Où vivent vos données, et pourquoi c’est séparé
ProtheScan n’est pas une application déployée deux fois : ce sont deux applications distinctes, sur deux hébergements distincts. Cette page explique pourquoi, parce que c’est la décision d’architecture qui protège vos patients.
Le site public
La landing, les tarifs, le générateur gratuit et les pages légales tournent chez Vercel. Ce plan ne contient aucun code touchant aux dossiers patients, aucune connexion à la base de santé, aucun accès au stockage des photos de bons. Il ne peut pas voir vos données, même en cas d’erreur de configuration : le code n’est pas là.
L’application
Vos bons, vos photos de souches, vos patients et vos documents émis vivent dans un conteneur hébergé en France, chez un hébergeur certifié HDS au titre de l’article L1111-8 du code de la santé publique. Le chiffrement est appliqué au repos et en transit.
Ce qui traverse la frontière
Une seule chose : l’état de votre abonnement. Notre prestataire de paiement signale qu’un laboratoire donné est à jour, et ce signal ouvre ou ferme les droits. Il ne transporte ni nom de patient, ni contenu de bon, ni photo. Aucun flux ne va dans l’autre sens.
Les tiers, et ce qu’ils voient
Prestataire de paiement
Identifiant du laboratoire, montant, moyen de paiement. Aucune donnée de santé.
Envoi d’emails
Adresse du destinataire et lien signé. Jamais de nom de patient dans le corps, jamais de document en pièce jointe.
Lecture de l’écriture manuscrite
La photo du bon, qui porte le nom du patient. C’est le seul traitement qui fait sortir une donnée de santé de l’hébergement HDS, et le plus sensible du produit — nous le disons ici plutôt que de le laisser deviner.
Le prestataire est lié par un contrat de sous-traitance au sens de l’article 28 du RGPD, il ne conserve pas vos images et ne s’en sert pas pour entraîner ses modèles. Il est nommé dans notre page de confidentialité, avec le pays où il traite, et tout changement de prestataire vous est notifié avant qu’il prenne effet.
Vous pouvez refuser ce traitement. Votre laboratoire bascule alors en saisie manuelle : la photo reste dans l’hébergement HDS, et vous tapez les champs en la regardant. Tout le reste du produit fonctionne à l’identique.
La journalisation
Chaque accès à un dossier patient est consigné nominativement et conservé dix ans. Ce journal n’est supprimable par personne, y compris par nous : c’est ce qui permet à votre laboratoire de répondre à un contrôle, et à un patient de savoir qui a consulté son dossier.
Nos accès de support
Nous n’avons pas d’accès permanent à vos dossiers. Un accès de support n’existe jamais sans une demande de votre part, il expire seul, et vous êtes notifié à son ouverture comme à sa fermeture.