1. Identité et contrôle d’accès
- Comptes nominatifs et séparation des organisations.
- Décisions d’autorisation et de périmètre prises côté API.
- Double authentification, clés d’accès et gestion des appareils associés.
- Jetons d’accès protégés et révocables ; absence de connexion directe du site web à la base métier.
2. Protection des données
- Chiffrement des communications en production via TLS.
- Chiffrement applicatif des champs sensibles identifiés.
- Stockage privé des brouillons audio et désactivation des sauvegardes Android pour les données de l’application.
- Suppression des fichiers audio temporaires côté service après traitement réussi ou échec définitif.
- Séparation logique des données par organisation et contrôle côté serveur.
3. Exploitation et traçabilité
- Journalisation des connexions, événements de sécurité et opérations administratives sensibles.
- Accès d’assistance limité au besoin opérationnel et soumis à confidentialité.
- Gestion des erreurs sans exposition de détails techniques aux utilisateurs.
- Procédure d’incident et obligation d’information sans délai indu après confirmation d’une violation concernant un client.
4. Gouvernance de l’IA
- Orchestrateur interne séparé et accessible uniquement derrière l’API.
- Le navigateur ne choisit ni modèle brut, ni périmètre de tenant, ni filtre de recherche interne.
- Modes de génération approuvés côté serveur et contexte limité aux données autorisées.
- Aucune transmission des données patients à OpenAI et aucun entraînement d’un modèle général avec ces données.
- Relecture et validation du professionnel avant utilisation d’une sortie générée.
5. Continuité et amélioration
Les sauvegardes, la restauration, la supervision et les objectifs de reprise doivent être définis dans le dossier d’exploitation de production. Aucun objectif chiffré de disponibilité, de reprise ou de perte de données n’est promis sur cette page sans engagement contractuel correspondant.
Les mesures sont revues lorsque l’architecture, les risques ou les prestataires évoluent.
6. Responsabilités du client
- Protéger les comptes, appareils et codes de récupération.
- N’accorder l’accès qu’aux personnes autorisées et retirer les accès devenus inutiles.
- Informer les patients et recueillir les autorisations nécessaires avant l’enregistrement.
- Vérifier le bon dossier, les sorties générées et les actions avant validation.