Politique de confidentialité

1. Qui est responsable

Leez Sàrl, Rue des Prés de la Scie 7, 1920 Martigny, Suisse (« Leez », « nous »), est responsable des traitements décrits ici. Ils concernent le site leez.ch et sa plateforme (le « Service »). Pour toute question sur vos données : hello@leez.ch.

Nous appliquons la loi fédérale sur la protection des données (LPD). Lorsque le règlement général sur la protection des données de l'Union européenne (RGPD) s'applique, par exemple si vous utilisez le Service depuis l'Union européenne, vous bénéficiez aussi des droits qu'il prévoit.

2. Les données que nous traitons

Votre compte. Nom, adresse e-mail, photo de profil, langue, numéro de téléphone et sa vérification, rôle (cédant, repreneur, expert), centres d'intérêt et critères de recherche (secteurs, cantons, budget, type de reprise), adresse, et votre réponse à « Comment avez-vous connu Leez ? ». La connexion est gérée par Clerk : Leez ne connaît pas votre mot de passe.

Vos annonces. Les informations sur l'entreprise et ses chiffres, y compris son nom réel, que nous ne publions pas, les documents déposés et les coordonnées de ses personnes de contact.

Vérification d'identité. Stripe Identity vérifie votre pièce d'identité et les éléments que demande son parcours, puis nous transmet le résultat et le rapport de vérification. Si le parcours vous demande un selfie, Stripe compare votre visage à la photo de la pièce (données biométriques), pour cette seule vérification. Vous pouvez aussi déposer vous-même des documents : carte d'identité, passeport, extrait du registre des poursuites. Votre numéro de téléphone est vérifié par un code envoyé par SMS.

Accords de confidentialité. Le texte signé, la date, l'heure, l'adresse IP et le numéro de téléphone utilisés pour la signature, la copie PDF de l'accord et les commentaires échangés avec le cédant.

Suivi des démarches. Les étapes, les dates et les montants que vous saisissez (lettre d'intention, due diligence, signature, transfert, prix) et vos notes.

Paiements. Votre identifiant client chez Stripe, les montants, les dates et l'objet des paiements et des abonnements. Les données de carte restent chez Stripe.

Estimation. Les chiffres de l'entreprise que vous indiquez (chiffre d'affaires, EBITDA, liquidités, dettes…), vos coordonnées, le résultat et la provenance de votre visite. Quand vous créez une annonce, ces réponses, votre rôle sur l'annonce (propriétaire, proche délégué, fiduciaire ou conseiller) et le prix demandé en forment le brouillon, que vous retrouvez sur le même navigateur pendant 30 jours, avant même d'avoir un compte.

Messages et suivi commercial. Les messages du formulaire de contact, les demandes adressées aux experts, vos retours depuis l'application (avec la page concernée) et les e-mails échangés avec notre équipe. Notre équipe tient une fiche de suivi pour chaque compte et chaque demande d'estimation : coordonnées, échanges, notes d'appels et tâches.

Utilisation du Service. Les pages et les annonces consultées, les recherches, les favoris, les clics sur les documents et les contacts, les liens suivis depuis les articles du blog, les jours où vous vous connectez, et un journal des actions principales (inscription, demande d'accord, publication…) qui ne contient aucun texte libre. Il note aussi la langue de la page et le type d'appareil (téléphone, tablette ou ordinateur) ; sans compte, il porte l'identifiant aléatoire de votre navigateur (chiffre 6) et, si vous créez un compte, les actions des 30 jours précédents y sont rattachées : nous voyons ainsi à quelle étape nos parcours perdent leurs visiteurs. Si vous êtes connecté, les annonces consultées sont rattachées à votre compte. Sans compte, nous comptons chaque jour les annonces que vous ouvrez, grâce à un identifiant aléatoire gardé dans votre navigateur (chiffre 6) ou, à défaut, à une empreinte de votre adresse IP recalculée chaque jour, qui ne permet pas de vous suivre d'un jour à l'autre. Les vues des annonces, des profils d'experts et des fiches de l'agenda, et les clics sur leurs liens, comptent une fois par visiteur et par jour : nous gardons pour cela une empreinte recalculée chaque jour à partir de votre compte, de cet identifiant ou, à défaut, de votre adresse IP et de votre navigateur, qui ne permet pas de vous suivre d'un jour à l'autre. Si vous créez ensuite un compte, les annonces ouvertes avec cet identifiant pendant les 30 jours précédents y sont rattachées : vous les retrouvez dans votre espace, elles préremplissent vos critères de recherche, et elles sont gardées avec votre compte.

