Comment Simplycure protège vos données de santé dans ses fonctionnalités IA
Simplycure intègre des outils d'intelligence artificielle pour vous accompagner au quotidien. Cette page explique quelles données sont concernées, comment elles sont protégées, et pourquoi vous pouvez les utiliser en confiance.
Ce que fait l'IA dans Simplycure
Trois fonctionnalités utilisent de l'intelligence artificielle dans votre espace praticien :
- →Analyse de questionnaires de santé : une synthèse automatique des réponses de votre patient est générée pour vous, avec les points d'attention à retenir.
- →Assistant conversationnel : vous pouvez poser des questions à l'assistant, qui peut consulter votre catalogue, vos fiches patients et vos recommandations pour vous répondre.
Quelle infrastructure ? Quelle certification ?
L'ensemble des traitements IA s'exécute sur Amazon Web Services (AWS), dans la région Europe (Irlande). AWS est certifié Hébergeur de Données de Santé (HDS) par l'Agence du Numérique en Santé (ANS).
Le service utilisé pour faire tourner les modèles de langage — Amazon Bedrock — est inclus dans le périmètre de cette certification.
Quel modèle d'IA est utilisé ?
Simplycure utilise un modèle de langage développé par Mistral AI, déployé via Amazon Bedrock. Concrètement, cela signifie :
- Le modèle s'exécute intégralement au sein de l'infrastructure AWS
- Les données ne quittent jamais cet environnement
- Mistral AI, en tant qu'entreprise, ne reçoit aucun contenu client — seules des statistiques d'usage anonymisées et agrégées lui sont partagées, conformément aux conditions d'utilisation de son service sur Amazon Bedrock
Quelles données sont transmises à l'IA ?
Selon la fonctionnalité utilisée, voici ce qui transite par le modèle :
Analyse de questionnaire
L'ensemble des réponses du patient est transmis pour générer la synthèse. Si le questionnaire inclut des données d'identification (nom, prénom, date de naissance), celles-ci transitent également — mais toujours au sein de l'infrastructure AWS certifiée HDS.
Chat sur un questionnaire
Les réponses du questionnaire servent de contexte à la conversation. Les messages que vous envoyez sont également transmis et peuvent contenir des informations de santé.
Assistant général
L'assistant peut consulter votre catalogue, vos fiches patients et vos recommandations. Les données retournées (qui peuvent inclure des noms et coordonnées de patients) transitent par le modèle dans le cadre de la conversation.
Quelles garanties concrètes ?
|
Traitement à la demande
Les données ne sont transmises qu'au moment du traitement. Elles ne sont pas conservées ensuite.
|
Pas d'entraînement
Vos données ne servent jamais à améliorer ou entraîner les modèles d'IA.
|
|
Données en Europe
Tout le traitement s'effectue dans l'Espace Économique Européen (Irlande).
|
Chiffrement complet
TLS 1.2+ en transit, AES-256 au repos. Aucune donnée de santé dans les logs.
|
|
Accès sécurisé
Les fonctionnalités IA sont réservées aux utilisateurs authentifiés. Séparation logique entre clients.
|
Certifié HDS
Infrastructure certifiée Hébergeur de Données de Santé par l'ANS.
|
Responsabilité partagée
AWS assure la sécurité de l'infrastructure cloud (security of the cloud). Simplycure assure la sécurité de l'application et des données au sein de cette infrastructure (security in the cloud), conformément au modèle de responsabilité partagée AWS.
Questions fréquentes
Mes données de santé peuvent-elles sortir de l'Europe ?
Non. Tous les traitements s'effectuent au sein de l'infrastructure AWS en Irlande, dans l'Espace Économique Européen. Les données ne quittent jamais cet environnement.
Mistral AI a-t-il accès aux données de mes patients ?
Non. Mistral AI, en tant qu'entreprise, ne reçoit aucun contenu client. Seules des statistiques d'usage anonymisées et agrégées lui sont partagées, conformément aux conditions d'utilisation de son service sur Amazon Bedrock.
Puis-je utiliser ces fonctionnalités en toute légalité dans ma pratique ?
L'infrastructure est certifiée HDS conformément aux exigences de l'ANS. Si vous avez des questions spécifiques sur votre situation ou votre structure, nous vous recommandons de consulter un délégué à la protection des données (DPO).
Mes données sont-elles utilisées pour améliorer l'IA ?
Non. Vos données ne sont jamais utilisées pour entraîner, affiner ou améliorer les modèles d'IA. Le traitement est strictement limité à la durée de chaque requête.