En vigueur à compter du 1er janvier 2025 · Mise à jour : 1er juillet 2026 ·aidX AG, Pfäffikon ZH, Suisse
Le responsable du traitement des données au sens de la loi suisse sur la protection des données (LPD) et du règlement général sur la protection des données (RGPD) de l'UE est :
aidX AG
Bachtelstrasse 57
8330 Pfäffikon ZH
Suisse
E-mail : hello@aidx.ch
Téléphone : +41 (0)44 950 31 31
Nous traitons les données personnelles uniquement dans la mesure où cela est nécessaire à une fin concrète et où il existe une base légale. Le traitement est effectué conformément aux principes de légalité, de proportionnalité, de limitation des finalités et de minimisation des données.
L'application mentalhealthGPT app.mentalhealth-gpt.ch) est soumise à des informations complémentaires spécifiques au produit en matière de protection des données, qui sont fournies lors de l'inscription. mentalhealthGPT techniquement conçue selon le principe de la « connaissance zéro ». Les paragraphes suivants résument les principaux flux de données.
Avant la transmission des données cliniques, un processus intégré au navigateur identifie les informations à caractère personnel (noms, lieux, dates et autres identifiants) et les remplace par des espaces réservés neutres. Les contenus saisis au clavier et téléchargés sont ensuite chiffrés côté client ; nos serveurs ne stockent pas de manière permanente les contenus de session non chiffrés. Les données des patients permettant de les identifier directement ne sont pas transmises à l'IA sous une forme identifiable.
La transcription est effectuée en Suisse (Infomaniak). L'analyse clinique des textes est réalisée exclusivement sur Google Cloud Vertex AI, dans des centres de données situés au sein de l'UE. Seuls des contenus pseudonymisés sont traités. Ceux-ci ne sont pas utilisés pour Training modèles développés par des tiers. Les données cliniques sont stockées en Suisse. L'analyse au sein de l'UE s'effectue exclusivement en mémoire vive, sans stockage permanent des contenus traités.
Lorsque vous connectez un compte Zoom, nous n'accédons qu'aux données nécessaires à l'enregistrement et à la transcription des réunions que vous avez lancées ou hébergées. Au cours d'une session en direct, nous recevons le flux audio de la réunion via Zoom Real-Time Media Streams (RTMS), une fois que la session a été lancée par l'hôte et que les consignes de partage des données prévues par Zoom ont été affichées. Ce flux audio est traité exclusivement en mémoire vive, converti en texte et n’est jamais enregistré sous forme de fichier audio brut — seule la transcription chiffrée est stockée. Vos jetons OAuth Zoom sont stockés sous forme chiffrée, ne sont jamais transmis au navigateur et sont immédiatement révoqués et supprimés dès la déconnexion. Nous intervenons exclusivement sur les réunions créées, lancées ou hébergées via votre propre compte Zoom. Le traitement des données par Zoom est régi par la politique de confidentialité de Zoom.
La présente déclaration de confidentialité décrit principalement le traitement des données lors de la visite et de l'utilisation du site web aidx.ch ainsi que lors de la souscription d'un abonnement via le site web.
Lorsque vous visitez notre site Web, des données techniques d'accès sont enregistrées (adresse IP, horodatage, URL consultée, type de navigateur). Ces données sont utilisées exclusivement à des fins de sécurité et d'analyse des erreurs et sont supprimées après 30 jours.
Lorsque vous nous contactez (formulaire, e-mail, téléphone), nous traitons les données transmises afin de répondre à votre demande. Base juridique : préparation d'un contrat ou intérêt légitime (art. 6, al. 1, let. b/f du RGPD ; art. 31, al. 2, let. a de la LPD).
Pour la gestion des abonnements, nous faisons appel à Stripe, Inc. (stripe.com), un prestataire de services de paiement certifié PCI DSS niveau 1. Dans le cadre du processus de paiement et de facturation, Stripe traite les données d'identification, de contact, de facturation et de paiement conformément à sa propre politique de confidentialité (stripe.com/privacy). Stripe ne nous transmet que le statut de l'abonnement — aucune donnée de paiement complète. Le partenaire contractuel de votre abonnement est aidX AG. Base juridique : exécution du contrat (art. 6, al. 1, let. b du RGPD ; art. 31, al. 2, let. a de la LPD).
Pour le multilinguisme de ce site web, nous utilisons Weglot (Weglot SAS, 138 rue Pierre Joigneaux, 92270 Bois-Colombes, France). Dans ce cadre, le contenu du site web ainsi que des informations techniques relatives à l'utilisation et aux appareils peuvent être traités dans la mesure où cela est nécessaire pour fournir les traductions. Weglot peut faire appel à des sous-traitants situés en dehors de l'UE dans le cadre de ses services. Pour plus d'informations : weglot.com/privacy. Base juridique : intérêt légitime (art. 6, al. 1, let. f du RGPD).
Les données relatives aux applications principales et les transcriptions enregistrées sont stockées sur une infrastructure située en Suisse (Infomaniak). Pour certaines étapes du traitement, nous faisons appel à des sous-traitants essentiels, qui sont tous contractuellement tenus de respecter les normes en matière de protection des données et qui ne sont impliqués que lorsqu’ils reçoivent effectivement des données à caractère personnel :
L'analyse clinique par IA s'effectue exclusivement en mémoire vive dans des centres de données situés au sein de l'UE, sans stockage permanent des contenus traités. Les données cliniques sont stockées exclusivement en Suisse. Les données de paiement sont traitées exclusivement par le prestataire de services de paiement et ne sont pas stockées sur nos serveurs.
Les transferts vers des pays hors de la Suisse s'effectuent sur la base de garanties appropriées, notamment des clauses contractuelles types ou des décisions d'adéquation reconnues.
Nous n'utilisons pas de outils de suivi marketing ou publicitaires tels que Google Analytics ou Meta Pixel. Toutefois, des cookies techniquement nécessaires ou des technologies similaires provenant de services intégrés peuvent être utilisés , notamment pour la fonctionnalité multilingue (Weglot) et la gestion des sessions.
Conformément à la DSG et au RGPD, vous disposez des droits suivants :
Pour exercer vos droits, veuillez contacter : hello@aidx.ch
Vous avez le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous résidez dans l'UE, auprès de l'autorité compétente en matière de protection des données.
Nous nous réservons le droit de modifier cette déclaration de confidentialité si nécessaire. La version actuelle est disponible sur cette page. La date de la dernière mise à jour indiquée ci-dessus fait toujours foi.