Ce que nous faisons de vos données.
Vous manipulez des données de santé, et nous les traitons pour vous. Voici ce que nous en faisons.
Hébergement et protection.
- Hébergement
- Union européenne exclusivement, sur des serveurs situés en Allemagne. Aucun service d’hébergement américain dans la chaîne, à aucune étape.
- Chiffrement
- Chaque donnée nominative est chiffrée individuellement dans la base de données, et le disque l’est aussi. Les échanges sont protégés par TLS 1.3, le standard actuel de sécurisation des connexions.
- Périmètre
- Praxis ne traite que les données indispensables à la cotation et à la mise en forme du compte rendu. Aucun dossier médical n’est constitué.
- Conservation
- Les actes sont supprimés automatiquement après enregistrement dans le logiciel de codage, selon un délai que vous fixez. Les comptes rendus ne sont pas conservés au-delà de leur signature.
Serveurs en Allemagne. Aucun hébergeur américain.
Accès et traçabilité.
- Accès
- Authentification individuelle. Les identifiants de l’établissement ne nous sont jamais communiqués. L’agent local, sur votre poste, ne s’en sert que pendant votre connexion.
- Système d’information
- Praxis n’est pas installé sur l’infrastructure de l’établissement, ne s’y connecte pas et ne lui demande aucun accès.
- Traçabilité
- Chaque opération est datée et journalisée, sous forme anonymisée.
Cadre légal et responsabilité.
- Base légale
- Article 9.2.h du RGPD : traitement des données de santé aux fins de gestion des services de soins. Un consentement patient spécifique n’est pas requis, ce qui ne dispense ni d’information ni de rigueur.
- Certification HDS
- La certification HDS concerne les hébergeurs de données de santé. Nous vous indiquons le régime applicable à votre configuration et le moment où la certification devient exigible.
- Responsabilité
- Aucune cotation n’est enregistrée, aucun compte rendu signé et aucun contenu publié sans votre validation explicite. C’est stipulé contractuellement.
- Module Réputation
- Il ne traite aucune donnée patient.
Une question technique ou juridique ?
Votre conseil ou votre établissement peuvent nous écrire. Nous répondons par écrit, en détail.