Ce qui protège un rapport ici
Les données de santé comptent parmi les plus sensibles qui soient ; le droit suisse les qualifie de « besonders schützenswert ». Voici ce qui est fait, et où sont les limites.
Anonymisé avant de sortir
Le modèle a besoin des valeurs, pas de savoir à qui elles appartiennent.
- Les noms, dates de naissance, adresses, numéros de téléphone, e-mails, IBAN, numéros AVS et d'assurance, ainsi que les numéros de patient et de commande sont remplacés par des marqueurs dans votre navigateur.
- Vous voyez chaque remplacement avant l'envoi, pouvez en désactiver et ajouter vos propres mots.
- La table de ce que représente chaque marqueur ne quitte jamais votre appareil.
- La détection est volontairement large : masquer un mot de trop coûte un peu de détail ; en masquer un de trop peu enverrait vos données.
- Les photos ne sont pas lues dans le navigateur, elles sont donc envoyées telles quelles, sauf si vous masquez d'abord les données.
Conservé sur votre appareil
Vos rapports vivent dans le stockage de ce navigateur.
- Il n'y a ni compte ni copie de vos rapports sur notre serveur.
- Effacer les données de ce site les supprime ; exportez d'abord un fichier si vous voulez en garder un.
- Toute personne ayant accès à ce profil de navigateur peut les lire.
Rien n'est conservé sur le serveur
Le serveur transmet une requête et l'oublie.
- Le texte anonymisé va à un fournisseur de modèles pour une requête ; le serveur ne stocke rien et ne journalise que le modèle qui a répondu.
- Les requêtes sont limitées en débit par appelant pour protéger l'offre gratuite partagée.
- Un fournisseur de modèles voit le texte anonymisé, lisez donc ses conditions. Avec votre propre clé, il va plutôt à votre fournisseur.
Un navigateur appelé à se méfier
La page est servie avec des en-têtes stricts.
- Les scripts ne s'exécutent que depuis ce site et uniquement avec le nonce de cette réponse ; les requêtes ne vont qu'à ce site.
- HTTPS uniquement pendant deux ans ; pas d'intégration en cadre ; aucun référent ne quitte le site.
- Aucune analyse d'audience et aucun script tiers.
Votre clé reste la vôtre
Si vous connectez votre propre modèle :
- La clé est conservée uniquement dans ce navigateur et envoyée avec chaque lecture pour joindre votre fournisseur.
- Elle n'est jamais stockée ni journalisée par le serveur.
Si quelque chose tourne mal
Ce que chaque défaillance exposerait, dit simplement.
Un fournisseur de modèles est piraté
Cela pourrait exposer le texte anonymisé des lectures qui lui sont envoyées : valeurs et dates sans votre nom, votre adresse ni vos numéros, sauf si une photo est partie sans être masquée.
Nous sommes compromis
Il n'y a pas de base de rapports à voler. Un attaquant pourrait modifier le site pour envoyer des données ailleurs, c'est pourquoi le code est public et les en-têtes vérifiés après chaque déploiement.
Votre appareil est perdu ou partagé
Vos rapports sont lisibles par quiconque peut ouvrir ce navigateur. Utilisez un verrouillage de l'appareil et supprimez ce dont vous n'avez plus besoin.