Politique de confidentialité

Dernière mise à jour : 7 septembre 2026

La présente politique explique quelles données personnelles Anchr Tools collecte, pourquoi, qui les traite, combien de temps elles sont conservées et quels sont vos droits. Elle est rédigée pour se conformer au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Elle couvre le site anchr.tools, les portails de marque hébergés et l'extension Adobe Illustrator.

1. Qui nous sommes

Le responsable du traitement est Anchr, SAS, 95 Rue Philippe Lamour, 30600 Vauvert, France (Anchr, nous). Pour toute question concernant vos données personnelles, écrivez à [email protected]. Nos coordonnées complètes figurent dans les mentions légales.

2. Les données que nous collectons

Compte

Votre adresse e-mail, les liens de connexion que nous vous envoyons (valables 15 minutes), vos clés de licence, votre formule et son statut, ainsi que les identifiants que Stripe attribue à votre fiche client et à votre abonnement.

Activations de licence et essais

Lorsque vous activez une licence ou démarrez un essai, l'extension envoie une empreinte de la machine, un identifiant dérivé des caractéristiques de votre ordinateur, et éventuellement le nom de la machine. Nous enregistrons chaque activation avec la date à laquelle elle a été vue pour la dernière fois, afin qu'une licence soit utilisée sur une machine à la fois. L'enregistrement de l'essai (empreinte, date de début et de fin) permet à une machine de démarrer un seul essai. L'extension conserve son jeton de licence dans votre dossier utilisateur sur cette machine.

Contenu des portails

Le nom de la marque, les couleurs, la typographie, les logos, les règles d'usage et les fichiers que vous publiez, l'adresse du portail, ses versions successives et, si vous en définissez un, le mot de passe du portail, stocké sous la forme d'un hachage qui ne peut pas être inversé. Si votre contenu contient des données personnelles de tiers (un nom de client, une photographie), vous êtes le responsable du traitement de ces données et nous les traitons pour votre compte.

Visites des portails

Pour chaque portail, nous enregistrons des événements de visite composés d'un type d'événement et d'un horodatage, rien d'autre : pas d'adresse IP, pas de cookie, pas d'identifiant du visiteur.

Statistiques du site

Nous mesurons l'audience d'anchr.tools avec une instance Plausible auto-hébergée, qui fonctionne sans cookies : page visitée, site référent, famille de navigateur et de système d'exploitation, type d'appareil et pays. L'adresse IP et la signature du navigateur sont hachées avec un sel qui change chaque jour et l'IP brute n'est jamais stockée, de sorte qu'une visite ne peut pas vous être reliée après ce jour. Les requêtes passent par anchr.tools vers notre instance, et non vers un tiers.

Paiements

Stripe collecte les informations de votre carte et votre adresse de facturation sur ses propres pages de paiement. Nous ne recevons jamais votre numéro de carte. De Stripe, nous recevons vos identifiants de client et d'abonnement, le statut de l'abonnement, la fin de la période en cours et l'adresse e-mail utilisée lors du paiement.

Support

Les e-mails que vous envoyez à [email protected], avec leur contenu et leurs pièces jointes.

Journaux techniques

Comme tout site web, notre serveur et Cloudflare, placé devant lui, conservent des journaux d'accès (adresse IP, heure, adresse demandée, signature du navigateur). Notre application utilise également votre adresse IP, en mémoire uniquement, pour limiter le nombre de requêtes vers les points d'accès de connexion et de licence. Les journaux du serveur sont conservés au maximum douze mois.

3. Pourquoi nous les utilisons et sur quelle base légale

Fournir le Service : créer votre compte et y accéder, activer les licences, publier et servir les portails, vous envoyer les clés et les liens de connexion. Base : le contrat qui nous lie (article 6(1)(b) du RGPD).
Facturation et comptabilité : traiter les paiements et conserver les registres exigés par la loi. Base : le contrat et nos obligations légales (article 6(1)(c)).
Sécurité et prévention des abus : faire respecter les règles d'un poste et d'un essai par machine, limiter le débit des requêtes, détecter les incidents et enquêter. Base : notre intérêt légitime à protéger le Service (article 6(1)(f)).
Support : répondre à vos demandes. Base : le contrat et notre intérêt légitime à vous aider.
Statistiques : comprendre comment le site et les portails sont utilisés, de manière agrégée, sans profiler personne. Base : notre intérêt légitime (article 6(1)(f)).

Nous ne vendons pas de données personnelles, nous ne les utilisons pas à des fins publicitaires, nous ne constituons aucun profil et nous ne prenons aucune décision automatisée produisant des effets juridiques ou similaires à votre égard.

