Politique de confidentialité

Dernière mise à jour : 11 novembre 2026

1. Responsable du traitement

Le responsable des traitements réalisés via le site vitrine est :

ANTHYS STUDIO est le nom commercial d’une activité exploitée par la société ANTHYS ; il ne désigne pas une société distincte.

ANTHYS, Société par actions simplifiée unipersonnelle (SASU), au capital de 500 €, dont le siège social est situé 34 rue de la Mairie, 88430 Biffontaine, France, immatriculée au RCS Épinal 131 414 443 (SIREN 131 414 443). Les informations complètes figurent dans les mentions légales.

Contact relatif à la protection des données : contact@anthys.fr.

Aucun délégué à la protection des données n’est désigné à ce jour, sauf évolution ultérieure des obligations ou de l’organisation d’Anthys.

2. Données susceptibles d’être collectées

Selon votre utilisation du site, Anthys peut traiter les catégories de données suivantes :

• données d’identification : nom, prénom, organisme et fonction éventuelle ;
• données de contact : adresse email et numéro de téléphone ;
• contenu des messages transmis via les formulaires ;
• données liées aux demandes de contact ou de devis : entreprise, association, besoins exprimés, offre ou service concerné ;
• données liées aux demandes d’assistance : objet de la demande, description du problème, page concernée et informations techniques utiles au diagnostic ;
• données des dossiers clients et des questionnaires : identité de l’entreprise ou de l’association, SIREN/SIRET ou identifiant applicable, adresse de facturation, identité et coordonnées du signataire, contenus, images et consignes transmis pour le site ;
• données contractuelles et de preuve : devis Dougs, contrats et annexes versionnés, documents signés et justificatifs importés, références de signature Youtrust, horodatages, versions de consentement et historique des opérations ;
• parrainage, lorsqu’il est proposé : identité et e-mail du parrain, code personnel, lien avec la demande du filleul, avantages promis et suivi de leur attribution ;
• parcours Stripe de test : e-mail contractuel, entreprise, références du dossier et de la session de test, état de l’enregistrement du moyen de paiement et preuve de l’accord (texte, version, date, adresse IP et navigateur). Aucun numéro complet de carte ni cryptogramme n’est enregistré dans l’application Studio.
• données techniques et de sécurité : adresse IP, journaux techniques, navigateur, appareil ou informations nécessaires à la prévention des abus ;
• données de mesure d’audience ou d’interaction, lorsque ces traitements sont soumis au consentement et que celui-ci a été recueilli.

3. Finalités et bases juridiques

Les données sont traitées pour les finalités suivantes :

• Répondre aux demandes de contact ou devis : mesures précontractuelles ou intérêt légitime selon la nature de la demande.
• Gérer la relation commerciale et les échanges avec les prospects et clients : mesures précontractuelles, exécution contractuelle ou intérêt légitime.
• Traiter les demandes d’assistance ou de support : exécution contractuelle ou intérêt légitime.
• Assurer la sécurité du site, prévenir les abus et diagnostiquer les incidents : intérêt légitime.
• Préparer les sites, devis, contrats et signatures et suivre les dossiers : mesures précontractuelles, exécution du contrat et intérêt légitime pour la traçabilité et la défense des droits.
• Gérer les inscriptions et avantages de parrainage : exécution des conditions du programme et intérêt légitime pour prévenir les abus.
• Respecter les obligations légales, comptables ou administratives : obligation légale.
• Mesurer l’audience ou certaines interactions non strictement nécessaires : consentement lorsque celui-ci est requis par la réglementation.

4. Caractère obligatoire ou facultatif des données

Les champs signalés comme obligatoires dans les formulaires sont nécessaires au traitement de la demande.

À défaut de fourniture des informations indispensables, Anthys peut ne pas être en mesure de répondre à la demande, de préparer une offre ou de fournir le service sollicité.

5. Durées de conservation

Anthys conserve les données pendant une durée proportionnée à la finalité du traitement et aux obligations applicables.

• demandes de contact et devis : jusqu’à 3 ans à compter du dernier contact émanant du prospect, sauf opposition ou obligation différente ;
• données relatives aux clients : pendant la durée de la relation contractuelle, puis pendant les durées nécessaires à la gestion des obligations légales, comptables ou probatoires ;
• documents comptables et pièces de facturation : selon les durées légales de conservation applicables ;
• données de support : pendant la durée nécessaire au traitement et au suivi de la demande, puis pendant une durée raisonnable à des fins de preuve ou d’amélioration du service ;
• journaux techniques et données de sécurité : pendant une durée limitée adaptée à leur finalité ;
• données issues de cookies ou traceurs : selon les durées indiquées dans la politique relative aux cookies et dans les outils de gestion du consentement utilisés par Anthys.

Les questionnaires, documents contractuels, preuves de signature et informations de parrainage sont conservés selon leur finalité, la relation contractuelle et les obligations de preuve applicables. La durée de validité d’un lien ou d’un code d’accès ne correspond pas à la suppression du dossier auquel il donne accès.

