1. Responsable du traitement
La présente déclaration de confidentialité décrit comment Anonimize traite des données à caractère personnel pour ses propres finalités : sur le site anonimize.eu, dans votre compte sur la plateforme et pour le paiement, l’assistance et la communication. Anonimize est le responsable de ces traitements.
Digital Change Management Services BV (Anonimize)
Galgestraat 109, 3300 Tienen, Belgique
Numéro d’entreprise 0798.754.517
info@anonimize.eu
Pour toute question sur cette déclaration ou sur vos données, vous pouvez toujours écrire à info@anonimize.eu.
2. Documents que vous faites traiter
Pour le contenu des documents et textes que les clients font traiter via la plateforme, Anonimize agit en qualité de sous-traitant pour le compte du client. Ce traitement relève de l’accord de traitement des données et non de la présente déclaration. Si un tel document vous concerne, adressez-vous à l’organisation qui l’a fait traiter.
Anonimize n’utilise pas le contenu des documents pour ses propres finalités ni pour entraîner des modèles d’IA. Anonimize ne vend jamais d’informations.
3. Données, finalités et bases juridiques
Site web
Le site ne dépose aucun cookie. Pour les statistiques de visite, nous utilisons Plausible Analytics. Plausible utilise votre adresse IP et les données de votre navigateur uniquement pour calculer un code de visiteur irréversible qui change chaque jour, et ne les conserve pas. Nous ne voyons que des chiffres agrégés, comme les pages consultées et les sites référents. À chaque visite, l’hébergement traite des données techniques de connexion, comme votre adresse IP, pour fournir et sécuriser les pages. Base juridique : notre intérêt légitime à disposer d’un site sécurisé et à comprendre son utilisation (article 6, paragraphe 1, f, du RGPD).
Compte et utilisation de la plateforme
Pour votre compte, nous traitons votre nom, votre adresse e-mail, votre mot de passe (uniquement sous forme de hachage irréversible), le nom de votre organisation et de vos espaces de travail, votre rôle, votre langue, vos paramètres et, si vous en ajoutez une, votre photo de profil. Pour la connexion, nous traitons des données de session et, si vous utilisez la vérification en deux étapes, les données nécessaires à celle-ci. Base juridique : l’exécution du contrat (article 6, paragraphe 1, b, du RGPD).
Sécurité et abus
Pour sécuriser la plateforme, nous traitons des données techniques telles que les adresses IP dans les journaux d’accès de l’hébergement, les tentatives de connexion (conservées sous une forme dérivée et illisible de l’adresse IP) et les événements du registre d’audit. Lors de l’inscription, Cloudflare Turnstile vérifie qu’une personne remplit le formulaire. Cloudflare traite à cet effet notamment votre adresse IP et les données de votre navigateur. Base juridique : notre intérêt légitime à fournir un service sécurisé (article 6, paragraphe 1, f, du RGPD).
Abonnement, paiement et facturation
Pour un abonnement, nous traitons vos coordonnées de facturation (nom, entreprise, adresse, pays, adresse e-mail et numéro de TVA), la formule choisie, le statut de l’abonnement et la consommation de crédits. Les paiements passent par Stripe. Avec Stripe Managed Payments, Link, une société du groupe Stripe, agit en qualité de vendeur. Stripe et Link traitent alors vos données de paiement en tant que responsables du traitement autonomes. Anonimize ne reçoit pas les données complètes de votre carte. Si, en tant que client professionnel disposant d’un numéro de TVA belge, vous choisissez une facture via Peppol, Anonimize établit cette facture avec Billit. Base juridique : l’exécution du contrat et nos obligations légales en matière comptable et fiscale (article 6, paragraphe 1, b et c, du RGPD).
Assistance et messages
Si vous nous envoyez un message via la fonction d’assistance de l’application ou par e-mail, nous traitons votre message, vos coordonnées et la suite de la conversation. Les conversations d’assistance dans l’application sont conservées sous forme chiffrée. Notre messagerie fonctionne sur Microsoft 365. Nous vous envoyons aussi les messages liés à votre compte ou à votre abonnement, comme l’accusé de réception d’une rétractation. Base juridique : l’exécution du contrat et notre intérêt légitime à fournir une bonne assistance (article 6, paragraphe 1, b et f, du RGPD).
