Fax en Ligne Conforme HIPAA en 2026 : Ce Qu'il Faut, et Pourquoi Faxify Ne l'Est Pas

Une petite divulgation honnête avant de commencer : cette publication est écrite par l'équipe de Const Agility, LLC qui développe Faxify, un service de fax en ligne pour les États-Unis et le Canada. Ce qui suit est la diligence côté acheteur que nous voudrions si nous étions le gestionnaire de cabinet à qui on a dit de « trouver un service de fax conforme HIPAA » — un regard lucide sur ce qu'exige un fax conforme HIPAA en 2026, et sur les raisons pour lesquelles Faxify n'est pas conforme à la HIPAA.
Si vous manquez de temps, sautez à la section où vont vos documents ou allez directement à la position de Faxify.
TL;DR
- Un fournisseur de fax peut être HIPAA-eligible ; seul votre flux de travail peut être HIPAA-compliant, et seulement avec un fournisseur qui signe un BAA avec vous.
- Faxify envoie les fax via le réseau d'opérateur de SignalWire et stocke les documents sur Google Cloud. L'opérateur de Faxify et son fournisseur de stockage de documents détiennent leurs propres BAA avec Faxify ; cela couvre leur relation avec nous et ne vous étend aucune couverture HIPAA. L'analytique produit (Amplitude) voit uniquement les événements d'usage, jamais le contenu des documents.
- Faxify n'est pas conforme à la HIPAA et ne signe pas de Business Associate Agreement (BAA). N'envoyez pas de PHI via Faxify. Cela vaut pour tous les forfaits, gratuits et payants, ainsi que pour le serveur MCP.
- La disponibilité du BAA chez les concurrents varie. eFax Corporate signe des BAA à des tarifs entreprise (sur devis uniquement). RingCentral healthcare signe au niveau du plan santé. Fax.Plus Enterprise signe à 79,99 $/mois en annuel. Faxify : ne signe de BAA à aucun niveau, et n'est donc pas une option pour des PHI.
- Un reçu « Delivered » confirmé par l'opérateur horodaté atteste la transmission, pas la conformité. « Sent » — ce que la plupart des concurrents rapportent quand le fichier finit de se téléverser sur leur serveur — n'est pas la même chose et ne constitue pas une preuve de livraison.
⚠️ Avis de conformité : Faxify n'est pas conforme à la HIPAA et ne signe pas de Business Associate Agreement (BAA). N'envoyez pas de PHI (informations de santé protégées) via Faxify. Cette publication explique de façon générale le fonctionnement de la HIPAA dans la transmission de fax ; elle est écrite par un fournisseur qui dit franchement se situer hors de ce périmètre. Ce n'est pas un avis juridique. Si vous traitez des PHI, choisissez un fournisseur qui signera un BAA avec vous.
Ce que « fax conforme HIPAA » veut vraiment dire
Si on vous a dit de « trouver un service de fax conforme HIPAA », la première chose à savoir est que la formule elle-même fait beaucoup de travail. La réponse courte : les fournisseurs sont HIPAA-eligible, les flux de travail sont HIPAA-compliant — et l'essentiel du travail que la formule fait passer se fait au mauvais endroit.
La Privacy Rule et la Security Rule de HIPAA s'appliquent à deux catégories d'entité :
- Entités couvertes (covered entities) — les régimes de santé, les chambres de compensation de soins de santé, et la plupart des prestataires de soins qui transmettent de l'information de santé par voie électronique. La clinique, l'hôpital, le laboratoire, le régime d'assurance ou le service de facturation à qui appartiennent les PHI.
- Partenaires d'affaires (business associates) — les fournisseurs qui créent, reçoivent, conservent ou transmettent des PHI au nom d'une entité couverte. Le DSE, l'hébergeur de courriel, le stockage infonuagique, le service de fax, la plateforme de facturation.
Un service de fax qui manipule des PHI en votre nom est un partenaire d'affaires. Cette relation est régie par un Business Associate Agreement (BAA) — un contrat écrit qui précise ce que le partenaire d'affaires peut faire avec les PHI, comment il doit les protéger, comment il gère les brèches, et ce qui se passe à la résiliation. Pas de BAA, pas de PHI. Cette partie est non négociable sous HIPAA, peu importe combien la page marketing du fournisseur mentionne « HIPAA-compliant » ou « chiffrement 256 bits ».
