Ce site est également disponible en anglais.

Passer en anglais
Sécurité et confidentialité

Vos données,votre juridiction.

Hébergées dans l’EEE. Chiffrées au repos et en transit. Authentifiées via des eID nationaux là où ils existent. Jamais utilisées pour entraîner des modèles auxquels vous n’avez pas consenti. Le patient est toujours propriétaire du dossier.

Conçu selon des standards de qualité clinique
Conforme RGPDMarquage CEHébergé dans l’EEEAligné sur ISO 27001
Quatre principes

Comment nous gardons les données, dit simplement.

Principe
01

Souveraineté.

Les données des patients résident dans l’Espace économique européen. Les transcriptions et les notes sont stockées sur une infrastructure soumise au droit de l’UE — jamais transférées en dehors sans base légale explicite.
Une petite rose des vents en bronze coulé, finition mat bleu sarcelle foncé, posée à plat sur une surface en papier crème — un repère de l’endroit où vivent les données.
Principe
02

Chiffrement.

Chiffrement en transit (TLS 1.3) et au repos (AES-256). Chez Stenoly, personne ne lit les consultations dans le cadre des activités courantes : lorsque le clinicien demande de l’aide, deux personnes nommément désignées peuvent ouvrir une consultation ou consulter le compte tel qu’il le voit, et chaque accès est consigné avec son motif.
Une seule clé en métal massif coulé, finition mat bleu sarcelle foncé, posée à plat sur une surface en papier crème — minimaliste, lourde, iconique.
Principe
03

Identité.

La connexion se fait par défaut via un code à usage unique par e-mail ; en Norvège, les cliniciens peuvent aussi utiliser l’identité électronique nationale — BankID et Buypass. Les jetons de session sont hachés et salés en base de données, et révocables à la demande.
Une carte rectangulaire vierge en papier crème posée à plat sur une surface crème, avec un seul sceau de cire bleu sarcelle foncé pressé dans son coin supérieur droit — identité estampillée, reconnue.
Principe
04

Aucun entraînement de modèle.

Vos consultations ne deviennent jamais les données d’entraînement de quelqu’un d’autre. Nous n’entraînons pas de grands modèles sur les enregistrements, transcriptions ou notes cliniques. Les collaborations de recherche en opt-in sont régies par un accord de traitement des données séparé.
Un petit carnet relié en papier crème, fermé, posé sur une surface crème, avec un fin marque-page ruban bleu sarcelle foncé sortant d’entre ses pages — préservé, jamais ouvert.
Les pratiques

Les détails, volontairement courts.

Les éléments que votre équipe sécurité ou confidentialité voudra connaître avant de commencer le questionnaire.

Conservation audio

Aucun audio n’est jamais conservé. Stenoly transcrit les consultations par tranches de cinq secondes ; chaque tranche est détruite à l’instant où elle est transcrite. Aucun enregistrement complet d’une consultation n’existe, nulle part.

Conservation des notes

Les notes sont conservées 24 heures par défaut — le temps de relire, de modifier et de transmettre à votre logiciel cabinet — puis définitivement supprimées. Un bouton de suppression immédiate est disponible à tout moment.

Contrôle d’accès

Chaque clinicien ne voit que ses propres consultations. Une note ne quitte le clinicien que lorsqu’il l’envoie ou la copie dans le logiciel cabinet, ou demande de l’aide à notre support à son sujet.

Sous-traitants

Neon, Vercel, DigitalOcean, Cloudflare, Axiom, Google Cloud (Vertex AI), Microsoft Azure, Speechmatics, Mistral AI, Signicat, Pridok, HubSpot, Stripe, Google Workspace, Chatwoot. Chaque sous-traitant travaille dans le cadre d'un accord de traitement des données signé. Les données des patients sont stockées et traitées au sein de l'UE/EEE. Stripe (données de facturation) et Cloudflare (qui relaie des appels vidéo chiffrés qu'il ne peut pas lire) peuvent traiter des données hors UE/EEE, sur la base des clauses contractuelles types de la Commission européenne ou d'une décision d'adéquation. Consulter le registre complet des sous-traitants.

Tests de sécurité

Les tests d’intrusion internes et les exercices de red team sont menés par l’équipe d’ingénierie. Toute divulgation de vulnérabilité à security@stenoly.ai est confirmée sous un jour ouvré.

Vous avez un questionnaire de sécurité ? security@stenoly.ai — notre responsable confidentialité répond personnellement, souvent sous un jour ouvré.
Par les cliniciens qui utilisent Stenoly

Avec leurs propres mots.

Portrait de Amalie Moger, Médecin assistante.
Stenoly a considérablement simplifié mon quotidien. Lorsque mon dernier patient s’en va, toutes mes notes cliniques sont déjà terminées. J’obtiens des notes efficaces et structurées en temps réel.

Autre atout majeur : l’interprétation remarquable des échanges en anglais vers une langue locale précise. L’outil fonctionne parfaitement aussi bien pour les consultations en présentiel que pour les téléconsultations.

Résultat : je gagne 1 à 2 heures par jour — sans impact sur mon salaire. Un vrai tournant dans une journée clinique chargée.

Amalie Moger
Médecin assistante
01 / 03
Un petit avion en papier crème plié, posé sur une surface bleu sarcelle foncé — décollage facile, deux minutes pour se lancer.
Essayez gratuitement pendant quatorze jours

Récupérez vos soirées.

Gratuit pendant quatorze jours, sans carte bancaire.