Acceptation et rétractation
Nous conservons qui a accepté les conditions générales et l’accord de traitement des données au nom d’une organisation, avec le nom, l’adresse e-mail, l’organisation, la version et l’heure. Pour une rétractation, nous conservons la déclaration avec le nom, l’adresse e-mail, l’abonnement et l’heure. Base juridique : nos obligations légales et notre intérêt légitime à pouvoir prouver les accords (article 6, paragraphe 1, c et f, du RGPD).
Utilisation de l’API
Lors de l’utilisation de l’API, nous enregistrons pour chaque requête l’heure, la méthode, la route, le code de statut, la durée et la clé API utilisée. Ces données servent aux aperçus d’utilisation, à l’assistance et à la prévention des abus. Base juridique : l’exécution du contrat et notre intérêt légitime à disposer d’une API fiable (article 6, paragraphe 1, b et f, du RGPD).
4. Destinataires
Nous ne partageons des données à caractère personnel qu’avec les prestataires dont nous avons besoin pour le service, dans le cadre d’accords de confidentialité et de protection des données.
- Zerops s.r.o. (Tchéquie) : hébergement du site et de la plateforme à Prague.
- Plausible Insights OÜ (Estonie) : statistiques de visite du site, sans cookies.
- Cloudflare (États-Unis) : le contrôle de sécurité lors de l’inscription.
- Stripe et Link : paiement, traitement fiscal et, avec Managed Payments, la vente.
- Billit (Belgique) : factures via Peppol pour les clients professionnels.
- Microsoft (Irlande) : e-mail via Microsoft 365.
Nous communiquons aussi des données lorsque la loi nous y oblige, par exemple à l’administration fiscale. Anonimize ne vend jamais d’informations.
5. Transferts hors de l’EEE
Cloudflare, Stripe et Microsoft peuvent aussi traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel ces sociétés adhèrent, ou sur les clauses contractuelles types de la Commission européenne. Zerops, Plausible et Billit traitent les données dans l’EEE.
6. Durées de conservation
- Sessions : jusqu’à douze heures après la connexion.
- Tentatives de connexion pour la prévention des abus : quinze minutes.
- Données sur les requêtes API : quatre-vingt-dix jours.
- Données de compte, d’organisation et d’assistance : tant que le compte existe. Vous pouvez demander leur suppression via info@anonimize.eu.
- Acceptations et rétractations : tant que l’organisation dispose d’un compte.
- Factures et pièces comptables : dix ans, comme l’exige la législation comptable belge.
- Journaux techniques de l’hébergement : le temps nécessaire à la sécurité et au dépannage, selon les délais de Zerops.
- Sauvegardes : la sauvegarde quotidienne de la base de données pendant sept jours. En outre, Zerops conserve au moins sept sauvegardes quotidiennes, quatre hebdomadaires et trois mensuelles du volume de stockage, avec un maximum de cinquante. Les données supprimées ne disparaissent des sauvegardes qu’à l’expiration de celles-ci.
7. Vos droits
Vous avez le droit d’accéder à vos données à caractère personnel et d’en obtenir la rectification, l’effacement, la limitation du traitement et la portabilité. Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime. Envoyez votre demande à info@anonimize.eu. Nous répondons dans un délai d’un mois et pouvons vous demander de confirmer votre identité.
Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé et ne réalisons pas de profilage.
Le registre d’exportation indique les données que vous pouvez exporter vous-même et celles que nous fournissons sur demande.
Si vous n’êtes pas d’accord avec la manière dont nous traitons vos données, vous pouvez introduire une plainte auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, https://www.autoriteprotectiondonnees.be, ou auprès de l’autorité de contrôle du pays où vous vivez ou travaillez.
9. Sécurité
Nous protégeons les données notamment par le chiffrement au repos et en transit, le hachage des mots de passe, la vérification en deux étapes et des droits d’accès stricts. Plus d’informations figurent sur la page Sécurité.
10. Modifications
Nous adaptons cette déclaration de confidentialité lorsque nos traitements changent. La date en haut de la page indique la dernière version. Nous informons les clients à l’avance des modifications importantes.