DoctoAid applique le principe de minimisation : nous ne collectons que ce qui est strictement nécessaire.
DoctoAid ne collecte, ne stocke ni ne transmet aucune donnée de santé identifiante concernant vos patients. Les recherches effectuées portent uniquement sur des données médicamenteuses publiques.
Nous ne conservons que les informations strictement nécessaires à la création et à la gestion de votre compte professionnel (identité, RPPS/ADELI, facturation) — jamais de données sur votre activité médicale.
L'accès à DoctoAid est réservé aux médecins généralistes, dont le numéro au Répertoire Partagé des Professionnels de Santé (RPPS) est demandé à l'inscription ; une vérification automatisée auprès de l'annuaire officiel est en cours de mise en place.
Les données sont chiffrées en transit (HTTPS/TLS) et au repos. Les données locales du mode hors-ligne sont également chiffrées sur votre poste.
Sur demande de suppression de compte, vos données personnelles sont réellement effacées, sous réserve des durées de conservation légalement imposées (factures, obligations comptables).
Les données sont hébergées chez un prestataire cloud établi dans l'Union Européenne, conformément au RGPD.
Un logiciel destiné aux médecins généralistes manipule, par nature, des informations sensibles. DoctoAid a fait le choix inverse de la collecte maximale : ne conserver que le strict nécessaire à la relation contractuelle avec le médecin, et ne jamais stocker de donnée patient identifiante — même pour des fonctionnalités qui en auraient l'usage ponctuel, comme la vérification d'interactions médicamenteuses.
Cette approche réduit mécaniquement l'impact d'une éventuelle compromission de la base de données, et s'inscrit dans la même logique que le mode hors-ligne : donner au médecin un outil fiable sans dépendance excessive à une infrastructure centralisée. Pour le détail des durées de conservation et de vos droits RGPD, consultez notre politique de confidentialité.