Politique de confidentialité.

1. Hébergement & fichiers journaux du serveur

Ce site est hébergé chez ALL-INKL.COM — Neue Medien Münnich (Hauptstraße 68, 02742 Friedrichroda). Lors de la visite, sont automatiquement Server-Logfiles enregistrées (adresse IP, heure d’accès, type de navigateur, référent) et conservées brièvement pour assurer le fonctionnement. Un contrat de sous-traitance existe avec le prestataire. Base juridique : Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

2. Formulaire de contact (Web3Forms)

Les données transmises via le formulaire de contact (nom, e-mail, le cas échéant téléphone, message) sont traitées pour répondre à votre demande. L’envoi se fait via Web3Forms en tant que sous-traitant. Base juridique : Art. 6 Abs. 1 lit. b DSGVO (préparation du contrat) ou lit. a (consentement).

3. Prise de rendez-vous en ligne (arzt-direkt · Zollsoft)

Les rendez-vous sont réservés via arzt-direkt der Zollsoft GmbH (Engelplatz 8, 07743 Jena). Le widget ou le lien de réservation ne se charge qu’après votre consentement. Dès son ouverture, la politique de confidentialité de Zollsoft/arzt-direkt s’applique. Base juridique : Art. 6 Abs. 1 lit. a DSGVO (consentement) ou lit. b.

4. Réception en ligne (Docmedico)

Pour la réception en ligne, nous intégrons un service de Docmedico . Le script associé ne se charge qu’après votre consentement via le bandeau cookies. Des données de connexion peuvent alors être transmises au prestataire. Base juridique : Art. 6 Abs. 1 lit. a DSGVO (consentement).

5. Formulaires en ligne (Zollsoft)

Pour les formulaires en ligne à remplir (p. ex. anamnèse, motif) nous utilisons des services de Zollsoft GmbH (Engelplatz 8, 07743 Jena). Les données transmises servent exclusivement à préparer votre demande. Base juridique : Art. 6 Abs. 1 lit. a DSGVO ou lit. b.

6. Newsletter

Pour l’envoi de notre newsletter et le formulaire d’inscription, nous utilisons Brevo (Brevo GmbH, anciennement Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Lors de l’inscription, nous traitons les données que vous indiquez (prénom, nom, e-mail) ainsi que la date d’inscription et de confirmation (preuve du consentement). L’inscription se fait en double opt-in : après l’inscription, vous recevez un e-mail avec un lien de confirmation ; vous n’êtes ajouté(e) à la liste qu’après avoir cliqué. L’inscription est automatisée via n8n (n8n GmbH, Berlin ; hébergement dans l’UE). Des contrats de sous-traitance (art. 28 RGPD) existent avec les deux prestataires ; des garanties appropriées s’appliquent en cas de transfert hors UE. Vous pouvez retirer votre consentement à tout moment via le lien de désinscription présent dans chaque e-mail. Base juridique : Art. 6 Abs. 1 lit. a DSGVO (consentement).

7. Carte intégrée (OpenStreetMap)

Sur la page de contact, nous affichons une OpenStreetMap-Karte (OpenStreetMap Foundation, UK). Elle ne se charge qu’après votre consentement ; votre adresse IP est alors transmise à OpenStreetMap. Base juridique : Art. 6 Abs. 1 lit. a DSGVO (consentement).

8. Polices de caractères (Adobe Fonts)

La police DM Sans est hébergée localement sur notre serveur — aucune donnée n’est transmise à des tiers. Nous utilisons en outre Avenir Next via Adobe Fonts (Adobe Systems Software Ireland Ltd.) ; votre adresse IP peut être transmise à Adobe lors du chargement. Base juridique : Art. 6 Abs. 1 lit. f DSGVO.

8a. Candidatures

Si vous postulez via nos formulaires carrière, nous traitons vos données et votre CV exclusivement pour mener la procédure de candidature (§ 26 BDSG, art. 6 al. 1 lit. b RGPD). La transmission passe par notre propre infrastructure d’automatisation (n8n, hébergement UE) ; l’accusé de réception est envoyé via Brevo (Sendinblue GmbH, Allemagne). Vos documents ne sont jamais utilisés à des fins marketing et sont supprimés au plus tard six mois après la clôture de la procédure, sauf consentement à une conservation plus longue.