Donc quand un acheteur demande « ce service de fax est-il conforme HIPAA ? », la réponse honnête dans la plupart des cas est : le service est HIPAA-eligible, et le flux de travail construit par-dessus peut être HIPAA-compliant une fois que votre côté des exigences est en place : politiques, formation, BAA avec chaque partenaire d'affaires de la chaîne, plan de notification des brèches, et tout le reste.
Cette distinction compte à cause de la façon dont les fournisseurs font leur marketing. Presque tous les services de fax de la catégorie vous diront qu'ils sont « HIPAA-compliant ». Certains utilisent la formule comme abréviation de « nous sommes HIPAA-eligible et nous signerons un BAA ». D'autres l'emploient librement sans véritable processus de BAA. La façon de faire la différence : posez une question — « Puis-je voir votre BAA ? » Un fournisseur avec une vraie posture de conformité en envoie un sous NDA en un jour ou deux. Un fournisseur qui n'en a pas soit invente des modalités sur le coup, soit ne répond plus discrètement. Ce n'est pas un point propre à Faxify ; ça s'applique à chaque nom sur chaque page de comparaison de la catégorie.
Le modèle à trois couches
Pensez à un service de fax en ligne HIPAA-eligible comme à trois couches, chacune avec sa propre posture de conformité :
- Le logiciel avec lequel vous interagissez (l'app, le tableau de bord web, l'API). C'est ce que le fournisseur construit et commercialise. Ce n'est typiquement pas elle-même une entité couverte par HIPAA — elle devient partenaire d'affaires à la signature du BAA avec le fournisseur.
- La couche opérateur (un opérateur qui signe des BAA avec ses clients, ou un ILEC traditionnel). C'est là où se passe la transmission de fax réelle, en T.38 et sur le réseau téléphonique public commuté. L'opérateur est la couche dotée d'une infrastructure éligible HIPAA de qualité opérateur.
- La couche infrastructure (stockage infonuagique, base de données, hébergement). C'est là où vivent au repos vos documents et les métadonnées de compte. Le fournisseur d'infrastructure (un fournisseur infonuagique qui signe des BAA avec ses clients) est typiquement HIPAA-eligible sous son BAA.
Quand vous évaluez un fournisseur, vous posez trois questions à travers les trois couches :
- Le fournisseur logiciel a-t-il un BAA avec moi ?
- Le fournisseur logiciel a-t-il des BAA avec l'opérateur ?
- Le fournisseur logiciel a-t-il des BAA avec ses fournisseurs d'infrastructure ?
Un fournisseur qui gère correctement ces trois couches est HIPAA-eligible. Un fournisseur qui ne gère que la première — et suppose que le reste va « juste fonctionner » — signe un contrat qu'il ne peut pas honorer. Les pages de concurrents qui valent la peine d'être lues sont celles qui publient la chaîne. Presque aucune ne le fait.
Où vont vos documents : Faxify → SignalWire → GCP / Vercel
Voici, dans l'ordre, chaque couche que traverse un document chez Faxify. Nous publions cette liste pour que vous voyiez exactement où vont vos documents.
| Couche | Fournisseur | Ce qu'elle voit |
|---|---|---|
| Service logiciel | Const Agility, LLC (Faxify) | Document au téléversement, état brouillon, métadonnées d'envoi/réception, enregistrements de compte |
| Transmission de fax (T.38, G.711) | SignalWire | Le document pendant la transmission vers le télécopieur du destinataire |
| Stockage de document au repos | Google Cloud Storage | Document au repos jusqu'à suppression |
| Base de données (métadonnées) | Neon PostgreSQL (Vercel) | Métadonnées de fax (numéro du destinataire, nombre de pages, horodatages de statut), enregistrements de compte |
| Authentification | Firebase Authentication | Jetons d'authentification, identifiants de compte |
| Hébergement web (toutes surfaces) | Vercel | Pages marketing (aucun document client) ; gestion des requêtes/réponses pour l'app, l'API et le MCP (documents en transit, pas au repos) |
| Conversion de documents | DigitalOcean (derrière Cloudflare) | Chaque document pendant son traitement : fichiers Office et texte convertis en PDF, photos en niveaux de gris, page de garde fusionnée, en-tête « De / À » apposé, nombre de pages calculé, fax rendu en noir et blanc, miniatures générées (fax reçus compris) ; traitement en mémoire ou dans des fichiers temporaires supprimés après chaque requête, sans copie conservée ; les journaux de requêtes enregistrent les liens des fichiers ainsi que les noms et numéros de fax de l'en-tête, jamais le contenu des fichiers |
| Analytique produit | Amplitude | Événements d'usage produit uniquement (vues de page, touches de fonctionnalité, identifiants d'appareil anonymes) — jamais le contenu des documents ni les numéros de destinataires |
Quelques points qui valent la peine d'être soulignés à propos de ce tableau.
