Mentions légales

Anonari est un service qui contrôle l'exposition des données d'une plateforme métier (ERP tel que Dolibarr ou Odoo, ou tout autre outil exposant une API) aux applications, tableaux de bord et services d'intelligence artificielle de l'utilisateur. Il applique à ces données une politique d'exposition définie à l'avance : sélection des champs, minimisation, pseudonymisation et transformations. L'utilisateur connecte son instance via une clé API ; cette connexion ne nécessite aucune installation. Pour Dolibarr, un module optionnel et gratuit (« AnonariConnect ») peut être installé : il ne restitue à Anonari que des données déjà pseudonymisées, de sorte que les champs nominatifs ne quittent pas l'instance de l'utilisateur. La politique d'exposition d'Anonari (profils, clés restreintes, reçus) s'applique dans les deux cas.

Une fois l'instance connectée, Anonari collecte les données opérationnelles en ne retenant qu'une liste de champs explicitement autorisée par objet : les champs nominatifs n'y figurent pas et ne sont ni stockés ni transmis. Le résultat est ensuite rendu disponible sous forme structurée via les clés API que l'utilisateur génère, chacune rattachée à un profil de données qui détermine les catégories retenues, transformées ou supprimées lors de la restitution. Anonari ne transmet rien directement à un fournisseur d'intelligence artificielle : c'est l'application appelante qui décide de l'usage ultérieur des données restituées.

Les catégories exactement collectées et restituées dépendent du profil de données associé à la clé API utilisée (voir profils de données). La liste ci-dessous décrit le socle strict appliqué par défaut.

Ce qu'Anonari collecte :

• Des codes sectoriels (NAF/APE), résolus à partir du SIRET — le SIRET brut n'est jamais conservé
• Des zones géographiques au niveau du département uniquement
• Des montants exprimés en tranches (jamais de valeur exacte)
• Des délais et statuts opérationnels (délai de paiement en jours, statut d'un devis)
• Des identifiants techniques : soit l'identifiant interne de l'objet dans votre propre plateforme, soit un pseudonyme dérivé propre à votre compte selon le traitement concerné. Dans les deux cas, seule votre plateforme source permet de les réassocier à une identité réelle : il s'agit de pseudonymisation au sens de l'article 4.5 du RGPD, et non d'une anonymisation irréversible

Ce qu'Anonari ne collecte jamais :

• Noms, prénoms ou raisons sociales de vos clients ou fournisseurs
• Adresses postales complètes
• Adresses email ou numéros de téléphone de vos tiers
• Numéros SIRET ou SIREN en clair
• Références de documents (numéros de facture, de devis)
• Contenus textuels libres (libellés, notes, commentaires)
• Données bancaires de quelque nature que ce soit

Stockage :

Les données collectées sont minimisées avant tout stockage et conservées sous forme agrégée sur les serveurs d'Anonari, hébergés en France par OVH SAS. Elles sont accessibles uniquement via les clés API que vous générez vous-même, chacune restreinte à un seul profil de données, et que vous transmettez aux applications de votre choix.

Credentials de connexion à la plateforme métier :

L'URL et la clé API de votre plateforme métier sont chiffrées en AES-256-GCM et ne sont jamais accessibles en clair, y compris par les équipes de MargePro SASU. Elles sont supprimées immédiatement et définitivement à la déconnexion de l'instance ou à la suppression du compte.

Responsable du traitement :
MargePro SASU — 11 le Grand Potron, 28480 Happonvilliers — hello@anonari.fr

Données collectées :
Adresse email, mot de passe hashé de manière irréversible (bcrypt), plan d'abonnement et identifiant de facturation. Aucun nom ni adresse postale n'est requis pour créer un compte.

Base légale :
Exécution du contrat (article 6.1.b du RGPD) pour la gestion du compte, la facturation et la fourniture du service de contrôle de l'exposition des données.

Les données personnelles des utilisateurs (adresse email, données de compte) ne sont transmises à aucun tiers, à quelque titre que ce soit, y compris sans caractère commercial.

Les données issues de votre plateforme métier, une fois minimisées selon le profil de données de la clé utilisée, sont restituées exclusivement via les clés API que vous générez et transmettez vous-même aux applications, outils tiers ou agents IA que vous avez explicitement autorisés depuis votre espace Anonari. Anonari ne transmet aucune de ces données directement à un fournisseur d'intelligence artificielle — cette décision reste la vôtre.

Contribution statistique :
Le service est proposé selon deux modes tarifaires donnant accès au même produit et au même niveau de protection. Le mode « privé » n'entraîne aucune transmission de données à destination de calculs statistiques mutualisés. Le mode « contributeur », à tarif réduit, inclut une autorisation contractuelle et limitée de transmettre des données pseudonymisées éligibles à une infrastructure de calcul statistique distincte, aux seules fins de production de références agrégées par secteur et par tranche de taille d'entreprise. Cette autorisation résulte du choix du mode tarifaire au moment de la souscription ; son périmètre — catégories concernées, forme, finalité et exclusions — est énuméré limitativement sur la page contribution statistique. Aucune donnée nominative n'entre dans ce périmètre. MargePro SASU ne réalise pas elle-même ces calculs statistiques mutualisés.

Durée de conservation :
Données de compte supprimées dans les 30 jours suivant la résiliation. Données de facturation conservées 10 ans conformément au Code de commerce.

Sous-traitants :

Vos droits :
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données. Pour exercer ces droits : hello@anonari.fr — réponse sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, 75007 Paris).

• Toutes les communications chiffrées par TLS (HTTPS obligatoire)
• Credentials de connexion à la plateforme métier chiffrés AES-256-GCM — jamais accessibles en clair
• Mots de passe utilisateurs hachés bcrypt (facteur de coût 12)
• Clés API stockées sous forme de hash SHA-256 uniquement
• Chaque clé API rattachée à un seul profil de données, choisi à sa création (périmètre exact d'application détaillé sur la page sécurité)
• Base de données inaccessible depuis le réseau public
• Aucune donnée nominative issue de votre plateforme métier stockée sur les serveurs Anonari

En cas de violation de données à caractère personnel, MargePro SASU s'engage à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD.

MargePro SASU ne saurait être tenu responsable :

• Des interruptions temporaires du service liées à une maintenance ou un incident technique
• D'une utilisation non conforme du service par l'utilisateur
• De la perte de données due à une clé API de plateforme métier invalide ou révoquée par l'utilisateur
• Des décisions prises par l'utilisateur ou ses agents IA sur la base des données exposées
• De tout dommage indirect ou immatériel de quelque nature que ce soit

L'utilisateur est seul responsable de la confidentialité de ses clés API (clé Dolibarr et clés API Anonari). Toute compromission résultant d'une négligence dans leur gestion engage sa seule responsabilité.