Données de santé de vos patients : chiffrement et sauvegarde HDS en option

Ce qui reste sur votre appareil

Le coffre contient les informations nominatives du suivi : patients, séances, comptes rendus, plans, factures et rendez-vous. L’accès à ces informations passe par le magasin local du logiciel. Elles ne sont pas envoyées à un service d’analyse pour mesurer votre activité. Le logiciel n’utilise pas le dossier patient comme une source de contenu à transmettre à une intelligence artificielle.

Le compte praticien, les réglages du cabinet et le profil public relèvent d’un autre ensemble de données. Un profil que vous publiez dans l’annuaire est volontairement public : coordonnées professionnelles, présentation, spécialités et tarifs renseignés. Cette publication ne doit pas contenir des informations sur vos patients.

Le rôle du code secret

Le contenu du coffre est chiffré avec AES-GCM. La clé est dérivée du code secret par PBKDF2 avec 310 000 itérations. Le code secret intervient donc dans la protection des données elles-mêmes ; il ne sert pas seulement à masquer l’écran. Choisissez un secret difficile à deviner et protégez sa conservation.

Le support ne doit jamais vous demander ce code. Nous ne gardons pas une clé permettant de déchiffrer vos dossiers à votre place. Le mot de passe du compte et le code du coffre ont des rôles distincts : rétablir une connexion au compte ne reconstitue pas une clé oubliée. Préparez votre continuité d’activité en sachant qu’aucune sauvegarde, téléchargée ou en ligne, ne peut être ouverte sans votre code secret.

Sauvegarder et vérifier la restauration

Vous pouvez télécharger un fichier chiffré .nutripros. Cette sauvegarde représente une copie à un moment donné, pas une synchronisation permanente. Choisissez une fréquence et un emplacement adaptés à votre activité. Une copie conservée uniquement sur le même appareil ne suffit pas en cas de perte, de vol ou de panne de cet appareil.

Vérifiez que vous savez retrouver le fichier et que vous disposez du code nécessaire. Testez la procédure sur un coffre d’essai ou une copie maîtrisée, sans effacer votre seule version utilisable. Contrôlez le contenu retrouvé après restauration. Les anciennes copies demandent aussi une gestion : limitez les accès et évitez de multiplier des fichiers oubliés dans des dossiers partagés.

Si vous activez la sauvegarde automatique

Sauvegarde automatique chiffrée, hébergée en France chez un hébergeur certifié HDS (Scalingo), si vous l’activez dans Mon cabinet. Elle est chiffrée sur votre appareil avec votre code secret avant l’envoi. NutriPros et l’hébergeur ne connaissent pas votre code secret : sans lui, ils ne peuvent pas déchiffrer vos sauvegardes. Pour l’activer, puis pour récupérer une sauvegarde, une double authentification est demandée.

Les copies sont conservées en France, dans la région osc-fr1 (Paris) de Scalingo, sur l’infrastructure de 3DS Outscale. Certificats : Scalingo SAS, certificat HDS n° HDSV2-V0-10-2024, référence LNE 38436-2, activités 1 à 6, valable jusqu’au 11 septembre 2028 ; 3DS Outscale, certificat HDS n° B-HDSV2-V1-02-2026, référence 36741-6, activités 1 à 4, valable jusqu’au 27 août 2029, titulaire OUTSCALE. Sans votre code secret, aucune sauvegarde, téléchargée ou en ligne, ne peut être restaurée.

Détails dans la politique de confidentialité

Le parcours particulier du paiement en ligne

Pour un paiement, NutriPros reçoit le numéro de la note et son montant, avec les identifiants techniques nécessaires pour relier la session Stripe et confirmer le règlement. Aucun nom, motif clinique, plan ou contenu de dossier n’est envoyé pour créer ce paiement. Le patient saisit ses coordonnées directement chez Stripe. Le reçu Stripe relève de ce parcours distinct.

Dire que les dossiers sont locaux ne signifie pas qu’aucune opération du logiciel n’utilise internet. Le compte, l’abonnement, le profil public, le paiement, la sauvegarde automatique si vous l’activez et la prise de rendez-vous en ligne si vous l’ouvrez ont des échanges propres. Évaluez chaque flux selon ses informations et sa finalité. Vérifiez le montant et la note avant de transmettre un lien, puis choisissez un canal approprié pour les documents remis.

Protéger aussi les fichiers exportés

Le chiffrement du coffre protège son contenu enregistré. Un PDF exporté, un fichier de calendrier ou un document envoyé par messagerie constitue une copie extérieure au coffre. Il n’est pas automatiquement chiffré par le seul fait d’avoir été produit dans NutriPros. Vous devez maîtriser sa destination, son accès et sa durée de conservation.

Verrouillez l’appareil lorsque vous vous absentez, évitez les comptes partagés et tenez le système à jour. Lors d’un contact avec le support, ne joignez pas de capture d’écran contenant des patients. Décrivez la difficulté sans information nominative ; une assistance peut utiliser un coffre fictif ou une visioconférence adaptée plutôt que collecter des dossiers.

Des mécanismes techniques, pas une certification de NutriPros

Le stockage local et le chiffrement décrivent la manière dont le logiciel fonctionne. Ils ne constituent pas à eux seuls une certification HDS ni une garantie générale de conformité au RGPD : la certification HDS est celle de l’hébergeur de la sauvegarde automatique, si vous l’activez, pas celle de NutriPros. Vos obligations dépendent aussi des informations recueillies, des finalités, des accès et des pratiques de votre cabinet. Prenez connaissance des documents contractuels et adaptez vos procédures.

Avant de commencer, vérifiez votre appareil, la sauvegarde, la restauration et la remise de documents avec des données fictives. Définissez la conduite à tenir en cas de perte du matériel ou d’indisponibilité. Une architecture locale réduit certains flux, mais rend votre organisation de continuité particulièrement importante : si vous n’activez pas la sauvegarde automatique, seules vos sauvegardes téléchargées permettent de retrouver vos dossiers.

Questions fréquentes