Politique de
confidentialité

1. Champ d'application et rôlesAntheon est responsable du traitement lorsqu'elle détermine les objectifs et les moyens utilisés pour gérer le site, répondre aux demandes de contact, administrer la relation client, exploiter ses plateformes, sécuriser ses services, facturer ses prestations ou respecter ses obligations légales.

Pour certaines prestations, notamment lorsqu'Antheon traite des images, documents ou autres données de mission exclusivement sur les instructions d'un Client, Antheon peut agir comme sous-traitant. Les rôles, instructions, mesures de sécurité, durées et sous-traitants ultérieurs sont alors précisés dans le contrat ou l'accord de traitement des données applicable. Le Client demeure responsable des informations à fournir aux personnes concernées pour les traitements qu'il détermine.

2. Données traitées et sourcesSelon votre relation avec Antheon, les catégories de données suivantes peuvent être traitées :

• Identité et coordonnées : nom, prénom, adresse électronique, téléphone et adresse postale.
• Informations professionnelles : entreprise, fonction, service, département, identifiants d'entreprise et coordonnées de facturation.
• Échanges et demandes : contenu des formulaires, e-mails, demandes de devis, besoins techniques, messages de support et historique utile au suivi.
• Données contractuelles et financières : devis, commandes, contrats, factures, paiements, statuts et pièces justificatives nécessaires.
• Données de compte et de sécurité : identifiant, rôle, organisation, authentification, sessions, journaux de connexion et événements de sécurité.
• Données de mission : localisation, plans de vol, images, vidéos, relevés thermiques, nuages de points, annotations, rapports, documents et livrables.
• Données techniques et d'usage : adresse IP, navigateur, appareil, date et heure, pages consultées, référent, paramètres de recherche et événements fonctionnels limités.
• Données nécessaires à l'inscription, à l'organisation et au suivi des formations.

Ces données proviennent principalement de vous, de votre organisation ou de l'utilisation des services. Elles peuvent aussi être communiquées par un Client, un partenaire opérationnel, un prestataire ou une autorité lorsque cela est nécessaire à une mission ou imposé par la loi. Antheon ne demande pas de catégorie particulière de données sensibles dans ses formulaires publics ; il convient de ne pas y transmettre d'information sans rapport avec la demande.

3. Finalités et bases légalesAntheon traite les données pour des objectifs déterminés et sur les bases légales suivantes :

• Mesures précontractuelles : répondre à une demande, étudier un besoin, préparer un devis et vérifier la faisabilité d'une prestation à votre demande.
• Exécution du contrat : créer et administrer un compte, organiser et exécuter une mission, fournir une formation, traiter les données commandées, livrer les résultats, assurer le support et gérer la relation contractuelle.
• Obligation légale : respecter les règles comptables, fiscales, aéronautiques, de sécurité et les demandes légalement fondées des autorités compétentes.
• Intérêt légitime : protéger les systèmes et les personnes, prévenir les abus, améliorer les services, mesurer de manière limitée l'utilisation du site, conserver les preuves nécessaires et défendre les droits d'Antheon, de ses Clients ou de tiers.
• Consentement : uniquement lorsqu'il est expressément demandé pour un usage facultatif. Il peut être retiré à tout moment, sans remettre en cause les traitements déjà réalisés licitement.

Antheon ne vend pas les données personnelles. La prise de connaissance de cette politique ou l'acceptation des conditions générales ne vaut pas consentement à recevoir de la prospection commerciale.

4. Données obligatoires et facultativesLes champs signalés comme obligatoires sont nécessaires pour traiter la demande ou fournir le service. Sans ces informations, Antheon peut ne pas être en mesure de répondre, d'établir un devis, de créer un compte ou d'exécuter la prestation. Les autres champs sont facultatifs et permettent seulement de mieux qualifier le besoin ou de faciliter les échanges.

5. Données de mission et captationsUne mission par drone ou une analyse technique peut produire des images et relevés dans lesquels des personnes, véhicules, plaques d'immatriculation, propriétés ou activités sont identifiables de manière incidente. Antheon limite la captation au périmètre et aux objectifs convenus, applique les restrictions opérationnelles nécessaires et réserve l'accès aux personnes autorisées.

Lorsque le Client détermine les objectifs de la captation, il lui appartient de disposer d'une base légale, de respecter les formalités qui lui incombent et d'informer les personnes concernées lorsque la loi l'exige. Antheon peut refuser ou limiter une captation ou une réutilisation incompatible avec le contrat, la sécurité, la vie privée ou les instructions d'une autorité compétente.

6. Destinataires et prestatairesLes données sont accessibles uniquement dans la mesure nécessaire à leur mission par :

• Les membres habilités des équipes Antheon.
• Le Client et les membres autorisés de son organisation.
• Les opérateurs et partenaires techniques nécessaires à la prestation, selon un accès limité.
• Les prestataires d'hébergement, de stockage, d'authentification, d'envoi d'e-mails, de sauvegarde, de sécurité, de mesure d'audience, de facturation ou de traitement technique.
• Les conseils professionnels, assureurs, auditeurs ou autorités lorsque la situation ou la loi l'exige.

Les prestataires agissant pour le compte d'Antheon sont encadrés par des obligations contractuelles adaptées à leur intervention. Ils ne sont pas autorisés à utiliser les données pour leurs propres objectifs incompatibles avec le service demandé.

7. Transferts internationauxLes données peuvent être traitées dans l'Espace économique européen ou, selon le prestataire et ses propres sous-traitants, faire l'objet d'un transfert vers un pays tiers ou d'un accès depuis celui-ci. Tout transfert doit être encadré par un mécanisme reconnu par le RGPD, tel qu'une décision d'adéquation ou les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures adaptées au risque.

