Vos données et leur sécurité : questions fréquentes
Qui voit vos patients, comment vos données sont protégées, où elles sont hébergées et ce qu’elles deviennent si vous partez.
Pratheo contient des données de santé, dont celles d'enfants. Voici, sans jargon, ce qui les protège aujourd'hui.
Qui peut voir mes patients ?
- Liste d'attente : les praticiens de votre cabinet, et eux seuls. La liste est partagée par tout le cabinet, et l'historique indique qui a modifié chaque fiche.
- Valise : vous seul·e. Chaque orthophoniste ne voit que ses propres patients, même au sein d'un cabinet et même s'il ou elle en est titulaire.
Aucun autre cabinet n'a accès à vos données.
Qui a consulté un dossier Valise ?
Chaque consultation et chaque modification d'un dossier Valise sont enregistrées dans un journal d'accès : qui, quand, et quelle partie du dossier. Vous le retrouvez dans l'onglet Journal du patient.
Ce journal ne contient aucune donnée de santé : seulement des noms de rubriques, jamais leur contenu.
Comment mon compte est-il protégé ?
- Vérification en deux étapes obligatoire : un code affiché sur votre téléphone est demandé en plus du mot de passe (voir le guide).
- Actions sensibles reconfirmées : exporter des données, gérer l'abonnement ou retirer un praticien demande à nouveau un code.
- Mots de passe : ils ne sont jamais conservés tels quels, seulement sous une forme brouillée impossible à relire. Les mots de passe trop faciles à deviner sont refusés.
- Changement de mot de passe : toutes les sessions ouvertes sont fermées.
Mes données sont-elles chiffrées ?
- Pendant le transport : oui, tous les échanges passent par une connexion sécurisée (HTTPS).
- Documents des patients (Valise) : chiffrés avant d'être enregistrés.
- Numéro de sécurité sociale (Valise) : chiffré dans la base de données.
- Sauvegardes : chiffrées, avec une clé conservée en dehors du serveur.
Les autres informations sont protégées par le cloisonnement décrit plus haut et par l'accès sécurisé au serveur.
Où sont hébergées mes données ?
Chez OVHcloud, dans l'Union européenne.
Pratheo voit-il ma carte bancaire ?
Non. Le paiement est confié à Stripe : votre numéro de carte est saisi et conservé chez Stripe, jamais chez Pratheo.
Mes données servent-elles à autre chose ?
Non. Elles servent uniquement à faire fonctionner Pratheo pour vous. Elles ne sont ni vendues, ni partagées. Les journaux techniques du service ne contiennent pas le contenu de vos dossiers.
Puis-je récupérer mes données ?
Oui, à tout moment, dans un fichier ZIP lisible sans Pratheo. Voir Télécharger une copie de vos données.
Que deviennent mes données si je pars ?
Après la fin de l'abonnement, elles restent disponibles 30 jours pour vous laisser le temps de les récupérer, puis elles sont supprimées définitivement. Un email vous prévient à la fin de l'abonnement, puis 7 jours avant la suppression.
Pour aller plus loin
Le détail juridique figure dans notre politique de confidentialité et dans l'accord de sous-traitance (DPA).