Politique de confidentialité

Ce résumé en langage simple n'a pas de valeur contractuelle. Il sert uniquement à donner une vue d'ensemble. Seul le texte qui suit fait foi.

BGGI GmbH, établie à Bonn, est responsable de vos données sur Love Your Life. Vous pouvez nous joindre par e-mail pour toute question relative à la protection des données.

Nous traitons vos données afin d'organiser votre traitement, de gérer votre compte, d'assurer la facturation et d'exploiter la plateforme en toute sécurité.

Nous ne traitons les données de santé qu'avec votre consentement explicite. Les médecins et les cliniques ne voient vos documents qu'une fois que votre dossier leur a été attribué et validé.

Pour certaines tâches, nous faisons appel à des prestataires de services, par exemple pour des centres de données à Francfort, les paiements, les e-mails, les entretiens vidéo et l'IA. Certains sont établis aux États-Unis. Nous indiquons chaque prestataire et la finalité.

L'IA aide aux traductions et aux résumés, dans le chat et au téléphone. Elle peut commettre des erreurs et ne remplace pas un conseil médical.

Vous pouvez demander des informations, faire rectifier ou effacer des données et retirer vos consentements à tout moment. Une grande partie de ces démarches peut être effectuée directement dans le portail, sous « Protection des données ».

La durée de conservation des données est indiquée dans la section consacrée à la durée de conservation. Les détails de chaque traitement figurent dans les paragraphes suivants.

Le responsable du traitement au sens du DSGVO est :

BGGI GmbH Rostocker Straße 43 53117 Bonn Allemagne

E-mail : datenschutz@love-you.life · Téléphone : +49 228 50446781

Veuillez adresser vos demandes relatives à la protection des données à cette adresse postale ou à cette adresse e-mail. L'export des données et la demande d'effacement sont en outre à votre disposition dans le portail, sous « Protection des données ».

La plateforme « Love Your Life » est une marque de BGGI GmbH. Lorsque la présente politique mentionne « nous », « BGGI » ou « Love Your Life », il s'agit de BGGI GmbH, sauf si une autre entité est expressément désignée.

Données de base : nom, adresse e-mail, numéro de téléphone, date de naissance, nationalité, adresse.

Données de santé (art. 9 DSGVO) : documents médicaux que vous avez téléversés ainsi qu'informations relatives au dossier, aux rendez-vous et au traitement.

Données d'utilisation : adresse IP, heures de connexion, données de journalisation (journal d'audit infalsifiable).

Données de facturation : devis, factures, paiements, y compris la devise de paiement, la preuve relative au début immédiat de la prestation (§ 11).

Données de communication et de traduction : messages dans le dossier, leur langue source ainsi que les traductions automatiques ; l'original et la traduction sont enregistrés séparément.

Données de parole et de voix : passages parlés dans l'interprète IA, le texte reconnu à partir de ceux-ci, sa traduction et la voix générée à partir de celle-ci (§ 13).

Données de localisation : pendant une mission en cours, l'interprète ou le chauffeur intervenant peut transmettre sa propre position (§ 14) ; avant une consultation vidéo, la patiente ou le patient confirme son lieu de séjour (§ 14a). Au point de rencontre, la patiente ou le patient peut partager sa propre position avec son consentement, et le service de transport et le passager peuvent échanger des messages courts prédéfinis (§ 14).

Justificatifs : attestations d'autorisation d'exercer, de permis et de licences des médecins, des cliniques, des pharmacies ainsi que des services de livraison et de coursier ; passeports, visas et pièces d'identité des patientes, des patients et des accompagnateurs (§ 15).

Données de paiement et bancaires : coordonnées bancaires pour les versements et les remboursements, devise de versement souhaitée, annonces de virements et paiements reçus.

Données de commande et de livraison : ordonnances, commandes en pharmacie, adresse de livraison et état de la livraison.

Données des employés : données relatives au temps de travail des employés de l'administration (§ 12).

Données d'appareil et de session : pour chaque connexion, une ligne comportant la désignation de l'appareil, l'identifiant du navigateur, l'application (application patients, application pour les intervenants, application d'administration ou navigateur ordinaire), l'adresse IP tronquée, l'heure de la connexion, l'heure de la dernière utilisation et une éventuelle révocation (§ 19).

Coordination de traitements médicaux internationaux (gestion des dossiers, rapprochement avec des médecins et des cliniques adaptés, planification des rendez-vous).

Gestion des comptes et authentification, y compris l'authentification à deux facteurs facultative.

Facturation et respect des obligations légales de conservation.

Sécurité, analyse des erreurs et prévention des abus.

Mise en œuvre des programmes promotionnels « Des clients invitent des clients » et pour les partenaires de réseaux sociaux, y compris la prévention des abus et la vérification qu'aucun membre d'une profession de santé ni aucune personne agissant pour le compte d'une clinique, d'un cabinet ou d'une pharmacie n'y participe (§§ 25 à 25c).

Réponse aux questions dans le chat, au téléphone et via WhatsApp, aide au remplissage de formulaires et traitement des e-mails entrants et sortants, dans chaque cas également avec l'assistance de l'IA.

Communication lors de la consultation vidéo et son suivi ; interprète IA, transcription et résumé uniquement avec accord.

Transmission de demandes aux assureurs, transfert de données de voyage à notre portail de voyages BGGI Travel avec votre consentement et recrutement de personnel.

Présentation des profils de prestataires, acquisition de nouveaux prestataires, traitement des réclamations et assurance qualité des textes traduits.

Rattachement à une agence lors de l'inscription, décompte avec les agences ainsi qu'assistance aux agences pour l'envoi d'e-mails et l'acquisition de nouveaux clients (§§ 25a et 30a).

Preuve de la version des conditions et des contrats qui a été valablement intégrée au contrat et du moment de cette intégration, et exécution du contrat dans sa version en vigueur (§ 26a).

Transfert de vos rendez-vous dans votre agenda Google avec votre consentement (§ 35a).

Regroupement de l'évolution du traitement sur plusieurs dossiers afin que les médecins disposent de cette évolution (§ 20a), ainsi que demandes adressées à des centres externes de diagnostic et de prestations (§ 18a).

Exécution du contrat : art. 6, par. 1, lit. b DSGVO.

Consentement explicite au traitement de données de santé : art. 9, par. 2, lit. a DSGVO.

Obligation légale, par exemple conservation au titre du droit commercial et fiscal : art. 6, par. 1, lit. c DSGVO.

Intérêt légitime à la sécurité de la plateforme : art. 6, par. 1, lit. f DSGVO.

Consentement : art. 6, par. 1, lit. a DSGVO, notamment pour les cookies facultatifs (§ 25, al. 1 TDDDG), le transfert de données de voyage à BGGI Travel, le transfert de rendez-vous dans votre agenda Google, la fiche partenaire publique, les voix personnalisées et l'accord des médecins à la transcription et au résumé d'une consultation vidéo.

Transfert vers des pays tiers sur la base de votre consentement explicite : art. 49, par. 1, lit. a DSGVO (§ 10).

Exécution de la relation de travail : art. 6, par. 1, lit. b et c DSGVO en liaison avec le § 26 BDSG (§§ 12 et 40).

La base juridique applicable à un traitement déterminé est indiquée dans le paragraphe correspondant. Lorsque nous fondons un traitement sur un intérêt légitime, nous indiquons cet intérêt à cet endroit.

Les cliniques et médecins traitants n'obtiennent l'accès aux données de votre dossier qu'après l'attribution de votre dossier, la réception d'un éventuel paiement en attente et la validation par BGGI, et uniquement dans la limite des documents validés par BGGI.

Nous faisons appel aux sous-traitants suivants conformément à l'art. 28 DSGVO (pays d'établissement indiqué à chaque fois entre parenthèses) : • Google Cloud EMEA Ltd. (Irlande) : exploitation de l'application, de la base de données et du stockage de fichiers dans le centre de données de Francfort-sur-le-Main (europe-west3), y compris Firebase Hosting comme couche de diffusion ; exploitation de notre propre système BGGI AI Hub (§§ 17a et 40a) avec reconnaissance vocale et synthèse vocale au téléphone ; synthèse vocale de l'interprète IA et des assistants IA avec Google Cloud Text-to-Speech (Chirp 3 HD) via le point de terminaison de l'Union européenne (§§ 13, 28 et 40) ; exploitation de notre propre serveur vidéo pour l'image vidéo de l'humain numérique dans le centre de données de Francfort-sur-le-Main (§ 22). • Stripe Payments Europe Ltd. (Irlande) : traitement des paiements en euros et en dollars américains, y compris lors de l'achat de crédit vocal, et recrédit des paiements par carte remboursés ; les données de carte restent exclusivement chez Stripe. À la demande des médecins, des établissements, des agences et des prestataires, également les versements sur leur propre compte Stripe (§ 15). • Resend (États-Unis) : envoi et réception des e-mails de la plateforme via son accès SMTP ; le domaine d'expédition est love-you.life. • Daily.co (États-Unis) : salles vidéo pour les consultations vidéo ; serveurs multimédias dans la région UE (eu-central-1) ; Daily.co n'enregistre pas les conversations. • Anthropic (États-Unis) : traitement par IA, à savoir analyse préalable des documents soumis, analyse de documents individuels et résumés de l'évolution (§ 20a), classement des documents numérisés, traduction automatique de messages, de textes et dans l'interprète IA, aide au remplissage par IA, chat « Love Your Life KI Assistant », réponses des assistants IA au téléphone et via WhatsApp (§§ 40a et 40b), correction par IA, formulation par IA et vérification des e-mails sortants (§ 30b), textes IA pour les e-mails des agences (§ 30a), classement et propositions de réponse de la réponse automatique aux e-mails ainsi que, uniquement avec l'accord des deux parties, résumés d'une consultation vidéo à partir de sa transcription. Anthropic ne traite des données de santé qu'après votre consentement distinct ; les résultats de l'analyse préalable sont vérifiés par le personnel de Love Your Life. • ElevenLabs (États-Unis) : reconnaissance vocale pour l'interprète IA, le chat vocal, l'assistance en direct de l'administration et, uniquement avec l'accord des deux parties, la transcription d'une consultation vidéo sans interprète IA ; synthèse vocale uniquement pour les langues pour lesquelles Google ne dispose d'aucune voix, actuellement le persan, et pour la traduction de texte avec synthèse vocale réservable séparément (§ 13) ; voix reproduites de personas IA (§ 40). • Beyond Presence Inc. (États-Unis) : image vidéo de l'humain numérique dans l'entretien vidéo, uniquement si BGGI l'a activé ; Beyond Presence ne reçoit que l'identifiant du visage, une autorisation d'accès limitée à la salle vidéo concernée de notre propre serveur vidéo et le son final de la traduction (§ 22). • Sentry (Functional Software, Inc., États-Unis) : diagnostic technique des erreurs ; les contenus personnels et médicaux sont automatiquement supprimés ou masqués avant la transmission ; dans le navigateur uniquement après votre accord dans la bannière de cookies (§ 9). • Lexware Office, anciennement Lexoffice (Allemagne) : transmission de pièces de facturation à notre comptabilité ; sont transmis le nom et le pays de la personne à laquelle la facture est adressée ainsi que les données de facturation, aucune donnée de santé.

Données de compte : jusqu'à la suppression de votre compte ou jusqu'à l'aboutissement d'une demande d'effacement.

Données de facturation et de comptabilité : 10 ans conformément au § 147 AO (GoBD).

Journaux d'audit : enregistrés de manière inaltérable et infalsifiable.

Données du dossier et documents médicaux : ils restent enregistrés dans le profil du dossier tant que votre compte existe, afin que vous-même et les médecins traitants disposiez de l'ensemble de l'évolution (§ 20a) ; aucune expiration de délai ne les supprime automatiquement. Si vous demandez l'effacement, nous les supprimons dès qu'aucune obligation légale de conservation ne s'y oppose plus ; pour les documents de traitement, celle-ci est en règle générale de 10 ans (§ 630f BGB par analogie).

Communication avec les cliniques par e-mail et dans le portail : comme les données du dossier, car elle fait partie du dossier.

Preuves de consentement : jusqu'à 3 ans après le retrait ou la suppression du compte (obligation de preuve, art. 7, par. 1 DSGVO).

Journaux de serveur et journaux de sécurité : 90 jours au maximum, sauf si un incident de sécurité exige une conservation plus longue.

Sauvegardes quotidiennes chiffrées de la base de données : états quotidiens 30 jours, états mensuels 12 mois, lieu de stockage exclusivement la région de Francfort.

Données relatives au temps de travail des employés : jusqu'à l'expiration du délai fixé par BGGI (par défaut 400 jours, § 12) ; ensuite suppression automatique, sauf obligation légale de conservation plus longue.

Journal d'accès de l'interface pour les systèmes partenaires : jusqu'à l'expiration du délai fixé par BGGI (par défaut 400 jours) ; ensuite suppression automatique.

Données de localisation d'une mission : elles ne sont transmises et affichées que pendant une mission en cours. Le dernier point signalé est supprimé à la fin ou à l'annulation de la mission. Si la personne intervenante signale la non-présentation de la patiente ou du patient, le dernier point partagé est auparavant repris comme preuve dans le journal de contrôle et conservé comme les journaux d'audit. Nous supprimons de même la position que la patiente ou le patient partage avec son consentement au point de rencontre, à la fin ou à l'annulation de la mission et lors du retrait du consentement. Nous supprimons les messages courts au point de rencontre 90 jours après la fin du trajet (valeur par défaut fixée par BGGI).

Vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité des données (art. 20) et d'opposition (art. 21 DSGVO).

Droit d'opposition : lorsque nous traitons des données sur la base d'un intérêt légitime (art. 6, par. 1, lit. f DSGVO), par exemple lors de la comparaison anti-abus de « Des clients invitent des clients » ou lors de la comparaison prévue au § 25c, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21, par. 1 DSGVO).

Nous ne prenons de décisions automatisées au sens de l'art. 22 DSGVO que lors de la comparaison prévue au § 25c : si un compte ou une adresse e-mail est déjà enregistré comme médecin, clinique, pharmacie, professionnel d'une profession de santé ou partenaire de soins, la plateforme refuse l'inscription en tant qu'agence, agent actif ou partenaire de réseaux sociaux ou ne délivre pas de lien promotionnel. Vous pouvez exiger qu'un être humain réexamine cette décision et exposer votre point de vue. Si un système signale par ailleurs une anomalie, par exemple lors de la comparaison anti-abus ou de la vérification des e-mails sortants (§ 30b), c'est un être humain qui décide ; vous pouvez exposer votre point de vue.

Vous pouvez retirer à tout moment les consentements donnés, avec effet pour l'avenir.

L'export des données et la demande d'effacement sont à votre disposition directement dans le portail, sous « Protection des données ».

Droit d'introduire une réclamation : vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données ; l'autorité compétente pour BGGI est l'autorité de contrôle de la protection des données de Rhénanie-du-Nord-Westphalie, la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Demandes relatives à la protection des données : nous enregistrons un e-mail adressé à datenschutz@love-you.life comme procédure de protection des données, avec la date de réception, le type de demande, le délai et le statut ; nous y joignons les autres e-mails du même fil. Le délai de réponse est d'un mois à compter de la réception ; il ne peut être prolongé de deux mois supplémentaires au plus que pour un motif (art. 12, par. 3 DSGVO). Nous n'associons une demande à un compte que si l'adresse de l'expéditeur appartient à un seul compte ; à défaut, l'administration l'associe après vérification. Si vous demandez l'effacement, nous ouvrons à cet effet la demande d'effacement.

