Solstice fonctionne sur une infrastructure canadienne et relève du droit canadien, et cette page explique ce que cela donne concrètement.
Les cliniques nous demandent où sont conservées leurs données. Montréal est la réponse courte, et la plus longue porte sur qui possède les machines où elles se trouvent et devant quels tribunaux ces propriétaires répondent. Les deux réponses se trouvent plus bas, avec les éléments que nous acceptons d’inscrire dans votre entente.
Cette deuxième partie est difficile à établir pour la plupart des logiciels de santé vendus au Canada. Un fournisseur peut être canadien à la réception et fonctionner malgré tout sur une infrastructure détenue ailleurs, avec des copies de sauvegarde, du personnel de soutien et du traitement par l’IA répartis de part et d’autre de frontières que la politique de confidentialité ne décrit qu’en termes généraux. Nous préférons écrire nos propres détails et vous laisser les vérifier.
La question qui vaut la peine d’être posée à un fournisseur, c’est quels tribunaux peuvent le contraindre.
Hébergement et résidence des données
Chaque ligne ci-dessus est un engagement que nous mettons par écrit dans votre entente. Si l’un d’eux change, nous mettons à jour l’entente et cette page.
Comment ça fonctionne
Les données des patients dans Solstice résident dans des centres de données canadiens, à Montréal. Aucun réglage ne permettrait à un administrateur de les acheminer ailleurs, et il n’existe aucune région de relève à l’extérieur du pays où elles pourraient aboutir pendant un incident. Garder les données au pays est une propriété de la façon dont le système est bâti, ce qui ne dépend de personne qui pense à le vérifier.
Notre infrastructure appartient à une entreprise canadienne, qui l’exploite elle-même, de sorte que les machines qui contiennent les dossiers répondent aux tribunaux canadiens. La résidence des données ne règle pas cette question à elle seule, parce que des données peuvent se trouver dans la région canadienne d’un nuage mondial pendant que l’exploitant demeure assujetti à des ordonnances étrangères comme le CLOUD Act américain. Nous hébergeons chez un exploitant canadien pour que les tribunaux d’un seul pays soient en cause dans une demande d’accès.
Notre IA fonctionne sur des modèles à poids ouverts que nous hébergeons nous-mêmes, sur du matériel installé dans les mêmes installations canadiennes que le reste de la plateforme. Une note dictée ou une demande de résumé est traitée ici, et rien de ce qu’écrit un clinicien ou un patient ne sert à entraîner un modèle, ni chez nous ni chez un fournisseur plus loin dans la chaîne. Les cliniciens ont la documentation ambiante, l’aide à la décision et l’aide à la rédaction aux mêmes conditions que le reste de la plateforme, c’est-à-dire que les données derrière la fonction restent au pays.
Solstice est constitué en société au Canada et compte sur des gens qui vivent ici. Notre financement vient de notre clientèle canadienne et de programmes canadiens non dilutifs, dont FedNor, la SGFPNO, la RS&DE et le PARI. Sans capital-risque étranger au registre des actionnaires, les personnes qui décident du traitement des données des patients vivent sous les mêmes lois qui les régissent.
Écrit pour les règles canadiennes
Nous bâtissons d’abord pour l’Ontario, où la LPRPS encadre la confidentialité et l’Assurance-santé encadre la facturation, et nous avons façonné le modèle de données pour que le reste du pays relève de la configuration.
Les directives de consentement, le coffre-fort, la journalisation des accès et les obligations d’avis sont réalisés comme des comportements du produit, pour qu’une clinique n’ait pas à les appliquer à la main ni à expliquer une lacune à un organisme de réglementation plus tard.
La Loi 25 au Québec, la HIA en Alberta et les lois de la Colombie-Britannique diffèrent de manière importante, et le modèle de données traite la province comme une véritable propriété des données, pour que les règles applicables suivent le patient.
La facturation de l’Assurance-santé de l’Ontario, les flux des laboratoires provinciaux et les bases de données pharmaceutiques canadiennes faisaient partie de la première version, parce qu’une clinique d’ici ne peut pas passer une journée sans eux.
Chaque accès à un dossier est journalisé, et une clinique peut produire elle-même ce journal quand un patient ou un organisme de réglementation demande qui a consulté un dossier.
Les deux langues officielles
Dans Solstice, la langue d’affichage appartient au compte de chaque personne, alors un patient francophone lit un résultat et écrit à son équipe soignante en français pendant que la clinique travaille dans la langue qu’elle utilise au quotidien. Une clinique en région bilingue peut ainsi desservir tout le monde sans faire fonctionner deux systèmes ni demander à la moitié de ses patients de lire l’anglais.
Le français sort dans la même version que l’anglais, et une fonction attend que les deux soient prêtes.
Où nous sommes
Plus de détails
Réservez un appel de 15 minutes avec un fondateur et posez toutes vos questions sur le parcours de vos données.
Réserver l’appel