Politique de confidentialité

Responsable du traitement

Cadulis, société par actions simplifiée au capital de 4 110 €, immatriculée au RCS d'Évreux sous le numéro 823 194 550, dont le siège social est situé 37 chemin de la Croix Bidoux, 27630 Vexin-sur-Epte, représentée par sa Présidente, Aurélie Leviandier. Pour toute question relative à vos données ou pour exercer vos droits : privacy@cadulis.com.

Périmètre — qui traite quoi

La présente politique couvre les données dont Cadulis est responsable de traitement : visiteurs du site, prospects et contacts commerciaux, échanges (y compris appels), et la gestion de votre compte et de la relation lorsque vous souscrivez au service (identité, coordonnées, contrat, facturation). Distinction importante : les données que vous saisissez dans l'application dans le cadre de votre activité (vos propres clients, bénéficiaires, intervenants, interventions) relèvent de votre responsabilité — Cadulis n'agit alors qu'en sous-traitant pour votre compte, dans les conditions du contrat (CGUV). De même, si vous utilisez l'application en tant qu'employé ou pour le compte d'un donneur d'ordre, c'est celui-ci qui est responsable de vos données ; adressez-lui vos demandes. Par exception, Cadulis reste responsable de quelques traitements qui portent sur l'utilisation de l'application elle-même, quel que soit votre statut. Ils sont décrits plus bas, dans la partie « Lorsque vous utilisez l'application ».

Données traitées, finalités et bases légales

• Navigation sur le site : cookies de mesure d'audience et de publicité, déposés uniquement après votre consentement recueilli via le bandeau (voir la section Cookies). Les cookies strictement nécessaires au fonctionnement du site (mémorisation de votre choix de consentement, sécurité technique de base) sont déposés sans consentement.
• Formulaire de contact : nom, prénom, e-mail, message et contexte de navigation (page d'origine). Base : intérêt légitime (traiter et répondre à votre demande) ; lorsque votre demande vise à conclure un contrat, le traitement repose sur les mesures précontractuelles prises à votre demande. Les champs marqués obligatoires sont nécessaires au traitement de votre demande ; à défaut, nous ne pourrons pas y répondre.
• Sécurité du formulaire de contact (lutte contre le spam et les abus) : le formulaire de contact est protégé par le service reCAPTCHA de Google, qui analyse votre interaction avec la page (données techniques et de navigation) afin de distinguer un utilisateur humain d'un envoi automatisé. Base : intérêt légitime (sécurité du site, prévention de la fraude et des abus). Google agit ici en qualité de sous-traitant de Cadulis.
• Prospection et relation commerciale (CRM) : identité, coordonnées, fonction, localisation, historique de nos échanges et rendez-vous, y compris vos échanges avec nous sur les réseaux sociaux professionnels (commentaires, réactions, mentions), sur la page Cadulis comme sur les comptes des membres de notre équipe. Ces données sont collectées directement auprès de vous ou issues de sources professionnelles accessibles au public (réseaux sociaux professionnels, dont LinkedIn, sites web d'entreprises, annuaires). Elles nous servent à vous répondre, à suivre nos échanges et, lorsque votre activité s'y prête, à vous présenter nos services. Nous conservons aussi une copie de la liste des relations personnelles des membres de notre équipe sur ces réseaux, pour la continuité de leurs comptes ; elle n'est jamais utilisée pour la prospection. Base : intérêt légitime (prospection B2B ; continuité de nos comptes pour la copie des relations), avec droit d'opposition à tout moment. Lorsque vos données sont issues de sources accessibles au public, nous vous en informons au plus tard lors de notre premier contact, et en tout état de cause dans un délai d'un mois après leur obtention.
• Enregistrement, transcription et analyse de nos échanges commerciaux : lorsque vous échangez avec nous par téléphone ou en visioconférence, l'échange peut être enregistré ou transcrit, puis résumé à l'aide de services d'intelligence artificielle. Sont traités l'enregistrement ou la transcription de l'échange, son résumé, votre numéro de téléphone, ainsi que l'identité et l'adresse e-mail des participants. Finalité : garder une trace fidèle de l'échange et assurer le suivi de votre demande. Base : intérêt légitime ; les participants en sont informés préalablement.
• Gestion du compte et de la relation client : identité, coordonnées, données de contrat et de facturation. Base : exécution du contrat + obligations légales (comptables).

Lorsque vous utilisez l'application

Les traitements ci-dessous concernent toute personne qui dispose d'un compte utilisateur dans l'application Cadulis, y compris lorsqu'elle l'utilise pour le compte de son employeur.

• Preuve de l'acceptation du contrat : lorsqu'un administrateur accepte nos conditions générales, ou reçoit la notification d'une nouvelle version, nous en conservons la trace : identité, adresse e-mail, date, version du document et, selon le cas, adresse IP et navigateur. Finalité : établir la preuve de l'acceptation du contrat. Base : intérêt légitime.
• Preuve de l'exécution et de la facturation : nous conservons les journaux de consommation et de facturation, qui portent l'identifiant de votre compte utilisateur, y compris après la fin du contrat de votre employeur ou la suppression de ses données. Finalité : établir la preuve de l'exécution du contrat et de sa facturation. Base : intérêt légitime.