Le chiffrement du transport par TLS, le chiffrement des secrets et informations sensibles tels que les numéros de téléphone et les coordonnées bancaires (AES-256-GCM), le hachage des mots de passe avec Argon2id, l'authentification à deux facteurs facultative, le contrôle d'accès fondé sur les rôles et un journal d'audit infalsifiable constituent les mesures techniques et organisationnelles au sens de l'art. 32 DSGVO.

Nous utilisons des cookies techniquement nécessaires pour la connexion et la session, pour la protection des formulaires, pour le réglage de la langue, pour l'enregistrement de votre choix en matière de cookies, pour l'avis relatif à une version contractuelle modifiée ainsi que pour savoir laquelle de nos applications et quelle enveloppe téléphonique vous utilisez. Ceux-ci sont nécessaires au fonctionnement de la plateforme (§ 25, al. 2, n° 2 TDDDG ; art. 6, par. 1, lit. b et f DSGVO). La liste complète avec le nom, la finalité et la durée figure dans la déclaration relative aux cookies. Y figurent également les entrées dans la mémoire de votre navigateur, par exemple votre choix de thème de couleurs (« lyl-theme »), la position de l'assistant de chat sur l'ordinateur (« lyl.chat-helfer.lage ») et de son onglet sur téléphone et tablette (« lyl.chat-helfer.lasche »), l'historique du chat pendant la durée de l'onglet du navigateur (« lyl.plattformChat.v1 ») et une valeur aléatoire lors de la connexion avec Apple ou Google (« lyl-sozial-bindung »).

Nous ne déposons des cookies facultatifs qu'avec votre consentement via la bannière de cookies (§ 25, al. 1 TDDDG, art. 6, par. 1, lit. a DSGVO). Votre choix est valable 12 mois et peut être modifié à tout moment via « Paramètres des cookies » en bas de page. Si vous choisissez « Tout accepter », cela a quatre effets : un cookie mémorise pendant 30 jours par quel lien promotionnel d'une agence vous êtes venu chez nous (« bggi_ref ») ; un autre cookie mémorise pendant 30 jours le code promotionnel de « Des clients invitent des clients » (« bggi_kwk ») ; un troisième mémorise pendant 30 jours le code promotionnel d'un partenaire de réseaux sociaux (« bggi_smp », § 25b) ; et le diagnostic des erreurs dans le navigateur (Sentry, § 5) est lancé. Nous n'utilisons pas de cookies statistiques ou marketing.

Depuis l'introduction des cookies « bggi_kwk » et « bggi_smp », nous vous demandons à nouveau votre choix : un accord « Tout accepter » donné auparavant ne s'étend pas à ces cookies. Les détails figurent dans la déclaration relative aux cookies.

La plateforme a pour objet l'organisation et la coordination de traitements médicaux en Allemagne et dans d'autres pays dans lesquels Love Your Life coopère avec des médecins, des cliniques et des hôpitaux. À votre demande, des données de votre dossier peuvent être transmises à des cliniques ou médecins traitants situés hors de l'Espace économique européen, par exemple dans votre pays d'origine ou dans le pays de traitement choisi.

Une telle transmission s'effectue exclusivement sur la base de votre consentement explicite (art. 9, par. 2, lit. a, art. 49, par. 1, lit. a DSGVO) et uniquement dans la limite des documents que vous avez validés. Dans les pays tiers, il n'existe peut-être pas de niveau de protection des données équivalent à celui de l'Union européenne ; nous le signalons avant chaque transmission.

Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir, dans le portail sous « Protection des données ». Les transmissions déjà effectuées n'en sont pas affectées.

Chaque clinique reçoit de notre part sa propre boîte e-mail sur la plateforme, avec une adresse selon le modèle klinik-Name-des-Hauses@love-you.life, pour la correspondance avec BGGI et avec ses propres médecins. L'International Office de la clinique enregistre les médecins de l'établissement avec leur nom, leur adresse e-mail et leur spécialité ; les médecins peuvent également s'inscrire eux-mêmes au moyen d'un code d'invitation de la clinique, et la clinique les confirme.

La clinique peut transmettre les documents d'un dossier que BGGI lui a validés à un médecin de l'établissement de deux manières : via sa boîte de réception sur la plateforme ou directement depuis le système au moyen d'un lien protégé qui expire au bout de 14 jours. L'e-mail contenant le lien ne contient aucune donnée de santé. Chaque transmission est journalisée ; l'attestation et le journal ne sont établis que lorsque le message a effectivement été remis.

La réponse du médecin est adressée à la clinique. Nous la rattachons au dossier au moyen de l'identifiant du dossier dans l'adresse de réponse, du numéro de dossier dans l'objet ou d'une seule opération ouverte de l'expéditeur connu ; si cela n'est pas possible de manière univoque, nous la soumettons à la clinique pour rattachement et ne la rattachons jamais au dossier d'une autre personne. La clinique confirme la réponse, la modifie ou la rejette en motivant sa décision et la transmet à BGGI ; toutes les versions sont conservées.

La base juridique est votre consentement explicite au traitement de données de santé (art. 9, par. 2, lit. a DSGVO) en liaison avec l'exécution du contrat conclu avec vous et avec la clinique (art. 6, par. 1, lit. b DSGVO) ; pour les informations relatives aux médecins de l'établissement, notre intérêt légitime et celui de la clinique à une coopération ordonnée (art. 6, par. 1, lit. f DSGVO).

Pour la facturation, nous traitons pour chaque dossier les devis, les factures, les paiements reçus (montant, date, référence du paiement), les coûts réels du traitement et les remboursements. Ces données sont affichées aux médecins ainsi qu'aux établissements traitants dans la mesure nécessaire au respect du cadre des coûts convenu (base juridique : exécution du contrat, art. 6, par. 1, lit. b DSGVO). Nous transmettons les pièces correspondantes à notre système de comptabilité Lexware Office (sous-traitant au sens de l'art. 28 DSGVO). Si BGGI vous verse un remboursement, l'avoir relatif à votre facture y est également transmis ; pour un paiement en espèces, nous y mentionnons le numéro du reçu, le montant et la date.

Si vous payez en dollars américains, nous convertissons le montant au taux de référence quotidien de la Banque centrale européenne ou, si BGGI a fixé son propre taux, à ce taux, et indiquons sur la pièce le montant en dollars, le taux et la majoration de change ; la comptabilisation s'effectue en euros.

Si, lors de l'ouverture d'un dossier, de la souscription d'une adhésion ou de la commande d'une mission, vous demandez que nous commencions la prestation avant l'expiration du délai de rétractation, nous consignons votre déclaration et votre confirmation selon laquelle vous pouvez ainsi perdre votre droit de rétractation, avec le moment et la version. Cela sert de preuve au sens du § 356, al. 4 BGB et à la facturation des prestations fournies après une rétractation (art. 6, par. 1, lit. b et c DSGVO).

Paiement sur place (« encaissement ») : l'administration de Love Your Life et l'agence qui assure votre suivi peuvent créer dans votre dossier un montant pour une prestation sur place et l'encaisser en votre présence ; les chauffeurs et interprètes le font pour leur propre mission via le paiement direct (§ 18b). À cet effet, nous traitons le dossier, votre nom, le montant et la devise de paiement, l'objet saisi, la personne qui encaisse et son organisation, le moyen de paiement — sans contact par carte sur le téléphone de la personne qui encaisse (« Tap to Pay »), sur le terminal de paiement, via un code QR ou un lien de paiement, par virement ou en espèces, à savoir auprès de l'administration ou auprès d'une agence, d'un médecin, d'un chauffeur ou d'un interprète pour lesquels BGGI a expressément activé les paiements en espèces — ainsi que le moment et l'état du paiement. Nous enregistrons l'objet uniquement dans l'opération d'encaissement ; il ne figure ni sur le justificatif, ni dans les notifications, ni dans le journal d'audit. Les données de carte ne sont reçues que par notre prestataire de paiement Stripe (§ 5) ; ni nous ni la personne qui encaisse ne les voyons. Vous recevez dans votre portail une notification concernant le justificatif ; pour un paiement en espèces, vous recevez un reçu numéroté de la plateforme. La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b DSGVO) et, pour les justificatifs, l'obligation légale de conservation (art. 6, par. 1, lit. c DSGVO) ; si l'objet mentionne une information sur votre santé, il s'agit d'une donnée de santé, et le traitement repose en outre sur votre consentement explicite (art. 9, par. 2, lit. a DSGVO).

Pour les employés de l'administration et du système de bureau, nous enregistrons des données de temps de travail pendant la connexion à l'espace d'administration : début et fin de la session, minute par minute l'espace ou le dossier consulté (uniquement l'identifiant, aucun contenu), le fait qu'une saisie a eu lieu au cours de la dernière minute ainsi que l'identifiant du navigateur. Les frappes au clavier, les textes, les cibles des clics et les contenus des dossiers, messages ou documents ne sont pas enregistrés.

Les finalités sont la preuve du temps de travail (§ 16 de la loi sur le temps de travail, Arbeitszeitgesetz), l'imputation du temps de travail aux dossiers de traitement pour la facturation et l'évaluation par la direction par jour, semaine et mois. La base juridique est l'art. 6, par. 1, lit. b et c DSGVO en liaison avec le § 26, al. 1 BDSG.

Une brève inactivité jusqu'à la courte pause fixée dans les paramètres (par défaut cinq minutes) compte comme temps de travail ; si tout signal fait défaut pendant une durée supérieure à l'interruption de session fixée (par défaut trente minutes), la session prend fin automatiquement. Les destinataires sont exclusivement le propriétaire et l'administration ; aucune transmission à des tiers n'a lieu.

Les données sont automatiquement supprimées après le délai fixé dans les paramètres (par défaut 400 jours), sauf obligation légale de conservation plus longue. Chaque employé peut consulter à tout moment les données enregistrées pour son compte sous « Mes temps » ; les droits prévus aux art. 15 à 21 DSGVO s'appliquent sans restriction.

Pour la révision des textes d'interface traduits, nous collaborons avec des réviseurs externes. Ils reçoivent un compte qui, dans l'espace d'administration, n'ouvre que l'espace de travail « Textes », leur propre profil, les paramètres de sécurité et leurs propres notifications. Les dossiers, comptes, messages, documents et données financières des patientes, des patients ou des partenaires n'y sont pas accessibles.

Sont traitées les données de compte de la personne qui révise, ses propositions et remarques sur les textes avec le moment ainsi que, pour la rémunération selon les heures travaillées, le temps de travail à l'espace de travail « Textes » : début et fin de la session et, à intervalles réguliers, le fait qu'un travail est effectué. Les séquences de touches, les contenus d'écran ainsi que la caméra et le microphone ne sont pas enregistrés.

Les données individuelles minute par minute relatives au temps de travail sont supprimées dès que le décompte mensuel a été validé et n'est plus contesté ; les heures facturées par jour sont conservées en tant que base de facturation pendant la durée légale de conservation. La base juridique est l'exécution du contrat conclu avec la personne qui révise (art. 6, par. 1, lit. b DSGVO) et le respect des obligations de conservation en droit fiscal (art. 6, par. 1, lit. c DSGVO).

Pour la communication, nous utilisons la traduction automatique : pour les messages dans le dossier, pour les messages adressés à Love Your Life qui sont traduits dans la langue du destinataire, pour une traduction de texte pouvant être réservée séparément avec synthèse vocale facultative et pour l'interprète IA dans l'entretien vidéo.

Fonctionnement de l'interprète IA : le signal de votre microphone est découpé dans votre navigateur en courts passages au niveau des pauses de parole ; le silence ne quitte pas votre appareil. Chaque passage est transmis via notre serveur à ElevenLabs pour la reconnaissance vocale, le texte reconnu à Anthropic pour la traduction et la traduction, pour la synthèse vocale, à Google Cloud Text-to-Speech via le point de terminaison de l'Union européenne ; pour le persan, ElevenLabs génère la voix, et le kurde n'apparaît qu'en sous-titres. L'enregistrement sonore n'est pas conservé ; il n'existe que pendant la durée du traitement du passage concerné. Si l'interprète IA affiche un visage généré artificiellement, le § 22 s'applique.

Vous donnez votre consentement à l'interprète IA avant l'entretien, lors de la même étape que celle où nous posons la question de la transcription et du résumé (§ 13a). Vous répondez séparément à chacune des deux questions par oui ou par non ; l'une ne dépend pas de l'autre.

L'original et la traduction apparaissent pendant l'entretien sous forme de sous-titres. Ils ne sont enregistrés que si vous y avez consenti en plus et séparément ; un retrait supprime les passages enregistrés. Indépendamment de cela, les deux parties peuvent consentir à une transcription en vue du résumé ; dans ce cas, l'original et la traduction des propos interprétés sont en outre conservés sous forme chiffrée en tant que transcription et supprimés conformément au § 13a.

Dans le cas de la traduction de texte réservable séparément, le texte source, la traduction et, si vous choisissez la synthèse vocale, le fichier audio généré sont enregistrés dans votre dossier. Le fichier audio n'est accessible que via une adresse de courte durée liée à votre compte. Le fichier audio est généré par ElevenLabs (États-Unis).

Lors de la traduction de messages, le libellé original reste enregistré ; la traduction est conservée séparément et signalée comme automatique.

La base juridique est votre consentement explicite au traitement de données de santé (art. 9, par. 2, lit. a DSGVO) en liaison avec l'exécution du contrat (art. 6, par. 1, lit. b DSGVO). Sans consentement actif, aucune traduction automatique de vos données de santé n'a lieu.

Après une consultation vidéo, la plateforme établit à l'aide de l'IA un résumé de l'entretien : un pour la patiente ou le patient et un pour le médecin, chacun dans sa propre langue. Cela vaut aussi bien avec l'interprète IA qu'avec un interprète en personne ou sans interprète. Le résumé est établi au plus tôt 10 minutes après la fin prévue et après la dernière intervention ; il apparaît dans le portail concerné, rattaché au dossier, et les deux parties en sont informées. Il est compris dans le rendez-vous et ne coûte rien de plus.

Avant l'entretien, nous demandons aux deux parties si elles acceptent la transcription et le résumé, la patiente ou le patient lors de la même étape que pour l'interprète IA. La réponse est à chaque fois oui ou non et est facultative. La transcription et le résumé n'ont lieu que si les deux parties ont répondu oui. Si une partie répond non ou ne répond pas, aucune transcription ni aucun résumé n'est établi, pour aucune des deux parties ; la consultation a néanmoins lieu.

Déroulement : le son et l'image ne sont jamais enregistrés ; seul le texte de ce qui a été dit est transcrit. • Avec l'interprète IA, nous conservons les propos interprétés, c'est-à-dire l'original et la traduction, en tant que transcription. • Sans interprète IA, c'est-à-dire avec un interprète en personne ou sans interprète, le navigateur de la patiente ou du patient et celui du médecin envoient chacun leurs propres interventions à notre serveur. Notre sous-traitant ElevenLabs (États-Unis) les convertit en texte ; nous n'enregistrons pas le son. La transcription ne concerne que la patiente ou le patient et le médecin de ce rendez-vous et n'a lieu que dans le créneau du rendez-vous. Pour chaque intervention, la transcription contient le texte, pour les interventions interprétées la traduction, l'identité de la personne qui a parlé, la langue et l'heure. À partir de la transcription, notre sous-traitant Anthropic (États-Unis) établit les deux résumés. La transcription et les résumés sont enregistrés sous forme chiffrée.

