--- title: "Présentation de la conformité HIPAA et du BAA | SingleFax" description: "Consultez les garanties HIPAA Secure de SingleFax, le stockage chiffré, le Business Associate Agreement électronique et vos responsabilités dans le traitement des PHI." canonical_url: "https://singlefax.com/fr/conformite-hipaa" meta: "og:description": "Garanties du Business Associate, BAA électronique et cycle de vie des PHI. Le service de fax conforme à HIPAA et ses tarifs figurent sur la page fax HIPAA." "og:image": "https://singlefax.com/_og/s/o_020e253a012edaf9.jpeg" "og:image:alt": "Présentation de la conformité HIPAA et du BAA" "og:image:height": "630" "og:image:type": image/jpeg "og:image:width": "1200" "og:title": "Présentation de la conformité HIPAA et du BAA | SingleFax" --- > Index of every page on this site: [llms.txt](https://singlefax.com/llms.txt) [singlefax](https://singlefax.com/fr) [Envoyer et recevoir](https://singlefax.com/fr/envoyer-un-fax) [Pour les entreprises](https://singlefax.com/fr/pour-les-entreprises)Solutions [Tarifs](https://singlefax.com/fr/tarifs) [Blog](https://singlefax.com/fr/blog)
Langue EnglishDeutschEspañolItaliano繁體中文Português do BrasilTürkçe한국어日本語العربية
[Se connecter](https://singlefax.com/fr/connexion) [Accueil](https://singlefax.com/fr)/ [Fax HIPAA](https://singlefax.com/fr/fax-hipaa)/Conformité # Conformité HIPAA HIPAA Secure associe un traitement sécurisé à un Business Associate Agreement (BAA) pour les organismes et partenaires soumis à HIPAA. Les particuliers peuvent choisir Enhanced Privacy sans BAA. Voici comment nous protégeons les dossiers médicaux et quelles responsabilités vous incombent. Dernière mise à jour : 8 octobre 2026 · Applicable avec le BAA v1.0.1 Sur cette page Sur cette page - Responsabilités partagées - Notre rôle - Quand utiliser HIPAA Secure - Business Associate Agreement - Mesures de protection - Cycle de vie des données de santé - Sous-traitants - Violations de données et incidents - Vos responsabilités - Dossiers et accès - Contact ## Responsabilités partagées Nous traitons vos documents selon le BAA et appliquons les garanties ci-dessous. Votre organisation reste responsable de ses propres obligations de confidentialité, de sécurité et de notification des violations. Cette page est un résumé, pas un conseil juridique. Examinez nos [BAA et conditions du service](https://singlefax.com/fr/fax-hipaa) avec votre conseil juridique pour vérifier qu’ils répondent aux besoins de votre organisation. ## Notre rôle au regard de HIPAA Pour le numéro de réception ou la page de dépôt d’une clinique, le BAA est conclu avec la clinique pour les services fournis en son nom. Un service d’envoi distinct pour un autre organisme soumis à HIPAA nécessite son propre BAA approprié. Un patient utilisant SingleFax de manière indépendante pour ses dossiers n’a pas besoin de BAA du seul fait de leur nature médicale. Lorsqu’une Covered Entity (CE) ou un Business Associate (BA) en amont engage SingleFax pour transmettre des documents contenant des PHI/ePHI, SingleFax agit comme **Business Associate**, ou BA sous-traitant, au sens de 45 C.F.R. § 160.103. Nous créons, recevons, conservons ou transmettons des PHI uniquement pour les services décrits dans nos conditions et le BAA : principalement transmission de fax, stockage temporaire de traitement, statuts, justificatifs et tenue des pièces de conformité. - Ce que nous faisons Transmettre les documents fournis par le client ; appliquer les contrôles techniques du mode HIPAA ; signer et conserver les pièces du BAA ; supprimer les fichiers PHI selon la politique de conservation. - Ce que nous ne faisons pas Pratiquer la médecine, décider des traitements, vendre des PHI, les utiliser pour notre marketing ou remplacer votre Notice of Privacy Practices ou la formation de votre