Yelnitax · Contexte national: Espagne
Information sur les données personnelles
Version:
Exploitant et contact
İsmail AkarKolna 4A, 30-381 Kraków, Poland
info@yelnitax.com
+48 780 519 716
Qui est responsable ?
İsmail Akar, à l’adresse polonaise ci-dessous, est responsable du traitement pour les invitations, comptes, assistance et sécurité du service. Pour les documents d’un client professionnel, celui-ci détermine généralement les finalités et Yelnitax agit sur ses instructions comme sous-traitant. Les rôles dépendent du traitement réel, pas de la langue du site.
Informations et provenance
Un administrateur fournit votre adresse d’invitation. Vous fournissez les informations du compte et de l’assistance ; l’authentification produit des identifiants, un statut de vérification et des données de session. Les accès génèrent adresse IP, informations du navigateur et événements de sécurité. La connexion Google facultative fournit identifiant et adresse vérifiée. Les documents peuvent contenir noms, adresses, numéros fiscaux, IBAN, montants et lignes. Si une entreprise a transmis vos données, contactez-la pour son usage documentaire ; nous l’assistons dans notre rôle.
Finalités et bases légales
Selon l’article 6 du RGPD, l’accès au compte et l’assistance demandée reposent, lorsque pertinent, sur des démarches précontractuelles ou l’exécution du contrat. Les journaux de sécurité reposent sur l’intérêt légitime de prévenir les abus, mis en balance avec vos droits. Les archives imposées par la loi reposent sur une obligation légale ; les pièces nécessaires aux litiges protègent les droits en justice. Un traitement facultatif nécessitant un consentement commence après un choix distinct valable. Une notice n’est pas un consentement. Sans les données nécessaires au compte, nous ne pouvons fournir un accès sécurisé.
Destinataires et services connectés
AWS assure l’authentification, l’envoi des invitations, l’application, le stockage documentaire et les sauvegardes ; la base de production est à Francfort. Cloudflare diffuse et protège le site public. Google reçoit des informations si vous choisissez sa connexion. Anthropic peut recevoir les documents pour l’extraction par IA demandée. Un canal Telegram connecté et les prestataires de transfert de courriels et de messagerie traitent les communications envoyées par ces voies. Des demandes légales d’autorités peuvent imposer une communication. Cette liste ne signifie pas que tous les canaux facultatifs sont actifs.
Traitement hors de votre pays
L’exploitant est établi en Pologne. Une base à Francfort ne garantit pas que tous les prestataires traitent exclusivement en Allemagne ou dans l’EEE. Les transferts depuis l’EEE vers un pays tiers exigent un mécanisme applicable du chapitre V du RGPD et les mesures supplémentaires nécessaires. Avant les vrais documents professionnels, les destinataires, lieux, conditions et garanties doivent être déterminés. Contactez-nous pour obtenir des informations ou une copie disponible de la garantie pertinente. Le simple envoi d’un fichier ne vaut pas consentement au transfert. Ces exigences concernent dès maintenant les données de compte, d’invitation, de sécurité et d’assistance, même avec des documents synthétiques. La vérification des mécanismes réels de transfert de chaque prestataire n’est pas encore achevée ; cette notice ne certifie pas cette vérification.
Conservation et effacement
Les données de compte sont conservées pendant la durée nécessaire à l’accès et à la fermeture ; les journaux de sécurité et d’assistance pendant le traitement de l’incident ou de la demande. Les archives légales ou preuves nécessaires à des droits en justice peuvent être conservées séparément. Le cycle documenté des sauvegardes de la base de production est de 30 jours ; ce n’est pas la durée de toutes les copies, de tous les journaux ou de tous les prestataires. Les demandes d’effacement examinent ces systèmes séparément. Nous expliquons les exceptions légales plutôt que promettre une suppression instantanée partout.
Vos droits au titre du RGPD
Selon les conditions applicables, vous pouvez demander accès, rectification, effacement, limitation et portabilité, vous opposer au traitement fondé sur l’intérêt légitime et retirer un consentement sans effet rétroactif. Écrivez à info@yelnitax.com ou à l’adresse ci-dessous. Une vérification proportionnée de l’identité est possible ; n’envoyez aucun secret de connexion. Nous répondons sous un mois ; une prolongation de deux mois pour complexité ou nombre de demandes est possible avec motifs communiqués dans le premier mois. Vous pouvez saisir une autorité compétente, notamment au lieu de résidence, de travail ou de violation présumée. Il n’est pas nécessaire de nous contacter au préalable pour une réclamation RGPD.
Analyse automatisée et sécurité
L’analyse prépare des informations à contrôler ; elle ne rend pas elle-même une décision fiscale, comptable ou de paiement juridiquement contraignante à votre sujet. Les contrôles d’accès, l’authentification et le stockage protégé réduisent les risques sans les éliminer. Signalez un abus présumé au contact ci-dessous. Ne transmettez pas de véritables documents sensibles uniquement pour illustrer un problème.
Contrats avec les prestataires
L’incorporation des clauses DPA standard d’AWS, de Cloudflare et de l’API Anthropic dans leurs conditions de service respectives a été vérifiée. Cela ne confirme ni la couverture de chaque compte ni la validation de tous les transferts. La vérification des cocontractants, des lieux et des garanties complémentaires reste ouverte.
Courriel d’assistance
Les messages à info@yelnitax.com arrivent dans notre boîte dédiée hébergée par Hostinger. Le transfert automatique vers Gmail personnel a été désactivé le 8 novembre 2026 ; ce changement n’a pas supprimé les anciens messages. Selon Hostinger, les boîtes et leurs sauvegardes sont en France ou en Allemagne ; cela ne signifie pas que tous les accès du support se limitent à l’UE. N’envoyez pas de factures ou copies de pièces d’identité inutiles, ni de secrets de connexion. Vous pouvez exercer vos droits avec les seules informations nécessaires ; si des documents sont requis, nous conviendrons d’un mode de transmission adapté.
Lecture de documents par l’IA
Aucun accord propre au compte API Anthropic garantissant un traitement exclusivement dans l’UE ou une conservation nulle n’a été vérifié. L’information générale sur les lieux prévoit un stockage aux États-Unis et un traitement dans plusieurs régions. La conservation standard des entrées et sorties de l’API va jusqu’à 30 jours ; les services de fichiers, accords particuliers et obligations de sécurité ou légales peuvent différer. Ce n’est pas une promesse de suppression de chaque copie sous 30 jours.
Droits et règles nationales
Le RGPD s’applique avec les dispositions pertinentes de la Ley Orgánica 3/2018 (LOPDGDD). Vous pouvez saisir l’Agencia Española de Protección de Datos (AEPD). Nous contacter d’abord n’est pas une condition de réclamation RGPD ; la langue espagnole de l’interface ne change pas le responsable du traitement.