Politique de Confidentialité

Anhydrite
Robin Zmuda, entrepreneur individuel
9 rue Pourmann
33300 Bordeaux, France
Email : anhywhere@robinzmuda.fr
Téléphone : 07 67 17 60 00

Anhydrite n'a pas désigné de délégué à la protection des données (DPO). Si le traitement de données devient systématique et à grande échelle, un DPO sera désigné conformément à l'article 37 du RGPD.

Nous collectons les données suivantes dans le cadre de la fourniture de nos services :

• Données d'identification : nom, adresse email, mot de passe (hashé par bcrypt)
• Données de connexion : adresse IP, date et heure de connexion, logs d'activité
• Données de service : machines virtuelles provisionnées, gabarits, configurations réseau

Vos données sont traitées pour les finalités suivantes :

• Fourniture et gestion du service AnhyWhere
• Gestion de votre compte utilisateur
• Facturation et recouvrement, une fois le paiement par carte bancaire en place
• Support technique
• Sécurité du service et prévention de la fraude
• Respect de nos obligations légales

Le traitement de vos données repose sur l'article 6.1.b du RGPD (exécution du contrat) pour la fourniture du service. Le traitement de certaines données (logs, sécurité) repose sur l'article 6.1.f (intérêt légitime).

Vos données peuvent être communiquées aux destinataires suivants :

• Hébergeur : hébergement de l'infrastructure
• Autorités compétentes : sur demande judiciaire ou légale

Le paiement est traité par Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas), établissement situé dans l'Union européenne : aucun transfert hors de l'Union européenne n'a lieu au titre du paiement. Si un prestataire situé hors de l'Union européenne devait intervenir à l'avenir, ce transfert serait encadré par des clauses contractuelles types (SCCs) conformes à la décision de la Commission européenne.

Nous ne conservons vos données que le temps nécessaire à la fourniture du service, puis le temps que la loi nous impose. Ce qui suit décrit les durées réellement appliquées.

Pendant la vie de votre compte

• Votre compte : nom, adresse email et mot de passe (conservé sous forme hachée) sont conservés tant que votre compte existe.
• Votre contenu : machines virtuelles, gabarits, réseaux et adresses rattachées sont conservés tant que vous les gardez.

Lorsque vous supprimez votre compte

• Vos machines virtuelles, gabarits et réseaux : supprimés avec le compte, ainsi que les adresses qui y sont rattachées.
• Vos données d'identification : effacées dans un délai maximum de 30 jours après la suppression du compte.

Journaux et mesures

• Journal d'audit de vos actions : 180 jours (six mois) au maximum (identifiant, adresse IP, date, action et résultat), puis suppression automatique. Six mois est la durée minimale que la CNIL recommande pour un journal de sécurité (sa recommandation va de six mois à un an), et nous nous en tenons à ce minimum.
• Journaux de connexion et tentatives d'authentification : 30 jours (identifiant, adresse IP, date et résultat), puis suppression automatique.
• Mesures de consommation : 30 jours.
• Jetons de réinitialisation de mot de passe : effacés après usage.

Ce que la loi nous oblige à conserver

• Documents de facturation : lorsqu'ils sont émis, 10 ans à compter de leur émission, au titre de l'obligation comptable (article L123-22 du code de commerce).

Cette conservation ne relève pas d'un choix de notre part : elle répond à une obligation légale à laquelle nous ne pouvons pas déroger, et elle est limitée à ces documents.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer votre compte depuis les réglages de votre profil. Cette suppression efface vos machines virtuelles, vos gabarits et vos réseaux, et vos données d'identification disparaissent dans un délai maximum de 30 jours. Seul ce que la loi nous oblige à conserver survit, et le paragraphe 8 dit quoi et pourquoi.
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : demander la limitation du traitement

Pour exercer ces droits, contactez-nous à anhywhere@robinzmuda.fr.

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France

Anhydrite met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Authentification JWT (RS256) avec expiration de 24h
• Chiffrement des secrets 2FA (AES)
• Authentification à deux facteurs (TOTP)
• Connexions HTTPS obligatoires
• Limitation du débit (rate limiting)
• Hachage des mots de passe par bcrypt