En vigueur depuis le 6 octobre 2026
Ce résumé est là pour vous aider à le lire : seul le texte complet fait foi.
Version en vigueur depuis le 6 octobre 2026
Nous expliquons ici quelles données personnelles nous traitons, dans quel but, sur quel fondement, à qui nous les communiquons, combien de temps nous les conservons et ce que vous pouvez faire. La présente politique est écrite pour être comprise : si quelque chose ne vous paraît pas clair, écrivez-nous à info@anuxis.com.
Elle s'applique à quatre catégories de personnes, et nous indiquons dans chaque section de laquelle il s'agit :
Surfer Koala, S.L. · CIF B22655120 · Calle Trébol A, 14 · 14710 Córdoba (Espagne) · info@anuxis.com
Anuxis est une marque de Surfer Koala, S.L., qui décide de la manière dont vos données sont traitées et qui en répond. Nous n'avons pas de délégué à la protection des données — la loi ne nous oblige pas à en désigner un —, donc pour toute question concernant vos données, écrivez à cette même adresse.
| Données | Dans quel but | Base légale |
|---|---|---|
| Nom, adresse électronique et téléphone mobile | Créer votre compte, vous prévenir — renouvellements, contrôle d’activité, état de vos remises — et vérifier que c'est bien vous | Exécution du contrat conclu avec vous (art. 6.1.b du RGPD, règlement (UE) 2016/679) |
| Mot de passe, conservé uniquement sous forme d'empreinte avec bcrypt, et, si vous l'activez, la vérification en deux étapes | Que vous seul puissiez vous connecter | Exécution du contrat (art. 6.1.b) |
| Ce que vous conservez : fichiers, dossiers, instructions | Le conserver chiffré et le remettre à la personne que vous désignez | Exécution du contrat (art. 6.1.b). Nous ne le voyons pas : voir la section 7 |
| Données de facturation : nom ou dénomination sociale, numéro d'identification fiscale, adresse et pays | Émettre vos factures et appliquer la taxe correspondante | Obligation légale (art. 6.1.c) : les règles de facturation et de TVA |
| Numéro de TVA intracommunautaire, si vous êtes une entreprise d'un autre pays de l'UE | Le vérifier dans le système européen VIES pour vous facturer sans TVA | Obligation légale (art. 6.1.c) |
| Données de paiement : un identifiant que nous fournit la passerelle, les quatre derniers chiffres et la date d'expiration de la carte | Encaisser les renouvellements. Votre numéro de carte ne passe pas par nos systèmes | Exécution du contrat (art. 6.1.b) |
| Activité de sécurité : adresse IP, connexions, tentatives échouées, navigateurs de confiance et un journal de ce qui est fait dans le compte | Protéger votre compte, détecter les accès indus et pouvoir expliquer ensuite ce qui s'est passé | Intérêt légitime à la sécurité du service (art. 6.1.f) |
| Les conditions que vous avez acceptées : version, langue, date et adresse IP | Pouvoir démontrer ce que vous avez accepté et quand | Obligation de pouvoir le démontrer (art. 7.1) et intérêt légitime (art. 6.1.f) |
| La campagne par laquelle vous êtes arrivé, si c'était par une publicité ou un lien de campagne : le réseau, la campagne, l'annonce et la page d'arrivée | Savoir quels canaux fonctionnent. Rien n'est enregistré dans votre navigateur pour cela : l'information circule dans l'adresse même de la page | Intérêt légitime à mesurer notre publicité (art. 6.1.f) |
| La langue dans laquelle vous utilisez Anuxis | Communiquer avec vous et vous facturer dans votre langue | Exécution du contrat (art. 6.1.b) |
Pendant l'essai, nous vous écrivons quelques fois pour vous aider à finir de préparer votre compte. Ces messages font partie du service que vous essayez ; ce ne sont pas des publicités.
Nous n'utilisons pas vos données pour vous envoyer de la publicité, nous ne les vendons pas et nous ne faisons pas de profilage.