Autres participants : les microphones d'autres personnes, par exemple d'un interprète en personne ou d'un accompagnateur, ne sont pas eux-mêmes transcrits. Ce qu'elles disent peut toutefois être capté par le microphone de la patiente, du patient ou du médecin. Quiconque fait participer d'autres personnes à l'entretien les informe avant le début qu'une transcription et un résumé seront établis.

Le résumé est généré automatiquement et signalé comme résumé IA ; il ne remplace pas un rapport médical. Il vise uniquement à restituer ce qui a été dit pendant l'entretien et à signaler comme tels les points peu clairs, mais peut contenir des erreurs ou des omissions. Il ne constitue ni un constat médical, ni un diagnostic, ni une lettre médicale, ni une documentation de traitement du médecin. L'entretien et les documents du médecin traitant restent déterminants.

Les interprètes et les chauffeurs peuvent transmettre leur position pendant une mission en cours afin que la patiente ou le patient puisse suivre le trajet. La transmission est activée par la personne prestataire elle-même et prend fin lorsqu'elle est désactivée ou que la page est quittée.

Seuls le dernier point signalé (latitude et longitude) et son heure, liés à la mission, sont transmis et enregistrés. Aucun profil de déplacement n'est établi en dehors de la mission ; la position est supprimée à la fin ou à l'annulation de la mission ; ce n'est qu'en cas de non-présentation signalée que le dernier point partagé reste dans le journal de contrôle à titre de preuve (§ 6).

La position n'est affichée qu'à la patiente ou au patient du dossier concerné ainsi qu'à l'administration de BGGI. Pour chaque mission, nous consignons en outre le point de rencontre avec l'adresse exacte ; il est visible pour la patiente ou le patient, la personne intervenante et l'administration. La base juridique est l'exécution du contrat conclu avec la personne prestataire et avec la patiente ou le patient (art. 6, par. 1, lit. b DSGVO).

Position de la patiente ou du patient : au point de rencontre, la patiente ou le patient peut également partager sa propre position, uniquement pendant une mission en cours et uniquement avec son consentement exprès, qui peut être retiré à tout moment. Sans consentement, nous n'enregistrons aucune position, et la personne intervenante ne voit que le point de rencontre indiqué. Seul le dernier point partagé est enregistré ; il est supprimé à la fin ou à l'annulation de la mission et lors du retrait du consentement. La base juridique est votre consentement (art. 6, par. 1, lit. a DSGVO).

Messages courts au point de rencontre : lors d'un trajet, le service de transport et le passager communiquent exclusivement au moyen de messages courts prédéfinis, par exemple pour signaler que quelqu'un est au point de rencontre ou arrivera plus tard ; il n'existe pas de texte libre. Seuls peuvent en envoyer la patiente ou le patient, pour les membres de la famille le chef de famille, ainsi que la conductrice ou le conducteur de la mission, dès que la mission a été acceptée, de 24 heures avant à 6 heures après le début prévu (valeur par défaut fixée par BGGI). L'autre partie reçoit une notification ; les numéros de téléphone ne sont ni affichés ni échangés, et les interprètes ne voient pas les messages. Sont enregistrés le message choisi, la partie expéditrice, l'heure et le moment où l'autre partie l'a vu ; nous supprimons les messages 90 jours après la fin du trajet. La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b DSGVO).

Avant chaque consultation vidéo, la patiente ou le patient confirme dans quel pays, dans quelle ville et à quelle adresse elle ou il se trouve actuellement ; le code postal est facultatif. Il s'agit du lieu de séjour, et non de l'adresse de domicile déclarée.

L'information est enregistrée avec le rendez-vous et affichée au médecin du rendez-vous afin qu'il sache où se trouve la patiente ou le patient pendant le traitement ; le journal de contrôle ne contient que le pays. L'entretien n'est pas bloqué en raison du lieu de séjour.

La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b DSGVO) et l'intérêt légitime du médecin et de BGGI à connaître le lieu du traitement, par exemple pour les urgences et pour le droit professionnel applicable (art. 6, par. 1, lit. f DSGVO).

Les médecins, les cliniques, les pharmacies ainsi que les services de livraison et de coursier justifient lors de l'inscription de leur autorisation d'exercer ou de leur permis. Nous enregistrons le numéro du justificatif, le document téléversé et, lorsque cela est prévu, la mention de la vérification. Pour les numéros de médecins de pays disposant d'un registre officiel librement accessible, actuellement les Pays-Bas et les États-Unis, nous interrogeons automatiquement le registre et ne transmettons à cet effet que le numéro ; dans les autres pays, l'administration effectue la vérification sur la page officielle de contrôle et consigne le nom et la date de la vérification. L'objectif est de garantir que seuls des acteurs autorisés interviennent (art. 6, par. 1, lit. b et lit. f DSGVO).

Pour les versements et les remboursements, nous traitons des coordonnées bancaires (titulaire du compte, IBAN, BIC, banque) et la devise de versement souhaitée, euro ou dollar américain. L'IBAN des comptes de BGGI et des comptes de versement des médecins est enregistré sous forme chiffrée (AES-256-GCM) ; seule une forme abrégée est affichée.

Nous effectuons les versements par virement depuis un compte bancaire de BGGI. Les médecins, les établissements, les agences et les prestataires peuvent choisir à la place le versement sur un compte propre auprès de Stripe Payments Europe Ltd. (Irlande), dans la mesure où Stripe propose ce compte dans leur pays. Ils ouvrent le compte sur le site de Stripe ; ils y communiquent à Stripe leurs nom, adresse, données d'identité et coordonnées bancaires, que BGGI ne reçoit pas. Stripe est lui-même responsable de ces données et de leur vérification ; les conditions et la politique de confidentialité de Stripe s'appliquent. À cette fin, nous transmettons à Stripe le pays, l'adresse e-mail du compte, le type et l'identifiant du bénéficiaire ainsi que, pour chaque versement, le montant, la devise et le numéro de versement. Nous enregistrons l'identifiant du compte Stripe, la voie de versement choisie et l'état du compte tel que Stripe le communique (configuré, versements possibles, nombre d'informations en attente). La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b DSGVO).

Les documents téléversés sont conservés dans notre espace de stockage situé dans la région de Francfort-sur-le-Main. Ils ne sont accessibles que via des adresses de courte durée liées au compte connecté et sont contrôlés contre les logiciels malveillants avant leur stockage.

Si vous commandez un médicament via la plateforme, nous transmettons à la pharmacie partenaire compétente les informations nécessaires au traitement et mettons l'ordonnance à sa disposition pour une durée limitée à 30 jours. Chaque accès de la pharmacie à une ordonnance est journalisé. Seule la pharmacie décide si une ordonnance est nécessaire ; si elle en exige une, elle peut la demander via la plateforme directement à votre médecin traitant, qui apprend à cette occasion quels médicaments vous avez commandés. Nous consignons le déroulement de votre commande avec les heures : réception par la pharmacie, première ouverture, demande et réception de l'ordonnance, acceptation ou refus motivé, prix, paiement, emballage, remise et livraison. Vous voyez cet historique dans votre portail, tout comme la pharmacie et l'administration.

Nous ne transmettons au service de livraison ou de coursier mandaté que les données de livraison (nom, adresse, moyen de contact, lieu d'enlèvement et de destination, état de la livraison). Il ne reçoit ni contenu d'ordonnance, ni diagnostic, ni prix.

La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b DSGVO) ainsi que votre consentement explicite au traitement de données de santé (art. 9, par. 2, lit. a DSGVO) ; une ordonnance constitue toujours une donnée de santé.

Livraison internationale : si une pharmacie livre dans un autre pays que le sien, nous vérifions au préalable si vous vous êtes rendu, via la plateforme, à un rendez-vous sur place chez le médecin prescripteur en Allemagne, si l'adresse de livraison et, lorsqu'il est enregistré, votre pays de résidence se trouvent hors d'Allemagne, et si l'ordonnance a été établie par ce médecin via la plateforme et est valable. Le colis porte une étiquette avec le numéro de livraison, un code QR, le pays de destination et le nombre de colis, sans votre nom, votre adresse ni le contenu de l'ordonnance. En chemin, les points de passage du partenaire de livraison mandaté scannent le colis ; pour chaque scan, sont enregistrés le nom, la ville et le pays du point de passage, l'heure et le compte ayant scanné, et non la localisation d'une personne. Dans votre pays, la remise n'a lieu que si le partenaire de livraison scanne le code de réception que votre portail affiche pour cette livraison ; il ne vaut que pour cette livraison et pour vous, jusqu'à ce qu'elle soit livrée. Vous, la pharmacie et l'administration voyez le suivi. La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b DSGVO) et, pour la vérification des conditions, en outre votre consentement explicite au traitement des données de santé (art. 9, par. 2, lit. a DSGVO).

Pour la coopération avec nos propres systèmes partenaires, il existe une interface en lecture seule. Seuls quelques champs sont communiqués par cette interface : pour la personne, le prénom, le nom, la date de naissance, la nationalité, la langue préférée, le numéro de téléphone, l'adresse e-mail et les numéros des dossiers ouverts ; pour le dossier, le numéro de dossier, l'état, la spécialité, la date de création, le médecin traitant et l'établissement traitant, les rendez-vous avec l'heure, le type, l'état et le lieu, les données de voyage ainsi que l'indication de paiements en souffrance.

Ne sont pas communiqués les diagnostics, les résultats, les résumés médicaux, les documents, les messages, les ordonnances, les devis, les montants, les adresses, les données de passeport et l'objet librement rédigé d'un dossier.

L'accès requiert une clé attribuée, dont seule une valeur de hachage est enregistrée. Chaque accès est journalisé avec le moment, le point de terminaison, l'état de la réponse, l'adresse de l'expéditeur et l'identifiant du navigateur ; d'un terme de recherche, seule une valeur de hachage est enregistrée, jamais le terme lui-même.

Les destinataires de cette interface sont le BGGI AI Hub, système propre de BGGI GmbH destiné à la réception de demandes par téléphone et par e-mail (§ 17a), ainsi que le portail de voyages BGGI Travel, une division de BGGI GmbH, exclusivement pour le transfert de données de voyage après votre consentement et pour les retours de réservation (§ 35). Chaque clé ne porte que les droits qui lui ont été attribués.

La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b DSGVO) ainsi que notre intérêt légitime à une coopération ordonnée entre nos propres systèmes (art. 6, par. 1, lit. f DSGVO).

Le BGGI AI Hub est un système propre de BGGI GmbH. Il reçoit les appels et les e-mails, transfère les communications et tient l'agenda de la direction ; il fonctionne chez Google Cloud dans l'Union européenne.

Listes de contacts : les agences tiennent sur la plateforme leurs propres listes de contacts, dans lesquelles elles n'inscrivent que des contacts qu'elles saisissent elles-mêmes ; les utilisateurs inscrits n'y sont jamais ajoutés automatiquement, et aucune agence ne reçoit par cette liste des coordonnées qu'elle n'a pas saisies elle-même. La direction de BGGI tient sa propre liste de contacts et peut consulter les listes des agences. En outre, lors de l'inscription de cliniques et de médecins, la plateforme crée un profil comportant le pays, la langue, le type d'établissement et les prestations proposées (§ 33).

Contacts professionnels dans le Hub : le Hub affiche en lecture seule, comme un agenda abonné, les contacts des médecins, cliniques, agences, magasins de matériel médical et pharmacies, partenaires, prestataires et de l'administration avec le nom, les numéros de téléphone et l'adresse e-mail ; il n'en crée aucune copie. Les contacts des patientes et des patients n'apparaissent jamais dans le Hub.

Appels depuis la plateforme : à côté d'un contact, y compris celui d'une patiente ou d'un patient, une personne habilitée peut lancer un appel via le Hub. Un ordre est créé à cet effet, utilisable pendant deux minutes seulement et ne contenant le numéro de téléphone que sous forme chiffrée ; le Hub ne reçoit le numéro que pour l'appel en cours et ne consigne dans l'historique de conversation que « Appel depuis Love Your Life ». Le Hub n'enregistre à cette occasion aucune donnée de patient. Nous consignons l'appel sur le contact sans le numéro.

Synchronisation de l'agenda : nous transmettons au Hub les rendez-vous de l'agenda personnel de la direction et les rendez-vous de l'administration auxquels la direction elle-même participe en tant qu'interlocutrice, sous un identifiant masqué et avec un titre neutre tel que « Rendez-vous (Love Your Life) » ; le Hub ne renvoie que les plages occupées, les horaires de travail et les absences, aucun contenu.

La base juridique est l'exécution des contrats conclus avec les contacts et avec les agences (art. 6, par. 1, lit. b DSGVO) ainsi que notre intérêt légitime à une joignabilité et une planification des rendez-vous ordonnées (art. 6, par. 1, lit. f DSGVO).

Si vous avez besoin d'un traitement de suite, d'une aide technique ou d'un transport sanitaire par avion, nous adressons une demande à un partenaire de soins vérifié : un établissement de rééducation, un magasin de matériel médical ou un service d'ambulance aérienne.

Seul ce qui est nécessaire pour l'information sur le prix est transmis : le numéro de dossier, la demande formulée en mots et, s'il s'agit d'une ordonnance ou d'une prescription, son contenu. Le partenaire ne reçoit votre nom et votre adresse que lorsque vous avez accepté la commande et que la prestation est exécutée. Le partenaire saisit la date et le lieu d'une remise ou d'un ajustement ; ceux-ci sont visibles pour vous, votre agence et l'administration.

La base juridique est l'exécution du contrat conclu avec vous (art. 6, par. 1, lit. b DSGVO) ; si la demande contient des données de santé, elle repose en outre sur l'art. 9, par. 2, lit. h DSGVO. Ces partenaires justifient également de leur autorisation lors de l'inscription, dans la mesure où il en existe une pour leur pays.

Seul le magasin de matériel médical décide si une ordonnance est nécessaire pour l'une de ses prestations. S'il en exige une, il n'indique un prix qu'ensuite ; vous en recevez une notification sans le nom du partenaire, et l'administration joint une ordonnance de votre dossier, ou vous la téléversez vous-même. Nous consignons avec les heures l'acceptation, le prix, la remise et les autres étapes de votre demande ; vous voyez l'historique sans le prix du partenaire, de même que le partenaire et l'administration.

Les médecins ne disposant pas de leur propre laboratoire ou service de radiologie peuvent enregistrer dans leur portail les centres avec lesquels ils collaborent, par exemple laboratoires, radiologie, IRM et scanner, médecine nucléaire, pathologie, physiothérapie, laboratoires dentaires et magasins de matériel médical. Nous traitons à cet effet le nom, le type, l'adresse et l'adresse e-mail du centre ; le centre reçoit une invitation à s'inscrire avec un code valable 30 jours.

Si le médecin vous oriente vers un tel centre, celui-ci reçoit la demande avec votre nom, votre date de naissance et la prestation demandée. Vous recevez une notification avec un lien, voyez le montant total et payez dans le portail. Le centre téléverse des valeurs, résultats et images ; ceux-ci apparaissent chez le médecin et dans votre dossier. Le centre ne voit que ses propres demandes et téléversements. Les notifications et la pièce justificative mentionnent le centre et son type, et non la prestation demandée.

Les cliniques peuvent créer leurs propres services, par exemple laboratoire et radiologie. Ceux-ci téléversent exclusivement des décomptes, des valeurs et des résultats relatifs à des dossiers de leur propre établissement ; aucune facturation propre via la plateforme n'en résulte.

