Sécurité et confidentialité des données patients

Apiborne applique les principes du RGPD dès la conception : minimisation des données collectées, limitation de la durée de conservation avec une purge automatique au-delà de 7 jours, cloisonnement strict entre établissements et contrôle des accès par rôle. La conformité étant une responsabilité partagée, nous fournissons à votre DPO les éléments techniques nécessaires à votre registre de traitement.

Uniquement les comptes que vous habilitez, et strictement dans le périmètre de votre établissement. Le cloisonnement est vérifié par le serveur à chaque requête : un utilisateur rattaché à un autre établissement ne peut pas consulter vos données, même en manipulant l'interface. Les rôles permettent en outre de distinguer ce que peut faire un utilisateur courant d'un administrateur.

Non. Nous n'enregistrons aucun dossier médical, aucun compte rendu ni aucun résultat d'examen. Le nom du patient lui-même n'est pas conservé dans nos bases : il est récupéré à la volée depuis votre logiciel pour être affiché au secrétariat, le temps de l'affichage. Ce qui est enregistré se limite à un ticket de passage — un numéro d'appel, un lieu, une date et l'état de l'accueil. Votre RIS ou logiciel de cabinet reste le seul endroit où vivent les données de santé.

Les tickets de passage sont purgés automatiquement au-delà de 7 jours. Cette rétention courte est un choix de conception : la borne sert à fluidifier l'accueil du jour, pas à archiver l'activité. Comme le nom du patient n'est de toute façon pas stocké, ce qui disparaît au bout de 7 jours ne contient déjà plus d'identité.

Par un tunnel VPN OpenVPN chiffré, monté spécifiquement pour votre installation. Aucune borne n'est exposée sur l'Internet ouvert : nos interventions de support et de maintenance transitent uniquement par ce tunnel. Nous recommandons par ailleurs de placer les bornes sur un VLAN dédié, isolé du réseau bureautique et du réseau métier, pour qu'une borne du hall d'accueil ne puisse jamais servir de point d'entrée vers vos postes de travail ou vos serveurs.

Oui, systématiquement — ce n'est pas une option. Les données patient sont chiffrées en AES-256-GCM, la clé de session étant elle-même protégée par RSA-OAEP avec votre clé publique. Votre clé privée ne quitte jamais votre infrastructure : ni nos serveurs, ni un proxy, ni aucun intermédiaire réseau ne peut lire les données en clair. Le protocole complet est documenté publiquement sur notre portail développeurs.

Les mots de passe ne sont jamais stockés en clair : ils sont hachés avec bcrypt et un sel unique, ce qui les rend inexploitables en l'état. Un administrateur peut déclencher à tout moment une réinitialisation, dont le lien expire au bout de 2 heures. Les sessions actives reposent sur des jetons à durée de vie limitée, qui cessent d'être valides une fois expirés.

Non. La borne traite chaque arrivée comme une session isolée : les informations affichées le sont le temps de l'interaction, puis l'écran revient à son état d'accueil. Aucune donnée du passage précédent n'est laissée visible pour le patient suivant.

Oui. Nous avons l'habitude des questionnaires sécurité et des demandes des DPO et RSSI d'établissements de santé. Contactez-nous en précisant votre cadre : nous vous répondons point par point sur les mesures techniques et organisationnelles en place.