Sécurité et vie privée
Horalena est construit à partir des règles des soins de santé : qui peut voir quoi, ce qui est enregistré, ce qui n'est jamais effacé. Voici comment cela fonctionne en pratique.
Pour tout le monde, sans exception : un mot de passe et un code d'une application sur votre smartphone. Sans double authentification, pas d'accès au cabinet. La connexion avec eID ou itsme via eHealth est prête et suivra dès qu'eHealth nous donnera accès.
Gestionnaire, prestataire et accueil. L'accueil gère l'agenda et l'administration INAMI (situations pathologiques avec le diagnostic de la prescription, attestations de soins donnés, états récapitulatifs), mais n'ouvre jamais le dossier lui-même : anamnèse, bilans, rapports de séance, notes et pièces jointes. Un prestataire voit le dossier de sa propre profession, ses propres éléments et ce qui est partagé avec l'équipe.
Les données des patients sont automatiquement filtrées sur le propre cabinet. Sans cabinet, rien ne revient, et donc jamais tout par erreur.
Qui ouvre un dossier, regarde un document ou modifie quelque chose apparaît dans le journal d'audit du cabinet, avec l'heure et le nom. Aucune adresse IP n'y figure, seulement un hachage avec clé (un pseudonyme) : assez pour repérer des schémas, sans conserver l'adresse elle-même.
Dans le portail patient, le patient voit lui-même qui a ouvert son dossier, avec la date, le nom et la fonction. Ce que le patient fait lui-même, comme signer ou retirer un consentement, figure aussi dans le dossier.
Modifier un élément du dossier crée une nouvelle version ; l'ancienne reste. Une erreur est barrée avec un motif. Une prestation est annulée avec un motif, jamais effacée. Le dossier est conservé de 30 à 50 ans, comme le prévoit la loi.
Pas seulement pendant le transport (https), mais aussi là où les données sont stockées.
Vos données appartiennent à votre cabinet. Vous les récupérez entièrement, quand vous voulez, sans payer.
Ni traceurs, ni publicités, ni scripts ou polices de tiers. Ce site et les sites des cabinets ne déposent aucun cookie ; la page de rendez-vous et le portail uniquement ce qui est nécessaire pour se connecter et envoyer des formulaires en sécurité. Les statistiques de visite du site de votre cabinet fonctionnent sans cookies et ne conservent aucune adresse IP.
Un montant fixe par mois. Ainsi, personne n'a intérêt à ce que vous envoyiez plus de patients ou de rendez-vous.
Les vraies données de patients seront placées sur un serveur distinct en Belgique, et seulement après un test de sécurité indépendant. D'ici là, Horalena fonctionne avec des données fictives.
Pour les données de vos patients, votre cabinet est le responsable du traitement et Nena Consult BV le sous-traitant, avec un contrat de sous-traitance que vous acceptez lors de l'inscription.
Pour les données que vous laissez sur ce site (le formulaire de demande), consultez la déclaration de confidentialité.
Pour les cabinets de toute profession de soins, seuls ou en groupe. Demandez votre compte : les 30 premiers jours sont gratuits, avec tout compris.