Ressources · Sécurité & conformité Conçu pour le cadre français des données de santé.
Chaque accès est tracé et daté, chaque compte rendu validé est scellé, et le cabinet reste propriétaire de ses données. Cette page dit aussi ce qui n'est pas encore en place : la certification HDS de l'édition en ligne, en cours, et les raccordements aux services nationaux.
- Accès tracés
- Comptes rendus scellés
- Conçu à Paris
- Cofondé par un interne en radiologie
Trois principes
Français. Clinique. Maîtrisé.
Français
Conçu à Paris pour le cadre français : numéro RPPS sur chaque compte rendu, identité INS, messagerie sécurisée de santé, conservation vingt ans.
Clinique
Cofondé par un interne en radiologie. L'IA prépare et surligne ses doutes, le médecin garde le dernier mot.
Maîtrisé
On ne collecte que le nécessaire, et vous gardez la main à chaque étape, jusqu'à l'export complet de vos données.
Protection des données
Chaque accès tracé, du PACS à la signature.
L'examen arrive, il est traité, le compte rendu est validé. Chaque accès est tracé, chaque action enregistrée, chaque compte rendu validé est scellé. Ce qui part vers les services d'IA est écrit ici.
- Hébergement
- Sur site, ou en ligneL'édition en ligne est aujourd'hui une démonstration, sur des données fictives. La certification HDS (hébergement de données de santé) est en cours : aucune donnée de patient ne sera reçue avant son obtention. L'édition sur site tourne sur le serveur du cabinet.
- Services d'IA
- Anthropic (Claude), par son APILe brouillon de compte rendu et la lecture d'ordonnance partent vers ce service, dont le traitement n'est pas cantonné à l'Europe. Les bandeaux d'identité incrustés dans les images sont retirés avant envoi, une ordonnance part entière puisqu'il faut la lire, la dictée est transcrite sur place, et chaque appel est journalisé.
- Chiffrement
- HTTPS et AES-256HTTPS imposé partout ; secrets, pièces personnelles et sauvegardes chiffrés (AES-256).
- Audit
- Horodaté, completQui a consulté quoi, et quand : chaque ouverture de dossier et chaque action sont enregistrées.
- Validation
- Nom et numéro RPPSLe compte rendu validé porte le nom et le numéro RPPS du praticien. Ce n'est pas une signature électronique qualifiée.
- Scellement des CR
- Empreinte chaînéeChaque version validée est scellée et chaînée à la précédente ; un contrôle automatique la vérifie chaque nuit.
- Accès
- 2FA, passkeys, sessions courtesDouble authentification par code ou clé d'accès ; sessions fermées après trente minutes d'inactivité ; poste partagé verrouillé par code personnel.
- Sauvegardes
- Chiffrées, restauréesBases et images DICOM sauvegardées et chiffrées ; un exercice de restauration les relit sans toucher à la production.
Conçu pour le cadre réglementaire français
INS et MSSanté sont développés et testés ; leur raccordement aux services nationaux reste à faire. L'état de chaque standard
Ce que cela engage
Cadre clair, décision au praticien.
Une aide à la rédaction
Nova prépare le compte rendu, il ne pose pas de diagnostic. Il n'a pas de marquage CE à ce jour ; sa qualification réglementaire n'est pas encore arrêtée.
On ne collecte que le nécessaire
Seules les données utiles à l'examen et au compte rendu sont traitées. Chaque accès est contrôlé et tracé, sans réglage à activer après coup.
Le médecin garde le dernier mot
L'IA prépare et surligne ses doutes. La relecture, la validation et la signature reviennent au praticien.
Sécurité
Parlons de votre infrastructure.
Hébergement, ce qui part vers les services d'IA, raccordement à votre PACS : on répond point par point. Sans engagement.
Sans engagement · Conçu à Paris