Retour à l'accueilDernière mise à jour : 26 septembre 2026
Conformité RGPD (Règlement UE 2016/679)

Politique de Confidentialité & Protection des Données

Engagements de transparence, sécurité et droits des personnes relatifs aux traitements de données effectués sur Fylynx.

1. Identité du Responsable & Rôle RGPD

La présente Politique de Confidentialité s'applique à tous les traitements de données à caractère personnel réalisés par l'enseigne commerciale K CORP, exploitant de la solution SaaS Fylynx (SIREN : 130 592 439, SIRET : 130 592 439 00017, Siège social : 1 RUE AMBROISE PARE, 78200 MANTES-LA-JOLIE).

• Données des Utilisateurs Pro (Abonnés) : K CORP agit en qualité de Responsable de Traitement pour la gestion des comptes clients, la facturation et le support technique.
• Données des Pièces Justificatives Téléversées : Le Client pro est le Responsable de Traitement. Fylynx intervient exclusivement en tant que Sous-traitant RGPD (au sens de l'Article 28 du RGPD) pour l'hébergement chiffré et l'inspection automatique des documents.

2. Données Collectées & Finalités du Traitement

Nous collectons et traitons uniquement les données strictement nécessaires aux finalités suivantes :

Gestion des Comptes & Abonnements

  • • Nom, prénom, adresse e-mail professionnelle.
  • • Raison sociale, adresse de facturation.
  • • Historique des souscriptions et reçus de paiement via Stripe.

Dossiers de Justificatifs Clients

  • • Fichiers déposés (CNI, Passeports, Justificatifs de domicile, bulletins de paie).
  • • Métadonnées d'inspection par IA (Bandes MRZ, récence, scores d'authenticité).
  • • Logs d'envoi des relances automatiques par e-mail.

3. Sécurité, Chiffrement AES-256 & Sous-Traitants Ulitérieurs

Toutes les données en transit sont protégées par chiffrement TLS 1.3 et les documents stockés au repos bénéficient d'un chiffrement de niveau bancaire AES-256 sur nos serveurs hébergés exclusivement en France (Union Européenne).

Nos sous-traitants techniques certifiés sont :

• Amazon Web Services (AWS EU-West-3 Paris, France) : Stockage cloud des fichiers chiffrés certifié ISO 27001 & RGPD.
• Vercel Inc. (EU Paris) : Hébergement de l'application web.
• Stripe Payments Europe Ltd (Irlande/UE) : Traitement des paiements sécurisés certifié PCI-DSS Niveau 1.
• Resend Technologies Inc. : Envoi sécurisé des e-mails de notification et de relance.

4. Durée de Conservation des Données

• Données de compte et facturation : Conservées pendant toute la durée de l'abonnement puis archivées pendant 3 ans à compter de la fin du contrat (ou 10 ans pour les obligations comptables et fiscales).

• Documents des dossiers clients : Conservés sous le contrôle exclusif du Client. Le Client peut à tout moment supprimer définitivement un dossier ou configurer la suppression automatique après validation.

5. Vos Droits & Exercice auprès du DPO

Conformément à la réglementation RGPD, vous disposez des droits suivants concernant vos données à caractère personnel :

  • Droit d'accès et d'obtention d'une copie de vos données.
  • Droit de rectification des informations inexactes ou incomplètes.
  • Droit à l'effacement ("droit à l'oubli").
  • Droit à la limitation du traitement et droit de portabilité.

Pour exercer vos droits, contactez notre Délégué à la Protection des Données par e-mail à : support@fylynx.com.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés - www.cnil.fr).