Sécurité, confidentialité et conformité — vérifiées.
La protection des données patient est non négociable. ClinixSummary met en œuvre un chiffrement aux standards du secteur, des contrôles d’accès stricts et la suppression immédiate de l’audio — sous la gouvernance du système de management de la qualité ClinixQM — pour vous garantir que votre cabinet et vos patients sont protégés.
Enregistré auprès de la MHRA. Marquage UKCA.
ClinixSummary est enregistré auprès de l'agence britannique de réglementation des médicaments et des produits de santé (Medicines and Healthcare products Regulatory Agency, MHRA) en tant que dispositif médical de classe I et porte le marquage UKCA. Un logiciel de documentation clinique à la hauteur des exigences réglementaires qui s'imposent à votre cabinet.
Enregistrement auprès de la MHRA
Enregistré comme dispositif médical auprès de l'autorité de réglementation britannique, avec les obligations qui découlent de cet enregistrement : vigilance, traçabilité et surveillance après commercialisation.
Marquage UKCA
Le marquage UKCA matérialise la déclaration de conformité aux UK Medical Devices Regulations pour un dispositif de classe I — il couvre les exigences de sécurité, de performance et d'étiquetage.
Encadré par ClinixQM
Notre système de management de la qualité sous-tend cet enregistrement : des processus documentés pour la gestion des risques, la maîtrise des modifications, le traitement des incidents et l'amélioration continue.
Chiffrement de bout en bout
Toutes les données sont chiffrées en transit via TLS 1.2+ et au repos avec AES-256. Ces standards de niveau bancaire garantissent que les enregistrements vocaux, les transcriptions et les métadonnées restent confidentiels en permanence.
Audio éphémère et contrôle des données
Nous ne stockons jamais les enregistrements audio. Une fois votre compte-rendu généré, les enregistrements sont immédiatement et définitivement supprimés. Vous gardez le contrôle sur vos transcriptions, que vous pouvez supprimer à tout moment.
Conformité HIPAA et RGPD
ClinixSummary répond aux exigences du HIPAA, du RGPD, de la PIPEDA/PHIPA, du CCPA et d’autres réglementations internationales en matière de protection des données. Nous signons des accords de sous-traitance (BAA) et maintenons un alignement réglementaire complet.
Données d’entraînement anonymisées
Nos modèles sont affinés sur des données anonymisées, dé-identifiées et ne contenant aucune information de santé protégée (PHI), et fonctionnent sur une infrastructure sécurisée. Nous n’utilisons jamais vos transcriptions pour entraîner des modèles destinés aux clients.
Tests d’intrusion
Des tests d’intrusion et des évaluations de vulnérabilités par des tiers sont régulièrement menés contre notre infrastructure et nos applications. Les résultats sont triés, corrigés et re-testés en continu.
Réponse aux incidents
Un plan de réponse aux incidents documenté garantit la notification de violation dans les 72 heures conformément au RGPD. Une surveillance 24/7, des alertes et des procédures d’escalade définies minimisent les temps de réponse.
ClinixQM : la qualité à chaque niveau.
Le processus qualité ClinixQM est conçu pour garantir que chaque production répond aux standards cliniques grâce à des revues systématiques, des boucles de retour d’information et des protocoles d’amélioration continue.
Revues d’assurance qualité clinique
Une équipe dédiée à l’assurance qualité effectue des revues manuelles régulières des sorties du modèle par rapport aux standards de documentation clinique, garantissant précision et exhaustivité.
Contrôles d’accès basés sur les rôles
Des systèmes de permissions granulaires garantissent que seul le personnel autorisé peut accéder aux données patient, avec des journaux d’audit complets pour chaque action effectuée dans le système.
Certifications de conformité
Des processus de certification continus et des audits par des tiers garantissent que ClinixSummary respecte et dépasse les référentiels de sécurité et de conformité du secteur de la santé.
Nos prestataires, en toute transparence.
Nous croyons en la transparence totale sur les tiers qui nous aident à fournir notre service. Chaque sous-traitant est lié par des obligations de protection des données au moins aussi protectrices que les nôtres. Nous fournissons un préavis écrit d’au moins 30 jours avant de recourir à un nouveau sous-traitant.
| Sous-traitant | Finalité | Données traitées | Localisation |
|---|---|---|---|
 OpenAI | Inférence LLM pour la génération de notes cliniques | Texte clinique dé-identifié | USA |
 ElevenLabs | Synthèse vocale | Données audio non-PHI | USA / EU |
 Google (GCP) | Infrastructure cloud et reconnaissance vocale | Données cliniques chiffrées | Multi-région |
 Microsoft Azure | Infrastructure cloud et services IA | Données cliniques chiffrées | Multi-région |
 Stripe | Traitement des paiements | Données de facturation (pas de PHI) | USA |
 Postmark | Envoi d’e-mails transactionnels | Adresses e-mail, notifications (pas de PHI) | USA |
 Apple App Store | Distribution d’application iOS | Métadonnées de l’app, compte utilisateur | USA |
 Google Play Store | Distribution d’application Android | Métadonnées de l’app, compte utilisateur | USA |
 Sectigo | Autorité de certification SSL/TLS | Données de validation de domaine | USA / UK |
 DMARC Digests | Surveillance de l’authentification e-mail | Rapports d’authentification de domaine et e-mail (pas de PHI) | USA |
Cette liste est tenue à jour dans le cadre de notre Accord de traitement des données. Nous fournissons un préavis écrit d’au moins 30 jours avant de recourir à un nouveau sous-traitant.
La sécurité est une culture, pas une simple fonctionnalité.
Sécurité des employés
Tous les membres de l’équipe font l’objet de vérifications d’antécédents et d’une formation obligatoire en matière de sécurité. L’accès suit le principe du moindre privilège et est révisé régulièrement.
Gestion des prestataires
Chaque sous-traitant fait l’objet d’une diligence raisonnable avant engagement. Les obligations contractuelles de protection des données, la réévaluation régulière et les clauses de droit d’audit sont standard.
Continuité d’activité
Des plans de reprise après sinistre, des sauvegardes chiffrées et une surveillance de la disponibilité garantissent la disponibilité du service. L’infrastructure couvre plusieurs régions pour la redondance géographique.
Tout ce dont vous avez besoin pour la diligence raisonnable.
Politique de confidentialité
Comment nous collectons, utilisons et protégeons vos données.
Vos choix de confidentialité
Gérez le consentement, l’accès aux données et les demandes de suppression.
Conditions d’utilisation
Conditions standard régissant l’utilisation de la plateforme.
Politique d’utilisation
Directives d’utilisation acceptable et restrictions.
Livre blanc sécurité et conformité
Spécification technique de sécurité (PDF).
Livre blanc SMQ
Méthodologie du système de management qualité (PDF).
Vue d’ensemble de l’architecture
Architecture système et conception de l’infrastructure (PDF).
Suppression immédiate et contrôle granulaire.
Conservation audio
Supprimé après la génération de la note
Stockage des transcriptions
Rétention courte / contrôle par l’utilisateur
Suppression par l’utilisateur
Export et suppression définitive à tout moment
Journaux d’audit
Journaux d’activité complets pour la gouvernance
Avis de confidentialité patient pour votre cabinet.
Imprimez notre dépliant de confidentialité patient dans n’importe quelle langue et affichez-le dans votre salle d’attente ou votre cabinet. Il explique le fonctionnement de la documentation IA, ce qui arrive à l’enregistrement, et rassure les patients sur leur vie privée.
Avis de confidentialité patient — Feuillet imprimable
Disponible en 6 langues. Conçu pour les murs de cabinet et les salles d’attente.
