire
Pour une création, le paiement ouvre un espace personnel, auquel vous accédez par un lien secret qui vous est adressé par email. Notre base de données n'en conserve qu'une empreinte, qui ne permet pas de reconstituer le lien. Le lien accompagne aussi la session de paiement chez Stripe, qui vous ramène à votre espace une fois le paiement fait. Cette page n'est pas indexée par les moteurs de recherche, et aucune mesure d'audience n'y est faite. Le certificat, le justificatif d'adresse, le questionnaire et les pièces que vous y déposez sont enregistrés dans notre base de données, accessibles aux seuls opérateurs, chacun par son compte personnel, et à vous par votre lien. Le questionnaire de Dun & Bradstreet peut contenir des données personnelles des dirigeants, associés et signataires (nom, fonction, nationalité, part du capital) : n'y portez que ce que vous êtes en droit de communiquer. Une fois la demande relue, les informations de l'entreprise, la personne de contact, votre adresse électronique et ces documents sont transmis par email au partenaire local de Dun & Bradstreet du pays de l'entreprise (Afrique du Sud, Botswana, Eswatini, Kenya et Namibie) : TransUnion (Afrique du Sud, Botswana, Eswatini, Kenya, Namibie). Ce partenaire en est le destinataire et les traite pour attribuer le numéro. Ce pays est situé hors de l'Union européenne : ce transfert est nécessaire à l'exécution du contrat que vous avez conclu. Une copie de cet email est conservée dans notre messagerie. Le partenaire peut vous contacter pour vérifier la demande.
Enregistrement et traitement de votre commande
Chaque commande payée est enregistrée dans notre base de données de traitement des commandes, avec les informations saisies et la référence du paiement. Seuls les opérateurs chargés de la recherche y accèdent, chacun par un compte personnel. Ils sont prévenus de chaque nouvelle commande par un message sur notre salon Discord privé, qui ne contient que le numéro de commande, le pays et le montant : aucune donnée vous concernant n'y figure. Nous vous écrivons à l'adresse de livraison : un email confirme votre commande, un second vous apporte le résultat ou vous annonce votre remboursement. Pour une création, d'autres emails vous rappellent le dépôt du certificat, vous annoncent la transmission de votre demande et vous apportent le numéro. Si votre entreprise n'a pas de numéro, ce second email vous propose de choisir entre le remboursement et notre accompagnement, par un lien personnel. Lorsque vous répondez, nous enregistrons votre choix, sa date, la version du texte que vous avez accepté et l'adresse IP depuis laquelle vous avez répondu : c'est la preuve de votre choix, notamment de votre renoncement au remboursement si vous prenez l'accompagnement. Elle est conservée et supprimée avec le dossier. Le choix, sa date et cette adresse sont aussi inscrits sur le paiement, chez notre prestataire de paiement, pour répondre à une éventuelle contestation bancaire.
Données de paiement
Aucune donnée de carte bancaire ne transite par nos serveurs ni n'y est stockée. Le paiement est traité par Stripe Payments Europe, Ltd., qui agit comme responsable de traitement distinct pour ces données. Nous ne recevons de Stripe que la confirmation du règlement et la référence de la transaction.
Mesure d'audience et rejeu de session
Avec votre accord préalable, et uniquement avec lui, nous mesurons l'audience du site à l'aide d'Umami, que nous hébergeons nous-mêmes : aucune donnée n'est transmise à un tiers. Cette mesure comprend un rejeu de session, qui enregistre vos clics, votre défilement et vos saisies afin de comprendre où le parcours de commande échoue. Les champs de saisie et les zones affichant vos informations d'entreprise sont masqués à l'enregistrement. Vous pouvez refuser, et revenir à tout moment sur votre choix par le lien « Mesure d'audience » du pied de page. Le service est le même en cas de refus.
Pays et langue retenus
Avec ce même accord, et uniquement avec lui, nous retenons le pays et la langue de la dernière page pays que vous avez consultée, pour qu'à votre retour l'accueil s'ouvre dans cette langue et sur ce pays. Ils sont enregistrés dans votre navigateur, dans un cookie nommé « duns_pays » qui ne contient rien d'autre, pendant six mois au plus. Le changement de langue par le sélecteur de la barre de navigation le met à jour. Refuser, ou revenir sur votre accord par le lien « Mesure d'audience » du pied de page, l'efface.
Provenance publicitaire de votre visite
Lorsque vous arrivez sur le site depuis une annonce, l'adresse de la page porte des paramètres qui désignent la campagne : l'identifiant de clic Google (gclid) et les paramètres utm (source, support, campagne, groupe d'annonces, mot clé). Si vous commandez au cours de cette visite, ces paramètres sont reportés dans l'adresse de la page de vérification, transmis avec votre commande et enregistrés dans le dossier de commande. Ils ne servent qu'à compter, par campagne, les commandes, les remboursements et les ventes. Aucun cookie ni aucun stockage du navigateur n'est employé pour cela, et rien n'est renvoyé à Google. Ils sont conservés et supprimés avec le dossier.
Ce que nous ne faisons pas
Nous ne constituons aucune base de numéros D-U-N-S de tiers, aucun index et aucun cache. Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Aucun profilage ni décision automatisée n'est appliqué à votre demande.
Durées de conservation
Le numéro D-U-N-S recherché ou créé est effacé de nos serveurs dès l'envoi du résultat. Le contenu du certificat d'immatriculation, du justificatif d'adresse, du questionnaire, des pièces déposées pour une création et des documents joints à une commande est effacé à la clôture du dossier ; leur nom, leur type, leur taille et leur date de dépôt restent dans le dossier. Le dossier de commande est conservé 90 jours après clôture, le temps de traiter une éventuelle réclamation, puis supprimé automatiquement. Les pièces comptables sont conservées 10 ans, comme l'impose l'article L123-22 du Code de commerce. Les enregistrements de session sont conservés selon la durée paramétrée dans notre instance de mesure, et au plus 90 jours.
Sous-traitants et hébergement
Le site est hébergé par Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chypre. Le paiement est traité par Stripe. Les emails qui vous sont adressés partent par le serveur d'envoi de notre messagerie professionnelle, comme les demandes de création adressées au partenaire local de Dun & Bradstreet, qui n'est pas notre sous-traitant mais un destinataire distinct. Les messages qui signalent les commandes payées passent par Discord, dont les serveurs sont situés aux États-Unis ; ils ne contiennent aucune donnée personnelle. Notre outil de mesure d'audience, lui, est hébergé sur notre propre infrastructure.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à la mesure d'audience à tout moment. Écrivez à contact@duns.app : nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris.