Politique de confidentialité

Qui est responsable#

Le responsable du traitement est Maxime Burri, qui exploite Lettro en nom propre : Rue Peillonnex 6, 1225 Chêne-Bourg, Suisse. E-mail : maxime@lettro.ch. Les autres informations sur l'exploitant sont dans les mentions légales.

Pour toute question sur vos données, ou pour exercer vos droits, écrivez à cette adresse. Lettro n'a pas désigné de conseiller à la protection des données : Maxime Burri traite lui-même les demandes.

La nLPD protège les personnes physiques. Les informations sur une société (raison sociale, siège, but, capital) ne sont pas des données personnelles. Celles d'une entreprise individuelle, d'un dirigeant ou de la personne qui nous écrit en sont.

L'essentiel#

• Nous ne vendons, ne louons ni n'échangeons aucune donnée personnelle.
• Le site n'utilise ni cookie publicitaire ni outil de suivi des réseaux sociaux. La mesure d'audience ne dresse aucun profil.
• Les messages des formulaires de contact et de retrait nous parviennent par e-mail, chez notre hébergeur de messagerie en Suisse ; seule une alerte sans contenu passe par la messagerie Telegram. Si notre service d'e-mail n'est pas disponible, le message complet passe par Telegram, hors de Suisse (voir « Formulaire de contact »).
• Ce que vous saisissez dans nos outils de rédaction et d'estimation passe par notre fournisseur de modèle de langage, Anthropic. Lettro ne le conserve pas.
• Nos lettres sont adressées au dirigeant d'une entreprise, dont le nom est publié au registre du commerce. Chaque lettre indique d'où vient l'adresse et comment ne plus en recevoir : lettro.ch/stop.

Visite du site#

Hébergement et journaux techniques#

Le site est hébergé par Vercel Inc., à Covina (Californie, États-Unis). Pour vous envoyer une page, les serveurs de Vercel reçoivent votre adresse IP, la page demandée, la date et l'heure, et les informations techniques que votre navigateur transmet (navigateur, système, page de provenance). Ils les inscrivent dans des journaux qui servent à faire fonctionner le site, à le protéger et à corriger les erreurs. Ces données peuvent être traitées hors de Suisse, notamment aux États-Unis.

Nous n'avons accès à ces journaux que pendant une durée courte : un jour au plus avec notre formule Vercel. Vercel peut les garder plus longtemps pour la sécurité de sa plateforme, selon sa propre politique de confidentialité. Nos propres messages d'erreur sont écrits pour ne pas contenir ce que vous saisissez.

Vercel Inc. est certifiée au cadre de protection des données entre la Suisse et les États-Unis (Swiss-U.S. Data Privacy Framework), selon la liste officielle du Département du commerce des États-Unis, consultée le 26 octobre 2026. Le Conseil fédéral reconnaît que les entreprises ainsi certifiées offrent un niveau de protection adéquat (art. 16 al. 1 nLPD et annexe 1 de l'ordonnance sur la protection des données, OPDo).

Les polices de caractères sont servies depuis notre propre domaine : votre navigateur ne contacte ni Google ni un autre fournisseur de polices.

Mesure d'audience#

Nous utilisons Vercel Web Analytics et Vercel Speed Insights pour compter les visites et mesurer la vitesse des pages. Selon Vercel, ces outils n'utilisent pas de cookies tiers et ne permettent pas de vous reconnaître d'un site à l'autre : une visite est comptée grâce à une empreinte calculée à partir de la requête, abandonnée après 24 heures.

Sont enregistrés notamment la page vue, la page de provenance, certains paramètres de l'adresse (comme utm_source), une localisation approximative (pays, région, ville), le type d'appareil, le système, le navigateur et des mesures de vitesse. Nous ne voyons que des totaux, jamais une personne. Vercel garde ces statistiques pendant 1 à 24 mois selon la formule, parfois plus longtemps.

Cookies et stockage dans votre navigateur#

Le site enregistre quelques informations dans votre navigateur, uniquement pour son fonctionnement. Elles restent dans votre navigateur, à l'exception du cookie d'aperçu, que lit notre serveur.

