Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Lormia est un service de réceptionniste téléphonique par intelligence artificielle destiné aux cabinets de kinésithérapie. Cette page explique quelles données sont traitées, pourquoi, et quels sont vos droits.

1. Qui sommes-nous

Le service Lormia est édité par Amidou NANA. Contact : mro28418@gmail.com.

Pour les données des patients, le cabinet de kinésithérapie qui utilise Lormia est responsable du traitement. Lormia agit pour son compte, en tant que sous-traitant.

2. Données traitées

Pour les patients qui appellent le cabinet :

• nom et prénom ;
• numéro de téléphone ;
• date, heure et type du rendez-vous (première séance ou suivi) ;
• inscription éventuelle sur la liste d'attente ;
• un motif d'appel très court, sans information médicale ;
• la voix de l'appelant, traitée en temps réel pendant la conversation.

Lormia ne demande aucune information médicale. Les appels ne sont pas enregistrés sous forme audio.

Pour les professionnels utilisateurs : nom et coordonnées du cabinet, et l'accès à leur agenda Google (voir la section 4).

3. Pourquoi nous utilisons ces données

• prendre, déplacer et annuler les rendez-vous ;
• envoyer les SMS de confirmation, de rappel et de liste d'attente ;
• fournir au cabinet un bilan des appels de la journée.

Les données ne sont jamais vendues, ni utilisées à des fins publicitaires.

4. Données Google (agenda)

Avec l'autorisation du professionnel, Lormia accède à son agenda Google uniquement pour :

• consulter les créneaux libres et occupés ;
• créer, modifier ou supprimer les rendez-vous pris par téléphone.

Ces données ne sont utilisées pour aucune autre finalité. Elles ne sont ni vendues, ni transférées à des tiers, sauf lorsque c'est nécessaire au fonctionnement du service, pour des raisons de sécurité ou pour respecter la loi. Personne ne les lit, sauf avec l'accord du professionnel, pour des raisons de sécurité ou pour respecter la loi.

L'utilisation et le transfert par Lormia des informations reçues des API Google respectent les règles relatives aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

Lormia's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Le professionnel peut retirer cet accès à tout moment depuis les paramètres de son compte Google.

5. Prestataires techniques

• Hetzner : hébergement du serveur, en Allemagne (Union européenne) ;
• Twilio : téléphonie et envoi des SMS ;
• OpenAI : compréhension et génération de la voix de l'assistant ;
• Google : agenda du cabinet.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

• rendez-vous : dans l'agenda du cabinet, aussi longtemps que le cabinet le décide ;
• journal des appels et liste d'attente : 12 mois au maximum ;
• journaux techniques du serveur : quelques semaines.

7. Sécurité

Les échanges sont chiffrés (HTTPS). L'accès au serveur est protégé par clé de connexion et pare-feu, et les comptes d'administration par une double authentification.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour les exercer, écrivez à mro28418@gmail.com. Si vous êtes patient, vous pouvez aussi vous adresser directement à votre cabinet.

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.