La base juridique est votre consentement explicite au traitement de données de santé (art. 9, par. 2, lit. a DSGVO) en liaison avec l'exécution du contrat (art. 6, par. 1, lit. b DSGVO) ; pour les informations relatives au centre lors de l'invitation, notre intérêt légitime et celui du médecin à la coopération (art. 6, par. 1, lit. f DSGVO). Les centres traitent les données sous leur propre responsabilité.

Les rendez-vous auprès d'un centre sont saisis par le centre sur sa demande, avec le début, la fin et le lieu. Vous, votre médecin, l'établissement et l'administration voyez le même rendez-vous ; vous et le centre recevez un rappel avant le rendez-vous, et les notifications ne mentionnent pas la prestation demandée. L'agence qui assure votre suivi ne voit dans son agenda que l'existence d'un rendez-vous, avec la date et l'heure, et non le centre, la prestation ou le lieu ; si la plateforme a attribué votre compte à l'agence, uniquement une abréviation et le mois. Vous pouvez désactiver cet affichage pour l'agence dans le portail sous « Protection des données » ; pour les membres de la famille sans compte propre, c'est le chef de famille qui le fait.

Si un médecin, un établissement ou un autre prestataire émet via la plateforme une créance pour une prestation qu'il vous a fournie sur place (« paiement direct sur place »), nous traitons le numéro d'ordre de la créance, le prestataire, votre nom et votre compte, le montant, la devise, le motif et la date, la part de la plateforme, l'état du paiement, de l'avoir et de l'annulation ainsi que, dans la piste d'audit, le moment et la personne ayant agi pour chaque étape. Nous enregistrons en outre le motif en tant que modèle du prestataire ; lui seul voit ses modèles.

La créance apparaît dans votre portail et dans l'espace du prestataire ; vous en recevez une notification. Le paiement est traité par notre prestataire de services de paiement (§ 5). Si le motif mentionne un traitement ou une autre information relative à votre santé, il constitue une donnée de santé.

La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b DSGVO), pour les données de facturation et de comptabilité l'obligation légale de conservation (art. 6, par. 1, lit. c DSGVO, § 147 AO, § 257 HGB) et, dans la mesure où le motif contient une information de santé, votre consentement explicite au traitement de données de santé (art. 9, par. 2, lit. a DSGVO).

Les créances, paiements, avoirs et leur piste d'audit sont conservés comme les données de facturation et de comptabilité (§ 6) ; les modèles d'un prestataire, jusqu'à ce qu'il les supprime ou que son compte soit clôturé.

Afin que vous n'ayez pas à vous reconnecter à chaque visite, une connexion reste valable jusqu'à 90 jours et se prolonge à chaque utilisation. Chaque connexion reçoit sa propre ligne dans votre liste des appareils.

Sont enregistrés pour chaque ligne : une désignation dérivée de l'identifiant du navigateur, par exemple « iPhone · Love Your Life App », l'identifiant du navigateur lui-même sous forme abrégée, l'application utilisée, l'adresse IP tronquée (pour IPv4 sans le dernier champ, pour IPv6 réduite aux quatre premiers groupes), l'heure de la connexion et l'heure de la dernière utilisation.

Vous pouvez déconnecter chaque appareil individuellement, y compris depuis un autre appareil, par exemple en cas de perte ou de vol, ou tous les appareils en une seule fois. La déconnexion prend effet au plus tard cinq minutes après. Seuls l'identifiant de l'appareil et sa désignation sont consignés dans le journal de contrôle, jamais l'identifiant du navigateur ni l'adresse.

La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b DSGVO) ainsi que notre intérêt légitime à la sécurité des comptes (art. 6, par. 1, lit. f DSGVO).

Si, lors de la connexion avec le second facteur, vous avez choisi de faire confiance à un appareil, le navigateur ou l'application enregistre le cookie « lyl_vertraut ». Il contient un identifiant aléatoire ; nous n'en conservons qu'une somme de contrôle. Lors de la prochaine connexion sur cet appareil, le code du second facteur n'est alors plus demandé, le mot de passe l'est toujours. La confiance prend fin lorsque vous la retirez dans le portail, déconnectez l'appareil, déconnectez tous les appareils, modifiez votre mot de passe ou désactivez le second facteur ; le cookie est valable au maximum 400 jours et est prolongé à chaque utilisation. Le cookie est strictement nécessaire pour le mode de connexion que vous avez choisi (§ 25, al. 2, n° 2 TDDDG).

Si vous prenez des documents avec l'appareil photo, la feuille est détectée sur votre appareil, redressée et rendue plus lisible. Dans les applications mobiles, cette opération est effectuée par le scanner de documents de l'appareil, dans le navigateur par le nôtre. Ce n'est qu'ensuite que les pages sont transmises à notre serveur ; elles y sont vérifiées, analysées à la recherche de logiciels malveillants et regroupées en un seul fichier PDF. Les différentes prises de vue ne sont ensuite pas conservées séparément.

Si votre appareil propose une reconnaissance de texte, le texte des pages y est lu, sur votre appareil et non chez nous. Il est transmis avec les pages, inséré de manière invisible dans le fichier PDF afin que celui-ci puisse faire l'objet de recherches, et exploité : expéditeur, destinataire, date, numéros de facture, de client et de dossier, montant et devise, coordonnées bancaires ainsi qu'adresse e-mail, numéro de téléphone et adresse, dans la mesure où ils figurent sur le document. Le texte et les informations extraites font partie du document et sont supprimés avec lui.

Pour le classement du document, c'est-à-dire le type, le titre, la date, l'émetteur et la langue, nous transmettons des informations à notre sous-traitant Anthropic. Si du texte a été reconnu sur votre appareil, il s'agit exclusivement de ce texte ; aucune image des pages n'est alors transmise. Dans le cas contraire, nous transmettons au maximum quatre pages sous forme d'images, toujours la première et la dernière. Le modèle ne procède à aucune évaluation médicale ; il se borne à classer et à décrire. Le résultat reste signalé sur le document comme généré automatiquement et peut être modifié.

Si le modèle ne reconnaît aucun document, rien n'est enregistré.

Si vous effectuez la prise de vue dans l'application pour téléphones Android, l'application transmet les pages à notre serveur avec une clé à usage unique expirant au bout de 15 minutes, et la page web les y récupère ; elles sont ensuite supprimées. Cela est nécessaire parce que l'application pour Android ne peut pas transmettre directement les pages à la page web.

La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b DSGVO) ; si le document contient des données de santé, le traitement repose en outre sur votre consentement explicite (art. 9, par. 2, lit. a DSGVO).

Toutes les valeurs, tous les résultats et tous les documents restent enregistrés dans le profil du dossier, afin que vous-même et les médecins traitants disposiez de l'ensemble de l'évolution. Vous voyez à tout moment tous vos dossiers ainsi que ceux des membres de votre famille dont vous avez la charge.

Pour un nouveau dossier, vous pouvez lier des dossiers antérieurs qui vous sont propres, lors de l'ouverture du dossier ou ultérieurement, et supprimer à nouveau ce lien. Le médecin du nouveau dossier ne voit les documents d'un dossier lié que si BGGI les a validés en vue de leur transmission, que le dossier est payé, n'est pas bloqué par le bureau de la clinique et n'est pas suspendu, et que votre consentement au traitement de données de santé est valable ; chaque consultation est journalisée. L'administration de BGGI peut également lier des dossiers d'une même personne ; pour un nouveau dossier, la plateforme lui propose les dossiers antérieurs de la même personne qui ne sont pas encore liés.

Pour chaque dossier, l'IA établit un résumé ; à cet effet, notre sous-traitant Anthropic (États-Unis) analyse chaque document individuellement. Si un paiement est en attente pour le dossier, cette analyse ne commence qu'après sa réception. Chaque analyse est enregistrée comme version distincte avec une somme de contrôle et l'indication du modèle ; le même fichier de la même personne n'est pas soumis une nouvelle fois à l'IA. À partir des résumés des dossiers liés, l'IA établit un résumé de l'évolution pour le nouveau dossier. Des employés de BGGI vérifient ce résumé ; le médecin ne le voit qu'après cette vérification, et vous-même après sa validation. L'IA ne pose aucun diagnostic ; ses résultats sont signalés comme générés automatiquement.

La base juridique est votre consentement explicite au traitement de données de santé (art. 9, par. 2, lit. a DSGVO) en liaison avec l'exécution du contrat (art. 6, par. 1, lit. b DSGVO). La durée de conservation figure au § 6.

Dans nos applications mobiles, l'adhésion est souscrite exclusivement via la boutique dont provient l'application, c'est-à-dire via l'Apple App Store ou via Google Play. Afin que l'abonnement puisse être rattaché à votre compte et non à l'appareil, nous transmettons à la boutique un identifiant de compte pseudonyme. Celui-ci est calculé à partir de votre identifiant d'utilisateur et ne permet pas de remonter à ce dernier ; votre nom et votre adresse e-mail ne sont pas transmis à la boutique.

La boutique nous signale l'achat, le renouvellement, la résiliation, l'incident de paiement, l'expiration et le remboursement. Nous enregistrons à cet effet l'identifiant de transaction ou d'achat, l'identifiant du produit, le début et la fin de la période payée, l'état, l'environnement et le moment de la notification ainsi que le contenu de la notification dans le journal des événements. Nous ne recevons pas de données de paiement de la boutique, telles que la carte, l'adresse de facturation et les montants.

La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b DSGVO) ainsi que notre obligation d'enregistrement au titre du droit commercial et fiscal (art. 6, par. 1, lit. c DSGVO).

Sur demande, l'interprète IA « Lina » peut apparaître sous la forme d'un visage généré artificiellement (« humain numérique »). L'image vidéo est générée par notre sous-traitant Beyond Presence Inc., établi aux États-Unis ; elle fait bouger les lèvres au rythme du son que la plateforme a préalablement généré. L'image passe par notre propre serveur vidéo, que BGGI exploite lui-même dans le centre de données de Francfort-sur-le-Main ; le fournisseur de la consultation vidéo n'y participe pas.

Seuls ce son, l'identifiant du visage utilisé, l'adresse de notre serveur vidéo et une autorisation d'accès valable uniquement pour cette salle vidéo et pour 15 minutes au maximum sont transmis à Beyond Presence. Ne sont pas transmis : l'image, le son et le microphone des participants, les sous-titres, les textes, les noms et identifiants de personnes, de rendez-vous ou de dossiers. Beyond Presence traite le son transmis dans un centre de données qui peut également se trouver hors de l'Union européenne, notamment aux États-Unis ou au Moyen-Orient.

Aucun enregistrement n'a lieu ; notre serveur vidéo n'enregistre rien non plus. La salle vidéo porte un nom aléatoire sans indication sur des personnes, des rendez-vous ou des dossiers, se ferme peu après qu'aucun navigateur n'y est plus connecté et prend fin au plus tard au bout de deux heures. Les clés d'accès ne quittent pas notre serveur ; chaque navigateur ne reçoit qu'un jeton de courte durée pour la salle.

Lina affiche un visage prédéfini issu de l'offre de Beyond Presence ; BGGI détermine lequel dans l'administration. BGGI n'utilise un visage propre réalisé à partir d'enregistrements d'une personne qu'avec le consentement de celle-ci ; le nom, la date et la déclaration sont alors consignés. Le visage est signalé comme généré par IA.

L'humain numérique n'apparaît que si BGGI l'a activé ; dans les entretiens avec des patientes et des patients, seulement une fois que la vérification du fournisseur a été achevée et documentée, notamment le contrat de sous-traitance, le flux de données, le stockage, l'exclusion de l'utilisation pour l'entraînement, le concept d'effacement et l'aptitude au traitement de données de santé.

L'humain numérique est un complément au son. S'il n'est pas disponible ou pas activé, la voix continue d'interpréter.

BGGI n'utilise actuellement pas d'humain numérique avec visage : les interprètes IA « Lina » et « Maria » interprètent uniquement par la voix. Aucune donnée n'est transmise à Beyond Presence. Les alinéas 1 à 6 ne s'appliqueront à nouveau que lorsque BGGI activera un humain numérique ; la présente déclaration sera adaptée au préalable.

Les employés de BGGI ne voient pas toutes les opérations. Outre le rôle et le service, le champ de compétence est déterminant : il est soit mondial, soit limité à certains pays.

Le pays de l'opération est déterminant : pour les patientes et les patients, leur domicile, à défaut leur nationalité ; pour les dossiers et les factures, le pays de la patiente ou du patient concerné ; pour les médecins et les établissements, leur pays.

Si aucun pays n'est attribué à une personne, elle ne voit rien. Un champ vide signifie « pas encore attribué », et non « tous ». Il n'existe qu'un seul ensemble de données ; la séparation est une vue, et non un second système.

Les accès sont journalisés. Les modifications du champ de compétence sont consignées avec la personne, le moment et l'étendue.

Si les employés d'un pays ne traitent pas une opération qui leur a été attribuée dans le délai fixé, la compétence revient à l'administration en Allemagne.

Les employés ayant une compétence nationale et les bureaux d'un pays peuvent également avoir leur lieu de travail hors de l'Espace économique européen. S'ils accèdent depuis ce lieu à des opérations de leur pays, cela n'a lieu que pour des opérations du pays attribué et sur la base de garanties appropriées au sens des art. 44 et suiv. DSGVO.

Transfert à un bureau : l'administration peut transférer un dossier à un bureau de Love Your Life pour traitement ; une agence ne reçoit un dossier que si elle est enregistrée comme bureau. Le bureau travaille alors dans le même dossier que l'administration, sans copie et sans justificatifs de prix, et pas dans le cas d'un dossier suspendu ; il ne voit les dossiers antérieurs liés que s'ils lui ont également été transférés. Seuls le compte principal de l'agence et les membres de son bureau activés par BGGI peuvent traiter le dossier. Chaque transfert, sa fin et chaque accès sont journalisés avec l'heure et la personne.

Un nouveau dossier est d'abord examiné par les collaborateurs du bureau national du pays de la patiente ou du patient au sens de l'alinéa 2, pour autant que quelqu'un y soit chargé de cette tâche ; à défaut, il est examiné par les autres collaborateurs de l'administration, jamais par des collaborateurs compétents uniquement pour un autre pays.

Les médecins, les cliniques et les hôpitaux peuvent accepter d'être présentés sur la page d'accueil publique de Love Your Life au moyen d'une fiche partenaire. La fiche affiche exclusivement l'image principale validée, le nom, la spécialité et le pays. Le numéro de téléphone, l'adresse e-mail, l'adresse postale et le site web ne sont jamais affichés publiquement ; les autres informations ne sont visibles que pour les utilisateurs connectés.

La base juridique est le consentement du partenaire concerné (art. 6, par. 1, lit. a DSGVO), qui est donné dans son propre profil et peut y être retiré à tout moment avec effet pour l'avenir. Le moment de l'octroi et du retrait est consigné dans le journal de contrôle. Après un retrait, la fiche disparaît lors de l'affichage suivant de la page d'accueil ; une image déjà diffusée peut subsister dans des caches pendant une heure au maximum.

Si l'administration active les évaluations publiques, la fiche affiche en outre la moyenne et le nombre des évaluations que des patientes et des patients connectés ont déposées dans le portail. Les évaluations elles-mêmes, leurs auteurs et les textes libres ne sont pas rendus publics.

La question de savoir si les fiches partenaires et les évaluations apparaissent publiquement est tranchée par l'administration au moyen de commutateurs désactivés par défaut. Les chiffres relatifs aux médecins et aux cliniques par pays ne sont calculés qu'à partir d'entrées réelles et validées et ne sont jamais estimés.

