Mentions légales

Anonari est un service de connexion entre un ERP Dolibarr et des agents d'intelligence artificielle. Il permet à l'utilisateur de connecter son instance Dolibarr via une clé API, sans installation de module ou de composant tiers dans l'ERP.

Une fois connecté, Anonari collecte les données opérationnelles de l'ERP, les restreint aux seules informations utiles à l'analyse, les anonymise, puis les rend disponibles sous forme structurée à destination des agents IA que l'utilisateur autorise. L'objectif est de permettre à un agent IA de répondre à des questions métier sans jamais accéder à des données nominatives.

Ce qu'Anonari collecte :

• Des codes sectoriels (NAF/APE), résolus à partir du SIRET — le SIRET brut n'est jamais conservé
• Des zones géographiques au niveau du département uniquement
• Des montants exprimés en tranches (jamais de valeur exacte)
• Des délais et statuts opérationnels (délai de paiement en jours, statut d'un devis)
• Des identifiants techniques opaques et irréversibles, propres à votre compte, ne permettant pas de retrouver un tiers réel

Ce qu'Anonari ne collecte jamais :

• Noms, prénoms ou raisons sociales de vos clients ou fournisseurs
• Adresses postales complètes
• Adresses email ou numéros de téléphone de vos tiers
• Numéros SIRET ou SIREN en clair
• Références de documents (numéros de facture, de devis)
• Contenus textuels libres (libellés, notes, commentaires)
• Données bancaires de quelque nature que ce soit

Stockage :

Les données collectées sont anonymisées avant tout stockage et conservées sous forme agrégée sur les serveurs d'Anonari, hébergés en France par OVH SAS. Elles sont accessibles uniquement via les clés API que vous générez vous-même et que vous transmettez aux agents de votre choix.

Credentials de connexion ERP :

L'URL et la clé API de votre Dolibarr sont chiffrées en AES-256-GCM et ne sont jamais accessibles en clair, y compris par les équipes de MargePro SASU. Elles sont supprimées immédiatement et définitivement à la déconnexion de l'instance ou à la suppression du compte.

Responsable du traitement :
MargePro SASU — 11 le Grand Potron, 28480 Happonvilliers — hello@anonari.fr

Données collectées :
Adresse email, mot de passe hashé de manière irréversible (bcrypt), plan d'abonnement et identifiant de facturation. Aucun nom ni adresse postale n'est requis pour créer un compte.

Base légale :
Exécution du contrat (article 6.1.b du RGPD) pour la gestion du compte et la facturation. Intérêt légitime (article 6.1.f du RGPD) pour la transmission des données anonymisées à la plateforme d'agrégation sectorielle opérée par MargePro SASU. Les données personnelles des utilisateurs (adresse email, données de compte) ne sont transmises à aucun tiers, à quelque titre que ce soit, y compris sans caractère commercial. Les données issues de votre ERP, une fois anonymisées, sont transmises exclusivement aux agents IA et outils tiers que vous avez vous-même sélectionnés et explicitement autorisés depuis votre espace Anonari. Aucune transmission n'a lieu sans action volontaire de votre part.

Durée de conservation :
Données de compte supprimées dans les 30 jours suivant la résiliation. Données de facturation conservées 10 ans conformément au Code de commerce.

Sous-traitants :

Vos droits :
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données. Pour exercer ces droits : hello@anonari.fr — réponse sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, 75007 Paris).

• Toutes les communications chiffrées par TLS (HTTPS obligatoire)
• Credentials ERP chiffrés AES-256-GCM — jamais accessibles en clair
• Mots de passe utilisateurs hachés bcrypt (facteur de coût 12)
• Clés API stockées sous forme de hash SHA-256 uniquement
• Base de données inaccessible depuis le réseau public
• Aucune donnée nominative ERP stockée sur les serveurs Anonari

En cas de violation de données à caractère personnel, MargePro SASU s'engage à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD.

MargePro SASU ne saurait être tenu responsable :

• Des interruptions temporaires du service liées à une maintenance ou un incident technique
• D'une utilisation non conforme du service par l'utilisateur
• De la perte de données due à une clé API ERP invalide ou révoquée par l'utilisateur
• Des décisions prises par l'utilisateur ou ses agents IA sur la base des données exposées
• De tout dommage indirect ou immatériel de quelque nature que ce soit

L'utilisateur est seul responsable de la confidentialité de ses clés API (clé Dolibarr et clés API Anonari). Toute compromission résultant d'une négligence dans leur gestion engage sa seule responsabilité.