Politique de confidentialité

Mise à jour le 10 novembre 2026

Cette politique explique comment UKAJ Group, qui exploite la marque Parvia, traite les données personnelles des visiteurs du site parvia.fr, des entreprises qu'elle contacte et des utilisateurs du service Parvia, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est UKAJ Group, société par actions simplifiée (SAS) immatriculée au RCS de Paris sous le numéro 994 081 529, dont le siège est situé 58 rue de Monceau, 75008 Paris.

Pour toute question relative à vos données : contact@parvia.fr, ou par courrier à l'adresse du siège. UKAJ Group n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour ses traitements.

Lorsque les documents qu'un client dépose dans le Service contiennent des données personnelles, ce client est responsable du traitement de ces données et UKAJ Group agit en qualité de sous-traitant, dans les conditions prévues par les conditions générales.

2. Nos engagements

Nous ne collectons que les données nécessaires à des finalités précises, et nous ne les conservons que le temps nécessaire.
Nous ne vendons ni ne louons aucune donnée personnelle.
Nos serveurs sont situés dans l'Union européenne.
Les documents de nos clients ne servent jamais à entraîner des modèles d'intelligence artificielle.
Le site et le Service ne déposent aucun cookie publicitaire ; leur mesure d'audience fonctionne sans cookie et ne sait pas qui vous êtes.

3. Visiteurs du site

Données: adresse IP, date et heure de la requête, page demandée, navigateur et système d'exploitation, enregistrés automatiquement dans les journaux techniques du serveur et de notre prestataire de sécurité. Le nom ou le numéro SIRET saisi dans le formulaire du site désigne une entreprise ; il sert uniquement à la retrouver et à afficher la page correspondante. Pendant la frappe, le texte saisi est envoyé à l'API Recherche d'entreprises de l'État, opérée par la Direction interministérielle du numérique (DINUM), et à notre serveur, qui propose les entreprises correspondantes sans conserver ce texte.
Finalités: assurer le fonctionnement et la sécurité du site, détecter et prévenir les abus et les attaques.
Base légale: notre intérêt légitime à sécuriser le site (article 6.1.f du RGPD).
Durée de conservation: douze mois au plus pour les journaux techniques.

4. Mesure d'audience

Nous mesurons l'audience du site parvia.fr et du Service avec PostHog, sans cookie : rien n'est enregistré dans votre navigateur, et la mesure ne relie jamais vos visites à votre identité ni à votre compte.

Données: les pages consultées et la page de provenance, les paramètres de campagne de l'adresse (utm), la durée de la visite, les clics (l'élément cliqué et son texte) et le défilement, le type d'appareil, le navigateur, la langue et le fuseau horaire, les temps de chargement, et le pays, la région et la ville déduits de l'adresse IP par notre prestataire de sécurité. Pour compter les visiteurs, PostHog calcule une empreinte à partir de l'adresse IP, du navigateur et d'une valeur aléatoire renouvelée chaque jour, puis oublie l'adresse IP : un même visiteur n'est reconnu que le temps d'une journée. Les adresses des pages sont nettoyées avant l'envoi : ni jeton de connexion, ni adresse e-mail, ni identifiant d'invitation, ni numéro SIRET. Le texte saisi dans les champs n'est jamais collecté.
Finalités: établir des statistiques de fréquentation et d'usage (pages consultées, provenance, parcours jusqu'à l'inscription, performances), pour notre seul usage, afin d'améliorer le site et le Service.
Base légale: notre intérêt légitime à mesurer l'audience et à améliorer le site et le Service (article 6.1.f du RGPD). Vous pouvez vous y opposer en activant dans votre navigateur le signal Global Privacy Control ou l'option « Ne pas suivre » (Do Not Track) : aucune donnée n'est alors envoyée.
Durée de conservation: deux ans au plus, puis effacement par PostHog.

5. Entreprises que nous contactons

Nous écrivons à des entreprises qui ont remporté des marchés publics, pour leur présenter des appels d'offres ouverts proches de ces marchés. Les données ne sont pas collectées directement auprès de vous : l'article 14 du RGPD s'applique, et le premier message que nous vous adressons vous en informe.

Données: raison sociale, numéro SIREN, adresse, secteur d'activité, marchés publics remportés (objet, acheteur, montant, date, lieu), adresse e-mail professionnelle et, le cas échéant, nom de l'interlocuteur tel qu'il figure dans la source.
Sources: les données publiques citées dans les mentions légales (BOAMP, TED, DECP, répertoire Sirene) ; l'adresse e-mail publiée dans un avis d'attribution, sur le site internet de l'entreprise ou dans l'annuaire des professionnels RGE de l'ADEME. Chaque message indique la source de l'adresse utilisée.
Finalité: prospection commerciale par e-mail, pour une offre en rapport direct avec l'activité professionnelle de l'entreprise contactée.
Base légale: notre intérêt légitime (article 6.1.f du RGPD), dans le respect de l'article L. 34-5 du Code des postes et des communications électroniques, qui autorise la prospection par e-mail auprès de professionnels sans consentement préalable lorsque l'objet de la sollicitation est en rapport avec leur profession.
Exclusions: nous n'écrivons pas aux entreprises qui se sont opposées à la prospection au registre national des entreprises (RNE), ni aux entrepreneurs individuels.
Opposition: chaque message comporte un lien de désinscription, qui met fin définitivement aux envois. Vous pouvez aussi vous opposer à tout moment, sans avoir à vous justifier, en écrivant à contact@parvia.fr.
Durée de conservation: trois ans à compter du dernier contact émanant de vous, comme le recommande la CNIL pour la prospection commerciale. En cas d'opposition, nous conservons dans une liste d'exclusion les seules données nécessaires pour ne plus vous contacter, aussi longtemps que cette opposition doit être respectée.

