Promesse de confidentialité de ClinDesk
Le principe est simple :
Les messages de vos patients restent sur votre Mac.
Ci-dessous, où ils vivent et où ils ne vivent pas.
ClinDesk
01
Sur votre disque dur.
Le jour où vous commencez à utiliser ClinDesk, ce dossier apparaît sur votre Mac. Le jour où vous arrêtez, il reste là jusqu’à ce que vous en décidiez autrement. Il n’y a pas de compte à fermer de notre côté, pas de demande d’export à déposer, pas d’attente du support pour libérer vos conversations.
02
Sur votre matériel.
La partie de ClinDesk qui lit les messages des patients tourne sur votre Mac. Pas sur un ordinateur loué dans le cloud. Pas sur un autre service d’IA. Le vôtre.
03
Pas sur nos serveurs.
Beaucoup d’outils d’accueil envoient les messages des patients aux serveurs de l’entreprise avant de pouvoir répondre. Cela veut dire que les conversations patient de chaque cabinet passent par une seule entreprise. ClinDesk est conçu autrement : les conversations restent dans l’espace local du cabinet. Le médecin avec qui nous l’avons construit le voulait dès le départ.
- Votre Mac
- Nosserveurs
- Services IAexternes
- Autresclouds
- Votre téléphone
04
Pas dans un cloud.
Pour les messages des patients, les appareils importants sont votre Mac et votre téléphone. ClinDesk travaille depuis le Mac. Les alertes peuvent arriver sur votre téléphone, mais elles sont verrouillées pour que seuls vos appareils puissent les lire.
Emin, fondateur de ClinDesk, a écrit du logiciel pendant treize ans, dont les dernières années chez Kraken, où la sécurité n’était pas une fonctionnalité. C’était le contrat.
05 · CE QUI EST DÉJÀ ARRIVÉ
Trois vrais titres à côté desquels vous ne voulez pas voir le vôtre.
Ce ne sont pas des hypothèses. Ce sont des incidents publics et documentés de services d’IA cloud et de plateformes de santé cloud. Chacun montre un mode de défaillance que ClinDesk sur Mac n’a pas.
- JAN. 2025 · DEEPSEEK
La base de données d’un fournisseur d’IA était exposée en ligne.
Wiz Research a trouvé une base ClickHouse accessible publiquement appartenant à un grand fournisseur d’IA, avec plus d’un million d’entrées de journal contenant des messages en clair et des clés API client.
Avec ClinDesk : Il n’y a pas de base fournisseur à faire fuiter. Vos conversations sont un dossier sur votre Mac. Nous n’en avons pas de copie.
Wiz Research → - FÉV. 2026 · CHATGPT
Un canal caché a transformé ChatGPT en fuite discrète.
Check Point Research a trouvé une vulnérabilité dans l’environnement d’exécution de code de ChatGPT qui permettait à une seule instruction malveillante d’exfiltrer des messages utilisateur et des fichiers téléversés via DNS, invisible dans l’interface de chat. OpenAI l’a corrigée en février 2026.
Avec ClinDesk : Le modèle qui lit les messages de vos patients tourne sur votre Mac. Il n’y a pas de canal cloud à compromettre.
Check Point Research → - JUIL. 2023 · BETTERHELP
Une plateforme de santé a partagé des admissions sensibles avec Facebook.
La FTC a conclu un accord de 7,8 millions de dollars avec la plateforme de thérapie en ligne BetterHelp après qu’elle a partagé des adresses e-mail, des adresses IP et des réponses d’admission avec Facebook, Snapchat et des réseaux publicitaires, malgré sa promesse de ne pas le faire.
Avec ClinDesk : Les données patient ne quittent jamais votre Mac. Il n’y a pas de tiers avec qui nous pourrions les partager, même si nous le voulions.
Communiqué FTC →
Autre problème. Autre conception.
DEUX TYPES DE PROMESSE
Certains engagements ne changent pas, même si le produit évolue. D’autres sont les choix d’aujourd’hui, et s’ils changent, ClinDesk vous préviendra d’abord.
CE QUI NE CHANGE PAS
-
Nous ne lisons pas les mots de vos patients.
Ces messages ne sont pas des données d’entraînement. Personne dans notre entreprise ne les consulte. Nous ne les partageons pas avec un autre service d’IA.
-
Vos conversations sont un dossier, pas un otage.
Si vous résiliez, le dossier reste sur votre Mac. Votre abonnement paie les mises à jour et les alertes téléphone, pas l’autorisation d’utiliser vos propres fichiers.
-
Les données d’usage n’incluent pas le contenu des messages.
Nous conservons seulement des données de santé de l’app, par exemple si elle s’est ouverte ou si elle a planté. Les messages des patients n’en font pas partie.
CE QUI EST VRAI AUJOURD’HUI
-
ClinDesk lit les messages sur votre Mac.
C’est ainsi que ClinDesk fonctionne aujourd’hui. Si nous ajoutons un jour une option cloud, elle sera optionnelle, votre installation actuelle continuera de fonctionner et vous recevrez un e-mail de ClinDesk avant sa sortie.
-
Il n’y a pas de compte.
Vous associez l’app une fois et elle est à vous. Si cela change un jour, même règle : opt-in, préavis, installation actuelle toujours fonctionnelle.
ClinDesk est jeune. Cette page est le contrat.
06
Quand quelque chose nécessite votre attention.
Votre téléphone se réveille. L’alerte passe par notre service de notifications, mais elle est verrouillée pour votre Mac et votre téléphone.
Nous ne pouvons pas la lire. Apple et Google non plus.
07
Si nous disparaissons, cela fonctionne encore.
Si notre entreprise disparaît demain, l’app continue de tourner. Votre dossier reste sur votre Mac. Votre abonnement payait les mises à jour et les alertes téléphone, pas l’autorisation d’utiliser vos propres données. C’est la conception.
DU MÉDECIN AVEC QUI NOUS L’AVONS CONSTRUIT
Mes patients me disent des choses qu’ils ne diraient à personne d’autre. Ces données ne peuvent pas vivre dans le cloud d’une autre entreprise. C’est pour cela que je tenais à le construire dès le départ.
Si quelque chose ici n’est pas clair, écrivez à ClinDesk. L’adresse ci-dessous arrive directement à Emin, le fondateur.
Merci d’avoir lu jusqu’ici.
Emin