4. Qui les reçoit

Nous ne partageons les données personnelles qu'avec les sous-traitants dont nous avons besoin pour exploiter le Service :

Stripe Payments Europe, Ltd. (Irlande), pour les paiements et la gestion des abonnements. Stripe est un responsable du traitement indépendant pour les données qu'il collecte sur ses pages de paiement, selon sa propre politique de confidentialité.
Resend, Inc. (États-Unis), pour les e-mails transactionnels : clés de licence, liens de connexion et notifications de compte, envoyés depuis sa région européenne.
Cloudflare, Inc. (États-Unis), pour le DNS, le HTTPS, la diffusion de contenu et le proxy placé devant notre serveur, ainsi que pour l'acheminement des e-mails envoyés à [email protected] vers notre boîte aux lettres. Tout le trafic vers anchr.tools transite par le réseau Cloudflare.
Hébergement : l'application, sa base de données, les fichiers des portails, les sauvegardes et l'instance de statistiques fonctionnent sur des serveurs que nous exploitons, Anchr sur son propre serveur en France, derrière Cloudflare, Inc. (San Francisco, États-Unis) pour le DNS, le CDN et l'acheminement des e-mails ; l'instance de statistiques fonctionne sur un autre serveur exploité par Anchr en France.

L'extension s'exécute dans Adobe Illustrator ; nous n'envoyons aucune donnée à Adobe. Adobe traite ses propres données d'utilisation selon sa propre politique. Nous pouvons également divulguer des données lorsque la loi l'exige, ainsi qu'à un successeur de notre activité, en vous en informant.

Stripe, Resend et Cloudflare peuvent traiter certaines données aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD : une décision d'adéquation telle que le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), ou les clauses contractuelles types de la Commission européenne.

5. Combien de temps nous les conservons

Données de compte: Tant que votre compte existe, puis supprimées, à l'exception de ce que nous devons conserver en vertu de la loi.
Documents de facturation: 10 ans, comme l'exige le droit comptable français.
Clés de licence et activations: Pendant toute la durée de vie de la licence.
Enregistrements d'essai: Tant que nous en avons besoin pour faire respecter la règle d'un essai par machine.
Liens de connexion: 15 minutes.
Portails: En ligne tant que l'abonnement est actif et pendant 14 jours après sa fin, puis archivés, puis supprimés 90 jours après leur archivage. Un portail que vous supprimez vous-même est effacé 30 jours plus tard. Nous conservons les 5 dernières versions de chaque portail.
Événements de visite des portails: 90 jours.
Sauvegardes: 14 jours. Les données supprimées du Service peuvent subsister dans une sauvegarde pendant 14 jours au maximum.
Statistiques du site: Conservées uniquement sous forme agrégée ; l'IP brute n'est jamais stockée.
E-mails de support: Aussi longtemps que nécessaire pour traiter votre demande et en conserver une trace.

6. Vos droits

En vertu du RGPD et du droit français, vous avez le droit :

d'accéder aux données personnelles que nous détenons à votre sujet et d'en obtenir une copie ;
de rectifier les données inexactes ou incomplètes ;
d'effacer vos données, lorsque nous n'avons aucune raison légale de les conserver ;
de limiter le traitement pendant l'examen d'une contestation ;
à la portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine ;
de vous opposer à un traitement fondé sur notre intérêt légitime ;
de définir des directives sur le sort de vos données après votre décès.

Écrivez à [email protected] depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois et pouvons d'abord vous demander de confirmer votre identité. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle française, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr), ou auprès de l'autorité du pays où vous résidez.

7. Cookies

Le site utilise un seul type de cookie : un cookie de session, nécessaire à la fourniture du Service et donc exempté de consentement.

anchr_portal est déposé lorsque vous déverrouillez un portail protégé par mot de passe, afin que vous n'ayez pas à ressaisir le mot de passe à chaque page.
anchr_account est déposé lorsque vous ouvrez votre compte depuis un lien reçu par e-mail et vous maintient connecté pendant trente jours.

Tous deux sont chiffrés, HttpOnly, transmis uniquement via HTTPS, et expirent après 14 jours au plus ou lorsque vous vous déconnectez. Il n'y a aucun cookie publicitaire, de suivi ou tiers, ni aucun cookie de statistiques : Plausible ne stocke rien dans votre navigateur.

8. Sécurité

Tout le trafic est chiffré via HTTPS. Les mots de passe des portails sont stockés sous forme hachée, les jetons de licence sont signés cryptographiquement, les cookies de session sont chiffrés et l'accès aux systèmes de production est restreint. Les données de production sont sauvegardées quotidiennement. Si une violation affectait vos droits, nous vous en informerions ainsi que la CNIL, comme l'exige le RGPD.

9. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. La date en haut de la page vous indique quand elle a été modifiée pour la dernière fois. Pour les modifications substantielles, nous envoyons un e-mail à l'adresse de votre compte avant leur entrée en vigueur.

10. Contact

[email protected]. Notre adresse postale figure dans les mentions légales.