Confiance

Ce que nous faisons des données de votre famille.

Cette page existe parce que le service achats de votre hôpital la demandera, et parce qu’un aidant qui hésite à écrire quelque chose d’honnête dans un chat mérite la réponse avant.

HIPAAinfrastructure Azure conforme en production
SOC 2Type I visé au T4 2026
0donnée individuelle transmise à une organisation
L’engagement de fond

L’organisation qui paie ne voit jamais la personne.

Si votre employeur, votre hôpital ou une association finance votre accès à Rezilia, il reçoit des indicateurs agrégés et anonymisés par cohorte. Taux d’engagement, distribution de la charge mentale, part de la cohorte en zone de risque élevé, tendances. Jamais un nom, jamais un message, jamais un score individuel.

Les cohortes sous un effectif minimum sont supprimées, pour que personne ne puisse être identifié par élimination dans une petite équipe. C’est une propriété de la construction du système, pas une case que quelqu’un pourrait décocher pendant un appel de mise en service.

Si un éditeur peut montrer à un manager le score de bien-être d’un salarié, l’architecture est mauvaise.

Infrastructure

Où vivent les données et comment elles sont tenues.

Azure conforme HIPAA

La production tourne sur une landing zone Azure conforme HIPAA, en hub and spoke, sur deux régions américaines.

Chiffrement

Chiffrées en transit en TLS 1.2 ou supérieur, et au repos avec des clés gérées par la plateforme.

Contrôle d’accès

Accès par rôle, moindre privilège, actions d’administration auditées. Les ingénieurs ne parcourent pas les données des familles.

BAA

Un Business Associate Agreement est disponible pour les entités couvertes et leurs sous-traitants.

Interopérabilité clinique

Intégration native Epic via FHIR R4 et SMART Backend Services, cadrée et consentie par déploiement.

Séparation

Le site public vit hors du périmètre HIPAA, dans sa propre souscription, sans chemin vers l’environnement clinique.

Vos droits

Ce que vous pouvez faire de vos données.

Ce ne sont pas des faveurs. C’est la façon dont le produit est construit.

Là où nous sommes prudents

Deux choses traitées différemment.

Le langage de crise. Un langage de crise explicite n’entre pas dans le modèle de charge en attendant une tendance. Il déclenche un parcours d’escalade rapide et distinct, à la logique revue par des cliniciens, qui met en avant des ressources professionnelles plutôt qu’une réponse d’IA. Traiter une crise comme un point de donnée serait dangereux.

Le texte libre. Le chat familial est le signal le plus riche que la plateforme lit, et c’est précisément pour cela qu’il est le plus protégé. Il est traité pour produire un score destiné à l’aidant lui-même. Il n’est jamais remonté à une organisation, jamais utilisé pour entraîner un modèle généraliste, jamais vendu.

Questions

Ce que demandent les équipes sécurité.

Nous remplissons les questionnaires directement, avant contrat, sous NDA. Écrivez à connect@taloshealth.ai.

Êtes-vous certifiés SOC 2 ?

Pas encore. SOC 2 Type I est visé au quatrième trimestre 2026 et les travaux sont en cours. Nous préférons vous donner la date plutôt que de laisser croire à un certificat que nous n’avons pas.

Signez-vous un BAA ?

Oui, pour les entités couvertes et leurs sous-traitants. Cela fait partie du parcours contractuel standard pour les systèmes de santé et les assureurs.

Qui sont vos sous-traitants ?

La liste, avec la finalité et la localisation de chacun, est communiquée sous NDA et mise à jour à chaque changement. L’infrastructure principale est Microsoft Azure.

Les données sont-elles stockées hors de France ?

Les données de production des déploiements américains restent dans des régions américaines. Les déploiements européens sont cadrés séparément et la question de la résidence des données reçoit une réponse écrite avant contrat.

Entraînez-vous des modèles sur nos données ?

Nous ne vendons pas de données et nous n’utilisons pas de contenu familial identifiable pour entraîner des modèles généralistes. La couche sémantique apprend à l’intérieur du produit, et le périmètre est inscrit au contrat.

Que se passe-t-il en cas de violation ?

Nous avons un processus de réponse à incident avec des délais de notification définis, conformes aux exigences HIPAA, et le manuel est consultable pendant la phase achats.

Envoyez-nous le questionnaire.
Nous y répondrons, sans esquiver.

Dossier sécurité, liste de sous-traitants et schémas de flux, avant contrat.