Vos données, et pourquoi nous vous avons écrit.

Qui traite vos données

Tarok est le nom commercial de VETTAA SARL, société française immatriculée sous le numéro 942 438 086, dont le siège est au 2 rue de la Tellette, 59242 Genech. Contact : contact@tarok.io.

Nous menons la prospection pour le compte d'une entreprise cliente, qui est nommée dans le message que vous avez reçu. Si vous ne la retrouvez pas, écrivez-nous : nous vous dirons qui c'est.

La répartition dépend de qui a défini la cible et la méthode. Quand c'est l'entreprise cliente seule, nous agissons pour son compte comme sous-traitant, et c'est à elle que s'adressent vos demandes — nous les lui transmettons. Quand la cible a été définie avec nous, la responsabilité est partagée, et vous pouvez vous adresser indifféremment à l'une ou à l'autre.

Dans tous les cas, écrivez-nous et nous ferons le nécessaire : ce n'est pas à vous de démêler qui, de nous deux, doit traiter votre demande.

D'où viennent vos coordonnées

D'une source publique, que nous nommons dans le message plutôt que de nous cacher derrière la formule « sources publiques ». Selon les cas : votre profil professionnel en ligne, le site de votre entreprise, une annonce de recrutement, un communiqué, un registre public.

Nous n'achetons pas de fichiers, et nous ne récupérons rien derrière un mot de passe ou une inscription. Si la source citée dans votre message vous paraît inexacte, dites-le-nous : nous corrigeons et, si besoin, nous supprimons.

Ce que nous avons exactement

• Votre nom et votre fonction.
• Le nom de votre employeur.
• Vos coordonnées professionnelles : e-mail, parfois téléphone professionnel, parfois l'adresse de votre profil en ligne.
• Le fait public qui a motivé la prise de contact, et sa source.
• L'historique de nos échanges, s'il y en a eu — messages envoyés, réponses, appels.

Nous ne collectons aucune donnée relevant de votre vie privée, et aucune des catégories particulières protégées par l'article 9 du RGPD : ni opinions, ni santé, ni orientation, ni origine, ni appartenance syndicale.

Pourquoi nous vous avons écrit

Pour vous adresser une proposition commerciale au nom de notre client, à un moment où elle avait des chances de vous être utile.

La base légale est l'intérêt légitime, prévu par l'article 6.1.f du RGPD. Concrètement : une entreprise a un intérêt légitime à faire connaître son offre à des professionnels susceptibles d'en avoir l'usage, et la loi française admet cette pratique entre professionnels sans votre accord préalable — à trois conditions, que nous nous imposons :

• le message se rapporte à votre fonction professionnelle, pas à vous en tant que personne privée ;
• vous êtes informé du traitement dès le premier contact — c'est l'objet de cette page ;
• vous pouvez vous y opposer à tout moment, sans frais et sans justification.

Nous avons mis en balance notre intérêt et le vôtre. Ce qui penche de votre côté : vous n'avez rien demandé. Ce qui pèse de l'autre : il s'agit de vos données professionnelles, dans un contexte professionnel, pour un message unique et ciblé — pas un envoi de masse — et vous pouvez l'arrêter en une phrase. C'est cet équilibre qui rend le traitement licite. S'il vous paraît rompu, écrivez-nous.

Une machine décide-t-elle quelque chose à votre sujet ?

Nous utilisons des outils automatisés pour repérer les faits publics et leur attribuer une note de priorité. Autrement dit, un programme a pu contribuer à décider que vous seriez contacté avant quelqu'un d'autre.

Cette note n'a aucun effet juridique sur vous et ne vous affecte pas de manière significative : elle ne vous accorde ni ne vous refuse rien. Elle sert uniquement à ordonner un travail commercial. Et c'est une personne qui rédige, relit et envoie — pas la machine.

Combien de temps nous les gardons

Trois ans à compter du dernier contact venant de vous — votre réponse, votre appel, votre clic —, conformément à la recommandation de la CNIL. Nos propres relances ne font pas repartir ce délai. Passé ce délai, elles sont supprimées.

Si vous vous opposez, nous conservons le strict minimum — votre e-mail et la date du refus — pour être en mesure de ne plus jamais vous recontacter. C'est le seul usage de cette conservation, et elle vous protège.

Qui d'autre y a accès

• Notre client, celui pour le compte de qui nous vous avons écrit, s'il y a eu un échange à transmettre.
• Nos prestataires techniques : les outils qui nous servent à envoyer les messages et à suivre les réponses. Nous vous donnons leur liste, avec leur pays d'hébergement, si vous nous la demandez.

Nous ne vendons vos données à personne et nous ne les cédons à aucun tiers en dehors de ce cadre.

Vos droits

Le RGPD vous en donne plusieurs. Deux comptent particulièrement ici.

Le droit d'opposition

En matière de prospection, il est absolu : vous n'avez pas à vous justifier, et nous devons cesser immédiatement. C'est l'article 21.2 du RGPD. Le refus vaut pour toutes nos campagnes, y compris à venir et pour d'autres clients que celui qui vous a écrit.

Le droit d'accès

Vous pouvez nous demander tout ce que nous avons sur vous, et d'où ça vient. Nous répondons sous un mois.

Rectification et effacement

Corriger ce qui est faux, faire supprimer ce qui ne devrait pas être là.

Limitation et portabilité

Geler le traitement le temps d'une vérification, ou récupérer vos données dans un format lisible.

Pour exercer l'un d'eux, une seule adresse : contact@tarok.io. Nous ne vous demanderons pas de justifier votre demande, et nous ne vous demanderons de prouver votre identité que si un doute sérieux existe.

Ne plus jamais être contacté

Si vous n'êtes pas satisfait

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, ou en ligne sur cnil.fr. Vous n'avez pas besoin de nous en informer au préalable — mais si vous nous écrivez d'abord, nous essaierons de régler le problème.

Une dernière chose

Cette page concerne les personnes que nous contactons dans le cadre d'une prospection. Si vous êtes client, ou si vous nous avez écrit via notre formulaire, c'est la politique de confidentialité qui s'applique. Le cadre général de nos traitements est décrit sur la page données, sous-traitance et conformité.

Dernière mise à jour : 28 septembre 2026.