A propos de la Certification ISO 27001
Communication transparente
Les services AIAgens fonctionnent dans des datacenters certifies ISO 27001 en Suisse et dans l'UE. Nos politiques internes de securite sont alignees sur le framework ISO 27001:2022 et appliquees activement, et nos principaux fournisseurs technologiques detiennent des certifications SOC 2 Type II.
Ce que Nous Offrons
- Politiques alignees sur ISO 27001
- Fournisseur Voice AI certifié SOC 2 Type II; datacenter certifié ISO 27001
- Conformite RGPD et LPD suisse
- Residence des donnees dans l'UE
- Accord de traitement des donnees disponible
Base Juridique
- La LPD suisse n'exige pas ISO 27001
- Exige des 'mesures techniques adequates'
- Fournisseur Voice AI détient SOC 2 Type II; datacenter détient ISO 27001
- Conformite auxiliaire Art. 321 CP
Architecture Zéro-Rétention Audio
L'audio vocal n'est jamais enregistré — seules les données de réservation sont conservées
Aucun Enregistrement d'Appels
Les conversations vocales ne sont jamais enregistrees ou stockees
Traitement en Temps Reel
Les donnees vocales sont traitees en memoire et immediatement supprimees
Rendez-vous Uniquement
Seules les donnees de reservation sont stockees (date, heure, nom)
Traitement des Données par Produit
Routage Médical de Triage : traite les données de conversation pour diriger les patients vers les praticiens en fonction de la reconnaissance des spécialités. Ne fournit pas d'évaluations cliniques ni de diagnostics médicaux.
Cadre Juridique Suisse
| Reglementation | Exigence | Statut |
|---|---|---|
| nLPD/FADP | Mesures techniques et organisationnelles adequates | Conforme |
| Art. 321 CP | Secret professionnel pour les auxiliaires de sante | Conforme |
| GDPR | Reglement europeen sur la protection des donnees | Conforme |
| Swiss-US DPF | Sous-traitants certifiés DPF (paiements, Voice AI, calendrier/OAuth) | Fournisseurs certifiés |
Art. 321 CP - Statut d'Auxiliaire
Selon le droit penal suisse, les prestataires de services informatiques sont reconnus comme 'auxiliaires' des professionnels de sante. Cela signifie que nous sommes lies par les memes obligations de secret professionnel que votre personnel, avec des sanctions penales en cas de violation.
Conformite EU AI Act
Classification selon le Reglement (UE) 2024/1689
| Produit | Classification | Exigences | Statut |
|---|---|---|---|
|
AI Concierge
Prise de rendez-vous uniquement
|
Non a Haut Risque | Transparence Art. 50 (divulgation IA) | Implémenté |
|
Routage Médical de Triage
Routage intelligent des rendez-vous
|
Système IA Standard | Obligations de transparence (Art. 50 EU AI Act) | En évaluation |
Classification AI Act
Système IA standard pour le routage administratif des rendez-vous. N'est pas un outil d'aide à la décision clinique. Les obligations de transparence au titre de l'Art. 50 EU AI Act s'appliquent. Le système dirige les patients vers les praticiens appropriés en fonction de la reconnaissance des spécialités — il n'évalue pas l'urgence clinique et ne prend pas de décisions médicales.
Politique de Conservation des Donnees
Periodes de conservation claires par type de donnee et produit
| Type de Donnee | AI Concierge | Routage Médical de Triage | Base Juridique |
|---|---|---|---|
| Audio Vocal | Zéro (audio jamais stocké) | Zéro (audio jamais stocké) | Privacy by Design |
| Transcription de Conversation | Zéro rétention (traitement en temps réel) | Zéro rétention (traitement en temps réel) | nLPD Art. 6 / Quality assurance |
| Notes Cliniques (E2E chiffrees) | N/A | Selon accord avec le prestataire (chiffrement E2E) | Healthcare regulations (controller) |
| Donnees de Rendez-vous | Selon Google Calendar | Selon Google Calendar | Customer controlled |
| Journaux d'Audit | 1 an | 10 ans | OPDa Art. 4 |
Audio, Transcription et Notes Cliniques : Distinction
Audio vocal : le signal audio n'est jamais enregistré ni conservé par AIAgens. Transcriptions : AIAgens fonctionne avec zéro rétention — les données conversationnelles sont traitées en temps réel et jamais conservées. La conservation à long terme dans le dossier patient relève de la responsabilité du prestataire de santé (responsable du traitement). Notes cliniques E2E : chiffrées avec la clé du prestataire, stockées en mode zero-knowledge — seul le prestataire peut les déchiffrer.
Cadre de Consentement Médical
Cadre de consentement granulaire pour la conformité sanitaire suisse (nLPD Art. 6, Art. 321 CP)
Consentement à l'Enregistrement d'Appel
Permission explicite d'enregistrer les appels vocaux pour la qualité et la documentation médicale (Art. 179ter CP, nLPD Art. 6)
Consentement Données de Routage
Traitement des données de conversation pour le routage intelligent des rendez-vous afin de diriger les patients vers le praticien approprié.
Consentement au Stockage des Transcriptions
Permission de stocker les transcriptions de conversation chiffrées pour les dossiers médicaux (RGPD Art. 9(2)(h))
Tout consentement est donné librement et révocable à tout moment. Le retrait n'affecte pas la licéité du traitement antérieur.