6. Destinataires des données

Les données sont accessibles uniquement aux personnes habilitées au sein d’Anthys et, lorsque cela est nécessaire, aux prestataires techniques intervenant pour la fourniture du site ou des services associés.

• IONOS : hébergement du site et de l’infrastructure actuelle ; coordonnées dans les mentions légales.
• Dougs : établissement des devis et documents de facturation utilisés dans la relation commerciale ; les PDF officiels sont importés dans Studio.
• Youtrust : signature électronique des dossiers qui lui sont confiés. Dans Studio, le lien, les références et les documents retournés sont suivis et importés manuellement ; aucune signature n’est déduite du seul statut d’un dossier.
• Stripe : parcours de test d’enregistrement d’un moyen de paiement. L’intégration actuelle fonctionne uniquement en mode test, sans encaissement réel ni activation automatique d’un abonnement.
• Cloudflare Turnstile, lorsqu’il est configuré : vérification antispam des formulaires, avec transmission du jeton de vérification et de l’adresse IP.
• MaxMind, lorsque configuré et après accord aux statistiques : localisation approximative de l’adresse IP au niveau du pays, de la région et du département ; aucune géolocalisation GPS n’est demandée.
• API publique Recherche d’entreprises : recherche administrative par dénomination, SIREN ou SIRET pour renseigner le dossier commercial.
• Le prestataire de messagerie configuré pour les notifications et les intervenants autorisés nécessaires au support et aux sauvegardes, dans la mesure utile à leur mission.

Les rôles et conditions applicables à chaque prestataire dépendent du service concerné. Ces destinataires ne sont pas tous des sous-traitants des données des visiteurs des sites clients.

7. Hébergement et transferts hors Union européenne

Le site et l’infrastructure actuelle sont hébergés par IONOS. Le recours à d’autres prestataires pour la messagerie, la signature, la sécurité ou le parcours Stripe de test peut impliquer des traitements distincts de cet hébergement.

Lorsqu’un traitement est susceptible d’impliquer un transfert de données personnelles vers un pays situé hors de l’Union européenne ou de l’Espace économique européen, Anthys veille à ce que ce transfert repose sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation, des clauses contractuelles types ou toute autre garantie appropriée.

8. Sécurité

Anthys met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données personnelles contre les accès non autorisés, pertes, altérations ou divulgations.

Ces mesures peuvent notamment comprendre :

• la sécurisation des communications par HTTPS ;
• le contrôle et la limitation des accès ;
• la protection des formulaires contre les usages abusifs ;
• la séparation des accès administratifs ;
• la journalisation de certains événements techniques ou de sécurité ;
• la limitation des données collectées au strict nécessaire ;
• la maintenance et les mises à jour de sécurité.

9. Données sensibles et informations confidentielles

Les formulaires publics du site ne sont pas destinés à recevoir des mots de passe, secrets, clés d’accès, tokens, cookies de session, coordonnées bancaires complètes ou autres informations sensibles qui ne seraient pas nécessaires au traitement de la demande.

L’utilisateur est invité à ne transmettre que les informations strictement nécessaires.

10. Cookies et traceurs

Les préférences d’affichage sont mémorisées localement dans votre navigateur lorsque ce stockage est disponible. Elles ne sont pas transmises à Anthys et ne servent ni au suivi ni à la publicité. Le bouton « Réinitialiser » du menu « Affichage et accessibilité » efface ces préférences.

Le site peut utiliser des cookies ou technologies similaires.

Les traceurs strictement nécessaires au fonctionnement du site peuvent être utilisés sans consentement lorsque la réglementation le permet.

Les traceurs soumis au consentement, notamment certains outils de mesure d’audience ou services tiers, ne sont utilisés qu’après recueil du consentement lorsqu’il est requis.

L’utilisateur peut modifier ou retirer son consentement dans les conditions précisées dans la politique relative aux cookies.

11. Vos droits

Dans les conditions prévues par la réglementation applicable, vous pouvez exercer les droits suivants :

• droit d’accès à vos données ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité lorsque ce droit est applicable ;
• droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.

L’exercice de certains droits peut être limité lorsque le traitement repose sur une obligation légale, un intérêt légitime prépondérant ou lorsqu’une conservation est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

12. Exercice de vos droits

Pour exercer vos droits ou poser une question relative à la protection de vos données : contact@anthys.fr.

Anthys peut demander des informations complémentaires lorsqu’elles sont nécessaires pour vérifier l’identité du demandeur et éviter qu’une donnée soit communiquée à une personne non autorisée.

13. Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté Anthys, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

14. Modification de la politique

Anthys peut modifier la présente politique afin de tenir compte des évolutions du site, des services utilisés, de son organisation ou de la réglementation applicable.

La version en vigueur est celle publiée sur le site.