Reçu de minimisation

Pour chaque traitement, Anonari peut fournir un reçu indiquant quelle politique a été appliquée et quelles catégories de données ont été retirées, transformées ou restituées.

Ce que contient un reçu

✓ La politique appliquée

✓ Sa version

✓ Le profil utilisé

✓ Les catégories supprimées

✓ Les catégories transformées

✓ Les catégories restituées

✓ La date du traitement

✓ L'empreinte du résultat

✓ L'identifiant technique de l'opération

Exemple (données fictives)

Reçu de minimisation complet

{
  "operation_id": "op_7f2b1c9e4a",
  "policy": "payment_risk",
  "policy_version": "1.3.0",
  "profile": "payment_risk",
  "categories_removed": [
    "identite", "coordonnees",
    "champs_libres", "pieces_jointes"
  ],
  "categories_transformed": [
    "montant→tranche", "date→mois"
  ],
  "categories_retained": [
    "statut", "delai_jours", "reference_technique"
  ],
  "processed_at": "2026-08-06T09:14:22Z",
  "result_fingerprint": "sha256:9c3e...4b1a"
}

Exemple à titre illustratif — aucune donnée réelle.

Ce que le reçu prouve — et ce qu'il ne prouve pas

Le reçu atteste le traitement réalisé par Anonari. Il n'atteste pas des données éventuellement ajoutées ensuite par l'application au prompt final. Ce n'est pas un certificat de conformité RGPD ni une garantie de conformité — c'est une preuve technique du traitement effectué par Anonari, sur le périmètre qui transite par lui.

À quoi sert le reçu

→ Documenter, pour votre DPO, ce qui a été retiré avant qu'une donnée ne quitte Anonari

→ Vérifier qu'une clé a bien utilisé le profil attendu

→ Tracer un traitement précis en cas d'audit ou d'incident