Politique de confidentialité.
Aranthos SAS (« Aranthos », « nous ») respecte votre vie privée. La présente politique décrit les données que nous collectons sur aranthos.com, comment nous les utilisons, et vos droits au titre du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés.
1. Responsable du traitement
Aranthos SAS, RCS Fréjus 103 691 366. Siège social : 52 Avenue Marcel Pagnol, 83240 Cavalaire-sur-Mer, France.
Contact : fabien@aranthos.com.
Aranthos n'a pas désigné de Délégué à la Protection des Données (DPO) formel, conformément à l'article 37 du RGPD. Fabien Keller, Président, est le référent désigné pour les questions de protection des données.
2. Données que nous collectons
a) Données analytiques (via Google Analytics)
Google Analytics collecte, via des cookies et technologies similaires :
- adresse IP tronquée (dernier octet masqué) ;
- type de navigateur, appareil, système d'exploitation ;
- pages visitées, temps passé, URL de provenance ;
- localisation géographique approximative (pays, région).
- Finalité
- Comprendre les usages pour améliorer le site.
- Base légale
- Votre consentement, recueilli via le bandeau cookies (RGPD art. 6.1.a).
- Conservation
- 14 mois.
b) Données de prise de rendez-vous Calendly
Si vous réservez un échange via l'intégration Calendly sur notre site :
- nom, email, organisation (fournis par vous) ;
- créneau sélectionné et métadonnées du rendez-vous ;
- toute information complémentaire fournie dans le formulaire.
- Finalité
- Organiser et tenir l'échange demandé.
- Base légale
- Mesures précontractuelles à votre demande (RGPD art. 6.1.b).
- Conservation
- 24 mois après le dernier contact.
c) Données de contact email
Si vous écrivez à fabien@aranthos.com, press@aranthos.com, ou security@aranthos.com :
- votre adresse email, nom, et contenu du message.
- Finalité
- Répondre à votre demande.
- Base légale
- Intérêt légitime à exploiter notre activité (RGPD art. 6.1.f).
- Conservation
- 24 mois après le dernier contact.
3. Sous-traitants et cookies tiers
Nous utilisons les services tiers suivants qui peuvent traiter vos données et déposer leurs propres cookies :
- Google Analytics (Google LLC, États-Unis) : cookies analytiques, requièrent votre consentement ;
- Calendly (Calendly LLC, États-Unis) : cookies de prise de rendez-vous déposés lorsque l'intégration Calendly se charge sur notre site ;
- Vercel (Vercel Inc., États-Unis) : hébergeur, cookies opérationnels essentiels.
Lorsque vous interagissez avec l'intégration Calendly, Calendly peut déposer ses propres cookies indépendamment de notre bandeau. La politique de confidentialité de Calendly s'applique dans ce contexte : calendly.com/privacy.
4. Transferts internationaux de données
Tous nos sous-traitants sont établis aux États-Unis. Les transferts depuis l'Union européenne vers ces prestataires reposent sur les mécanismes approuvés par l'UE suivants :
- décision d'adéquation EU-US Data Privacy Framework (Commission européenne, 10 juillet 2023) pour Google LLC, Calendly LLC, et Vercel Inc. lorsqu'ils sont certifiés Data Privacy Framework ;
- clauses contractuelles types (CCT) en mécanisme de repli.
La liste des entités certifiées est disponible sur : www.dataprivacyframework.gov.
5. Pas de décision automatisée
Aranthos n'effectue aucune prise de décision automatisée ni profilage sur les visiteurs d'aranthos.com à partir des données collectées via le site (RGPD article 22). Toutes les décisions relatives à vos demandes sont prises par des humains.
6. Mineurs
Aranthos cible un public professionnel B2B. Nous ne collectons pas sciemment de données auprès de personnes âgées de moins de 18 ans. Si vous pensez que nous avons collecté par inadvertance des données d'un mineur, contactez fabien@aranthos.com pour une suppression immédiate.
7. Vos droits
Au titre du RGPD, vous disposez du droit :
- d'accéder aux données personnelles que nous détenons sur vous ;
- de rectifier des données inexactes ou incomplètes ;
- de demander l'effacement de vos données (droit à l'oubli) ;
- de vous opposer au traitement ;
- de demander la limitation du traitement ;
- de demander la portabilité de vos données ;
- de retirer votre consentement à tout moment ;
- d'introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de votre autorité de contrôle locale.
Pour exercer ces droits, contactez fabien@aranthos.com. Nous répondons sous 30 jours.
Retrait du consentement : vous pouvez retirer votre consentement aux cookies analytiques à tout moment via le lien du bandeau cookies en pied de page. Le retrait n'affecte pas la licéité des traitements fondés sur le consentement antérieurs à ce retrait.
8. Notification de violation de données
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, Aranthos notifiera la CNIL dans les 72 heures suivant la prise de connaissance de la violation (RGPD article 33).
Si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons directement dans les meilleurs délais (RGPD article 34).
9. Sécurité
Aranthos met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement du transit (HTTPS), des contrôles d'accès, et une conservation minimale. Nous évaluons en continu notre posture de sécurité.
