Dernière mise à jour : 1er octobre 2026
Professionnels de santé : Kemer traite les données de consultation pour votre compte. Les enregistrements audio sont conservés pour le compte du praticien. Les conditions générales prévoient une durée de deux ans à compter de leur création ainsi qu’une possibilité de suppression anticipée sur demande du praticien. La transcription ne déclenche pas leur suppression immédiate. Nous ne vendons pas les données de vos patients.
Kemer SAS
60 rue François Ier, 75008 Paris
RCS Paris 102 397 866 · SIRET 102 397 866 00017
Kemer SAS est responsable des traitements qu’elle détermine pour la gestion de ses relations avec les utilisateurs, notamment les comptes, la facturation et les demandes de contact. Pour les données de consultation traitées sur instruction d’un praticien, celui-ci agit comme responsable du traitement et Kemer comme sous-traitant.
Contact pour la protection des données : dpo@kemer.ai.
Kemer collecte et traite les catégories de données suivantes :
L’infrastructure Kemer est hébergée sur Google Cloud dans l’Union européenne. Les dossiers patients et les enregistrements audio sont stockés à Paris (europe-west9). L’application s’exécute en Belgique (europe-west1) et le traitement par intelligence artificielle via Vertex AI est configuré à Paris (europe-west9).
Google Cloud dispose d’une certification HDS v2.0 pour un périmètre défini de services et d’activités. Cette certification porte sur l’hébergeur. Les engagements applicables à Kemer dépendent des services utilisés, de leur configuration et des contrats conclus.
Les enregistrements audio sont conservés pour le compte du praticien. Les conditions générales prévoient une durée de deux ans à compter de leur création ainsi qu’une possibilité de suppression anticipée sur demande du praticien. La transcription ne déclenche pas leur suppression immédiate.
Les communications avec le service sont chiffrées en transit via HTTPS/TLS. La base de données Google Cloud SQL bénéficie du chiffrement au repos fourni par Google Cloud.
Les conditions du traitement IA sont précisées sur la page HDS.
Le professionnel de santé informe ses patients et recueille le consentement à l’enregistrement dans les conditions prévues aux CGU.
Google LLC fournit l’infrastructure Google Cloud et le traitement IA via Vertex AI. Stripe intervient pour la gestion des paiements et des abonnements.
Le site public utilise Google Analytics uniquement avec votre accord. Pour les destinataires ayant accepté le suivi de nos campagnes, PostHog (région Europe) permet également de mesurer les visites, clics et durées d’activité sur le site public à partir d’un identifiant aléatoire. Les adresses email, contenus des messages et valeurs saisies dans les formulaires ne sont pas transmis à PostHog. Les destinataires dépendent des services utilisés et de leurs finalités.
Les prestataires de l’application sont décrits dans la liste des prestataires. Les conditions de sous-traitance des données patients figurent dans les CGU.
Aucune donnée de santé n’est transmise à des tiers à des fins commerciales ou publicitaires.
L’infrastructure Kemer est hébergée sur Google Cloud dans l’Union européenne. Les dossiers patients et les enregistrements audio sont stockés à Paris (europe-west9). L’application s’exécute en Belgique (europe-west1) et le traitement par intelligence artificielle via Vertex AI est configuré à Paris (europe-west9).
Pour la facturation et la mesure d’audience du site public, les prestataires peuvent recourir à des destinataires internationaux. Les pays, destinataires et garanties sont décrits dans les informations de Stripe et de Google. Pour obtenir les informations sur les garanties applicables à votre traitement, écrivez à dpo@kemer.ai.
En tant que professionnel utilisateur de Kemer, vous pouvez exercer les droits prévus par le RGPD sur les données personnelles vous concernant en écrivant à dpo@kemer.ai, dans les conditions applicables à chaque traitement. Pour les données de vos patients, vous restez leur interlocuteur en tant que responsable du traitement ; Kemer vous assiste dans le traitement de leurs demandes. Vous pouvez également adresser une réclamation à la CNIL.
Selon le traitement concerné, ces droits comprennent l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité. Ils s’exercent dans les conditions du RGPD, notamment sous réserve des obligations légales de conservation. Le consentement peut être retiré pour l’avenir à tout moment.
Les communications avec le service sont chiffrées en transit via HTTPS/TLS. La base de données Google Cloud SQL bénéficie du chiffrement au repos fourni par Google Cloud.
La base de données est hébergée sur Google Cloud SQL à Paris. Sa configuration impose des connexions chiffrées et active les sauvegardes automatiques. Le stockage des enregistrements applique une prévention des accès publics.
Les dossiers patients sont accessibles au praticien et aux collaborateurs de son cabinet disposant des habilitations nécessaires. Les accès techniques de l’équipe Kemer ne donnent pas accès au contenu des dossiers patients ni aux comptes rendus.
Lorsqu’il agit comme sous-traitant, Kemer informe le praticien responsable du traitement d’une violation de données dans les meilleurs délais après en avoir pris connaissance. Le responsable du traitement notifie l’autorité de contrôle compétente dans les meilleurs délais et, si possible, sous 72 heures, sauf si la violation n’est pas susceptible d’engendrer un risque pour les droits et libertés des personnes. Les personnes concernées sont informées lorsque les conditions de l’article 34 du RGPD sont réunies.
Cette politique peut être mise à jour. En cas de modifications significatives, nous vous informerons par email au moins 30 jours avant l'entrée en vigueur des changements.
Questions sur notre politique de confidentialité ? dpo@kemer.ai