La présente politique de confidentialité décrit la manière dont AnThEA collecte, utilise et protège les données personnelles des utilisateurs du site anthea-si.fr et des personnes qui interagissent avec elle dans le cadre de ses activités commerciales.
Elle est rédigée conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés » modifiée.
1. Notre engagement
AnThEA accorde une importance fondamentale à la protection de la vie privée et des données personnelles de ses clients, prospects, candidats et partenaires. Nous nous engageons à collecter et traiter vos données de manière transparente, proportionnée et sécurisée.
Cette politique a vocation à être lisible et compréhensible. Si une formulation reste obscure ou si vous souhaitez en savoir plus sur un point particulier, n'hésitez pas à nous contacter.
2. Responsable de traitement
Le responsable du traitement de vos données personnelles est :
- Raison sociale
- SAS AnThEA
- Siège social
- 19 rue du Tourmalet, 65420 Ibos, France
- SIRET
- 81871254900026
- Représentée par
- Mme Angélique MACHINAL
- contact@anthea-si.fr
- Téléphone
- 05 62 51 15 41
3. Délégué à la Protection des Données (DPO)
AnThEA n'a pas l'obligation légale de désigner un Délégué à la Protection des Données (article 37 RGPD). Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse : contact@anthea-si.fr.
4. Données collectées et finalités
AnThEA collecte uniquement les données nécessaires aux finalités décrites ci-dessous. Aucune donnée n'est collectée à votre insu.
4.1 Formulaires de contact (audit, devis, support, question commerciale)
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, prénom, email, téléphone, entreprise, message | Traitement de la demande, échanges commerciaux | Mesures précontractuelles (art. 6.1.b RGPD) | 3 ans à compter du dernier contact |
4.2 Formulaire de candidature
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, prénom, email, téléphone, profil, expérience, LinkedIn, CV, lettre | Étude de candidature, recrutement | Mesures précontractuelles + intérêt légitime (vivier) | 2 ans après le dernier contact si non retenu |
4.3 Téléchargement du guide PDF (capture email)
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, email professionnel, téléphone, entreprise | Envoi du guide + informations commerciales | Consentement explicite (art. 6.1.a RGPD) | 3 ans, ou désinscription à tout moment |
4.4 Cookies analytiques (statistiques de visite)
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| IP anonymisée, pages visitées, durée, type d'appareil | Mesure d'audience, amélioration du site | Consentement (sauf exemption CNIL) | 13 mois maximum |
4.5 Données contractuelles (clients existants)
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, prénom, email, téléphone, fonction, données techniques d'intervention | Exécution des prestations (infogérance, support, projets) | Exécution du contrat + obligations légales | Durée du contrat + 5 ans (10 ans pour la comptabilité) |
5. Bases légales des traitements
Conformément à l'article 6 du RGPD, chaque traitement s'appuie sur l'une des bases suivantes :
- Consentement (art. 6.1.a) — newsletters, cookies non essentiels, communications commerciales
- Exécution d'un contrat (art. 6.1.b) — fourniture de prestations à nos clients
- Obligation légale (art. 6.1.c) — comptabilité, fiscalité, social
- Intérêt légitime (art. 6.1.f) — sécurité du site, prospection BtoB qualifiée, vivier de candidats
6. Durée de conservation
| Type de données | Durée |
|---|---|
| Prospects (formulaires, audits, devis non concrétisés) | 3 ans à compter du dernier contact |
| Candidats non retenus | 2 ans après le dernier contact |
| Clients sous contrat | Durée du contrat + 5 ans |
| Pièces comptables et factures | 10 ans (Code de commerce art. L123-22) |
| Cookies analytiques | 13 mois maximum |
| Logs de connexion (sécurité) | 12 mois (recommandation CNIL) |
| Inscriptions newsletter | Jusqu'à désinscription, ou inactivité 3 ans |
7. Destinataires des données
Vos données sont destinées exclusivement aux personnes qui en ont besoin :
- Personnel habilité d'AnThEA — dispatcher, techniciens, commerciaux, direction, comptabilité
- Sous-traitants techniques — hébergeur, messagerie professionnelle, outil CRM
- Partenaires constructeurs — le cas échéant pour le déploiement de licences ou matériels
- Autorités administratives ou judiciaires — sur demande légale uniquement
AnThEA ne vend ni ne loue jamais vos données à des tiers à des fins commerciales.
8. Sous-traitants et transferts hors UE
AnThEA fait appel à des sous-traitants pour certaines prestations techniques. Tous nos sous-traitants sont engagés contractuellement à respecter le RGPD.
Principaux sous-traitants (à compléter et tenir à jour) :
- Hébergeur du site — OVH SAS, France
- Messagerie professionnelle — Microsoft 365, hébergement UE
- Outil de gestion de tickets — Codial (France)
- Outil RMM — NinjaOne
- Outil analytics —
Sauf mention contraire, vos données sont stockées et traitées au sein de l'Union européenne. Si certaines données venaient à être transférées hors UE, nous nous assurons que ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types, décisions d'adéquation).
9. Sécurité des données
AnThEA met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation, altération ou destruction. Ces mesures incluent notamment :
- Chiffrement des échanges via HTTPS / TLS
- Authentification forte (MFA) sur les outils d'administration
- Sauvegardes régulières et chiffrées
- Cloisonnement des accès selon les rôles (least privilege)
- Surveillance continue via SIEM (Wazuh + Suricata)
- Mises à jour de sécurité appliquées sur les systèmes
- Sensibilisation régulière du personnel à la sécurité informatique
En tant qu'expert en cybersécurité, AnThEA applique à elle-même les bonnes pratiques qu'elle recommande à ses clients.
10. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir la confirmation que vos données sont traitées et en obtenir une copie.
Rectification
Faire corriger des données inexactes ou incomplètes.
Effacement
Demander la suppression de vos données (sauf obligation légale).
Limitation
Suspendre temporairement le traitement de vos données.
Opposition
Vous opposer au traitement, notamment à la prospection commerciale.
Portabilité
Récupérer vos données dans un format structuré et lisible.
Comment exercer vos droits
Pour exercer l'un de ces droits, contactez-nous :
- Par email : contact@anthea-si.fr (objet : « Demande RGPD — [type de droit] »)
- Par courrier postal : AnThEA — 19 rue du Tourmalet, 65420 Ibos, France
Pour des raisons de sécurité, nous pourrons vous demander de justifier de votre identité. Nous nous engageons à répondre à votre demande dans un délai d'un mois maximum.
Réclamation auprès de la CNIL
Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
- Site web : www.cnil.fr
- Adresse : 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
- Téléphone : 01 53 73 22 22
12. Mises à jour de cette politique
Cette politique peut être amenée à évoluer pour s'adapter aux évolutions réglementaires, techniques ou organisationnelles. Toute modification substantielle sera signalée par un bandeau d'information sur le site.
13. Contact et réclamations
Pour toute question relative à la présente politique ou au traitement de vos données :
- Email : contact@anthea-si.fr
- Téléphone : 05 62 51 15 41
- Adresse postale : AnThEA — 19 rue du Tourmalet, 65420 Ibos, France
Voir aussi