POLITIQUE DE CONFIDENTIALITÉ

Kardino – www.kardino.fr

https://app.kardino.fr/

La société KARDINO (ci-après « KARDINO ») édite le site web www.kardino.fr (le « Site ») et la solution SaaS Kardino (l’« Application ») destinée aux professionnels de l’immobilier et dont l’utilisation est régie par les Conditions Générales d’Utilisation.

La présente Politique de confidentialité détaille les conditions dans lesquelles KARDINO recueille et traite les données personnelles fournies par vous-mêmes, ou recueillies lors de votre navigation sur le Site ou de l’utilisation de l’Application, conformément à la réglementation en vigueur en France, issue de la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, dite loi « Informatique et Libertés », et du Règlement UE 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (ci-après le « RGPD »).

Elle a notamment pour vocation d’informer les personnes naviguant sur le Site et utilisant l’Application de la manière dont KARDINO collecte, utilise et partage les données personnelles recueillies. Cette Politique de confidentialité est accessible via un lien cliquable en pied de page du Site www.kardino.fr.

Nous nous réservons la possibilité de modifier la présente Politique de confidentialité à tout moment, notamment pour nous conformer à toute évolution légale ou réglementaire. En naviguant sur le Site ou en utilisant l’Application, vous êtes réputé avoir lu et accepté cette Politique de confidentialité, dans sa version en vigueur.

DÉFINITIONS

Le terme « Donnée personnelle » désigne toute information relative à une personne physique identifiée ou identifiable, directement ou indirectement, par référence à un numéro d’identification ou à un ou plusieurs éléments qui lui sont propres.

Le terme « Traitement » de Données personnelles désigne toute opération ou ensemble d’opérations portant sur des Données personnelles, quel que soit le procédé utilisé, notamment la collecte, l’enregistrement, l’extraction, la consultation, la mise à disposition ou l’utilisation.

Le terme « Site » désigne le site web accessible à l’adresse www.kardino.fr.

Le terme « Application » ou « Plateforme SaaS » désigne la solution logicielle Kardino accessible en ligne, destinée aux professionnels de l’immobilier, permettant notamment la génération de scénarios de rénovation énergétique à partir de Diagnostics de Performance Énergétique (DPE).

Les termes « Utilisateur » ou « Vous » désignent toute personne physique naviguant sur le Site et/ou utilisant l’Application.

1. Qui est responsable de vos données personnelles ?

Le responsable de traitement, qui collecte et gère vos données personnelles et définit les finalités et les moyens du Traitement, est :

Société KARDINO Société par actions simplifiée (SAS) au capital de 2 161 € Siège social : 8 Chemin du Pin Coupé, 69160 Tassin-la-Demi-Lune Immatriculée au RCS de Lyon sous le numéro 930 582 473 SIRET : 93058247300011 Code APE : 6201Z – Programmation informatique

Pour toute question relative au Traitement de leurs Données personnelles et à l’exercice de leurs droits, les Utilisateurs peuvent à tout moment prendre contact avec KARDINO à l’adresse mail suivante : rgpd@kardino.fr, en intitulant leur email « Mes Données personnelles Kardino ».

2. Quelles données personnelles sont collectées ?

Lors de votre navigation sur le Site ou de l’utilisation de l’Application, KARDINO est susceptible de collecter les catégories de données suivantes :

2.1. Dans le cadre du Site www.kardino.fr

  • Les données renseignées dans les formulaires de contact ou de demande de démonstration ;
  • Vos données de connexion et de navigation : adresse IP, navigateur utilisé, système d’exploitation, comportement de navigation, données de personnalisation collectées via les cookies, si vous y consentez. Pour en savoir plus, consultez notre Politique de cookies.

2.2. Dans le cadre de l’Application SaaS Kardino

  • Vos données d’identification professionnelle : nom, prénom, raison sociale, adresse e-mail professionnelle, numéro de téléphone, intitulé de poste ;
  • Vos données de compte : identifiants de connexion (adresse e-mail et mot de passe chiffré), préférences et paramètres de votre compte ;
  • Les données relatives à votre activité sur l’Application : DPE importés, scénarios de rénovation énergétique générés, rapports édités, logements enregistrés, données des clients professionnels (dans la limite stricte des informations nécessaires à la fourniture du service) ;
  • Vos données de facturation : coordonnées de facturation, informations relatives aux abonnements souscrits ;
  • Vos données de connexion et d’utilisation : logs de connexion, adresse IP, données d’utilisation de l’Application.

Vous vous engagez à fournir des Données personnelles d’identification actualisées et valides, et garantissez ne fournir aucune information erronée.

KARDINO ne collecte pas de données dites « sensibles » au sens du RGPD (données de santé, origines ethniques ou raciales, opinions politiques, convictions religieuses ou philosophiques, données génétiques ou biométriques, etc.).

