Les données de vos patients
restent dans votre centre.

Où vivent les données

L'installation nominale place l'application, la base de données et les documents scannés sur une machine du centre. Rien n'est copié vers un service tiers pour fonctionner : le centre peut travailler sans lien vers l'extérieur.

Cloisonnement

Chaque donnée porte le centre auquel elle appartient, et ce lien ne peut pas être supprimé tant qu'il reste des données rattachées. Les écrans ne lisent jamais l'ensemble des patients : ils lisent ceux du centre de la personne connectée. Un compte sans centre ne reçoit rien — le repli est l'ensemble vide, jamais l'ensemble complet.

Les documents ne sont pas des fichiers publics

Les comptes rendus et pièces scannées ne sont jamais servis directement par le serveur web. Ils transitent uniquement par des vues authentifiées, contrôlées patient par patient. Dans l'installation de référence, le serveur web n'a même pas accès au dossier qui les contient : il ne pourrait pas les servir, quelle que soit la configuration.

Ce qui est tracé

• Les tentatives de connexion, y compris celles qui échouent
• L'auteur et l'heure de chaque saisie clinique
• L'acquittement d'une alerte, avec le nom de qui l'a acquittée
• L'historique des désinfections et des relevés, en ajout seul

Rien n'est effacé en silence. Une correction laisse la trace de ce qu'elle corrige — un historique qu'on peut réécrire ne prouve rien devant une inspection.

Sauvegardes, et restauration testée

Le déploiement fournit une sauvegarde régulière de la base et des documents, et un script de restauration d'essai. Une sauvegarde qu'on n'a jamais restaurée n'est pas une sauvegarde : c'est une hypothèse.

Transport

L'accès se fait en HTTPS, avec un certificat obtenu et renouvelé automatiquement. Les cookies de session ne circulent qu'en connexion chiffrée.

Ce que l'intelligence artificielle ne fait pas

Aucune recommandation clinique n'est produite par un modèle de langage. Les alertes et les suggestions proviennent de règles déterministes tirées des recommandations internationales, et affichent leur référence. Le logiciel n'est jamais l'autorité clinique, et ne bloque jamais un soin.

Où cela vit : apps/core/acces.py (rôles et périmètres), deploy/ (installation, sauvegarde, restauration d'essai). Aucune certification n'est revendiquée sur cette page : le projet n'en détient pas, et en afficher une serait un faux.