SignalWire achemine le fax. Faxify envoie les fax via le réseau d'opérateur de SignalWire. Faxify n'est pas conforme à la HIPAA et ne signe pas de Business Associate Agreement (BAA). L'opérateur de Faxify et son fournisseur de stockage de documents détiennent leurs propres BAA avec Faxify ; cela couvre leur relation avec nous et ne vous étend aucune couverture HIPAA.
Google Cloud est là où vivent les documents au repos. Faxify stocke les documents de fax dans Google Cloud Storage et les métadonnées de compte dans une base de données PostgreSQL (Neon, via Vercel). Cela répond à la moitié « où dorment mes données » de la question. Quand un utilisateur supprime un fax (depuis l'app, le web ou via notre serveur MCP), le document est effacé de Google Cloud Storage et des enregistrements de l'opérateur chez SignalWire. La suppression est réelle. Pour les comptes gratuits, les fax et les brouillons datant de plus d'un mois sont supprimés automatiquement, avec leurs fichiers et leurs métadonnées de transmission ; lorsqu'un abonnement payant prend fin, la même règle s'applique après une période de grâce de 30 jours. Il n'existe pas d'option de rétention liée à un BAA, car Faxify n'en signe aucun.
Vercel héberge toutes les surfaces web de Faxify — un seul niveau, une seule empreinte. Cela inclut www.faxify.com (ce site marketing, qui ne voit jamais vos documents), app.faxify.com (l'app web), mcp.faxify.com (notre serveur MCP pour l'intégration IA) et notre API. Les documents sont POSTés depuis les apps iOS, Android ou web vers un point de terminaison hébergé sur Vercel, brièvement manipulés par des fonctions serverless, puis transmis vers Google Cloud Storage (où ils vivent au repos) et SignalWire (qui les transmet au destinataire). Certains concurrents séparent cela différemment (un hôte pour le marketing, un autre pour l'app) ; nous gardons toutes les surfaces web chez un seul hébergeur.
Amplitude voit les événements d'usage, jamais les documents. Amplitude est notre analytique produit. Elle nous dit quelles fonctionnalités sont utilisées, où les utilisateurs abandonnent pendant l'intégration, et comment les apps performent à travers les plateformes. Les événements que nous suivons sont des choses comme fax_sent, scanner_opened, cover_page_added, subscription_started : pas de contenu de document, pas de numéro de fax de destinataire, pas d'identifiant au niveau du compte qui pourrait être lié à rebours à une personne. Si la pile d'analytique d'un fournisseur voit bien des PHI (et tous ne sont pas explicites sur le fait que ce soit le cas), c'est un maillon de chaîne qui mérite qu'on pose la question.
Comment les services de fax HIPAA concurrents fonctionnent vraiment
Les acheteurs du secteur de la santé tombent généralement sur quatre types de pages fournisseurs quand ils cherchent « service de fax conforme HIPAA ». Voici une lecture honnête des trois principales plus où se situe Faxify. Le but de cette section n'est pas de tirer sur les concurrents ; c'est d'aplatir la copie marketing en quelque chose qu'un lecteur orienté approvisionnement peut comparer à fonctionnalités égales.
eFax Corporate
Le produit santé d'eFax est eFax Corporate — l'option que la plupart des équipes d'approvisionnement entreprise connaissent déjà par son nom.
- BAA disponible ? Oui, au niveau Corporate.
- Visibilité tarifaire ? Devis sur demande. La page publiée mène à un entonnoir d'appel commercial, pas à un chiffre. Attendez-vous à une tarification entreprise — coûts par siège utilisateur et facturation à la page par-dessus.
- Compromis : la notoriété de la marque est le fossé. Si votre hôpital a standardisé sur eFax et que vous n'avez pas l'autorité pour introduire un nouveau fournisseur, c'est le chemin de moindre résistance.
