Ce n'est pas un document juridique, mais une réponse humaine aux questions que se pose un praticien avant de changer d'outil : où sont les données du cabinet, qui les voit, ce qui se passe quand un ordinateur tombe en panne et comment partir si vous changez d'avis. Les documents complets sont en bas de page.
Le logiciel sur votre bureau est une fenêtre vers le cabinet, pas un entrepôt. Les dossiers vivent sur un serveur protégé. Si l'ordinateur casse ou disparaît, les données sont intactes : vous vous connectez depuis un autre poste et tout est là.
Chaque cabinet ne voit que ses propres données. À l'intérieur, chaque membre de l'équipe se connecte avec un code PIN personnel et des droits liés à sa fonction, et chaque action reste dans le journal.
Toute la base s'exporte en Excel ou en ZIP d'un seul bouton, et la suppression se fait à votre demande, de façon définitive. Les données appartiennent au cabinet, pas à nous.
Les données du cabinet sont conservées dans le cloud certifié de Microsoft, dans la région Israël — Israel Central. C'est-à-dire physiquement dans le pays, dans des centres de données Microsoft avec leurs propres certifications, et non sur un serveur posé sous le bureau du développeur.
Sur votre ordinateur ne restent que les réglages du logiciel. Les clés d'accès à la messagerie, aux paiements et à la téléphonie sont conservées chiffrées sur le serveur — jamais sur votre disque.
Microsoft AzureRégion Israel CentralClés sur le serveur uniquement
Un ordinateur cassé, volé ou réinstallé ne tue pas vos données : elles sont sur le serveur. Vous installez le logiciel sur une autre machine, vous vous connectez — et le cabinet est là.
Les sauvegardes, le serveur s'en charge seul, sans votre intervention et sans que vous ayez à y penser :
• Restauration à un instant précis — la base peut être ramenée à n'importe quel moment des 7 derniers jours (« comme c'était mardi à 11 h 40 »).
• Copies de longue durée — les copies hebdomadaires sont gardées 8 semaines et les copies mensuelles 12 mois, tant que le cabinet utilise la plateforme, au cas où une fiche abîmée ou manquante ne serait remarquée que bien plus tard.
La restauration n'est pas votre travail : vous nous écrivez, nous remettons les données en place. En plus, les réglages permettent d'activer une copie locale sur votre ordinateur. Elle est désactivée par défaut à dessein, pour que les données des patients n'atterrissent jamais sur un disque local sans votre décision explicite.
Les autres cabinets — jamais. Les données de chaque cabinet sont séparées de celles des autres, et chaque requête est limitée à votre cabinet. Cette isolation est vérifiée automatiquement à chaque modification du logiciel.
À l'intérieur du cabinet — selon la fonction. L'équipe se connecte avec un code PIN personnel et les droits sont séparés : la personne à l'accueil ne voit pas ce que voit le praticien.
Nous, l'éditeur, ne nous promenons pas dans vos dossiers. L'accès au contenu n'est possible que lorsque vous avez signalé un problème et l'avez accordé, et cet accès est lui aussi enregistré.
Le journal d'accès ne peut pas être falsifié. Les entrées sont enchaînées par des sommes de contrôle : effacer ou réécrire discrètement une ligne ne fonctionne pas — la rupture apparaît lors de la vérification.
Tant que les données circulent sur Internet, elles sont dans un canal protégé (TLS), comme pour la banque en ligne. Le logiciel n'utilise jamais de connexion ouverte.
Tant que les données reposent sur le serveur, la base est chiffrée dans son ensemble, et les champs les plus sensibles — noms, coordonnées, notes de soin — portent une couche de chiffrement supplémentaire qui leur est propre.
Les mots de passe et les clés d'intégration sont conservés chiffrés sur le serveur uniquement et ne sont jamais affichés en clair — ni dans les e-mails, ni dans les journaux.
L'activité en Israël suit la loi sur la protection de la vie privée telle que modifiée par l'amendement n° 13 (en vigueur depuis le 14 août 2025). Les rôles sont répartis ainsi : le cabinet est propriétaire de la base de données, et nous agissons comme détenteur pour son compte. L'accord de traitement prévu par la règle 15 du règlement sur la protection de la vie privée (sécurité de l'information), 2017, est signé lors de l'inscription.
Les obligations d'enregistrement et de notification auprès du registre des bases de données incombent au cabinet, selon la taille de la base et la sensibilité des informations. Le transfert de données hors du pays s'effectue conformément à la règle 2 du règlement sur la protection de la vie privée (transfert de données vers des bases situées hors du pays), 2001.
Le libellé exact figure dans la politique de confidentialité. Cette page l'explique en langage simple et ne remplace pas un conseil juridique.
En Israël, les factures et les reçus fiscaux sont émis par Green Invoice (חשבונית ירוקה), un service externe agréé. Le cabinet contracte directement avec lui ; le logiciel ne transmet que les lignes de facture — montant, prestations, TVA. Aucun contenu clinique n'y est envoyé.
Nous ne voyons ni ne conservons les numéros de carte : le paiement se déroule chez le prestataire de paiement, et le logiciel ne reçoit qu'une référence de paiement (un jeton). La facturation est facultative — le cabinet décide seul de l'activer ou non.
La conversation n'est pas enregistrée. Ni l'audio ni la transcription de l'appel ne sont conservés — ni chez nous, ni chez l'opérateur téléphonique.
Il ne reste que les métadonnées de l'appel (numéro, heure, durée) et ce que le secrétariat vocal a consigné à la demande du patient : un message pour le praticien, un rendez-vous ou une demande de renouvellement d'ordonnance. La même règle vaut pour l'assistance vocale à l'intérieur du logiciel.
Vous pouvez exporter toute la base en Excel ou en ZIP à tout moment et sans vous justifier — c'est un bouton dans les réglages, aucune autorisation à attendre.
La suppression se fait à la demande du cabinet et elle est définitive. La procédure, les délais et le sort des sauvegardes sont décrits sur la page Suppression des données.
Tout ce qui précède est écrit en langage humain. Le libellé juridiquement précis se trouve dans ces documents :
Le DPA, le BAA et la confirmation écrite du fournisseur vocal attestant la non-conservation sont envoyés aux cabinets et à leurs informaticiens sur demande.
Poser une question →