Dernière mise à jour : 8 septembre 2026

La présente politique de confidentialité a pour objet d’informer les utilisateurs du site www.cardinal-lab.fr sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées.

Cardinal Lab s’engage à traiter les données personnelles dans le respect du règlement général sur la protection des données, dit « RGPD », et de la loi française Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est :

SAS Cardinal Lab
320 rue des Sorbiers
74300 Thyez
France

Adresse électronique : contact@cardinal-lab.fr
Téléphone : 04 50 96 42 73

Cardinal Lab détermine les finalités et les moyens des traitements de données personnelles réalisés au moyen du site.

2. Données personnelles collectées

Cardinal Lab peut collecter les données personnelles que vous transmettez directement au moyen du formulaire de contact, notamment :

• votre prénom et votre nom ;
• votre adresse électronique ;
• votre numéro de téléphone, si vous choisissez de le communiquer ;
• le nom et la nature de votre organisme ou de votre structure ;
• l’objet et le contenu de votre demande ;
• les informations que vous choisissez librement de communiquer dans votre message ;
• les éventuelles pièces jointes que vous choisissez de transmettre.

Certaines données techniques peuvent également être collectées lors de votre navigation, notamment :

• l’adresse IP ;
• le type d’appareil et de navigateur utilisé ;
• le système d’exploitation ;
• les pages consultées ;
• la date et l’heure des connexions ;
• les données relatives au fonctionnement et à la sécurité du site ;
• les choix exprimés concernant les cookies.

Cardinal Lab veille à limiter la collecte aux seules données pertinentes et nécessaires au regard des finalités poursuivies, conformément au principe de minimisation des données. [cnil.fr]

3. Caractère obligatoire ou facultatif des données

Les champs signalés par un astérisque dans le formulaire de contact sont obligatoires pour permettre à Cardinal Lab de traiter votre demande.

À défaut de renseignement de ces champs, Cardinal Lab pourrait ne pas être en mesure de vous répondre.

Les autres informations, notamment le numéro de téléphone, sont facultatives, sauf indication contraire clairement présentée sur le formulaire.

La CNIL recommande de distinguer clairement les données obligatoires des données facultatives et de préciser les conséquences d’une absence de réponse. [cnil.fr]

4. Finalités des traitements

Les données personnelles collectées sur le site peuvent être utilisées pour les finalités suivantes :

• recevoir, enregistrer et traiter les demandes adressées au moyen du formulaire de contact ;
• répondre aux demandes d’information ;
• organiser un échange téléphonique, une réunion ou un rendez-vous ;
• analyser un besoin d’accompagnement ;
• établir une proposition commerciale ou un devis à la demande du contact ;
• assurer le suivi des échanges précontractuels ;
• gérer la relation avec les clients et prospects ;
• assurer le fonctionnement, la maintenance et la sécurité du site ;
• prévenir les messages indésirables, les abus et les tentatives d’intrusion ;
• mesurer l’audience et améliorer le fonctionnement du site, sous réserve des choix exprimés concernant les cookies ;
• respecter les obligations légales, réglementaires, comptables ou administratives applicables à Cardinal Lab.

Les données ne sont pas utilisées pour prendre des décisions produisant des effets juridiques sur la seule base d’un traitement automatisé.

5. Bases juridiques des traitements

En fonction de leur finalité, les traitements réalisés par Cardinal Lab reposent sur les bases juridiques suivantes :

Traitement des demandes de contact

Le traitement des demandes adressées spontanément à Cardinal Lab repose sur :

• les mesures précontractuelles prises à la demande de la personne, lorsque la demande porte sur une proposition d’accompagnement, un devis ou une éventuelle contractualisation ;
• l’intérêt légitime de Cardinal Lab à répondre aux demandes reçues, lorsque le message constitue une demande générale d’information.

Gestion de la relation contractuelle

Lorsqu’une mission est confiée à Cardinal Lab, les traitements nécessaires à la gestion et à l’exécution de cette mission reposent sur l’exécution du contrat.

Obligations administratives et comptables

Les traitements nécessaires au respect des obligations légales, fiscales, comptables ou administratives de Cardinal Lab reposent sur le respect d’une obligation légale.