9. Vidéo YouTube (Google)

Sur certaines pages, nous intégrons des vidéos via YouTube en mode de confidentialité avancé (youtube-nocookie.com) de Google Ireland Ltd. La vidéo ne se charge qu’après votre consentement ; auparavant, seule une miniature est affichée. Le chargement transmet des données de connexion (dont votre adresse IP) à Google ; un transfert vers les États-Unis est possible (Google a adhéré au cadre EU-US Data Privacy Framework). Base juridique : art. 6, §1, a) RGPD (consentement).

9a. Assistante téléphonique « Clara » (VITAS)

Les appels en dehors des heures d’ouverture, ainsi qu’une partie des appels pendant les heures d’ouverture, sont pris par notre assistante téléphonique numérique « Clara ». La conversation est traitée automatiquement et convertie en texte pour traiter votre demande ; vous en êtes informée au début de l’appel. Sont traitées les informations que vous fournissez (p. ex. nom, date de naissance, numéro de rappel, demande).

Le prestataire est VITAS GmbH (Allemagne), avec qui un contrat de sous-traitance selon l’art. 28 RGPD est conclu. Le traitement a lieu sur des serveurs dans l’UE. VITAS est certifiée ISO 27001 et a obtenu en mars 2026 l’attestation C5 selon le catalogue d’audit de l’Office fédéral allemand de la sécurité de l’information (BSI) — la norme allemande la plus stricte pour la sécurité cloud dans la santé, confirmée par un auditeur indépendant (détails chez VITAS). La base juridique est l’art. 6, par. 1, lit. b RGPD (prise de rendez-vous et traitement de la demande) ou l’art. 9, par. 2, lit. h RGPD si vous communiquez des informations de santé. Si vous ne souhaitez pas parler avec Clara, vous pouvez à tout moment être transférée à l’équipe ou utiliser la réception en ligne.

9b. Formulaire de feedback (Realitycheck)

Sur notre page Realitycheck, vous pouvez nous donner votre avis — anonymement si vous le souhaitez. Seuls sont transmis les évaluations et textes saisis, plus, en option, votre prénom et votre adresse e-mail. La transmission passe par notre plateforme d’automatisation n8n (n8n GmbH, Berlin ; hébergement UE) ; si vous indiquez une adresse e-mail, vous recevez une confirmation via notre prestataire Brevo (Sendinblue GmbH, Berlin). Des contrats de sous-traitance existent avec les deux prestataires.

La base juridique est votre consentement (art. 6, par. 1, lit. a RGPD), donné par l’envoi du formulaire et révocable à tout moment pour l’avenir. Merci de ne pas saisir de données de santé dans le formulaire — la réception en ligne protégée est prévue pour cela. Un feedback anonyme ne peut ensuite être ni attribué ni supprimé, faute de référence personnelle.

9c. Google Analytics 4 (uniquement avec consentement)

Si vous consentez dans la bannière de cookies, nous utilisons Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) pour comprendre anonymement l’utilisation de notre site. Sans votre consentement, Google Analytics n’est pas chargé — nous utilisons le Google Consent Mode v2, réglé par défaut sur « refusé ».

Sont traitées des données d’usage pseudonymisées (adresse IP tronquée, pages visitées, type d’appareil, région approximative). Un transfert vers Google LLC aux États-Unis est possible ; Google est certifié dans le cadre du EU-US Data Privacy Framework. Base juridique : votre consentement (art. 6, par. 1, lit. a RGPD, § 25, al. 1 TTDSG). Vous pouvez le révoquer à tout moment via le lien « Paramètres des cookies » en pied de page ; les données Analytics sont conservées 14 mois.

9d. Logiciel de cabinet tomedo (Zollsoft)

Pour gérer vos données de traitement, nous utilisons le logiciel de cabinet tomedo de zollsoft GmbH (Iéna, Allemagne). Y sont traitées vos données administratives, de rendez-vous, de facturation et de traitement — y compris des données de santé au sens de l’art. 9 RGPD. Base juridique : art. 6, par. 1, lit. b et c, combiné à l’art. 9, par. 2, lit. h RGPD (contrat de soins, obligations légales de documentation) ainsi que notre contrat de sous-traitance selon l’art. 28 RGPD avec zollsoft. La conservation suit les délais légaux (en règle générale 10 ans). Pour la prise de rendez-vous et les formulaires en ligne du même prestataire, voir les sections 3 et 5.

