Sécurité, confidentialité
& RGPD
Manu expose les points de confiance utiles à un cabinet : où sont les données, qui peut y accéder, combien de temps elles restent, ce que recouvre l’hébergement HDS et ce qui reste sous la responsabilité du praticien. La validation clinique finale reste toujours du côté du praticien.
6 repères de confiance
Une lecture courte pour comprendre les points principaux sans jargon inutile.
- Les accès sont cadrés et ne sont pas ouverts à tout le cabinet par défaut.
- Le chiffrement en transit et au repos fait partie de la base technique affichée par Manu.
- La minimisation des données reste un principe central : ne collecter que l’utile.
- Les données applicatives sont hébergées sur AWS à Paris ; la visio utilise aussi une API de contrôle à Francfort. Le périmètre contractuel HDS de Manu reste à valider.
- Le praticien et le cabinet gardent leurs responsabilités de validation et d’usage.
- L’annexe RGPD décrit les rôles et les traitements ; la liste complète des sous-traitants et le périmètre contractuel sont à vérifier pour les fonctions utilisées.
Le parcours de vos données
Du rendez-vous au suivi : le dossier rassemble les informations utiles au praticien ; Théra donne au patient accès aux éléments partagés et lui permet de transmettre ses retours.
| Étape | Où | Qui | Durée |
|---|---|---|---|
| Consultation | Cabinet / appareil praticien | Praticien | Selon usage |
| Audio de consultation | Traitement de transcription | Services autorisés | Suppression après traitement, en principe sous 24 h* |
| Transcription | Stockage sécurisé | Praticien + services | Selon politique cabinet |
| Livrables | Dossier patient | Praticien | Selon politique cabinet |
| Programme et retours | Dossier / espace Théra | Praticien ; patient pour les éléments partagés | Selon les instructions et obligations du cabinet |
| Visio | Médias Paris ; contrôle Francfort | Participants authentifiés et admis | Pas d’enregistrement ; métadonnées 30 jours** |
| Exports | PDF / texte | Destinataires choisis par le praticien | Sous la responsabilité du cabinet |
* L’audio est supprimé automatiquement après traitement, en principe au plus tard sous 24 h, sauf incident technique documenté, contrainte légale ou nécessité de sécurité justifiée. ** Expiration des métadonnées de visio à 30 jours après le début prévu, avec suppression asynchrone. Les dossiers, comptes et sauvegardes ont des règles distinctes.
En pratique
Ce qui relève de la plateforme, ce qui dépend du paramétrage et ce que le cabinet doit relire.
Ce que Manu explicite
- chiffrement, contrôle d’accès et logique de minimisation
- cadre RGPD présenté de manière lisible
- pages de référence pour répondre aux questions d’un cabinet
Ce qui dépend de la configuration
- fonctions utilisées et prestataires associés
- durée de conservation
- modalités exactes d’export, d’archivage et de suppression
Ce que le cabinet doit valider
- le périmètre d’usage autorisé
- les obligations d’information et de confidentialité
- les réglages et documents internes nécessaires
Ce que cela signifie concrètement pour un cabinet
Une lecture orientée preuve : localisation, accès, durée, limites et cadre contractuel.
Où sont les données
L’infrastructure applicative utilise AWS à Paris. La visio utilise des médias à Paris et une API de contrôle à Francfort. Le périmètre du DPA et les responsabilités d’exploitation doivent être vérifiés pour votre structure.
Qui peut y accéder
L’accès n’est pas collectif par défaut : il dépend des comptes, des rôles et des droits définis pour le cabinet. L’objectif est de limiter l’accès à ce qui est nécessaire.
Combien de temps
La durée de conservation dépend des réglages, des obligations du cabinet et de la politique retenue. Elle doit être documentée et cohérente avec l’usage réel.
Ce que recouvre l’hébergement HDS
AWS publie une certification HDS couvrant certains services et régions, dont Paris. Elle ne certifie pas automatiquement Manu. La couverture contractuelle et opérationnelle propre à Manu reste à établir. Consulter le périmètre publié par AWS.
Ce que Manu ne fait pas
Manu n’établit pas un diagnostic, ne décide pas à votre place et ne dispense pas le cabinet de ses propres procédures. Lire ce que Manu n’est pas.
Vos responsabilités cabinet
Choix des droits d’accès, information patient, politique de conservation, relecture avant export et cadre documentaire restent du côté du cabinet.
Demander le cadre contractuel / DPA
Pour un cabinet ou une structure qui veut aller plus loin, le bon réflexe est de demander le cadre contractuel, la répartition des rôles et les documents utiles à votre conformité interne.
Le périmètre de la visio
Le patient s’authentifie et consent à la séance ; le praticien contrôle son admission. La vidéo et l’audio sont chiffrés en transit avec Amazon Chime SDK, sans promesse de chiffrement de bout en bout. Aucun enregistrement n’est activé dans ce périmètre.
Les métadonnées de séance sont conservées dans DynamoDB à Paris avec une expiration technique à 30 jours après le début prévu ; la suppression est asynchrone. Cette durée ne s’applique pas aux dossiers, aux comptes patients ou aux sauvegardes, qui ont des règles distinctes.
Voir le parcours agenda et visio · Consulter la fiche de service et les justificatifs
Explorer les ressources par besoin
Choisissez le sujet qui correspond à votre métier ou à la question que vous souhaitez approfondir.
FAQ
Réponses directes, pensées pour être claires pour un cabinet.
Quelles données sont traitées ?
Le dossier et les rendez-vous, les notes ou l’audio optionnel de consultation, les documents, les programmes et consignes, ainsi que les questionnaires et ressentis transmis dans Théra. La visio transmet l’audio et la vidéo pendant la séance, sans enregistrement, et traite des métadonnées techniques. Chaque fonction doit se limiter aux informations utiles.
Où sont stockées les données ?
Les données applicatives sont hébergées sur AWS à Paris. Pour la visio, les médias sont configurés à Paris et l’API de contrôle à Francfort. Le certificat HDS d’AWS ne vaut pas certification de Manu ; le périmètre contractuel et les responsabilités d’exploitation restent à valider.
Manu est-il conforme RGPD ?
Le RGPD ne se résume pas à un badge. Manu est conçu autour de la minimisation, de la sécurité et du contrôle d’accès ; le cabinet reste responsable de traitement et l’annexe RGPD précise le rôle de Manu comme sous-traitant, les responsabilités et le périmètre contractuel.