personnel. ## Quand utiliser HIPAA Secure Utilisez le **Mode HIPAA** lorsque le document contient des PHI/ePHI et que vous êtes une CE ou un BA agissant pour une CE. L’envoi standard à l’unité convient aux documents professionnels sans PHI et aux particuliers envoyant leurs propres dossiers. Ces derniers peuvent choisir Enhanced Privacy aux mêmes tarifs sécurisés, sans BAA. Le besoin d’accord dépend de votre rôle, et non de l’OCR. | Situation | Parcours recommandé | | --- | --- | | Clinique ou BA envoyant des dossiers médicaux, résultats de laboratoire, autorisations préalables ou demandes comportant des détails cliniques | Mode HIPAA + BAA | | Patient ou aidant envoyant ses propres dossiers | Envoi standard ou option Enhanced Privacy, sans BAA | | Dépôts judiciaires, demandes FOIA, documents sans données de santé | Envoi standard | Enhanced Privacy offre une conservation sécurisée, des notifications respectueuses de la confidentialité et des justificatifs d’envoi protégés, sans BAA d’organisation. Cette option est facultative pour un usage personnel ; elle ne garantit ni le chiffrement de bout en bout de la livraison ni le traitement du fax par le destinataire. Les téléversements standard sont également chiffrés : une offre premium ne signifie pas que l’envoi standard est sans protection. L’OCR peut afficher un rappel indicatif concernant des données de santé. Il ne détermine pas votre rôle, ne modifie pas le prix et n’établit pas la conformité. Les organismes et partenaires soumis à HIPAA doivent accepter le BAA avant de téléverser des données de patients. Les particuliers choisissent leur option de confidentialité sans signer le BAA d’une clinique. ## Business Associate Agreement Avant tout téléversement HIPAA Secure au nom d’un organisme ou partenaire soumis à HIPAA, un signataire habilité de votre entité doit accepter électroniquement notre Business Associate Agreement. L’acceptation est **organization-scoped**, versionnée et enregistrée avec les empreintes des documents et les cases d’attestation de pouvoir d’engagement et de minimum nécessaire. - Conforme aux éléments requis du 45 C.F.R. § 164.504(e) : usages autorisés, protections, sous-traitants, signalement des violations, accès du HHS, restitution ou destruction et résiliation. - L’accord signé peut être téléchargé en PDF après acceptation. - Les nouvelles versions remplacent les acceptations précédentes ; une nouvelle acceptation peut être exigée si les conditions changent. [Consulter le BAA](https://singlefax.com/fr/envoyer-un-fax?hipaa=1) ## Mesures de sécurité Pour les ePHI en mode HIPAA, SingleFax applique des garanties raisonnables et appropriées visant à respecter la Security Rule, 45 C.F.R. Part 164, Subpart C. Elles comprennent notamment : ### Administratif - Accès du personnel limité aux fonctions nécessaires au service et à l’assistance, selon le principe du moindre privilège. - Procédures documentées de réponse aux incidents et d’évaluation des violations selon les délais du BAA. - Vérification des prestataires et sous-traitants, avec accords écrits en aval lorsqu’ils traitent des PHI. - Séparation du parcours HIPAA du fax standard, avec choix explicite et sans déduction silencieuse. - Journalisation des acceptations du BAA, accès privilégiés aux documents et suppressions de fichiers. ### Sécurité physique - Systèmes de production hébergés dans des centres de données professionnels avec contrôle d’accès physique. - Aucun stockage local des PHI du client sur les postes de travail dans le parcours HIPAA prévu. - Gestion des sauvegardes et disques soumise aux contrôles des prestataires et à nos pratiques de conservation et destruction. ### Sécurité technique - **Chiffrement en transit** par TLS entre votre navigateur ou vos clients API et nos services ; TLS pour les connexions à la base