Un parcours numérique n’est acceptable
que s’il est plus sûr.
Hébergement certifié HDS, chiffrement au repos, conformité RGPD. Chaque brique est écrite par nos équipes : aucun document de santé ne transite par un service tiers. Et la responsabilité ne se déplace pas.
- HDSHébergement certifié HDSDonnées de santé hébergées chez un hébergeur certifié [nom à confirmer]
- RGPDConforme au RGPDTraitements documentés, droits des patients respectés, sous-traitants listés
- FRDonnées traitées en FranceHébergement et traitement sur le territoire français
- Éditeur français, tout écrit en interneChaque brique critique est écrite par nos équipes ; des pharmaciens encadrent le produit
Où sont les données,
et qui y accède.
Hébergées chez un hébergeur certifié HDS, en France. Aucun document de santé ne transite par un service tiers.
- Hébergement certifié HDS, en FranceLes données de santé de vos patients sont hébergées chez un hébergeur certifié HDS [nom à confirmer] et traitées en France. Écrire « certifié », jamais « agréé » : l’agrément a été remplacé par la certification.
- Aucun document de santé chez un tiersMarketplace, catalogue, parcours de commande, réservation, canal chiffré et chaîne de lecture : tout est écrit par nos équipes.
- Un mandat que le titulaire signe◔ En cours de déploiementNous n’accédons aux données de votre logiciel de gestion qu’avec un mandat conforme au référentiel CNIL sur la gestion des officines. Attesté sur un premier logiciel, en cours de généralisation.
- Rôles et droits par poste, dans Nexum ProQui voit quoi, qui traite quoi. Les accès de l’équipe sont nominatifs et journalisés.
Deux dirigeants, un CEO et un CTO — et une pharmacienne dans l’équipe pour l’opérationnel et le réglementaire.
Comment elles sont protégées.
Une contrainte de conception, pas une option activable.
- Chiffré au repos, en AES-256-GCMLe contenu des conversations et les documents déposés sont chiffrés au repos. Jamais « de bout en bout » : nous écrivons ce qui est attesté.
- Daté et journaliséJournal d’audit sur la livraison (sac scellé, QR code, code à quatre chiffres) et sur les échanges entre officines ; journalisation des envois avec preuve ; origine et fraîcheur de chaque donnée exposées.
- Le standard ne tombe pas si un fournisseur d’IA tombeService critique : plusieurs moteurs, des replis automatiques. Programme de R&D en intelligence artificielle soutenu par Bpifrance, infrastructure IA maîtrisée en France — ◔ en cours de déploiement.
- Fraudes et produits stupéfiants signalés dès la lectureAltération, réutilisation, incohérence d’une ordonnance : le doute est remonté au pharmacien, pas absorbé en silence.
Ce qu’on ne fait pas.
La responsabilité ne se déplace pas. Ce qui est automatisé, c’est la saisie — jamais la décision.
Aucune décision automatisée
Les contrôles s’ajoutent au regard du pharmacien, ils ne s’y substituent pas. La délivrance reste au titulaire.
Aucun conseil médical par une IA
Ni posologie, ni interaction, ni triage. Une question de santé est transférée à l’équipe avec son contexte.
Aucune donnée vendue ni partagée
Les données de votre officine et de vos patients ne servent qu’à votre officine. Les sous-traitants sont listés et localisés.
Enregistrements d’appels
[Régime de conservation et d’information du patient à confirmer — décision B.] Nous publierons la règle, quelle qu’elle soit.
Sous-traitants et localisation
- Hébergement des données de santéHébergeur certifié HDS [nom à confirmer]France
- Téléphonie et numéros vocauxOpérateur de téléphonie [à lister][localisation à confirmer]
- Reconnaissance et synthèse vocales, modèles de langagePlusieurs fournisseurs avec repli [à lister][localisation à confirmer]
- PaiementPrestataire de paiement [à lister][localisation à confirmer]
- SMS, e-mail, notificationsPrestataires d’envoi avec repli [à lister][localisation à confirmer]
La liste complète, nominative et localisée, est publiée sur la page sous-traitants dès que la décision B est rendue.
Questions fréquentes
Questions fréquemment posées sur la conformité et la sécurité des données.
Où sont hébergées les données de mes patients ?
Chez un hébergeur certifié HDS [nom à confirmer], en France. Aucun document de santé ne transite par un service tiers. [réponse à valider]
Les appels au standard vocal sont-ils enregistrés ?
[Régime de conservation et d’information du patient à confirmer — décision B.] Nous publierons la règle, quelle qu’elle soit.
Comment Nexum accède-t-il à mon logiciel de gestion ?
Avec un mandat conforme au référentiel CNIL sur la gestion des officines, signé par le titulaire, et l’agent Nexum installé sur un poste de l’officine. Attesté sur un premier logiciel, en cours de généralisation. [réponse à valider]
Mes données servent-elles à entraîner une IA ?
Non. Les données de votre officine et de vos patients ne servent qu’à votre officine ; elles ne sont ni vendues ni partagées. [réponse à valider]
Nexum est-il un dispositif médical ?
Non. Ce qui est automatisé, c’est la saisie — jamais la décision : ni posologie, ni interaction, ni triage. Aucun marquage CE / MDR n’est revendiqué. [réponse à valider]
Que se passe-t-il si je résilie : que deviennent mes données ?
[réponse à valider — durée de conservation, export et suppression à confirmer, décision B]
Vous voulez plus de réponses ?
La liste des sous-traitants, la politique de confidentialité et les CGV sont publiques. Pour le reste, un pharmacien de l’équipe répond directement.
Hébergement certifié HDS · Conforme RGPD · Éditeur français