RingCentral (plan santé)
RingCentral regroupe le fax avec sa plateforme voix + vidéo + SMS, et offre des plans spécifiques au secteur de la santé qui incluent la prise en charge des BAA. Le profil acheteur est une clinique qui veut un seul fournisseur pour toute la pile de communication.
- BAA disponible ? Oui, au niveau santé de RingCentral avec les contrôles spécifiques HIPAA activés.
- Visibilité tarifaire ? Les plans de base sont publiés ; le niveau santé est typiquement sur devis. Les plans d'entrée n'incluent pas la configuration HIPAA.
- Compromis : la valeur est l'offre groupée. Si vous avez déjà besoin de RingCentral pour la voix ou la vidéo, la ligne de fax par-dessus est incrémentale. Si vous avez seulement besoin de fax, vous payez pour des capacités que vous n'utiliserez pas.
Fax.Plus Enterprise
Fax.Plus a des niveaux de tarifs proprement publiés pour les usages non-HIPAA, avec un niveau Enterprise séparé qui inclut la prise en charge des BAA. C'est le plus transparent des trois sur la question « vous pouvez voir le chiffre avant d'appeler les ventes ».
- BAA disponible ? Oui, spécifiquement au niveau Enterprise.
- Visibilité tarifaire ? 79,99 $/mois en annuel pour Enterprise, publié. Les niveaux moins chers (Basic à 6,99 $/mois, Premium à 13,99 $/mois, Business à 27,99 $/mois) n'incluent pas de BAA.
- Compromis : le BAA n'existe qu'au niveau Enterprise ; tout flux de travail PHI sur Fax.Plus exige donc Enterprise.
Faxify
Où Faxify se situe dans cette comparaison est simple :
- BAA disponible ? Non. Faxify ne signe pas de Business Associate Agreement, sur aucun forfait. Nous préférons le dire clairement plutôt qu'un acheteur le découvre après une migration. Si un BAA signé est une exigence ferme pour votre flux de travail, l'un des trois services ci-dessus est le bon choix et nous vous le dirons. Faxify n'est pas le bon outil pour des PHI.
- Visibilité tarifaire ? Les tarifs sont publiés, et chaque forfait est non-HIPAA. Niveau gratuit (5 pages/mois, sans carte). Les plans payants pour les nouvelles inscriptions commencent à 7,99 $/mois (ou 5,83 $/mois effectif en plan annuel, qui inclut aussi un numéro de fax dédié pour la réception). Professional (9,99 $/mois) et Elite (14,99 $/mois) sont les niveaux à plus fort volume : Professional livre la qualité Fine, Elite livre la qualité Superfine, et tous deux ajoutent le support par courriel et téléphone. Basic et Standard livrent la qualité Standard avec support par courriel uniquement. Faxify ne signe de BAA à aucun prix.
- Qu'y a-t-il d'autre dans la boîte ? Faxify est le seul service de cette comparaison qui regroupe aussi un scanner mobile, des outils PDF (fusionner, diviser, compresser, réorganiser, convertir) et la personnalisation de page de garde dans la même app. Pour un bureau qui fait tourner un service de fax + Adobe Scan + Smallpdf, c'est une pile de trois apps consolidée en une.
- Compromis : Faxify opère uniquement aux États-Unis et au Canada, et est à utilisateur unique.
Pour une ventilation des tarifs par niveau de tous les principaux services de fax, voir Tarifs du Fax en Ligne Comparés (2026). Pour des recommandations acheteur plus larges à travers la catégorie, voir Meilleur Service de Fax en Ligne en 2026.
La confirmation de livraison prouve la transmission, pas la conformité
Si un fax est un jour contesté, la question qui se pose est : « Pouvez-vous prouver que ce fax a été reçu ? »
Il y a deux réponses que la plupart des fournisseurs offrent :
- « Sent ». Le fichier a fini de se téléverser sur notre serveur. Ça ne vous dit rien sur l'arrivée réelle du fax au télécopieur du destinataire. C'est l'équivalent du dossier « envoi » d'un courriel — le fichier a quitté vos mains, mais vous ne savez pas s'il est arrivé.