Sécurité au Niveau Applicatif
Contrôles alignés OWASP pour protéger vos données
Prévention des Injections SQL
Requêtes paramétrées avec liste blanche de colonnes pour toutes les opérations de base de données
Prévention du Cross-Site Scripting (XSS)
Échappement innerHTML, blocage des uploads SVG et protection des sorties de templates Jinja2
Protection contre le Path Traversal
La désinfection des noms de fichiers empêche les attaques de traversée de répertoire
Limites de Taille des Uploads
Taille maximale de requête de 10 Mo appliquée au niveau applicatif
Vérification des Signatures Webhook
Tous les webhooks entrants vérifiés via des signatures HMAC-SHA256 ou JWT (Voice AI, Gmail, WhatsApp, Calendly, SES/SNS)
Masquage des PII dans les Logs
Adresses e-mail et données sensibles automatiquement expurgées des journaux applicatifs
Limitation de Débit
Points de terminaison d'upload limités à 5-10 requêtes par heure pour prévenir les abus
Mesures Techniques et Organisationnelles
Controles de securite complets selon nLPD/LPD Art. 8 et OPDo
| Mesure | Implementation | Standard |
|---|---|---|
| Chiffrement au Repos | AES-256-GCM | NIST SP 800-38D |
| Chiffrement en Transit | TLS 1.3 | RFC 8446 |
| E2E Notes Medicales | RSA-2048 + AES-256-GCM (Hybrid) | Zero-Knowledge |
| Controle d'Acces | Role-based access + TOTP MFA | NIST AC-2 |
| Journalisation d'Audit | Immutable hash chain, 10y retention | OPDa Art. 4 |
| Isolation Multi-Tenant | PostgreSQL RLS | Row-Level Security |
| Securite de Session | Max 3 concurrent, 24h timeout | OWASP |
| Voix Zero Retention | Real-time processing only | Privacy by Design |
| Residence des Donnees | 100% EU (Germany) | GDPR Art. 44 |
| Protection DDoS | Rate limiting + DDoS protection | L3/L4/L7 |
| Sauvegarde | GPG-encrypted, daily, EU-only | 3-2-1 Rule |
| Chiffrement des Transcriptions au Repos | AES-256-GCM | NIST SP 800-38D |
| Chiffrement des Données de Routage | AES-256-GCM | NIST SP 800-38D |
Notre Third-Party Voice AI Provider (EU) détient les certifications SOC 2 Type II et HIPAA
Stack Healthcare
Infrastructure exclusivement EU pour cabinets médicaux
| Service | Provider type | Location | Data Retention |
|---|---|---|---|
| Voice AI | Third-Party Voice AI Provider (EU) | EU | Never stored |
| Calendar | Google Calendar (customer's own account) | EU (Belgium) | Per provider policy |
| Transactional email provider | Switzerland | 30 days | |
| Hosting | Hosting provider — ISO 27001 certified datacenter | EU (Germany) | Account duration |
| Payments | Payment processor (EU) | EU (Ireland) | Legal requirement |
The complete list with the legal names of each sub-processor is available on request, under a signed NDA: contact dpo@aiagens.ch. For the DPA: legal@aiagens.ch.
Google Calendar & Réglementations Suisses
Comment nous assurons la conformité lors de l'intégration avec les services Google
Data Privacy Framework
Depuis septembre 2024, la Suisse reconnaît le Swiss-US Data Privacy Framework. Google est certifié DPF, rendant les transferts de données légalement conformes.
Certifié DPFRésidence des Données UE
Nous configurons tous les comptes avec une résidence de données UE (Belgique). Vos données ne quittent jamais l'UE.
UE (Belgique)Chiffrement E2E
Les notes médicales sont chiffrées avec la clé publique du médecin. Seul le médecin peut les déchiffrer.
Au-delà de la ConformitéNotes Médicales Zero-Knowledge
Nous allons au-delà des exigences légales avec le chiffrement de bout en bout
Comment ça Fonctionne
- 1 L'IA collecte les symptômes du patient pendant l'appel
- 2 Les données sont chiffrées avec la clé publique du médecin (RSA-2048)
- 3 Le texte chiffré est sauvegardé dans Google Calendar
- 4 Seul le médecin peut déchiffrer avec clé privée + PIN
Spécifications Techniques
Ni Google, ni AIAgens, ni aucun tiers ne peut lire les notes médicales. Seul le médecin avec sa clé privée et son PIN peut déchiffrer les informations.
Certifications Google Cloud
Mesures de Securite Techniques
Protection de niveau entreprise
Chiffrement
TLS 1.3 en transit, AES-256 au repos
Centre de Donnees UE
Infrastructure certifiee ISO 27001 a Francfort
Controle d'Acces
Acces base sur les roles, principe du besoin de connaitre
Surveillance 24/7
Detection des menaces et alertes en temps reel
Pistes d'Audit
Journaux immuables de tous les acces systeme
Sauvegardes Quotidiennes
Sauvegardes quotidiennes chiffrées GPG avec conservation de 90 jours. Données de conversation : zéro rétention par défaut. La conservation à long terme des données médicales (10-20 ans) est la responsabilité du médecin comme responsable du traitement.
Engagements Contractuels
Ce que nous offrons par ecrit
Accord de Traitement des Donnees
DPA conforme a l'Art. 28 RGPD avec clauses contractuelles types
Clauses de Confidentialite
Obligations de confidentialite alignees sur l'Art. 321 CP
Notification de Violation
Notification sans delai injustifie de tout incident de securite
Suppression des Donnees
Effacement garanti des donnees a la fin du contrat
Des Questions?
Notre equipe est prete a repondre a vos exigences specifiques en matiere de securite