Dans le programme « Des clients invitent des clients », les patientes et patients inscrits reçoivent un code promotionnel personnel avec un lien promotionnel et un code QR dès qu'ils ont remis la déclaration prévue au § 25c ; les propriétaires de la plateforme disposent également de leur propre lien promotionnel. Les médecins ne reçoivent pas de lien promotionnel ; les liens remis autrefois aux médecins ne produisent plus d'effet. Si une personne s'inscrit via un lien promotionnel, nous consignons au moment de l'inscription qui l'a invitée et par quelle voie le code a été transmis, par le lien ou par le cookie (§ 9). Par la suite, seule l'administration modifie ce rattachement ; chaque modification est journalisée.

Crédit et contingent : nous comptabilisons le crédit de départ de la personne invitée, le crédit de la personne qui invite, son imputation sur des factures, les reprises en cas d'annulation ou de remboursement ainsi que les corrections. Nous tenons en outre le contingent d'invitations de la personne qui invite, c'est-à-dire le nombre d'invitations qui lui sont ouvertes, et l'augmentons dès qu'une personne invitée par elle a été traitée ; nous l'informons de chaque augmentation sans nommer la personne invitée. Des personnes inscrites via son lien, la personne qui invite ne voit que l'initiale et le mois de l'inscription.

Agence : si la personne qui invite est suivie par une agence, la personne invitée est également rattachée à cette agence ; l'agence supporte une part du crédit. La majoration de l'agence s'applique alors aux dossiers de la personne invitée, et cette agence reçoit sa part en rémunération de ses prestations de suivi ; nous traitons donc également le rattachement pour le décompte avec l'agence (§ 25a). Nous vous en informons, ainsi que du nom de l'agence, avant la finalisation de l'inscription. L'agence n'a accès à vos dossiers que si vous y consentez expressément lors de l'inscription.

Comparaison anti-abus : afin que personne ne s'invite soi-même, nous comparons, lors d'une invitation, les informations des deux personnes : compte, appartenance familiale, prénom et nom avec date de naissance, adresse e-mail, numéro de téléphone et adresse, à chaque fois également celles des contacts de facturation, ainsi que les noms des payeurs et des destinataires des factures. Ce sont des valeurs normalisées qui sont comparées, par exemple les neuf derniers chiffres d'un numéro de téléphone. Si la comparaison révèle une concordance, le rattachement est maintenu, le crédit n'est pas accordé pour l'instant et un être humain examine l'opération ; vous pouvez prendre position avant toute décision définitive en votre défaveur.

Chaque compte patient appartient à exactement une agence. Si vous vous inscrivez en tant que patiente ou patient, nous consignons à quelle agence votre compte est rattaché et par quelle voie : par le lien promotionnel ou le code QR d'une agence, y compris par le cookie « bggi_ref » (§ 9), par un code d'agence ou un marqueur d'identification que vous saisissez dans le formulaire d'inscription, par le lien promotionnel d'une personne rattachée à une agence (§ 25), par le lien promotionnel d'un partenaire de réseaux sociaux (§ 25b), par un lien des propriétaires permettant de rattacher une inscription à une agence déterminée, ou, en tant que membre d'un compte familial, par l'agence de ce compte. Si vous arrivez par un lien comportant un code, le champ de code n'est pas affiché et l'agence est déterminée.

Si vous arrivez sans lien et ne saisissez aucun code, la plateforme rattache automatiquement votre compte à une agence. Une agence peut être active dans plusieurs pays ; sont d'abord prises en compte les agences actives dans votre pays de résidence, et parmi elles décide le classement que l'administration fixe pour chaque agence, puis, au sein d'un même niveau, la proximité avec votre domicile, c'est-à-dire même localité, même région de code postal, même pays, même région du monde. Nous utilisons à cet effet le pays de résidence, le lieu de résidence et le code postal figurant dans votre compte. S'il n'existe aucune agence appropriée dans votre pays de résidence ou si aucun pays de résidence n'est encore indiqué, la plateforme attribue votre compte à l'agence de repli que BGGI désigne à cet effet ; si vous indiquez plus tard votre pays de résidence, la plateforme procède une nouvelle fois au choix. Les membres d'un compte familial suivent l'agence du chef de famille. Il est mentionné auprès de l'agence que la plateforme lui a attribué votre compte.

Sont traités l'agence de rattachement, la voie du rattachement, le code promotionnel ou d'agence utilisé, en cas d'attribution automatique le classement et la proximité selon lesquels l'attribution a été effectuée, le moment ainsi que les modifications ultérieures par l'administration avec la personne ayant agi, le moment et le motif.

Les finalités sont l'accompagnement par l'agence, le calcul de la majoration de l'agence et de la part de l'agence ainsi que la preuve du rattachement à votre égard et à l'égard de l'agence. La base juridique est l'exécution du contrat d'utilisation de la plateforme (art. 6, par. 1, lit. b DSGVO) ; pour la conservation en tant que base de facturation, notre obligation légale (art. 6, par. 1, lit. c DSGVO).

L'agence de rattachement reçoit les informations de votre compte dont elle a besoin pour l'accompagnement, par exemple le nom et les coordonnées, ainsi que l'indication que vous lui êtes rattaché. Elle n'a accès à vos dossiers contenant des données de santé qu'avec votre consentement explicite (art. 9, par. 2, lit. a DSGVO). Si la plateforme a attribué votre compte à l'agence, son agenda n'affiche pour vos rendez-vous qu'une abréviation et le mois. Les agences traitent les données sous leur propre responsabilité et peuvent être établies hors de l'Espace économique européen (§ 5). Dans sa vue d'ensemble des personnes rattachées, l'agence ne voit que des chiffres, aucun nom. De vos documents, l'agence ne voit que le nombre de pages et la date, et non le contenu ou les noms de fichiers, tant que votre dossier ne lui a pas été transféré pour traitement en tant que bureau (§ 23) ; pour les rendez-vous auprès de centres de diagnostic et de prestations externes, le § 18a s'applique.

Les personnes ayant une audience sur les réseaux sociaux peuvent s'inscrire en tant que partenaires de réseaux sociaux. Nous traitons à cet effet le nom et le nom d'affichage, l'adresse e-mail, le pays, les canaux indiqués avec la plateforme, le nom du canal, l'adresse et le nombre d'abonnés, l'état de la validation avec le moment et la personne ayant agi, l'agence qui prend en charge le partenaire ou l'a recruté, le code promotionnel personnel avec lien promotionnel et code QR, le contingent d'inscriptions, les écritures de crédit et de versement, les coordonnées bancaires pour les versements et l'état du contrat. Le § 25c décrit la déclaration relative aux professions de santé.

Si une personne s'inscrit via le lien promotionnel d'un partenaire de réseaux sociaux, y compris par le cookie « bggi_smp » (§ 9), nous consignons par quel partenaire elle est arrivée, si elle a été traitée et quels montants sont comptabilisés en conséquence pour elle, pour le partenaire et pour l'agence ; son compte est rattaché à l'agence du partenaire (§ 25a). Concernant les personnes invitées, le partenaire ne voit que des chiffres et l'état de ses montants, aucun nom ni aucune information sur des dossiers ou des traitements. L'agence qui prend en charge le partenaire voit le nom, les canaux, l'état du justificatif des canaux et l'état du partenaire, mais pas ses coordonnées bancaires.

Justificatif des canaux : le partenaire justifie chaque canal en saisissant un code de confirmation de la plateforme dans le profil ou la description du canal ; les propriétaires de la plateforme vérifient le canal et le nombre d'abonnés et consignent le nom, la date et le résultat. Si la consultation est activée, nous lisons le nombre d'abonnés des chaînes YouTube via l'interface officielle de Google. Un canal ne peut être rattaché qu'à un seul compte partenaire.

Les finalités sont la vérification des conditions de validation, notamment du nombre minimal d'abonnés et des canaux indiqués en double, l'exécution du contrat conclu avec le partenaire, le rattachement des personnes invitées, le calcul et le versement de la rémunération de la prestation promotionnelle ainsi que le décompte avec l'agence. La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b DSGVO), pour la conservation des pièces de comptabilisation et de versement notre obligation légale (art. 6, par. 1, lit. c DSGVO) et pour le cookie le consentement (§ 25, al. 1 TDDDG, art. 6, par. 1, lit. a DSGVO).

Nous conservons les informations relatives au partenaire jusqu'à la suppression de son compte ; les écritures de crédit, de versement et de décompte aussi longtemps que les données de facturation et de comptabilité, et le rattachement d'une personne invitée aussi longtemps que le rattachement à l'agence (§ 6).

Les médecins, les chirurgiens-dentistes, les pharmaciens, les psychothérapeutes ainsi que les membres d'autres professions médicales et paramédicales ne peuvent pas être agence, agent actif, partenaire de réseaux sociaux ou personne qui invite dans le cadre de « Des clients invitent des clients » ; il en va de même des personnes qui agissent pour le compte d'une clinique, d'un cabinet ou d'une pharmacie. Quiconque s'inscrit en tant qu'agence, agent actif ou partenaire de réseaux sociaux ou souhaite recevoir un lien promotionnel dans le cadre de « Des clients invitent des clients » déclare donc dans la plateforme qu'aucun de ces cas n'est réalisé, et, pour une agence, également pour ses propriétaires, associés et gérants. Sans cette déclaration, aucune inscription n'est validée et aucun lien promotionnel n'est délivré ; un lien promotionnel délivré antérieurement ne produit à nouveau effet qu'une fois la déclaration remise.

Sont enregistrés avec le compte le moment de la déclaration, la version du texte de la déclaration, la langue dans laquelle il a été affiché ainsi que l'adresse IP et l'identifiant du navigateur avec lesquels la déclaration a été remise.

En outre, la plateforme compare le compte et l'adresse e-mail avec les comptes et adresses enregistrés en tant que médecin, clinique, pharmacie, professionnel d'une profession de santé ou partenaire de soins. Si la comparaison révèle une concordance, la plateforme refuse l'inscription ou la validation ; elle ne délivre pas de lien promotionnel, et un lien déjà délivré ne produit pas d'effet. Le § 7, al. 3 s'applique à cette décision.

L'objectif est de garantir que les membres des professions de santé ne reçoivent aucun avantage pour l'inscription, le traitement ou le choix d'une patiente ou d'un patient. La base juridique est notre obligation légale (art. 6, par. 1, lit. c DSGVO) et notre intérêt légitime au respect des §§ 299a et 299b du code pénal allemand (Strafgesetzbuch), qui répriment la corruption passive et active dans le secteur de la santé (art. 6, par. 1, lit. f DSGVO).

Nous conservons la déclaration et le résultat de la comparaison tant que subsiste le rôle d'agence, d'agent actif, de partenaire de réseaux sociaux ou de personne qui invite, puis pendant trois ans, à compter de la fin de l'année au cours de laquelle le rôle prend fin. S'ils sont nécessaires dans une procédure en cours, nous les conservons jusqu'à la clôture de celle-ci.

Lorsqu'un compte est clôturé, cela se fait toujours avec indication d'un motif. Nous créons à cette occasion une ligne d'archive : le motif, le moment, la personne ayant agi et l'adresse e-mail telle qu'elle était au moment de la clôture. Le compte est bloqué ; les connexions en cours sont interrompues.

La ligne du compte est maintenue, car des factures, des contrats, des preuves de consentement et des journaux de contrôle s'y rapportent. La clôture d'un compte n'est pas un effacement de vos données ; vous pouvez demander l'effacement séparément (§ 7). Les contenus sont alors supprimés ou rendus méconnaissables, sauf obligation de conservation contraire.

Adresse e-mail : selon le motif, l'adresse est libérée ou reste bloquée. Libérée signifie : un nouveau compte vide peut être créé avec la même adresse ; l'ancien dossier n'y est pas rattaché. L'adresse reste bloquée si le compte a été clôturé pour abus, tromperie ou violation du contrat ; une nouvelle inscription avec cette adresse n'est alors pas possible pendant la durée indiquée au § 6. L'administration détermine les motifs qui entraînent un blocage.

La base juridique est le respect d'obligations légales de conservation et de preuve (art. 6, par. 1, lit. c DSGVO) ainsi que notre intérêt légitime à empêcher un usage abusif de la plateforme par une nouvelle inscription (art. 6, par. 1, lit. f DSGVO).

Un compte par personne et par rôle : avant la création d'un compte, la plateforme vérifie si la même personne possède déjà un compte dans le même rôle. Sont comparés l'adresse e-mail normalisée et, pour des adresses très similaires, le nom, à chaque fois avec les comptes du même rôle ; les comptes dans d'autres rôles ne sont pas pris en compte. Si un tel compte existe, la création est refusée sans qu'il soit confirmé quelle adresse est enregistrée ; la connexion et la réinitialisation du mot de passe sont proposées. La plateforme soumet les cas suspects à l'administration pour vérification avec une adresse e-mail abrégée. La base juridique est notre intérêt légitime à un compte par personne et par rôle et à la prévention des abus (art. 6, par. 1, lit. f DSGVO).

Nous pouvons modifier le libellé des conditions et des contrats que vous avez acceptés. Une version modifiée vous est affichée dans la plateforme avant de s'appliquer ; nous envoyons en outre un avis à l'adresse e-mail enregistrée dans votre compte. Vous prenez votre décision de manière expresse ; le silence ne vaut pas acceptation. Vous disposez de 30 jours à compter du premier affichage pour prendre votre décision ; pendant ce délai, nous vous rappelons toute décision en suspens.

Sont traités à cet égard : votre compte, le type de contrat ou de conditions et la désignation de la version, le moment de l'affichage, votre décision (acceptée, refusée ou reportée) avec son moment, une somme de contrôle du libellé que vous avez accepté, les rappels et avertissements qui vous ont été affichés ainsi que l'envoi de l'avis par e-mail avec le moment et le résultat de la remise. Nous conservons le contenu de chaque version de manière qu'il reste lisible dans votre dossier.

L'objectif est de prouver quelle version a été valablement intégrée au contrat et à quel moment, d'exécuter le contrat dans sa version en vigueur et de rappeler une décision en suspens dans le délai de 30 jours. La somme de contrôle sert uniquement à pouvoir prouver ultérieurement le libellé accepté sous une forme inchangée.

La base juridique est l'exécution du contrat ou de mesures précontractuelles (art. 6, par. 1, lit. b DSGVO) ; pour la conservation de la preuve, notre obligation légale (art. 6, par. 1, lit. c DSGVO) et notre intérêt légitime à disposer d'une preuve solide de l'intégration et à nous défendre contre des prétentions injustifiées (art. 6, par. 1, lit. f DSGVO). Si une déclaration repose sur un consentement, par exemple au traitement de données de santé, nous recueillons celui-ci séparément ; une modification du contrat ne le remplace pas.

Durée de conservation : nous conservons le journal et les versions acceptées pendant la durée du contrat, puis pendant trois ans, à compter de la fin de l'année au cours de laquelle le contrat prend fin (délai de prescription de droit commun, §§ 195, 199 BGB). Si une version fait partie d'une pièce devant être conservée en vertu du droit commercial ou fiscal, ou si elle est nécessaire dans une procédure en cours, nous la conservons aussi longtemps que dure l'obligation de conservation ou la procédure, puis la supprimons. Si votre compte est clôturé ou supprimé, la ligne du journal est maintenue, car elle atteste l'état contractuel (§ 26) ; les contenus qui vont au-delà sont supprimés ou rendus méconnaissables.

Au lieu d'une adresse e-mail et d'un mot de passe, les patientes et les patients peuvent également s'inscrire et se connecter avec leur compte Apple ou Google. Les boutons n'apparaissent que si nous avons mis en place la voie correspondante ; dans notre application iPhone, la fenêtre de connexion du système s'ouvre à cet effet.

