Bonjour,

En tant que praticien, la confidentialité des données de vos patients est essentielle. Chez Doctolib, cette préoccupation est au cœur de nos actions. À l’occasion de la Journée européenne de la protection des données, découvrez comment nous prenons soin de cette confidentialité au quotidien.

Quels procédés et technologies sont utilisés pour la protection des données ?

Chaque donnée de vos patients sur Doctolib est chiffrée, que ce soit lorsqu’elle est hébergée au sein de nos serveurs ou lorsqu’elle est transférée entre deux appareils. Nous recourons en complément à des technologies de chiffrement avancées comme le chiffrement côté serveur.

Où sont stockées les données de votre logiciel ?

Les données de vos patients sont hébergées en Europe, précisément en France et en Allemagne, chez Amazon Web Service (AWS), qui répondent aux plus hauts standards de sécurité et de confidentialité : leurs serveurs sont certifiés Hébergeur de Données de Santé, conformément à la loi et aux normes françaises établies par l'Agence du Numérique en Santé, en concertation avec la Commission nationale de l'informatique et des libertés (CNIL).

Qui contrôle nos actions en termes de sécurité des données ?

La qualité de nos services est certifiée par des normes internationales d'excellence, comme ISO 27701, dédiée à la protection de la vie privée et des informations personnelles. Nous sommes également fiers d'être parmi les pionniers dans le secteur de la santé en Europe à répondre aux critères rigoureux de la norme de sécurité C5, établie par l'agence fédérale allemande BSI. Nous mettons à votre disposition ici la liste complète de nos certifications.

Doctolib vend-il les données de vos patients ?

Non, nous ne vendons pas les données de nos utilisateurs. Notre modèle économique repose principalement sur les abonnements payés par les professionnels et établissements de santé pour utiliser nos services, ainsi que sur les campagnes de prévention que nous menons. Les prix de nos abonnements sont clairement affichés sur notre site internet destiné aux praticiens. Des certifications externes et des audits réguliers confirment que nous protégeons les données de nos utilisateurs et leur vie privée.

Comment Doctolib se protège contre les cyberattaques ?

Pour avoir un temps d’avance sur les cybermenaces, nous avons instauré des mesures robustes comme des pare-feux de dernière génération et des protections contre les attaques par force brute. De plus, nous collaborons avec des experts en cybersécurité du monde entier pour identifier d’éventuelles failles dans nos systèmes. Si la faille est avérée, ces experts reçoivent une compensation financière.

Pour plus de détails sur nos engagements en matière de confidentialité et de sécurité des données, vous pouvez consulter notre site internet dédié. Nous vous remercions de votre confiance et restons à votre disposition pour toute question.

Respectueusement,

Cédric Voisin

Directeur de la Sécurité de Doctolib