Vous pouvez refuser ou effacer ces données dans les réglages de votre navigateur (art. 45c de la loi sur les télécommunications) : le site fonctionne sans elles.

Limites contre les abus#

Pour freiner les robots, nos outils et le formulaire de l'alerte comptent les demandes de chaque visiteur. Les outils utilisent une empreinte de votre adresse IP et de votre navigateur, mêlée à une valeur aléatoire qui change chaque jour. Le formulaire de l'alerte compte par adresse IP et par adresse e-mail. Ces compteurs restent dans la mémoire vive du serveur, ne sont écrits nulle part, ne portent que sur 24 heures au plus et disparaissent au redémarrage du serveur.

Formulaire de contact#

Quand vous remplissez le formulaire de contact, nous recevons votre nom, votre adresse e-mail ou votre numéro de téléphone, le nom de votre entreprise si vous le donnez, la description de la cible que vous cherchez, et la langue de la page. Ces données servent à vous répondre et à préparer votre campagne.

Le formulaire n'enregistre rien dans une base de données. Votre message passe par notre hébergeur, Vercel (voir « Hébergement et journaux techniques »), puis notre serveur l'envoie par e-mail à maxime@lettro.ch, par le service d'envoi d'Infomaniak Network SA, à Genève. Infomaniak héberge notre messagerie dans ses centres de données en Suisse. Vous pouvez aussi nous écrire directement à cette adresse. Nous vous répondons par e-mail ou par téléphone.

Pour être prévenu sans attendre, Maxime Burri reçoit en même temps une alerte par la messagerie Telegram, exploitée par Telegram Messenger Inc., hors de Suisse. Cette alerte dit seulement qu'un nouveau message de contact est arrivé, et à quelle heure. Elle ne contient ni votre nom, ni vos coordonnées, ni votre entreprise, ni votre texte : Telegram ne peut pas savoir de qui vient le message.

Si notre service d'e-mail n'est pas disponible, le message complet (les champs ci-dessus) nous parvient par la messagerie Telegram. Telegram Messenger Inc. et les sociétés de son groupe sont établies hors de Suisse, dans des États qui n'offrent pas un niveau de protection adéquat (îles Vierges britanniques, Émirats arabes unis), et Telegram ne précise pas où il stocke les messages ; il n'est pas lié à nous par un contrat de sous-traitance et peut analyser automatiquement les messages, par exemple contre le spam. En envoyant le formulaire après avoir lu cette information, vous acceptez cette transmission (art. 17 al. 1 let. a nLPD). Si vous ne le souhaitez pas, écrivez-nous directement à maxime@lettro.ch. Le message est effacé de Telegram dans les mêmes délais que l'e-mail.

Si aucune commande ne suit, notre échange est effacé douze mois après le dernier message. Si vous commandez, voir « Clients et commandes ».

Formulaire de retrait#

Le formulaire lettro.ch/stop sert à ne plus recevoir nos lettres. Nous recevons le nom de l'entreprise et, si vous les donnez, son numéro IDE, son adresse et une adresse e-mail, ainsi que les catégories d'expéditeurs dont vous ne voulez plus de courrier et la langue de la page. Le message nous parvient par e-mail, comme celui du formulaire de contact, et Telegram ne reçoit qu'une alerte sans contenu (« nouvelle demande de retrait » et l'heure d'arrivée). Si notre service d'e-mail n'est pas disponible, le message complet passe par Telegram, aux conditions décrites pour le formulaire de contact. Vous pouvez aussi demander votre retrait par e-mail ou par courrier.

Dans les deux jours ouvrables, nous inscrivons l'entreprise dans notre liste d'exclusion, appliquée à toutes les campagnes, les nôtres comme celles de nos clients : la raison sociale, le numéro IDE, l'adresse, la date, la portée et l'origine de la demande. Nous notons les catégories que vous avez cochées ; aujourd'hui, tout retrait écarte l'entreprise de toutes les campagnes. L'adresse e-mail, facultative, ne sert qu'à vous confirmer le retrait ; elle n'entre pas dans la liste. Une lettre déjà remise à l'imprimeur ou à La Poste avant votre demande peut encore vous parvenir dans les jours qui suivent.

