Sì, ed è precisamente questa la ragion d’essere del plugin per il settore paramedico. I bilanci, i referti, le foto dei progressi e le note cliniche vengono criptati lato server con AES-256 prima della scrittura su disco, ospitati presso di voi. La chiave di cifratura si trova sul vostro server, non presso l’editore. Nessuna telemetria, nessun accesso remoto, nessuna backdoor: la piena sovranità è l’argomento deontologico centrale per i dati sanitari. Audit trail con marca temporale esportabile in PDF sigillato in caso di contenzioso assicurativo o presso l’Ordine professionale.

Lo status HDS (Hébergeur de Données de Santé) è obbligatorio esclusivamente per i provider che ospitano i vostri dati sanitari per conto di un professionista. Quando installate Client Vault sul vostro sito WordPress, il vostro provider (OVH, Infomaniak, o2switch…) non ospita i dati per vostro conto ai sensi dell’HDS: siete voi, in qualità di titolari del trattamento, ad ospitarli sulla vostra infrastruttura. Il caso è documentato dalla CNIL: uno studio privato che si auto-ospita sul proprio server non è tenuto a scegliere un fornitore HDS. Se desiderate una protezione estrema, OVH propone un’offerta certificata HDS — Client Vault vi gira esattamente allo stesso modo.

Lo spazio si apre tramite un semplice link sicuro inviato via SMS o email. Nessuna password da creare, nessuna applicazione da installare, interfaccia mobile-first. Diversi studi paramedici riferiscono che i pazienti over 70 depositano le loro ricette e foto dei progressi senza assistenza dopo 2-3 utilizzi. Molto più semplice di un Doctolib che richiede la creazione di un account FranceConnect.

Nessuno. I referti, le foto prima/dopo, le ricette e le note cliniche sono crittografati AES-256 sul vostro disco con una chiave memorizzata presso di voi (nella root del sito, permessi 600). L’editore non ha alcun accesso, nessuna telemetria, nessuna back-door. Il codice sorgente è aperto (GPL) e verificabile. Se chiudete il vostro server, l’editore non può recuperare nulla: è esattamente lo scopo per i dati sanitari.

Sì. Uno script di importazione guidata recupera i file esistenti (ricette PDF, referti, foto) nei caveau dei pazienti. Il team di supporto vi assiste nelle prime migrazioni senza costi aggiuntivi nell’ambito del supporto Pro. Per Doctolib Pro: esportazione dal vostro back-office e poi importazione tramite CSV.

Sul tuo server WordPress, presso l’hosting che preferisci, nel paese che scegli. Se il tuo provider di hosting si trova in Francia (OVH, o2switch, Ikoula, Infomaniak), i tuoi dati paziente rimangono in Francia — un requisito quasi sistematico per i professionisti sanitari in libera professione. Nessun dato viene inviato a Google, Amazon o Microsoft. Mantieni il controllo sulla localizzazione e sei il responsabile del trattamento dei dati ai sensi del GDPR.

Il plugin dichiara la capability cv_manage_vault. Puoi assegnarla tramite i ruoli WordPress al tuo segretario, al collega fisioterapista o al sostituto. Ognuno ha il proprio perimetro (di default: tutti i pazienti; opzionalmente con restrizioni tramite tag paziente, ad esempio «pediatria» o «geriatria»). Le note cliniche interne rimangono riservate al professionista titolare.

I tuoi dati paziente rimangono intatti sul tuo server. Il codice sorgente è aperto (GPL). I tuoi referti, esportazioni e log di audit sono indipendenti dal plugin e leggibili con qualsiasi strumento WordPress standard. È l’esatto opposto di Doctolib Pro o Maiia: se l’editore chiude domani o cambia i termini di servizio, i tuoi dati sono in affitto, dovresti recuperarli — e la conservazione obbligatoria di 10-30 anni imposta dal Codice di sanità pubblica diventerebbe un problema complesso.