Politique de confidentialité du logiciel de gestion d'interventions

Politique de confidentialité

Responsable du traitement

Cadulis, société par actions simplifiée au capital de 4 110 €, immatriculée au RCS d'Évreux sous le numéro 823 194 550, dont le siège social est situé 37 chemin de la Croix Bidoux, 27630 Vexin-sur-Epte, représentée par sa Présidente, Aurélie Leviandier. Pour toute question relative à vos données ou pour exercer vos droits : privacy@cadulis.com.

Périmètre — qui traite quoi

La présente politique couvre les données dont Cadulis est responsable de traitement : visiteurs du site, prospects et contacts commerciaux, échanges (y compris appels), et la gestion de votre compte et de la relation lorsque vous souscrivez au service (identité, coordonnées, contrat, facturation). Distinction importante : les données que vous saisissez dans l'application dans le cadre de votre activité (vos propres clients, bénéficiaires, intervenants, interventions) relèvent de votre responsabilité — Cadulis n'agit alors qu'en sous-traitant pour votre compte, dans les conditions du contrat (CGUV). De même, si vous utilisez l'application en tant qu'employé ou pour le compte d'un donneur d'ordre, c'est celui-ci qui est responsable de vos données ; adressez-lui vos demandes.

Données traitées, finalités et bases légales

- Navigation sur le site : cookies de mesure d'audience et de publicité, déposés uniquement après votre consentement recueilli via le bandeau (voir la section Cookies). Les cookies strictement nécessaires au fonctionnement du site (mémorisation de votre choix de consentement, sécurité technique de base) sont déposés sans consentement.
- Formulaire de contact : nom, prénom, e-mail, message et contexte de navigation (page d'origine). Base : intérêt légitime (traiter et répondre à votre demande) ; lorsque votre demande vise à conclure un contrat, le traitement repose sur les mesures précontractuelles prises à votre demande. Les champs marqués obligatoires sont nécessaires au traitement de votre demande ; à défaut, nous ne pourrons pas y répondre.
- Sécurité du formulaire de contact (lutte contre le spam et les abus) : le formulaire de contact est protégé par le service reCAPTCHA de Google, qui analyse votre interaction avec la page (données techniques et de navigation) afin de distinguer un utilisateur humain d'un envoi automatisé. Base : intérêt légitime (sécurité du site, prévention de la fraude et des abus). Google agit ici en qualité de sous-traitant de Cadulis.
- Prospection et relation commerciale (CRM) : identité, coordonnées professionnelles, fonction, historique des échanges et rendez-vous. Ces données sont collectées directement auprès de vous ou issues de sources professionnelles accessibles au public (réseaux sociaux professionnels, sites web d'entreprises, annuaires). Base : intérêt légitime (prospection B2B), avec droit d'opposition à tout moment. Lorsque vos données sont issues de sources accessibles au public, nous vous en informons au plus tard lors de notre premier contact, et en tout état de cause dans un délai d'un mois après leur obtention.
- Transcription et analyse d'appels commerciaux : enregistrement, transcription et synthèse de l'échange. Base : intérêt légitime ; les participants en sont informés préalablement.
- Gestion du compte et de la relation client : identité, coordonnées, données de contrat et de facturation. Base : exécution du contrat + obligations légales (comptables).

Décisions automatisées

Cadulis ne prend aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, sur le seul fondement d'un traitement automatisé. Le service reCAPTCHA réalise une analyse automatisée à seule fin de distinguer un utilisateur humain d'un envoi automatisé.

Intégrations Google (Gmail / Google Agenda)

Si vous connectez votre compte Google au service Cadulis, Cadulis demande uniquement les autorisations suivantes : l'envoi d'e-mails en votre nom (périmètre https://www.googleapis.com/auth/gmail.send) et la gestion de vos rendez-vous d'agenda (périmètre https://www.googleapis.com/auth/calendar).