Après le clic, vous êtes redirigé vers Apple ou Google et vous vous y connectez. Le fournisseur reçoit à cette occasion les données de connexion habituelles de votre navigateur, notamment l'adresse IP et l'identifiant du navigateur, ainsi que l'indication que vous souhaitez vous connecter à Love Your Life. Les fournisseurs sont Apple Distribution International Ltd., Irlande, avec Apple Inc., États-Unis, et Google Ireland Ltd., Irlande, avec Google LLC, États-Unis. Ils traitent ces données sous leur propre responsabilité conformément à leurs propres informations sur la protection des données ; un transfert vers les États-Unis est possible à cette occasion.

Le fournisseur nous transmet l'identifiant permanent de votre compte auprès du fournisseur, votre adresse e-mail et l'indication si le fournisseur l'a confirmée ainsi que, s'ils sont transmis, le prénom et le nom ; Apple ne transmet le nom que lors de la première connexion. Si vous avez choisi chez Apple de masquer votre adresse e-mail, nous recevons une adresse de relais privée ; Apple vous transfère les e-mails envoyés à cette adresse. Nous ne recevons pas votre mot de passe chez Apple ou Google.

Nous enregistrons l'identifiant auprès du fournisseur avec votre compte. Nous ne lions un compte patient existant que si le fournisseur a confirmé l'adresse e-mail et que le compte est déjà confirmé. S'il n'existe pas encore de compte, vous finalisez l'inscription avec les mêmes informations obligatoires et consentements que pour l'inscription avec une adresse e-mail ; nous ne reprenons les noms qu'en écriture latine.

Pour vous protéger contre des connexions frauduleusement substituées, votre navigateur enregistre pendant la connexion une valeur aléatoire dans le stockage local (« lyl-sozial-bindung », à défaut dans le stockage de session). Elle ne contient aucune information sur votre personne, est transmise à notre serveur au début et à la fin de la connexion, puis supprimée. L'état intermédiaire du processus de connexion est transmis sous forme chiffrée et est valable au maximum 15 minutes, l'état intermédiaire vérifié jusqu'à la finalisation de l'inscription au maximum 30 minutes.

La base juridique est l'exécution du contrat d'utilisation de la plateforme (art. 6, par. 1, lit. b DSGVO) ; la valeur aléatoire dans le navigateur est strictement nécessaire pour la voie de connexion que vous avez choisie (§ 25, al. 2, n° 2 TDDDG). Nous conservons la liaison jusqu'à la suppression de votre compte.

Un chat « Love Your Life KI Assistant » est disponible sur les pages de la plateforme ; il répond aux questions sur la plateforme à l'aide de l'IA. Les réponses sont générées par notre sous-traitant Anthropic (États-Unis) ; elles peuvent contenir des erreurs. Le chat ne fournit aucun conseil médical ou juridique et ne demande aucune donnée de santé.

Le chat est strictement limité à l'espace dans lequel vous êtes connecté : portail patients, portail agences, portail médecins, portail prestataires ou administration. Il n'extrait aucune donnée de comptes, de dossiers, de documents ou de factures. Sont transmis à Anthropic votre question, le déroulement antérieur de cette conversation ainsi que l'espace et la langue. Veuillez ne saisir dans le chat aucune information de santé ni aucune autre information personnelle.

Le chat de l'espace d'administration ne peut être utilisé que par les comptes autorisés à cet effet disposant du rôle de propriétaire. Le chat peut y proposer une modification de paramètres autorisés ; celle-ci ne prend effet que lorsque la personne connectée la confirme. La proposition et la confirmation sont journalisées avec la personne et le moment.

Historique de la conversation : l'historique est conservé lors d'un changement de page et après un rechargement, car il se trouve dans la mémoire de session de votre onglet de navigateur. Il prend fin à la fermeture de l'onglet et est supprimé lorsque vous vous déconnectez ou connectez un autre compte. Sur nos serveurs, nous n'enregistrons ni vos questions ni les réponses, à l'exception des questions générales dans le cache des réponses.

Voix : lorsque la fonction vocale est activée, les personnes connectées peuvent poser leur question oralement et se faire lire les réponses à voix haute. L'enregistrement est transmis pour la reconnaissance vocale à notre sous-traitant ElevenLabs (États-Unis), la réponse pour la synthèse vocale à Google Cloud Text-to-Speech via le point de terminaison de l'Union européenne, pour le persan à ElevenLabs. Le son et le texte reconnu ne sont pas enregistrés ; seuls sont enregistrés des compteurs et l'écriture de la consommation sur votre crédit vocal. Vous achetez du crédit vocal via notre prestataire de services de paiement Stripe (§ 5).

Cache des réponses : afin de réduire la charge de calcul et les coûts, nous enregistrons les réponses à des questions générales, séparément pour chaque espace et chaque langue, et répondons ensuite à la même question dans le même espace sans nouvel appel à l'IA. Seules sont enregistrées la première question autonome d'une conversation et la réponse qui y est apportée, lorsque ni l'une ni l'autre ne laisse apparaître de lien avec une personne ou un dossier. Avant l'enregistrement, notre serveur vérifie si la question et la réponse contiennent des noms, des coordonnées, des numéros de dossier, de facture ou de pièce d'identité, des dates, des adresses, des informations de santé à la première personne et des références à ses propres données telles que « mon dossier » ou « ma facture » ; en cas de doute, rien n'est enregistré. Les questions contenant de telles informations ne sont jamais enregistrées et ne reçoivent jamais de réponse issue du cache. Une entrée enregistrée n'est rattachée à aucun compte.

Dans les formulaires de la plateforme, une aide au remplissage par IA peut faire des propositions : elle reprend des informations déjà enregistrées dans votre compte, votre profil ou le dossier concerné et propose des formulations pour vos propres saisies. Vous décidez si vous acceptez une proposition ; rien n'est enregistré ni envoyé sans votre intervention.

Les informations issues du système sont proposées par notre serveur lui-même ; elles ne sont pas transmises au modèle d'IA. Seules sont chargées les informations que la personne qui agit est de toute façon autorisée à voir, et uniquement celles prévues par le formulaire. Pour les propositions de formulation, nous transmettons les textes saisis dans le formulaire à notre sous-traitant Anthropic (États-Unis). Le modèle ne propose jamais de noms, d'adresses e-mail ni de numéros de téléphone ; les coordonnées et les liens sont retirés de chaque proposition.

Les informations médicales, par exemple des symptômes, des diagnostics ou des médicaments, ne sont transmises au modèle que si un consentement valable au traitement de données de santé existe pour la patiente ou le patient concerné ; sans lien avec un patient, par exemple lors de l'inscription, jamais. Pour les champs médicaux, l'aide ne fait de propositions que sur ce qui a été saisi par la personne elle-même ; les propositions contenant des termes ou des valeurs qui ne figurent ni dans la saisie ni dans les informations enregistrées sont rejetées.

Les saisies et les propositions ne sont pas enregistrées ; seul un compteur de consommation est enregistré. La base juridique est l'exécution du contrat d'utilisation de la plateforme (art. 6, par. 1, lit. b DSGVO), pour les formulaires publics sans compte notre intérêt légitime à un guidage compréhensible dans les formulaires (art. 6, par. 1, lit. f DSGVO) et pour les informations médicales le consentement explicite (art. 9, par. 2, lit. a DSGVO).

Les e-mails entrants adressés aux boîtes de réception de la plateforme, c'est-à-dire de l'administration, des employés et des agences, peuvent être traités automatiquement lorsque la réponse automatique est activée. Pour chaque boîte de réception s'applique l'un des trois niveaux suivants : un simple accusé de réception sans IA ; une proposition de réponse de l'IA qu'un être humain vérifie et valide ; ou une réponse autonome qui utilise exclusivement un texte de notre base de connaissances validé par nous.

Avant tout traitement par IA, notre serveur vérifie le message sans IA : les messages suspects ne reçoivent pas de réponse, les expéditeurs automatiques sont ignorés. Si le message laisse apparaître un lien avec une personne ou des informations de santé, il ne reçoit qu'un accusé de réception et est soumis à un être humain ; il n'est alors pas transmis au modèle d'IA.

Dans le cas contraire, nous transmettons l'objet et le texte du message, abrégés et avec des coordonnées rendues méconnaissables, ainsi que les entrées validées de la base de connaissances à notre sous-traitant Anthropic (États-Unis), afin de reconnaître la langue et la demande et, dans la mesure où le niveau de la boîte de réception le prévoit, d'établir une proposition de réponse. Le modèle ne reçoit aucune donnée issue de dossiers, de comptes ou de listes de prix. Ce n'est pas le modèle, mais la règle de la boîte de réception qui décide si une réponse est envoyée.

La base juridique est notre intérêt légitime à un traitement rapide et ordonné des demandes entrantes (art. 6, par. 1, lit. f DSGVO) ou l'exécution de mesures précontractuelles et de contrats (art. 6, par. 1, lit. b DSGVO). La durée de conservation figure au § 6.

Lorsqu'une agence envoie un e-mail depuis sa boîte de réception sur la plateforme, elle choisit d'abord le type de destinataire, c'est-à-dire patiente ou patient, agence, partenaire de réseaux sociaux, médecin ou clinique, et la plateforme ajoute le lien promotionnel et le code QR correspondants de cette agence. Le lien et le code QR ne contiennent que le code promotionnel de l'agence, aucune information sur le destinataire. Si une personne s'inscrit par ce biais en tant que patiente ou patient, le § 25a s'applique au rattachement et le § 9 au cookie « bggi_ref ». Si un médecin, une clinique, un centre esthétique, un prestataire, un service de livraison ou un partenaire de soins s'inscrit via le lien promotionnel d'une agence, nous consignons l'agence sur le compte, mais uniquement à partir du code figurant dans le lien, et non à partir du cookie, et uniquement s'il s'agit d'une agence validée ; avant l'envoi, il est indiqué via quelle agence l'inscription a lieu et que celle-ci ne reçoit aucune rémunération à ce titre. Il en va de même lorsqu'une agence soumet elle-même un prestataire. Seule la direction de BGGI voit la vue d'ensemble correspondante ; l'agence elle-même ne voit que des chiffres concernant les inscriptions effectuées via son lien. Si un établissement s'inscrit via le lien d'une agence ou si celle-ci le soumet, BGGI mandate séparément cette agence pour assurer le suivi de l'établissement (§ 25a).

Pour l'acquisition de nouveaux clients, la plateforme met à la disposition des agences des modèles de texte prêts à l'emploi. L'agence choisit un modèle, saisit le destinataire et envoie elle-même l'e-mail. Avant l'envoi, l'agence confirme qu'elle est autorisée à écrire au destinataire et, s'agissant de publicité, notamment que le consentement préalable exprès de celui-ci a été recueilli. Les modèles ne contiennent aucun engagement concernant les coûts, les rendez-vous ou le succès d'un traitement.

La plateforme peut rédiger le texte de l'e-mail à l'aide de l'IA dans la langue du destinataire ; l'agence peut en outre saisir une courte phrase de son choix, que l'IA formule correctement. À cet effet, nous ne transmettons à notre sous-traitant Anthropic (États-Unis) que le type de destinataire, la langue, le texte du modèle avec les montants et la phrase de l'agence, aucun nom, aucune adresse e-mail ni aucune information de santé ; si la phrase contient des informations de santé, elle n'est pas transmise à l'IA. L'agence voit et modifie le texte avant l'envoi.

L'agence expéditrice décide à qui elle écrit ; elle est responsable de l'origine des coordonnées, de l'existence d'un consentement et de la licéité de la prise de contact. BGGI fournit les modèles, la boîte de réception et la voie d'envoi, ajoute le lien promotionnel et le code QR et journalise l'envoi.

Dans la boîte de réception de la plateforme, la personne qui rédige peut faire vérifier un texte par l'IA quant à l'orthographe et à la grammaire ou le faire rédiger à partir de mots-clés ; à cet effet, nous transmettons le texte saisi à notre sous-traitant Anthropic (États-Unis). La personne qui rédige voit le résultat et décide si elle le reprend.

Les messages rédigés dans le portail à l'intention de l'administration, de l'équipe technique ou de l'avocat de Love Your Life sont remis dans la langue de la personne destinataire ; à cet effet, Anthropic (États-Unis) traduit le texte. Le libellé original est conservé à côté, et les réponses sont renvoyées dans la langue de la personne qui a écrit.

Les e-mails envoyés depuis une boîte de réception de la plateforme vers des adresses extérieures à la plateforme, y compris les réponses automatiques prévues au § 30, sont vérifiés par une IA avant l'envoi. Sont retenus les messages privés sans lien avec la plateforme et les messages contenant des données de patients ou de santé qui ne doivent pas sortir ; un e-mail adressé à un acteur déjà impliqué dans le dossier, par exemple le médecin traitant ou la clinique traitante, peut contenir les informations nécessaires à cet effet. Pour cela, nous transmettons l'objet, le texte et les adresses des destinataires externes à Anthropic (États-Unis). Les communications de la plateforme issues de modèles fixes, par exemple concernant les rendez-vous et les factures, sont exclues de la vérification.

Si la vérification retient un e-mail ou n'est pas possible, l'e-mail n'est pas envoyé ; la personne expéditrice reçoit un avis dans le portail. Après sa propre vérification, l'administration peut libérer sans modification un e-mail retenu ou le rejeter ; toute personne qui ouvre le texte d'un e-mail retenu est journalisée. Seuls des identifiants et des motifs, et non le contenu, sont consignés dans le journal de contrôle.

La base juridique est notre intérêt légitime à une communication exempte d'erreurs, compréhensible et sûre et à la protection contre la divulgation non autorisée de données de santé (art. 6, par. 1, lit. f, art. 32 DSGVO) ; si un message contient des informations de santé, s'y ajoute le consentement explicite de la personne concernée (art. 9, par. 2, lit. a DSGVO).

Dans les boîtes de réception des médecins et des cliniques, l'assistance de l'IA à la lecture et à la rédaction est désactivée : aucun brouillon, aucun résumé, aucune proposition de réponse et aucune aide à la saisie par l'IA. BGGI peut l'y activer dans la mesure où cela est juridiquement permis. La vérification des e-mails sortants prévue à l'alinéa 3 s'applique à toutes les boîtes de réception.

Dans le questionnaire du domaine de la beauté, vous pouvez téléverser des photos, par exemple de la région du corps concernée, ainsi que des clichés ou des documents relatifs à des interventions antérieures. Les photos aident le médecin à évaluer votre souhait. Elles peuvent montrer des régions du corps très personnelles, y compris intimes, et constituent des données de santé.

Les photos téléversées sont traitées comme les autres documents de votre dossier : contrôlées contre les logiciels malveillants avant leur stockage, enregistrées dans notre espace de stockage situé dans la région de Francfort-sur-le-Main et accessibles uniquement via des adresses de courte durée liées au compte connecté. Seules peuvent les voir les personnes qui suivent votre dossier, c'est-à-dire le médecin et l'établissement auxquels votre dossier est attribué, ainsi que les employés compétents de Love Your Life. Vos photos ne sont ni montrées publiquement ni utilisées à des fins publicitaires.

Si vous avez accepté l'analyse préalable assistée par IA, des photos peuvent être incluses dans cette analyse préalable et transmises à cet effet à Anthropic (États-Unis).

Si votre dossier est transféré entre le domaine médical et le domaine de la beauté, les médecins et établissements du nouveau domaine obtiennent l'accès aux documents dans la mesure où votre dossier leur est attribué. Nous vous informons de ce transfert.