3. Comment vos données personnelles sont-elles collectées ?

Vos Données personnelles peuvent être collectées par KARDINO dans les circonstances suivantes :

3.1. Sur le Site

  • Remplissage d’un formulaire de contact ou de demande de démonstration ;
  • Navigation sur le Site et acceptation des cookies ;
  • Tout échange direct par e-mail, courrier postal ou téléphone.

3.2. Sur l’Application

  • Création d’un compte utilisateur sur la Plateforme SaaS Kardino ;
  • Souscription à un abonnement ou à l’un des services Kardino ;
  • Import de Diagnostics de Performance Énergétique (DPE) dans l’Application ;
  • Utilisation des fonctionnalités de l’Application (génération de scénarios, édition de rapports, gestion de logements) ;
  • Interactions avec le service client ou l’équipe Kardino.

4. Pour quelles finalités vos données personnelles sont-elles collectées ?

4.1. Généralités

Les Données personnelles collectées sur le Site et l’Application sont les données strictement nécessaires au traitement de vos demandes et à la fourniture des services Kardino.

4.2. Finalités et bases légales du traitement

Vos Données personnelles sont collectées et traitées pour les finalités suivantes :

  1. Gestion des demandes de contact et de démonstration : traitement des demandes soumises via les formulaires du Site (base légale : intérêt légitime de KARDINO).
  2. Création et gestion du compte utilisateur : permettre l’accès à l’Application et à ses fonctionnalités (base légale : exécution du contrat).
  3. Fourniture des services de l’Application : import et analyse de DPE, génération de scénarios de rénovation énergétique chiffrés, édition de rapports personnalisés (base légale : exécution du contrat).
  4. Gestion de la relation commerciale et facturation : traitement des commandes, émission des factures, recouvrement (base légale : exécution du contrat et obligation légale).
  5. Communications relatives aux services souscrits : envoi des e-mails transactionnels (confirmation de compte, notifications de service, informations de sécurité) (base légale : exécution du contrat).
  6. Respect des obligations comptables et fiscales (base légale : obligation légale de KARDINO).
  7. Envoi d’offres commerciales et communications marketing : vous adresser des offres de services ou de produits Kardino susceptibles de vous intéresser (base légale : intérêt légitime de KARDINO ou consentement, selon le cas).
  8. Sécurité et amélioration des services : détection et prévention des tentatives d’intrusion, amélioration des fonctionnalités de l’Application (base légale : intérêt légitime de KARDINO).

5. Qui a accès à vos données personnelles ?

5.1. Le personnel de KARDINO

Vos Données personnelles sont destinées aux personnes dûment habilitées au sein de KARDINO en fonction de leurs attributions, conformément aux finalités décrites ci-dessus : les équipes en charge de la gestion de l’Application, du service client, du service commercial, du service technique et du service de communication.

5.2. Les sous-traitants de KARDINO

Dans le cadre de l’exercice de ses activités et de la fourniture de ses services, KARDINO peut avoir recours à des sous-traitants. Ces derniers :

  • traitent vos Données personnelles pour le compte de KARDINO et sur ses seules instructions ;
  • présentent des garanties suffisantes quant à la mise en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos Données personnelles.

Conformément au RGPD, KARDINO conclut avec ses sous-traitants un accord de traitement des données garantissant le respect de la réglementation applicable. Les sous-traitants auxquels KARDINO fait appel sont notamment des prestataires d’hébergement cloud, de paiement en ligne, d’envoi d’e-mails et d’analyse d’audience.

KARDINO s’assure que ses sous-traitants sont situés dans des pays offrant un niveau de protection adéquat, soit parce qu’ils sont soumis au RGPD, soit parce qu’ils bénéficient d’une décision d’adéquation de la Commission européenne. Dans le cas contraire, KARDINO encadre les transferts par la conclusion de clauses contractuelles types établies par la Commission européenne et par toute mesure complémentaire appropriée.

5.3. Autres destinataires

KARDINO peut être amenée à communiquer vos Données personnelles aux autorités judiciaires ou administratives lorsque la loi l’exige, notamment dans le cadre d’une assignation judiciaire, d’un mandat, d’un jugement ou d’une ordonnance, ou lorsqu’une telle divulgation est nécessaire pour répondre à une demande d’une autorité publique compétente.

6. Combien de temps vos données personnelles sont-elles conservées ?

KARDINO conserve vos Données personnelles le temps strictement nécessaire à l’accomplissement des finalités pour lesquelles elles sont collectées, selon les durées suivantes :

  • Données de compte utilisateur : conservées pour la durée de votre compte et jusqu’à sa suppression. Un compte inactif pendant deux (2) ans sera supprimé après envoi d’une alerte à l’Utilisateur restée sans réponse pendant un délai de trente (30) jours ;
  • Données fournies via les formulaires de contact ou de demande de démonstration : conservées pendant un délai de trois (3) ans à compter de leur collecte ;
  • Données relatives aux DPE importés et aux scénarios générés : conservées pendant la durée du compte utilisateur actif puis pendant une année après la désactivation ;
  • Données de facturation : conservées dix (10) ans conformément aux obligations légales comptables et fiscales ;
  • Données de navigation collectées via les cookies : conservées conformément aux durées prévues dans notre Politique de cookies.

