Sécurité
La sécurité intégrée dès le premier jour.
Votre laboratoire traite des informations de santé sensibles. Lab Desk est conçu pour les protéger à chaque étape, de la première demande jusqu'au moment où un patient ouvre ses résultats.
Conformité
Les règles de votre laboratoire, intégrées.
HIPAA, PIPEDA et la Loi 25 du Québec ne prévoient aucun certificat officiel. Nous démontrons notre conformité par les garanties du produit, des accords signés et des registres tenus à jour.
Conforme à HIPAA.
Lab Desk respecte les exigences de HIPAA en matière de protection des informations de santé, et signe un Business Associate Agreement (BAA) avec chaque laboratoire américain.
Conforme au RGPD britannique.
Les laboratoires britanniques utilisent uk.labdesk.app, hébergé au Royaume-Uni conformément au RGPD britannique (UK GDPR), avec un accord de traitement des données (DPA).
Canada.
Lab Desk est conçu pour respecter les principes de protection de la vie privée de PIPEDA, et accompagne les laboratoires québécois dans les exigences de la Loi 25, comme les évaluations des facteurs relatifs à la vie privée.
Où résident vos données
États-Unis et Canada aux États-Unis. Royaume-Uni au Royaume-Uni.
Les laboratoires des États-Unis et du Canada utilisent app.labdesk.app, avec des données hébergées dans des centres de données sécurisés aux États-Unis. Les laboratoires du Royaume-Uni utilisent uk.labdesk.app, avec des données hébergées à Londres : les données des patients britanniques restent au Royaume-Uni.
Les laboratoires canadiens sont informés que leurs données sont stockées aux États-Unis, et notre accord de traitement des données (DPA) précise comment elles sont protégées.
- Bases de données, stockage, journaux et sauvegardes distincts pour le Royaume-Uni
- Les sauvegardes restent dans la même région que les données en production
- Les laboratoires québécois reçoivent un dossier d'évaluation des facteurs relatifs à la vie privée prêt à l'emploi
L'IA et vos données
Vos données ne sont jamais utilisées pour entraîner l'IA.
L'IA de Lab Desk signale les résultats anormaux et rédige des résumés adaptés au patient, uniquement pour votre laboratoire. Nous n'utilisons jamais les données de vos patients pour entraîner des modèles d'IA, ni les nôtres ni ceux de qui que ce soit. L'équipe vérifie chaque signalement et chaque résumé avant tout partage.
- L'IA fonctionne sur AWS, dans la région d'hébergement de votre laboratoire
- Le service d'IA n'utilise pas les données saisies pour entraîner des modèles
- L'IA aide l'équipe à vérifier. Elle ne pose jamais de diagnostic.
Comment nous protégeons vos données
Des garanties à chaque étape.
Chiffrement.
Les données sont chiffrées en transit (TLS 1.2 ou supérieur) et au repos, y compris la base de données, les fichiers et les sauvegardes.
Contrôle d'accès.
Les autorisations selon le rôle donnent à chaque membre de l'équipe uniquement l'accès dont il a besoin. Chaque utilisateur a son propre identifiant.
Protection de la connexion.
Authentification multifacteur et déconnexion automatique après une période d'inactivité.
Piste d'audit.
Les consultations, modifications, partages et exports sont journalisés. Les administrateurs du laboratoire peuvent consulter et exporter le journal.
Liens de résultats sécurisés.
Chaque lien est unique, expire et demande au patient une vérification d'identité, comme la date de naissance. Chaque ouverture est journalisée.
Envoi des e-mails.
Les e-mails contiennent un avis générique et un lien sécurisé vers le résultat, jamais le compte rendu lui-même.
Paiements par Stripe.
Les données de carte sont traitées par Stripe et ne sont jamais stockées par Lab Desk. Aucun résultat ni nom d'analyse n'est envoyé à Stripe.
Sauvegardes.
Les données sont sauvegardées régulièrement, les restaurations sont testées et les sauvegardes restent dans votre région.
Votre laboratoire garde le contrôle
- Vous êtes propriétaire de vos données et pouvez les exporter à tout moment.
- Les demandes d'accès, de rectification et de suppression des patients peuvent être traitées depuis le dossier du patient.
- Le consentement à l'envoi par e-mail et par lien est enregistré pour chaque patient.
- Si vous quittez Lab Desk, vous pouvez d'abord tout exporter. Vos données sont ensuite supprimées dans un nombre de jours défini après votre départ (confirmé dans votre accord), et vous recevez une confirmation de suppression.
Documents et contacts
- DPA
- Pour chaque laboratoire. Couvre les garanties, les sous-traitants ultérieurs, la localisation des données, la notification des incidents et la suppression.
- BAA
- Pour chaque laboratoire américain. Acceptez-le à l'inscription ou demandez-nous un exemplaire signé.
- Contact sécurité
- Signalez un problème ou posez une question à security@labdesk.app.
Par région
Les détails pour votre pays.
HIPAA
Un BAA pour chaque laboratoire américain, et les garanties exigées par HIPAA intégrées au produit.
En savoir plusRGPD britannique
Laboratoires britanniques hébergés à Londres sur une infrastructure distincte, avec un DPA et des outils pour les droits des patients.
En savoir plusPIPEDA et Loi 25 du Québec
Comment les laboratoires canadiens sont hébergés, protégés et accompagnés, y compris face aux règles supplémentaires du Québec.
En savoir plusRésidence des données
Où se trouvent les données, les sauvegardes, le traitement par l'IA et les e-mails de chaque région, ainsi que nos sous-traitants ultérieurs.
En savoir plus
Questions fréquentes
Lab Desk est-il conforme à HIPAA ?
Oui. Lab Desk respecte les exigences de HIPAA en matière de protection des informations de santé, et nous signons un Business Associate Agreement (BAA) avec chaque laboratoire américain. HIPAA ne prévoit aucun certificat officiel : la conformité se démontre par des garanties et des accords signés.
Lab Desk est-il conforme au RGPD ?
Oui, y compris au RGPD britannique (UK GDPR) pour les laboratoires au Royaume-Uni. Les laboratoires britanniques utilisent uk.labdesk.app, hébergé à Londres.
Où mes données sont-elles stockées ?
Laboratoires américains et canadiens : dans des centres de données sécurisés aux États-Unis, sur app.labdesk.app. Laboratoires britanniques : au Royaume-Uni, sur uk.labdesk.app.
Les données des patients servent-elles à entraîner l'IA ?
Jamais. Les données de vos patients ne sont pas utilisées pour entraîner des modèles d'IA, ni les nôtres ni ceux de qui que ce soit.
Les e-mails de résultats contiennent-ils les résultats des patients ?
Non. Les e-mails ne contiennent qu'un avis générique et un lien sécurisé. Le patient ouvre le lien et passe une vérification d'identité pour voir ses résultats.
Comment signaler un problème de sécurité ?
Écrivez à security@labdesk.app. Nous lisons chaque signalement.
Pas un avis juridique
Ces pages décrivent les garanties fournies par Lab Desk. Elles ne constituent pas un avis juridique. Veuillez confirmer vos propres obligations auprès de votre conseiller juridique ou en conformité.
Des questions de sécurité avant de vous inscrire ?
Contactez-nous, ou rejoignez l'accès anticipé et découvrez les garanties par vous-même.