Psyflow a été conçu dès l’origine dans une logique de protection des données dès la conception et par défaut
1. Cadre réglementaire
Psyflow respecte :
-
Le Règlement Général sur la Protection des Données (RGPD)
-
Les principes applicables au traitement des données de santé
-
Les exigences de confidentialité, de sécurité et de minimisation des données
2. Rôles et responsabilités
Dans le cadre du RGPD :
-
SAS FlowLabs agit en tant que sous-traitant
-
Le praticien utilisateur de Psyflow agit en tant que responsable du traitement des données patients
SAS FlowLabs n’exploite jamais les données patients à des fins commerciales, publicitaires ou analytiques.
3. Mesures de sécurité
Psyflow met en œuvre des mesures techniques et organisationnelles adaptées, notamment :
-
Chiffrement des données
-
Accès sécurisé par authentification
-
Journalisation des accès
-
Sauvegardes régulières
-
Mesures de protection contre les accès non autorisés
4. Données de santé et hébergement HDS
Psyflow est conçu pour permettre le traitement de données de santé dans un cadre sécurisé.
Les données de santé sont hébergées en France auprès de Celeonet, hébergeur certifié Hébergement de Données de Santé (HDS), conformément aux exigences légales en vigueur.
Le site vitrine Psyflow, hébergé chez Hostinger, ne traite aucune donnée de santé.
5. Intelligence artificielle
Lorsque des fonctionnalités d’assistance par intelligence artificielle sont proposées :
-
Elles sont conçues comme des outils de soutien à la réflexion clinique
-
Elles ne se substituent jamais au jugement du praticien
-
Aucun contenu n’est utilisé à des fins d’entraînement externe
Le praticien conserve l’entière responsabilité de ses décisions cliniques.
6. Information et contact
SAS FlowLabs accompagne ses utilisateurs dans le respect de leurs obligations en matière de protection des données.
Pour toute question relative à la conformité RGPD : contact@flowlabs-solutions.com