Confier son registre de stérilisation à un logiciel en ligne, c’est confier une preuve réglementaire qui doit rester disponible et intègre sur une très longue durée. La sécurité et l’hébergement des données ne sont donc pas un détail technique : ils conditionnent la valeur même de votre traçabilité. Voici, sans jargon inutile, comment StériTrack protège vos données et pourquoi ses choix de conception limitent les risques dès l’origine.
Le premier principe : ne pas collecter de données de santé
La donnée la mieux protégée est celle que l’on ne collecte pas. StériTrack a été conçu pour assurer la traçabilité matérielle et réglementaire de la stérilisation, sans jamais enregistrer l’identité de vos patients ni leurs informations médicales.
Le lien entre un instrument et un acte repose sur une référence de dossier anonymisée, par exemple PAT-8742. Son format est contrôlé par l’application pour empêcher la saisie d’un nom ou d’un prénom. La correspondance entre cette référence et le patient n’existe que dans votre propre logiciel de gestion du cabinet. Dans StériTrack, on trouve des autoclaves, des tests, des cycles, des lots et des utilisations, mais pas de nom, pas de date de naissance, pas de diagnostic.
Pourquoi l’hébergement HDS n’est pas requis
En France, l’hébergement de données de santé à caractère personnel, recueillies à l’occasion d’activités de prévention, de diagnostic, de soins ou de suivi, pour le compte de professionnels ou d’établissements, est soumis à une certification spécifique : l’hébergement de données de santé (HDS). Cette obligation vise les données de santé à caractère personnel.
StériTrack ne stocke pas de telles données : le registre contient des informations techniques sur les instruments et une référence anonymisée qui ne permet pas, à elle seule, d’identifier une personne ni de connaître son état de santé. C’est pourquoi la plateforme n’est pas soumise à l’obligation d’hébergement HDS et ne revendique pas cette certification. Pour la même raison, StériTrack n’a pas à gérer de certification Ségur ni d’interopérabilité HL7, FHIR ou DMP : il se concentre sur la traçabilité de la stérilisation.
À retenir : cette analyse repose sur le bon usage de la référence de dossier. Il appartient au cabinet de ne pas détourner ce champ et de conserver la table de correspondance dans son propre système. Pour approfondir, lisez notre article RGPD et données de santé.
Isolation stricte des données par cabinet
StériTrack est une plateforme mutualisée (multi-tenant) : de nombreux cabinets utilisent la même application. Chaque cabinet dispose toutefois d’un espace de données strictement isolé. Un utilisateur n’accède qu’aux cabinets auxquels il a été rattaché, avec le rôle qui lui a été attribué dans chacun : Administrateur, Praticien ou Assistante.
Cette isolation vaut aussi pour les structures multi-sites. Un groupe de cabinets peut donner à un praticien l’accès à plusieurs sites via le sélecteur de cabinet, sans que les données d’un site ne soient visibles depuis un autre pour les utilisateurs qui n’y sont pas rattachés. La page multi-cabinets présente cette organisation.
Protection des comptes et des sessions
La majorité des incidents de sécurité commencent par un compte compromis. StériTrack applique plusieurs mesures complémentaires :
- Mots de passe jamais stockés en clair : ils sont conservés sous une forme chiffrée, illisible même pour nos équipes.
- Limitation des tentatives de connexion : après 5 échecs en 15 minutes, le compte est verrouillé 15 minutes. La durée double à chaque récidive, jusqu’à 24 heures au maximum, ce qui rend les attaques par essais successifs inopérantes.
- Réinitialisation sécurisée : le mot de passe oublié se réinitialise par un lien envoyé par e-mail, à usage unique et valable une heure.
- Fermeture de toutes les sessions lors d’un changement de mot de passe : si vous soupçonnez qu’un appareil a été compromis, changer votre mot de passe déconnecte immédiatement toutes les sessions ouvertes.
- PIN de signature individuel : distinct du mot de passe, il est exigé pour les actes engageants comme la libération d’un cycle.
Chiffrement, sauvegardes et hébergement dans l’Union européenne
Les échanges entre votre navigateur ou l’application mobile et nos serveurs sont chiffrés. Les fichiers que vous déposez, en particulier les photos de preuve des tests de routine, sont stockés de manière chiffrée. L’application mobile praticien accède aux données par une API sécurisée, authentifiée par jeton, décrite sur la page Intégrations et API.
Les données sont hébergées dans l’Union européenne et font l’objet de sauvegardes régulières, afin de garantir la disponibilité du registre : conservation longue durée, jusqu’à 20 ans (durée du dossier médical) pendant l’abonnement, avec export complet à tout moment, qu’il s’agisse du registre réglementaire en PDF ou de l’ensemble de vos données. Si l’abonnement prend fin, les données restent conservées et exportables pendant un an, puis sont supprimées.
Journal d’audit et intégrité du registre
Une preuve n’a de valeur que si l’on peut démontrer qu’elle n’a pas été altérée. StériTrack journalise toutes les créations, modifications et exports dans un journal d’audit. Chaque export PDF du registre réglementaire est accompagné d’une empreinte SHA-256, elle aussi consignée dans le journal : si un document présenté à l’ARS était modifié après son export, l’empreinte ne correspondrait plus. Les cycles libérés portent la signature PIN de l’opérateur, et un cycle hors limites ne peut être que rejeté, avec un motif. Découvrez le détail sur la page journal d’audit et archivage.
RGPD : qui est responsable de quoi ?
Même sans données de santé, StériTrack traite des données personnelles : les noms, e-mails et rôles des membres de votre équipe, leurs actions dans le journal d’audit, ainsi que les références de dossier saisies. Les rôles se répartissent ainsi :
| Acteur | Qualité au sens du RGPD | Données concernées |
|---|---|---|
| Le cabinet ou la structure cliente | Responsable de traitement | Comptes de l’équipe, traçabilité des utilisations, références de dossier |
| Deolys, éditeur de StériTrack | Sous-traitant, agissant sur instruction du cabinet | Hébergement et traitement de ces mêmes données pour fournir le service |
| Deolys | Responsable de traitement | Ses propres données commerciales : contacts, demandes de démonstration, facturation |
En tant que sous-traitant, Deolys traite les données uniquement pour fournir le service, met en œuvre les mesures de sécurité décrites sur cette page et vous accompagne dans l’exercice des droits des personnes concernées. Les modalités sont détaillées dans notre politique de confidentialité.
Questions fréquentes sur la sécurité
StériTrack est-il certifié HDS ?
Non, et il n’a pas à l’être : il ne stocke aucune donnée de santé à caractère personnel. Le lien avec l’acte repose sur une référence de dossier anonymisée.
Où sont hébergées nos données ?
Dans l’Union européenne, avec des sauvegardes régulières et un stockage chiffré des fichiers.
Que se passe-t-il si quelqu'un tente de deviner un mot de passe ?
Après 5 échecs en 15 minutes, le compte est verrouillé 15 minutes, puis de plus en plus longtemps en cas de récidive, jusqu’à 24 heures.
Pouvons-nous récupérer nos données ?
Oui. L’export PDF du registre réglementaire est disponible à tout moment et son empreinte est consignée dans le journal d’audit.
Des questions sur la sécurité de vos données ?
Notre équipe répond à vos questions techniques et RGPD lors d'une démonstration ou par e-mail à contact [arobase] steritrack [point] fr.