RGPD : comment AlloVet traite les données de votre clinique
AlloVet stocke les données de votre clinique en Allemagne, chez Hetzner (UE). Pendant l'appel, la voix est traitée en temps réel par Azure OpenAI (Microsoft), en Suède (UE). Voici ce que nous stockons, qui le traite et combien de temps.
Qui fait quoi
Votre clinique est responsable du traitement des données de ses clients. AlloVet, édité par Fennec Lab SAS, est son sous-traitant : nous traitons ces données pour le compte de la clinique, selon ses instructions.
Pour les données de navigation sur ce site et les comptes du portail, Fennec Lab SAS est responsable du traitement. Voir notre politique de confidentialité.
Les données traitées
- Enregistrements audio des appels
- Transcriptions et résumés des appels
- Numéro de téléphone de l'appelant
- Nom du client, nom et espèce de l'animal, quand ils sont donnés pendant l'appel
- Rendez-vous pris par l'assistant
- Données de compte des utilisateurs du portail (nom, e-mail)
Hébergement
L'application, la base de données et les enregistrements sont hébergés par Hetzner Online GmbH, en Allemagne (Union européenne). Les enregistrements d'appels sont désactivés par défaut.
Pendant l'appel, la voix est traitée en temps réel par Azure OpenAI, le service de Microsoft, dans la région Suède Centre (UE). Un contrat de sous-traitance (en anglais DPA, Data Processing Agreement) encadre ce traitement. Les appels sont acheminés par Twilio, via son centre de données d'Irlande (UE).
Nos sous-traitants
Un sous-traitant est une entreprise qui traite des données pour nous, pour une tâche précise. Voici la liste complète.
Hetzner Online GmbH
- Rôle
- Hébergement de l'application, de la base de données et des enregistrements
- Lieu
- Allemagne (UE)
- Garantie
- Hébergement dans l'UE
Microsoft (Azure OpenAI)
- Rôle
- Traitement de la voix en temps réel : compréhension et réponses de l'assistant
- Lieu
- Suède (UE)
- Garantie
- Contrat de sous-traitance (DPA) et traitement dans l'UE
Twilio
- Rôle
- Téléphonie : acheminement des appels
- Lieu
- Irlande (UE)
- Garantie
- Contrat de sous-traitance et clauses contractuelles types
Stripe
- Rôle
- Paiement des abonnements
- Lieu
- Irlande (UE) et États-Unis
- Garantie
- Contrat de sous-traitance et clauses contractuelles types
Google
- Rôle
- Google Agenda, seulement si vous le connectez
- Lieu
- États-Unis et UE
- Garantie
- Contrat de sous-traitance et clauses contractuelles types
Cloudflare
- Rôle
- Diffusion et protection de ce site web
- Lieu
- Réseau mondial
- Garantie
- Contrat de sous-traitance et clauses contractuelles types
| Entreprise | Rôle | Lieu | Garantie |
|---|---|---|---|
| Hetzner Online GmbH | Hébergement de l'application, de la base de données et des enregistrements | Allemagne (UE) | Hébergement dans l'UE |
| Microsoft (Azure OpenAI) | Traitement de la voix en temps réel : compréhension et réponses de l'assistant | Suède (UE) | Contrat de sous-traitance (DPA) et traitement dans l'UE |
| Twilio | Téléphonie : acheminement des appels | Irlande (UE) | Contrat de sous-traitance et clauses contractuelles types |
| Stripe | Paiement des abonnements | Irlande (UE) et États-Unis | Contrat de sous-traitance et clauses contractuelles types |
| Google Agenda, seulement si vous le connectez | États-Unis et UE | Contrat de sous-traitance et clauses contractuelles types | |
| Cloudflare | Diffusion et protection de ce site web | Réseau mondial | Contrat de sous-traitance et clauses contractuelles types |
Durée de conservation
- Enregistrements audio des appels (désactivés par défaut, activables sur demande) : 14 jours, puis supprimés.
- Transcriptions et résumés : conservés tant que la clinique utilise le service, et supprimés sur demande.
Pas d'entraînement sur vos données
Nous n'utilisons pas les données de votre clinique pour entraîner des modèles d'IA. Les données envoyées à Azure OpenAI ne servent pas à entraîner les modèles.
Contrat de sous-traitance
Nous signons un contrat de sous-traitance (DPA) avec chaque clinique qui le demande. Écrivez-nous pour le recevoir.
Récupérer vos données
Vous pouvez demander un export de vos données à tout moment, y compris à la fin de votre abonnement. Nous vous les envoyons dans un format standard.
Droits des personnes
Les clients de la clinique exercent leurs droits (accès, rectification, effacement, opposition) auprès de la clinique. Nous aidons la clinique à y répondre.
Contact pour la protection des données (DPO) : [email protected].
Une question sur vos données ? Écrivez-nous : [email protected]
Questions sur les données
Toutes les données restent-elles dans l'UE ?
Les données stockées (application, base de données, enregistrements) restent en Allemagne, chez Hetzner. Pendant l'appel, la voix est traitée en temps réel par Azure OpenAI (Microsoft) en Suède (UE), sous contrat de sous-traitance. Les enregistrements d'appels sont désactivés par défaut.
AlloVet est-il certifié HDS ou ISO 27001 ?
Non. AlloVet n'a ni certification HDS (hébergeur de données de santé) ni certification ISO 27001.
Combien de temps gardez-vous les enregistrements ?
L'enregistrement est désactivé par défaut. Quand vous l'activez, les fichiers sont gardés 14 jours, puis supprimés.
Comment obtenir le contrat de sous-traitance ?
Écrivez-nous à [email protected]. Nous vous l'envoyons pour signature.
Envie d'entendre l'assistant avec les consignes de votre clinique ?
Réservez une démo de 30 minutes, ou demandez un test gratuit d'un mois.
