Gültig ab 1. Januar 2025 · Aktualisiert: 29. Oktober 2026 · aidX AG, Pfäffikon ZH, Schweiz
Le responsable du traitement des données au sens de la loi suisse sur la protection des données (LPD) et du règlement général sur la protection des données (RGPD) de l'UE est :
aidX AG
Bachtelstrasse 57
8330 Pfäffikon ZH
Suisse
E-mail : hello@aidx.ch
Téléphone : +41 (0)44 950 31 31
Nous traitons les données personnelles uniquement dans la mesure où cela est nécessaire à une fin concrète et où il existe une base légale. Le traitement est effectué conformément aux principes de légalité, de proportionnalité, de limitation des finalités et de minimisation des données.
Für die App mentalhealthGPT (app.mentalhealth-gpt.ch) gelten ergänzende, produktspezifische Datenschutzhinweise, die bei der Registrierung bereitgestellt werden. mentalhealthGPT schützt Patientendaten technisch: mit Verschlüsselung, Pseudonymisierung und kontrollierter Verarbeitung. Die nachfolgenden Absätze fassen die wesentlichen Datenflüsse zusammen.
Ein Prozess im Browser erkennt identifizierende Angaben und ersetzt erkannte Stellen nach dem jeweiligen Prüfverfahren durch Platzhalter. Automatische Erkennung kann Angaben übersehen; auch der verbleibende Kontext kann Rückschlüsse auf Personen erlauben. Pseudonymisierte klinische Inhalte bleiben deshalb besonders schützenswerte Personendaten. Die geschützte Zuordnung ermöglicht die lokale Namensanzeige. Transkripte, Notizen und Dossierberichte werden verschlüsselt abgelegt; erforderliche Beleg- und Betriebsdaten werden gesondert verarbeitet und geschützt.
Die Spracherkennung (Transkription) erfolgt lokal in Ihrem Browser. Die klinische Textanalyse erfolgt auf Google Cloud Vertex AI in Rechenzentren innerhalb der EU; für einzelne Aufgaben (z. B. Sitzungstitel) und als Ausweichmodell setzen wir Sprachmodelle von Infomaniak sowie eigene Modelle in der Schweiz ein. Zur Analyse wird die vorgesehene pseudonymisierte Repräsentation verwendet. Die zentrale Dossierablage erfolgt in der Schweiz. Bei den KI-Diensten entstehen ausser der eigentlichen Verarbeitung notwendige Betriebsdaten; deren Behandlung richtet sich nach den jeweiligen Datenschutz- und Dienstbedingungen. Eine vollständige Anonymisierung oder ausschliessliche Arbeitsspeicherung sämtlicher Daten wird damit nicht zugesichert.
Wenn Sie ein Zoom-Konto verbinden, greifen wir nur auf das zu, was zur Aufzeichnung und Transkription der von Ihnen gestarteten oder gehosteten Meetings nötig ist. Während einer Live-Sitzung empfangen wir den Meeting-Audiostream über Zoom Real-Time Media Streams (RTMS), nachdem die Sitzung durch den Host gestartet und die von Zoom vorgesehenen Hinweise zur Datenfreigabe angezeigt wurden. Dieser Audiostream wird von unserem Server ausschliesslich im Arbeitsspeicher an Ihren Browser weitergeleitet, dort in Text umgewandelt und nie als Rohton gespeichert — nur das verschlüsselte Transkript wird abgelegt. Ihre Zoom-OAuth-Token werden verschlüsselt gespeichert, nie an den Browser ausgegeben und bei Trennung der Verbindung sofort widerrufen und gelöscht. Wir handeln ausschliesslich auf Meetings, die über Ihr eigenes Zoom-Konto erstellt, gestartet oder gehostet werden. Für Zooms eigene Datenverarbeitung gilt die Datenschutzerklärung von Zoom.
La présente déclaration de confidentialité décrit principalement le traitement des données lors de la visite et de l'utilisation du site web aidx.ch ainsi que lors de la souscription d'un abonnement via le site web.
