Aller au contenu

Confiance

Vos données restent en France.
Nos modèles viennent de la recherche.

Confier des données de santé engage les deux parties. Deux choses ne se négocient pas ici : rien ne sort du territoire, et rien n'entre dans le moteur sans source. Tout le reste de cette page n'est que le détail de ces deux phrases.

Souveraineté

Hébergées en France, chez un hébergeur français.

Vos données de santé sont hébergées par 3DS OUTSCALE, cloud souverain français certifié Hébergeur de Données de Santé. Elles ne quittent pas le territoire : aucun transfert hors UE, aucun sous-traitant soumis à une législation extraterritoriale.

Ce n'est pas un détail d'infrastructure. C'est ce qui détermine qui, en dernier ressort, peut accéder aux données de santé.

Vos données

Le moteur ne travaille pas sur des identités.

Il reçoit un jeu de variables cliniques et comportementales, pseudonymisées et réduites au strict nécessaire au calcul. En intégration partenaire, les identifiants directs ne quittent jamais vos systèmes : nous ne savons pas qui se trouve derrière le profil que nous évaluons.

  • Aucune revente, aucun partage à des fins commerciales ou publicitaires.
  • Aucun accès nominatif du client aux résultats d'une personne.

Sécurité & hébergement

Ce que la certification couvre, et ce qu'on ajoute par-dessus.

Une certification d'hébergeur ne dit rien de l'application qu'elle héberge. Beaucoup s'arrêtent au logo HDS ; nous préférons montrer les deux couches.

Couche 1 Ce que le HDS certifie

  • Sécurité physique des sites et redondance
  • Sauvegardes et continuité de service
  • Traçabilité des accès à l'infrastructure
  • Habilitation du personnel d'hébergement
  • Audit annuel par un organisme accrédité

Assuré par l'hébergeur, audité chaque année.

Couche 2 Ce que nous ajoutons

  • Chiffrement des données sensibles en bases
  • Journalisation des accès applicatifs
  • Restriction des accès aux données, au strict nécessaire
  • Revue régulière des accès et des dépendances

Assuré par nous, sur l'application.

RGPD

Les questions que votre DPO va poser.

Écrites avant qu'on nous les pose, dans l'ordre où elles arrivent. Elles sont faites pour être copiées dans votre questionnaire sécurité.

Qui est responsable du traitement ?

Cela dépend de l'offre. En intégration partenaire, vous restez responsable de traitement et Predict Analyse intervient comme sous-traitant, encadré par un contrat de sous-traitance au sens de l'article 28 du RGPD. Sur l'application grand public, Predict Analyse est responsable de traitement.

Sur quelle base légale les données de santé sont-elles traitées ?

Le consentement explicite de la personne, recueilli avant toute collecte, comme l'exige le traitement de données de santé au titre de l'article 9 du RGPD. Il est retirable à tout moment, sans justification et sans conséquence.

Comment une personne exerce-t-elle ses droits ?

Accès, rectification, effacement, portabilité, opposition, retrait du consentement : une adresse unique, contactrgpd@predictanalyse.com. Nous répondons dans le délai d'un mois prévu par le règlement.

Combien de temps les données sont-elles conservées ?

La durée est fixée au contrat et alignée sur la finalité du suivi. Au terme, les données sont supprimées ou anonymisées de façon irréversible.

Rigueur scientifique

Rien n'entre dans le moteur sans source.

Un modèle de risque n'a de valeur que si l'on peut dire d'où il vient. Le nôtre vient de la littérature et de nos travaux de recherche, et il continue de se densifier, parce que la science évolue.

≈ 900publicationsTroubles musculo-squelettiquesSommeilSanté mentaleActivité physiqueUn seulmoteur
Quelques domaines parmi d'autres. Chacun a sa littérature, ses revues et ses spécialistes. Les réunir dans un seul calcul, c'est précisément ce qui produit la hiérarchie des risques.
  1. 01

    La littérature

    Près de 900 publications dépouillées. Un facteur n'entre dans le moteur que si la littérature établit son lien avec la pathologie.

  2. 02

    Les modèles

    Statistique et apprentissage automatique, issus de nos propres travaux de recherche. Jamais une boîte noire : le moteur doit pouvoir dire quel facteur pèse et de combien, sans quoi il ne sert à rien. Retrouvez la construction du modèle sur la page Technologie.

  3. 03

    L'évolution

    La recherche est active en interne, et le moteur est versionné : un score porte la version qui l'a produit. La littérature bouge, les modèles suivent, et on sait dire ce qui a changé d'une version à l'autre.

Conformité

Une question précise ? Une adresse précise.

DPO, médecin-conseil, service achats : écrivez-nous directement. Contrat de sous-traitance, éléments de sécurité et pièces de conformité sont transmis sur demande, sans passer par le commerce.

contactrgpd@predictanalyse.com
Passer à l'action

Regardons votre cadre, pas seulement le nôtre.

Une session avec votre DPO ou votre direction technique : périmètre, flux, contrat. On répond aux questions dans le détail.

Demander une démo