Ici, la confidentialité n'est pas une fonctionnalité, mais le socle : isolation entre cabinets, chiffrement, journal d'audit, sauvegardes quotidiennes et contrôle strict de qui traite les informations médicales, et de quelle façon.
Les données de chaque cabinet résident dans un ensemble isolé, accessible strictement par jeton. Chaque requête est limitée à votre cabinet, et l'isolation est vérifiée en continu par des contrôles automatiques.
Les données en transit passent par TLS. Les champs sensibles (noms, coordonnées, notes médicales) sont chiffrés dans la base. Les identifiants des intégrations du cabinet sont stockés sous forme chiffrée.
L'infrastructure repose sur le cloud certifié de Microsoft. Les données sont hébergées dans la région Israël, sur une plateforme de dimension internationale dont les centres de données disposent de leurs propres certifications.
Connexion par codes PIN individuels et gestion fine des droits. Les actions clés sont consignées dans un journal d'audit sécurisé, doté d'une chaîne d'intégrité.
Sauvegarde chiffrée quotidienne. Le cabinet peut à tout moment exporter l'intégralité de sa base (Excel / ZIP) et demander la suppression définitive et irréversible de toutes ses données.
La secrétaire téléphonique ne conserve ni l'audio ni la transcription des conversations. Le système garde les métadonnées de l'appel (numéro, heure, durée) ainsi que ce qu'elle note à la demande du patient : un message pour le praticien ou une demande de renouvellement d'ordonnance.
La plateforme intègre deux assistantes vocales : celle du praticien et la secrétaire téléphonique qui répond aux patients. La reconnaissance et la synthèse vocales s'appuient sur une plateforme vocale de niveau entreprise, et la téléphonie sur un opérateur international agréé.
Conformément à nos accords, les données vocales et textuelles transitent de manière temporaire et ne sont ni conservées par le prestataire, ni utilisées pour entraîner ses modèles (clause de zéro conservation des données). Une confirmation écrite est fournie sur demande ; la liste à jour des prestataires figure sur la page Sous-traitants.
Traitement vocal · zéro conservation des donnéesTéléphonie · opérateur agrééAucun entraînement sur vos données
Les informations médicales ne sont communiquées à aucun tiers, hormis des fournisseurs d'infrastructure de confiance, chacun encadré par son propre accord de traitement des données (DPA) ou accord de protection des données de santé (BAA) :
Hébergement cloudSynthèse / reconnaissance vocaleTéléphonieDistribution WhatsApp
La liste nominative et toujours à jour des prestataires est publiée sur la page Sous-traitants.
La plateforme est un outil de productivité, et non un dispositif médical. Elle ne pose aucun diagnostic et ne prend aucune décision clinique : la décision finale revient toujours au praticien, et c'est sa note médicale qui fait foi.
L'architecture est conçue selon le principe de confidentialité dès la conception et répond aux exigences du RGPD comme à l'approche HIPAA. Les documents juridiques complets — Politique de confidentialité, Conditions d'utilisation et contrat de licence (EULA) — sont consultables sur le site.
Le contrat BAA (HIPAA), l'accord de traitement des données DPA (RGPD) et l'attestation de non-conservation des données de notre prestataire vocal sont remis aux cabinets et à leurs services informatiques sur demande écrite.
Demander les documents →