Données de santé : ce que deviennent celles de vos patients.
Une tournée, c’est un registre de soins. Voici où il vit, qui peut le lire, combien de temps il reste, et ce qui sort du cabinet. Sans détour, et sans rien arrondir.
Mis à jour le
Les réponses courtes, en trois questions
En France, chez un hébergeur certifié HDS.
HDS n’est pas un logo qu’on s’attribue : c’est une certification délivrée après audit, qui porte sur la sécurité, la traçabilité des accès et la réversibilité. Un hébergeur qui la perd ne peut plus héberger de données de santé. L’hébergeur de Novidel est Scalingo, certifié HDS (certificat n° 38436, référentiel HDS 2.0, délivré par BYCYB, valable jusqu’au 11 septembre 2028).
Le serveur est en France
Les données de santé ne quittent pas l’Union européenne. Les courriels, les notifications et les questions posées à l’aide passent par des prestataires établis hors de l’Union : ils ne portent jamais un nom de patient.
Sauvegardé chaque nuit
Et la restauration s’éprouve pour de vrai, pas seulement sur le papier.
Chaque accès est écrit
Qui a ouvert quoi, et quand. Le journal ne se vide depuis aucun écran.
Une clé par cabinet, et elle reste au serveur.
Chiffré
Nom, prénom, adresse, précision d’accès, téléphones, entourage, ce qui est « à savoir », numéros de la mutuelle, note de soin, commentaires, relèves dictées, messages de l’équipe, ordonnances et photos.
La clé du cabinet
Chaque cabinet a la sienne. Ni votre navigateur, ni votre téléphone ne la reçoivent.
Liée à sa fiche
Une enveloppe chiffrée recopiée sur une autre fiche ne s’ouvre pas. Le contenu est protégé, et sa place aussi.
AwGkT2f9p1xRn4Vb8sQ0mJ7dLcYhE5wZaN3uHrXkqP6tSvB2eDgMoI9yFjUlC1rWnA4KzT8bXm0vQdEsExemple, patiente inventée.
Qui voit quoi, et rien de plus.
Les titulaires
Créent et modifient les fiches de la patientèle ; ouvrent et retirent les accès de l’équipe.
Qui remplace
L’adresse, les téléphones, les soins, le planning. Inscrit ce qui a été fait ; ne change pas la patientèle.
Les autres cabinets
Rien. Chaque cabinet a sa clé, et une requête qui ne nomme pas son cabinet est refusée par le serveur lui-même.
Nous
Rien, sauf si vous l’autorisez. La demande dit ce qu’elle ouvre et pour combien de temps ; vous la coupez quand vous voulez.
Ce qui s’efface, et ce que vous décidez.
Un programme passe chaque nuit, après la sauvegarde. Les notes de relève partent à trente jours, un appareil oublié à cent quatre-vingts. Les soins, eux, font partie du dossier de vos patients : les titulaires choisissent combien de temps les garder — un an, cinq ans, vingt ans ou sans limite —, et rien ne s’efface tant qu’une copie n’en a pas été exportée.
Partir quand vous voulez, et un accord écrit.
Si vous partez
Les soins de votre cabinet s’exportent à tout moment depuis l’ordinateur : un PDF par patient, et les tableaux des passages et des constantes.
Un accord écrit
Novidel traite les données de vos patients pour le compte du cabinet, et s’y engage par un accord de sous-traitance (RGPD, article 28), en vigueur depuis le 6 octobre 2026 : le lire.
Qui a ouvert quoi
Les titulaires le voient, fiche par fiche, dans le journal du cabinet.
Ce qui sort du cabinet, et où ça va.
La liste est courte, et elle est entière.
Les notifications
Apple et Google acheminent l’alerte. Elle dit un nombre, un jour, ou le prénom de l’infirmière qui vous a écrit : jamais un nom de patient, jamais un soin.
Les courriels
Une invitation, un lien de connexion, un rappel. Aucune donnée de patient ne part jamais par courriel.
Les adresses
Pour le temps de route et le relevé kilométrique, les adresses vont à la Géoplateforme de l’IGN, un service public français. Une adresse, rien d’autre : aucun nom ne l’accompagne.
La dictée
Sur iPhone, la note ou le message est transcrit par le téléphone lui-même, quand le français y est installé. Sinon, comme sur Android et sur l’ordinateur, par Mistral AI, sur son service européen, qui ne garde rien : il reçoit la voix et, pour bien les écrire, la liste des noms et prénoms des patients du jour — rien d’autre. La voix reste chiffrée chez nous.
L’aide
Une question posée dans l’aide de l’application, si vous l’avez accepté, part chez Anthropic, qui répond avec le guide de Novidel. Les noms, les rues et les numéros de vos patients en sont retirés avant l’envoi ; Anthropic l’efface sous 30 jours et ne s’en sert pas pour entraîner ses modèles. Pour améliorer le guide, nous gardons la question telle qu’elle est partie, 90 jours, détachée de votre compte dès le lendemain.
Une copie, une correction, un effacement.
Vous, comme vos patients, pouvez demander une copie des données qui vous concernent, leur correction ou leur effacement. Le cabinet reste responsable de son dossier de soins ; Novidel n’est que l’outil qui le tient. Le détail est dans la politique de confidentialité.