6. Clients et utilisateurs du Service

Données: identité et coordonnées professionnelles des utilisateurs (nom, prénom, e-mail, téléphone le cas échéant), données de l'entreprise (raison sociale, SIRET, adresse de facturation), données de paiement traitées par Stripe, historique d'utilisation et retours sur les propositions (« pertinent », « pas pour moi »), échanges avec notre assistance.
Finalités: créer et gérer le compte ; fournir le Service et personnaliser les propositions ; facturer et encaisser les paiements ; assurer l'assistance ; sécuriser le Service ; améliorer le Service à partir de statistiques d'usage agrégées ; informer les clients des évolutions du Service.
Bases légales: l'exécution du contrat (article 6.1.b du RGPD) pour la fourniture du Service et l'assistance ; le respect d'obligations légales (article 6.1.c) pour la facturation et la comptabilité ; notre intérêt légitime (article 6.1.f) pour la sécurité, l'amélioration du Service et l'information des clients.
Durées de conservation: pendant toute la durée du contrat, puis trois ans pour les données utiles à la relation commerciale ; trente jours après la clôture du compte pour les documents déposés et les contenus produits ; dix ans pour les pièces comptables et les factures (article L. 123-22 du Code de commerce) ; douze mois pour les journaux de connexion.

7. Personnes qui nous écrivent

Lorsque vous nous écrivez, nous traitons votre nom, votre adresse e-mail et le contenu de votre message pour vous répondre, sur la base de notre intérêt légitime ou, si vous êtes client, de l'exécution du contrat. Ces échanges sont conservés trois ans après le dernier message.

8. Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de UKAJ Group, dans la limite de leurs attributions. Elles sont également traitées, pour notre compte et selon nos instructions, par les sous-traitants suivants, liés par des engagements contractuels conformes à l'article 28 du RGPD :

Contabo GmbH: hébergement du site et du Service ; serveurs situés en Allemagne.
Cloudflare, Inc.: sécurité, protection contre les attaques et diffusion du site ; réseau mondial.
EX2: messagerie électronique ; serveur situé en France.
Stripe: paiement et facturation ; Stripe Payments Europe, établie en Irlande.
PostHog, Inc.: mesure d'audience ; données hébergées dans l'Union européenne, à Francfort (Allemagne).
Modèles d'IA: le fournisseur des modèles d'intelligence artificielle utilisés par le Service sera indiqué ici avant l'ouverture des comptes clients.

Les données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l'impose.

9. Transferts hors de l'Union européenne

Certains prestataires, comme Cloudflare, Stripe et PostHog, appartiennent à des groupes établis aux États-Unis et peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), à laquelle ces sociétés ont adhéré, et, à défaut, par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

10. Intelligence artificielle

Le Service utilise des modèles d'intelligence artificielle pour rapprocher les lots des marchés remportés, analyser les dossiers déposés et préparer des brouillons. Les documents et les retours des clients ne sont utilisés que pour fournir le Service au compte concerné. Ils ne servent pas à entraîner nos modèles ni ceux de nos fournisseurs, dont les conditions contractuelles excluent cet usage.

Les scores et propositions portent sur des appels d'offres, non sur des personnes : le Service ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard, au sens de l'article 22 du RGPD.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques : chiffrement des échanges (HTTPS), en-têtes de sécurité et politique de sécurité du contenu, hébergement dans l'Union européenne, protection contre les attaques par notre prestataire de sécurité, accès aux données limité aux personnes habilitées et protégé par authentification. En cas de violation de données présentant un risque pour vos droits, nous en informons la CNIL et, lorsque la loi l'exige, les personnes concernées.

12. Cookies et traceurs

Le site parvia.fr et le Service ne déposent aucun cookie de mesure d'audience, de publicité ou de réseau social. Leur mesure d'audience (partie 4) n'enregistre rien dans votre navigateur et ne sert qu'à nos statistiques. C'est pourquoi aucun bandeau ne vous demande votre consentement.

Notre prestataire de sécurité peut, en cas de suspicion d'attaque, déposer un cookie strictement nécessaire à la protection du site, exempté de consentement en application de l'article 82 de la loi Informatique et Libertés. Une fois le Service ouvert, des cookies strictement nécessaires à la connexion au compte seront utilisés, eux aussi exemptés de consentement.

13. Vos droits

Vous disposez des droits suivants sur vos données :

accès : savoir si nous traitons des données vous concernant et en obtenir une copie ;
rectification : faire corriger des données inexactes ou incomplètes ;
effacement : faire supprimer vos données, dans les conditions de l'article 17 du RGPD ;
limitation : faire geler temporairement l'utilisation de vos données ;
opposition : vous opposer à un traitement fondé sur notre intérêt légitime et, à tout moment et sans motif, à la prospection commerciale ;
portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé ;
directives post mortem : définir le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour les exercer, écrivez à contact@parvia.fr ou par courrier à UKAJ Group, 58 rue de Monceau, 75008 Paris. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe ; nous vous en informons alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

14. Modification de la politique

Nous pouvons modifier cette politique pour tenir compte de l'évolution du Service ou de la réglementation. La date de mise à jour figure en haut de la page. En cas de modification importante, les clients en sont informés par e-mail.