Sécurité et protection des données
Missea s'adresse à des structures qui interviennent dans la santé, le social et la justice. La règle de départ est simple : ne pas stocker ce qui n'a pas à l'être.
- Hébergement en France
- Sauvegardes chiffrées chaque jour
- Aucune donnée de patient
- Export complet en fin de contrat
Aucune donnée de patient
Ce qu'une mission contient
- Service demandeur
- Langue
- Date
- Durée
- Lieu ou modalité
Ce qu'elle ne contient jamais
- Nom d'un patient, d'un justiciable ou d'un usager
- Dossier
- Motif de consultation
Une mission référence un service demandeur, une langue, une date, une durée et un lieu ou une modalité. Jamais le nom d'un patient, d'un justiciable ou d'un usager, jamais un dossier ni un motif de consultation. Le champ de contexte libre est accompagné d'une consigne rappelant cette règle à chaque saisie. Missea reste ainsi hors du périmètre de l'hébergement certifié de données de santé, et vos donneurs d'ordre n'ont pas à vous transmettre ce qu'ils ne devraient pas.
Où sont les données
Vos données sont hébergées en France. Les connexions sont chiffrées, les mots de passe ne sont jamais conservés en clair. Des sauvegardes chiffrées sont réalisées chaque jour et conservées en dehors du serveur.
Qui voit quoi
Chaque personne n'accède qu'à ce qui la concerne : un interprète voit ses missions, un service hospitalier ses demandes et ses factures, un coordinateur l'ensemble de la structure. Les accès et les actions importantes sont journalisés.
Ce que je vous remets à la mise en place
Un contrat de sous-traitance des données (au sens du RGPD), un modèle de registre de traitement pour votre activité d'interprétariat, une politique de durée de conservation et les mentions à fournir à vos interprètes et à vos donneurs d'ordre. Vous n'avez pas à les rédiger.
Vos données restent les vôtres
Les exports courants (missions, factures, interprètes, donneurs d'ordre) sont disponibles dans l'outil au quotidien. En fin de contrat, vous recevez l'export complet de vos données dans un format lisible par un tableur.
Ce que je ne promets pas
Missea n'est pas un hébergement certifié HDS, parce qu'il n'a pas vocation à recevoir des données de santé. Si une évolution de l'outil (par exemple la visioconférence intégrée) devait changer ce périmètre, elle serait accompagnée de l'hébergement adapté avant sa mise à disposition.