Toute exigence contractuelle de localisation exclusive en France ou dans l'Union européenne doit être convenue par écrit avant le début de la prestation. Vous pouvez demander à contact@antheon.fr les informations disponibles sur la destination, le prestataire concerné et la garantie applicable à un transfert.

8. Durées de conservationLes données ne sont pas conservées indéfiniment. Leur durée dépend de leur objectif et des obligations applicables :

• Les demandes de contact sont conservées le temps nécessaire à leur traitement et à leur suivi, puis, si nécessaire, pendant la durée permettant d'établir les échanges ou de défendre un droit.
• Les données de compte sont conservées pendant la vie du compte, puis pendant la période strictement nécessaire à sa clôture, à la sécurité et au respect des obligations applicables.
• Les contrats, factures et pièces associées sont conservés pendant les durées légales comptables, fiscales et de prescription qui leur sont applicables.
• Les données de mission, documents et livrables suivent la durée prévue au contrat ou, à défaut, celle nécessaire à l'exécution, au support, à la preuve de la prestation et aux obligations réglementaires.
• Les journaux techniques et de sécurité sont conservés pendant une durée proportionnée à la prévention des abus, au diagnostic et à l'investigation d'un incident.
• Les événements de mesure d'audience suivent la durée de conservation configurée auprès du prestataire et ne créent pas d'identifiant persistant dans le navigateur.

Une donnée peut être isolée en archive intermédiaire lorsqu'elle reste nécessaire à une obligation légale, à un contentieux ou à la défense d'un droit. Les critères précis applicables à une prestation peuvent être communiqués sur demande ou précisés dans le contrat.

9. Sécurité des donnéesAntheon met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment le contrôle des accès, l'authentification renforcée sur les surfaces sensibles, le chiffrement des communications, le stockage privé, des liens d'accès temporaires, la journalisation et, selon la nature des données, un chiffrement applicatif ou au repos.

Ces mesures visent à prévenir l'accès non autorisé, la perte, l'altération ou la divulgation. Aucune mesure ne pouvant supprimer tout risque, Antheon réévalue ses protections et applique les procédures de notification prévues par la réglementation lorsqu'une violation de données l'exige.

10. Mesure d'audience et stockage localLe site utilise PostHog, via son point de collecte européen, pour produire des statistiques limitées sur les pages consultées et le fonctionnement des parcours. La configuration Antheon désactive l'autocapture, l'enregistrement de session, les profils utilisateurs et la persistance : aucun cookie ni identifiant analytique persistant n'est déposé dans le navigateur. Le signal « Do Not Track » est respecté.

Les événements transmis peuvent comprendre la page consultée, son titre, le référent, les paramètres de recherche, la catégorie de page et certains événements fonctionnels. Le contenu saisi dans les champs du formulaire de contact n'est pas envoyé à PostHog. Antheon n'utilise pas ces données pour de la publicité, du profilage commercial ou de l'enregistrement vidéo de navigation.

Le formulaire de contact enregistre localement dans le navigateur les horodatages des envois réussis afin de limiter les soumissions répétées. Ces valeurs ne contiennent ni nom, ni adresse électronique, ni contenu du message ; les horodatages datant de plus d'une heure sont ignorés lors du contrôle suivant.

11. Vos droitsSelon le traitement et sa base légale, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité ou vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez également retirer votre consentement à tout moment lorsqu'un traitement repose sur celui-ci et définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par la loi française.

Pour exercer vos droits, écrivez à contact@antheon.fr en indiquant les informations nécessaires pour identifier la relation concernée. En cas de doute raisonnable sur votre identité, un justificatif limité à ce qui est nécessaire pourra être demandé. Antheon répond dans un délai d'un mois, susceptible d'être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; vous en serez alors informé dans le premier mois.

Si Antheon agit comme sous-traitant pour le compte d'un Client, la demande pourra être transmise au Client responsable du traitement. Vous pouvez également adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL).

12. Intelligence artificielle et décisions automatiséesAntheon peut utiliser des outils d'intelligence artificielle pour assister l'analyse technique de données de mission. Les résultats destinés au Client font l'objet d'une revue humaine selon le service concerné. Antheon ne prend pas, sur la seule base d'un traitement automatisé, de décision produisant des effets juridiques ou affectant une personne de manière similaire et significative.

Sauf opposition de l'entreprise cliente, les données confiées à Antheon peuvent être réutilisées pour l'amélioration interne de ses services et de ses propres modèles, dans les limites décrites à l'article 3. Un administrateur autorisé peut activer l'opposition AAM Forge dans les paramètres de l'entreprise ou écrire à contact@antheon.fr. Cette opposition prend effet immédiatement pour les nouveaux usages liés à l'entreprise, y compris ceux qui pourraient concerner des données de vol déjà détenues.

Les données de vol ne sont pas communiquées à des tiers ou partenaires pour entraîner ou exploiter leurs propres modèles. Les démonstrations commerciales utilisent uniquement des données anonymisées et font l'objet d'une validation humaine interne avant utilisation.

13. Évolution de la politiqueCette politique peut être mise à jour pour refléter une évolution des services, des traitements, des prestataires ou de la réglementation. La date figurant en haut de page indique la dernière modification. En cas de changement substantiel affectant un traitement en cours, Antheon fournira une information adaptée par le canal disponible et recueillera un nouveau consentement lorsqu'il est légalement requis.