Politique de confidentialité

Allô Clinique (le « Service ») est une réceptionniste vocale par intelligence artificielle destinée aux cliniques de santé du Québec (toutes disciplines), exploitée par Lotfi Hichem Boutalbi (le « Fournisseur »), basé au Québec, Canada.

Pour toute question concernant cette politique ou pour exercer vos droits, contactez-nous à contact@allo-clinique.com.

Pour fournir le Service, nous traitons trois catégories de données :

• Données des cliniques clientes: nom de la clinique, adresse, fuseau horaire, horaires d'ouverture, valeur moyenne d'une visite, courriel et numéro de téléphone du responsable, jeton d'accès au logiciel de gestion si une synchronisation optionnelle est activée.
• Données des patients qui appellent(collectées au nom de la clinique cliente) : numéro de téléphone, prénom, nom, motif d'appel, transcription textuelle de l'appel, rendez-vous demandés ou modifiés. La clinique cliente est le responsable de ces données ; nous agissons en tant que sous-traitant.
• Données techniques: adresse IP, type de navigateur, journaux d'erreurs (via Sentry), métadonnées d'appel téléphonique (durée, horodatage, statut, coût).

• Faire fonctionner l'agent vocal et la prise de rendez-vous (base : exécution du contrat).
• Envoyer les confirmations et rappels par SMS aux patients (base : exécution du contrat avec la clinique).
• Améliorer la qualité du service (analyses agrégées, anonymisées).
• Respecter nos obligations légales (facturation, comptabilité).

Nous n'utilisons jamaisles transcriptions de patients pour entraîner des modèles d'IA tiers. Le contenu reste confidentiel.

Le stockage principal de vos données (dossiers, rendez-vous, transcriptions) est situé au Canada, sur l'infrastructure Supabase (région ca-central-1, Montréal). Certains sous-traitants techniques traitent toutefois des données aux États-Unis pendant l'appel : Vapi (orchestration vocale) et Deepgram (transcription) peuvent conserver temporairement des copies de l'audio ou de la transcription sur des serveurs américains. Nous travaillons à réduire ces copies ; la liste complète figure ci-dessous.

Nos sous-traitants principaux et les juridictions concernées :

• Supabase — base de données (Canada)
• Vercel — hébergement applicatif (États-Unis, données en transit)
• Twilio — passerelle téléphonique et SMS (États-Unis)
• Vapi — moteur vocal IA (États-Unis)
• Anthropic — modèle linguistique Claude (États-Unis)
• ElevenLabs — synthèse vocale (voix de l'assistante) (États-Unis)
• Microsoft Azure — synthèse vocale de repli fr-CA (États-Unis)
• Deepgram — transcription en temps réel (États-Unis)
• Stripe — paiements (États-Unis)
• Sentry — journalisation d'erreurs (États-Unis)

Les transferts vers ces juridictions hors Québec s'appuient sur les conditions de traitement des données publiées par ces fournisseurs ; la mise en place d'ententes de traitement des données (DPA) formelles avec chacun d'eux est en cours et fait l'objet d'une évaluation des facteurs relatifs à la vie privée (EFVP).

En tant que personne dont les données sont traitées, vous avez le droit de :

• Accès : obtenir une copie des données vous concernant.
• Rectification : corriger des données inexactes.
• Suppression : demander l'effacement de vos données (droit à l'oubli).
• Portabilité : recevoir vos données dans un format structuré et lisible.
• Opposition : vous opposer au traitement de vos données.
• Désindexation : retirer vos données des résultats de recherche.

Pour exercer ces droits, écrivez à contact@allo-clinique.com. Nous répondons sous 30 jours.

• Données de compte clinique : durée du contrat + 7 ans (obligations comptables).
• Transcriptions d'appel : 12 mois, puis effacement automatique quotidien. Le contenu des messages texte suit la même durée.
• Messages du clavardage du site public, demandes de rappel de démonstration et candidatures au programme design partner : 90 jours, puis suppression automatique. Lorsqu'une candidature a donné lieu à l'ouverture d'un compte, nous conservons uniquement la trace du rattachement au programme (statut et date), sans coordonnées.
• Données patients (nom, téléphone, rendez-vous) : conservées pendant la durée du contrat avec la clinique cliente, qui en est responsable. Aucune suppression automatique par ancienneté ne leur est appliquée à ce jour. Elles sont effacées sur demande de la clinique ou de la personne concernée (section 5), demande que nous traitons sous 30 jours. La fin du contrat n'entraîne pas à elle seule cet effacement : les données demeurent en place jusqu'à une demande en ce sens, que la clinique peut nous adresser au moment de son départ.
• Enregistrements audio : il n'y a plus d'enregistrement. Depuis le 3 août 2026, aucun enregistrement de votre appel n'est créé, ni chez nous ni chez la plateforme vocale qui traite l'appel (section 4) : de votre conversation, seule la transcription textuelle existe, conservée selon les durées ci-dessus. Les appels antérieurs à cette date peuvent encore avoir un enregistrement chez ce fournisseur, sous sa propre politique de conservation, que nous ne maîtrisons pas — écrivez-nous pour en demander la suppression, nous la réclamons auprès de lui.
• Journaux techniques (Sentry) : 90 jours.

