Sécurité et confidentialité
Le patient reste propriétaire de son dossier.
Personne n’accède au carnet sans l’autorisation explicite du patient. Voici comment ce principe se traduit dans MercyPass.
Règles de base
Quatre règles, sans exception.
Accès refusé par défaut
Un médecin, un pharmacien ou un laboratoire ne voit rien tant que le patient n’a pas donné son accord.
Accord précis
Il indique qui peut voir quoi, et pendant combien de temps.
Retrait à tout moment
Avec effet immédiat quand le réseau est disponible.
Traçabilité
Chaque accès est enregistré et visible par le patient : qui, quand, quelles données.
Essayez
Qui voit quoi ?
Choisissez un professionnel et ce que vous l’autorisez à voir : voici ce qui s’affiche de son côté. Exemple fictif.
Donner son accord
En personne, à distance, ou sans smartphone.
- En personne : le professionnel scanne le QR ou la carte NFC, le patient confirme par PIN ou empreinte. L’accès dure le temps de la consultation.
- À distance : le professionnel envoie une demande, le patient accepte ou refuse par notification ou SMS.
- Sans smartphone : un code PIN lié à la carte NFC, ou un code par SMS.
- Hors connexion : le QR de l’ordonnance vaut accord pour cette ordonnance, avec une validité courte.
Côté technique
La sécurité est intégrée, pas ajoutée.
- Signature numérique de chaque ordonnance par le médecin.
- Données chiffrées, sur le téléphone comme sur nos serveurs.
- Médecins et pharmaciens vérifiés auprès de leurs Ordres.
- Accès par jetons courts et signés, limités à ce que le patient a autorisé.
- Standard FHIR : ressources Consent pour les accords, AuditEvent pour le journal.
Cadre légal et hébergement
Construit avec les autorités de santé.
Avant de lancer le pilote, nous rencontrons le ministère de la Santé, l’Ordre des médecins et l’Ordre des pharmaciens pour valider l’ordonnance électronique, les règles de consentement et le lieu d’hébergement des données de santé. Nous publierons ici nos choix d’hébergement dès qu’ils seront arrêtés.
Ce site, lui, ne collecte aucune donnée de santé : seulement le nom, le contact et le rôle des personnes qui s’inscrivent. Notre politique de confidentialité.