Comment nous protégeons les informations de soins

Chaque personne âgée dispose de son propre espace de soins. Les dossiers appartiennent à cet espace et un espace de soins n'est jamais fusionné avec un autre. Les personnes ne voient que les espaces de soins auxquels elles ont été invitées.

Chaque personne d'un cercle de soins possède un rôle — propriétaire, organisateur, contributeur, lecture seule ou contact d'urgence — qui détermine ce qu'elle peut voir et modifier. Lorsqu'une personne est retirée d'un cercle de soins, son accès prend fin immédiatement.

Les règles d'accès sont appliquées dans la base de données elle-même, au niveau des lignes, et pas seulement dans l'interface. Une requête non autorisée pour un espace de soins est rejetée par la base de données, même si elle est effectuée directement.

Le fait qu'un espace de soins bénéficie des fonctionnalités payantes est décidé sur le serveur à partir d'événements vérifiés du prestataire de paiement. Le navigateur ne peut pas s'accorder de fonctionnalités payantes, et revenir d'une page de paiement ne débloque rien en soi.

Les documents déposés sont stockés de manière privée. Ils ne sont pas accessibles publiquement par une URL. Lorsqu'une personne autorisée ouvre un document, le serveur émet un lien de courte durée valable pour elle seule.

Un profil d'urgence peut être partagé au moyen d'un lien qui expire et peut être révoqué à tout moment. Les jetons de lien sont stockés uniquement sous forme de hachage, jamais en clair, et les consultations sont limitées en fréquence.

Toute personne détenant un lien non expiré peut voir ce profil d'urgence : ne partagez donc les liens qu'avec les personnes qui en ont besoin et révoquez un lien dès qu'il n'est plus nécessaire.

Les actions sensibles — comme l'ouverture d'un profil d'urgence partagé ou la confirmation d'une information extraite — sont horodatées et journalisées, afin que le propriétaire de l'espace de soins puisse vérifier ce qui s'est passé.

Les fonctions d'IA ne reçoivent que les dossiers confirmés nécessaires pour répondre à la question posée, issus du seul espace de soins pour lequel la personne est autorisée. L'assistant n'écrit jamais dans le dossier de soins. Il peut seulement préparer un brouillon qu'une personne autorisée examine et confirme.

Les paiements sont gérés par Stripe. EldersCare AI ne reçoit ni ne conserve de numéros de carte.

• Aucun service en ligne ne peut promettre une sécurité parfaite, et nous ne prétendons pas être totalement sécurisés.
• EldersCare AI ne revendique ni conformité HIPAA, ni autorisation de la FDA, ni statut de dispositif médical, ni exactitude clinique.
• La sécurité du compte dépend aussi de vous : utilisez un mot de passe fort et unique et n'invitez que des personnes de confiance.
• Les informations partagées en dehors de l'application — pages imprimées, liens transférés, captures d'écran — ne sont plus protégées par ces contrôles.

Si vous pensez avoir découvert un problème de sécurité, écrivez à support@elderscare.ai en précisant les détails. Merci de ne pas inclure dans votre message les informations de santé d'une autre personne.