RGPD : comment AlloVet traite les données de votre clinique

AlloVet stocke les données de votre clinique en Allemagne, chez Hetzner (UE). Pendant l'appel, la voix est traitée en temps réel par Azure OpenAI (Microsoft), en Suède (UE). Voici ce que nous stockons, qui le traite et combien de temps.

Qui fait quoi

Votre clinique est responsable du traitement des données de ses clients. AlloVet, édité par Fennec Lab SAS, est son sous-traitant : nous traitons ces données pour le compte de la clinique, selon ses instructions.

Pour les données de navigation sur ce site et les comptes du portail, Fennec Lab SAS est responsable du traitement. Voir notre politique de confidentialité.

Les données traitées

  • Enregistrements audio des appels
  • Transcriptions et résumés des appels
  • Numéro de téléphone de l'appelant
  • Nom du client, nom et espèce de l'animal, quand ils sont donnés pendant l'appel
  • Rendez-vous pris par l'assistant
  • Données de compte des utilisateurs du portail (nom, e-mail)

Hébergement

L'application, la base de données et les enregistrements sont hébergés par Hetzner Online GmbH, en Allemagne (Union européenne). Les enregistrements d'appels sont désactivés par défaut.

Pendant l'appel, la voix est traitée en temps réel par Azure OpenAI, le service de Microsoft, dans la région Suède Centre (UE). Un contrat de sous-traitance (en anglais DPA, Data Processing Agreement) encadre ce traitement. Les appels sont acheminés par Twilio, via son centre de données d'Irlande (UE).

Nos sous-traitants

Un sous-traitant est une entreprise qui traite des données pour nous, pour une tâche précise. Voici la liste complète.

  • Hetzner Online GmbH

    Rôle
    Hébergement de l'application, de la base de données et des enregistrements
    Lieu
    Allemagne (UE)
    Garantie
    Hébergement dans l'UE
  • Microsoft (Azure OpenAI)

    Rôle
    Traitement de la voix en temps réel : compréhension et réponses de l'assistant
    Lieu
    Suède (UE)
    Garantie
    Contrat de sous-traitance (DPA) et traitement dans l'UE
  • Twilio

    Rôle
    Téléphonie : acheminement des appels
    Lieu
    Irlande (UE)
    Garantie
    Contrat de sous-traitance et clauses contractuelles types
  • Stripe

    Rôle
    Paiement des abonnements
    Lieu
    Irlande (UE) et États-Unis
    Garantie
    Contrat de sous-traitance et clauses contractuelles types
  • Google

    Rôle
    Google Agenda, seulement si vous le connectez
    Lieu
    États-Unis et UE
    Garantie
    Contrat de sous-traitance et clauses contractuelles types
  • Cloudflare

    Rôle
    Diffusion et protection de ce site web
    Lieu
    Réseau mondial
    Garantie
    Contrat de sous-traitance et clauses contractuelles types

Durée de conservation

  • Enregistrements audio des appels (désactivés par défaut, activables sur demande) : 14 jours, puis supprimés.
  • Transcriptions et résumés : conservés tant que la clinique utilise le service, et supprimés sur demande.

Pas d'entraînement sur vos données

Nous n'utilisons pas les données de votre clinique pour entraîner des modèles d'IA. Les données envoyées à Azure OpenAI ne servent pas à entraîner les modèles.

Contrat de sous-traitance

Nous signons un contrat de sous-traitance (DPA) avec chaque clinique qui le demande. Écrivez-nous pour le recevoir.

Récupérer vos données

Vous pouvez demander un export de vos données à tout moment, y compris à la fin de votre abonnement. Nous vous les envoyons dans un format standard.

Droits des personnes

Les clients de la clinique exercent leurs droits (accès, rectification, effacement, opposition) auprès de la clinique. Nous aidons la clinique à y répondre.

Contact pour la protection des données (DPO) : [email protected].

Une question sur vos données ? Écrivez-nous : [email protected]

Questions sur les données

Toutes les données restent-elles dans l'UE ?

Les données stockées (application, base de données, enregistrements) restent en Allemagne, chez Hetzner. Pendant l'appel, la voix est traitée en temps réel par Azure OpenAI (Microsoft) en Suède (UE), sous contrat de sous-traitance. Les enregistrements d'appels sont désactivés par défaut.

AlloVet est-il certifié HDS ou ISO 27001 ?

Non. AlloVet n'a ni certification HDS (hébergeur de données de santé) ni certification ISO 27001.

Combien de temps gardez-vous les enregistrements ?

L'enregistrement est désactivé par défaut. Quand vous l'activez, les fichiers sont gardés 14 jours, puis supprimés.

Comment obtenir le contrat de sous-traitance ?

Écrivez-nous à [email protected]. Nous vous l'envoyons pour signature.

Envie d'entendre l'assistant avec les consignes de votre clinique ?

Réservez une démo de 30 minutes, ou demandez un test gratuit d'un mois.