Sécurité des données chez Kantesti
Comment votre compte rendu de laboratoire est protégé, et comment vous pouvez y contribuer.
Dernière révision :
Ce que nous protégeons
Un compte rendu de laboratoire ne contient pas seulement des valeurs d'analyses. Il peut indiquer votre nom, votre date de naissance, votre adresse, votre numéro de patient ainsi que les noms de votre médecin et de votre laboratoire. Chaque compte rendu de laboratoire que vous importez bénéficie de la même protection, y compris lorsque vous utilisez l'interprétation de prise de sang en ligne gratuite de Kantesti. Le rapport que vous recevez est fourni à titre informatif et ne constitue pas un diagnostic. Nous traitons chaque fichier importé et chaque rapport généré comme une information de santé sensible.
- Votre appareil
- Envoi chiffré
- Traitement
- Stockage chiffré
- Suppression
Protection pendant le transfert de votre fichier
Lorsque vous importez un compte rendu de laboratoire, il passe par un processus d'envoi chiffré. Vos données de santé sont chiffrées en transit. Cela signifie qu'elles sont transformées en un code illisible pendant qu'elles circulent entre votre appareil et nos serveurs, de sorte que d'autres personnes connectées au même réseau ne peuvent pas les lire.
Avant l'import, vérifiez que l'adresse web commence par https:// et qu'elle fait partie de nos adresses web officielles : www.kantesti.net et app2.aibloodtestinterpret.com.
Une connexion chiffrée ne prouve pas à elle seule qu'un site web est authentique : c'est pourquoi l'adresse est importante.
Protection pendant le stockage de votre fichier
Les fichiers importés et les rapports générés sont chiffrés au repos. Les données stockées restent protégées même en cas de perte ou de vol du support de stockage, car elles ne peuvent être lues qu'avec les bonnes clés.
Où sont hébergés nos serveurs
- Région d'hébergement : Union européenne, Espace économique européen, Royaume-Uni, Allemagne, Irlande, Pays-Bas, France, Finlande, Belgique, Suède, Autriche, Pologne, Italie, Espagne, Suisse, États-Unis, Canada, Singapour, Japon, Australie, Inde et Turquie
- Hébergeur : PythonAnywhere et Cloudflare
Il s'agit de la région où nos serveurs principaux sont hébergés. Certains de nos prestataires peuvent traiter des données dans d'autres régions.
Qui peut accéder à vos données
Vos rapports sont personnels, et vos données de santé ne sont jamais vendues.
La législation sur la protection des données n'autorise nos prestataires à utiliser vos données que pour nous fournir leur service.
Si une violation de données à caractère personnel est susceptible d'engendrer un risque élevé pour vos droits et libertés, la législation sur la protection des données nous impose de vous en informer dans les meilleurs délais.
Avant l'import : masquez ce dont nous n'avons pas besoin
Kantesti a besoin du nom de vos analyses, de vos valeurs, des unités et des intervalles de référence. Il n'a besoin ni de votre nom ni de vos numéros d'identification. Vous pouvez d'abord les masquer :
- Faites une copie de votre compte rendu de laboratoire et conservez l'original intact.
- Sur la copie, masquez votre nom, votre date de naissance, votre adresse, votre numéro de téléphone, votre numéro de patient, votre numéro d'assurance maladie ainsi que tout code-barres ou QR code.
- Laissez visibles le nom des analyses, les résultats, les unités, les intervalles de référence et la date de l'analyse. Laissez aussi votre âge et votre sexe s'ils sont imprimés, car les intervalles de référence peuvent en dépendre.
- Pour un PDF, utilisez un outil qui supprime réellement le texte. Un rectangle noir dessiné par-dessus peut souvent être retiré. En cas de doute, imprimez la page, masquez les informations et prenez une photo nette.
- Une photo prise avec un téléphone peut enregistrer l'endroit où elle a été prise. Si votre téléphone le permet, désactivez les données de localisation de la photo avant de la partager.
- Vérifiez le fichier avant de l'importer. Chaque valeur doit être nette et complète.
Une image nette et complète aide l'IA à lire correctement vos valeurs. Prenez la photo sous un bon éclairage et cadrez le tableau en entier.
Signaler une faille de sécurité
Si vous pensez avoir trouvé une faille de sécurité dans Kantesti, veuillez d'abord nous la signaler de manière confidentielle.
- Écrivez à [email protected]. Décrivez la faille, les étapes pour la reproduire et son impact possible.
- Utilisez uniquement votre propre compte et vos propres données. N'accédez pas aux données qui appartiennent à d'autres personnes, ne les modifiez pas et ne les supprimez pas.
- Ne publiez aucun détail tant que nous n'avons pas corrigé la faille.
- N'incluez pas de données de santé réelles dans votre message.
Nos coordonnées destinées aux chercheurs en sécurité figurent également dans notre fichier security.txt.
Protégez votre compte et vos rapports
- Choisissez un mot de passe que vous n'utilisez pour aucun autre service.
- Déconnectez-vous lorsque vous utilisez un appareil partagé ou public.
- Conservez les rapports téléchargés dans un endroit privé. Un rapport contient vos informations de santé.
- Ne partagez un rapport qu'avec des personnes de confiance, comme votre médecin.
- Si un e-mail ou un message vous demande de vous connecter ailleurs que sur nos adresses web officielles, n'y saisissez aucune information.