Politique de confidentialité
Dernière mise à jour : mars 2026
Amendly (amendly.eu) s'engage à protéger vos données personnelles. Cette Politique de confidentialité explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et vos droits en vertu du Règlement général sur la protection des données (RGPD — Règlement UE 2016/679).
1. Responsable du traitement
Le responsable du traitement est athcode. Contact : [email protected]. Vous avez le droit d'introduire une réclamation auprès de votre autorité nationale de protection des données.
2. Données que nous collectons
Nous collectons : l'adresse e-mail et le nom que vous fournissez lors de l'inscription ; les informations de profil optionnelles (entreprise, poste, URL de photo) que vous choisissez de renseigner ; le contenu que vous créez ou téléversez (documents, amendements, commentaires, réactions) ; les métadonnées techniques (adresse IP, type de navigateur, horodatages) utilisées pour sécuriser le service et appliquer les limites de débit ; les journaux d'activité par organisation (actions horodatées conservées pour la durée de l'abonnement) ; et, si vous y consentez, des analyses d'utilisation agrégées via Plausible Analytics (voir section 5).
3. Base juridique et finalité
Nous traitons vos données sur la base de l'exécution du contrat (pour fournir le service Amendly), des intérêts légitimes (sécurité, prévention des fraudes, amélioration du service) et — pour les analyses — de votre consentement explicite.
4. Conservation des données
Les données de compte sont anonymisées immédiatement lorsque vous demandez la suppression de votre compte (droit à l'effacement). Les journaux d'activité par organisation sont conservés pour la durée de l'abonnement actif. Les données de facturation sont conservées 10 ans conformément au droit comptable français. Les données des contributeurs anonymes (nom, e-mail) sont supprimées automatiquement avec le document auquel elles sont rattachées. Les adresses e-mail de la liste d'attente sont conservées jusqu'à l'ouverture publique de la plateforme ou jusqu'à votre demande de suppression.
5. Analyse d'audience
Si vous acceptez les cookies, nous chargeons Plausible Analytics pour mesurer le trafic agrégé. Plausible n'utilise pas de cookies, ne trace pas les utilisateurs individuellement et ne partage pas les données avec des tiers. Aucun script d'analyse n'est jamais chargé si vous refusez ou n'avez pas encore fait de choix.
6. Sous-traitants
Nous utilisons : Hetzner Online GmbH (hébergement — Allemagne) ; Stripe Inc. (paiements — États-Unis, couvert par les CCT UE) ; Resend Inc. (e-mails transactionnels — États-Unis, couvert par les CCT UE) ; Google LLC (authentification OAuth — États-Unis, couvert par les CCT UE) ; Cloudflare Inc. (protection anti-bot Turnstile — États-Unis, couvert par les CCT UE). La liste complète et les garanties applicables figurent à l'Annexe A de notre ATD (amendly.eu/legal/dpa). Chaque sous-traitant est lié par un accord de traitement des données.
7. Vos droits
En vertu du RGPD, vous disposez du droit d'accéder, de rectifier, d'effacer, de limiter le traitement et de porter vos données personnelles. Vous pouvez également vous opposer au traitement et retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à [email protected]. Nous répondrons dans un délai de 30 jours.
8. Cookies
Nous utilisons un seul cookie de session essentiel pour vous maintenir connecté. Aucun cookie d'analyse ou publicitaire n'est déposé sans votre consentement. Vous pouvez retirer votre consentement à tout moment en cliquant sur « Refuser » dans la bannière de cookies.
9. Transferts de données
Vos données sont hébergées en Allemagne (Hetzner). Nous ne transférons pas de données personnelles en dehors de l'Espace économique européen. Si un futur sous-traitant est situé hors de l'EEE, nous veillerons à ce qu'une garantie appropriée (par ex. Clauses contractuelles types) soit en place.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter des changements législatifs ou dans nos pratiques. Nous vous informerons par e-mail des modifications importantes. La date de « Dernière mise à jour » en haut de cette page reflète la dernière révision.
11. Contributeurs anonymes (lien public)
Lorsqu'une organisation active la contribution publique, les personnes soumettant un amendement via un lien de contribution peuvent fournir, facultativement, leur nom et adresse e-mail. Ces données sont collectées pour le compte de l'organisation cliente, responsable du traitement. Amendly les supprime automatiquement lorsque le document auquel elles sont rattachées est supprimé (suppression en cascade immédiate). Pour exercer leurs droits (accès, rectification, effacement anticipé), les contributeurs peuvent écrire à [email protected] en précisant leur adresse e-mail et le document concerné.
12. Liste d'attente
Les adresses e-mail collectées via le formulaire d'inscription à la liste d'attente sont traitées sur la base du consentement (opt-in explicite). Elles servent exclusivement à vous informer de l'ouverture de la plateforme. Vous pouvez retirer votre consentement et demander la suppression de votre adresse à tout moment en écrivant à [email protected]. Ces données sont supprimées à l'ouverture publique de la plateforme ou sur demande.
13. Amendly en qualité de sous-traitant
Lorsque vous utilisez Amendly pour traiter des données personnelles de tiers (membres, contributeurs, invités), vous êtes responsable du traitement et Amendly est votre sous-traitant au sens de l'article 28 du RGPD. Notre Accord de traitement des données (ATD), accessible à amendly.eu/legal/dpa, définit les obligations mutuelles, la liste des sous-traitants ultérieurs et les garanties applicables aux transferts hors EEE.
Contact
Questions relatives à la protection des données ? Écrivez à [email protected].