Politique de confidentialité
Comment nous traitons les données
Ce document décrit les données que Nexoria traite, pourquoi, où elles se trouvent et combien de temps elles y restent.
Dernière mise à jour : 12 octobre 2026
1. Qui est responsable
| Nom commercial | Nexoria |
|---|---|
| Raison sociale | Audric Cuenoud |
| Forme juridique | Entrepreneur individuel |
| SIREN | 937 828 390 |
| Siège | 6 rue Amont 21320 Beurey-Bauguay, France |
| contact@nexoria-agency.ch |
Deux rôles à ne pas confondre. Pour les données de nos propres prospects et clients (nom, e-mail, échanges commerciaux), Nexoria est responsable du traitement.
Pour les données traitées dans le cadre d'un mandat, les dossiers des patients d'un cabinet par exemple, Nexoria est sous-traitant. Le cabinet reste responsable, nous agissons sur ses instructions, dans le cadre d'un contrat de sous-traitance signé qui précise les finalités, les durées et les sous-traitants autorisés.
Le siège social est en France, l'exploitation et les clients sont en Suisse : les traitements relèvent à la fois du RGPD et de la LPD révisée. Quand les deux textes divergent, nous appliquons le plus protecteur.
2. Données traitées pour le compte de nos clients
| Catégorie | Exemples | Finalité |
|---|---|---|
| Données de santé | notes de séance, bilans, motifs de consultation | produire et restituer un compte rendu au praticien |
| Identité du patient | nom, prénom, date de séance | rattacher une note au bon dossier |
| Enregistrements vocaux | dictée du praticien après une séance | transcription, puis rédaction de la note |
| Coordonnées | numéro de téléphone du praticien | identifier l'auteur d'une dictée et lui répondre |
Ces traitements reposent sur le mandat confié par le cabinet. Nous ne les utilisons à aucune autre fin, et jamais pour entraîner un modèle.
3. Sous-traitants et localisation
Chaque contrat client énumère les sous-traitants autorisés. Aucun autre n'est ajouté sans information préalable du client.
| Prestataire | Rôle | Lieu |
|---|---|---|
| Infomaniak | hébergement des serveurs, des bases de données et des sauvegardes | Genève, Suisse |
| n8n GmbH | moteur d'automatisation, exécuté sur notre propre serveur | logiciel allemand, exécuté en Suisse |
| OpenAI | transcription vocale et rédaction de texte | États-Unis |
| Meta Platforms | acheminement des messages WhatsApp | États-Unis / Irlande |
| Nexoria | administration et maintenance | Suisse |
Les dossiers sont stockés en Suisse et administrés depuis la Suisse. Le siège social de l'entreprise se trouve en France, sans que cela déplace les données. Les appels aux prestataires ci-dessus constituent en revanche des communications à l'étranger : l'Irlande offre un niveau de protection reconnu, et les transferts vers les États-Unis reposent sur les clauses contractuelles types.
4. Durées de conservation
- Les notes et bilans sont conservés tant que le mandat du cabinet le prévoit, et supprimés à sa demande ou à la fin du contrat.
- Les journaux techniques sont conservés quatorze jours.
- Les sauvegardes chiffrées suivent une rotation de quatorze copies quotidiennes, huit hebdomadaires et douze mensuelles.
5. Sécurité
- Serveurs en Suisse, accès administrateur par clé uniquement, pare-feu limité aux ports nécessaires.
- Chaque client dispose d'identifiants de base de données distincts, sans accès aux données des autres.
- Sauvegardes chiffrées avant tout envoi hors du serveur, et restauration testée.
- Aucune donnée de santé n'est écrite dans un message susceptible d'être lu sur un écran verrouillé.
6. Vos droits
Toute personne peut demander l'accès à ses données, leur rectification, leur suppression, ou s'opposer à un traitement. Si vous êtes patient d'un cabinet qui utilise nos agents, adressez-vous d'abord à ce cabinet : il est responsable du traitement et détient votre dossier. Nous l'assistons dans un délai raisonnable.
Pour toute demande nous concernant directement : contact@nexoria-agency.ch. Voir aussi la page dédiée à la suppression des données.
En cas de désaccord, vous pouvez saisir la CNIL en France, ou le Préposé fédéral à la protection des données et à la transparence en Suisse.
7. Messages WhatsApp
Nos agents échangent des messages via l'API WhatsApp Business de Meta. Un praticien nous écrit volontairement ; un patient ne reçoit un message que dans le cadre de sa prise en charge par le cabinet, et peut demander à ne plus en recevoir à tout moment en répondant au message.
Le contenu transite par l'infrastructure de Meta. Nous limitons ce qui y circule : les messages adressés aux patients ne contiennent ni diagnostic, ni zone du corps, ni traitement.
8. Modifications
Toute modification de cette politique est datée en tête de page. Les clients sous contrat sont informés séparément des changements qui touchent leurs traitements.