Une entreprise en dit beaucoup sur elle-même. Voici les phrases que nous avons retirées de nos propres documents, et ce que nous disons à la place.
Personne n'est « conforme au RGPD » dans l'absolu : on l'est, ou non, au regard d'un traitement donné, et cela se démontre par des documents — analyse d'impact, registre, mesures techniques. Nous ne revendiquons donc aucun label.
Ce que nous disons : le traitement est entièrement local, aucune donnée n'est transmise à Audioris ni à un tiers, et vous restez responsable du traitement de vos dossiers. C'est une base favorable à votre propre conformité — ce n'est pas la nôtre.
C'était faux. La base de données est chiffrée au repos en AES-256, et les essais d'intégration sont en cours. Les enregistrements audio et les rapports exportés, eux, ne le sont pas encore.
Ce que nous disons : ce qui est chiffré l'est, ce qui ne l'est pas encore est annoncé comme tel — et en attendant, nous recommandons d'activer FileVault sur macOS ou BitLocker sur Windows.
Un superlatif sans mesure. Maximale par rapport à quoi, mesurée comment ? Nous avons remplacé le titre par une question à laquelle on peut répondre.
Ce que nous disons : où vont vos données — et la réponse tient en une phrase : nulle part.
La voix off de notre vidéo prononce encore les mots « conforme au RGPD ». Elle a été enregistrée avant cette décision. Nous avons préféré vous l'écrire ici plutôt que de refaire l'enregistrement en silence — les sous-titres, eux, ont été corrigés.
Nous ne promettons que ce que nous pouvons montrer. Notre feuille de route ne mentionne que ce qui est financé, et ce qui est en cours de développement est nommé comme tel. Un logiciel destiné au dossier clinique ne peut pas se permettre d'être approximatif sur ce qu'il fait.