Le support n'a pas accès à vos dossiers
La console du support de Panakeo ne connaît que votre abonnement, l'état technique du service et des compteurs d'usage. Elle n'a accès ni aux dossiers patients, ni aux entretiens, ni aux ordonnances, ni aux questions posées à OfficIA, ni au contenu de vos registres. Un test automatique vérifie à chaque version qu'aucune de ces informations ne répond à un compte du support.
Conséquence assumée : c'est vous qui importez vos patients, à l'aide de l'assistant d'import. Le support vous guide par message, sans voir vos fichiers.
Chaque officine est cloisonnée
Chaque donnée est rattachée à son officine et la base de données elle-même refuse de la montrer à une autre officine (sécurité au niveau des lignes). Une batterie de tests vérifie qu'aucune lecture ni modification croisée n'est possible.
Chiffrement
- Les échanges entre votre navigateur et Panakeo sont chiffrés (HTTPS).
- Le numéro de sécurité sociale est chiffré dans la base par l'application elle-même.
- L'export de réversibilité est chiffré pendant sa mise à disposition.
- Les mots de passe et les codes personnels ne sont jamais conservés en clair.
OfficIA ne reçoit jamais l'identité d'un patient
Aucun module de Panakeo n'appelle directement un fournisseur d'intelligence artificielle : tout passe par une passerelle qui remplace noms, dates de naissance, numéros de sécurité sociale et coordonnées par des pseudonymes, et refuse toute demande qui en contiendrait encore. Les questions et les réponses ne sont pas inscrites dans le journal d'usage, qui ne garde que des compteurs.
Chaque acte a un auteur
Chaque membre de l'équipe se déclare avant d'ouvrir un dossier. La signature d'un entretien, d'un bilan ou d'un renouvellement exige le code personnel d'un pharmacien, vérifié par le serveur ; un préparateur ou un étudiant ne peut pas signer. Le journal des accès et des actes est en ajout seul et chaîné : une ligne modifiée ou supprimée se voit.
Hébergement des données de santé
Les données de santé doivent être confiées à un hébergeur certifié HDS (hébergement de données de santé). Le contrat avec l'hébergeur certifié est en cours de signature ; cette page sera mise à jour à sa conclusion. Les démonstrations se font sur un jeu de données entièrement fictif.
