Sécurité & achats

Pack conformité pour acheteurs

Vos services juridique, conformité et DSI n'ont pas à attendre : tous les documents habituellement demandés lors d'un achat hospitalier sont disponibles ici, immédiatement.

Nos garanties

Chiffrement de bout en bout

TLS 1.2+ en transit, chiffrement au repos, cloisonnement par établissement au niveau de la base de données.

Hébergement et souveraineté

Hébergement actuel : États-Unis. Migration en préparation vers la France : Scaleway (Paris), hébergeur certifié HDS, base de données en France.

Traçabilité intégrale

Journal d'audit consultable, historique des validations et exports, durée de conservation paramétrable.

Responsabilité médicale claire

Les agents produisent des projets de documents ; le praticien valide et signe. Vos données ne sont jamais vendues ni cédées ; elles restent dans votre espace, pour fournir le service.

Le trajet de vos données

Vos images et vos comptes-rendus restent dans votre espace, pour être retrouvés, relus et corrigés. Vos corrections servent à adapter Julie à votre style, dans votre espace uniquement. Vos données ne sont jamais vendues, et vous pouvez les exporter ou les supprimer à tout moment. Les conversations, rendez-vous, pré-admissions et rappels sont enregistrés dans l'espace de votre établissement, pour assurer la continuité du service. Vos données ne sont jamais vendues.

Vos données

PACS / RIS ou dépôt manuel. Pseudonymisation à l'entrée.

KANOET Secure Layer

Chiffrement TLS 1.3 / AES-256, cloisonnement par organisation, journal d'audit.

IA

Hébergement actuel : États-Unis. Migration en préparation vers la France : Scaleway (Paris), hébergeur certifié HDS, base de données en France.

Résultat

Brouillon structuré renvoyé au radiologue, qui valide et signe.

FAQ DSI

Où sont hébergées les données ?
Hébergement actuel : États-Unis. Migration en préparation vers la France : Scaleway (Paris), hébergeur certifié HDS, base de données en France.
Quels sous-traitants utilisez-vous ?
La liste nominative des sous-traitants (hébergement, inférence IA, e-mail transactionnel, paiement) est annexée au DPA et notifiée avant tout changement.
Les données servent-elles à entraîner les modèles ?
Non, pas sans votre consentement explicite. Vos corrections servent uniquement à adapter le style de Julie dans votre propre espace — ce n'est pas un entraînement de modèle partagé.
Comment supprimer les données ?
Sur simple demande à baptiste@kanoet.com : export complet ou suppression de vos données. Vous pouvez aussi supprimer vos contenus directement depuis votre espace.
Avez-vous une API ?
Non, pas à ce stade : Julie fonctionne en mode autonome, dans son espace web — c'est ce qui permet un pilote en 14 jours sans projet d'intégration. Les besoins d'interconnexion se cadrent ensuite, par écrit.
On-premise possible ?
Non à ce stade : application web hébergée. Hébergement actuel : États-Unis. Migration en préparation vers la France : Scaleway (Paris), hébergeur certifié HDS, base de données en France. Les déploiements institutionnels se cadrent par écrit, sur devis.
SSO ?
À ce stade, connexion par identifiant et mot de passe, avec des comptes nominatifs. Le SSO (SAML / OIDC) fait partie des sujets cadrés par écrit pour les déploiements institutionnels.
RBAC ?
Rôles granulaires (radiologue, résident, coordination, administrateur, auditeur) et cloisonnement par site.
Journaux d'audit ?
Chaque accès, génération, modification et signature est journalisé, horodaté, exportable et conservé pour la traçabilité médico-légale.

Documents du pack

Un seul formulaire débloque l'ensemble des documents.

Modèle de DPA

Accord de traitement des données prêt à signer : rôles, finalités, sécurité, sous-traitants, transferts et droits des personnes.

Synthèse sécurité & conformité (RGPD)

Contrôles techniques et organisationnels, chiffrement, gestion des accès, journalisation, continuité et statut des certifications.

Matrice d'analyse des risques (DPIA / EFVP)

Analyse d'impact prête à intégrer au dossier de conformité : risques identifiés, gravité, vraisemblance et mesures d'atténuation.

Politique de rétention & souveraineté des données

Hébergement actuel : États-Unis. Migration en préparation vers la France : Scaleway (Paris), hébergeur certifié HDS, base de données en France. Pour exporter ou supprimer vos données, adressez une simple demande à baptiste@kanoet.com.

Ces documents décrivent notre posture de sécurité et nos engagements contractuels types. Ils ne remplacent pas un avis juridique ni un contrat signé.

Un point précis à valider avec vos juristes ?

Nous répondons aux questionnaires sécurité et fournissons une version contractuelle signée sur demande.

Tél. : 01 59 48 00 55 (Manou, Agent Commerciale IA)