- Accès
: Cadulis n'accède à ces données que lorsque vous déclenchez la fonctionnalité concernée (envoi d'un e-mail, création ou synchronisation d'un rendez-vous).
- Utilisation : strictement pour fournir ces fonctionnalités au sein du service, sans aucune autre finalité.
- Conservation : les jetons d'accès sont stockés chiffrés ; Cadulis ne conserve pas le contenu de votre boîte Gmail.
- Partage : ces données ne sont ni vendues, ni louées, ni partagées avec des tiers, et ne servent pas à des fins publicitaires ; aucun opérateur humain n'y accède, sauf accord exprès de votre part, nécessité de sécurité, ou obligation légale.

L'utilisation par Cadulis des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris ses exigences de « Limited Use ». Vous pouvez révoquer cet accès à tout moment depuis les paramètres de sécurité de votre compte Google (myaccount.google.com/permissions).

Durées de conservation

Prospection ≈ 3 ans après le dernier contact ; cookies ≤ 13 mois, statistiques ≤ 25 mois ; données contractuelles = durée de la relation + délais de prescription ; pièces comptables jusqu'à 10 ans.

Destinataires et sous-traitants

Vos données peuvent être traitées par des prestataires techniques agissant pour le compte de Cadulis, par catégories : hébergement (Union européenne), envoi d'e-mails et de SMS, téléphonie, outils de CRM / prospection, sécurité et lutte contre la fraude (service reCAPTCHA de Google), et services d'intelligence artificielle pour la transcription d'appels. Aucune donnée n'est vendue.

Transferts hors Union européenne

Certains prestataires (notamment d'IA de transcription, de notifications, le service reCAPTCHA de Google, et l'outil de prise de rendez-vous Calendly) sont situés hors UE (États-Unis). Ces transferts sont encadrés, selon le prestataire, par la décision d'adéquation UE-États-Unis (Data Privacy Framework) ou par les Clauses Contractuelles Types de la Commission européenne (copie des garanties disponible sur demande : privacy@cadulis.com).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (notamment à la prospection), du droit de retirer votre consentement à tout moment lorsque le traitement en dépend (cookies), ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : privacy@cadulis.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Le dépôt de cookies non essentiels est soumis à votre consentement, recueilli via le bandeau affiché lors de votre première visite : vous pouvez accepter ou refuser l'ensemble des cookies, le refus étant aussi simple que l'acceptation. Votre choix est conservé un an ; passé ce délai, le bandeau vous est de nouveau présenté. Vous pouvez modifier ou retirer votre consentement à tout moment en cliquant sur « Gérer mes cookies » en bas de chaque page. Pour toute autre demande relative à vos cookies : privacy@cadulis.com.

Traceurs utilisés, par finalité :
- Mesure d'audience (Google Analytics — Google Ireland Ltd, via Google Tag Manager) : statistiques de fréquentation agrégées pour améliorer le site ; déposés après votre consentement, durée de vie ≤ 13 mois.
- Publicité et personnalisation (Google Ads — Google Ireland Ltd) : mesure de la performance de nos campagnes et diffusion de publicités adaptées ; déposés après votre consentement, durée de vie ≤ 13 mois.
- Sécurité du formulaire de contact (reCAPTCHA, fourni par Google en qualité de sous-traitant de Cadulis) : cookie déposé sur le formulaire de contact pour distinguer un utilisateur humain d'un envoi automatisé et lutter contre les abus.
- Prise de rendez-vous (Calendly) : ne dépose de cookies que si vous ouvrez le module de réservation.

Refuser les cookies non essentiels n'affecte ni l'accès au site ni à ses contenus ; seules la mesure d'audience et la publicité sont désactivées. Politiques de confidentialité des tiers : Google (policies.google.com/privacy ; usage des données collectées via ce site : policies.google.com/technologies/partner-sites), Calendly (calendly.com/privacy).

Mise à jour

La présente politique est datée du 19 juin 2026 et peut être modifiée ; la version applicable est celle en ligne.