Au-delà de ces durées, vos Données personnelles peuvent faire l’objet d’un archivage impliquant un accès encadré, limité et justifié, le temps nécessaire au respect des obligations légales et réglementaires de KARDINO et/ou pour lui permettre de faire valoir un droit en justice, avant d’être définitivement supprimées.

7. Comment KARDINO assure-t-elle la sécurité de vos données personnelles ?

KARDINO s’engage à traiter vos Données personnelles de manière licite, loyale, transparente, proportionnée, pertinente, dans le strict cadre des finalités poursuivies, pour la durée strictement nécessaire et de façon sécurisée.

À ce titre, KARDINO met en place et actualise les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos Données personnelles, notamment :

  • Chiffrement des données en transit (protocole HTTPS/TLS) et des mots de passe utilisateurs ;
  • Contrôle d’accès strict aux données sur la base du principe du moindre privilège ;
  • Hébergement des données sur des infrastructures sécurisées ;
  • Journalisation et surveillance des accès à l’Application ;
  • Procédures de sauvegarde régulières.

8. Quels sont vos droits sur vos données personnelles ?

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos Données personnelles :

Droit d’accès (art. 15 RGPD) : vous pouvez obtenir la confirmation que vos Données personnelles font l’objet d’un traitement et en obtenir une copie, ainsi que des informations sur les finalités, les catégories de données traitées, les destinataires et les durées de conservation.

Droit de rectification (art. 16 RGPD) : vous pouvez demander la rectification de vos Données personnelles inexactes ou incomplètes.

Droit à l’effacement (art. 17 RGPD) : vous pouvez demander l’effacement de vos Données personnelles lorsqu’elles ne sont plus nécessaires, sous réserve des exceptions légales.

Droit à la limitation du traitement (art. 18 RGPD) : vous pouvez demander la limitation du traitement de vos Données personnelles dans les cas prévus par le RGPD.

Droit à la portabilité (art. 20 RGPD) : vous pouvez récupérer vos Données personnelles dans un format structuré, couramment utilisé et lisible par machine.

Droit d’opposition (art. 21 RGPD) : vous pouvez vous opposer au traitement de vos Données personnelles, notamment à des fins de prospection commerciale.

Droit de retrait du consentement : vous pouvez retirer à tout moment votre consentement aux traitements pour lesquels celui-ci a été recueilli, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

Pour exercer l’un de ces droits, il vous suffit d’adresser votre demande :

  • Par courrier électronique à : rgpd@kardino.fr
  • Par courrier postal à : KARDINO – 8 Chemin du Pin Coupé, 69160 Tassin-la-Demi-Lune

KARDINO s’engage à répondre à votre demande dans les meilleurs délais et en tout état de cause dans un délai d’un (1) mois à compter de sa réception. Ce délai peut être prolongé de deux (2) mois eu égard à la complexité et au nombre de demandes, à charge pour KARDINO de vous en informer.

L’exercice de ces droits est gratuit. Toutefois, en cas de demande manifestement infondée ou excessive, KARDINO se réserve la possibilité d’exiger le paiement de frais tenant compte des coûts administratifs ou de refuser de donner suite à ces demandes.

En cas de désaccord persistant, vous disposez du droit d’introduire une réclamation auprès de la CNIL :

Commission Nationale de l’Informatique et des Libertés – 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07 – www.cnil.fr

9. Que se passe-t-il en cas de violation de vos données personnelles ?

En cas de violation de Données personnelles susceptible d’engendrer un risque pour vos droits et libertés, KARDINO s’engage à notifier cette violation à la CNIL dans les meilleurs délais et, si possible, dans un délai maximum de soixante-douze (72) heures après en avoir pris connaissance.

Lorsque la violation est susceptible d’engendrer un risque élevé pour les droits et libertés des Utilisateurs concernés, KARDINO en informe les Utilisateurs concernés dans les meilleurs délais, sous réserve des exceptions prévues à l’article 34 du RGPD.

Sans préjudice de tout autre recours administratif ou juridictionnel, tout Utilisateur qui estime que le traitement de ses Données personnelles constitue une violation du RGPD peut introduire une réclamation auprès de la CNIL.

10. Cookies

Lors de votre navigation sur le Site www.kardino.fr, des cookies et traceurs peuvent être déposés sur votre terminal. Pour plus d’informations sur les cookies utilisés, leur finalité, leur durée de conservation et la manière de les paramétrer ou de les refuser, nous vous invitons à consulter notre Politique de gestion des cookies, accessible en pied de page du Site.

11. Modifications de la politique de confidentialité

KARDINO se réserve le droit de modifier la présente Politique de confidentialité à tout moment, notamment pour se conformer à toute évolution légale, réglementaire, jurisprudentielle ou technique. La version en vigueur est celle disponible à tout moment sur le Site. En cas de modification substantielle, KARDINO informera les Utilisateurs par tous moyens appropriés.

Date de dernière mise à jour : février 2026