Cookies et mesure d’audience

Le dépôt ou la lecture de cookies non strictement nécessaires au fonctionnement du site repose sur votre consentement, lorsqu’un tel consentement est requis.

Les cookies indispensables au fonctionnement, à la sécurité ou à la mémorisation de certains choix techniques peuvent être utilisés sur le fondement de l’intérêt légitime de Cardinal Lab ou lorsqu’ils sont strictement nécessaires à la fourniture du service demandé.

6. Destinataires des données

Les données personnelles sont accessibles uniquement aux personnes qui en ont besoin pour assurer leur traitement, notamment :

• les dirigeants et collaborateurs habilités de Cardinal Lab ;
• les prestataires techniques intervenant pour l’hébergement, la maintenance ou la sécurité du site ;
• le prestataire chargé de la messagerie électronique ;
• le prestataire chargé de la sauvegarde des données ;
• les conseils professionnels de Cardinal Lab, lorsque leur intervention est nécessaire ;
• les autorités administratives ou judiciaires, lorsque la loi impose la communication des informations.

Les prestataires qui traitent des données pour le compte de Cardinal Lab sont tenus de respecter des obligations de confidentialité et de sécurité.

Cardinal Lab ne vend ni ne loue les données personnelles collectées sur le site.

7. Durée de conservation

Les données personnelles sont conservées pendant une durée qui n’excède pas celle nécessaire aux finalités pour lesquelles elles ont été collectées. La CNIL rappelle que les données ne doivent pas être conservées indéfiniment et que la durée applicable doit être déterminée selon l’objectif du traitement. [cnil.fr]

Sous réserve des obligations légales particulières applicables, Cardinal Lab prévoit les durées suivantes :

• Demandes générales sans suite commerciale : durée nécessaire au traitement de la demande, puis suppression ou archivage au plus tard 12 mois après le dernier échange ;
• Demandes donnant lieu à une proposition commerciale : conservation en base active pendant la durée des échanges, puis au maximum 3 ans après le dernier contact émanant du prospect ;
• Données relatives aux clients et aux missions réalisées : pendant la durée de la relation contractuelle, puis en archivage pendant la durée nécessaire au respect des obligations légales et à la défense des droits de Cardinal Lab ;
• Documents comptables et factures : pendant la durée légale applicable, généralement 10 ans à compter de la clôture de l’exercice concerné ;
• Données nécessaires à la gestion d’un litige : jusqu’au règlement définitif du litige et à l’expiration des voies et délais de recours ;
• Choix relatifs aux cookies : pendant la durée indiquée dans la politique de gestion des cookies et dans le module de gestion du consentement ;
• Journaux techniques et données de sécurité : pendant une durée limitée, proportionnée aux besoins de maintenance et de sécurité du site.

À l’expiration des durées applicables, les données sont supprimées ou archivées de manière sécurisée lorsqu’une obligation légale ou la défense d’un droit le justifie.

8. Hébergement et transferts de données

Le site est hébergé par :

Hostinger
61 Lordou Vironos Street, 6023 Larnaca, Chypre

Cardinal Lab privilégie des prestataires hébergeant les données au sein de l’Union européenne ou de l’Espace économique européen.

Certains services intégrés au site, comme Google Maps, un outil de mesure d’audience, un système de protection contre les messages indésirables ou une police de caractères hébergée à distance, peuvent toutefois entraîner un traitement de données par des prestataires établis hors de l’Union européenne.

Dans cette hypothèse, Cardinal Lab veille à ce que ces transferts reposent sur un mécanisme juridique approprié, notamment une décision d’adéquation ou des clauses contractuelles types adoptées par la Commission européenne.

Cette rubrique devra être adaptée après établissement de la liste exacte des outils WordPress et Elementor utilisés.

9. Sécurité des données

Cardinal Lab met en œuvre des mesures techniques et organisationnelles appropriées afin de préserver la confidentialité, l’intégrité et la disponibilité des données personnelles.

