Qui sommes-nous
Le responsable du traitement des données collectées via ce site est Sundata Lab, société de droit espagnol (Sociedad de Responsabilidad Limitada), CIF B72456676, dont le siège social est situé Centro de Negocios Puerta de Banús, Edificio B, 29660 Nueva Andalucía, Marbella (Málaga), Espagne. Compte tenu de la nature et du volume des données traitées, Sundata Lab n'est pas tenue de désigner un délégué à la protection des données (DPO) au sens de l'article 37 du RGPD ; toute question relative à vos données peut néanmoins être adressée via notre page Contact, qui fait office de point de contact vie privée.
Données que nous collectons
Nous collectons uniquement les données que vous nous transmettez directement ou celles générées techniquement par votre navigation :
- Données d'identification et de contact : nom, fonction, entreprise, adresse email professionnelle, numéro de téléphone (facultatif), saisis dans nos formulaires (contact, demande d'entretien, demande de diagnostic).
- Contenu de votre demande : objet et message que vous rédigez, et toute information que vous choisissez d'y joindre.
- Données transmises dans le cadre d'une prestation : si vous engagez une mission de diagnostic de conformité ou un développement sur mesure, les informations nécessaires à sa réalisation (inventaire de vos outils, description de vos processus) sont traitées conformément aux conditions contractuelles convenues avec vous, aux seules fins de l'exécution de la prestation.
- Données techniques de navigation : aucun outil de mesure d'audience n'est déployé sur ce site à ce jour ; si un tel outil venait à être ajouté, cette politique serait mise à jour pour préciser les données techniques de navigation alors collectées (adresse IP, type de navigateur, pages consultées, durée de visite).
Nous appliquons le principe de minimisation des données : seules les données strictement nécessaires à la finalité poursuivie sont collectées. Aucune donnée sensible au sens de l'article 9 du RGPD (santé, origine, opinions politiques, religieuses ou syndicales, orientation sexuelle) n'est collectée via ce site.
Finalités et bases légales
- Répondre à vos demandes de contact (audit, démo, diagnostic, question) : base légale, mesures précontractuelles prises à votre demande.
- Vous fournir Isalis ou nos prestations sur mesure, si vous devenez client : base légale, exécution du contrat.
- Réaliser un audit ou un diagnostic de conformité que vous avez commandé : base légale, exécution du contrat.
- Respecter nos obligations légales, notamment comptables, fiscales et réglementaires : base légale, obligation légale.
- Assurer la sécurité du site et prévenir la fraude : base légale, intérêt légitime.
- Vous adresser nos guides ou actualités, si vous y avez consenti : base légale, consentement, révocable à tout moment.
Durée de conservation
Nous conservons vos données pendant une durée proportionnée à la finalité poursuivie, conformément au principe de limitation de la conservation du RGPD :
- Demande de contact sans suite commerciale : 3 ans à compter du dernier échange, puis suppression ou anonymisation.
- Relation contractuelle (client) : pendant toute la durée du contrat, puis archivage selon les délais de prescription légale applicables (jusqu'à 10 ans pour les pièces comptables).
- Données de navigation issues d'un éventuel outil de mesure d'audience, si l'un venait à être déployé : 13 mois maximum, conformément aux durées usuelles recommandées pour ce type de traceur.
Destinataires et sous-traitants
Vos données sont destinées aux équipes de Sundata Lab habilitées à traiter votre demande. Elles peuvent être transmises aux prestataires techniques suivants, dans le respect du RGPD :
- Infomaniak Network SA (Genève, Suisse) : hébergement du site et des données associées, dans des centres de données certifiés ISO 27001.
- FormSubmit : traitement technique de l'envoi des formulaires de contact du site.
Nous ne vendons ni ne louons vos données à des tiers, et ne les partageons à des fins commerciales sans votre consentement.
Transferts hors Union européenne
Nos données sont hébergées en Suisse, pays reconnu par une décision d'adéquation de la Commission européenne comme offrant un niveau de protection équivalent à celui de l'Union européenne : aucune garantie supplémentaire n'est donc requise pour ce transfert. Si l'un de nos prestataires venait à traiter des données en dehors de l'Union européenne ou d'un pays bénéficiant d'une décision d'adéquation, ce transfert serait encadré par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès, de rectification et d'effacement de vos données ;
- Droit à la limitation et à l'opposition du traitement ;
- Droit à la portabilité des données que vous nous avez transmises ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement en repose.
Vous pouvez exercer ces droits en nous écrivant via notre page Contact. Nous nous engageons à répondre dans un délai d'un mois, éventuellement prolongé de deux mois pour les demandes complexes, conformément à l'article 12 du RGPD. Sundata Lab étant établie en Espagne, l'autorité de contrôle compétente est l'Agencia Española de Protección de Datos (AEPD, aepd.es). Si vous résidez dans un autre État membre de l'Union européenne, vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre propre pays, par exemple la Commission nationale de l'informatique et des libertés (CNIL) pour les résidents français, conformément à l'article 77 du RGPD.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :
- Chiffrement des échanges entre votre navigateur et le site (HTTPS/TLS) ;
- Hébergement dans des infrastructures certifiées ISO 27001, ISO 14001 et ISO 50001 (voir nos mentions légales) ;
- Accès aux données restreint aux personnes habilitées, dans la limite de leurs missions ;
- Engagements de confidentialité applicables à toute personne intervenant sur vos données, y compris nos prestataires.
Cookies et traceurs
Ce site fonctionne sans cookie : aucun outil de mesure d'audience, de publicité ou de personnalisation n'y est déployé. Les polices de caractères sont chargées depuis les serveurs de Google Fonts (fonts.googleapis.com, fonts.gstatic.com), ce qui ne dépose aucun cookie mais transmet l'adresse IP du visiteur à Google, nécessaire à la délivrance du fichier de police. Lors de l'envoi d'un formulaire, vous êtes redirigé vers le domaine formsubmit.co, prestataire tiers dont les cookies éventuels ne relèvent pas de la présente politique et sont régis par ses propres conditions. Si un outil de mesure d'audience ou tout autre traceur venait à être ajouté, cette page serait mise à jour en conséquence, avec recueil de votre consentement préalable lorsque celui-ci est requis.
Mineurs
Ce site s'adresse à des dirigeants et professionnels d'entreprise. Il n'est pas destiné aux personnes mineures, et nous ne collectons pas sciemment de données les concernant. Si vous pensez qu'un mineur nous a transmis des données par erreur, contactez-nous via notre page Contact afin que nous puissions les supprimer.
Modifications de cette politique
Cette politique peut être mise à jour pour refléter l'évolution de nos pratiques, de nos outils ou de la réglementation applicable. La version en vigueur est celle publiée sur cette page. Dernière mise à jour : 18 août 2026.
Nous contacter
Pour toute question relative à cette politique ou à l'exercice de vos droits : via notre page Contact, ou par courrier à Sundata Lab, Centro de Negocios Puerta de Banús, Edificio B, 29660 Nueva Andalucía, Marbella (Málaga), Espagne.