Politique de confidentialité
Dernière mise à jour : 19 octobre 2026
Cette politique explique comment VENDOME ONE traite les données personnelles sur le site purpay.fr et dans le service purpay (WhatsApp, e-mail, documents).
1. Qui est responsable
VENDOME ONE, Société par actions simplifiée (SAS), 8 rue de Longpont, 92200 Neuilly-sur-Seine, France, RCS Nanterre 994 779 106, est responsable du traitement des données des visiteurs du site, des personnes qui nous contactent, et des dirigeants et personnes autorisées de nos clients.
Pour les données des salariés de nos clients, c'est l'entreprise cliente qui est responsable du traitement : purpay agit pour son compte, comme sous-traitant (article 28 du RGPD). Ce cas est décrit à l'article 4 et dans l'accord de traitement des données.
Contact : confidentialite@purpay.fr. purpay n'a pas désigné de délégué à la protection des données.
2. Les données que nous traitons
- Formulaires du site : nom, entreprise, téléphone, e-mail et message ; selon le formulaire, nombre de salariés, secteur, solution de paie actuelle, nom du cabinet et volume de dossiers. Nous enregistrons aussi la page d'envoi et, s'il y en a, les paramètres de campagne du lien suivi (utm).
- Vérification gratuite : entreprise, téléphone, e-mail, convention collective et les fiches de paie envoyées, qui contiennent des données de vos salariés (article 4).
- Compte client : nom, prénom, fonction, numéro WhatsApp et e-mail du dirigeant et des personnes autorisées (responsables, expert-comptable) ; informations sur l'entreprise (SIREN, adresse, activité, convention collective, caisses) ; messages échangés avec l'assistant et l'équipe ; validations ; mandat signé ; factures et état des paiements. Le numéro de carte et l'IBAN sont enregistrés chez notre prestataire de paiement, pas chez purpay.
- Navigation : votre choix sur les cookies et votre thème d'affichage (clair ou sombre), enregistrés dans votre navigateur ; les données de mesure d'audience et de publicité, uniquement si vous les acceptez ; les données techniques de connexion (comme l'adresse IP) traitées par notre hébergeur pour afficher le site et le protéger.
3. Pourquoi, sur quelle base et combien de temps
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Répondre à votre demande et vous recontacter | Mesures précontractuelles prises à votre demande | 3 ans après le dernier contact |
| Vous présenter notre offre, en tant que professionnel | Intérêt légitime ; vous pouvez vous y opposer à tout moment | 3 ans après le dernier contact |
| Vérifier vos fiches de paie à votre demande | Mesures précontractuelles prises à votre demande | Jusqu'à la fin de la vérification, puis suppression sur demande, et au plus tard 6 mois après leur envoi si vous ne devenez pas client |
| Fournir le service : compte, échanges, validations, mandat | Exécution du contrat | Durée du contrat, puis 5 ans en archive pour la preuve |
| Facturer et tenir notre comptabilité | Obligation légale | 10 ans (Code de commerce) |
| Sécuriser le service (journal des actions, contrôle des accès) | Intérêt légitime | Durée du contrat, puis 5 ans en archive |
| Mesurer l'audience du site et de nos campagnes | Consentement | Voir la politique cookies |
| Mémoriser votre choix sur les cookies et votre thème | Nécessaire au fonctionnement du site | Jusqu'à ce que vous effaciez les données de votre navigateur |
4. Les données de vos salariés
Quand vous utilisez purpay, ou la vérification gratuite, vous nous transmettez des données de vos salariés (identité, numéro de sécurité sociale, rémunération, absences…). Vous en restez responsable. Nous les traitons uniquement pour votre paie, vos déclarations et vos documents, selon l'accord de traitement des données, qui détaille les données, les mesures de sécurité et nos prestataires.
- Pendant le contrat, nous conservons vos bulletins et documents. Vous pouvez les exporter à tout moment.
- À la fin du contrat, nous vous les restituons, puis nous les supprimons au plus tard 90 jours après. Nous gardons seulement la preuve des déclarations déposées en votre nom et de vos validations (5 ans) et nos factures (10 ans).
- Vos obligations d'employeur restent les vôtres. Par exemple, l'employeur garde un double des bulletins de paie pendant 5 ans (article L3243-4 du Code du travail) ; s'il les remet sous forme électronique et qu'ils ne sont plus accessibles dans l'entreprise, il doit en garantir la disponibilité pendant 50 ans ou jusqu'à 6 ans après le départ à la retraite du salarié. Conservez donc l'export de vos documents.
