Fonctions Sécurité La présentation À propos Voir VoxRI chez vous
Pour les établissements

Sécurité et conformité

VoxRI traite des renseignements de santé. Voici où ils vivent, qui peut les voir, ce qui est prouvé, et ce qui ne l'est pas encore.

État au 2 septembre 2026. VoxRI est en développement actif, bâti dans une ressource intermédiaire du Québec. L'application que vous pouvez essayer en ligne fonctionne avec des données inventées. Cette page décrit les règles auxquelles le service est tenu — celles qui sont déjà appliquées et celles qui sont des engagements de conception. Nous ne présentons rien comme acquis tant que ça ne l'est pas.

1. Où vivent les données

Toutes les données de VoxRI sont hébergées au Canada, chez un fournisseur dont les centres de données sont en sol canadien. Aucune donnée n'est transférée à l'extérieur du pays, à aucune étape — et ce sera vrai aussi pour la transcription de la voix, quand elle sera en service.

  • Chiffrées en transit (TLS 1.2 ou plus) et au repos (AES-256).
  • Copies de sécurité automatiques avant la première vraie donnée d'usager — pas encore en place, et on le dit.
  • Jamais utilisées pour entraîner un modèle, jamais revendues, jamais partagées avec un tiers à des fins commerciales.

Le nom du fournisseur d'hébergement et la région exacte sont communiqués à tout établissement qui en fait la demande, avant toute mise en service. Écrivez-nous.

2. Qui peut voir quoi

L'accès est cloisonné par ressource et par rôle. Personne ne voit un dossier qui ne le concerne pas.

  • L'employée voit les usagers de la ressource où elle travaille.
  • Le propriétaire voit ses ressources, et seulement les siennes.
  • L'intervenant de l'établissement, s'il reçoit un accès, voit les usagers qu'il suit — pas les autres.
  • VoxRI n'accède à aucun dossier d'usager en exploitation normale. Un accès de soutien technique exige une demande écrite du propriétaire, est limité dans le temps, et laisse une trace au registre que le propriétaire peut consulter.

3. La signature et la trace

Chaque geste est attribué à une personne, pas à un appareil.

  • Chaque employée a son NIP personnel. Il n'y a pas de compte partagé.
  • Chaque entrée porte le nom, la date et l'heure, et se verrouille une fois signée.
  • Une correction ne remplace jamais l'original : elle s'ajoute à côté, avec l'heure et l'auteur. Aucune modification rétroactive silencieuse n'est possible, y compris par VoxRI.
  • Le registre — qui a fait quoi, quand, depuis quel appareil — est consultable par le propriétaire et exportable pour une inspection.

4. Loi 25 — ce qui est en place

  • Responsable de la protection des renseignements personnels désigné : Andrew Charles, info@voxri.ca.
  • Consentement recueilli à la création de chaque dossier d'usager, et consigné.
  • Registre des accès — qui a consulté quel dossier, et quand.
  • Calendrier de conservation et de destruction aligné sur les règles de l'établissement.
  • Procédure d'incident de confidentialité : registre tenu, avis au propriétaire et à la Commission d'accès à l'information selon les délais prévus par la loi.
  • Droit d'accès et de rectification : une demande d'un usager ou de son représentant est traitée dans les 30 jours.

Une évaluation des facteurs relatifs à la vie privée sera réalisée avec le premier établissement partenaire, avant toute mise en service avec de vraies données d'usagers.

5. Le cadre clinique — ce que VoxRI ne fait jamais

C'est une limite volontaire, pas une lacune. VoxRI documente; l'humain décide.

  • Aucune interprétation d'ordonnance, aucune suggestion de dose, aucun calcul de posologie.
  • Aucun diagnostic, aucune alerte clinique, aucune recommandation de soin.
  • Aucun enregistrement audio ni vidéo conservé : la voix est transcrite, puis effacée.
  • La FADM produite par la pharmacie reste le document de référence. VoxRI la reflète et la trace — il ne la remplace pas.

6. Continuité

Hors-ligne d'abord

Sans réseau, l'application continue de fonctionner : tout s'enregistre sur l'appareil et se synchronise au retour du réseau. L'heure de la dernière synchronisation est toujours affichée à l'écran. Une ressource au sous-sol, une auto, un secteur mal couvert — le quart ne s'arrête pas.

Sortie sans condition

Si vous quittez VoxRI, vous recevez l'export complet de vos dossiers, en format lisible, gratuitement. Vos données vous appartiennent — pas à nous. C'est écrit dans les conditions d'utilisation.

Fin de service

Si VoxRI cessait ses activités, un préavis et l'export complet de vos dossiers sont prévus au contrat, avant toute interruption.

7. Ce qu'on n'a pas encore

Nous sommes une jeune entreprise québécoise. Voici ce qu'on ne prétend pas avoir :

  • Aucune certification SOC 2 ni ISO 27001. Ce sont des audits longs et coûteux qu'on entreprendra quand le volume le justifiera.
  • Aucun test d'intrusion externe réalisé à ce jour.
  • Aucune entente-cadre avec un établissement du réseau pour l'instant.
  • Aucun déploiement avec de vraies données d'usagers à ce jour. VoxRI est en construction, et nous cherchons un premier établissement pour encadrer un vrai pilote.

On préfère vous le dire ici plutôt que vous laisser le découvrir. Si votre établissement exige l'une de ces choses avant un déploiement, dites-le-nous : on veut le savoir avant vous.

8. Une question précise ?

Si vous êtes conseiller en sécurité de l'information, archiviste, responsable de la qualité ou coordonnateur RI-RTF dans un établissement, écrivez directement à info@voxri.ca. Andrew Charles répond lui-même, en 24 heures ouvrables.

Voir VoxRI chez vous