Protection des Données & Certification HDS

1. Certification Hébergement de Données de Santé (HDS)

Medconnect applique un principe de sécurité Zero-Trust strict. L'ensemble des serveurs et composants de stockage utilisés pour la gestion des vacations médicales est certifié **HDS (Hébergeur de Données de Santé)** et hébergé exclusivement sur le territoire européen (France - Paris).

2. Filtrage DLP Native & Anonymisation Santé

Chaque demande de vacation ou note clinique transmise à l'assistant agentique passe par notre passerelle **Security-Shield DLP (Data Loss Prevention)**. Toute donnée de santé à caractère personnel est instantanément masquée ou anonymisée avant traitement.

3. Droits RGPD & Délégué à la Protection des Données (DPO)

Conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679), vous disposez d'un droit d'accès, de rectification, de portabilité et de suppression de vos données administratives :

• Formulaire automatisé RGPD : Accessible depuis votre Espace Soignant ou Établissement
• Email DPO : dpo@medconnect.choraigraph.ai
• Délai de réponse garanti : Moins de 72h ouvrées

4. Chiffrement de Bout en Bout & Enveloppe KMS

Toutes les clés d'API, secrets administratifs et documents d'identité sont chiffrés avec des clés symétriques gérées par un module **KMS enveloppe (AES-256-GCM)** avec traçabilité d'audit HMAC inaltérable.