- « Delivered ». Le télécopieur du destinataire a confirmé qu'il a reçu chaque page. L'opérateur a négocié la poignée de main T.38 (ou G.711 en repli), transmis les pages et reçu un accusé de fin de page pour chacune.
Faxify rapporte « Delivered » uniquement quand l'opérateur (SignalWire) confirme la réception en fin de page au télécopieur du destinataire. C'est une preuve de livraison horodatée que vous pouvez extraire de l'app : ID de fax, numéro du destinataire, nombre de pages, horodatage d'envoi, horodatage de livraison.
La plupart des concurrents marquent « Sent » quand le téléversement se termine. Certains vont plus loin et rapportent « Delivered » mais seulement basé sur un ACK côté serveur qui ne correspond pas réellement à la confirmation du télécopieur du destinataire. Si vous évaluez un service de fax, demandez exactement quand le service bascule le statut à « Delivered » — et quel est le signal sous-jacent. La réponse honnête est « quand l'opérateur confirme la fin de page chez le destinataire ». Tout ce qui est plus lâche, et vous n'avez pas de preuve de livraison.
Une confirmation de livraison atteste la transmission, pas la conformité. Pour le rôle des preuves de livraison dans les dépôts judiciaires et la signification d'actes, voir notre guide du fax en ligne pour cabinets d'avocats.
Ce dont vous restez responsable
Aucun service de fax — eFax Corporate, RingCentral, Fax.Plus, qui que ce soit — ne rend votre flux de travail conforme HIPAA tout seul. Le travail du fournisseur est d'être HIPAA-eligible, de signer un BAA avec vous et d'opérer dans ses modalités. Votre travail, c'est tout le reste :
- BAA signés avec chaque partenaire d'affaires de votre chaîne. Pas seulement le service de fax — aussi votre DSE, hébergeur de courriel, stockage infonuagique, plateforme de facturation, et tout sous-traitant informatique avec accès aux PHI. La chaîne n'est aussi solide que son maillon le plus faible.
- Formation du personnel et contrôles d'accès. Qui peut accéder aux PHI, comment l'accès est attribué et révoqué, comment les journaux d'audit sont examinés. Le service de fax livre un outil ; les politiques par-dessus sont les vôtres.
- Plan de notification des brèches. Ce qui se passe si des PHI sont exposés via un fax mal composé, un appareil perdu ou un incident fournisseur. HIPAA a des délais de notification spécifiques, et le plan doit exister avant que vous en ayez besoin.
- Vérifier le destinataire en aval. Un service de fax peut livrer un document ; il ne peut pas vérifier que la personne à l'autre bout est la bonne. Les fax mal composés sont une vraie source d'incidents d'exposition de PHI.
- Analyse de risque et gestion des risques. La Security Rule de HIPAA exige une analyse de risque documentée couvrant les systèmes qui touchent aux PHI, y compris le flux de travail fax.
Pour un contexte plus large sur la conversation de modernisation autour du fax dans le secteur de la santé, voir notre analyse du fax numérique en 2026. Pour la vue côté acheteur du fax en ligne en général, voir qu'est-ce que le fax en ligne ?.
La position de Faxify sur la HIPAA
Voici l'énoncé le plus net de la position de Faxify.
Faxify est un service logiciel, et la réponse honnête est courte : Faxify n'est pas conforme à la HIPAA et ne signe pas de Business Associate Agreement (BAA). N'envoyez pas de PHI via Faxify.
L'opérateur de Faxify et son fournisseur de stockage de documents détiennent leurs propres BAA avec Faxify ; cela couvre leur relation avec nous et ne vous étend aucune couverture HIPAA.
En termes pratiques, ça veut dire :
- Tous les niveaux sont non-HIPAA, gratuits comme payants. Le niveau gratuit (5 pages/mois, sans carte de crédit) sert à évaluer l'app.
- Faxify n'a aucune voie HIPAA. Aucun forfait n'inclut de BAA et aucun forfait sur mesure ne l'ajoute. Si des PHI sont en jeu, choisissez un fournisseur qui signe — c'est une réponse directe, pas une position de négociation. Si votre flux de travail n'implique pas de PHI, tout le reste de cette page s'applique et Faxify est un choix raisonnable.
