Sécurité des données patients : hébergement HDS et chiffrement
Les données de vos patients sont stockées chez AWS, à Paris, sur une infrastructure certifiée HDS.
Contenu mis à jour le :
Données stockées en France et traitées dans l’Union européenneChiffrement AES-256 au repos, TLS 1.2 minimum en transit (TLS 1.3 quand le navigateur le permet)Vos données vous appartiennent
Hébergement, chiffrement et accès aux données
Stockage en France, traitements dans l’Union européenne
Hébergement en France sur une infrastructure certifiée HDS (AWS, région Paris). Clara utilise des modèles de langage via Amazon Bedrock, dans des régions AWS de l’Union européenne. La transcription en temps réel passe par la région de Dublin.
Chiffrement en transit et au repos
Les données sont chiffrées en transit (TLS 1.2 minimum, TLS 1.3 quand le navigateur le permet) et au repos (AES-256). Les disques, sauvegardes et fichiers sont chiffrés avec des clés dédiées par usage.
Information des patients tracée
Claryvoo trace l’information remise à chaque patient et les consentements que vous recueillez, comme l’enregistrement d’une séance. Vous pouvez consulter et gérer les consentements à tout moment.
Vos données vous appartiennent
Export de vos données sur demande : patients, notes, factures, documents, dans un format standard. Vos données vous appartiennent.
Authentification renforcée
La double authentification est disponible sur chaque compte. Seuls vous et les personnes que vous autorisez consultent vos dossiers, et chaque accès technique est journalisé.
Clara agit seule uniquement sur les actions que vous lui déléguez. Elle vous soumet toutes les autres.
Qui est certifié hébergeur de données de santé (HDS) pour Claryvoo ?
AWS, l’hébergeur de Claryvoo, est certifié HDS v2 sur les activités 1 à 4 et 6 du référentiel depuis le 21 avril 2026. Vos données de santé sont hébergées sur cette infrastructure certifiée, dans la région de Paris.
En France, l’article R1111-9 du Code de la santé publique définit six activités d’hébergement de données de santé.
- Mise à disposition et maintien en condition opérationnelle des sites physiques
- Mise à disposition et maintien en condition opérationnelle de l’infrastructure matérielle
- Mise à disposition et maintien en condition opérationnelle de l’infrastructure virtuelle
- Mise à disposition et maintien en condition opérationnelle de la plateforme d’hébergement d’applications
- Administration et exploitation du système d’information contenant les données de santé
- Sauvegarde des données de santé
La fiche HDS de l’Agence du numérique en santé et la page HDS d’AWS détaillent ces certifications.
Règles appliquées à Clara
Clara est soumise aux mêmes règles de sécurité que l’ensemble de Claryvoo, et à des règles supplémentaires propres aux modèles de langage.
- 01
Audio supprimé après transcription
Les enregistrements vocaux sont supprimés automatiquement après transcription. Seule la transcription validée par le praticien entre dans le dossier.
- 02
Clara ne pose pas de diagnostic
Clara suggère des pistes cliniques. Le jugement reste le vôtre. Toujours.
- 03
Traçabilité des actions de Clara
Clara agit seule uniquement sur les actions que vous lui déléguez. Elle vous soumet toutes les autres.
- 04
Règles de délégation
Vous décidez ce que Clara peut faire seule, ce qu’elle doit vous soumettre, et ce qu’elle ne touche jamais. Configuration granulaire par type d’action.
- 05
Vos données n’entraînent jamais de modèle
Vos données ne servent jamais à entraîner des modèles de langage. Nos traitements passent par AWS Bedrock, dans des régions AWS de l’Union européenne. Bedrock n’utilise pas les contenus clients pour entraîner ses modèles et ne les partage pas avec les fournisseurs de modèles.
Qui est responsable des données de santé de vos patients ?
Vous êtes responsable du traitement des données de vos patients, au sens du RGPD. Claryvoo agit comme sous-traitant selon l’article 28 du RGPD, dans un contrat de sous-traitance annexé aux conditions générales. Claryvoo traite ces données sur vos seules instructions.
Le suivi d’un patient par un psychologue relève de l’article 9.2.h du RGPD, qui autorise le traitement de données de santé aux fins de soins. L’article 9.3 exige que ce traitement soit fait par un professionnel soumis au secret professionnel. Vous informez chaque patient du traitement de ses données. Vous recueillez son consentement pour un usage précis, comme l’enregistrement d’une séance. La CNIL détaille ces règles sur sa page consacrée aux données de santé.
Notre guide RGPD pour psychologue détaille vos obligations de responsable du traitement. L’article Secret professionnel et RGPD traite des outils de rédaction automatique au cabinet.
Statut réglementaire de Claryvoo
Notre guide détaille le calendrier de la facture électronique pour les psychologues.
Voir aussi : guide RGPD pour psychologue libéral →
Voir aussi : liste des sous-traitants et des lieux de traitement →
Téléchargez notre guide RGPD gratuit pour psychologues (PDF, 23 pages) →
Guide RGPD gratuit pour psychologues
Obligations, checklist, note d’information patient et registre des traitements.
Questions fréquentes sur la sécurité
Votre lundi matin peut déjà être préparé
Votre compte gratuit ouvre l’agenda, les rappels email et la fiche patient en quinze minutes.