de données lorsque configuré. - **Chiffrement au repos** pour le stockage objet des documents, avec chiffrement côté serveur du prestataire, et protections des disques des serveurs. - **Authentification et autorisation** pour l’envoi HIPAA : utilisateur connecté, appartenance à l’organisation, BAA actif avant téléversement. - **Espace de stockage PHI isolé** pour les fichiers du mode HIPAA ; accès signé et temporaire pour la récupération au besoin. - **Minimisation des données transmises** dans l’orchestration des traitements : identifiants plutôt que contenu des documents dans les messages de file d’attente. - **Justificatifs d’envoi en stockage à accès restreint**, récupérés auprès de l’opérateur fax et supprimés avec le document selon la politique de conservation sécurisée. - **Métadonnées de paiement**, le paiement utilise des identifiants de commande opaques, sans noms de fichiers ni contenus. Les envois HIPAA sont identifiés comme tels sur le paiement et la facture ; tous deux indiquent le numéro destinataire pour la comptabilité. - **Services de conversion et de traitement** authentifiés ; aucune écriture publique sans identifiants. ## Cycle de vie des données de santé 1. 1 Réception des fichiers Téléversement uniquement après acceptation du BAA. Conversion du document si nécessaire pour le fax. 2. 2 Traitement et transmission Stockage temporaire sous contrôles dédiés ; transmission via les API des opérateurs fax ; nouvelles tentatives selon la configuration. 3. 3 Statuts et justificatifs Nous conservons les statuts, horodatages et métadonnées de conformité nécessaires aux justificatifs et audits, sans texte clinique libre dans les systèmes de paiement. 4. 4 Suppression sécurisée Les fichiers du mode HIPAA sont soumis à une courte conservation opérationnelle puis à une suppression automatique avec preuve. Les acceptations du BAA, PDF signés et pièces de conformité requises sont conservés au moins **six (6) ans**, conformément aux exigences de documentation HIPAA. ## Sous-traitants et prestataires SingleFax fait appel à des sous-traitants soigneusement sélectionnés : stockage objet, télécommunications et acheminement fax, paiements, e-mails et hébergement. Lorsqu’un sous-traitant crée, reçoit, conserve ou transmet des PHI pour nous, nous obtenons des garanties écrites conformes à 45 C.F.R. § 164.502(e) et § 164.308(b), généralement un BAA ou des protections contractuelles équivalentes. Sinon, nous concevons le flux pour qu’il ne reçoive aucun contenu de document. Par exemple, Stripe Checkout et les factures utilisent des identifiants opaques et des libellés comme « HIPAA send » avec le numéro destinataire, sans noms ni contenus de fichiers. Une liste à jour des principaux sous-traitants ultérieurs est fournie sur demande aux clients Covered Entity disposant d’un BAA actif, sous réserve d’une confidentialité raisonnable. ## Notification des violations et incidents Conformément au BAA, SingleFax informe le client sans retard injustifié et au plus tard **soixante (60) jours calendaires** après la découverte, ou plus tôt si la loi l’exige, des faits suivants : - Les utilisations ou communications de PHI non autorisées par le BAA dont nous avons connaissance ; - Les incidents de sécurité connus : accès, utilisation, communication, modification ou destruction non autorisés ayant abouti, ou perturbation des systèmes ; et - Les violations de PHI non sécurisées, avec les informations exigées par 45 C.F.R. § 164.410. Les tentatives et analyses infructueuses de routine peuvent être journalisées et communiquées sous forme agrégée sur demande. Le client reste responsable des notifications ultérieures aux personnes, au HHS ou aux médias lorsqu’elles incombent à une Covered Entity. ## Vos responsabilités La conformité HIPAA est partagée. En utilisant le mode