Un salarié qui veut exercer ses droits s'adresse à son employeur. S'il nous écrit, nous transmettons sa demande à l'employeur.
5. Intelligence artificielle
- purpay utilise un assistant d'intelligence artificielle pour échanger avec vous, lire les documents que vous envoyez et préparer la paie et les documents. Il vous dit toujours qu'il est une IA.
- En production, le modèle (Claude, conçu par Anthropic) est utilisé par Amazon Bedrock avec des profils d'inférence de l'Union européenne : vos messages et documents sont traités dans des régions de l'Union européenne. AWS indique que les contenus ne sont pas partagés avec les fournisseurs de modèles et ne servent pas à améliorer les modèles de base (Amazon Bedrock, sécurité et confidentialité).
- Avant qu'un message ne parvienne au modèle, nous retirons les numéros de sécurité sociale et les IBAN tapés. Les photos et PDF, eux, sont lus avec les informations qu'ils contiennent.
- purpay n'entraîne aucun modèle avec vos données. Nos tests de développement utilisent des données fictives.
- Aucune décision n'est prise par l'IA seule : les montants viennent de notre moteur de règles, et chaque envoi ou déclaration attend votre validation.
6. Qui reçoit les données
- Les membres de l'équipe purpay qui en ont besoin, avec un accès nominatif.
- Nos prestataires, pour ce qui les concerne : hébergement (Replit), intelligence artificielle (Amazon Web Services), messagerie WhatsApp (WhatsApp Ireland), e-mail (Mailgun), signature électronique (Youtrust, anciennement Yousign) et paiement (Stripe). Leur rôle et leur localisation sont décrits dans l'accord de traitement des données. Les demandes envoyées depuis les formulaires du site sont reçues par notre application, avec les fichiers chiffrés, et l'équipe en est avertie par e-mail.
- Si vous les acceptez, Google (Google Analytics) et Meta (Meta Pixel), pour la mesure d'audience et des campagnes.
- Pour le service : les organismes de protection sociale, qui reçoivent vos déclarations par net-entreprises.fr ; vos salariés, qui reçoivent leurs documents ; votre expert-comptable, si vous nous donnez son adresse.
- Les autorités, lorsque la loi nous y oblige.
Nous ne vendons aucune donnée.
7. Transferts hors de l'Union européenne
Les données de paie sont stockées dans l'Union européenne. Certains prestataires sont des sociétés américaines ou font partie de groupes américains. Voici les transferts possibles et leurs garanties :
- Replit, Inc. (États-Unis) héberge le site et le service ; le service est publié dans sa zone Europe. Un transfert éventuel est encadré par les clauses contractuelles types de la Commission européenne.
- WhatsApp : les messages sont stockés au repos en Allemagne ; pendant leur traitement (jusqu'à 60 minutes), ils peuvent passer par des centres de données de Meta hors de l'UE. Les transferts vers WhatsApp LLC et Meta Platforms, Inc. reposent sur le cadre de protection des données UE–États-Unis.
- Mailgun (États-Unis) : les e-mails restent dans sa région UE.
- Stripe : le contrat est conclu avec Stripe Payments Europe, Limited (Irlande). Les transferts vers Stripe, Inc. reposent sur le cadre de protection des données UE–États-Unis et les clauses contractuelles types.
- Google et Meta, si vous acceptez les cookies : transferts vers les États-Unis fondés sur le cadre de protection des données UE–États-Unis.
Le cadre de protection des données UE–États-Unis repose sur la décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023 (CNIL).
8. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à leur traitement, notamment à la prospection, à tout moment. Vous pouvez retirer votre consentement aux cookies en un clic, via « Gérer les cookies » en bas de chaque page.
Écrivez à confidentialite@purpay.fr. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe (article 12 du RGPD). En cas de doute sur votre identité, nous pouvons vous demander de la confirmer.
Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
9. Sécurité
Fichiers et numéros de sécurité sociale chiffrés, accès nominatifs et journalisés, validation avant tout envoi. Le détail est dans l'accord de traitement des données et sur notre page Sécurité et données.
10. Cookies
Aucun cookie de mesure d'audience ou publicitaire n'est déposé sans votre accord. Vous pouvez refuser aussi facilement qu'accepter, et changer d'avis à tout moment. La liste des cookies et leur durée figurent dans la politique cookies.
11. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page. En cas de changement important pour nos clients, nous les prévenons par e-mail.