Politique de confidentialité

Contrôleur

aidX AG, Bachtelstrasse 57, 8330 Pfäffikon ZH, Suisse. E-mail : privacy@aidx.ch

Ce que nous conservons

• Données du compte : adresse e-mail
• Données d'utilisation : journaux de session, utilisation des fonctionnalités (anonymisées)
• Données de contenu : saisies dans le chat, documents téléchargés et fichiers audio. Le texte et les contenus téléchargés sont chiffrés côté client avant leur transmission et stockés uniquement sous forme chiffrée ; nos serveurs ne les déchiffrent que temporairement, pour leur traitement. L'audio des réunions en direct (par exemple d'une réunion Zoom connectée) n'est relayé que temporairement en mémoire à des fins de transcription et n'est jamais stocké sous forme d'audio brut — seule la transcription obtenue est stockée, sous forme chiffrée.
• Données techniques : adresse IP, type de navigateur, identifiants des appareils

Comment nous utilisons vos données

• Fournir et améliorer le Service
• Pour gérer les abonnements et la facturation (via Stripe)
• Pour envoyer des e-mails transactionnels (compte, notifications de facturation)
• Pour garantir la sécurité et prévenir les abus

Chiffrement et pseudonymisation

Avant toute transmission de contenu clinique, un processus de pseudonymisation s'exécute automatiquement dans votre navigateur : les noms, lieux, dates et autres identifiants personnels sont détectés et remplacés par des marqueurs neutres avant que le contenu n'atteigne nos serveurs ou l'IA. L'ensemble du contenu clinique est ensuite chiffré côté client à l'aide de clés protégées par vos appareils, et stocké uniquement sous forme chiffrée. Pour son traitement, il n'est déchiffré que temporairement dans notre environnement de traitement contrôlé ; chaque déchiffrement côté serveur passe par un service de clés dédié et est journalisé.

Facturation — Stripe

Les paiements sont traités par Stripe, Inc. (stripe.com), un prestataire de services de paiement certifié PCI DSS de niveau 1. Lorsque vous vous abonnez, Stripe recueille et traite vos informations de paiement conformément à sa propre politique de confidentialité (stripe.com/privacy). Nous ne recevons de Stripe que le statut de votre abonnement ; aucun détail complet de paiement n'est stocké sur nos serveurs. aidX AG est la partie contractante pour votre abonnement.

Inférence IA

Le traitement par IA s'effectue sur notre propre infrastructure en Suisse et chez un petit nombre de sous-traitants agréés, liés par des accords de traitement des données : la reconnaissance vocale s'effectue uniquement dans votre navigateur, et l'analyse des textes cliniques sur Google Cloud Vertex AI au sein de l'Union européenne, avec Infomaniak en Suisse comme solution de repli. Le contenu clinique étant pseudonymisé dans votre navigateur avant de quitter votre appareil (voir « Chiffrement et pseudonymisation »), ces prestataires le traitent avec des marqueurs à la place des identifiants directs. Votre contenu n'est pas utilisé pour entraîner des modèles d'IA tiers.

Infrastructure et hébergement

L'infrastructure centrale, les bases de données et les transcriptions archivées sont hébergées par Infomaniak Network SA en Suisse. Certaines analyses de textes cliniques sont traitées de manière temporaire sur Google Cloud Vertex AI au sein de l'Union européenne (région de données de l'UE) ; aucune donnée clinique n'est stockée en dehors de la Suisse.

Intégration de Zoom

Si vous connectez un compte Zoom, nous n'accédons qu'aux informations nécessaires à l'enregistrement et à la transcription des réunions que vous organisez. Lors d'une session en direct, nous recevons le flux audio de la réunion via Zoom Real-Time Media Streams (RTMS), une fois que l'organisateur a lancé la session et que Zoom a affiché son avis de partage de données aux participants ; ce flux audio est uniquement relayé en mémoire vers votre navigateur, y est converti en texte et n'est jamais stocké sous forme d'audio brut — seule la transcription chiffrée est conservée. Les métadonnées de la réunion (telles que l'identifiant de la réunion et l'URL de participation) sont utilisées uniquement pour configurer la session et y participer. Vos jetons OAuth Zoom sont stockés sous forme chiffrée, ne sont jamais exposés à votre navigateur, et sont révoqués et supprimés immédiatement lorsque vous déconnectez Zoom. Nous n'intervenons que sur les réunions créées, lancées ou organisées par votre propre compte. Le traitement de vos données par Zoom est régi par la politique de confidentialité de Zoom.

Sous-traitants indispensables

Nous faisons appel à un petit nombre de sous-traitants soigneusement sélectionnés, qui sont tous liés par un accord de traitement des données, et ce uniquement lorsqu'ils reçoivent effectivement des données à caractère personnel :

• Infomaniak Network SA (Suisse) — hébergement, stockage et analyse de repli de textes cliniques pseudonymisés
• Google Cloud / Vertex AI (région UE) — analyse de textes cliniques pseudonymisés
• Zoom Video Communications, Inc. — données relatives aux réunions pour l'intégration optionnelle de Zoom
• Stripe, Inc. — traitement des paiements

Conservation des données

• Données du compte : conservées pendant toute la durée de l'abonnement, puis pendant 12 mois après la résiliation.
• Données de contenu : conservées conformément à la limite d'historique de votre niveau d'abonnement. Les utilisateurs peuvent supprimer manuellement du contenu à tout moment.
• Dossiers de facturation : conservés conformément à la législation suisse (10 ans)

Vos droits (RGPD / nDSG)

Vous avez le droit de :

• Accédez à vos données personnelles
• Corriger les données inexactes
• Supprimer votre compte et vos données
• Portabilité des données
• S'opposer au traitement
• Déposer une plainte auprès d'une autorité de contrôle

Pour exercer vos droits : privacy@aidX.ch

Cookies

Nous utilisons uniquement les cookies techniquement nécessaires à la gestion des sessions. Aucun cookie de suivi ou publicitaire n'est utilisé.

Sécurité

Nous mettons en œuvre des pratiques de sécurité conformes à la norme ISO 27001, notamment le chiffrement côté client, le chiffrement en transit et au repos, les contrôles d'accès et des examens de sécurité réguliers.

Changements

Nous vous informerons de tout changement important par e-mail ou par notification dans l'application.