La liste d'exclusion est gardée aussi longtemps que Lettro envoie des lettres : c'est ce qui garantit que nous ne vous écrirons plus. Le message reçu est effacé une fois le retrait inscrit, et au plus tard trois mois après sa réception.

Alerte « Nouvelles entreprises »#

L'alerte du lundi n'est pas encore ouverte aux inscriptions. Ce qui suit s'applique dès son ouverture.

Quand vous vous inscrivez, nous transmettons à notre prestataire d'envoi, Brevo :

• votre adresse e-mail ;
• vos critères (cantons, secteurs, formes juridiques) et votre langue ;
• la preuve de votre consentement : la date de la demande, la version du texte que vous avez accepté et l'adresse de la page ;
• une empreinte de votre adresse IP, calculée avec une clé secrète, jamais l'adresse elle-même.

Avant de transmettre la demande, notre serveur vérifie que le domaine de votre adresse reçoit du courrier. Ces données servent à vous envoyer l'alerte chaque lundi et à prouver que vous l'avez demandée : pour une publicité envoyée en nombre par e-mail, l'art. 3 al. 1 let. o de la loi contre la concurrence déloyale (LCD) exige le consentement préalable du destinataire. Elles ne servent à rien d'autre.

Brevo vous envoie d'abord un lien de confirmation. Tant que vous n'avez pas cliqué, votre adresse n'entre pas dans la liste et vous ne recevez pas l'alerte ; la demande reste seulement dans les journaux d'envoi de Brevo. Brevo enregistre la date de votre confirmation et, pour chaque envoi, la remise, les rebonds, les plaintes et les désinscriptions. Par défaut, Brevo mesure aussi l'ouverture des e-mails et les clics sur leurs liens ; quand cette mesure est active, nous n'en regardons que des totaux. Les liens vers notre site indiquent l'alerte et la semaine (utm_source=alerte), jamais votre identité.

Pour les clients établis en Suisse, le contrat est conclu avec Brevo GmbH, à Berlin (Allemagne), société du groupe Brevo dont le siège est à Paris. Selon Brevo, les données sont hébergées en France et en Belgique. L'Allemagne, la France et la Belgique offrent un niveau de protection adéquat selon le Conseil fédéral. Pour le support, la maintenance, la sécurité et le suivi du service, Brevo peut donner accès aux données depuis les États-Unis (sa société Brevo, Inc., et ses sous-traitants Cloudflare, Zendesk et Omni) et depuis l'Inde (sa société Brevo CRM Solutions Limited). Ces sociétés américaines sont certifiées au Swiss-U.S. Data Privacy Framework (liste officielle consultée le 26 octobre 2026), ce qui vaut protection adéquate ; pour l'Inde, Brevo applique les clauses contractuelles types de la Commission européenne (art. 16 al. 2 let. d nLPD).

Vos données restent chez Brevo tant que vous êtes abonné. Vous vous désinscrivez en un clic, par le lien que contient chaque e-mail. Brevo bloque alors votre adresse pour ne plus vous écrire. Au plus tard trois ans après votre désinscription, nous effaçons vos critères et la preuve de votre consentement : il ne reste que votre adresse, bloquée, pour ne plus jamais vous écrire.

Outils de rédaction et d'estimation#

Le générateur de lettre et l'estimateur de marché ne sont pas encore ouverts au public. Ce qui suit s'applique dès leur ouverture.

Ce que vous saisissez dans le générateur de lettre (votre métier, votre offre, la cible, le déclencheur, le lieu, le ton, l'action demandée, vos coordonnées, et le nom, la fonction et l'entreprise du signataire) est envoyé à notre fournisseur de modèle de langage, Anthropic, qui rédige la lettre. La phrase que vous écrivez dans l'estimateur de marché lui est aussi envoyée, pour la traduire en critères de recherche. Ne saisissez pas de données sur d'autres personnes : ces outils n'en ont pas besoin.

