Les données de vos patients ne quittent pas votre ordinateur
Dernière mise à jour :
Vous remplissez le dossier, le PDF se fabrique chez vous. Nos serveurs ne reçoivent rien sur vos patients : pas un nom, pas un diagnostic, pas une case cochée.
Comment ça se passe
- Vous cochezLes cases et les phrases, dans votre navigateur.
- Le PDF se fabriqueDans votre navigateur, sur votre ordinateur.
- Vous imprimez ou enregistrezVous relisez, signez, remettez au patient.
Ce que nous gardons, ce que nous ne gardons jamais
Ce que nous gardons
- Votre compte : e-mail, mot de passe chiffré.
- Votre identité professionnelle : nom, spécialité, RPPS, adresse du cabinet…
- Votre abonnement.
- Vos phrases à réutiliser (jamais de nom de patient).
- Un compteur : « un certificat MDPH a été fabriqué le 5 octobre ». Rien de plus.
Hébergé dans l’Union européenne (région de Paris).
Ce que nous ne gardons jamais
- Le nom, la date de naissance ou le numéro de sécurité sociale du patient.
- Les diagnostics, les traitements, les cases cochées.
- Le PDF rempli.
- Les réponses du questionnaire patient.
- Votre signature scannée.
Pas d’hébergement de données de santé
La loi impose une certification HDS (article L.1111-8 du Code de la santé publique) à qui héberge des données de santé pour le compte d’un médecin. Ici, il n’y a rien à héberger : le dossier vit dans votre navigateur (stockage local de votre ordinateur), et le PDF est fabriqué sur place. C’est comme un logiciel installé sur votre poste : vous restez responsable de vos dossiers patients, comme aujourd’hui.
Pas un dispositif médical
Plume Médicale n’est pas un dispositif médical : il met en forme ce que le médecin décide. Il ne propose aucun diagnostic, aucun taux d’incapacité, et ne prend aucune décision. Vous restez le seul auteur du certificat. Les réponses du questionnaire patient, quand vous les utilisez, sont marquées « déclaré par le patient » : vous les gardez, les modifiez ou les écartez.
Le secret médical
Personne chez nous ne peut lire ce que vous écrivez sur un patient, car rien ne nous parvient. Ni nous, ni notre hébergeur, ni nos prestataires.
Le brouillon : 12 heures, sur cet ordinateur
Si vous fermez l’onglet, le dossier en cours est gardé 12 heures, sur cet ordinateur et ce navigateur seulement. Il s’efface tout seul au bout de 12 heures, à la déconnexion, ou d’un clic sur « Effacer ».
Le questionnaire du patient
Le patient (ou un proche, ou une assistante sociale) répond à des questions simples sur son téléphone, sans compte, gratuitement. Les réponses restent sur son téléphone. Il vous les transmet :
- par un QR code affiché sur son téléphone, que vous lisez au cabinet ;
- par un lien : les réponses sont placées après le « # » de l’adresse, partie que les navigateurs n’envoient jamais au serveur ;
- par un résumé imprimé.
Rien ne passe par nos serveurs. Si le patient choisit d’envoyer le lien par e-mail ou par SMS, c’est par sa propre messagerie.
Comment le vérifier vous-même
Pas besoin de nous croire sur parole. Deux tests simples :
- Couper Internet. Ouvrez un document dans Plume Médicale, puis coupez le Wi-Fi. Remplissez et fabriquez le PDF : il sort quand même. La preuve qu’il est fabriqué sur votre ordinateur.
- Regarder ce qui part. Dans Chrome, Edge ou Firefox, appuyez sur F12 (outils de développement), onglet « Réseau » (Network). Fabriquez un PDF : aucune requête ne transporte les données du patient.
Vos questions
Plume Médicale est-il un hébergeur de données de santé (HDS) ?
Non, et il n’a pas besoin de l’être. La certification HDS (article L.1111-8 du Code de la santé publique) concerne ceux qui hébergent des données de santé pour le compte d’autrui. Nous n’en hébergeons aucune : le dossier du patient reste dans votre navigateur, et le PDF est fabriqué sur votre ordinateur.
Plume Médicale est-il un dispositif médical ?
Plume Médicale n’est pas un dispositif médical : il met en forme ce que le médecin décide. Il ne propose ni diagnostic, ni taux d’incapacité, ni décision. Selon le règlement européen 2017/745 et le guide MDCG 2019-11, un logiciel qui se contente de mettre en forme, garder ou transmettre des informations n’est pas un dispositif médical.
Et le secret médical ?
Il est respecté par construction : aucune information sur votre patient ne nous parvient. Ni nous, ni nos prestataires ne pouvons la lire, puisqu’elle ne quitte pas votre ordinateur.
Que se passe-t-il si je ferme l’onglet par erreur ?
Le brouillon est gardé 12 heures, sur cet ordinateur seulement. Rouvrez Plume Médicale sur le même ordinateur et le même navigateur : vous reprenez où vous en étiez. Au bout de 12 heures, à la déconnexion, ou d’un clic sur « Effacer », il disparaît.
J’utilise un ordinateur partagé au cabinet. Que faire ?
Quand vous avez fini : cliquez sur « Effacer », puis déconnectez-vous. Le brouillon et votre signature (si vous en avez ajouté une) sont alors supprimés de ce navigateur. La sécurité de l’ordinateur lui-même (session Windows ou Mac, mot de passe) reste de votre ressort, comme pour votre logiciel de cabinet.
Ma signature scannée est-elle envoyée quelque part ?
Non. Si vous ajoutez l’image de votre signature, elle reste dans votre navigateur, comme le dossier. Elle n’est jamais envoyée à nos serveurs.
Le questionnaire du patient passe-t-il par vos serveurs ?
Non. Le patient répond sur son téléphone ; les réponses restent sur son téléphone. Il vous les transmet par un QR code affiché sur son écran, par un lien (les réponses sont placées après le « # » de l’adresse, partie que les navigateurs n’envoient jamais au serveur), ou par un résumé imprimé. S’il choisit d’envoyer le lien par e-mail ou SMS, c’est par sa propre messagerie.
Que gardez-vous, alors ?
Votre compte (e-mail, mot de passe chiffré), votre identité professionnelle (pour le cadre « médecin » des formulaires), votre abonnement, vos propres phrases (jamais de nom de patient), et un simple compteur « un document de tel type a été fabriqué tel jour », sans aucun contenu. Le tout dans l’Union européenne (région de Paris). Voir la politique de confidentialité.
Confidentialité · Questions fréquentes · Conditions d’utilisation et de vente · Mentions légales · Accueil