Cardans

Politique de confidentialité - Cardans

Politique relative au traitement des données personnelles (clients, prospects, utilisateurs). Dernière mise à jour : 15 septembre 2026 - Version enterprise 1.0.

1. Responsable de traitement

Pour le site marketing et les comptes plateforme, le responsable de traitement est Cardans SAS (Paris, France). Contact : contact@cardans.xyz. DPO : dpo@cardans.xyz.

Lorsque le Client utilise Cardans pour traiter des données de ses clients finaux, le Client est responsable de traitement et Cardans agit en sous-traitant (DPA).

2. Données collectées

Identité et contact professionnels (nom, e-mail, société, téléphone)
Données de compte et d’authentification
Données d’usage et logs techniques (sécurité, diagnostic)
Données métier saisies par le Client (véhicules, contacts, documents) sous sa responsabilité
Données de paiement traitées via prestataires de paiement le cas échéant

3. Finalités et bases légales

Exécution du contrat : fourniture du Service, support, facturation.

Intérêt légitime : sécurisation, amélioration produit, prévention de la fraude, prospection B2B raisonnable.

Consentement : cookies analytiques non essentiels, communications marketing optionnelles.

Obligations légales : conservation comptable, réponses aux autorités compétentes.

4. Durées de conservation

Les données de compte sont conservées pendant la durée de la relation contractuelle puis archivées selon les délais légaux applicables.

Les logs de sécurité sont conservés pour une durée proportionnée aux besoins de détection et d’investigation.

Les prospects marketing sont conservés tant que l’intérêt demeure ou jusqu’à opposition.

5. Destinataires et sous-traitants

Infrastructure cloud hébergée dans l’Union européenne (opérateur(s) et région(s) communiqués sur demande écrite et dans le DPA).

Des sous-traitants techniques (hébergement, e-mail, paiement, monitoring) interviennent pour la fourniture du Service, sous contrat et instructions.

Aucune vente de données personnelles à des tiers.

6. Transferts hors EEE

Lorsque des transferts hors EEE sont nécessaires, ils sont encadrés (clauses contractuelles types, mesures complémentaires) conformément au RGPD.

7. Vos droits

Pour exercer vos droits : dpo@cardans.xyz ou contact@cardans.xyz.

Accès, rectification, effacement lorsque applicable
Opposition et limitation dans les conditions prévues
Portabilité lorsque applicable
Réclamation auprès de l’autorité de contrôle compétente (CNIL en France)