HIPAA et en acceptant le BAA, vous déclarez et acceptez que : - 01Vous êtes une Covered Entity ou un Business Associate engageant SingleFax comme BA sous-traitant, et non un patient particulier engageant une clinique. - 02Le signataire a le pouvoir légal d’engager l’entité désignée. - 03Vous respectez les exigences du **minimum nécessaire** lorsqu’elles s’appliquent, 45 C.F.R. § 164.502(b). HIPAA prévoit des exceptions, notamment pour les communications liées aux soins. - 04Vous ne demandez aucune utilisation ou communication qui vous serait interdite directement, sauf autorisation expresse des règles HIPAA pour les BA. - 05Vous maintenez vos propres politiques, formations du personnel, contrôles d’accès et procédures de droits des patients requis pour une CE ou un BA. - 06Vous utilisez le mode HIPAA pour les PHI et l’envoi standard seulement lorsqu’il convient. Une mauvaise classification ne crée pas de BAA pour les envois standard. ## Dossiers et accès Dans la mesure où SingleFax conserve des PHI dans un Designated Record Set, nous les mettons à disposition du client, dans un délai raisonnable via l’assistance, pour l’accès, 45 C.F.R. § 164.524, la modification, § 164.526, et le relevé des communications, § 164.528. Nous mettons nos pratiques, livres et dossiers internes relatifs aux PHI à disposition du Secretary of HHS pour vérifier la conformité HIPAA, 45 C.F.R. § 164.504(e)(2)(ii)(I). Les fichiers opérationnels des fax ont généralement une durée de vie courte ; les pièces de conformité, BAA, journaux d’acceptation et preuves de suppression, sont conservées plus longtemps. Prévoyez votre propre conservation des contenus cliniques au-delà de notre durée de stockage. ## Contact et confidentialité Pour les questions sur le BAA, les incidents de sécurité impliquant SingleFax ou les demandes de documents de conformité : Entité Monocube LLC 30 N Gould St Ste R Sheridan, WY 82801, USA Canaux de contact [Formulaire de contact](https://singlefax.com/fr/contact) [Politique de confidentialité](https://singlefax.com/fr/confidentialite) [Conditions d’utilisation](https://singlefax.com/fr/conditions-utilisation) ## Envoyer avec HIPAA Secure Acceptez le BAA pour votre organisme, puis envoyez avec HIPAA Secure. [Commencer un fax HIPAA](https://singlefax.com/fr/envoyer-un-fax?hipaa=1) [Voir les tarifs du fax HIPAA](https://singlefax.com/fr/fax-hipaa) [singlefax](https://singlefax.com/fr) Envoyez ponctuellement. Recevez quand vous en avez besoin. [![Disponible sur Google Play](https://singlefax.com/images/google-play-badge.png)](https://play.google.com/store/apps/details?id=com.monocube.singlefax) [Ajouter à Chrome](https://chromewebstore.google.com/detail/singlefax-fax-a-document/ojpmpilgkmjcfebhpkdmmjlkbcifkkej) [SingleFax sur LinkedIn](https://www.linkedin.com/company/singlefax/) [SingleFax sur Facebook](https://www.facebook.com/singlefax) [SingleFax sur Instagram](https://www.instagram.com/singlefax.app) [SingleFax sur Threads](https://www.threads.com/@singlefax.app) [SingleFax sur YouTube](https://www.youtube.com/@singlefax) [SingleFax sur GitHub](https://github.com/SingleFax) ## Services de fax - [Envoyer un fax](https://singlefax.com/fr/envoyer-un-fax?type=send) - [Recevoir des fax](https://singlefax.com/fr/envoyer-un-fax?type=receive) - [Numéro gratuit pour 24 heures](https://singlefax.com/fr/numero-de-fax-gratuit) - [Numéro à vie](https://singlefax.com/fr/numero-fax-a-vie) - [Portabilité du numéro](https://singlefax.com/fr/transfert-numero-fax) - [Fax de test](https://singlefax.com/fr/numero-fax-test) - [Offres entreprises](https://singlefax.com/fr/pour-les-entreprises) - [HIPAA Secure](https://singlefax.com/fr/fax-hipaa) - [Fax en ligne](https://singlefax.com/fr/fax-en-ligne) - [Fax par e-mail](https://singlefax.com/fr/fax-par-email) - [Fax via