Ces mesures peuvent notamment comprendre :

• l’utilisation d’une connexion sécurisée HTTPS ;
• la limitation des accès aux seules personnes habilitées ;
• l’utilisation de mots de passe robustes ;
• la mise à jour régulière de WordPress, d’Elementor, du thème et des extensions ;
• la sauvegarde régulière du site ;
• la protection du formulaire contre les envois automatisés ;
• la sécurisation des postes et comptes utilisés pour administrer le site ;
• la surveillance des événements susceptibles d’affecter la sécurité du site.

Malgré ces précautions, aucune transmission ou conservation de données ne peut être garantie comme présentant un risque absolument nul.

10. Vos droits

Selon la nature du traitement et sa base juridique, vous pouvez disposer des droits suivants :

• droit d’accès, pour savoir si Cardinal Lab traite des données vous concernant et en obtenir une copie ;
• droit de rectification, pour corriger ou compléter des données inexactes ;
• droit à l’effacement, dans les conditions prévues par la réglementation ;
• droit à la limitation du traitement, pour demander la suspension temporaire de certaines utilisations ;
• droit d’opposition, notamment lorsque le traitement repose sur l’intérêt légitime ;
• droit à la portabilité, lorsque le traitement repose sur le consentement ou sur un contrat et qu’il est effectué de manière automatisée ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français.

Ces droits ne s’appliquent pas systématiquement à tous les traitements. Leur application dépend notamment de la base juridique retenue et des éventuelles obligations légales de conservation. Le RGPD prévoit notamment les droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. [cnil.fr]

11. Exercice de vos droits

Pour exercer vos droits ou obtenir des informations sur le traitement de vos données, vous pouvez contacter Cardinal Lab :

Par courrier électronique : contact@cardinal-lab.fr

Par courrier postal :

SAS Cardinal Lab
Exercice des droits relatifs aux données personnelles
320 rue des Sorbiers
74300 Thyez
France

Votre demande doit permettre de vous identifier et de comprendre précisément le droit que vous souhaitez exercer.

Une pièce d’identité ne sera demandée qu’en cas de doute raisonnable sur votre identité et uniquement dans la mesure nécessaire à sa vérification.

Cardinal Lab répondra à votre demande dans les délais prévus par la réglementation applicable.

12. Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté Cardinal Lab, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés :

Commission nationale de l’informatique et des libertés, CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France

Site Internet : www.cnil.fr

La CNIL recommande aux personnes concernées de contacter d’abord l’organisme qui détient leurs données, puis de la saisir si la réponse est absente ou insatisfaisante. [cnil.fr]

13. Cookies et services tiers

Le site peut utiliser des cookies ou autres traceurs nécessaires :

• à son fonctionnement technique ;
• à sa sécurisation ;
• à la mémorisation des préférences de consentement ;
• à la mesure de son audience ;
• à l’affichage de contenus provenant de services tiers, comme une carte Google Maps.

Lorsque la réglementation l’exige, les cookies non essentiels sont désactivés jusqu’à ce que vous exprimiez votre consentement.

Vous pouvez accepter, refuser ou personnaliser les cookies à partir du bandeau affiché lors de votre première visite. Vous pouvez ensuite modifier vos choix à tout moment en utilisant le lien« Gérer mes préférences en matière de cookies » présent en bas du site.

Pour plus d’informations, consultez la page Gestion des cookies.

14. Formulaire de contact

Les informations saisies dans le formulaire sont utilisées exclusivement pour recevoir, analyser et traiter votre demande.

Les champs obligatoires sont identifiés par un astérisque. Le défaut de renseignement de ces champs peut empêcher l’envoi ou le traitement de la demande.

Afin de respecter le principe de minimisation, nous vous invitons à ne pas communiquer, dans le champ de message ou dans une pièce jointe, de données sensibles ou d’informations confidentielles qui ne seraient pas nécessaires au traitement de votre demande.

15. Modification de la politique de confidentialité

Cardinal Lab peut modifier la présente politique afin de tenir compte :

• d’une évolution légale ou réglementaire ;
• d’une modification du fonctionnement du site ;
• de l’installation ou de la suppression d’un service ou d’une extension ;
• de l’évolution des traitements de données personnelles réalisés.

La date de dernière mise à jour figure en haut de la présente section.

En cas de modification importante, une information spécifique pourra être présentée sur le site.