Lettro ne conserve ni vos saisies, ni la lettre, ni votre adresse IP : rien n'est enregistré dans une base de données, et nos journaux ne notent que le modèle utilisé et le volume de texte traité, jamais le contenu. Selon ses conditions, Anthropic n'entraîne pas ses modèles sur ces données. Anthropic les efface de ses serveurs dans les 30 jours ; elle peut les garder jusqu'à deux ans si ses contrôles automatiques les signalent comme contraires à ses règles d'utilisation.

Pour les clients établis en Suisse, le contrat est conclu avec Anthropic Ireland, Limited, à Dublin (Irlande), un État qui offre un niveau de protection adéquat. Les données peuvent aussi être traitées aux États-Unis, siège de la société mère Anthropic, PBC. Anthropic n'est pas certifiée au Swiss-U.S. Data Privacy Framework (liste officielle consultée le 26 octobre 2026). Son contrat de traitement des données reprend les clauses contractuelles types de la Commission européenne, avec un avenant pour la Suisse ; le Préposé fédéral à la protection des données et à la transparence (PFPDT) reconnaît ces clauses comme garantie (art. 16 al. 2 let. d nLPD).

Dans l'estimateur, le mode « Mes 3 meilleurs clients » envoie les raisons sociales ou numéros IDE que vous saisissez aux services publics du registre (LINDAS, de la Confédération, et l'interface de la FOSC), pour y lire les caractéristiques de ces entreprises. Ils ne sont pas conservés, et une entreprise individuelle n'est jamais nommée dans la réponse. Les comptes de l'estimateur sont des totaux, sans aucun nom.

Nos lettres : les données du registre du commerce#

D'où viennent les données#

Lettro tient sa propre base des entreprises inscrites au registre du commerce, à partir de deux sources publiques de la Confédération : la Feuille officielle suisse du commerce (FOSC), dont nous reprenons les publications depuis 2018 ainsi que l'archive de 2002 à 2018, et le registre Zefix, publié sous forme de données ouvertes (LINDAS) et consulté par son interface (API REST de l'Office fédéral du registre du commerce). Les conditions d'utilisation de la FOSC permettent l'exploitation commerciale de ses données, dans le respect de la protection des données ; celles de Zefix demandent d'indiquer la source et de signaler que nous retraitons les données.

Les données sur les personnes#

Les publications de la FOSC citent les personnes inscrites au registre pour une société : titulaires, associés, gérants, administrateurs, personnes autorisées à signer. Notre base en reprend ce que la publication indique : nom et prénoms, lieu d'origine ou nationalité, commune de domicile, fonction, pouvoir de signature et, le cas échéant, parts sociales.

Nous déduisons en plus, à partir d'une liste de prénoms, s'il faut écrire « Madame » ou « Monsieur ». Dans le doute, la lettre s'adresse au dirigeant suivant, ou commence par « Bonjour » suivi du prénom, ou par « Madame, Monsieur ».

La FOSC publie aussi des avis qui concernent des particuliers hors du registre du commerce, par exemple des faillites personnelles ou des poursuites. Ils restent dans notre copie des publications, mais nous ne les exploitons pas : ils n'entrent pas dans notre base de prospection et ne servent à aucune lettre. Nous ne reprenons pas les avis de succession.

À quoi elles servent#

Ces données servent à choisir les entreprises qui correspondent à la cible d'une campagne et à adresser la lettre à un dirigeant en fonction, dont le nom figure dans l'adresse et la formule d'appel. Elles ne servent à rien d'autre. Nous ne publions aucun nom de personne sur ce site, nous ne vendons pas de fichiers d'adresses et nous ne dressons pas de profil des personnes. Nos pages et notre alerte ne citent que des sociétés ; une entreprise individuelle n'y est jamais nommée. Nous ne prenons aucune décision individuelle automatisée au sens de l'art. 21 nLPD.