WhatsApp](https://singlefax.com/fr/fax-par-whatsapp) ## Dépôts à l’IRS - [Tous les dépôts à l’IRS](https://singlefax.com/fr/depot-formulaires-irs) - [EIN · Formulaire SS-4](https://singlefax.com/fr/obtenir-un-ein) - [Formulaire 5472](https://singlefax.com/fr/deposer-formulaire-5472) - [Formulaire 7004](https://singlefax.com/fr/deposer-formulaire-7004) - [Formulaire 2553](https://singlefax.com/fr/deposer-formulaire-2553) - [Formulaire 2848](https://singlefax.com/fr/deposer-formulaire-2848) - [Formulaire 4506-T](https://singlefax.com/fr/deposer-formulaire-4506-t) - [Formulaire 8821](https://singlefax.com/fr/deposer-formulaire-8821) - [Formulaire 8802](https://singlefax.com/fr/deposer-formulaire-8802) - [Formulaire 8655](https://singlefax.com/fr/deposer-formulaire-8655) - [Formulaire 3911](https://singlefax.com/fr/deposer-formulaire-3911) - [Formulaire 8233](https://singlefax.com/fr/deposer-formulaire-8233) - [NY POA-1](https://singlefax.com/fr/deposer-formulaire-ny-poa-1) ## Outils et ressources - [Outils de fax gratuits](https://singlefax.com/fr/outils-fax-gratuits) - [Préparer un PDF pour le fax](https://singlefax.com/fr/preparer-un-fax) - [Page de test à imprimer](https://singlefax.com/fr/page-de-test-fax) - [Pages de garde](https://singlefax.com/fr/page-de-garde-fax) - [Application mobile](https://singlefax.com/fr/application-mobile) - [Extension Chrome](https://singlefax.com/fr/extension-chrome) - [Développeurs](https://singlefax.com/fr/developpeurs) - [Agents IA pour le fax](https://singlefax.com/fr/agents-ia-fax) - [Gestion des versions](https://singlefax.com/fr/gestion-des-versions) - [Annuaire des fax du Congrès](https://singlefax.com/fr/annuaire-fax/congres) - [Annuaire des fax du Sénat](https://singlefax.com/fr/annuaire-fax/senat) - [Annuaire des fax des gouverneurs](https://singlefax.com/fr/annuaire-fax/gouverneurs) ## SingleFax - [Tarifs](https://singlefax.com/fr/tarifs) - [Blog](https://singlefax.com/fr/blog) - [À propos](https://singlefax.com/fr/a-propos) - [Contact](https://singlefax.com/fr/contact) - [Assistance](https://singlefax.com/fr/assistance) © 2026 SingleFax [Confidentialité](https://singlefax.com/fr/confidentialite) [Conditions d’utilisation](https://singlefax.com/fr/conditions-utilisation) [Remboursements](https://singlefax.com/fr/remboursements) [Signaler un abus](https://singlefax.com/fr/signaler-un-abus) ```json {"@context":"https://schema.org","@graph":[{"@id":"https://singlefax.com/fr#website","@type":"WebSite","description":"Avec SingleFax, envoyez et recevez des fax à l’unité depuis votre téléphone ou votre ordinateur. Aucune inscription ni création de compte nécessaire.","inLanguage":"fr","name":"SingleFax – Envoyez et recevez des fax à l’unité","url":"https://singlefax.com/fr","translationOfWork":{"@id":"https://singlefax.com/#website"}},{"@id":"https://singlefax.com/fr/conformite-hipaa#webpage","@type":"WebPage","description":"Consultez les garanties HIPAA Secure de SingleFax, le stockage chiffré, le Business Associate Agreement électronique et vos responsabilités dans le traitement des PHI.","name":"Présentation de la conformité HIPAA et du BAA | SingleFax","url":"https://singlefax.com/fr/conformite-hipaa","breadcrumb":{"@id":"https://singlefax.com/fr/conformite-hipaa#breadcrumb"},"isPartOf":{"@id":"https://singlefax.com/fr#website"},"potentialAction":[{"@type":"ReadAction","target":["https://singlefax.com/fr/conformite-hipaa"]}]},{"@id":"https://singlefax.com/fr/conformite-hipaa#breadcrumb","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","name":"Accueil","item":"https://singlefax.com/fr","position":1},{"@type":"ListItem","name":"Fax HIPAA","item":"https://singlefax.com/fr/fax-hipaa","position":2},{"@type":"ListItem","name":"Conformité HIPAA","item":"https://singlefax.com/fr/conformite-hipaa","position":3}]}]} ```