La base juridique est votre consentement explicite au traitement de données de santé (art. 9, par. 2, lit. a DSGVO) en liaison avec l'exécution du contrat (art. 6, par. 1, lit. b DSGVO). La durée de conservation correspond à celle des données du dossier (§ 6).

Les médecins, les cliniques, les centres esthétiques et d'autres prestataires peuvent téléverser des images dans leur profil. Les images sont également gérées par des employés habilités du suivi des prestataires dans l'espace d'administration, en cas de compétence nationale uniquement pour les prestataires de leur pays.

Avant le stockage, nous supprimons de chaque image les métadonnées intégrées, par exemple les coordonnées GPS, le numéro de série de l'appareil photo et l'heure de la prise de vue. Chaque image est vérifiée et validée avant l'affichage. Quiconque téléverse une image confirme détenir les droits sur celle-ci et avoir recueilli le consentement des personnes représentées.

Les images validées sont visibles pour les utilisateurs connectés dans le profil ; sur la page d'accueil publique, une image n'apparaît que conformément au § 24. Si un prestataire remplace une image, nous conservons la version remplacée à titre de preuve (§ 6) ; s'il retire une image actuelle, nous supprimons immédiatement ses fichiers.

La base juridique est l'exécution du contrat conclu avec le prestataire (art. 6, par. 1, lit. b DSGVO) et notre intérêt légitime à disposer de profils vérifiés et licites (art. 6, par. 1, lit. f DSGVO) ; pour les personnes représentées, leur consentement donné au prestataire (art. 6, par. 1, lit. a DSGVO).

Nous publions également sur les propres canaux de Love Your Life dans les réseaux sociaux les images et vidéos que des prestataires ont téléversées et que nous avons validées, afin de présenter la plateforme et les prestataires ; à cette fin, nous pouvons les recadrer, les raccourcir, les sous-titrer ainsi que traduire les textes et les sous-titres. Les exploitants des réseaux sociaux traitent les publications sous leur propre responsabilité, en partie également en dehors de l'Union européenne. La base juridique est le contrat conclu avec le prestataire (art. 6, par. 1, lit. b DSGVO) et, pour les personnes représentées, leur consentement (art. 6, par. 1, lit. a DSGVO), que le prestataire recueille et nous justifie sur demande ; nous ne publions des images et vidéos montrant des patientes ou des patients qu'avec leur consentement écrit exprès (art. 9, par. 2, lit. a DSGVO). Après un retrait du consentement, nous supprimons les publications contenant des enregistrements de la personne concernée ; après la fin du contrat avec le prestataire, nous ne mettons plus en ligne de nouvelles publications et retirons les publications existantes à sa demande.

L'administration peut créer elle-même des médecins, des cliniques via leur International Office et des services de livraison avant que ceux-ci ne s'inscrivent, puis les inviter. Nous traitons à cet effet les informations également exigées pour l'auto-inscription, par exemple le nom, les spécialités, l'adresse, le pays, l'adresse e-mail et le numéro de téléphone, ainsi que la langue de l'invitation. Les informations proviennent de l'entité invitée elle-même ou de sources accessibles au public telles que des sites internet et des annuaires.

L'invitation est envoyée par e-mail dans la langue choisie et contient un lien valable pendant la durée fixée. Jusqu'à l'acceptation, il n'est pas possible de se connecter au compte ; les consentements et l'acceptation du contrat ne sont donnés que par la personne invitée elle-même. Avec l'invitation, nous informons de ce traitement, de l'origine des informations et du droit de s'y opposer. Une invitation retirée rend le lien immédiatement inutilisable.

Lorsqu'une clinique ou un médecin s'inscrit, la plateforme crée, à partir des informations déjà saisies, un profil comportant le pays, la langue, le type d'établissement et les prestations proposées. Les profils sont regroupés par pays et consultables par recherche pour l'administration.

La base juridique est notre intérêt légitime à acquérir et à trouver des partenaires appropriés pour le traitement de nos patientes et patients (art. 6, par. 1, lit. f DSGVO) ainsi que la préparation et l'exécution d'un contrat (art. 6, par. 1, lit. b DSGVO). La durée de conservation figure au § 6.

À votre demande, Love Your Life sollicite pour vous ou pour un accompagnateur l'offre d'un assureur, par exemple pour une assurance maladie voyage. Nous transmettons à cet effet à l'assureur les informations nécessaires à l'offre : nom, date de naissance et nationalité de la personne à assurer, pour les accompagnateurs leur lien avec la patiente ou le patient, période de voyage et pays de destination.

Nous encaissons la prime de l'assureur avec nos frais de dossier et la reversons à l'assureur ; nous indiquons les deux montants séparément. L'assureur émet la police ; nous la classons comme document dans votre dossier. Nous ne recevons aucune rémunération de l'assurance.

Les informations de santé ne font pas partie des informations que nous transmettons pour une offre. Si un assureur les exige pour une demande, nous ne les transmettons qu'avec votre consentement explicite. L'assureur traite les données sous sa propre responsabilité. Les employés d'un partenaire d'assurance ne voient que les demandes qui leur sont attribuées.

La base juridique est l'exécution du contrat conclu avec vous (art. 6, par. 1, lit. b DSGVO) ; pour les informations relatives à un accompagnateur, notre intérêt légitime à exécuter la mission que vous avez demandée (art. 6, par. 1, lit. f DSGVO).

Votre demande est traitée par l'administration de Love Your Life dans le domaine de l'assurance pour votre pays ; si elle est confiée à un collaborateur d'un partenaire d'assurance, cette personne reçoit également des rappels à ce sujet. Des rappels sont envoyés à la réception, après un délai fixé par BGGI et avant le début du voyage ; les rappels et les communications internes ne mentionnent pas le nom de la personne à assurer, et après la fin du voyage, nous n'envoyons plus de rappels. La base juridique est l'exécution du contrat conclu avec vous (art. 6, par. 1, lit. b DSGVO).

Si un prestataire a déclaré une activité commerciale mais n'a enregistré aucune couverture d'assurance responsabilité civile dans le portail, nous affichons dans l'espace prestataire un avis comportant un lien vers le site web d'un partenaire d'assurance.

Lorsque le lien est consulté, nous consignons qui l'a consulté (nom et identifiant du compte), quand il a été consulté et vers quel partenaire il pointait. Nous n'enregistrons à cet effet ni l'adresse IP ni les identifiants du navigateur ou de l'appareil, et nous n'utilisons pour cela ni cookies ni pixels de suivi de tiers.

Le seul objectif est d'avoir une vue d'ensemble de la fréquence d'utilisation de l'avis et de ses utilisateurs. La base juridique est notre intérêt légitime à l'évaluation et à l'amélioration de nos propres avis dans le portail (art. 6, par. 1, lit. f DSGVO). Nous ne recevons aucune rémunération pour l'avis et nous ne transmettons pas ces informations au partenaire.

Durée de conservation : 24 mois à compter de la consultation ; ensuite, nous supprimons les informations ou les regroupons en un décompte sans référence personnelle.

En consultant le lien, vous quittez notre plateforme. Les propres informations sur la protection des données du partenaire s'appliquent à son site web ; nous n'avons aucune influence sur le traitement qui y est effectué et n'en assumons aucune responsabilité. Un contrat d'assurance est conclu exclusivement entre vous et l'assureur.

Vous réservez vos vols et hôtels sur la plateforme (§ 35b). Si BGGI propose pour la réservation le portail de voyages BGGI Travel, ce qui suit s'applique : BGGI Travel est une division propre de BGGI GmbH ; la plateforme « Love Your Life » et BGGI Travel sont des systèmes distincts aux finalités distinctes. Ce n'est que si vous consentez séparément au transfert de vos données de voyage que nous transmettons, lors du passage à BGGI Travel, les données de voyage de votre dossier : numéro de dossier, prénom et nom, ville et pays de destination du traitement, dates d'arrivée et de départ, nombre de voyageurs, accompagnateurs compris, pays et ville d'origine, votre langue et la prestation souhaitée, c'est-à-dire vol ou hébergement. Sans consentement, BGGI Travel s'ouvre sans ces informations.

L'adresse par laquelle vous passez à BGGI Travel ne contient aucune information sur votre personne, mais uniquement un identifiant aléatoire ; BGGI Travel l'utilise pour récupérer les données auprès de la plateforme via une connexion sécurisée. Les données sont consultables pendant 24 heures et sont ensuite, ou immédiatement après un retrait, supprimées sur la plateforme. Il est consigné quelles informations ont été transmises et à quel moment.

Lorsque le retour de réservation est activé, BGGI Travel signale les réservations effectuées, c'est-à-dire la prestation, l'état, le numéro de réservation, la date, l'heure et le lieu, pour les vols le lieu de départ, et nous les affichons dans votre portail. Nous ne recevons pas de prix à cette occasion.

La base juridique est votre consentement (art. 6, par. 1, lit. a DSGVO) et, dans la mesure où les informations laissent apparaître qu'un traitement est prévu, votre consentement explicite (art. 9, par. 2, lit. a DSGVO). L'utilisation des données de voyage chez BGGI Travel constitue une finalité distincte de l'organisation de votre traitement ; elle repose uniquement sur votre consentement. Le libellé, l'utilisation chez BGGI Travel et le retrait sont précisés dans le consentement au transfert de données de voyage à BGGI Travel.

Sur demande, Love Your Life transfère vos rendez-vous, c'est-à-dire traitements, rendez-vous vidéo, trajets, missions d'interprétation, créneaux de livraison, voyages, rendez-vous de remise ou d'ajustement chez des partenaires de soins et rendez-vous auprès de centres de diagnostic et de prestations externes, dans un agenda distinct « Love Your Life – vos rendez-vous » de votre compte Google et le tient à jour. Cela n'a lieu qu'avec votre consentement au transfert de vos rendez-vous dans votre agenda Google et après votre autorisation chez Google.

Sont transférés pour chaque rendez-vous : un titre qui n'indique que le type de rendez-vous et, pour les rendez-vous médicaux, le nom du médecin, le début et la fin, le lieu, une description comportant le nom du médecin, le nom de l'établissement, le numéro de dossier et l'état du rendez-vous, pour les rendez-vous avec trajet le temps de trajet, un lien vers votre portail (pour les rendez-vous vidéo vers la salle vidéo, pour les livraisons vers le suivi de l'envoi), ainsi que des rappels. Les diagnostics, résultats, documents, messages, factures et données de paiement ne sont pas transférés. Google nous délivre une autorisation d'accès, que nous enregistrons sous forme chiffrée, ainsi que l'identifiant et l'adresse e-mail de votre compte Google ; nous ne pouvons ni lire ni modifier vos autres agendas et données chez Google.

Google traite les rendez-vous en tant que votre propre fournisseur conformément à votre contrat avec Google ; le fournisseur pour les utilisateurs de l'Espace économique européen est Google Ireland Limited, Irlande. Google peut également traiter des données hors de l'Union européenne, notamment aux États-Unis.

La base juridique est votre consentement (art. 6, par. 1, lit. a DSGVO) et, dans la mesure où les informations laissent apparaître que vous recevez un traitement médical, votre consentement explicite (art. 9, par. 2, lit. a DSGVO) ; dans la mesure où des données parviennent dans un pays hors de l'Union européenne, également l'art. 49, par. 1, lit. a DSGVO. Si vous déconnectez la liaison, retirez le consentement ou faites supprimer votre compte, nous supprimons l'agenda « Love Your Life – vos rendez-vous » de votre compte Google, révoquons l'autorisation chez Google et supprimons l'autorisation d'accès enregistrée.

Les patientes et patients, les agences et les prestataires de services peuvent rechercher et réserver des vols et des hôtels sur la plateforme, pour eux-mêmes et pour d'autres personnes, avec ou sans lien avec un dossier. La recherche est possible sans connexion ; nous ne traitons alors que les données de recherche et limitons le nombre de requêtes par connexion internet. La réservation se fait avec un compte.

Pour une réservation, nous traitons les données des voyageurs exigées par la compagnie aérienne ou l'hôtel : prénom et nom, date de naissance, sexe, adresse e-mail et numéro de téléphone, données du passeport uniquement si la compagnie aérienne les exige, ainsi que la liaison ou l'hôtel, la période, le siège, les bagages, le prix, le code de réservation et l'état de la réservation. Nous enregistrons les données des voyageurs sous forme chiffrée. Le paiement est d'abord effectué à BGGI via Stripe (§ 5) ; ce n'est qu'ensuite que la réservation est transmise via Duffel à la compagnie aérienne ou à l'hôtel. Nous envoyons la confirmation et le code de réservation à l'adresse e-mail indiquée et une copie à la personne qui réserve. Duffel nous signale les modifications effectuées par la compagnie aérienne ; nous les communiquons à la personne qui réserve, à l'adresse e-mail indiquée et à l'agence qui a effectué la réservation.

Si vous réservez pour une autre personne, vous êtes responsable de vous assurer qu'elle consent à la réservation et à la transmission de ses données ; avec la confirmation, la personne qui voyage reçoit notre information sur la protection des données (art. 14 DSGVO). Une agence ne voit que les réservations de ses propres comptes.

La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b DSGVO), pour les réservations pour d'autres personnes également notre intérêt légitime à la réalisation du voyage souhaité (art. 6, par. 1, lit. f DSGVO), et pour les justificatifs l'obligation légale de conservation (art. 6, par. 1, lit. c DSGVO). Nous supprimons les données du passeport et la date de naissance à l'expiration du délai fixé par BGGI (actuellement sept mois) après la fin du voyage ; les noms, les coordonnées, la réservation et les justificatifs restent enregistrés comme les données de facturation (§ 6).

Les médecins peuvent connecter à la plateforme leur propre calendrier chez Google, chez Microsoft (Outlook, Microsoft 365) ou chez un autre fournisseur disposant d'un accès CalDAV, par exemple Apple ; cela n'a lieu que s'ils l'autorisent eux-mêmes. Nous y créons un calendrier distinct « Love Your Life – Praxistermine » et y inscrivons les rendez-vous du médecin issus de la plateforme : type de rendez-vous avec numéro de dossier, début et fin — sans noms, diagnostic, lieu ni description. Dans le reste de leur calendrier, nous ne lisons que les moments où ils sont occupés, c'est-à-dire le début et la fin, sans contenu ; ces plages bloquent la planification des rendez-vous sur la plateforme.

Nous enregistrons l'accès uniquement sous forme chiffrée. Nous ne conservons les plages occupées que pour les 60 jours suivants et les remplaçons à chaque synchronisation. Si le médecin supprime la connexion, nous supprimons le calendrier « Love Your Life – Praxistermine » chez le fournisseur, l'accès, les inscriptions transmises et les plages occupées. Le fournisseur du calendrier traite les inscriptions conformément à son contrat avec le médecin ; Google et Microsoft peuvent également traiter des données aux États-Unis.

La base juridique est, pour le médecin, son consentement (art. 6, par. 1, lit. a DSGVO) et l'exécution du contrat (art. 6, par. 1, lit. b DSGVO) ; pour les patientes et patients dont le numéro de dossier figure dans le titre, notre intérêt légitime et celui du médecin à une planification fiable des rendez-vous (art. 6, par. 1, lit. f DSGVO).

Via la plateforme, nous rapprochons des établissements de santé et des professionnels qualifiés ainsi que des médecins et professionnels qualifiés indépendants. Nous traitons à cet effet les profils et documents des professionnels qualifiés, par exemple les coordonnées avec l'adresse, les qualifications, l'expérience professionnelle, le curriculum vitae, les pays souhaités, le modèle de travail et les informations sur la reconnaissance de diplômes étrangers, ainsi que les besoins des établissements.

