La confidentialité et la sécurité avant tout.

Wellcom est certifiée ISO 27001:2022 et NEN 7510:2024, la norme néerlandaise de sécurité de l’information dans le secteur de la santé. Les deux certifications sont accréditées RvA : elles ont été évaluées par un organisme indépendant accrédité par le Raad voor Accreditatie, l’organisme néerlandais d’accréditation.

Oui. En plus des certifications, nous faisons tester notre application de manière indépendante par SecDesk, une entreprise spécialisée en cybersécurité. Lors d’un test d’intrusion, SecDesk a examiné l’application à la recherche de vulnérabilités potentielles et a évalué sa résistance aux cyberattaques. La gravité a été évaluée selon CVSS v3.1, une méthode reconnue au niveau international. Résultat : un niveau de risque global faible, sans vulnérabilité de risque moyen, élevé ou critique.

Oui. Tout traitement de données à caractère personnel est effectué conformément au RGPD. Notre politique de confidentialité indique quelles données nous traitons, dans quel but et quels sont vos droits.

Contactez-nous à support@wellcom-health.nl . Nous vous enverrons volontiers la politique de sécurité complète et le contrat de sous-traitance, et nous répondrons aux questions de votre délégué à la protection des données ou de votre responsable de la sécurité des systèmes d’information.

Non. Nous n’utilisons pas les conversations, comptes rendus et autres données traités via Wellcom pour entraîner des modèles d’IA. Ils servent uniquement à rédiger votre compte rendu et ne sont pas partagés avec des tiers à des fins d’entraînement.

Aux Pays-Bas, ce n’est pas obligatoire. La documentation par la voix relève du contrat de soins entre le professionnel de santé et le patient, et dispose ainsi d’une base légale au titre de la WGBO (la loi néerlandaise relative au contrat de traitement médical). Un consentement explicite n’est donc pas nécessaire. Le principe est qu’en tant que sous-traitant, nous ne conservons ni audio, ni transcription, ni résumé : le compte rendu est enregistré uniquement dans le dossier, par votre organisation en tant que responsable du traitement. Cela dit, beaucoup de professionnels de santé le mentionnent tout simplement, ce qui renforce la confiance.

Non. Nos applications ont une finalité exclusivement administrative et de soutien : nous n’analysons pas, ne posons pas de diagnostic et n’effectuons aucun acte médical qualifié de dispositif médical. Elles se situent donc en dehors du champ d’application du règlement relatif aux dispositifs médicaux (Medical Device Regulation).

Nos solutions sont conçues pour répondre aux exigences de l’AI Act en matière de transparence, de gestion des risques et de fiabilité. Ainsi, vous voyez le texte apparaître en temps réel pendant que vous parlez, et vous vérifiez toujours vous-même le compte rendu avant qu’il n’entre dans le dossier.

Non. Par défaut, les conversations et comptes rendus ne sont accessibles qu’à la personne qui les a créés. Grâce aux groupes d’utilisateurs et aux droits d’accès, votre organisation décide elle-même qui peut consulter quoi, et au niveau de l’établissement, vous définissez ces droits par utilisateur ou par site.

Non. Votre audio n’est pas conservé : Wellcom transforme la conversation en compte rendu et ne conserve pas l’enregistrement audio lui-même. Vous souhaitez en savoir plus sur le stockage des comptes rendus, l’accès et les durées de conservation ? Contactez-nous à support@wellcom-health.nl pour obtenir la politique de sécurité complète et le contrat de sous-traitance.