FROID Psique · Sécurité
La confidentialité commence par la distinction entre finalité, traitement et stockage. Cette page décrit l'architecture de la nouvelle version ; la politique et les documents contractuels en vigueur détaillent les fournisseurs, les régions, la conservation et les responsabilités.
Pour l'analyse faciale, le navigateur extrait des coefficients numériques et les envoie au moteur sur le serveur. Cela ne signifie pas que toute la vidéo d'une téléconsultation reste sur l'appareil : la communication entre participants peut utiliser la transmission et le relais propres à l'appel.
Le calcul des motifs utilise des coefficients, pas une bibliothèque d'enregistrements faciaux. L'absence de mesure est déclarée, sans fabriquer de valeurs.
L'architecture de traitement décrite par FROID prévoit une infrastructure contractée par FROID, avec un hébergement en Finlande, et un audio transitoire, sans fichier de séance pour relecture ultérieure. La transcription peut impliquer un fournisseur spécialisé. Les conditions de conservation de chaque fournisseur doivent figurer dans la politique en vigueur.
La transcription, les résumés, les mesures et les notes sont des données distinctes du média brut et peuvent rester stockés pour les finalités autorisées.
La transmission protégée, le chiffrement au repos, la séparation organisationnelle et le contrôle d'accès font partie de l'architecture de protection. L'accès au contenu clinique doit respecter les rôles et les liens autorisés, et pas seulement le fait d'administrer une clinique.
Nous n'assimilons pas la protection en transit à une garantie que le serveur n'accède jamais au contenu : des étapes de traitement autorisé doivent traiter les données. Aucune architecture ne permet de promettre une sécurité absolue.
Data-Froid est séparé du dossier clinique privé par finalité et critères d'éligibilité. Retirer les identifiants directs n'est qu'une partie du processus. Les synthèses textuelles, les combinaisons d'attributs et les petits groupes exigent aussi une évaluation du risque.
Les paramètres d'anonymisation, les seuils de consultation et les tests de réidentification exigent une documentation technique. Dans cette présentation, nous ne publions pas de garanties chiffrées d'anonymat et ne convertissons pas un score interne en probabilité d'identification.
Le contrat du professionnel et les autorisations du patient délimitent les usages applicables. Les demandes concernant les données doivent être traitées conformément à la politique, aux bases légales et aux obligations de conservation, sans promettre la suppression automatique de tout enregistrement dans toute situation.
