Politique de confidentialité
Dernière mise à jour : 11 juin 2026
La présente politique de confidentialité décrit la manière dont la société LAMO collecte, utilise et protège les données personnelles des utilisateurs du site kardea.fr, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement des données est :
- Société : LAMO (SARL)
- Siège social : 90 Corniche des Maurettes, 06270 Villeneuve-Loubet, France
- SIRET : 100 188 184 00012
- Contact : contact@kardea.fr
2. Délégué à la protection des données (DPO)
La société a désigné un point de contact en matière de protection des données :
- Référent données personnelles : Arthur Tricoche
- Contact : contact@kardea.fr
3. Données collectées
Selon votre utilisation du service, nous collectons les catégories de données suivantes :
- Données d'identité : nom, prénom, pseudonyme, adresse e-mail, numéro de téléphone ;
- Données de compte : identifiants de connexion, mot de passe (chiffré), historique de compte ;
- Données de consultation : historique des consultations (téléphone, messagerie, e-mail, rendez-vous), durée, expert consulté ;
- Données de paiement : montant, historique des transactions et de rechargement (les coordonnées bancaires complètes ne sont jamais conservées par LAMO, elles sont traitées directement par notre prestataire de paiement) ;
- Données de communication : messages échangés via la messagerie de suivi, avis déposés, échanges avec le support ;
- Données techniques : adresse IP, type de navigateur, données de connexion et de navigation (voir notre Politique de cookies).
4. Finalités, bases légales et durées de conservation
Vos données sont traitées pour les finalités suivantes :
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Création et gestion du compte client | Exécution du contrat | Durée de la relation contractuelle, puis 3 ans après la dernière activité |
| Fourniture des consultations (téléphone, messagerie, e-mail, rendez-vous) | Exécution du contrat | Durée de la relation contractuelle, puis 3 ans après la dernière activité |
| Gestion des paiements et de la facturation | Obligation légale (comptable et fiscale) | 10 ans (article L.123-22 du Code de commerce) |
| Gestion de l'abonnement à la communauté Circle | Exécution du contrat | Durée de l'abonnement, puis 3 ans après résiliation |
| Envoi de communications commerciales et newsletters | Consentement | Jusqu'au retrait du consentement, au maximum 3 ans après le dernier contact |
| Gestion et modération des avis clients | Intérêt légitime | Durée de publication de l'avis |
| Mesure d'audience et amélioration du service | Consentement (cookies non essentiels) | 13 mois pour les cookies, 25 mois pour les données d'audience |
| Sécurité du site et prévention de la fraude | Intérêt légitime | 1 an pour les journaux de connexion |
| Gestion des réclamations et des litiges | Intérêt légitime | Durée de la procédure et des délais de prescription légaux |
5. Destinataires et sous-traitants
Vos données sont destinées aux services internes habilités de LAMO. Pour fournir le service, nous faisons appel à des prestataires (sous-traitants au sens du RGPD), qui n'ont accès qu'aux données strictement nécessaires à leur mission :
- Infomaniak Network SA (Suisse) — hébergement du site. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
- Twilio Inc. (États-Unis) — acheminement des appels téléphoniques et SMS. Transfert encadré par les clauses contractuelles types de la Commission européenne.
- Brevo (Sendinblue SAS) (France) — envoi des e-mails transactionnels et des newsletters.
- Stripe Payments Europe Ltd (Irlande) — traitement sécurisé des paiements par carte bancaire.
- Circle.so (États-Unis) — hébergement de la communauté en ligne Circle. Transfert encadré par les clauses contractuelles types.
Les outils de mesure d'audience (Matomo) et de gestion de la relation client (FluentCRM) sont hébergés directement sur l'infrastructure de LAMO : ces données ne sont pas transmises à des tiers.
Vos données ne sont jamais vendues ni louées à des tiers à des fins commerciales.
6. Transferts hors Union européenne
Certains de nos sous-traitants sont situés hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées : décision d'adéquation, clauses contractuelles types de la Commission européenne, ou adhésion au Data Privacy Framework.
7. Vos droits
Conformément à la réglementation, vous disposez des droits suivants sur vos données :
- Droit d'accès ;
- Droit de rectification ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la limitation du traitement ;
- Droit d'opposition ;
- Droit à la portabilité de vos données ;
- Droit de retirer votre consentement à tout moment ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, vous pouvez nous écrire à contact@kardea.fr ou par courrier à l'adresse du siège social. Une preuve d'identité pourra vous être demandée. Nous nous engageons à répondre dans un délai d'un mois.
8. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Site web : www.cnil.fr
9. Sécurité
LAMO met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, altération, divulgation ou destruction non autorisés (chiffrement des mots de passe, connexions sécurisées HTTPS, contrôle des accès).
10. Cookies
L'utilisation des cookies et traceurs est détaillée dans notre Politique de cookies.
11. Modification de la politique
La présente politique peut être modifiée à tout moment pour tenir compte des évolutions légales ou de nos services. La date de dernière mise à jour figure en haut de ce document.