Sécurité
Sécurité et protection des données
Les appels des patients contiennent des données personnelles et de santé. Cette page précise qui est responsable de ces données, où elles vont et combien de temps elles sont conservées.
Qui est responsable
Votre cabinet est le responsable du traitement des données des patients. ClinicAll, exploité par EXIGE SARL au Luxembourg, traite les données d’appel pour votre compte, uniquement pour faire fonctionner l’assistant et votre tableau de bord.
Un accord de traitement des données (art. 28 du RGPD) est disponible sur demande avant tout engagement.
Les appelants savent qu’il s’agit d’un assistant
L’assistant se présente comme « l’assistante vocale du cabinet » au début de chaque appel. Il ne donne aucun conseil médical et suit les règles d’urgence définies par votre cabinet.
Ce qui est traité pendant un appel
- Le numéro de téléphone de l’appelant
- L’enregistrement audio de l’appel et sa transcription
- Les informations données par l’appelant pour une réservation, comme le nom, la date de naissance et le motif du rendez-vous
- Le rendez-vous inscrit dans votre logiciel de gestion du cabinet
Durée de conservation
Sur la plateforme d’IA vocale, les enregistrements et transcriptions sont supprimés après une durée de conservation définie par cabinet. Dans notre cabinet en production, elle est de 7 jours.
Votre tableau de bord conserve un journal des appels avec le numéro de l’appelant, un résumé et la transcription, pour que votre équipe puisse donner suite aux demandes. Nous le supprimons à la demande de votre cabinet.
Les rendez-vous et dossiers patients créés dans votre logiciel de gestion du cabinet sont conservés selon les règles propres à votre cabinet.
Sous-traitants ultérieurs
Ces prestataires traitent des données d’appel pour ClinicAll. Les localisations et garanties sont reprises des conditions de traitement des données de chaque prestataire.
| Prestataire | Finalité | Localisation | Garantie de transfert |
|---|---|---|---|
| ElevenLabs | IA vocale : reconnaissance vocale, modèle de langage et voix | États-Unis (hébergement par défaut) | Clauses contractuelles types et cadre de protection des données UE-États-Unis (Data Privacy Framework) |
| Telnyx | Téléphonie : numéros, routage et audio des appels | États-Unis (traitement principal) | Clauses contractuelles types et cadre de protection des données UE-États-Unis (Data Privacy Framework) |
| Hetzner Online | Hébergement du tableau de bord du cabinet et du journal des appels | Allemagne (Nuremberg) | Traitement dans l’UE |
| Cloudflare | Hébergement du site, sécurité réseau et accès sécurisé au tableau de bord | Réseau mondial | Clauses contractuelles types et cadre de protection des données UE-États-Unis (Data Privacy Framework) |
L’éditeur de votre logiciel de gestion du cabinet traite vos rendez-vous dans le cadre de son propre contrat avec votre cabinet. ElevenLabs fait appel à ses propres sous-traitants, listés dans ses conditions.
Comment l’accès est protégé
- Le tableau de bord est servi en HTTPS et protégé par une authentification.
- L’assistant se connecte à votre logiciel de gestion du cabinet en HTTPS.
Demandes relatives aux données
Pour obtenir une copie de notre accord de traitement des données, pour une demande concernant les données d’un patient ou pour toute question de sécurité, écrivez-nous. Les patients doivent d’abord s’adresser à leur cabinet ; nous aidons le cabinet à répondre.
[email protected]