- Tarifs (niveaux publiés). Pour les nouvelles inscriptions, les plans commencent au niveau Standard (7,99 $/mois, ou 5,83 $/mois effectif en plan annuel) ; Professional est à 9,99 $/mois et Elite à 14,99 $/mois — les volumes de pages augmentent à travers les niveaux. (Basic, à 4,99 $/mois, est fermé aux nouvelles inscriptions ; les abonnés existants continuent de renouveler au même prix.) Chaque plan annuel inclut un numéro de fax dédié pour la réception. En facturation mensuelle, Standard, Professional et Elite incluent le numéro ; seul Basic mensuel est en envoi uniquement. Les niveaux se déclinent aussi par qualité de résolution de fax : Basic et Standard livrent la qualité Standard, Professional livre la qualité Fine, Elite livre la qualité Superfine. Le support par courriel et téléphone est offert sur Professional et Elite ; Basic et Standard reçoivent un support par courriel uniquement.
- Pour le travail sans PHI, vous avez la trousse complète. Scanner mobile intégré, outils PDF, personnalisation de page de garde avec une signature visuelle pour l'en-tête « De / À / Objet », et le statut de livraison confirmé par l'opérateur sur chaque envoi. Le flux à une seule app est, en soi, un argument réel contre la pile à trois apps que beaucoup de bureaux font tourner.
Quand Faxify n'est pas la réponse
Tout flux de travail qui implique des PHI exige un fournisseur qui signera un BAA avec vous, et Faxify n'en est pas un. Parmi les fournisseurs qui en signent, le bon choix dépend du flux de travail :
- Cliniques multi-utilisateurs avec identifiants séparés par utilisateur. Si votre comptoir d'accueil a cinq employés qui ont chacun besoin de leur propre identifiant sur la même ligne de fax, considérez RingCentral healthcare ou un déploiement eFax entreprise.
- Destinations de fax internationales. Pour les flux de travail PHI qui ont besoin de faxer à l'international (rare mais réel — références internationales, laboratoires étrangers), eFax Corporate a une couverture plus large.
- Processus d'approvisionnement qui exigent un nom de fournisseur spécifique. Si le service informatique de votre hôpital a déjà standardisé sur eFax Corporate ou RingCentral, ce fournisseur est généralement le chemin de moindre résistance.
- Flux de travail qui ont besoin de connecteurs DSE intégrés. Si votre flux s'attend à ce que les fax atterrissent automatiquement dans le dossier patient sans classement manuel, parlez à votre fournisseur DSE de son intégration de fax préférée.
- Cabinets à fort volume nécessitant 5 000+ pages/mois. À très haut volume, un fournisseur de niveau entreprise peut avoir les économies d'échelle dont vous avez besoin.
Pour des recommandations plus larges sur le fax en ligne HIPAA-eligible à travers plus de profils acheteurs, voir notre publication phare sur le meilleur service de fax en ligne.
Foire Aux Questions
Faxify est-il conforme HIPAA ?
Non. Faxify n'est pas conforme à la HIPAA et ne signe pas de Business Associate Agreement (BAA). N'envoyez pas de PHI via Faxify. Cela vaut pour tous les forfaits, gratuits et payants, ainsi que pour le serveur MCP. L'opérateur de Faxify et son fournisseur de stockage de documents détiennent leurs propres BAA avec Faxify ; cela couvre leur relation avec nous et ne vous étend aucune couverture HIPAA. Si votre flux de travail implique des PHI, choisissez un fournisseur qui signera un BAA avec vous.
Ai-je besoin d'un BAA pour envoyer des fax contenant des PHI ?
Oui. Sous HIPAA, tout fournisseur qui crée, reçoit, conserve ou transmet des PHI au nom d'une entité couverte est un partenaire d'affaires et doit avoir un Business Associate Agreement signé en place avant que ces PHI soient partagés. Cela s'applique à votre service de fax de la même manière que cela s'applique à votre DSE, votre hébergeur de courriel et votre plateforme de facturation. Pas de BAA, pas de PHI — c'est la règle, peu importe à quel point le service se présente comme « sécurisé ».
Quelle est la différence entre « HIPAA-eligible » et « HIPAA-compliant » ?
HIPAA-eligible signifie que le service possède les contrôles de sécurité et la posture contractuelle (chiffrement, contrôles d'accès, journaux d'audit, volonté de signer un BAA) nécessaires pour être utilisé dans un flux de travail conforme HIPAA. HIPAA-compliant décrit le flux de travail une fois que toutes les pièces — les politiques de l'entité couverte, les BAA avec chaque partenaire d'affaires, la formation du personnel, le plan de notification des brèches — sont en place. Les fournisseurs sont eligible. Les flux de travail sont compliant.
