Politique de confidentialité
Vitalou est conçu pour la protection des données : hébergement en Europe et minimisation des données collectées.
1. Responsable et rôles
Pour les données de son compte et de ses utilisateurs (les propriétaires d'animaux qui échangent avec l'assistant), la Clinique cliente agit en qualité de responsable de traitement. [Raison sociale], éditeur de Vitalou, agit en qualité de sous-traitantpour le compte de la Clinique, dans le cadre d'un accord de traitement des données (DPA). Pour les données relatives à la gestion de la relation commerciale, l'Éditeur est responsable de traitement.
2. Données collectées
- Compte clinique : nom de l'établissement, e-mail, identifiants, configuration.
- Base de connaissance : documents et informations fournis par la Clinique.
- Conversations : messages échangés avec l'assistant et, le cas échéant, les coordonnées communiquées pour une prise de rendez-vous (nom, téléphone, e-mail, informations sur l'animal).
- Données techniques : journaux de connexion, données strictement nécessaires au fonctionnement et à la sécurité.
Aucune donnée de santé du propriétaire n'est demandée. La collecte est limitée à ce qui est utile.
3. Finalités et bases légales
- Fournir le service d'accueil, d'orientation et de prise de rendez-vous (exécution du contrat).
- Assurer la traçabilité et la sécurité, améliorer la qualité des réponses (intérêt légitime).
- Gérer la relation commerciale et la facturation (exécution du contrat, obligation légale).
4. Hébergement et localisation
Les données sont hébergées en France (Union européenne) par OVH SAS (Roubaix). La base de données et les fichiers de la Clinique restent dans l'UE.
5. Sous-traitants et destinataires
Pour fonctionner, le service fait appel à des sous-traitants techniques :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement | France (UE) |
| Anthropic | Génération des réponses (modèle d'IA) | [À vérifier : UE / encadrement des transferts] |
| Voyage AI | Indexation de la base de connaissance | [À vérifier] |
Le contenu des conversations est transmis au fournisseur du modèle d'IA uniquementpour générer la réponse, et n'est pas utilisé pour entraîner ses modèles. [À confirmer contractuellement : DPA, garanties de transfert (clauses contractuelles types) si le sous-traitant est hors UE, durée de conservation côté sous-traitant.]
6. Durées de conservation
Les conversations et journaux sont conservés [durée à définir, ex. 12 mois], puis supprimés ou anonymisés. Les données de compte sont conservées le temps de la relation contractuelle, puis selon les obligations légales. [Préciser les durées.]
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Pour les exercer, écrivez à contact@vitalou.fr (ou au délégué à la protection des données : [DPO / e-mail si désigné]). Les propriétaires d'animaux exercent leurs droits auprès de la Clinique, responsable de traitement.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
8. Cookies
L'usage des cookies est détaillé dans notre Politique de cookies.