10. Cookies
Le site utilise deux catégories de cookies :
- cookies essentiels : requis au fonctionnement du site, aucun consentement nécessaire ;
- cookies analytiques (Google Analytics) : requièrent votre consentement explicite via le bandeau cookies avant d'être déposés.
Vous pouvez gérer vos préférences à tout moment via le lien du bandeau cookies en pied de page.
11. Modifications de la présente politique
Nous pouvons mettre à jour cette politique. La version la plus récente est toujours disponible sur aranthos.com/privacy. Les modifications substantielles seront notifiées via un bandeau sur le site.
12. Contact
Pour toute question ou pour exercer vos droits :
Privacy policy.
Aranthos SAS ("Aranthos", "we", "us") respects your privacy. This Privacy Policy describes what data we collect through aranthos.com, how we use it, and your rights under the General Data Protection Regulation (GDPR) and the French Data Protection Act.
1. Data controller
Aranthos SAS, RCS Fréjus 103 691 366. Registered office: 52 Avenue Marcel Pagnol, 83240 Cavalaire-sur-Mer, France.
Contact: fabien@aranthos.com.
Aranthos has not appointed a formal Data Protection Officer (DPO), as permitted under GDPR Article 37. Fabien Keller, President, is the designated point of contact for data protection matters.
2. Data we collect
a) Analytics data (via Google Analytics)
Google Analytics collects, via cookies and similar technologies:
- truncated IP address (last octet masked);
- browser type, device, operating system;
- pages visited, time spent, referrer URL;
- approximate geographic location (country, region).
- Purpose
- Understand usage patterns to improve the site.
- Legal basis
- Your consent, given via the cookie banner (GDPR Art. 6.1.a).
- Retention
- 14 months.
b) Calendly booking data
If you book a walk-through via the Calendly embed on our site:
- name, email, organization (provided by you);
- selected time slot and meeting metadata;
- any additional information you provide in the booking form.
- Purpose
- Schedule and conduct the requested meeting.
- Legal basis
- Pre-contractual measures at your request (GDPR Art. 6.1.b).
- Retention
- 24 months from last contact.
c) Email contact data
If you email fabien@aranthos.com, press@aranthos.com, or security@aranthos.com:
- your email address, name, and content of your message.
- Purpose
- Respond to your inquiry.
- Legal basis
- Legitimate interest in operating our business (GDPR Art. 6.1.f).
- Retention
- 24 months from last contact.
3. Sub-processors and third-party cookies
We use the following third-party services that may process your data and set their own cookies:
- Google Analytics (Google LLC, United States): analytics cookies, requires your consent;
- Calendly (Calendly LLC, United States): booking cookies set when the Calendly embed loads on our site;
- Vercel (Vercel Inc., United States): hosting provider, essential operational cookies.
When you interact with the Calendly embed, Calendly may set its own cookies independently of our cookie banner. Calendly's privacy policy applies in that context: calendly.com/privacy.
4. International data transfers
All our sub-processors are based in the United States. Transfers from the European Union to these providers rely on the following EU-approved mechanisms:
- EU-US Data Privacy Framework adequacy decision (European Commission, 10 July 2023) for Google LLC, Calendly LLC, and Vercel Inc. when Data Privacy Framework-certified;
- Standard Contractual Clauses (SCCs) as a fallback mechanism.
A list of certified entities is available at: www.dataprivacyframework.gov.
5. No automated decision-making
Aranthos does not perform automated decision-making or profiling on visitors of aranthos.com based on the data collected via the site (GDPR Article 22). All decisions regarding your inquiries are made by humans.
6. Minors
Aranthos targets a professional B2B audience. We do not knowingly collect data from individuals under 18 years of age. If you believe we have inadvertently collected data from a minor, contact fabien@aranthos.com for immediate deletion.
7. Your rights
Under GDPR, you have the right to:
- access the personal data we hold about you;
- correct inaccurate or incomplete data;
- request deletion of your data (right to erasure);
- object to processing;
- request restriction of processing;
- request data portability;
- withdraw consent at any time;
- lodge a complaint with the CNIL (www.cnil.fr) or your local supervisory authority.
To exercise these rights, contact fabien@aranthos.com. We respond within 30 days.
Consent withdrawal: you can withdraw your consent for analytics cookies at any time via the cookie banner footer link. Withdrawal does not affect the lawfulness of processing based on consent before withdrawal.
8. Data breach notification
In the event of a personal data breach likely to result in a risk to your rights and freedoms, Aranthos will notify the CNIL within 72 hours of becoming aware of the breach (GDPR Article 33).
If the breach is likely to result in a high risk to your rights and freedoms, we will notify you directly without undue delay (GDPR Article 34).
9. Security
Aranthos implements appropriate technical and organizational measures to protect your data, including encrypted transit (HTTPS), access controls, and minimal data retention. We continuously review our security posture.
10. Cookies
The site uses two categories of cookies:
- essential cookies: required for site operation, no consent needed;
- analytics cookies (Google Analytics): require your explicit consent via the cookie banner before being set.
You can manage your preferences at any time via the cookie banner footer link.
11. Changes to this policy
We may update this policy. The latest version is always available at aranthos.com/privacy. Material changes will be notified via a site banner.
12. Contact
For any question or to exercise your rights: