Privatarztpraxis R. Janušas OREME, Hauptstrasse 2, CH-9053 Teufen AR, Suisse, représentée par Rolandas Janušas, MD. Contact pour les questions relatives à la protection des données : info@lucerna.care.
Lucerna est une première orientation assistée par intelligence artificielle pour des troubles de santé. Vous décrivez vos troubles, en les complétant si vous le souhaitez par des photos ou des comptes rendus médicaux numérisés. Une intelligence artificielle analyse ces informations et établit une synthèse structurée. Cette synthèse n’est pas un diagnostic médical et ne remplace pas une consultation personnelle.
| Catégorie | Données |
|---|---|
| Données de santé | Troubles, médicaments, sommeil, digestion, activité, perspective choisie, le cas échéant photos du visage/de la langue, le cas échéant photos ou PDF de comptes rendus médicaux |
| Coordonnées (uniquement si fournies volontairement) | Prénom, nom, adresse, téléphone, e-mail |
| Données techniques | Adresse IP (uniquement brièvement, pour prévenir les abus, voir point 8) |
Les données de santé constituent une catégorie particulière de données à caractère personnel. Elles ne sont traitées que si vous y consentez expressément au cours du processus (case à cocher distincte avant la saisie, autre case à cocher distincte avant le téléversement de photos ou de comptes rendus).
Base juridique pour les données de santé : nous traitons vos données de santé sur la base de votre consentement explicite au sens de l’art. 9, par. 2, point a), du RGPD, que vous donnez en cochant la case à l’étape 1. Vous pouvez retirer ce consentement à tout moment pour l’avenir, sans formalité, par e-mail à info@lucerna.care. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
La communication de vos coordonnées est facultative. Vous pouvez utiliser Lucerna sans saisir votre nom ni vos coordonnées. Vos données de santé sont alors traitées sans votre nom. Veuillez noter : un texte saisi librement, des photos du visage ou de la langue et des comptes rendus médicaux peuvent néanmoins permettre un lien avec votre personne. Lors du paiement, Stripe reçoit les données nécessaires à cet effet (voir point 10). Vos indications sur vos symptômes sont transmises à notre serveur dès la saisie, sans nom ni coordonnées, afin que des questions complémentaires adaptées puissent vous être posées.
Lorsque vous téléversez un compte rendu médical (photo ou PDF), le processus suivant se déroule entièrement sur votre propre appareil, avant que quoi que ce soit ne soit envoyé à notre serveur ou à une IA :
Limite importante : ce caviardage automatique s’applique uniquement aux photos/PDF téléversés, et non aux photos du visage/de la langue (qui, par nature, ne contiennent pas de texte à caviarder). Le texte que vous saisissez librement dans le formulaire pour décrire vos troubles n’est pas analysé automatiquement — veuillez donc éviter d’y indiquer des noms, adresses ou autres informations permettant de vous identifier.
Pour établir l’évaluation, vos données (sans coordonnées) sont transmises aux sous-traitants suivants :
Ces prestataires peuvent conserver les données transmises pendant une durée limitée à des fins de sécurité et de détection des abus, en règle générale jusqu’à 30 jours, plus longtemps en cas de soupçon d’abus.
Vos coordonnées (si fournies volontairement) ne sont pas transmises à Anthropic ni à xAI — elles restent dans votre navigateur et sont utilisées uniquement en local pour la synthèse imprimable et la réservation facultative.
Les prestataires mentionnés ont leur siège aux États-Unis. Un transfert vers ce pays n’a lieu que sur la base de garanties appropriées (p. ex. clauses types de protection des données). Avec Anthropic PBC et xAI Corp., leurs accords de sous-traitance (Data Processing Addendum) s’appliquent ; ils font automatiquement partie de leurs conditions d’utilisation respectives : anthropic.com/legal/data-processing-addendum et x.ai/legal/data-processing-addendum.
La fonction d’évaluation ne conserve pas durablement vos données de santé, photos, rapports et résultats. Ils sont traités lors de la requête et ne sont pas enregistrés sur nos serveurs une fois la réponse générée. Pour prévenir les abus (requêtes automatisées en masse), l’adresse IP à l’origine de la requête est brièvement comptabilisée à des fins techniques (jusqu’à 15 minutes), puis automatiquement supprimée ; ce comptage sert exclusivement à prévenir les abus et non au profilage.
Seules les données d’achat et de facturation sont conservées durablement (voir chiffres 10 et 10a). Nous les conservons aussi longtemps que la loi l’exige, en règle générale 10 ans (obligation de tenue des comptes, art. 958f CO).
Si vous cliquez sur « Terminer la session & supprimer toutes les données », toutes les informations enregistrées dans votre navigateur (texte, photos, coordonnées) sont immédiatement supprimées.
Si vous souhaitez réserver une consultation en ligne, vous êtes redirigé(e) vers notre système de réservation externe (Acuity Scheduling). Les dispositions relatives à la protection des données de ce prestataire s’appliquent en sus. Vous pouvez y joindre vous-même, si vous le souhaitez, la synthèse PDF enregistrée auparavant — cela se fait activement par vous, et non automatiquement par Lucerna.