Lorsque vous visitez notre site Web, des données techniques d'accès sont enregistrées (adresse IP, horodatage, URL consultée, type de navigateur). Ces données sont utilisées exclusivement à des fins de sécurité et d'analyse des erreurs et sont supprimées après 30 jours.
Wenn Sie uns kontaktieren (Formular, E-Mail, Telefon), bearbeiten wir die übermittelten Daten zur Beantwortung Ihrer Anfrage. Über das Kontaktformular übermittelte Angaben werden per E-Mail an uns weitergeleitet und nicht zusätzlich in einer Datenbank gespeichert. Rechtsgrundlage: Vertragsanbahnung oder berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO; Art. 31 Abs. 2 lit. a DSG).
Pour la gestion des abonnements, nous faisons appel à Stripe, Inc. (stripe.com), un prestataire de services de paiement certifié PCI DSS niveau 1. Dans le cadre du processus de paiement et de facturation, Stripe traite les données d'identification, de contact, de facturation et de paiement conformément à sa propre politique de confidentialité (stripe.com/privacy). Stripe ne nous transmet que le statut de l'abonnement — aucune donnée de paiement complète. Le partenaire contractuel de votre abonnement est aidX AG. Base juridique : exécution du contrat (art. 6, al. 1, let. b du RGPD ; art. 31, al. 2, let. a de la LPD).
Pour le multilinguisme de ce site web, nous utilisons Weglot (Weglot SAS, 138 rue Pierre Joigneaux, 92270 Bois-Colombes, France). Dans ce cadre, le contenu du site web ainsi que des informations techniques relatives à l'utilisation et aux appareils peuvent être traités dans la mesure où cela est nécessaire pour fournir les traductions. Weglot peut faire appel à des sous-traitants situés en dehors de l'UE dans le cadre de ses services. Pour plus d'informations : weglot.com/privacy. Base juridique : intérêt légitime (art. 6, al. 1, let. f du RGPD).
Les données relatives aux applications principales et les transcriptions enregistrées sont stockées sur une infrastructure située en Suisse (Infomaniak). Pour certaines étapes du traitement, nous faisons appel à des sous-traitants essentiels, qui sont tous contractuellement tenus de respecter les normes en matière de protection des données et qui ne sont impliqués que lorsqu’ils reçoivent effectivement des données à caractère personnel :
Die klinische KI-Analyse verwendet die vorgesehene pseudonymisierte Repräsentation in der EU oder der Schweiz. Automatische Erkennung kann Angaben übersehen; auch der verbleibende Kontext kann Personenbezug haben. Pseudonymisierte Inhalte werden weiterhin als besonders schützenswerte Personendaten behandelt. Die zentrale Dossierablage erfolgt in der Schweiz. Vorübergehende Verarbeitung und notwendige Betriebsdaten bei den genannten KI-Diensten richten sich nach deren Datenschutz- und Dienstbedingungen. Zahlungsdaten werden ausschliesslich durch den Zahlungsdienstleister verarbeitet und nicht auf unseren Servern gespeichert.
Les transferts vers des pays hors de la Suisse s'effectuent sur la base de garanties appropriées, notamment des clauses contractuelles types ou des décisions d'adéquation reconnues.
Nous n'utilisons pas de outils de suivi marketing ou publicitaires tels que Google Analytics ou Meta Pixel. Toutefois, des cookies techniquement nécessaires ou des technologies similaires provenant de services intégrés peuvent être utilisés , notamment pour la fonctionnalité multilingue (Weglot) et la gestion des sessions.
Conformément à la DSG et au RGPD, vous disposez des droits suivants :
Pour exercer vos droits, veuillez contacter : hello@aidx.ch
Vous avez le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous résidez dans l'UE, auprès de l'autorité compétente en matière de protection des données.
Nous nous réservons le droit de modifier cette déclaration de confidentialité si nécessaire. La version actuelle est disponible sur cette page. La date de la dernière mise à jour indiquée ci-dessus fait toujours foi.