Un client vous a désigné pour recevoir quelque chose si se réalise une condition qu'il a fixée. C'est lui qui nous a communiqué vos données, pas vous, et c'est pourquoi nous vous l'expliquons ici.
| Données | Dans quel but | Base légale |
|---|---|---|
| Nom, adresse électronique et téléphone mobile, conservés chiffrés | Vous prévenir, vérifier que c'est bien vous et, le moment venu, vous remettre ce qui vous est destiné. La clé avec laquelle vous ouvrirez ce qui vous revient est dérivée de votre adresse électronique et de votre téléphone | Avant que vous acceptiez : l'intérêt légitime du client et le nôtre à pouvoir vous demander de confirmer vos données (art. 6.1.f). Ensuite : votre consentement (art. 6.1.a) |
| Votre acceptation : version de la présente politique, langue, date, IP et navigateur | Pouvoir démontrer que vous avez accepté | Obligation de pouvoir le démontrer (art. 7.1) |
| Activité de la remise : vérifications, téléchargements, IP | Sécurité de la remise et possibilité d'expliquer ce qui s'est passé | Intérêt légitime (art. 6.1.f) |
Comment fonctionne votre consentement. Lorsqu'un client vous désigne, vous recevez un message vous demandant de confirmer votre adresse électronique et votre téléphone. Sur cet écran, nous vous expliquons ce qu'est Anuxis et qui vous a désigné, et nous vous demandons d'accepter la présente politique. Si vous n'acceptez pas, vous n'êtes pas vérifié et rien ne vous sera remis. Nous ne vous écrirons pour rien qui ne soit pas lié à cette désignation.
Vos droits propres, en plus de ceux de la section 6 : vous pouvez vous retirer des dossiers d'un client, et vous pouvez nous demander de cesser de traiter vos données. Nous supprimons alors ce qui permet de vous identifier et nous cessons de vous écrire au titre de cette désignation. Pour pouvoir respecter cette demande, nous conservons une empreinte de votre adresse électronique et de votre téléphone — une valeur à partir de laquelle il est impossible de revenir en arrière, non les données elles-mêmes —, car on ne peut pas cesser d'écrire à quelqu'un que l'on ne peut pas reconnaître. Uniquement si vous les aviez vérifiés.
| Données | Dans quel but | Base légale |
|---|---|---|
| Nom, adresse électronique et ce que vous nous racontez ; sur la liste d'attente, également l'usage que vous feriez d'Anuxis, le plan qui vous intéresse et la campagne par laquelle vous êtes arrivé | Vous répondre et, pour la liste d'attente, vous prévenir lorsque l'accès sera ouvert | Votre consentement, que vous nous donnez en envoyant le formulaire (art. 6.1.a) |
| Adresse IP et navigateur | Freiner les envois automatisés et les abus du formulaire | Intérêt légitime (art. 6.1.f) |
Les cookies techniques, ceux dont le site a besoin pour fonctionner, ne nécessitent pas votre consentement. La mesure d'audience, si : Google Analytics n'est chargé que si vous l'acceptez, et si vous la refusez, rien n'est envoyé à Google. Les détails figurent dans notre politique de cookies.
Pour avoir un compte, oui : sans nom, adresse électronique, téléphone et mot de passe, nous ne pouvons pas vous fournir le service, et sans les données de facturation, nous ne pouvons ni vous facturer ni émettre votre facture. Le numéro d'identification fiscale est facultatif : sans lui, votre facture sera une facture simplifiée.
Pour nous écrire, un nom et une adresse électronique à laquelle vous répondre suffisent.
Nous ne vendons ni ne cédons vos données. Pour fournir le service, nous travaillons avec les fournisseurs suivants, qui les traitent pour notre compte et selon nos instructions, en tant que sous-traitants, sauf ceux qui sont signalés :
| Qui | Dans quel but | Où |
|---|---|---|
| OVHcloud | Serveurs et hébergement | Union européenne |
| Brevo | Envoi des courriers électroniques | Union européenne |
| Mensatek | Envoi des SMS | Espagne |
| Backblaze | Copies de sauvegarde, chiffrées avec une clé qu'il ne détient pas | Union européenne |
| Notre messagerie professionnelle : elle reçoit ce que vous nous écrivez. Et la mesure d'audience du site, uniquement si vous l'acceptez | Voir la section 5 | |
| Redsys | Les paiements par carte. Il traite les données de votre carte en tant que responsable du traitement à part entière, et non pour notre compte | Espagne |
| Administration fiscale espagnole (Agencia Tributaria) | Les données de vos factures, car la loi nous oblige à les lui transmettre (système Veri*factu) | Espagne |
| Commission européenne (VIES) | Vérifier votre numéro de TVA intracommunautaire, si vous êtes une entreprise d'un autre pays de l'UE | Union européenne |
Et aux juges, aux juridictions ou aux autorités lorsque la loi nous y oblige, et uniquement dans ce cas.
