Sécurité
Sécurité et protection des données de vos patients
Où Logopia héberge les données, quelle IA rédige les bilans (Mistral AI, Union européenne), ce que l'IA ne reçoit jamais, et qui est responsable de quoi au sens du RGPD.
Mis à jour le 14 octobre 2026
En bref. Les données de vos patients sont stockées et traitées dans l'Union européenne, à Francfort. Les bilans sont rédigés par une IA européenne, Mistral AI, qui ne s'entraîne pas sur vos données et n'en garde aucune copie. Avant chaque appel à l'IA, le nom du patient, son NISS et ses coordonnées sont retirés.
Où sont hébergées les données ?
| Élément | Lieu | Garanties |
|---|---|---|
| Base de données (patients, bilans, notes) | Francfort, Allemagne (UE), chez Neon sur Amazon Web Services | ISO/IEC 27001, ISO/IEC 27701, SOC 2 Type II, chiffrement AES-256 au repos |
| Application | Francfort, dans la même région que la base (Vercel) | Chiffrement TLS 1.3 en transit |
| Intelligence artificielle | Mistral AI, Paris (UE) | Interface professionnelle (API), pas d'entraînement, pas de conservation après traitement |
Aucune donnée de patient n'est conservée de manière durable hors de l'Union européenne. Vercel est une société de droit américain : même si l'application s'exécute à Francfort, nous maintenons avec ce prestataire les clauses contractuelles types de la Commission européenne.
Quelle IA rédige les bilans ?
Les bilans, les versions famille, les vérifications INAMI, les notes de séance et les synthèses sont rédigés par des modèles d'IA servis par Mistral AI, une entreprise française. La dictée est transcrite par Voxtral, le modèle vocal de Mistral, et les pièces jointes (PDF, Word, images) sont lues par Mistral OCR.
Logopia appelle ces modèles par leur interface professionnelle (API). Deux garanties contractuelles sont activées sur notre compte :
- les données transmises ne servent pas à entraîner les modèles ;
- elles ne sont pas conservées après le traitement de la requête (mode « Zero Data Retention »).
Vos bilans ne sont donc pas rédigés par ChatGPT, et vos notes ne passent pas par un assistant grand public. Pour comprendre la différence, lisez ChatGPT pour un bilan logopédique : RGPD et secret professionnel.
Ce que l'IA ne reçoit jamais
Avant chaque appel, un module de pseudonymisation retire ou masque :
- les prénoms et noms des patients, remplacés par un pseudonyme ;
- les numéros de Registre national (NISS), ainsi que les numéros INAMI ou BCE qui figureraient dans vos notes ;
- les adresses e-mail, numéros de téléphone et adresses postales ;
- la date de naissance exacte : seul l'âge est transmis ;
- le nom du médecin prescripteur (seule sa spécialité est transmise, quand elle compte pour le bilan).
Les identifiants dont les documents officiels ont besoin (NISS, mutuelle, adresse) restent dans la base de données européenne. Ils sont insérés dans le PDF ou dans le formulaire INAMI par du code, sans passer par l'IA.
Un journal d'audit enregistre chaque appel à l'IA (date, modèle, taille de la requête, motifs masqués) sans jamais conserver son contenu. C'est ce qui permet de vérifier que la pseudonymisation fonctionne.
Dictée et documents joints
- Les enregistrements vocaux sont supprimés dès que la transcription est faite. Seul le texte est conservé.
- Les documents joints (exports de batteries de tests, anciens bilans, rapports) sont lus pour en extraire le texte et les scores ; c'est ce texte qui est conservé et utilisé pour la rédaction.
Qui est responsable de quoi ?
- Pour les données de vos patients, vous êtes responsable du traitement : vous décidez de ce que vous saisissez et de ce que vous en faites.
- Logopia agit comme sous-traitant au sens de l'article 28 du RGPD : nous traitons ces données uniquement pour produire vos documents, sur vos instructions.
- Chacun de nos propres sous-traitants est encadré par un accord de traitement de données (DPA) conforme à l'article 28.
| Sous-traitant | Rôle | Données de patients |
|---|---|---|
| Neon (Databricks) | Base de données, Francfort | Oui, stockées chiffrées |
| Vercel | Exécution de l'application, Francfort | Oui, le temps du traitement |
| Mistral AI | Rédaction, transcription, lecture des pièces jointes | Oui, pseudonymisées |
| Brevo | Envoi des e-mails | Uniquement les documents que vous envoyez depuis Logopia (par exemple un bilan au prescripteur) |
| Mollie | Paiement de l'abonnement | Non |
| Connexion avec un compte Google, si vous la choisissez | Non |
Le secret professionnel
Le secret professionnel du logopède couvre tout ce que vous apprenez de vos patients. Depuis le 1er septembre 2026, il relève de l'article 352 du nouveau Code pénal, qui remplace l'ancien article 458. Logopia est construit pour que l'IA travaille sur un contenu qui ne permet pas de retrouver la personne, et pour que les documents restent sous votre contrôle : vous relisez, vous corrigez et vous signez chaque bilan avant de le transmettre.
La sécurité de votre compte
- Authentification à deux facteurs (2FA) disponible, avec une application d'authentification et des codes de secours.
- Mot de passe de 10 caractères minimum et e-mail vérifié à l'inscription.
- Cloisonnement par compte : chaque logopède ne voit que ses propres patients.
- Suppression de vos données à la clôture de votre compte (les données de facturation sont conservées 7 ans, comme l'exige la comptabilité belge).
Questions fréquentes
Logopia utilise-t-il ChatGPT ?
Non. L'IA de Logopia est fournie par Mistral AI, une entreprise française, et les données sont traitées dans l'Union européenne.
Les données de mes patients servent-elles à entraîner l'IA ?
Non. Les modèles sont appelés par leur interface professionnelle, sans entraînement sur les données et sans conservation après traitement.
Les données sortent-elles de l'Union européenne ?
Non : elles sont stockées et traitées à Francfort. Le seul prestataire de droit américain, Vercel, exécute l'application dans cette même région, sous clauses contractuelles types.
Logopia est-il certifié HDS ?
La certification HDS (hébergeur de données de santé) est une exigence française. Elle n'existe pas en droit belge. Logopia s'appuie sur des hébergeurs certifiés ISO/IEC 27001, ISO/IEC 27701 et SOC 2 Type II, situés dans l'Union européenne.
Où trouver tous les détails ?
Dans la politique de confidentialité, et en nous écrivant à info@logopia.be pour toute question.