Dernière mise à jour : 13/10/2026

1. Qui sommes-nous ?

Le responsable du traitement est Samay Investments SAS, filiale d’Orinoco Holdings SAS, 6 RUE D’ARMAILLE, immatriculée au RCS de Paris sous le numéro 103529368.

Samay Investments est un repreneur d’entreprises : nous recherchons des PME françaises dont le dirigeant pourrait envisager une transmission, afin de lui proposer un échange confidentiel.

Contact pour toute question sur vos données : dpo@samayinvestments.com

Samay Investments n’a pas désigné de délégué à la protection des données (DPO).

2. Pourquoi traitons-nous vos données ?

Nous utilisons vos données professionnelles pour :

1. identifier des entreprises susceptibles d’être transmises, à partir de critères publics (secteur, taille, ancienneté, localisation, informations publiées sur l’entreprise et ses dirigeants) ;
2. vous contacter, en tant que dirigeant, au sujet d’une éventuelle transmission de votre entreprise ;
3. suivre nos échanges si vous nous répondez ;
4. respecter votre éventuelle demande de ne plus être contacté (liste d’opposition).

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Un score interne aide seulement à choisir les entreprises à contacter en priorité ; chaque message est relu et approuvé par une personne avant son envoi.

3. Sur quelle base ?

Ce traitement repose sur notre intérêt légitime (article 6.1.f du RGPD) : rechercher des entreprises à reprendre et en informer leurs dirigeants. Nous ne vous contactons qu’en votre qualité de dirigeant, et uniquement au sujet de votre entreprise.

4. Quelles données ?

Catégorie	Exemples
Identité professionnelle	Nom, prénom, fonction dans l’entreprise
Coordonnées professionnelles	Adresse email professionnelle, téléphone professionnel
Données sur l’entreprise	Raison sociale, SIREN, adresse du siège, secteur d’activité, effectif, chiffres publiés, annonces légales
Âge du dirigeant	Année de naissance uniquement, telle que publiée au registre des entreprises (jamais le jour ni le mois). Elle sert seulement à choisir les entreprises à contacter et n’apparaît jamais dans nos messages
Échanges	Messages envoyés et reçus, dates, suite donnée
Opposition	Votre demande de ne plus être contacté, sa date et le canal utilisé

Nous ne collectons aucune donnée sensible (santé, opinions, vie familiale ou patrimoniale personnelle).

5. D’où viennent ces données ?

• Registres publics : annuaire des entreprises de l’État (données INSEE Sirene et Registre national des entreprises), Bulletin officiel des annonces civiles et commerciales (BODACC) ;
• le site internet de votre entreprise (pages de contact et mentions légales) ;
• d’autres sources professionnelles publiquement accessibles (annuaires professionnels, pages publiques présentant l’entreprise et ses dirigeants) ;
• des outils de recherche et d’enrichissement de données professionnelles : moteurs de recherche, bases de données d’entreprises, fournisseurs de coordonnées professionnelles (par exemple Dropcontact), y compris des outils d’assistance à la recherche fondés sur l’intelligence artificielle ;
• nos échanges antérieurs avec vous, le cas échéant.

Chaque email que nous vous envoyons indique la source de vos coordonnées.

6. Qui a accès à vos données ?

• L’équipe de Samay Investments chargée des acquisitions (3 personnes au plus) ;
• nos prestataires, uniquement pour le service qu’ils rendent et dans la limite de ce qui leur est nécessaire :
  • hébergement et messagerie électronique (par exemple Hostinger) ;
  • outils de prospection et de gestion de la relation (CRM) ;
  • outils de recherche et d’enrichissement de données professionnelles (moteurs de recherche, bases de données d’entreprises, fournisseurs de coordonnées professionnelles, outils d’assistance à la recherche fondés sur l’intelligence artificielle).

Nous ne transmettons à ces outils que le strict nécessaire à la recherche (en général la raison sociale ou le nom de domaine de l’entreprise et, si besoin, les nom et prénom du dirigeant). La liste à jour de nos prestataires est disponible sur simple demande à dpo@samayinvestments.com.

Nous ne vendons, ne louons et ne cédons jamais vos données.

Transferts hors de l’Union européenne : certains de nos prestataires peuvent être situés hors de l’Union européenne, notamment aux États-Unis. Dans ce cas, le transfert est encadré par une décision d’adéquation de la Commission européenne (par exemple le cadre de protection des données UE–États-Unis pour les entreprises certifiées) ou, à défaut, par les clauses contractuelles types adoptées par la Commission européenne.

7. Combien de temps les conservons-nous ?

Données	Durée
Coordonnées collectées mais jamais utilisées pour vous contacter	Supprimées au bout de 30 jours
Données de prospection	3 ans à compter de leur collecte ou de votre dernier contact avec nous (par exemple une réponse), puis suppression
Liste d’opposition	Au moins 3 ans à compter de votre demande, pour garantir qu’elle soit respectée
Échanges dans le cadre d’un projet de reprise	Durée des discussions, puis 1 an.

8. Vos droits

Vous pouvez à tout moment :

• vous opposer à recevoir nos messages : répondez simplement « STOP » à n’importe lequel de nos emails, ou écrivez à dpo@samayinvestments.com. Votre demande est prise en compte immédiatement et définitivement ;
• accéder à vos données, les faire rectifier ou effacer, en demander la limitation, en écrivant à dpo@samayinvestments.com ;
• introduire une réclamation auprès de la CNIL (www.cnil.fr).

Nous répondons dans un délai d’un mois au plus.

9. Sécurité

Vos données sont conservées sur des postes et des services protégés, accessibles uniquement à l’équipe concernée. Chaque envoi est approuvé individuellement et tracé. Nos emails ne contiennent aucun pixel de suivi.

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page.