Sécurité
Architecture de confiance
Les données cliniques sont protégées au plus haut niveau — la sécurité est un élément intégral de l'architecture du système.
Infrastructure européenne
Toutes les données sont stockées exclusivement sur les serveurs Microsoft Azure dans l'Union européenne (EU West — Pays-Bas, Irlande). Aucune donnée n'est transférée en dehors de l'Espace économique européen.
Le thérapeute au centre
L'IA soutient l'analyse du matériel mais ne prend pas de décisions cliniques. Azure OpenAI fonctionne en mode inférence, sans mémoriser les données. Le contrôle total de la documentation reste au thérapeute.
Coffre-fort de données
Chaque patient dispose d'un conteneur de données séparé et entièrement isolé. Les données d'un patient ne se mélangent pas avec celles d'un autre — ni logiquement, ni physiquement.
Protection multicouche
Nous utilisons des normes de sécurité appliquées dans la banque et la santé.
Chiffrement de bout en bout
La transmission des données est sécurisée par le protocole TLS 1.2+ (HTTPS). Les données sont stockées avec Transparent Data Encryption (Azure SQL). Les sauvegardes sont chiffrées et géo-redondantes.
Isolation des données
Chaque patient dispose d'un conteneur de données séparé. La séparation logique et infrastructurelle assure un haut niveau de confidentialité.
Contrôle d'accès
L'autorisation et l'authentification à plusieurs niveaux limitent l'accès exclusivement aux personnes autorisées. Le périmètre d'accès peut être géré avec précision.
Audit & Journaux
L'historique complet des accès et des modifications est enregistré. Des sauvegardes automatiques quotidiennes sont effectuées avec possibilité de récupération des données.
Normes
Le système fonctionne en conformité avec les réglementations européennes et internationales applicables. Seul le thérapeute a accès au contenu des séances de thérapie.
RGPD
Conformité totale au Règlement général sur la protection des données.
AI Act
Conformité à la loi européenne sur l'intelligence artificielle.
ISO 27001
Norme internationale de gestion de la sécurité de l'information.