Le paiement est traité par le prestataire de services de paiement Stripe (Stripe Payments Europe, Ltd., Irlande, ou Stripe, Inc., États-Unis). Pour payer, vous êtes redirigé(e) vers une page de paiement sécurisée hébergée par Stripe. Vous saisissez vos données de paiement (p. ex. numéro de carte) directement chez Stripe — elles ne parviennent jamais à notre serveur et ne sont pas enregistrées par nous. Nous apprenons si un paiement a été effectué et pour quel montant, ainsi que les informations que vous saisissez chez Stripe pour le reçu (p. ex. adresse e-mail) et le pays de votre moyen de paiement. Stripe ne reçoit aucune donnée de santé. PayPal, Apple Pay, Google Pay et TWINT sont proposés et traités exclusivement via Stripe. Nous n’avons aucune connexion propre avec ces prestataires et ne recevons d’eux aucune donnée de paiement. Si vous arrivez chez nous par un lien comportant un identifiant de provenance (p. ex. d’une annonce donnée), cet identifiant est enregistré chez Stripe avec le paiement. Il contient uniquement un court nom de campagne, aucune donnée de santé et aucune information sur la perspective que vous avez choisie. La politique de confidentialité de Stripe s’applique en sus : stripe.com/de/privacy. L’accord de sous-traitance de Stripe fait automatiquement partie du Stripe Services Agreement : stripe.com/legal/dpa, complété par l’accord relatif aux transferts de données de la Suisse/de l’EEE/du Royaume-Uni vers les États-Unis : stripe.com/legal/dta.
Si vous achetez un pack famille ou entreprise, nous collectons via Stripe votre adresse e-mail, votre adresse de facturation et, le cas échéant, le nom de l’entreprise. Stripe crée à cet effet un compte client et une facture et enregistre les codes de bons correspondants avec des informations sur l’achat (p. ex. pays de facturation et pays de la carte). Nous vous envoyons les codes et la confirmation d’achat par e-mail (envoi via United Domains, voir chiffre 6).
La base légale est l’exécution du contrat d’achat (art. 6, par. 1, let. b RGPD) et l’obligation légale de conservation (art. 6, par. 1, let. c RGPD). Nous conservons les données d’achat et de facturation pendant 10 ans.
Afin de vous afficher le prix dans la devise appropriée (CHF, EUR ou USD), le pays est déterminé à partir de votre adresse IP lors de la consultation. La base légale est notre intérêt légitime à un affichage compréhensible des prix (art. 6, par. 1, let. f RGPD).
Sans votre consentement, ce site n’utilise pas de cookies à des fins publicitaires.
Pour la mesure d’audience, nous utilisons Vercel Web Analytics (Vercel Inc., États-Unis ; certifiée au titre du cadre de protection des données UE–États-Unis). Aucun cookie n’est déposé et aucune donnée n’est enregistrée sur votre appareil. Seules des informations agrégées sont collectées, telles que les pages consultées, certaines étapes (p. ex. début du questionnaire ou clic sur « Démarrer la synthèse IA »), la langue choisie, le pays et l’identifiant de l’annonce par laquelle vous êtes arrivé(e). Votre adresse IP n’est utilisée que brièvement pour générer un identifiant changeant chaque jour et n’est pas enregistrée. Les réponses au questionnaire et les comptes rendus médicaux ne sont jamais collectés. La base juridique est notre intérêt légitime à améliorer notre offre (art. 6, par. 1, point f), du RGPD). Vous pouvez vous y opposer à tout moment : info@lucerna.care.
Uniquement si vous choisissez « Accepter » dans la fenêtre d’information, nous utilisons le pixel Meta et l’API Conversions de Meta Platforms Ireland Ltd. (Irlande). Finalité : mesurer si nos annonces sur Facebook et Instagram génèrent des consultations de pages et des achats, et orienter les annonces en conséquence.
_fbp, _fbc).Jamais transmis : vos réponses au questionnaire, les comptes rendus ou photos téléversés, les résultats de la synthèse, nom, e-mail, téléphone ou adresse.
La base juridique est votre consentement. Un transfert vers Meta Platforms, Inc. aux États-Unis n’a lieu qu’avec votre consentement. Meta Platforms, Inc. est certifiée au titre du cadre de protection des données UE–États-Unis et du cadre de protection des données Suisse–États-Unis (voir dataprivacyframework.gov). Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » en bas de page.
Vous disposez d’un droit d’accès, de rectification, d’effacement et de limitation du traitement de vos données, ainsi que du droit de retirer à tout moment, pour l’avenir, un consentement donné. Nous ne conservons pas durablement vos données de santé ; pour celles-ci, vous exercez ces droits surtout en supprimant immédiatement les données dans votre navigateur. Pour les données d’achat et de facturation, vous pouvez demander l’accès ; leur effacement n’est possible qu’à l’expiration du délai légal de conservation. Pour toute question, adressez-vous à info@lucerna.care. Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT/EDÖB, www.edoeb.admin.ch), dans l’UE auprès de l’autorité de contrôle de votre pays de résidence. En Lituanie, il s’agit de l’Inspection nationale de la protection des données (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt).
Lucerna s’adresse aux personnes âgées de 14 ans et plus. Les personnes plus jeunes ne peuvent utiliser Lucerna qu’avec le consentement et sous la surveillance d’un titulaire de l’autorité parentale.
Nous adaptons la présente politique dès que le traitement effectif des données change (p. ex. en cas de modification du traitement des paiements). Seule fait foi la version publiée au moment de votre utilisation.