Provenance de la visite. Le site d'où vous venez, la page d'arrivée, les paramètres de campagne (utm) et les identifiants de clic publicitaire (gclid, par exemple), pour votre première et votre dernière visite. Votre navigateur les garde jusqu'à l'inscription ou à l'estimation ; nous les enregistrons alors avec votre compte ou votre demande. Il garde aussi les articles du blog que vous lisez (lesquels, quand, et si vous les avez lus jusqu'au bout) ; nous les enregistrons avec votre compte à l'inscription.

E-mails. Les e-mails que nous vous envoyons, leur remise et, le cas échéant, leur ouverture et les clics sur leurs liens.

Mail du jeudi. Si vous vous inscrivez au mail du jeudi sans compte : votre adresse e-mail, la langue choisie, la page où vous vous êtes inscrit, la date de votre demande et, quand vous confirmez l'inscription par le lien que nous vous envoyons, la date et l'adresse IP de cette confirmation, qui prouvent votre consentement. Contre les inscriptions abusives, nous comptons les inscriptions faites depuis une même connexion grâce à une empreinte de l'adresse IP recalculée chaque jour.

Annonce d'un événement. Si vous annoncez un événement dans notre agenda : les informations de l'événement, que nous publions après relecture, votre nom, votre adresse e-mail, la langue de la page, la date de votre accord à la publication et, si vous cochez la case, votre demande du rapport mensuel de vos événements. Contre les envois abusifs, nous comptons les événements annoncés depuis une même connexion grâce à une empreinte de l'adresse IP recalculée chaque jour.

Alerte d'un événement. Si vous demandez à être prévenu de la date d'un événement de l'agenda : votre adresse e-mail, la langue de la page, l'événement, la date de votre demande et, quand vous la confirmez par le lien que nous vous envoyons, la date et l'adresse IP de cette confirmation, qui prouvent votre consentement. Contre les demandes abusives, nous comptons les alertes demandées depuis une même connexion grâce à une empreinte de l'adresse IP recalculée chaque jour.

Données techniques. Adresse IP, navigateur, appareil et journaux de nos hébergeurs, utilisés notamment pour la sécurité.

Données venant de tiers. Les annonces que nous reprenons d'autres sites suisses, avec leur texte d'origine et, le cas échéant, le nom et les coordonnées de l'intermédiaire qui les publie. Nous n'affichons pas ces coordonnées : l'annonce publiée sur Leez est réécrite et renvoie vers le site d'origine. Nous recevons aussi les confirmations de paiement de Stripe, les résultats de Stripe Identity et, si vous vous connectez avec un compte tiers proposé sur la page de connexion, votre nom, votre adresse e-mail et votre photo.

Nous ne vous demandons aucune autre donnée sensible, comme des données sur votre santé ou vos opinions. N'en indiquez pas dans vos annonces ou vos messages.

3. Pourquoi nous les traitons

Finalité	Base juridique (RGPD)
Fournir le Service : compte, annonces, accords de confidentialité, mise en relation, suivi des démarches, paiements	Exécution du contrat
Vérifier l'identité et le téléphone des repreneurs avant l'accès aux informations réservées	Exécution du contrat ; intérêt légitime à protéger les cédants
Envoyer les e-mails du Service, les alertes, les statistiques et les rappels	Exécution du contrat
Envoyer la newsletter et des informations sur nos services, ou vous écrire au sujet de votre estimation	Intérêt légitime ; vous pouvez vous y opposer à tout moment
Vous envoyer le mail du jeudi, si vous vous y êtes inscrit sans compte	Consentement, que vous pouvez retirer à tout moment
Publier les événements que vous nous annoncez, vous écrire à leur sujet et vous envoyer leur rapport mensuel si vous l'avez demandé	Consentement pour la publication et le rapport mensuel ; exécution de votre demande pour les e-mails qui la concernent
Vous prévenir de la date d'un événement, si vous l'avez demandé	Consentement, que vous pouvez retirer à tout moment
Suivre nos échanges avec vous et vous proposer notre accompagnement	Intérêt légitime
Mesurer l'audience, comprendre l'usage du Service et l'améliorer	Intérêt légitime
Mesurer l'efficacité de nos campagnes publicitaires	Intérêt légitime
Établir des statistiques agrégées sur les transactions	Intérêt légitime
Protéger le Service contre les abus (reCAPTCHA, limites d'envoi des SMS, limite de consultation des annonces sans compte, limite des inscriptions au mail du jeudi, limite des événements annoncés et des alertes de l'agenda)	Intérêt légitime
Respecter nos obligations légales, notamment comptables	Obligation légale

La LPD n'exige pas de base juridique pour chaque traitement ; la colonne de droite vaut pour le RGPD. Nous ne vendons pas vos données.

4. Qui reçoit vos données

Les autres utilisateurs, dans la mesure prévue par le Service :

• les informations publiques d'une annonce sont visibles de tous ;
• quand vous demandez un accord de confidentialité, le cédant voit votre nom, votre lieu de domicile et le texte de l'accord ; s'il l'accepte, vous voyez les informations réservées et ses coordonnées ;
• les dates et les montants du suivi des démarches sont communs aux deux parties de l'accord ;
• une demande adressée à un expert lui est transmise avec vos coordonnées ;
• le profil d'un expert, coordonnées comprises, est public.

Notre équipe, selon ses tâches, notamment pour le suivi commercial et la vérification des identités.

Nos prestataires, qui traitent les données pour notre compte et selon nos instructions :

Prestataire	Usage	Lieu
Vercel	Hébergement du site et des fichiers déposés, mesure d'audience (Vercel Analytics, Speed Insights)	États‑Unis
Neon	Base de données	Union européenne (Allemagne)
Clerk	Connexion et gestion des comptes	États‑Unis
Stripe	Paiements et vérification d'identité (Stripe Identity)	Irlande, États‑Unis
Twilio	Envoi des codes par SMS	États‑Unis
Resend	Envoi et réception des e-mails, suivi de leur remise, de leur ouverture et des clics	États‑Unis
Inngest	Tâches automatiques, comme l'envoi des e-mails programmés	États‑Unis
Google	Mesure d'audience (Google Analytics), publicité (Google Ads), protection contre les abus (reCAPTCHA), saisie des adresses (Google Maps)	Irlande, États‑Unis
PostHog	Mesure de l'usage du Service	Union européenne (Allemagne)
Anthropic	Reformulation, anonymisation et traduction des annonces et des profils, par des modèles d'intelligence artificielle	États‑Unis
Slack	Notifications internes de notre équipe	États‑Unis

Les autorités, lorsque la loi nous y oblige, et un éventuel acquéreur de Leez ou du Service, qui resterait tenu par cette politique.

5. Transferts à l'étranger

Plusieurs prestataires traitent des données dans l'Union européenne ou aux États-Unis. La Suisse reconnaît aux pays de l'Union européenne un niveau de protection adéquat. Pour les États-Unis, nous nous appuyons sur la certification du prestataire au Swiss-U.S. Data Privacy Framework ou, à défaut, sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

6. Cookies et stockage dans le navigateur

Le site utilise des cookies et le stockage local de votre navigateur :

• pour fonctionner : votre session de connexion (Clerk), vos réglages d'affichage, votre choix sur le bandeau des cookies, vos favoris tant que vous n'avez pas de compte, le brouillon d'une estimation en cours, la provenance de votre visite (chiffre 2), sans compte, un identifiant aléatoire qui compte les annonces que vous ouvrez, pour la limite de consultation, qui fait compter une seule fois par jour vos visites des fiches (chiffre 2), qui retrouve pendant 30 jours le brouillon d'une annonce commencée sans compte et qui, si vous créez un compte, y rattache ces annonces et les actions notées dans notre journal (cookie leez_vid, 30 jours) et, quand vous ouvrez une annonce depuis le mail du jeudi ou confirmez votre inscription à ce mail, l'identifiant de votre inscription ou de votre compte, sans votre adresse e-mail, qui lève cette limite pour les annonces du mail (pour toutes les annonces pendant 7 jours si vous avez un compte) et nous permet de vous reconnaître (cookie leez_mj, 30 jours) ;
• pour mesurer l'audience : Google Analytics, PostHog, Vercel Analytics et Speed Insights. Si vous acceptez les cookies, un identifiant aléatoire nous permet aussi de compter les visiteurs d'une annonce ;
• pour la publicité : Google Ads, qui mesure les résultats de nos campagnes et peut constituer des audiences.

