Pourquoi nous vous avons écrit, et comment dire stop en un mot.

Vous avez reçu un mail ou un appel de SOT parce que votre fonction vous met en position de commander un test d’intrusion. Cette page dit tout ce que la loi nous demande de vous dire, en entier. Pour ne plus être contacté : répondez « stop » à l’un de nos mails, dites-le au téléphone, ou écrivez à [email protected]. C’est appliqué immédiatement, sur tous les canaux, définitivement.

Qui est responsable

SOT, société par actions simplifiée, 242 chemin de la Colline, 38250 Lans-en-Vercors. Pour toute question sur vos données : [email protected]. Nous n’avons pas désigné de délégué à la protection des données, nos traitements ne l’exigeant pas ; cette adresse est relevée par la direction.

Pourquoi nous vous avons contacté

SOT réalise des tests d’intrusion et des prestations de sécurité informatique pour des entreprises et des organismes. Nous contactons les personnes qui, par leur fonction, peuvent être concernées par ces prestations : direction, informatique, sécurité, conformité, finance. Nous le faisons sur le fondement de notre intérêt légitime à proposer nos services à des professionnels (article 6 §1 f du RGPD), après avoir vérifié que cette sollicitation reste proportionnée : elle porte sur vos coordonnées professionnelles, elle est limitée en nombre et en horaires, et vous pouvez y mettre fin en un mot.

D’où viennent vos coordonnées

Selon le cas, et nous vous le disons dans notre premier message :

• de l’annuaire des entreprises de l’État (données Sirene de l’INSEE et registre national des entreprises de l’INPI), qui publie le nom et la fonction des dirigeants ;
• des publications légales (BODACC) et des avis de marchés publics (BOAMP), qui portent sur votre entreprise ;
• d’un réseau social professionnel, quand vous y publiez votre fonction et votre entreprise ;
• d’un fichier de participants à un salon ou à un événement, dont nous consignons le nom ;
• d’une recommandation ou d’une indication donnée par votre entreprise elle-même (un nom communiqué par votre standard, une adresse que vous nous avez donnée) ;
• d’un fichier dont la provenance est consignée telle quelle : dans ce cas, notre premier message vous la dit mot pour mot, sans l’arranger.

Nos commerciaux disposent aussi de faits publics sur les entreprises (avis de marchés, publications légales, offres d’emploi, attaques informatiques déclarées publiquement) qui expliquent pourquoi nous vous contactons à ce moment-là ; ces faits portent sur des entreprises, pas sur vous. Nous n’achetons pas de fichiers.

Ce que nous détenons

Votre identité, votre fonction, vos coordonnées professionnelles, l’entreprise à laquelle vous appartenez, la source et la date de collecte, la date à laquelle nous vous avons informé, et l’historique de nos échanges (appels, mails, rendez-vous, notes factuelles). Rien d’autre : ni date de naissance, ni données de votre vie privée, ni données sensibles. Les indicateurs que notre outil calcule portent sur les entreprises (secteur, taille, faits publics), jamais sur les personnes.

Qui y a accès

Les commerciaux de SOT, qui agissent pour son compte, sur ses seules instructions, avec son outil et sa boîte mail, sous contrat de confidentialité et de sous-traitance (article 28 du RGPD) et sans garder aucune copie, et sa direction. Les coordonnées nécessaires à un devis sont transmises à notre logiciel de gestion, tenu par SOT. Vos données ne sont vendues, louées ni cédées à personne, et ne quittent pas l’Union européenne.

Combien de temps

• Si vous ne nous répondez pas : trois ans à compter de notre dernier échange venant de vous, puis effacement. À deux ans et neuf mois, nous vous écrivons pour vous demander si vous souhaitez rester en contact ; sans réponse, vos données sont effacées.
• Si nous ne vous avons pas informé par écrit dans le mois qui suit la collecte de vos coordonnées, elles sont effacées : un appel où personne n’a décroché ne prolonge rien.
• Les notes prises pendant un appel sont effacées au bout d’un an ; seule l’issue de l’échange reste.
• Si vous vous opposez : vos données sont effacées sous trente jours ; nous conservons seulement une empreinte (un condensé qui ne permet pas de retrouver votre adresse) pour être sûrs de ne plus vous solliciter, tant que notre activité de prospection existe.
• Si vous devenez client : pendant la relation, puis cinq ans ; les pièces comptables dix ans.

Vos droits

• Vous opposer, à tout moment, gratuitement, sans motif : répondez « stop » à l’un de nos mails, dites-le au téléphone, ou écrivez à [email protected]. C’est appliqué immédiatement, sur tous les canaux, définitivement.
• Accéder à ce que nous détenons sur vous, le faire rectifier, le faire effacer, ou en limiter l’usage : écrivez à [email protected]. Nous répondons dans le mois, par écrit.
• Introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : www.cnil.fr.

Nos règles au téléphone et par mail

Nous appelons du lundi au vendredi, entre 10 h et 13 h et entre 14 h et 20 h, quatre fois par mois au plus par entreprise, et nous laissons au plus un message vocal. Nous n’appelons un numéro de téléphone mobile que s’il nous a été donné comme professionnel. Nos mails sont écrits un par un, sans lien de suivi ni pixel. Nous ne testons jamais vos systèmes sans une autorisation écrite signée par votre entreprise : c’est notre métier, et c’est la loi.