Décisions automatisées

Cadulis ne prend aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, sur le seul fondement d'un traitement automatisé. Le service reCAPTCHA réalise une analyse automatisée à seule fin de distinguer un utilisateur humain d'un envoi automatisé.

Intégrations Google (Gmail / Google Agenda)

Si vous connectez votre compte Google au service Cadulis, Cadulis demande uniquement les autorisations suivantes : l'envoi d'e-mails en votre nom (périmètre https://www.googleapis.com/auth/gmail.send) et la gestion de vos rendez-vous d'agenda (périmètre https://www.googleapis.com/auth/calendar).

• Accès : Cadulis n'accède à ces données que lorsque vous déclenchez la fonctionnalité concernée (envoi d'un e-mail, création ou synchronisation d'un rendez-vous).
• Utilisation : strictement pour fournir ces fonctionnalités au sein du service, sans aucune autre finalité.
• Conservation : les jetons d'accès sont stockés chiffrés ; Cadulis ne conserve pas le contenu de votre boîte Gmail.
• Partage : ces données ne sont ni vendues, ni louées, ni partagées avec des tiers, et ne servent pas à des fins publicitaires ; aucun opérateur humain n'y accède, sauf accord exprès de votre part, nécessité de sécurité, ou obligation légale.

L'utilisation par Cadulis des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris ses exigences de « Limited Use ». Vous pouvez révoquer cet accès à tout moment depuis les paramètres de sécurité de votre compte Google (myaccount.google.com/permissions).

Durées de conservation

Prospection et échanges sur les réseaux sociaux professionnels : environ 3 ans après votre dernier contact ou votre dernière interaction avec nous ; copie des relations personnelles de notre équipe : tant que le membre concerné agit pour Cadulis, supprimée à son départ ou sur votre opposition ; cookies ≤ 13 mois, statistiques ≤ 25 mois ; données contractuelles, journaux de consommation et de facturation compris = durée de la relation + délais de prescription ; pièces comptables jusqu'à 10 ans.

Preuve de l'acceptation du contrat : cinq ans après la fin du contrat.

Destinataires et sous-traitants

Vos données peuvent être traitées par des prestataires techniques agissant pour le compte de Cadulis, par catégories : hébergement (Union européenne), envoi d'e-mails et de SMS, téléphonie, outils de CRM / prospection, sécurité et lutte contre la fraude (service reCAPTCHA de Google), et services d'intelligence artificielle (transcription et synthèse des échanges, assistance à nos échanges commerciaux). Aucune donnée n'est vendue.

Transferts hors Union européenne

Certains prestataires (notamment d'intelligence artificielle, de notifications, le service reCAPTCHA de Google, et l'outil de prise de rendez-vous Calendly) sont situés hors UE (États-Unis). Ces transferts sont encadrés, selon le prestataire, par la décision d'adéquation UE-États-Unis (Data Privacy Framework) ou par les Clauses Contractuelles Types de la Commission européenne (copie des garanties disponible sur demande : privacy@cadulis.com).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (notamment à la prospection), du droit de retirer votre consentement à tout moment lorsque le traitement en dépend (cookies), ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : privacy@cadulis.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Le dépôt de cookies non essentiels est soumis à votre consentement, recueilli via le bandeau affiché lors de votre première visite : vous pouvez accepter ou refuser l'ensemble des cookies, le refus étant aussi simple que l'acceptation. Votre choix est conservé un an ; passé ce délai, le bandeau vous est de nouveau présenté. Vous pouvez modifier ou retirer votre consentement à tout moment en cliquant sur « Gérer mes cookies » en bas de chaque page. Pour toute autre demande relative à vos cookies : privacy@cadulis.com.

Traceurs utilisés, par finalité :

• Mesure d'audience (Google Analytics — Google Ireland Ltd, via Google Tag Manager) : statistiques de fréquentation agrégées pour améliorer le site ; déposés après votre consentement, durée de vie ≤ 13 mois.
• Publicité et personnalisation (Google Ads — Google Ireland Ltd) : mesure de la performance de nos campagnes et diffusion de publicités adaptées ; déposés après votre consentement, durée de vie ≤ 13 mois.
• Sécurité du formulaire de contact (reCAPTCHA, fourni par Google en qualité de sous-traitant de Cadulis) : cookie déposé sur le formulaire de contact pour distinguer un utilisateur humain d'un envoi automatisé et lutter contre les abus.
• Prise de rendez-vous (Calendly) : ne dépose de cookies que si vous ouvrez le module de réservation.

Refuser les cookies non essentiels n'affecte ni l'accès au site ni à ses contenus ; seules la mesure d'audience et la publicité sont désactivées. Politiques de confidentialité des tiers : Google (policies.google.com/privacy ; usage des données collectées via ce site : policies.google.com/technologies/partner-sites), Calendly (calendly.com/privacy).

Mise à jour

La présente politique est datée du 12 octobre 2026 et peut être modifiée ; la version applicable est celle en ligne.