Nous n'utilisons aucun service d'intelligence artificielle avec vos données ni avec votre contenu.
Vos données et votre contenu sont conservés dans l'Union européenne.
Certains fournisseurs sont des entreprises établies hors de l'UE ou ont des sociétés de leur groupe hors de l'UE — c'est le cas de Google et de Backblaze, établis aux États-Unis — et il ne peut être exclu que certaines données sortent de l'UE. Lorsque cela se produit, c'est avec les garanties qu'exige le RGPD (chapitre V) : une décision d'adéquation de la Commission européenne ou ses clauses contractuelles types. Dans le cas de Backblaze, ce qu'il conserve, ce sont des copies chiffrées qu'il ne peut pas lire.
Vous pouvez, à tout moment :
Écrivez-nous à info@anuxis.com depuis l'adresse électronique de votre compte, ou en justifiant de votre identité d'une autre manière si vous n'en avez pas. Nous vous répondrons dans un délai d'un mois. Vous pouvez consulter et modifier vous-même un grand nombre de ces données depuis votre compte, et aussi le supprimer.
Si vous estimez que nous n'avons pas traité correctement vos données, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (Agencia Española de Protección de Datos, AEPD) (www.aepd.es), ou auprès de l’autorité de protection des données du pays de l’UE où vous résidez ou travaillez (art. 77 du RGPD). Nous préférerions que vous nous écriviez d'abord : presque tout se règle plus vite ainsi.
Ce que vous conservez est chiffré avant d'être conservé, avec AES-256-GCM, et aucune personne chez Anuxis ne peut en lire le contenu. Les données de vos destinataires et les noms de vos dossiers sont également chiffrés. Ce que nous voyons en clair, ce sont vos données de client : nom, adresse électronique, téléphone et facturation. Le fonctionnement exact, et la raison pour laquelle Anuxis n'est pas un service à connaissance nulle (zero-knowledge), sont expliqués à la clause 11 des Conditions générales d'utilisation.
| Quoi | Combien de temps |
|---|---|
| Votre compte et ce que vous conservez | Tant que le compte existe. Si vous ne renouvelez pas, ils sont supprimés 60 jours après la fin de la période payée ; si vous ne souscrivez pas après l'essai, 30 jours après la fin de l'essai ; si vous supprimez votre compte, au bout de 30 jours. Les détails figurent dans les Conditions générales d'utilisation (clauses 4 et 10) |
| Les données de vos destinataires | Tant que vous les conservez dans votre compte, ou jusqu'à ce que le destinataire demande que nous cessions de les traiter |
| Factures et paiements | Six ans au minimum : l'article 30.1 du Código de Comercio (Code de commerce espagnol) l'impose |
| Les conditions acceptées, et la date de leur acceptation | Tant qu'elles peuvent être nécessaires pour nous défendre contre une réclamation ou pour que vous puissiez nous en adresser une (art. 17.3.e du RGPD) |
| Le journal d'activité | Il est conservé sans données permettant de vous identifier après la suppression du compte : c'est un journal chaîné qui n'admet pas de modification |
| L'empreinte des personnes qui ont demandé que nous ne leur écrivions plus | Tant que cette demande reste en vigueur : c'est ce qui permet de la respecter. Si elle est levée, l'empreinte est supprimée au bout de 90 jours |
| Journaux de connexion (IP, tentatives de connexion) | Douze mois |
| Formulaires de contact et liste d'attente | Douze mois à compter de votre message |
Ce que nous conservons après la suppression d'un compte est fondé sur l'article 17.3 du RGPD : le droit à l'effacement ne s'étend pas à ce qu'il existe une obligation légale de conserver ni à ce qui est nécessaire en cas de réclamation.
Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant (art. 22 du RGPD). Le fait qu'une remise se déclenche lorsqu'une condition se réalise — par exemple, lorsque le client cesse de répondre au contrôle d’activité — consiste à exécuter une instruction qu'il a lui-même donnée, et non à prendre une décision de notre part concernant qui que ce soit.
Anuxis est destiné aux personnes majeures : toute personne qui s'inscrit déclare avoir 18 ans révolus. Si nous découvrons qu'un client est mineur, nous fermons le compte.
Si nous la modifions, nous publierons la nouvelle version avec sa date et nous conserverons la trace de la version en vigueur à chaque moment. Si la modification touche à la manière dont nous traitons vos données, nous vous en informerons au préalable par courrier électronique.