Politique de confidentialité
Dernière mise à jour : 15 juillet 2026
1. Qui traite vos données ?
YdPhiX, SASU immatriculée au RCS de Paris sous le SIRET 999 596 422 00017, dont le siège est situé 78 avenue des Champs-Élysées, Bureau 326, 75008 Paris, est responsable des traitements liés au site, aux comptes, à la relation client et à la facturation ParaphiX.
Lorsqu'un client professionnel utilise ParaphiX pour traiter les données figurant dans ses documents, ce client détermine les finalités du traitement et YdPhiX intervient comme sous-traitant selon le contrat applicable.
2. Données concernées
- données de compte, de contact et d'identification professionnelle ;
- données nécessaires aux abonnements, commandes, paiements et justificatifs comptables ;
- documents et métadonnées fournis pour la facturation, la signature ou les autres outils demandés ;
- données de sécurité et journaux techniques nécessaires à la prévention des abus et à la disponibilité du service ;
- préférences de confidentialité et, après accord, événements d'audience minimisés et pseudonymisés ;
- échanges avec le support et demandes d'exercice de droits.
3. Pourquoi et sur quelle base légale ?
| Finalité | Base légale |
|---|---|
| Fourniture des outils, comptes, abonnements et support | Exécution du contrat ou mesures précontractuelles |
| Facturation YdPhiX, comptabilité et obligations réglementaires | Obligation légale |
| Sécurité, lutte contre la fraude et défense de nos droits | Intérêt légitime, dans le respect de vos droits |
| Mesure d'audience (statistiques anonymes de fréquentation) | Intérêt légitime — traceur exempté de consentement, opposition possible à tout moment |
| Prospection électronique lorsqu'elle l'exige | Consentement |
Les données des destinataires de factures ne reposent pas nécessairement sur leur consentement : leur traitement peut être nécessaire à l'exécution d'un contrat ou au respect d'une obligation légale, selon le rôle et la situation du client professionnel.
4. Mesure d'audience et traceurs
La mesure d'audience s'appuie sur Matomo, auto-hébergé sur nos serveurs. Elle relève des traceursexemptés de consentement : aucun cookie n'est déposé, la finalité est strictement limitée à la production de statistiques anonymes de fréquentation, les données ne sont ni recoupées avec d'autres traitements ni transmises à un tiers. Vous pouvez néanmoins vous y opposer à tout moment depuis le bandeau de gestion des traceurs. Les événements envoyés sont limités à des catégories fonctionnelles : ils excluent le contenu saisi, les adresses e-mail, les identifiants de documents et les paramètres sensibles des URL. L'adresse IP utilisée pour ces événements est remplacée côté serveur par une empreinte HMAC ; elle n'est pas transmise à un service externe de géolocalisation.
Vous opposer à la mesure d'audience n'empêche pas l'utilisation des fonctions essentielles et efface les identifiants analytics conservés dans le navigateur. Ce choix est indépendant de l'acceptation des CGU ou CGV.
5. Destinataires et sous-traitants
L'accès est limité aux personnes habilitées chez YdPhiX et aux prestataires nécessaires à l'hébergement, l'authentification, l'envoi d'e-mails, le paiement et le support. Stripe traite les données de paiement lors d'un achat ; YdPhiX ne reçoit pas le numéro complet de carte. Les données ne sont pas vendues.
Si un prestataire traite des données hors de l'Espace économique européen, YdPhiX applique le mécanisme de transfert requis par le RGPD et les garanties contractuelles appropriées.
6. Conservation
Les données sont conservées pendant la durée nécessaire au service demandé, à la gestion de la relation contractuelle, à la sécurité et aux obligations légales. Les outils anonymes Flash indiquent à l'écran leur fenêtre de disponibilité et déclenchent une suppression automatique à son terme. Les documents soumis à une obligation légale de conservation peuvent être conservés plus longtemps, selon le rôle de chaque partie et l'offre choisie.
Une demande RGPD et sa preuve de traitement peuvent être conservées le temps nécessaire pour respecter l'obligation légale et défendre les droits de YdPhiX.
7. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou exercer votre droit d'opposition lorsque celui-ci s'applique. Vous pouvez retirer un consentement à tout moment sans remettre en cause les traitements déjà réalisés licitement.
Utilisez la page Mes donnéesou écrivez à contact@paraphix.fr. Une vérification d'identité proportionnée peut être demandée. Vous pouvez aussi saisir laCNIL.
8. Sécurité et mises à jour
YdPhiX applique des mesures techniques et organisationnelles adaptées au risque, notamment des contrôles d'accès, la journalisation de sécurité, la limitation des données et des mécanismes de sauvegarde. Aucun système n'étant infaillible, ces mesures sont réévaluées régulièrement.
Cette politique peut évoluer. Une modification substantielle sera signalée par un moyen adapté ; un nouveau consentement sera demandé lorsque la réglementation l'exige.