Politique de Confidentialité
Dernière mise à jour : 26 janvier 2026 (v2.0)
1 Introduction
AIAgens s'engage à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez nos services d'assistant virtuel IA.
2 Informations que nous collectons
Nous collectons plusieurs types d'informations en lien avec nos services :
- Informations de Compte Nom, adresse e-mail, mot de passe (crypté), informations de paiement et détails de licence.
- Données d'Utilisation Conversations, requêtes, préférences et modèles d'interaction avec l'assistant IA.
- Données Techniques Adresse IP, type de navigateur, système d'exploitation et identifiants de l'appareil.
- Données Vocales Flux audio vocal traité en temps réel par notre assistant IA (non conservé ; traitement en streaming uniquement)
3 Aperçu du Traitement des Données
Cette section fournit une transparence sur la façon dont nous traitons vos données, la base juridique de chaque activité de traitement et les durées de conservation.
| Catégorie de Données | Finalité | Base Juridique | Durée de Conservation |
|---|---|---|---|
| Données de Compte | Fourniture du service, authentification | Art. 6(1)(b) RGPD - Exécution du contrat | Durée du compte + 3 ans |
| Données d'Utilisation | Amélioration du service, analyses | Art. 6(1)(f) RGPD - Intérêt légitime | 13 mois |
| Données Vocales | Fonctionnalité assistant IA | Art. 6(1)(b) RGPD - Exécution du contrat | Jamais stocké |
| Données de Triage (Transcriptions) | Routage des rendez-vous, pistes d'audit des conversations, assurance qualité | Art. 6(1)(f) RGPD / nLPD Art. 6 | Zéro rétention (traitement en temps réel) |
| Données Techniques | Sécurité, prévention de la fraude | Art. 6(1)(f) RGPD - Intérêt légitime | Zéro rétention |
| Données de Paiement | Traitement des transactions | Art. 6(1)(b) RGPD - Exécution du contrat | 10 ans (exigence légale) |
| Journaux de Conversation | Assurance qualité, résolution des litiges | Art. 6(1)(f) RGPD - Intérêt légitime | 30 jours |
4 Comment nous utilisons vos informations
Nous utilisons les informations collectées pour :
- Fournir, maintenir et améliorer nos services d'assistant IA
- Personnaliser les expériences utilisateur et améliorer les réponses de l'IA
- Répondre à vos demandes et fournir un support client
- Traiter les transactions et gérer la facturation
- Surveiller et garantir la sécurité de nos services
- Respecter les obligations légales et faire respecter nos conditions
5 Partage de Données
Nous ne vendons pas vos données personnelles. Nous partageons les informations uniquement comme décrit ci-dessous :
- Fournisseurs de Services Processeurs de paiement et fournisseurs d'hébergement (tous conformes FADP/RGPD).
- Exigences Légales Lorsque requis par la loi ou pour protéger nos droits et notre sécurité.
6 Conservation des Données
Nous conservons vos données uniquement le temps nécessaire à la fourniture du service et à la conformité légale. Les données audio vocales sont traitées en temps réel et ne sont jamais conservées. Les transcriptions de conversations ne sont pas conservées par défaut (mode zéro rétention). Les clients peuvent activer la conservation via le Recording & Transcripts Addendum. Les données de triage sont traitées en temps réel avec zéro rétention — aucune donnée conversationnelle n'est conservée par AIAgens. La conservation à long terme dans le dossier patient relève de la responsabilité du prestataire de soins.
7 Vos Droits
En vertu de la FADP (Loi fédérale suisse sur la protection des données) et du RGPD, vous avez le droit de :
- Right to Access: Accéder à vos données personnelles
- Right to Rectification: Rectifier les informations inexactes
- Right to Erasure: Demander la suppression de vos données
- Right to Restriction: Restreindre le traitement de vos données
- Right to Portability: Demander la portabilité des données
- Right to Object: Vous opposer à certaines activités de traitement
- Right to Withdraw Consent: Withdraw consent at any time without affecting prior processing
- Right to Lodge a Complaint: File a complaint with your national data protection authority
8 Exercez Vos Droits
Vous pouvez exercer vos droits de protection des données via notre formulaire en ligne ou en contactant directement notre DPO.
Demandes Disponibles
Obtenez une copie de vos données personnelles
Corrigez les informations inexactes
Demandez la suppression de vos données
Limitez la façon dont nous traitons vos données
Recevez vos données dans un format portable
Opposez-vous à des activités de traitement spécifiques
9 Prise de Décision Automatisée
Nous utilisons l'IA pour assister certaines décisions. Voici ce que vous devez savoir :
- Nos assistants IA ne prennent pas de décisions automatisées produisant des effets juridiques ou similairement significatifs sur vous.
- Une supervision humaine est toujours disponible. Vous pouvez demander un transfert à un agent humain à tout moment.
- Vos données personnelles ne sont PAS utilisées pour entraîner des modèles IA. Vos conversations restent privées.
- Les réponses IA sont clairement identifiées. Nos assistants s'identifient comme assistants virtuels.
