Sécurité, confidentialité
& RGPD
Manu expose les points de confiance utiles à un cabinet : où sont les données, qui peut y accéder, combien de temps elles restent, ce que recouvre l’hébergement HDS et ce qui reste sous la responsabilité du praticien. La validation clinique finale reste toujours du côté du praticien.
6 repères de confiance
Une lecture courte pour comprendre les points principaux sans jargon inutile.
- Les accès sont cadrés et ne sont pas ouverts à tout le cabinet par défaut.
- Le chiffrement en transit et au repos fait partie de la base technique affichée par Manu.
- La minimisation des données reste un principe central : ne collecter que l’utile.
- Les données de santé sont hébergées sur un environnement AWS HDS en France ; le périmètre est documenté contractuellement.
- Le praticien et le cabinet gardent leurs responsabilités de validation et d’usage.
- Le DPA et l’annexe RGPD précisent les sous-traitants, les rôles et le périmètre contractuel applicable.
Data flow simplifié
Consultation → Transcription → Génération → Export. Une lecture claire : où sont les données, qui y accède, combien de temps (selon configuration).
| Étape | Où | Qui | Durée |
|---|---|---|---|
| Consultation | Cabinet / appareil praticien | Praticien | Selon usage |
| Audio (si activé) | Stockage sécurisé | Services autorisés | <24h possible (config.) |
| Transcription | Stockage sécurisé | Praticien + services | Selon politique cabinet |
| Livrables | Dossier patient | Praticien | Selon politique cabinet |
| Exports | PDF / texte | Praticien | À votre discrétion |
Les durées exactes dépendent de vos réglages et obligations. Objectif : minimisation + rétention maîtrisée.
En pratique
Ce qui relève de la plateforme, ce qui dépend du paramétrage et ce que le cabinet doit relire.
Ce que Manu explicite
- chiffrement, contrôle d’accès et logique de minimisation
- cadre RGPD présenté de manière lisible
- pages de référence pour répondre aux questions d’un cabinet
Ce qui dépend de la configuration
- hébergement retenu
- durée de conservation
- modalités exactes d’export, d’archivage et de suppression
Ce que le cabinet doit valider
- le périmètre d’usage autorisé
- les obligations d’information et de confidentialité
- les réglages et documents internes nécessaires
Ce que cela signifie concrètement pour un cabinet
Une lecture orientée preuve : localisation, accès, durée, limites et cadre contractuel.
Où sont les données
L’infrastructure Manu est hébergée sur des services AWS en France, avec un périmètre HDS documenté contractuellement. Le cadre contractuel / DPA précise l’architecture, les accès et le périmètre exact retenu pour votre structure.
Qui peut y accéder
L’accès n’est pas collectif par défaut : il dépend des comptes, des rôles et des droits définis pour le cabinet. L’objectif est de limiter l’accès à ce qui est nécessaire.
Combien de temps
La durée de conservation dépend des réglages, des obligations du cabinet et de la politique retenue. Elle doit être documentée et cohérente avec l’usage réel.
Ce que recouvre l’hébergement HDS
Dans le cas de Manu, l’hébergement repose sur des services AWS en France ; le périmètre HDS exact est précisé par les documents contractuels applicables. Le niveau de conformité concret dépend aussi des accès, des contrats, des paramètres et des procédures réellement mis en place au cabinet.
Ce que Manu ne fait pas
Manu n’établit pas un diagnostic, ne décide pas à votre place et ne dispense pas le cabinet de ses propres procédures. Lire ce que Manu n’est pas.
Vos responsabilités cabinet
Choix des droits d’accès, information patient, politique de conservation, relecture avant export et cadre documentaire restent du côté du cabinet.
Demander le cadre contractuel / DPA
Pour un cabinet ou une structure qui veut aller plus loin, le bon réflexe est de demander le cadre contractuel, la répartition des rôles et les documents utiles à votre conformité interne.
Explorer les ressources par besoin
Choisissez le sujet qui correspond à votre métier ou à la question que vous souhaitez approfondir.
FAQ
Réponses directes, pensées pour être claires pour un cabinet.
Quelles données sont traitées ?
Les informations saisies par le praticien et, si activé, la transcription nécessaire à générer les livrables. Objectif : minimisation.
Où sont stockées les données ?
Les données sont hébergées sur des services AWS en France ; le périmètre HDS exact est documenté selon les services et le cadre contractuel applicables, avec sécurisation, accès contrôlés et rétention maîtrisée selon le cadre retenu.
Manu est-il conforme RGPD ?
Le RGPD ne se résume pas à un badge. Manu est conçu autour de la minimisation, de la sécurité et du contrôle d’accès ; le cabinet reste responsable de traitement et l’annexe RGPD précise le rôle de Manu comme sous-traitant, les responsabilités et le périmètre contractuel.