Privacy Policy


1. Data controller
This website is published by MOBROS, a French Société par Actions Simplifiée (SAS) registered with the RCS of Angers under number 979553393, with its registered office at 790 Route d'Étriché, 49140 Montreuil-sur-Loir, France. Email: legal@mo-bros.fr

2. What personal data we collect
We collect personal data in the following situations:

  • Newsletter and free resources: your email address and, where provided, your first name.
  • Client portal: when you create and use a client account, we collect your identification and contact details (surname, first name, company name, postal address, email address, telephone number), your login credentials (your password is stored only in encrypted, hashed form and is never readable by us), the documents you upload to the portal, and the history of your projects, quotes, agreements and invoices.
  • Payments: billing details and transaction information (amount, date, payment status). Your card or bank details are entered directly with our payment provider, Stripe, and are never stored on our servers.
  • Electronic signatures: your name, email address, signature, and the technical data associated with the signing process (date, time, IP address, audit trail).
  • Technical data: connection logs (IP address, date and time of access, actions performed) needed to secure the portal.

3. Purpose and legal bases

  • Creating and managing your client account, hosting your documents, and delivering our services: performance of a contract or pre-contractual steps taken at your request (Article 6(1)(b) GDPR).
  • Sending service emails (account confirmation, password reset, notifications about your projects, confirmations of payments or signatures): performance of a contract (Article 6(1)(b) GDPR). These emails are necessary for the service and are not marketing; you cannot unsubscribe from them while your account is active.
  • Processing payments and issuing invoices: performance of a contract and compliance with our legal obligations in accounting and tax matters (Article 6(1)(b) and (c) GDPR).
  • Electronic signature of quotes and agreements: performance of a contract (Article 6(1)(b) GDPR) and our legitimate interest in keeping evidence of our agreements (Article 6(1)(f) GDPR).
  • Securing the portal and preventing fraud (connection logs): our legitimate interest in protecting our systems and your data (Article 6(1)(f) GDPR).
  • Sending our newsletter and free resources: your consent (Article 6(1)(a) GDPR), which you can withdraw at any time via the unsubscribe link in each email.

We do not make any decision about you based solely on automated processing.

4. Recipients and processors
Your data are accessible only to authorised MOBROS staff, and to the following service providers, strictly for the purposes described above:

  • Team Blue Internet Services uk limited, Action House, Perdiswell park, Worchester WR3 7GD, UK: hosting of the client portal, your account data and uploaded documents, acting as a data processor on behalf of MOBROS. Servers located in UK.
  • Migadu-Mail GmbH, Rohnen 587, CH-9414 Schachen, Switzerland, contact@migadu.com: delivery of service emails (signup, notifications, confirmations), acting as a data processor on behalf of MOBROS.
  • Stripe Payments Europe, Limited (Ireland) and its affiliates: payment processing. Stripe acts as a data processor when it processes payments on our behalf, and as an independent data controller for its own purposes, notably fraud prevention and compliance with its legal and regulatory obligations. See Stripe's privacy policy: https://stripe.com/privacy
  • Docsketch, LLC (SignWell), Oregon, United States: electronic signature of quotes and agreements, acting as a data processor on behalf of MOBROS.
  • Kit.com, whose registered agent is Corporation Service Company 1305 12th Avenue Road Nampa, Idaho 83686: newsletter delivery, acting as a data processor on behalf of MOBROS.

Your data may also be disclosed to our accountant, legal advisers, or public authorities where required by law. We never sell your data or share it with third parties for their own marketing.

5. Retention periods

  • Client account data and uploaded documents: for the duration of our business relationship, then [3] years from the end of the relationship or your last activity, unless you request earlier deletion (subject to the legal retention periods below).
  • Quotes, agreements, and signed documents: for the duration of the contract, then 5 years (statutory limitation period).
  • Invoices and accounting records: 10 years from the end of the financial year (Article L.123-22 of the French Commercial Code).
  • Payment data: kept by Stripe according to its own obligations; we do not store card data.
  • Connection logs: [12] months.
  • Newsletter: until you unsubscribe.
  • At the end of these periods, data are deleted or anonymised.

6. Your rights
Under GDPR and French law, you have the right to access, correct, or delete your data, withdraw consent, and request portability or restriction. You may contact us at legal@anemodis.com. If you believe your rights have been violated, you may lodge a complaint with the CNIL (www.cnil.fr).

Please note that we may be unable to delete certain data immediately where we are legally required to keep them (for example, invoices). In that case, the data are archived with restricted access until the end of the applicable period. You may also give instructions regarding the fate of your data after your death (Article 85 of the French Data Protection Act).

7. Security
Access to the client portal is protected by a personal password, stored only in encrypted (hashed) form. Communications with the portal are encrypted (HTTPS). You are responsible for keeping your password confidential and must inform us without delay of any suspected unauthorised use of your account. In the event of a personal data breach likely to result in a high risk to your rights, we will notify you and the CNIL in accordance with Articles 33 and 34 GDPR.

Quotes and agreements may be signed electronically via SignWell. When you sign, SignWell records your name, email address, signature, IP address, and the date and time of each step, in order to produce an audit trail proving the integrity of the document and the identity of the signatory, in accordance with Regulation (EU) No 910/2014 (eIDAS) and Article 1367 of the French Civil Code.

8. Transfers outside the EU
Some of our providers (in particular Stripe, SignWell, and Kit) are located in, or may access data from, the United States. These transfers are made on the basis of the European Commission's adequacy decision for the EU-US Data Privacy Framework, where the recipient is certified under it, or failing that, under the European Commission's Standard Contractual Clauses (Article 46 GDPR). [If your VPS is in the UK: Data hosted in the United Kingdom benefit from an adequacy decision of the European Commission.] You may obtain a copy of the applicable safeguards by contacting us.

9. Updates
We may update this Privacy Policy from time to time. Any changes will appear on this page with a revised update date.

Last updated: September 2026

Politique de confidentialité

1. Responsable du traitement
Le présent site est édité par MOBROS, Société par Actions Simplifiée (SAS) au capital de 4 000 euros, immatriculée au RCS d'Angers sous le numéro 979553393, ayant son siège social à 790 Route d'Étriché, 49140 Montreuil-sur-Loir, France. E-mail : legal@mo-bros.fr

2. Données personnelles collectées
Nous collectons des données personnelles dans les situations suivantes :

  • Newsletter et ressources gratuites : votre adresse e-mail et, le cas échéant, votre prénom.
  • Espace client : lors de la création et de l'utilisation de votre compte client, nous collectons vos données d'identification et de contact (nom, prénom, société, adresse postale, adresse e-mail, téléphone), vos identifiants de connexion (votre mot de passe est conservé uniquement sous forme chiffrée et hachée et ne nous est jamais lisible), les documents que vous déposez sur l'espace client, ainsi que l'historique de vos projets, devis, contrats et factures.
  • Paiements : vos données de facturation et les informations relatives aux transactions (montant, date, statut du paiement). Vos coordonnées bancaires sont saisies directement auprès de notre prestataire de paiement, Stripe, et ne sont jamais stockées sur nos serveurs.
  • Signature électronique : vos nom, adresse e-mail, signature et les données techniques associées au processus de signature (date, heure, adresse IP, piste d'audit).
  • Données techniques : journaux de connexion (adresse IP, date et heure d'accès, actions effectuées) nécessaires à la sécurisation de l'espace client

3. Finalités et base légale

  • Création et gestion de votre compte client, hébergement de vos documents et exécution de nos prestations : exécution d'un contrat ou de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
  • Envoi d'e-mails de service (confirmation d'inscription, réinitialisation du mot de passe, notifications relatives à vos projets, confirmations de paiement ou de signature) : exécution d'un contrat (article 6.1.b du RGPD). Ces e-mails sont nécessaires au service et ne constituent pas de la prospection ; il n'est pas possible de s'en désinscrire tant que votre compte est actif.
  • Traitement des paiements et émission des factures : exécution d'un contrat et respect de nos obligations légales comptables et fiscales (article 6.1.b et c du RGPD).
  • Signature électronique des devis et contrats : exécution d'un contrat (article 6.1.b du RGPD) et notre intérêt légitime à conserver la preuve de nos engagements (article 6.1.f du RGPD).
  • Sécurisation de l'espace client et prévention de la fraude (journaux de connexion) : notre intérêt légitime à protéger nos systèmes et vos données (article 6.1.f du RGPD).
  • Envoi de notre newsletter et de nos ressources gratuites : votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment via le lien de désinscription figurant dans chaque e-mail.

