Vos données de santé ne quittent pas l’Union européenne.

Chez AWS à Paris, hébergeur certifié HDS.

L’IA lit. Votre équipe valide.

Claude, d’Anthropic, via Amazon Bedrock. Aucun modèle n’est entraîné sur vos données.

Engagement d’AWS

Données fictives

  • Vos codes, jamais les siens

    Chaque ligne pointe vers une référence de votre dictionnaire. Sinon, elle passe « À coder ».

  • Ce qui est écrit, rien de plus

    Le sexe ne se déduit pas du prénom. Une zone illisible reste vide.

  • Le doute est signalé

    Un RPPS à moitié lisible, l’ordonnance de la fille tendue par la mère : l’IA signale, l’équipe tranche.

  • Un nom sur chaque dossier

    Rien ne part au SIL sans « Transmettre » ou « Valider ». Le nom de la personne reste dans la trace.

Vos règles de codage, en français.

Vous écrivez « si CREA, demander le poids » ; l’IA propose la règle, une personne l’enregistre. Ensuite, du code l’applique, pas l’IA : même entrée, même résultat.

HPRIM Santé vers votre SIL. Aucun port ouvert.

  • Pièces jointes comprises

    À la validation, la demande part en SFTP avec l’ordonnance, l’identité, les cartes et les consentements.

  • Un connecteur en lecture seule

    Un poste Windows du laboratoire lit patients, médecins et préleveurs dans votre SIL, quatre fois par jour. Il n’envoie que les lignes modifiées.

  • Une clé, un seul droit

    La clé du connecteur ne sait qu’importer, et seulement depuis l’adresse IP du laboratoire. L’API ne renvoie aucune donnée patient.

  • Votre SIL fait foi

    En cas d’écart, la valeur de votre SIL l’emporte.

Ce que fait votre informatique

  1. 1Dans votre SIL : une connexion HPRIM Santé 2.5 vers notre zone SFTP, un code récepteur par site.
  2. 2Réseau : l’adresse IP publique fixe du laboratoire.
  3. 3Un poste Windows avec un accès en lecture seule à votre SIL, session ouverte (verrouillée suffit).

Où vit chaque donnée.

AWS est certifié HDS (v2) depuis le 21 avril 2026, régions de Paris et d’Irlande comprises. Le certificat, chez AWS

DonnéeOùProtection
Dossiers, venues, comptesParis · 2 zonesBase chiffrée, isolée d’Internet
Ordonnances, cartes, consentementsParisS3 privé, chiffré, versionné
Enregistrements d’écranParisAdministrateurs seuls, effacés après 30 jours
Lecture par l’IARégions AWS de l’UEClaude via Amazon Bedrock
Adresses des tournéesFrancfort · UEAmazon Location, adresse seule : ni nom ni donnée de santé

Sauvegardé chaque nuit, verrouillé 35 jours.

Base restaurable à l’instant près sur 35 jours ; document supprimé récupérable 90 jours.

Chacun son compte, chacun ses droits.

  • Passkeys d’abord

    Face ID, Touch ID, Windows Hello ou clé physique. Liées à l’adresse d’Asynia, elles ne marchent pas sur un faux site.

  • Code par e-mail

    Sans passkey : un code à six chiffres, valable 10 minutes, à usage unique.

  • Verrous et sessions

    Compte bloqué 15 minutes après 5 échecs. Session fermée après 4 heures d’inactivité, 14 heures au plus.

  • L’équipe Asynia

    Aucun accès direct à la base : chaque intervention technique est journalisée.

Qui voit quoi

AccueilBack-officeAdministration
HôtesseAccueil des patients
BiologisteRelecture, codage, validation
AdministrateurUtilisateurs, traces, réglages
  • HôtesseAccueil des patientsAccueil
  • BiologisteRelecture, codage, validationAccueilBack-office
  • AdministrateurUtilisateurs, traces, réglagesAccueilBack-officeAdministration

Chaque requête est cloisonnée à votre laboratoire.

Chaque geste a un auteur.

  • Avant, après

    Chaque correction garde l’ancienne valeur et la nouvelle : identité, codes, pièces.

  • L’écran rejouable

    Un administrateur revoit ce que l’écran de l’accueil affichait. Mots de passe masqués ; images, scans et signatures ne sont pas filmés.

  • Journal des connexions

    Connexions, échecs, appareils ajoutés ou retirés, actions des administrateurs : tout est consigné.

Votre laboratoire décide. Asynia exécute.

Responsable du traitement

Votre laboratoire

Fixe les finalités, informe les patients, répond à leurs demandes.

Sous-traitant · art. 28

Asynia

Traite les données sur vos instructions.

Sous-traitant ultérieur

Amazon Web Services

Héberge à Paris, exécute l’IA et calcule les tournées dans l’UE.

Tous nos sous-traitants
  • Base légale : prise en charge sanitaire (RGPD, art. 9.2.h).
  • Pour votre DPO : questionnaire sécurité et accord de sous-traitance (art. 28), sur demande. Nous écrire

Une démo, avec votre DSI et votre DPO.