Les appels téléphoniques aux cliniques utilisant le Service sont répondus par un agent vocal automatisé (intelligence artificielle) et font l'objet d'une transcription textuelle, conservée selon les durées de la section 6. L'agent s'identifie comme assistante virtuelle. Si vous préférez parler à un humain, dites-le simplement pendant l'appel : l'agent transférera votre appel à la réception ou prendra un message pour qu'on vous rappelle.

En cas d'incident de confidentialité impliquant des renseignements personnels, nous nous engageons à : tenir un registre des incidents ; évaluer le risque de préjudice sérieux ; aviser la Commission d'accès à l'information (CAI) et les personnes concernées lorsque la loi l'exige ; et assister les cliniques clientes (responsables du traitement au sens de la Loi 25) dans leurs propres obligations de notification.

Notre site utilise un petit nombre de témoins (cookies). Les voici, tous :

• Témoins de session Supabase : vous garder connectée au tableau de bord. Nécessaires au fonctionnement du Service.
• Témoins Stripe : uniquement si vous démarrez un paiement. Nécessaires au paiement.
• allo_pending_checkout : posé lorsque vous cliquez sur « Commencer » depuis la page des tarifs. Il met votre commande de côté (forfait, nombre de numéros, options) le temps que vous vous connectiez, pour ne pas vous faire tout resaisir au retour. Durée : 30 minutes.
• allo_ref : posé uniquement si vous arrivez par un lien de parrainage (adresse de la forme allo-clinique.com/r/CODE). Il ne contient que le code de la clinique qui vous a recommandé le Service, afin de lui créditer le parrainage si vous vous inscrivez — aucun identifiant vous concernant. Durée : 30 jours. C'est le seul de nos témoins qui n'est pas strictement nécessaire : si vous le refusez ou le supprimez, le site fonctionne normalement, seule l'attribution du parrainage est perdue.
• _fbp et _fbc (pixel Meta) : uniquement si vous avez cliqué « Accepter »dans la bannière. Ils servent à mesurer nos campagnes publicitaires sur Facebook et Instagram : votre visite et, le cas échéant, votre clic sur notre numéro de téléphone sont transmis à Meta Platforms, qui peut les rapprocher de votre compte. C'est un témoin publicitaire, il permet un profilage et un suivi entre sites, et il est déposé par un tiers situé hors du Québec. Tant que vous n'avez pas accepté, ce pixel n'est pas chargé : aucune requête n'est envoyée à Meta et aucun de ces témoins n'est déposé. Si vous refusez, le site fonctionne normalement. Vous pouvez revenir sur votre décision en effaçant les données du site dans votre navigateur : la bannière réapparaîtra.

allo_pending_checkout et allo_ref sont déposés par allo-clinique.com, inaccessibles aux scripts de la page (indicateur httpOnly) et transmis uniquement par connexion chiffrée ; ni l'un ni l'autre ne sert à la publicité et aucun des deux ne vous suit sur d'autres sites. Notre mesure d'audience (Vercel Web Analytics) est anonyme et sans témoin : pages vues et événements agrégés, sans identifiant individuel. Le pixel Meta, lui, est le seul dispositif de cette page qui relève de la publicité — et il est conditionné à votre consentement.

Toutes les données en transit sont chiffrées en TLS 1.2+. Les données au repos sont chiffrées par défaut côté Supabase. L'accès aux données patients est restreint au compte clinique propriétaire via Row-Level Security PostgreSQL. Les jetons d'accès aux logiciels tiers (synchronisations optionnelles) sont chiffrés et accessibles uniquement par notre service backend.

Nous publierons toute modification importante de cette politique sur cette page avec une nouvelle date de mise à jour. Pour les modifications substantielles, nous notifierons les cliniques clientes par courriel au moins 30 jours à l'avance.

Responsable de la protection des renseignements personnels : Lotfi Hichem Boutalbi — contact@allo-clinique.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec : cai.gouv.qc.ca.