9e. Documentation assistée par IA en consultation (tomedo.Intelligence)

Pour consacrer plus de temps à l’échange qu’au clavier, nous utilisons les fonctions d’IA de notre logiciel de cabinet — tomedo.Intelligence de zollsoft GmbH (voir section 9d). Elles comprennent la reconnaissance vocale médicale et l’assistant de consultation : sur demande, l’entretien est capté par microphone, converti en texte et préparé sous forme de projet structuré pour votre dossier. La médecin vérifie et assume chaque entrée — l’IA ne décide rien, ne pose aucun diagnostic et ne remplace aucun jugement médical.

Traitement de l’enregistrement : le traitement vocal est chiffré ; selon le prestataire, les données vocales transmises ne sont pas conservées. Le modèle de langage utilisé est hébergé au sein de l’UE, et un contrat « zero data retention » garantit que les données ne sont ni stockées ni réutilisées après traitement — en particulier pas pour entraîner des modèles d’IA. Seul le texte repris par la médecin dans la documentation est conservé durablement. Base : notre contrat de sous-traitance (art. 28 RGPD) avec zollsoft.

Votre décision : l’utilisation n’a lieu qu’avec votre consentement préalable (art. 6, par. 1, lit. a combiné à l’art. 9, par. 2, lit. a RGPD), recueilli et documenté avant tout enregistrement. Vous pouvez vous y opposer à tout moment ou le révoquer pour l’avenir — sans aucun désavantage pour votre suivi. Si vous refusez, nous documentons à la main comme auparavant. Ce n’est pas une faveur, c’est votre droit.

Les formulaires de consentement et d’information — y compris le contrat de soins et le consentement en matière de protection des données — sont disponibles à tout moment sous Formulaires (en allemand). Vous pouvez les remplir à l’avance depuis chez vous ou sur place sur la tablette.

9f. Hébergement dans l’UE & sécurité des données

Nous hébergeons toutes les données en Europe et veillons à une data residency conforme. Nous évitons les services cloud américains sans garanties de données européennes adéquates — d’où OpenStreetMap plutôt que Google Maps, des vidéos uniquement en mode de confidentialité avancée et aucun service de polices externe. Le logiciel de cabinet et l’assistance téléphonique tournent sur des serveurs en Allemagne ; le traitement vocal par IA (section 9e) a lieu sur des serveurs de l’UE avec zero data retention. Lorsqu’un service peut exceptionnellement impliquer un transfert vers les États-Unis (voir section 9c), cela n’a lieu qu’après votre consentement et sur la base de garanties reconnues.

Ce site est transmis de façon chiffrée (TLS). Pour les questions médicales, utilisez toujours la réception en ligne protégée plutôt qu’un e-mail non chiffré.

10. Conservation & suppression

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou aussi longtemps que l’exigent les délais légaux de conservation (p. ex. commerciaux et fiscaux). Les données issues de demandes sont supprimées après traitement définitif ; les données fondées sur le consentement jusqu’à votre retrait. Les données patients relèvent des obligations de conservation médicales et sont gérées uniquement dans le logiciel sécurisé du cabinet, pas via ce site.

11. Cookies & consentement

Le stockage techniquement nécessaire (p. ex. votre choix de cookies) se fait localement dans votre navigateur. Les services externes (réservation, réception en ligne, newsletter, carte, le cas échéant statistiques) sont qu’après votre consentement chargés via le bandeau cookies. Vous pouvez modifier ou révoquer votre choix à tout moment via l’icône en bas à gauche. Base juridique : Art. 6 Abs. 1 lit. a DSGVO ou § 25 TDDDG.

12. Droit de réclamation

Vous avez le droit de déposer une réclamation auprès du Commissaire régional à la protection des données et à la liberté d’information du Bade-Wurtemberg. Adresse : baden-wuerttemberg.datenschutz.de.

Stand: 07/2026 · Bei Fragen: praxis@frauenaerztinnen-konstanz.de · Mentions légales