01 · CABINET
Lire et assister
Le médecin scanne ou importe. La détection locale masque les éléments non nécessaires, contrôle le contenu, puis ne transmet que le minimum indispensable au moteur distant. Données et accès demeurent isolés par cabinet.
DoctoBorg / Module données & confidentialité
DoctoBorg · SaaS médical · Projet technique
Une IA pour le cabinet. Pas un coffre de données inutiles.
Un module de scan intelligent conçu pour minimiser les informations patients dès leur capture et protéger le secret médical. Les algorithmes propriétaires de l’assistant restent dans le cloud, tandis que l’effacement des identifiants devrait commencer localement.
Masquage local prioritaireDonnées de santé minimiséesPas de commercialisation automatique
Un produit, deux finalités distinctes
La lecture médicale ne donne pas automatiquement le droit de réutiliser les données.
DoctoBorg doit séparer strictement le flux « assistance au soin » de tout flux ultérieur « recherche / statistiques », avec gouvernance, bases légales et autorisations adaptées.
02 · CONFIDENTIALITÉ
Expurger définitivement
Éliminer visuellement et techniquement les noms, numéros, adresses, QR codes, métadonnées PDF, couches de texte invisibles. Une zone couverte d'un rectangle noir ne suffit pas.
03 · RECHERCHE
Étudier un usage secondaire
Un circuit indépendant pourrait préparer des jeux de données réellement anonymisés ou agrégés, uniquement après analyse juridique, technique et contractuelle. Aucune revente activée par défaut.
Architecture de référence
Faire disparaître les identifiants le plus tôt possible.
Sur l'appareil du cabinet : prise de vue, redressement, OCR local, détection des identifiants, aperçu des masques et suppression réelle des zones sensibles.
Au point d'entrée Cloudflare : validation stricte, chiffrement, politique de rétention, isolation du cabinet, accès au moteur uniquement après contrôle des droits.
Dans le moteur propriétaire : lecture limitée aux mesures nécessaires ; aucun entraînement ni vente sur des dossiers médicaux issus du soin par défaut.
Pour des données secondaires : analyse du risque de réidentification, agrégation et seuils minimaux, cadre EHDS / RGPD selon l'usage, revue juridique préalable.
Limite essentielle : la suppression d’un nom ne suffit pas. Les maladies rares, dates, combinaisons de tests et métadonnées peuvent encore identifier une personne. Une éventuelle valorisation des données n'est pas, par elle-même, légale parce qu'un scanner masque les coordonnées.
Sécurité et responsabilité
Garder la maîtrise au cabinet.
A
Optique et OCR vérifiés
Un résultat illisible est signalé. L'opérateur peut corriger avant transmission. Les unités et les intervalles utiles sont conservés lorsque nécessaires.
B
Suppression prouvable
Examen des journaux, des copies temporaires, des sauvegardes et des fichiers dérivés. Tests automatiques de fuite d'identifiants et audits indépendants.
C
Réglementation anticipée
Une analyse d'impact, la confidentialité médicale, les contrats de sous-traitance et la qualification réglementaire du logiciel précèdent l'accueil de données réelles.
Parcours DoctoScan Protect · complément V3
Une vérification documentée avant toute analyse.
Le logiciel envisagé masque automatiquement les identifiants dès la capture, puis demande au patient ou au professionnel autorisé de contrôler chaque page. Cette validation du masque reste distincte de la base légale nécessaire au traitement des données de santé.
01
Masquage vérifiable
Identifier et supprimer noms, coordonnées, numéros patients, QR codes, métadonnées et calques cachés, avec échec sécurisé si doute.
02
Confirmation distincte
« J'ai vérifié le masquage » : confirmation du contrôle, pas autorisation automatique de recherche ou de vente.
03
Restitution et revue clinique
Explication pédagogique gratuite dans le parcours patient ; aide professionnelle sous supervision du médecin, sans prétendre que le RGPD exige en lui-même sa validation systématique.
Une exploitation statistique future exigerait un circuit indépendant, désactivé par défaut, des vérifications d'anonymisation et une analyse juridique dédiée. Démonstration conceptuelle : aucun dossier médical réel n'est accepté ici.
Essayez le parcours
Protection documentaire côté cabinet.
Un document inventé pour examiner le parcours professionnel. Aucun fichier personnel ni dossier de santé ne peut être importé.
DÉMONSTRATION FICTIVE · SUR CET APPAREIL
Deux pages d'exemple, sans OCR ni IA médicale. Vos actions restent en mémoire dans cet onglet : aucun envoi, compte, entraînement ou usage secondaire.
- 1. Document fictif
- 2. Vérifier le masquage
- 3. Autorisation distincte
- 4. Explication gratuite
Chargez le bilan fictif pour commencer.
Vérifiez votre document protégé
Examinez chaque page. Si une information privée reste visible, masquez-la avant de continuer. Ici, les zones ont été prédéfinies sur le document fictif ; aucune détection automatique n'est exécutée.
Original fictif
Aperçu protégé fictif
Les aperçus sont dessinés sur l'appareil. Le PNG téléchargé est une nouvelle image aplatie de cette page fictive, sans calque de texte d'origine. Cela ne prouve pas l'anonymisation d'un vrai document.
Cette action confirme la revue des deux pages. Elle ne certifie pas une anonymisation irréversible et n'autorise aucun autre usage.
Recevoir mon explication gratuite
Notice de la démonstration
Finalité : explorer un parcours sur un exemple inventé. Données : le seul bilan fictif inclus dans le site. Traitement : votre navigateur, sans appel à un prestataire OCR ou IA. Durée : cet onglet, jusqu'à suppression ou fermeture. Aucun stockage persistant ni transfert des données de démo. La future notice de service et sa base juridique restent à valider avant usage réel.
Voici une première explication de vos résultats fictifs
| Paramètre | Valeur | Référence fictive | Lecture pédagogique |
|---|---|---|---|
| Hémoglobine | 14,2 g/dL | 12–16 g/dL | Protéine des globules rouges qui transporte l'oxygène. |
| Ferritine | 35 µg/L | 15–150 µg/L | Marqueur utilisé pour examiner les réserves de fer. |
| Glycémie | 0,92 g/L | 0,70–1,10 g/L | Mesure du glucose dans le sang. |
Ces chiffres se trouvent dans les intervalles fictifs affichés. Cela ne permet aucune conclusion sur votre santé. Cette explication ne constitue pas un diagnostic et ne remplace pas votre médecin. Montrez-lui le document original et la synthèse d'un futur service validé ; il pourra confirmer, compléter ou corriger l'interprétation.
Questions pour une consultation :
• Les références de mon laboratoire sont-elles adaptées à ma situation ?
• Comment ces valeurs évoluent-elles par rapport aux examens précédents ?
• Faut-il d'autres examens selon mes symptômes et mon contexte ?
Aucun envoi automatique au médecin.