Mise à jour le 30 octobre 2026
Politique de confidentialité
Ce que nous gardons quand vous laissez votre numéro, quand TonIAssistant répond à vos patients, combien de temps, et comment le faire supprimer.
1. Qui est responsable
Pour les visiteurs de ce site et les personnes qui nous contactent, le responsable de traitement est Léon Dervan EI, nom commercial LD Consulting, 27 Rue Barrème, 69006 Lyon, France.
Pour toute question sur vos données : [email protected].
2. Les formulaires du site
Quand vous réservez les quinze minutes de démonstration, nous recevons votre prénom, nom, numéro de téléphone et le nom de votre cabinet ou entreprise. Nous les utilisons pour vous rappeler et préparer la démonstration, rien d'autre. Aucun compte n'est créé.
Ces informations sont enregistrées dans une base de données sur notre serveur, dans l'Union européenne. Seule l'équipe TonIAssistant y accède, par un espace protégé par mot de passe.
Pour bloquer les envois automatisés, le serveur garde en mémoire votre adresse IP pendant une heure au plus. Elle n'est pas enregistrée avec votre demande.
Base légale : les mesures prises à votre demande avant un éventuel contrat (art. 6.1.b du RGPD).
Nous ne vendons pas ces données, nous ne les louons pas, et nous ne les utilisons pas pour de la publicité.
3. Les appels de démonstration
L'appel que vous écoutez sur la page d'accueil est un enregistrement rejoué. Le lancer n'envoie aucune donnée vous concernant.
Quand l'option « Recevoir un appel de TonIAssistant » sera ouverte, vous pourrez donner votre numéro pour qu'TonIAssistant vous appelle. Nous enregistrerons alors ce numéro, votre adresse IP et l'heure de la demande, pour limiter les appels à un par numéro et par jour.
Pendant l'appel, votre voix est transformée en texte en temps réel, l'assistant prépare sa réponse, puis la prononce. L'appel peut être enregistré et transcrit pour contrôler la qualité des réponses. TonIAssistant annonce toujours qu'il est un assistant automatique.
Base légale : votre demande d'appel (art. 6.1.b du RGPD), et notre intérêt légitime à éviter les abus (art. 6.1.f).
4. Les données des patients et clients de nos clients
Un cabinet, une clinique ou un commerce qui utilise TonIAssistant reçoit par son intermédiaire des appels, des messages et des demandes de rendez-vous. Pour ces données, l'établissement est le responsable de traitement. LD Consulting agit comme sous-traitant, au sens de l'article 28 du RGPD.
- Nous traitons ces données uniquement selon les instructions de l'établissement, fixées dans un contrat de sous-traitance.
- L'établissement choisit si les appels sont enregistrés et transcrits, et combien de temps ils sont gardés.
- L'établissement informe ses patients et répond à leurs demandes d'exercice des droits. Nous l'aidons à le faire.
- Nous n'utilisons jamais ces données pour notre propre compte.
Un appel à un cabinet médical peut contenir des données de santé. Les conditions d'hébergement de ces données, dont la certification HDS lorsqu'elle est requise, sont fixées dans le contrat avec chaque établissement avant toute mise en service.
Si vous êtes patient d'un établissement qui utilise TonIAssistant, adressez d'abord vos demandes à cet établissement. Vous pouvez aussi nous écrire et nous transmettrons.
5. Nos prestataires
Pour faire fonctionner le site et l'assistant, nous faisons appel aux prestataires suivants. Chacun ne reçoit que ce qui est nécessaire à sa tâche.
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Hetzner Online GmbHAllemagne | Hébergement du site, de l'application et des données | Union européenne |
| Cloudflare, Inc.États-Unis | Diffusion du site et protection contre les attaques | Réseau mondial, au plus près du visiteur |
| LiveKit, Inc.États-Unis | Transport de la voix et exécution de l'assistant | Région Union européenne (Francfort) |
| Deepgram, Inc.États-Unis | Transcription de la voix en texte | Via le point d'accès européen de LiveKit |
| OpenAIÉtats-Unis | Modèle de langage qui prépare les réponses | Via LiveKit Inference, point d'accès européen |
| Mistral AIFrance | Synthèse de la voix de l'assistant | Union européenne |
| Twilio Inc.États-Unis | Numéros de téléphone (prévu) | Selon le contrat du prestataire |
| ResendÉtats-Unis | Envoi des e-mails de service | Selon le contrat du prestataire |
Plusieurs de ces prestataires sont des sociétés américaines. Lorsque des données quittent l'Union européenne ou y sont accessibles depuis l'étranger, le transfert repose sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne, selon les engagements contractuels de chaque prestataire.
La liste à jour est disponible sur simple demande à [email protected].
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Demande de rappel ou de démonstration | 3 ans après notre dernier échange, puis suppression |
| Adresse IP liée à un envoi de formulaire | 1 heure au plus, en mémoire seulement |
| Numéro et adresse IP d'un appel de démonstration | 30 jours |
| Enregistrement et transcription d'un appel | 30 jours, sauf autre durée fixée par l'établissement client |
| Données traitées pour un établissement client | Durée fixée par l'établissement, puis suppression ou restitution à la fin du contrat |
7. Vos droits
Vous pouvez demander à accéder à vos données, les faire rectifier ou effacer, vous opposer à leur traitement, en limiter l'usage, ou les recevoir dans un format réutilisable (portabilité).
Écrivez à [email protected] en précisant le numéro de téléphone ou le nom utilisé. Nous répondons sous un mois. Si nous avons un doute sur votre identité, nous pourrons vous demander de la confirmer.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. Sécurité
Toutes les pages et tous les envois passent par une connexion chiffrée (HTTPS). L'accès aux demandes et aux appels est réservé à l'équipe, par identifiant et mot de passe, et limité en nombre de tentatives.
Si nous constatons une fuite de données qui vous concerne, nous prévenons la CNIL et, lorsque la loi l'exige, les personnes touchées.