Vous pouvez bloquer ou effacer les cookies et le stockage local dans les réglages de votre navigateur, refuser la mesure de Google Analytics avec le module de désactivation de Google et régler la publicité dans vos paramètres Google. Sans cookies, certaines fonctions, comme la connexion, ne marchent pas.

7. E-mails

Nos e-mails partent par Resend. Nous enregistrons leur envoi et leur remise. Ils contiennent une image de suivi et des liens qui nous indiquent s'ils ont été ouverts et sur quels liens vous avez cliqué ; les liens vers leez.ch portent des paramètres de campagne (utm). Les réponses aux e-mails de notre équipe rejoignent votre fiche de suivi.

Vous pouvez désactiver les alertes, les statistiques et les rappels dans les paramètres de votre compte ou par le lien qu'ils contiennent. Vous pouvez vous désinscrire de la newsletter et des informations sur nos services à tout moment, par le lien de désinscription ou en écrivant à hello@leez.ch.

Sans compte, le mail du jeudi ne vous est envoyé qu'après la confirmation de votre inscription par le lien de l'e-mail de confirmation. Chaque mail du jeudi contient un lien de désinscription, qui fonctionne sans connexion.

Une alerte de l'agenda ne vous est envoyée qu'après la confirmation de votre demande, et une seule fois. Le rapport mensuel des organisateurs contient un lien de désinscription, qui fonctionne sans connexion.

8. Durée de conservation

Nous gardons vos données aussi longtemps que nécessaire aux finalités décrites, à la preuve de vos engagements et des nôtres, et au respect de nos obligations légales. En particulier :

• les annonces consultées sans compte sont effacées après 31 jours, sauf celles rattachées au compte créé ensuite, gardées avec lui ;
• une inscription au mail du jeudi sans compte est effacée 7 jours après l'envoi du lien de confirmation si vous ne la confirmez pas, et 24 mois après votre désinscription ; si vous créez un compte avec la même adresse, elle lui est rattachée et disparaît avec lui ;
• une alerte de l'agenda est effacée 7 jours après l'envoi du lien de confirmation si vous ne la confirmez pas ; votre adresse est effacée dès l'envoi de l'alerte, ou si l'événement est annulé, ou 12 mois après le mois attendu si sa date n'est toujours pas annoncée ;
• le journal des actions et la trace des e-mails automatiques sont effacés après 24 mois, et l'identifiant aléatoire du navigateur est retiré du journal après 90 jours ;
• la fiche de suivi d'une personne sans compte est anonymisée après 24 mois sans activité ;
• les pièces comptables et les données de paiement sont gardées 10 ans, comme l'exige le droit suisse ;
• les accords de confidentialité et la preuve de leur signature sont gardés tant qu'ils peuvent servir de preuve ;
• Google Analytics efface après 14 mois les données liées à un visiteur.

Quand vous supprimez votre compte, nous fermons votre accès, remplaçons votre adresse e-mail par une adresse technique, archivons vos annonces, anonymisons votre fiche de suivi et effaçons l'adresse, l'objet et le texte des e-mails échangés avec vous. Le reste est gardé aussi longtemps que nécessaire.

9. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données est limité selon les rôles, et nos prestataires sont tenus par des accords de traitement des données. Les pièces d'identité, les documents des annonces et les accords de confidentialité sont stockés dans un espace privé : ils ne s'ouvrent que depuis l'application, pour les personnes autorisées. Aucun système n'est infaillible : signalez-nous tout incident à hello@leez.ch.

10. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, vous opposer à un traitement, en particulier à la prospection, et recevoir vos données dans un format courant. Si un traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Si la vérification d'identité aboutit automatiquement à un refus, vous pouvez demander qu'une personne de notre équipe réexamine votre dossier.

Écrivez-nous à hello@leez.ch ou par la page de contact. Nous pouvons vous demander de prouver votre identité et répondons en principe dans les 30 jours. Certaines données doivent être gardées malgré une demande d'effacement, par exemple pour nos obligations comptables ou la preuve d'un accord.

Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) et, si vous résidez dans l'Union européenne, l'autorité de protection des données de votre pays.

11. Mineurs

Le Service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs.

12. Modifications

Nous adaptons cette politique quand nos traitements changent. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.

13. Contact

Leez Sàrl, Rue des Prés de la Scie 7, 1920 Martigny, Suisse. E-mail : hello@leez.ch. Formulaire : page de contact.