Qui les reçoit#

• Pingen GmbH, à Zurich, notre prestataire d'envoi de courrier : il reçoit chaque lettre, avec le nom et l'adresse du destinataire, pour l'imprimer et la remettre à La Poste. Selon Pingen, ses serveurs sont en Suisse. Nous y réglons la conservation des adresses et des lettres à trois mois.
• La Poste Suisse distribue la lettre.
• Le client pour qui la lettre est envoyée en est l'expéditeur. Il ne reçoit pas la liste des destinataires : seulement la description de la cible et le nombre d'entreprises, quelques exemples de lettres personnalisées à valider avant l'impression, et le compte rendu de la campagne. Il ne connaît le nom et l'adresse d'un autre destinataire que si celui-ci lui répond.

Pourquoi ce traitement est permis#

Le registre du commerce publie ces données pour que chacun puisse savoir qui représente une entreprise. Nous les utilisons dans ce but : écrire à l'entreprise, par la poste, en nommant la personne qui la représente. Nous estimons que ce traitement ne porte pas atteinte à la personnalité, puisque les données sont accessibles à tout un chacun (art. 30 al. 3 nLPD), et qu'il serait de toute façon justifié par notre intérêt et celui de nos clients à faire connaître leurs services aux entreprises (art. 31 al. 1 nLPD). Vous pouvez vous y opposer à tout moment. Le détail de notre analyse est sur la page Conformité.

Comment vous en êtes informé#

Chaque lettre porte la mention « Adresse issue du registre du commerce. Pour ne plus recevoir de courrier : lettro.ch/stop ». Avec cette page, elle constitue l'information prévue à l'art. 19 nLPD pour les personnes à qui nous écrivons. Nous n'informons pas une à une les autres personnes citées au registre, ce qui demanderait des efforts disproportionnés (art. 20 al. 2 let. b nLPD) : cette page les informe.

Vous opposer à nos lettres#

Le formulaire de retrait, un e-mail ou une lettre suffisent : l'entreprise est retirée de nos envois, pour toutes les campagnes. Notre liste d'exclusion porte sur l'entreprise : si vous en êtes dirigeant, une opposition ou une demande de retrait fait qu'aucune lettre ne vous est plus adressée à cette entreprise. Si vous dirigez plusieurs sociétés, indiquez-les toutes.

Pour une demande d'accès, de rectification ou d'effacement, écrivez-nous. Nous répondons dans les 30 jours, le délai que fixe l'art. 25 nLPD pour le droit d'accès, et nous vous expliquons ce qui peut être effacé et ce qui ne peut pas l'être. Les publications de la FOSC sont un registre officiel et public : nous ne pouvons ni les corriger ni les retirer, et notre copie les garde telles qu'elles ont paru, pendant la durée indiquée ci-dessous.

L'historique des envois#

Nous notons quelle entreprise a reçu quelle lettre, quand, pour quelle campagne et quel client, à quel dirigeant elle était adressée, et la suite donnée : pas de réponse, réponse, refus, retrait ou retour à l'expéditeur. Cet historique sert à ne pas écrire trop souvent à la même entreprise, à respecter les retraits et à mesurer les résultats d'une campagne. Il est effacé trois ans après le dernier envoi à l'entreprise. Les adresses que La Poste ou Pingen signalent comme non distribuables sont écartées des envois suivants.

Où et combien de temps#

La base est tenue par Lettro sur son propre matériel, en Suisse ; elle n'est pas hébergée chez un prestataire.

Les données d'une personne servent tant qu'elle exerce une fonction inscrite au registre. Nous les retirons de notre base de prospection au plus tard deux ans après la publication de la fin de sa fonction ou de la radiation de la société.

Notre copie des publications de la FOSC et des réponses de Zefix sert à prouver d'où vient chaque adresse et à reconstruire notre base. Ce qu'elle dit des sociétés est gardé. Les données de personnes qu'elle contient (le nom du titulaire d'une raison individuelle, les associés, gérants et administrateurs cités dans le texte) en sont effacées dix ans après la publication ; ce que nous en avons tiré sur la société, comme sa date d'inscription, reste. Les avis qui concernent des particuliers hors du registre du commerce en sont effacés cinq ans après leur publication : c'est aussi la durée pendant laquelle la FOSC elle-même laisse rechercher les avis d'ouverture de faillite (art. 11 al. 3 de l'ordonnance sur la FOSC).

