Confiance et sécurité
Hébergement suisse. Contrôle clair de chaque appel.
Les données applicatives persistantes restent en Suisse. Votre clinique contrôle les accès, la conservation, les plages de transfert et la part du trafic transféré traitée par Vite Clinic.
Dernière vérification : 27 juillet 2026
Contrôle suisse
Votre clinique garde le contrôle
La clinique garde le contrôle des appels de patients. Vite Clinic fournit le service selon ses instructions.
- La clinique est normalement responsable du traitement des appels de patients et décide pourquoi et comment leurs données sont utilisées.
- Vite Clinic traite les données des appels en tant que sous-traitant, selon les instructions documentées de la clinique.
- Benjamin Crozat EI reste responsable du traitement des comptes, de la facturation, de la sécurité et de son administration directe.
Contrôle suisse
Les données servent la clinique
Vite Clinic ne vend pas les données d’appel, ne les utilise pas pour la publicité et n’entraîne pas ses propres modèles avec elles.
- Vite Clinic ne vend pas les données d’appel, ne les utilise pas pour la publicité et n’entraîne pas ses propres modèles avec elles.
- Vite Clinic ne réalise aucun diagnostic ni triage médical automatisé, ni aucune autre décision produisant des effets juridiques significatifs.
- Le contenu des appels est utilisé uniquement pour fournir, sécuriser et soutenir le service configuré.
Contrôle clinique
Activation contrôlée par la clinique
Nous configurons Vite Clinic avec les informations approuvées, testons le passage humain et laissons la clinique régler la part du trafic patient transféré traitée par Vite Clinic.
Contrôle suisse
Prestataires
Les données applicatives persistantes sont hébergées en Suisse. Twilio transporte les appels et OpenAI alimente l’assistant ; ils traitent seulement les données nécessaires à ces rôles. Ouvrez chaque prestataire pour les détails.
Infomaniak Network SA Suisse
- Rôle
- Hébergement de l’application, stockage persistant de la base de données et sauvegardes externes chiffrées.
- Conservation chez le prestataire
- Selon le service. Son DPA prévoit l’effacement après une instruction applicable ou la fin du service ; la fenêtre exacte des sauvegardes de production doit être consignée avant lancement.
- Sous-traitants et dépendances
- Des sous-traitants propres au service peuvent être ajoutés avec préavis et délai d’opposition.
- Garanties pour la Suisse
- Accord suisse de traitement, confidentialité, moindre privilège et registre des services de production.
- Situation actuelle
- L’hébergement suisse de l’application est mis en œuvre ; les services choisis, la fenêtre des sauvegardes et la liste d’accès restent à prouver au lancement.
Twilio Ireland Limited Irlande, États-Unis et pays des opérateurs
- Rôle
- Numéro suisse, routage des appels et transport audio en direct. Les métadonnées et l’audio transitent par Twilio pour fournir le service.
- Conservation chez le prestataire
- Les ressources Call de Twilio sont directement consultables pendant 13 mois. Des relevés plus anciens peuvent rester disponibles dans Bulk Export ou Log Archives ; les champs de numéro indiqués ont une durée de vie maximale de 120 jours. Vite Clinic n’active pas l’enregistrement des appels chez Twilio, mais Twilio transporte l’audio en direct pour assurer l’appel.
- Sous-traitants et dépendances
- Twilio Inc., AWS, ClickHouse et opérateurs télécoms propres au compte ou au numéro ; prestataires vocaux optionnels seulement s’ils sont activés.
- Garanties pour la Suisse
- DPA Twilio, règles d’entreprise contraignantes, décisions d’adéquation, Data Privacy Framework et clauses contractuelles types adaptées à la Suisse selon le cas.
- Situation actuelle
- Le routage européen est disponible à Dublin, mais le compte régional, les identifiants, le routage du numéro, le parcours opérateur et un appel test doivent encore être vérifiés. D’ici là, les appels utilisent le parcours américain déclaré.
OpenAI Ireland Ltd. Europe après vérification ; sinon traitement mondial
- Rôle
- Traitement en temps réel de la parole et de l’assistant. L’audio et le contenu de la conversation sont traités pour répondre à l’appel.
- Conservation chez le prestataire
- Les données API ne servent pas à entraîner les modèles sauf consentement explicite du client. Les journaux anti-abus peuvent conserver du contenu jusqu’à 30 jours ; des contrôles approuvés de conservation réduite modifient cette situation.
- Sous-traitants et dépendances
- La liste API actuelle comprend Microsoft, CoreWeave, Oracle Cloud, Google Cloud, AWS, Cloudflare, Snowflake, Confluent, Cerebras et les prestataires de support publiés ; leur intervention dépend des fonctions et contrôles.
- Garanties pour la Suisse
- DPA OpenAI, décisions d’adéquation et clauses contractuelles types. Ces garanties ne règlent pas à elles seules le secret professionnel suisse.
- Situation actuelle
- Le traitement européen est pris en charge, mais il n’est considéré actif qu’après vérification du compte fournisseur, de l’avenant contractuel, des modèles éligibles, des réglages des points d’accès, de la désactivation des traces et des contrôles de conservation réduite.
Contrôle suisse
Conservation
Vite Clinic applique les durées de conservation par défaut suivantes. L’accord de la clinique peut imposer des durées plus courtes.
- Vite Clinic ne stocke pas volontairement l’audio brut. Transcriptions, identifiants d’appelant, texte libre de santé et charges de transmission sont purgés après 30 jours.
- Le relevé opérationnel réduit est supprimé après 365 jours. Les traces d’audit utilisent 365 jours ; les journaux applicatifs 14 jours par défaut.
- La facturation et la comptabilité suivent leur finalité légale distincte. Les sauvegardes chiffrées expirent selon un calendrier documenté.
Contrôle clinique
Prêt pour la clinique
Avant les appels de patients, nous confirmons avec la clinique le DPA, l’information de l’appelant, l’alternative humaine, la conservation, les prestataires et le secret professionnel.
Contrôles intégrés au produit
Vite Clinic intègre les contrôles opérationnels dont une clinique a besoin pour commencer en confiance.
- HTTPS pour le site public, l’application et les API de service.
- Des appartenances nominatives à l’organisation et les cabinets attribués contrôlent l’accès client.
- Journal d’audit pour les actions sensibles du compte et de la clinique.
- Sauvegardes chiffrées, déploiements signés et procédure documentée de retour en arrière.
- Journaux techniques conçus pour éviter le contenu des appels et les données patient.
- Réponse documentée aux incidents et aide à la clinique pour le DPA, l’analyse d’impact et les droits des personnes.
Revue de sécurité
Examiner les preuves
Demandez le dossier de sécurité avec les documents dont votre clinique a besoin pour examiner Vite Clinic en confiance.
Revue de sécurité pour votre clinique
Examinez tout le parcours des données avec nous.
Passez en revue l’hébergement suisse, les prestataires en direct, la conservation, les accès et les preuves de votre clinique.