Les établissements voient d'abord les listes de candidats sans noms. Ils ne reçoivent les documents qu'après une proposition confirmée et votre accord, et les coordonnées qu'après leur validation. L'accès d'un établissement aux documents prend fin 30 jours après la clôture de l'opération.

Veuillez ne pas téléverser d'informations relatives à la santé, à la religion ou à d'autres catégories particulières qui ne sont pas nécessaires à la candidature. Nous conservons les données des candidats après la clôture d'une opération pendant le délai que nous avons fixé (par défaut 180 jours) et les supprimons ensuite, sauf si vous avez consenti à une inscription plus longue.

La base juridique est l'exécution du contrat conclu avec vous ou avec l'établissement (art. 6, par. 1, lit. b DSGVO) et, pour la transmission de documents à un établissement, votre consentement (art. 6, par. 1, lit. a DSGVO).

Tant qu'un établissement ne reçoit pas votre nom et vos coordonnées, les messages et entretiens vidéo entre vous et l'établissement passent uniquement par la plateforme ; nous consignons à cette occasion la date et l'heure et les participants, pour les entretiens vidéo également la durée. La plateforme détecte les coordonnées transmises jusque-là dans des messages et les retient. Si vous signalez que vous avez trouvé un poste ou fermez votre profil, nous comparons vos indications à ce sujet avec les établissements auxquels votre profil a été montré via la plateforme et informons la direction en cas de correspondance. Le seul but est de vérifier si une rémunération pour nos prestations naît à l'égard d'un établissement pendant le délai de protection de douze mois ; nous utilisons à cet effet exclusivement les données de la plateforme et vos propres indications, aucune autre source, et cela ne vous coûte rien. La base juridique est notre intérêt légitime à faire valoir la rémunération convenue avec les établissements (art. 6, par. 1, lit. f DSGVO).

Après un traitement achevé, une consultation vidéo ou une mission terminée, les patientes et les patients peuvent évaluer les médecins, cliniques, interprètes et chauffeurs avec une à cinq étoiles ; il n'y a pas de texte libre. Seuls la moyenne et le nombre sont affichés, sans le nom des auteurs des évaluations ; publiquement uniquement conformément au § 24.

L'administration peut déclarer nulles, en motivant sa décision, les évaluations qui enfreignent les règles ; cela est journalisé. Les évaluations restent enregistrées jusqu'à l'effacement de vos données conformément au § 7.

La base juridique est notre intérêt légitime et l'intérêt des utilisateurs à disposer de retours d'expérience fiables (art. 6, par. 1, lit. f DSGVO).

Dans le portail, vous pouvez recevoir des rappels et des informations sur les prestations. Nous indiquons toujours leur provenance : information de votre médecin, rappel automatique, information de Love Your Life ou publicité de Love Your Life. Vous ne recevez de publicité que si vous l'avez activée.

La remise s'effectue dans le portail et, selon vos paramètres, par notification push ou par e-mail. Pour chaque e-mail appelant une réaction, une notification apparaît en outre dans le portail et reste ouverte jusqu'à votre réaction. Vous pouvez désactiver les informations sur les prestations et les rappels dans les paramètres ; les informations relatives à la sécurité, aux rendez-vous et aux paiements ne peuvent pas l'être.

La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b DSGVO) ; si des rappels reposent sur des informations de santé, votre consentement explicite (art. 9, par. 2, lit. a DSGVO) ; vous ne recevez de publicité qu'avec votre consentement (art. 6, par. 1, lit. a DSGVO).

Espace de stockage : si le stockage de vos propres documents atteint 75, 90 ou 100 pour cent de la limite qui vous est applicable, vous recevez une indication une fois par seuil et par période de facturation dans le portail, selon vos paramètres par e-mail et, si vous les avez autorisées, sous forme de notification push ; pour les membres de la famille sans compte propre, c'est le chef de famille qui la reçoit. Dans le portail et dans l'e-mail, l'indication mène à la réservation d'espace supplémentaire sur notre site web, mais pas dans les applications. À cet effet, nous traitons le taux d'occupation en pourcentage, le seuil atteint et la période ; le marqueur d'un seuil est supprimé lorsque l'occupation repasse sous ce seuil ou qu'une nouvelle période commence. La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b DSGVO).

Contenu des notifications push : une notification push reprend le titre et le texte de la notification correspondante dans le portail et, pour les demandes adressées aux services de transport et aux interprètes, en outre les boutons visés au § 14, alinéa 6. Selon les paramètres de votre appareil, elle peut aussi apparaître sur l'écran verrouillé ; vous déterminez si et comment dans les paramètres de votre appareil ou de votre navigateur, où vous pouvez désactiver les notifications push à tout moment.

Les voix de nos personas IA sont générées par Google Cloud Text-to-Speech (Chirp 3 HD) via le point de terminaison de l'Union européenne et, pour les langues pour lesquelles aucune voix n'y est disponible, actuellement le persan, par notre sous-traitant ElevenLabs (États-Unis). Si la voix d'une personne réelle est reproduite à cet effet, cela n'a lieu qu'avec son consentement ; nous consignons le nom, la date et le libellé de la déclaration. Avec ElevenLabs, l'échantillon de voix est transmis à cet effet à ElevenLabs.

Voix personnalisées via Google : pour une voix personnalisée, la personne enregistre un court échantillon de référence et prononce son consentement selon le libellé prescrit par Google ; Google génère à partir de cela, au point de terminaison de l'Union européenne, une clé vocale. Nous conservons l'enregistrement du consentement oral et la déclaration signée à titre de preuve ; nous n'enregistrons pas l'échantillon de référence. Un retrait bloque immédiatement la voix ; avant chaque utilisation, il est vérifié qu'elle est validée. Les détails figurent dans le consentement à la création et à l'utilisation d'une voix synthétique.

Une assistance en direct, avec laquelle les employés s'entretiennent oralement, est disponible dans l'administration. La voix et le texte des employés sont transmis à ElevenLabs pour la reconnaissance vocale, à Google Cloud, pour le persan à ElevenLabs, pour la synthèse vocale et à Anthropic (États-Unis) pour la réponse. L'assistance se présente comme une IA.

La base juridique de la reproduction d'une voix est le consentement de la personne (art. 6, par. 1, lit. a DSGVO, dans la mesure où des données biométriques sont traitées art. 9, par. 2, lit. a DSGVO), et pour l'assistance en direct l'exécution de la relation de travail ou contractuelle (art. 6, par. 1, lit. b DSGVO). Un consentement à la reproduction de la voix peut être retiré à tout moment avec effet pour l'avenir ; la voix n'est alors plus utilisée et est supprimée chez le fournisseur.

Au numéro de téléphone de la plateforme répond l'assistant IA Fabian. Il répond aux questions sur la plateforme, aide à l'inscription, enregistre sur demande une préoccupation de santé en vue de l'ouverture d'un dossier et prend les demandes de rappel et de rendez-vous. Seules les personnes qui s'identifient au moyen d'un PIN (§ 40c) mènent des conversations avec l'assistante de rendez-vous IA Laura ; Fabian traite tous les autres appels. Tous deux se présentent d'emblée comme une IA.

Déroulement : l'appel est acheminé par l'opérateur de télécommunications sipgate GmbH (Allemagne). Notre propre système BGGI AI Hub (§ 17a) convertit les paroles en texte et génère la voix de la réponse, dans les deux cas avec Google Cloud dans l'Union européenne. Love Your Life ne reçoit du Hub que le texte reconnu, jamais le son. La réponse est générée à partir du texte par notre sous-traitant Anthropic (États-Unis) ; les phrases fixes proviennent de la plateforme. La voix ne parle ni kurde ni persan ; ces appels sont menés en arabe ou en anglais, et les e-mails qui suivent sont envoyés dans votre langue.

Sont enregistrés : un numéro de téléphone abrégé, qui ne peut pas être composé, le numéro de téléphone sous forme de valeur de hachage irréversible permettant la reconnaissance, la langue, en cas d'identité confirmée le compte, les identifiants des demandes issus d'une liste fixe et, sous forme chiffrée, la mémoire de la conversation en cours. Fabian n'attribue un appel à un compte que lorsque la personne qui appelle indique le numéro d'identification téléphonique de son compte et confirme un code que nous envoyons à l'adresse e-mail enregistrée dans le compte ; le numéro d'identification et le code ne figurent jamais dans l'historique de la conversation. Si la personne qui appelle n'a pas encore de compte, Fabian lui demande son adresse e-mail afin de lui envoyer le lien d'inscription. Nous enregistrons l'adresse sous forme chiffrée dans la mémoire des appelants, afin que, lors de l'appel suivant, Fabian demande seulement si la même adresse est valable, sans la lire à voix haute.

Enregistrement d'une demande : les patientes et les patients dont l'identité est confirmée peuvent exposer leur préoccupation de santé au téléphone. Au préalable, Fabian demande expressément leur accord ; sans un oui clair, il n'enregistre rien. Avec cet accord, il pose les questions de la spécialité que pose également l'ouverture de dossier sur le site web, ainsi que le lieu de traitement et le lieu de résidence, et enregistre les réponses comme ouverture de dossier préparée dans votre compte. Un dossier n'est créé que lorsque vous achevez vous-même l'ouverture de dossier. Nous consignons l'accord avec la version, la langue et le moment. En cas de mots d'urgence, Fabian attire d'abord l'attention sur le numéro d'urgence ; nous ne comptons ces mots que sous forme de nombre, sans lien avec l'appel ou le compte.

Le numéro de téléphone de la plateforme est en même temps le numéro WhatsApp pour les clientes et les clients. Si vous nous écrivez via WhatsApp, l'assistant IA Fabian répond, ou un bureau de votre pays prend le relais selon la même règle par pays qu'au téléphone (§ 40a). À la direction répond l'assistante de rendez-vous Laura (§ 40c).

Les messages sont traités par l'exploitant de la WhatsApp Business Platform du groupe Meta, pour les utilisateurs de l'Espace économique européen Meta Platforms Ireland Limited, Irlande, en tant que fournisseur du service. Pour notre numéro, Meta stocke le contenu des messages au repos en Allemagne ; pour l'acheminement, Meta peut également traiter des données aux États-Unis. Sur la plateforme, nous enregistrons votre identifiant WhatsApp sous forme chiffrée et sous forme de valeur de hachage irréversible, le pays déduit de l'indicatif du pays, votre langue et le texte des messages sous forme chiffrée ; dans les conversations avec Fabian ou Laura, nous enregistrons sans leur contenu les messages antérieurs à l'identification et les messages contenant une suite d'au moins quatre chiffres ou des informations de santé. Nous ne téléchargeons pas les images, messages vocaux et fichiers ; nous notons seulement leur type.

Via WhatsApp, Fabian ne donne des informations qu'après que vous vous êtes identifié : avec le numéro d'identification téléphonique de votre compte et le PIN que vous avez défini dans le portail ou, tant qu'aucun PIN n'est défini, avec un code que nous envoyons à l'adresse e-mail enregistrée dans le compte ; une agence s'identifie avec le numéro de téléphone enregistré, son code et son PIN. Auparavant, Fabian attire l'attention sur le numéro d'urgence en cas de mots d'urgence, demande l'identification et envoie sur demande le lien d'inscription correspondant à votre rôle ; il transmet à la direction les demandes des agences et des pharmacies, qui ne peuvent pas s'inscrire elles-mêmes. Le numéro d'identification, le PIN et le code ne figurent jamais dans une réponse ni dans l'historique enregistré. Après l'identification, Fabian vous aide dans le périmètre de votre compte : pour chaque dossier en cours, le modèle d'IA ne reçoit que l'identifiant, le statut et l'étape suivante et, pour les factures ouvertes, seulement leur nombre ; sur demande, Fabian envoie un lien de paiement. À une agence, il ne communique que ses propres chiffres, sans noms. L'autorisation prend fin 30 minutes après le dernier message (valeur par défaut fixée par BGGI). Si vous souhaitez être rappelé, une tâche est transmise à l'agence qui assure votre suivi, à défaut à l'administration. Veuillez ne pas envoyer d'informations de santé ni de documents via WhatsApp ; votre portail est à votre disposition à cet effet.

L'assistante de rendez-vous IA Laura de Love Your Life accepte les rendez-vous, les inscrit et les confirme. Elle ne fournit des informations sur les opérations ouvertes et échues de la plateforme et sur les dysfonctionnements qu'aux personnes habilitées de la direction, après qu'elles se sont identifiées au moyen d'un PIN ; à cet effet, elle lit les tâches, e-mails et notifications dans leur portail ainsi que les listes de contacts visées au § 17a et les profils visés au § 33. Elle ne donne aucune information aux personnes qui appellent sans cette identification ; leurs appels sont traités par Fabian (§ 40a). L'identification par PIN ne vaut au téléphone et via WhatsApp que tant que le BGGI AI Hub signale l'accès de la direction comme activé ; s'il est bloqué ou si le signalement ne peut être obtenu, Laura ne donne aucune information, et une conversation en cours fondée sur cette identification prend fin.

Laura n'envoie des e-mails au nom de la direction qu'après la confirmation expresse de celle-ci ; pour chaque action, la direction reçoit une confirmation par e-mail, qui est consignée dans le journal de contrôle. Les réponses sont générées par Anthropic (États-Unis). Laura ne transmet les rendez-vous au BGGI AI Hub que sous un identifiant masqué et sans informations de santé (§ 17a). Laura rappelle les rendez-vous à la direction par un appel WhatsApp établi par le BGGI AI Hub, jamais par le réseau fixe ; nous signalons au Hub si l'autorisation d'appel requise à cet effet par WhatsApp existe, avec le statut et l'heure, sans numéro de téléphone et sans contenu.

La base juridique est notre intérêt légitime à une gestion ordonnée des rendez-vous et des opérations (art. 6, par. 1, lit. f DSGVO). Si des e-mails ou des opérations contiennent des informations de santé, Laura ne les traite que dans le cadre des tâches pour lesquelles la personne concernée a donné son consentement et ne les transmet qu'aux personnes habilitées de la direction. La durée de conservation figure au § 6.

Nous traitons les réclamations concernant une personne ou une entité, par exemple une médecin, une clinique ou un prestataire de services, en trois niveaux au plus. Nous traitons la réclamation avec le numéro, la description, le dossier concerné, la personne ou l'entité désignée, l'état d'avancement et les délais. La personne ou l'entité concernée reçoit les informations nécessaires à une prise de position. Si un niveau n'est pas clôturé dans les délais, la réclamation est automatiquement soumise au niveau suivant.

La base juridique est l'exécution du contrat et notre intérêt légitime à la qualité des prestations organisées via la plateforme (art. 6, par. 1, lit. b et f DSGVO) ; si la réclamation contient des informations de santé, votre consentement explicite (art. 9, par. 2, lit. a DSGVO). Nous conservons les réclamations pendant trois ans après leur clôture.

Nous adaptons la présente politique lorsque des traitements changent ou que de nouveaux s'y ajoutent. Nous informons les utilisatrices et les utilisateurs inscrits des modifications essentielles dans le portail avant leur entrée en vigueur. Si un traitement repose sur votre consentement, nous recueillons un nouveau consentement pour de nouvelles finalités.

Le numéro 37 est libre ; il appartenait à une section supprimée. Les autres numéros restent inchangés afin que les renvois figurant dans d'autres textes de la plateforme restent exacts.

Le présent document est disponible en 24 langues. Seule la version allemande fait foi ; les autres versions linguistiques servent à la compréhension.