Aucune décision vous concernant n'est prise sur le seul fondement d'un traitement automatisé.

4. Destinataires et sous-traitants
Vos données sont accessibles uniquement au personnel habilité de MOBROS et aux prestataires suivants, strictement pour les finalités décrites ci-dessus :

  • Team Blue Internet Services uk limited, Action House, Perdiswell park, Worchester WR3 7GD, UK : hébergement de l'espace client, de vos données de compte et des documents déposés, en qualité de sous-traitant de MOBROS. Serveurs situés en/au [PAYS].
  • Migadu-Mail GmbH, Rohnen 587, CH-9414 Schachen, Switzerland, contact@migadu.com : envoi des e-mails de service (inscription, notifications, confirmations), en qualité de sous-traitant de MOBROS.
  • Stripe Payments Europe, Limited (Irlande) et ses sociétés affiliées : traitement des paiements. Stripe agit en qualité de sous-traitant lorsqu'il traite les paiements pour notre compte, et en qualité de responsable de traitement indépendant pour ses propres finalités, notamment la prévention de la fraude et le respect de ses obligations légales et réglementaires. Politique de confidentialité de Stripe : https://stripe.com/fr/privacy
  • Docsketch, LLC (SignWell), Oregon, États-Unis : signature électronique des devis et contrats, en qualité de sous-traitant de MOBROS.
  • Kit.com, Corporation Service Company 1305 12th Avenue Road Nampa, Idaho 83686 : envoi de la newsletter, en qualité de sous-traitant de MOBROS.

5. Durée de conservation

  • Données du compte client et documents déposés : pendant toute la durée de la relation commerciale, puis [3] ans à compter de la fin de la relation ou de votre dernière activité, sauf demande de suppression anticipée (sous réserve des durées légales ci-dessous).
  • Devis, contrats et documents signés : pendant la durée du contrat, puis 5 ans (délai de prescription légale).
  • Factures et pièces comptables : 10 ans à compter de la clôture de l'exercice (article L.123-22 du Code de commerce).
  • Données de paiement : conservées par Stripe selon ses propres obligations ; nous ne conservons aucune donnée de carte bancaire.
  • Journaux de connexion : [12] mois.
  • Newsletter : jusqu'à votre désinscription.
  • À l'issue de ces durées, les données sont supprimées ou anonymisées.

6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de droits d’accès, de rectification, d’effacement, de retrait de consentement, de limitation et de portabilité. Vous pouvez les exercer à : legal@anemodis.com. Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).

Certaines données ne peuvent être supprimées immédiatement lorsque nous sommes légalement tenus de les conserver (par exemple, les factures). Elles font alors l'objet d'un archivage à accès restreint jusqu'à l'expiration de la durée applicable. Vous pouvez également définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

7. Sécurité
L'accès à l'espace client est protégé par un mot de passe personnel, conservé uniquement sous forme chiffrée (hachée). Les échanges avec l'espace client sont chiffrés (HTTPS). Vous êtes responsable de la confidentialité de votre mot de passe et devez nous informer sans délai de toute utilisation non autorisée de votre compte. En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons ainsi que la CNIL, conformément aux articles 33 et 34 du RGPD.

Les devis et contrats peuvent être signés électroniquement via SignWell. Lors de la signature, SignWell enregistre vos nom, adresse e-mail, signature, adresse IP ainsi que la date et l'heure de chaque étape, afin de constituer une piste d'audit garantissant l'intégrité du document et l'identité du signataire, conformément au règlement (UE) n° 910/2014 (eIDAS) et à l'article 1367 du Code civil.

8. Transferts hors de l’UE
Certains de nos prestataires (notamment Stripe, SignWell et Kit) sont situés aux États-Unis ou peuvent accéder aux données depuis ce pays. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), lorsque le destinataire y est certifié, ou à défaut par les clauses contractuelles types de la Commission européenne (article 46 du RGPD). [Si votre VPS est au Royaume-Uni : Les données hébergées au Royaume-Uni bénéficient d'une décision d'adéquation de la Commission européenne.] Vous pouvez obtenir une copie des garanties applicables en nous contactant.

9. Mises à jour
Cette politique pourra être modifiée ponctuellement ; toute mise à jour sera publiée sur cette page avec une nouvelle date de révision.

Dernière mise à jour : septembre 2026