Sécurité et confidentialité
PappAI repose sur la minimisation des données, le contrôle d'accès basé sur les rôles et une séparation stricte entre les suggestions générées par l'IA et les décisions cliniques, qui vous appartiennent toujours.
Nous collectons uniquement ce que le flux de travail clinique requiert réellement. Les données de chaque cabinet sont limitées à ce cabinet et ne sont jamais partagées entre tenants ni utilisées à des fins extérieures au service.
Les nutritionnistes et les patients opèrent dans des contextes d'authentification séparés. Chaque rôle est habilité à voir et agir uniquement sur ce qui le concerne. Le système est conçu pour maintenir les sessions isolées et pour empêcher l'exposition de données entre rôles.
L'IA génère une proposition. Le professionnel la lit, la modifie si nécessaire et l'approuve. Aucun résultat de l'IA n'est appliqué au plan ou au dossier clinique sans une action explicite du professionnel.
01 · Contrôle d'accès
Chaque cabinet de nutrition fonctionne dans son propre contexte isolé. Les limites sont appliquées au niveau de la base de données, en plus de la logique applicative.
Un cabinet ne peut pas accéder aux patients, dossiers ou paramètres d'un autre. Les données sont partitionnées logiquement et délimitées par cabinet au niveau de la base de données.
Les comptes nutritionnistes et les comptes patients sont des identités d'authentification distinctes avec des autorisations différentes. Un patient ne peut pas consulter les notes cliniques ; un nutritionniste ne peut pas se faire passer pour un patient.
Les endpoints authentifiés qui traitent des données cliniques sont conçus pour vérifier le rôle et l'appartenance au tenant à chaque requête. L'architecture est construite pour rendre ces vérifications inévitables sur les routes protégées.
Un patient est lié à un cabinet uniquement après avoir utilisé un code d'association à usage unique émis par le professionnel. Aucune association implicite ou automatique n'est effectuée.
02 · Données et GDPR
Les informations cliniques des patients constituent des données de santé au sens de l'Art. 9 GDPR. Nous les traitons en conséquence.
Le professionnel de la nutrition est le responsable du traitement des données de ses patients. PappAI agit en tant que sous-traitant en son nom, dans le cadre des termes de notre Accord de Traitement des Données.
PappAI prend en charge la collecte du consentement du patient dans le cadre du flux opérationnel et conserve des enregistrements de consentement attribuables (qui a consenti, quand, et à quelle version de l'avis). Il appartient au professionnel d'obtenir le consentement conformément aux obligations qui lui incombent.
PappAI n'utilise pas les données cliniques des patients pour entraîner, optimiser ou évaluer des modèles d'IA. Le traitement IA s'effectue sur Google Vertex AI dans la région UE, sous-traitant indiqué dans le DPA.
Le DPA standard est consultable en ligne et se signe depuis la plateforme. Si votre organisation a besoin d'un DPA personnalisé, écrivez-nous à support@pappai.it.
03 · Rôle et limites de l'IA
PappAI utilise l'IA pour accélérer les flux de travail professionnels. La responsabilité clinique reste toujours au professionnel habilité.
01
L'IA génère des plans alimentaires et des observations cliniques sous forme de propositions préliminaires. Le professionnel doit examiner et approuver explicitement chacune avant qu'elle soit enregistrée ou présentée au patient.
02
Les interactions IA pertinentes sont enregistrées : le contexte de la demande, le résultat généré et son issue, accepté tel quel, modifié ou refusé.
03
L'IA ne modifie jamais un plan enregistré et n'agit jamais sans une action explicite de la personne qui utilise PappAI. Dans l'application, le patient ne reçoit une réponse de l'IA que lorsqu'il la demande (SensAI, estimation de la photo du repas), et le plan ne change pas. Il n'y a aucun traitement IA en arrière-plan sur les données des patients.
Les sorties IA constituent un support informationnel à la rédaction, soumis à la révision du professionnel habilité. PappAI n'est pas un dispositif médical, n'effectue ni diagnostic ni traitement et n'est pas destiné à remplacer le jugement clinique. La responsabilité clinique et diététique reste à tout moment celle du professionnel habilité.
04 · Documents de référence
05 · FAQ
Les données de santé restent sur une infrastructure européenne, traitement par l'IA compris (Google Vertex AI, région UE). L'exception concerne les données de connexion de ceux qui choisissent « Se connecter avec Apple » ou « Se connecter avec Google », traitées par Apple et Google selon leurs propres conditions. WhatsApp, SMS et notifications push transitent par des prestataires pouvant également se trouver hors de l'UE (Meta, Twilio, Apple, Google) et ne contiennent pas de données cliniques générées par PappAI ; le contenu des messages en texte libre rédigés par le professionnel relève de sa responsabilité.
Laissez votre e-mail professionnel. Nous vous contactons pour une démo privée et pour activer votre cabinet.
Configuration rapide · Sans engagement contractuel Voir les offres
Nous respectons votre vie privée
Nous utilisons des cookies pour améliorer votre expérience, analyser le trafic du site et activer des fonctionnalités personnalisées. Vous pouvez accepter tous les cookies, refuser les non-essentiels ou gérer vos préférences. Politique des cookies
