Ardi
Informations légales

Politique de confidentialité

Dernière mise à jour : 12/10/2026 · ARDILIFE OÜ

1. Responsables du traitement

Le site ardilife.com et la vente des kits Ardi sont gérés par ARDILIFE OÜ, société de droit estonien immatriculée sous le numéro 17604624, Tartu mnt 67/1-13b, 10115 Tallinn, Estonie (ci-après « Ardi »).

L'analyse génétique est réalisée par notre laboratoire partenaire, 24GENETICS, S.L., Paseo de la Castellana 95, 28046 Madrid, Espagne (ci-après « le laboratoire partenaire »). Pour l'analyse, la conservation de l'échantillon et des données génétiques, et la recherche, le laboratoire partenaire agit en tant que responsable de traitement distinct, selon sa propre politique de protection des données génétiques.

2. Données traitées, finalités et bases légales

Commande et livraison du kit. Nom, prénom, adresse e-mail, adresse de livraison, numéro de commande, pack choisi. Base légale : exécution du contrat.

Paiement. Le paiement est traité par Stripe. Ardi ne reçoit jamais les données complètes de la carte bancaire, seulement la confirmation du paiement et ses références. Base légale : exécution du contrat ; prévention de la fraude (intérêt légitime).

Facturation et comptabilité. Données de facturation et historique des commandes. Base légale : obligation légale.

Analyse génétique et remise du rapport. L'échantillon de salive et les données génétiques qui en sont issues, puis le rapport PDF, qu'Ardi reçoit du laboratoire partenaire et envoie au Client par e-mail. Les données génétiques sont des données sensibles : elles ne sont traitées qu'avec le consentement explicite du Client, recueilli séparément lors de la commande.

Recherche génétique par le laboratoire partenaire. Après l'analyse, le laboratoire partenaire conserve l'échantillon dans sa collection d'échantillons biologiques et peut utiliser les données génétiques codées ou anonymisées à des fins de recherche et d'enseignement. Base légale : consentement explicite et distinct du Client, qui peut le retirer à tout moment (voir section 6).

Restitution médicale (Pack Complet uniquement). Le rapport est communiqué au médecin partenaire chargé de la séance de restitution. Base légale : consentement explicite du Client.

Échanges avec le service client. Contenu des e-mails et coordonnées. Base légale : exécution du contrat ; intérêt légitime à répondre aux demandes.

Sécurité du site. Le serveur enregistre dans des journaux techniques l'adresse IP, la date, la page demandée et le navigateur de chaque visite. Base légale : intérêt légitime à assurer la sécurité et le bon fonctionnement du site.

Ardi ne pratique aucun profilage, aucune prospection commerciale sans consentement, et n'utilise aucun traceur publicitaire ni outil de mesure d'audience.

3. Destinataires

Les données ne sont communiquées qu'aux destinataires suivants, et uniquement pour ce qui est nécessaire à leur mission :

  • le laboratoire partenaire (24GENETICS, S.L., Espagne) et les laboratoires d'analyse auxquels il fait appel, situés au Danemark (ADN) et en Allemagne (microbiome). L'échantillon y est identifié par un code-barres : les laboratoires d'analyse ne connaissent pas l'identité du Client ;
  • Stripe (Stripe Payments Europe, Ltd., Irlande), pour le paiement ;
  • OVH SAS (France), pour l'hébergement du site et la messagerie ;
  • le transporteur chargé de livrer le kit ;
  • le médecin partenaire, pour le Pack Complet uniquement ;
  • les autorités publiques, uniquement lorsque la loi l'impose.

Les données ne sont jamais vendues. Elles ne sont jamais communiquées à un assureur, à un employeur ou à un organisme de crédit.

4. Transferts hors de l'Union européenne

Les données génétiques et les échantillons restent dans l'Union européenne. Pour le paiement, Stripe peut transférer certaines données vers les États-Unis ; ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, cadre de protection des données UE–États-Unis). Les données génétiques ne sont jamais transmises à Stripe.

5. Durées de conservation

  • Données de commande et échanges avec le service client : pendant la relation commerciale, puis 1 an pour la gestion d'éventuelles réclamations.
  • Pièces comptables et factures : 7 ans, comme l'impose la loi comptable estonienne.
  • Journaux techniques du serveur : 14 jours.
  • Rapport PDF conservé par Ardi : 3 mois, puis suppression.
  • Données génétiques chez le laboratoire partenaire : conservées sous forme codée pendant au moins 5 ans à compter de leur obtention ; passé ce délai, le Client peut en demander l'effacement. Des données anonymisées, qui ne permettent plus d'identifier le Client, peuvent être conservées à des fins de recherche.
  • Échantillon biologique : conservé par le laboratoire partenaire dans sa collection de recherche, sauf si le Client demande sa destruction.

6. Droits des personnes concernées

Toute personne concernée dispose des droits suivants :

  • accès aux données qui la concernent ;
  • rectification des données inexactes ;
  • effacement, dans les limites prévues par la loi (notamment les obligations comptables et la durée minimale de conservation des données génétiques indiquée à la section 5) ;
  • limitation du traitement et opposition aux traitements fondés sur l'intérêt légitime ;
  • portabilité des données fournies ;
  • retrait du consentement à tout moment, sans effet sur les traitements déjà réalisés. Le retrait du consentement à la recherche permet d'obtenir la destruction ou l'anonymisation de l'échantillon ; il ne s'étend pas aux résultats de recherches déjà menées.

Pour exercer ces droits : contact@ardilife.com. Ardi répond dans un délai d'un mois et transmet au laboratoire partenaire les demandes qui le concernent. Ces demandes peuvent aussi être adressées directement au laboratoire partenaire : DPD@24genetics.com. En cas de doute raisonnable sur l'identité du demandeur, un justificatif peut être demandé.

Toute personne concernée peut également introduire une réclamation auprès de l'autorité estonienne de protection des données (Andmekaitse Inspektsioon) ou de l'autorité de son pays de résidence.

7. Sécurité

L'échantillon est identifié par un code-barres dès sa réception : les laboratoires d'analyse ne connaissent pas l'identité du Client. Seul le personnel habilité du laboratoire partenaire peut relier ce code à la commande, et il est soumis à une obligation de secret. Chez Ardi, l'accès aux données est réservé aux personnes qui en ont besoin pour traiter la commande. Le site et la messagerie sont hébergés dans l'Union européenne.

8. Mineurs

Les commandes sont réservées aux personnes majeures, et aucun prélèvement ne peut être réalisé sur un mineur.

9. Cookies

Le site n'utilise aucun cookie de mesure d'audience, publicitaire ou de réseau social. Le détail figure dans les Mentions légales.

10. Modifications

Ardi peut modifier la présente politique pour l'adapter à l'évolution de ses services ou de la loi. La date de dernière mise à jour figure en tête de page.