Pratiques de sécurité et limites de la version bêta

Version 1.3 · Dernière mise à jour: 2026-09-28

Pratiques de sécurité et limites de la version bêta

Date d'entrée en vigueur : 27 septembre 2026

CareCircle traite des renseignements sensibles de santé mentale. Voici les mesures visibles dans le code actuel et les lacunes encore suivies pour la version bêta. La présence d'une mesure dans le code ne prouve pas que tous les parcours de production et tous les appareils ont fait l'objet d'une évaluation indépendante.

Mesures en place

  • La connexion se fait sans mot de passe : une clé d'accès (Face ID, une empreinte digitale ou le NIP d'un appareil) ou un code à usage unique envoyé par courriel à l'adresse du compte, qui expire après cinq minutes. Les professionnels de la santé doivent utiliser une clé d'accès, qui constitue leur deuxième facteur. Les sessions peuvent être révoquées.
  • L'application Web comporte une protection des routes côté serveur, des contrôles de rôles, une limitation du débit des demandes d'authentification Web, HTTPS, HSTS, une politique de sécurité du contenu et d'autres en-têtes de sécurité.
  • Les fonctions du serveur vérifient l'identité et l'appartenance au cabinet pour les opérations protégées. L'accès est destiné aux utilisateurs autorisés du Cabinet et aux clients invités.
  • Les fournisseurs figurent à la page Sous-traitants. CareCircle dispose d'une procédure de réponse aux incidents et d'une procédure manuelle de demandes de droits.

Limites et travaux en cours

  • La version bêta actuelle comporte un hébergement ou un traitement aux États-Unis. Le projet de VPS souverain canadien pour l'application Next.js et le serveur Convex auto-hébergé n'est ni déployé ni vérifié.
  • Ce qui est chiffré de bout en bout. Les messages et les photos de la messagerie, ainsi que les entrées de journal, les noms et notes d'habitudes, les notes personnelles, l'historique de clavardage avec l'IA et les noms d'activités des clients, sont chiffrés sur l'appareil de la personne avec des clés que les serveurs de CareCircle ne détiennent pas; les serveurs ne conservent donc que du contenu chiffré. Un client peut partager une entrée de journal précise avec un clinicien, ce qui ne donne à ce dernier la clé que de cette entrée. Les valeurs d'hydratation et de sommeil, les objectifs et réalisations d'habitudes, les horodatages et l'identité des interlocuteurs restent lisibles par CareCircle afin que les rappels, les séries et les résumés hebdomadaires fonctionnent. Les appels vidéo, les dossiers cliniques tenus par un cabinet, les notes de séance, les factures et les rendez-vous ne sont pas chiffrés de bout en bout; ils reposent sur les contrôles d'accès et la sécurité du transport. Si un client perd à la fois son code de récupération et tous ses appareils, personne ne peut récupérer ses données chiffrées, pas même CareCircle. La conception du chiffrement n'a pas encore fait l'objet d'un examen de sécurité indépendant.
  • Les parcours d'authentification, de vidéo, de mobile et d'en-têtes de sécurité en production doivent encore faire l'objet de vérifications complètes. Les limites de débit de connexion de l'application mobile et des autres appels directs partagent encore un même quota.
  • Les clients disposent de l'exportation en libre-service (un ZIP conservé 7 jours) et de la suppression du compte (après un délai de grâce annulable de 30 jours), et une tâche quotidienne purge les exportations, sessions et enregistrements de sécurité ponctuels expirés. Les propriétaires de cabinet disposent d'un visualiseur des journaux d'audit avec exportation CSV. L'exportation et l'effacement pour les professionnels et les Cabinets, l'effacement d'un dossier clinique et un calendrier de conservation des journaux d'audit demeurent manuels selon la page Sécurité des données.
  • Le code contient des appels à OpenAI, tandis que le mécanisme de consentement distinct du Cabinet et du client n'est pas encore vérifié. L'historique de clavardage avec l'IA est conservé chiffré de bout en bout, mais pour répondre, les messages récents du client à l'IA sont transmis à OpenAI pour traitement. Les résumés de journal par IA sont désactivés. N'utilisez pas la fonction d'IA avec des données cliniques identifiables avant sa mise en place.
  • CareCircle ne possède ni rapport ni certification SOC 2 et ne prétend pas être conforme à la HIPAA. Rien sur cette page ne constitue une certification de conformité à la LPRPDE/PIPEDA, à la Loi 25, à la PHIPA ou à la PIPA.

Signaler une vulnérabilité

Envoyez une description concise et des étapes de reproduction sûres à Nicholas Ponari, responsable de la protection des renseignements personnels, nicholas@ponari.ca. Son adresse postale est le 5150, rue Buchan, Montréal (Québec) H4P 0A9, Canada. Indiquez « Incident de sécurité — urgent » pour un incident actif et utilisez aussi tout canal de soutien direct fourni à votre Cabinet. N'envoyez pas de données de patients dans un courriel ordinaire, ne divulguez pas publiquement la faille avant coordination et n'accédez pas à des données qui ne vous appartiennent pas. Nous visons à accuser réception d'un signalement reçu dans les cinq jours ouvrables et à collaborer avec l'auteur du signalement à sa résolution.