Comment nous protégeons les données de votre cabinet
D’abord l’essentiel, puis les détails que demanderont votre équipe informatique ou votre délégué à la protection des données.
Où Salisan stocke-t-il les données des patients ?
Chez Amazon Web Services à Francfort, en Allemagne (eu-central-1). La base de données, les fichiers et les sauvegardes restent dans cette région, un test automatisé bloque toute réplication vers une autre, et les requêtes d’IA sont traitées dans l’UE.
Nos données servent-elles à entraîner des modèles d’IA ?
Non. Nous n’utilisons pas vos données pour entraîner des modèles d’IA, et le contrat de notre fournisseur d’IA ne le permet pas non plus.
Salisan dispose-t-il de l’ISO 27001 ou du SOC 2 ?
Pas encore. Nous travaillons à l’obtention de la certification ISO 27001 et d’un rapport SOC 2 Type 2, et partageons nos progrès sur notre portail de confiance.
Les équipes de Salisan peuvent-elles voir les données de nos patients ?
Les rôles de plateforme de Salisan ne donnent aucun accès aux données des patients, et personne chez Salisan ne peut se connecter en tant que l’un de vos utilisateurs. L’accès à notre infrastructure exige une authentification unique avec authentification multifacteur et des identifiants de courte durée.
Pour les équipes techniques
Notre accord de traitement des données rend tout ce qui suit contraignant.
Chiffrement
- TLS 1.2 ou supérieur sur chaque point de terminaison public, avec HSTS. Les connexions à la base de données et au cache utilisent aussi TLS.
- Chiffrement AES-256 au repos pour la base de données et ses sauvegardes, les fichiers, le cache, l’archive d’audit et les journaux.
Connexion
- Vérification de l’adresse e-mail, contrôle des mots de passe connus pour avoir fuité et limitation des tentatives de connexion.
- Double authentification avec une application d’authentification, clés d’accès, connexion avec Google, et authentification unique avec OpenID Connect dans le forfait Enterprise.
- Votre cabinet peut exiger la double authentification pour tous les membres.
- Les sessions expirent après 7 jours d’inactivité. Changer votre mot de passe vous déconnecte de vos autres appareils.
Contrôle d’accès
- Chaque requête est vérifiée sur le serveur pour l’organisation et le patient, y compris celles des outils d’IA et des tâches en arrière-plan.
- Vous gérez les membres, les rôles, les équipes et les patients que chaque praticien peut voir. Les rôles personnalisés sont inclus dans le forfait Enterprise.
Journal d’audit
- Chaque lecture, recherche, modification, export et suppression de données patients écrit une entrée d’audit dans la même transaction de base de données. Si l’entrée ne peut pas être écrite, l’action échoue.
- Une copie signée est envoyée vers une archive à écriture unique. Les traces d’accès sont conservées au moins 5 ans aux Pays-Bas et 3 ans en Allemagne.
- L’historique des accès d’un patient est inclus dans l’export de ses données, et chaque modification du dossier indique qui l’a faite et quand.
IA
- Les modèles d’IA tournent chez Melious, dans l’UE. La reconnaissance vocale tourne sur Amazon Transcribe, à Francfort.
- Les outils patients donnent à l’IA un âge plutôt qu’une date de naissance, et aucune adresse, coordonnée ni numéro d’identification national.
- Les patients que vous excluez, et les patients de moins de 18 ans sauf si le cabinet l’active dans les paramètres, sont tenus à l’écart de toutes les fonctionnalités d’IA, y compris la lecture de documents et la transcription.
- Les e-mails, formulaires et rendez-vous préparés par l’Agent attendent une approbation. Les modifications du dossier sont proposées et n’y entrent que lorsqu’un praticien clique sur « Garder ».
- La recherche web n’envoie qu’une question dépourvue de données identifiantes, et elle est bloquée si une donnée identifiante est détectée.
Sauvegardes, export et suppression
- La restauration à un instant donné de la base de données et les versions précédentes des fichiers sont conservées 35 jours. La base de données de production est protégée contre la suppression.
- Exportez un patient ou toute votre organisation à tout moment, sous forme de ZIP contenant du JSON, du Markdown et du HTML lisible.
- L’effacement d’un patient supprime chaque version stockée de ses données et fichiers, vérifie qu’il ne reste rien et délivre un certificat. Les copies de sauvegarde expirent sous 35 jours, et une restauration applique de nouveau chaque effacement.
- Les dossiers cliniques ne sont jamais supprimés automatiquement à l’expiration d’un délai. Votre cabinet décide, dans le respect des durées minimales légales de votre pays.
Fichiers et journaux
- Les téléversements sont limités aux formats PDF, JPEG, PNG, WebP et audio. Un PDF ou une image doit réellement être du type annoncé.
- Les fichiers des patients sont stockés de manière privée. Chaque téléchargement passe par notre serveur, qui vérifie l’accès et l’enregistre.
- Les PDF et images téléversés sont lus par l’IA pour que l’Agent puisse les utiliser.
- Les journaux applicatifs ne conservent que des champs autorisés, sont expurgés et sont gardés 30 jours. Les traces d’IA ne contiennent ni entrées ni sorties. Les e-mails envoyés aux patients ne comportent aucun suivi d’ouverture ni de clic.
Vous avez trouvé une faille de sécurité ?
Signalez-le-nous en privé et nous travaillerons avec vous pour le corriger. Nous accusons réception de chaque signalement sous 3 jours ouvrés, et nous n’engagerons pas de poursuites contre une recherche de bonne foi qui respecte notre politique.
- Indiquez l’URL ou la fonctionnalité concernée, les étapes pour reproduire le problème et son impact.
- N’envoyez pas de vraies données de patients. Décrivez plutôt le type de données que vous avez vues.
- Laissez-nous un délai raisonnable pour le corriger avant de le rendre public.
Documents
Questions
Envoyez vos questions ou le questionnaire de sécurité de votre cabinet à security@salisan.com