Clients et commandes#

Quand vous commandez une campagne, nous traitons les coordonnées de votre interlocuteur (nom, e-mail, téléphone), celles de votre entreprise et de facturation, la description de votre cible, les textes de vos lettres, le nom et la signature du signataire, nos propositions, factures et paiements, et nos échanges. La liste d'entreprises à exclure que vous nous confiez ne sert qu'à vos campagnes ; nous la supprimons à votre demande. Ces données servent à exécuter le contrat, à facturer et à tenir notre comptabilité (art. 31 al. 2 let. a nLPD). Les conditions de la commande sont dans les conditions générales de vente.

Les pièces comptables (propositions acceptées, factures, paiements et la correspondance qui s'y rapporte) sont gardées dix ans, comme l'exige l'art. 958f du Code des obligations. Le reste est effacé deux ans après la fin de notre relation.

Communications à l'étranger#

Nous avons vérifié les certifications sur la liste officielle du Data Privacy Framework (dataprivacyframework.gov) le 26 octobre 2026.

Sécurité#

Les clés d'accès à nos prestataires restent sur le serveur, jamais dans votre navigateur. Les échanges avec le site sont chiffrés (HTTPS). Seul Maxime Burri a accès aux messages reçus, à la base de prospection et aux comptes des prestataires. Vercel, Brevo, Anthropic, Pingen et Infomaniak traitent les données pour notre compte, selon leurs conditions contractuelles (art. 9 nLPD). Si une violation de la sécurité des données entraînait vraisemblablement un risque élevé pour vous, nous l'annoncerions au PFPDT et, si nécessaire à votre protection, nous vous en informerions (art. 24 nLPD).

Vos droits#

• Accès : savoir si nous traitons des données vous concernant, lesquelles, dans quel but, d'où elles viennent, à qui nous les communiquons et combien de temps nous les gardons (art. 25 nLPD). C'est gratuit, et nous répondons en règle générale dans les 30 jours.
• Remise : recevoir, dans un format électronique courant, les données que vous nous avez fournies vous-même (art. 28 nLPD).
• Rectification : faire corriger une donnée inexacte (art. 32 al. 1 nLPD).
• Opposition : vous opposer à un traitement (art. 30 al. 2 let. b nLPD). Pour nos lettres, votre opposition exclut l'entreprise de tous nos envois.
• Effacement : demander l'effacement de vos données (art. 32 al. 2 nLPD). Nous effaçons les données que vous nous avez données vous-même (formulaires, e-mails, alerte), sauf les pièces comptables que la loi nous oblige à garder. Pour les données du registre du commerce, nous vous expliquons ce qui est possible : la liste d'exclusion doit rester pour que votre refus soit respecté, et notre copie des publications officielles de la FOSC les garde telles qu'elles ont paru.
• Retrait du consentement : vous désinscrire de l'alerte à tout moment, en un clic.

Pour exercer ces droits, écrivez à maxime@lettro.ch ou à notre adresse postale. Nous pouvons vous demander de prouver votre identité, pour ne pas communiquer vos données à quelqu'un d'autre.

Si vous estimez que nous ne respectons pas la loi, vous pouvez vous adresser au PFPDT, à Berne, edoeb.admin.ch (art. 49 nLPD), ou saisir le juge civil (art. 32 nLPD).

Personnes établies dans l'Union européenne#

Lettro s'adresse aux entreprises établies en Suisse. Si le règlement général sur la protection des données de l'Union européenne (RGPD) devait s'appliquer à votre situation, vous pouvez exercer auprès de nous les droits qu'il prévoit, à la même adresse.

Durées de conservation#

Modifications#

Nous mettons cette page à jour quand nos traitements changent, par exemple à l'ouverture d'un outil ou si nous changeons de prestataire. La date de la version en vigueur figure en haut de la page. Cette page existe aussi en allemand ; la version française fait foi.