Un parcours numérique n’est acceptable
que s’il est plus sûr.
Hébergement HDS, en France, chiffrement au repos, conformité RGPD. Chaque brique est écrite par nos équipes : aucun document de santé ne transite par un service tiers. Et la responsabilité ne se déplace pas.
- HDSHébergement HDS, en FranceDonnées de santé hébergées en France sur des serveurs HDS
- RGPDConforme au RGPDTraitements documentés et droits des patients respectés
- FRDonnées traitées en FranceHébergement et traitement sur le territoire français
- Éditeur français, tout écrit en interneChaque brique critique est écrite par nos équipes ; des pharmaciens encadrent le produit
Où sont les données,
et qui y accède.
Hébergées en France, sur des serveurs HDS. Aucun document de santé ne transite par un service tiers.
- Hébergement HDS, en FranceLes données de santé de vos patients sont hébergées et traitées en France, sur des serveurs HDS.
- Aucun document de santé chez un tiersMarketplace, catalogue, parcours de commande, réservation, canal chiffré et chaîne de lecture : tout est écrit par nos équipes.
- Un mandat que le titulaire signe● DisponibleNous n’accédons aux données de votre logiciel de gestion qu’avec un mandat d’accès signé par le titulaire, qui reste responsable du traitement.
- Rôles et droits par poste, dans Nexum ProQui voit quoi, qui traite quoi. Les accès de l’équipe sont nominatifs et journalisés.
Deux dirigeants, un CEO et un CTO — et une pharmacienne dans l’équipe pour l’opérationnel et le réglementaire.
Comment elles sont protégées.
Une contrainte de conception, pas une option activable.
- Chiffré au repos, en AES-256-GCMLe contenu des conversations est chiffré au repos en AES-256-GCM, chaque message avec sa propre clé de session et un scellé qui le rattache à sa conversation. Jamais « de bout en bout » : nous écrivons ce qui est attesté.
- Daté et journaliséJournal d’audit sur la livraison (sac scellé, QR code, code à quatre chiffres) et sur les échanges entre officines ; journalisation des envois avec preuve ; origine et fraîcheur de chaque donnée exposées.
- Le standard ne tombe pas si un fournisseur d’IA tombeService critique : plusieurs moteurs, des replis automatiques. Programme de R&D en intelligence artificielle soutenu par Bpifrance, infrastructure IA maîtrisée en France — ◔ en cours de déploiement.
- Fraudes et produits stupéfiants signalés dès la lectureAltération, réutilisation, incohérence d’une ordonnance : le doute est remonté au pharmacien, pas absorbé en silence.
- Un métier identifié, pas une optionLa sécurité des données de santé est un métier à part entière chez Nexum. Un poste d’ingénieur cybersécurité dédié à l’écosystème est actuellement ouvert au recrutement.
Ce qu’on ne fait pas.
La responsabilité ne se déplace pas. Ce qui est automatisé, c’est la saisie — jamais la décision.
Aucune décision automatisée
Les contrôles s’ajoutent au regard du pharmacien, ils ne s’y substituent pas. La délivrance reste au titulaire.
Aucun conseil médical par une IA
Ni posologie, ni interaction, ni triage. Une question de santé est transférée à l’équipe avec son contexte.
Aucune donnée vendue ni partagée
Les données de votre officine et de vos patients ne servent qu’à votre officine. Elles ne sont ni vendues, ni cédées, ni utilisées pour entraîner un modèle.
Enregistrements d’appels
Le régime de conservation des enregistrements est en cours d’arrêt avec le conseil scientifique. La règle sera publiée ici, quelle qu’elle soit.
Aucune donnée de santé ne quitte les serveurs HDS situés en France.
Questions fréquentes
Questions fréquemment posées sur la conformité et la sécurité des données.
Où sont hébergées les données de mes patients ?
En France, sur des serveurs HDS. Aucun document de santé ne transite par un service tiers.
Les appels au standard vocal sont-ils enregistrés ?
L’enregistrement est une option que chaque officine active ou non. Quand il est actif, un message d’information est diffusé au début de chaque appel ; les enregistrements sont conservés 90 jours, puis supprimés, et ne sont consultables que par l’équipe habilitée de l’officine, dans Nexum Pro.
Comment Nexum accède-t-il à mon logiciel de gestion ?
Avec un mandat d’accès signé par le titulaire, et l’agent Nexum installé sur un poste de l’officine. Le statut de chaque logiciel de gestion est publié sur la page Intégrations.
Mes données servent-elles à entraîner une IA ?
Non. Les données de votre officine et de vos patients ne servent qu’à votre officine ; elles ne sont ni vendues ni partagées.
Nexum est-il un dispositif médical ?
Non. Ce qui est automatisé, c’est la saisie — jamais la décision : ni posologie, ni interaction, ni triage. Aucun marquage CE / MDR n’est revendiqué.
Que se passe-t-il si je résilie : que deviennent mes données ?
À la fermeture du compte, depuis Nexum Pro ou par e-mail, les données sont supprimées dans un délai de trente jours, ou restituées si le contrat le prévoit, sous réserve de celles que la loi impose de conserver, comme les pièces comptables.
Vous voulez plus de réponses ?
La politique de confidentialité est publique ; pour le reste, un pharmacien répond directement.
Hébergement HDS, en France · Conforme RGPD · Éditeur français