En quoi Faxify diffère-t-il d'eFax Corporate ou de Fax.Plus Enterprise pour les flux de travail HIPAA ?
Deux des trois signent des BAA ; Faxify non. Entre les deux qui en signent, les différences sont le prix, la transparence et ce qui est inclus. eFax Corporate est à tarification entreprise avec devis sur demande — la plupart des acheteurs du secteur de la santé ne verront pas de chiffre avant un appel commercial. Le BAA HIPAA de Fax.Plus est verrouillé sur le niveau Enterprise à 79,99 $/mois. Faxify n'offre de BAA à aucun niveau et n'en signe pas ; Faxify n'est donc candidat pour aucun flux de travail HIPAA.
Où Faxify stocke-t-il les documents de fax ?
Faxify stocke les documents de fax dans Google Cloud Storage et les métadonnées de compte dans une base de données PostgreSQL (Neon, via Vercel). Quand un utilisateur supprime un fax (depuis l'app iOS, l'app Android, l'app web ou via le serveur MCP), le document est effacé du stockage et des enregistrements de l'opérateur chez SignalWire. Pour les comptes gratuits, les fax et les brouillons datant de plus d'un mois sont supprimés automatiquement, avec leurs fichiers et leurs métadonnées de transmission ; lorsqu'un abonnement payant prend fin, la même règle s'applique après une période de grâce de 30 jours. Il n'existe pas d'option de rétention liée à un BAA, car Faxify n'en signe aucun.
Que se passe-t-il si le destinataire à qui je faxe n'est pas conforme HIPAA ?
Cela dépend du destinataire, et cela se décide de votre côté, pas chez un fournisseur de fax. HIPAA permet la transmission de PHI vers un destinataire qui est lui-même une entité couverte, un partenaire d'affaires ou un autre destinataire permis sous la Privacy Rule. Si le destinataire manipule des PHI en votre nom comme fournisseur ou sous-traitant, vous avez besoin d'un BAA avec lui. Si le destinataire se situe en dehors de ce périmètre, c'est une question de flux de travail que votre responsable de la conformité doit trancher — aucun service de fax ne peut faire ce choix pour vous. Faxify n'est pas conforme à la HIPAA et ne signe pas de Business Associate Agreement (BAA). N'envoyez pas de PHI via Faxify.
Que prouve un statut de fax « Delivered » ?
Il prouve que le fax a atteint le télécopieur du destinataire. Faxify rapporte « Delivered » uniquement quand le télécopieur du destinataire confirme qu'il a reçu chaque page — confirmé par l'opérateur à la couche SignalWire, pas seulement quand le fichier finit de se téléverser. La plupart des concurrents rapportent « Sent » quand le fichier quitte leur serveur, ce qui ne vous dit rien sur l'arrivée du fax chez le destinataire. Une confirmation de livraison atteste la transmission, pas la conformité.
Pour le volume d'entreprise
Si vous avez besoin de volumes de pages plus élevés ou de configurations multi-comptes, écrivez à hello@faxify.com ou prenez rendez-vous avec notre fondateur, Jangul Aslam. Vous joindrez une vraie personne par courriel, téléphone ou vidéo, jamais un robot conversationnel déguisé en service d'assistance.
Prêt à envoyer un fax ?
Faxify est gratuit pour les 5 premières pages chaque mois, sans carte de crédit et sans essai. Les plans payants commencent à 7,99 $/mois (ou 5,83 $/mois effectif en plan annuel, qui ajoute un numéro de fax dédié pour les fax entrants).
Télécharger Faxify pour iOS · Obtenir Faxify pour Android · Utiliser Faxify sur le Web
Pas besoin de fax ? Essayez NxtTools
NxtTools est notre app compagnon — les mêmes outils PDF, scanner et trousse documentaire que Faxify, sans le cœur fax. Gratuit, soutenu par la publicité, sans compte requis. NxtTools n'est pas HIPAA-eligible et n'est pas le bon outil pour les flux de travail PHI ; c'est le compagnon côté grand public pour la manipulation de documents non réglementés.
Écrit par Zoya Aslam chez Const Agility, LLC — créateurs de Faxify.