10 FADP Compliance (Switzerland)
As a Swiss-based company, we comply with the Federal Act on Data Protection (FADP). This includes:
- Transparency: Clear information about data processing activities
- Purpose Limitation: Data collected only for specified, legitimate purposes
- Data Minimization: Only collecting data that is necessary
- Accuracy: Ensuring data is accurate and up-to-date
- Security: Appropriate technical and organizational measures to protect data
- Cross-Border Transfers: Adequate safeguards when transferring data outside Switzerland
Data Protection Officer: For FADP-related inquiries, contact our DPO at dpo@aiagens.ch
11 Sécurité
Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger vos données, y compris le chiffrement AES-256, la transmission sécurisée des données et des contrôles d'accès stricts. Toutes les données sont hébergées en Suisse dans des centres de données conformes ISO/IEC 27001.
Security Measures
- Encryption: TLS/SSL for data in transit, AES-256 for data at rest
- Access Controls: Role-based access control (RBAC) for internal systems
- Regular Audits: Periodic security assessments and penetration testing
- Incident Response: Documented procedures for data breach notification
- Employee Training: Regular security awareness training for all staff
12 Cookies et Technologies de Suivi
We use cookies and similar tracking technologies to enhance your experience. Here's what you need to know:
Types of Cookies We Use
- Essential Cookies: Required for authentication, security, and basic functionality. These cannot be disabled.
- Preference Cookies: Remember your language and regional settings
- Analytics Cookies: Help us understand how you use our service to improve it
- Security Cookies: Detect and prevent security threats
Cookie Management
You can control cookies through:
- Browser Settings: Most browsers allow you to block or delete cookies
- Opt-Out Tools: Use industry opt-out tools for analytics cookies
- Our Settings: Manage cookie preferences in your account settings
Third-Party Cookies
We may use third-party services that set their own cookies:
- Analytics provider: For usage analytics (anonymized)
- Payment processor (EU): For payment processing
- Voice AI Provider (EU): For voice AI processing
13 Confidentialité des Enfants
Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants.
If we discover that we have collected personal data from a child under 16 without parental consent, we will delete it immediately. Parents who believe their child's data has been collected should contact us at info@aiagens.ch.
14 FAQ Confidentialité
Questions fréquentes sur la gestion de vos données
15 Historique des Modifications
Nous maintenons la transparence sur les modifications de nos pratiques de confidentialité.
| Version | Date | Résumé des Modifications |
|---|---|---|
| 2.0 | Janvier 2026 | Privacy Center Enterprise : Ajout du tableau de traitement des données, durées de conservation, section FAQ, historique des modifications, formulaire de demande de droits |
| 1.1 | Novembre 2025 | Ajout de la section conformité LPD, conditions pour les prestataires de santé |
| 1.0 | Octobre 2025 | Publication initiale de la politique de confidentialité |
16 Données d'Authentification, Biométrie Vocale et Suppression du Compte
Les applications Stratega pour iOS et Android utilisent des méthodes d'authentification modernes. Nous expliquons ci-dessous quelles données d'authentification nous traitons, comment nous protégeons votre identité vocale et comment vous pouvez supprimer votre compte à tout moment.
- Passkeys (WebAuthn/FIDO2) : nous ne stockons que la clé publique de votre passkey et un identifiant d'identification. La clé privée et les données biométriques de l'appareil (Face ID, Touch ID, empreinte digitale) ne quittent jamais votre appareil et ne sont jamais transmises à nos serveurs.
- Code de récupération (TOTP) : pour la récupération de l'accès, nous conservons un secret TOTP sous forme chiffrée, utilisé uniquement pour vérifier les codes à six chiffres générés par votre application d'authentification.
- Microphone et biométrie vocale : l'application utilise le microphone pour l'assistant vocal. La vérification vocale du locuteur (reconnaissance biométrique de l'identité) constitue une donnée de catégorie particulière au sens de l'art. 9 du RGPD et de la LPD suisse : elle n'est activée qu'avec votre consentement explicite, repose sur une empreinte vocale mathématique (embedding) et non sur des enregistrements audio conservés, et est révocable à tout moment en supprimant l'empreinte vocale dans le Centre de Sécurité.
Suppression du compte : vous pouvez supprimer votre compte directement dans l'application, depuis le Centre de Sécurité, avec confirmation en deux étapes. La suppression révoque immédiatement les passkeys, le code de récupération, l'empreinte vocale et la session ; l'effacement définitif intervient après un délai de grâce de 7 jours. Vous pouvez également demander la suppression en contactant le responsable du traitement (voir section Contact). Page publique : https://aiagens.ch/privacy#account-deletion
17 Délégué à la Protection des Données
Pour toutes les demandes liées à la confidentialité, vous pouvez contacter notre Délégué à la Protection des Données :
Adresse
Exatoshi AG
Piazza Cioccaro 4
6900 Lugano, Switzerland
Nous répondons à toutes les demandes dans les 30 jours conformément au RGPD et à la LPD.