Communications chiffrées : pourquoi Signal et ProtonMail, et pas l'e-mail ordinaire
Certains patients prennent notre préférence pour la communication chiffrée pour du théâtre. Ce n'est pas le cas. C'est la différence entre un message lu uniquement par son destinataire et un message potentiellement lisible par des intermédiaires qui n'ont aucune raison de le lire.
Ce que l'e-mail ordinaire est, et ce qu'il n'est pas
L'e-mail ordinaire est chiffré en transit entre grands fournisseurs. Il est également stocké, indéfiniment, sur plusieurs serveurs que l'expéditeur et le destinataire ne contrôlent pas. Une injonction, une fuite, un accès interne ou une requête gouvernementale peuvent exposer son contenu.
Pour la plupart des correspondances, c'est acceptable. Pour une correspondance médicale relative à des patients identifiés, ce ne l'est pas.
Ce que Signal fait différemment
Signal chiffre les messages de bout en bout. Le contenu n'est lisible que par l'expéditeur et le destinataire — y compris Signal lui-même n'y accède pas. Les messages peuvent être configurés pour s'effacer après un délai choisi. Un numéro de téléphone est requis à l'inscription mais n'est pas visible aux autres utilisateurs au-delà de votre liste de contacts.
C'est gratuit, open-source et simple à l'usage. Votre premier message vers nous via Signal n'est pas plus difficile que votre premier message à un ami.
Ce que ProtonMail fait différemment
ProtonMail fournit un e-mail chiffré de bout en bout entre comptes ProtonMail, et des messages chiffrés protégés par mot de passe vers les comptes non-ProtonMail. Basé en Suisse sous loi suisse de protection des données, il ne conserve aucune clé de déchiffrement.
Pour l'échange de documents — imagerie, anatomopathologie, documentation financière — ProtonMail est le canal que nous utilisons.
Ce que nous ne faisons pas
Nous n'envoyons pas d'information médicale identifiante par e-mail ordinaire. Nous n'utilisons pas WhatsApp pour le sensible — son chiffrement de bout en bout est réel mais ses métadonnées, son actionnariat et son modèle d'intégration ne sont pas ce que nous souhaitons pour une correspondance médicale confidentielle.
Nous n'utilisons ni widgets de chat, ni messageries intégrées, ni canaux CRM tiers. Aucun ne répond au standard.
Journal
Non. Vous pouvez nous joindre d'abord via notre formulaire confidentiel, qui aboutit en stockage chiffré. Une fois en conversation, nous basculons généralement sur Signal pour les échanges directs et ProtonMail pour les documents — tous deux s'installent rapidement si vous ne les avez pas.
Un tribunal peut contraindre toute partie à produire le contenu d'une conversation depuis son propre appareil. Le chiffrement de bout en bout protège contre l'interception en transit et contre la collecte passive ; il ne place pas les conversations hors procédure légale. Nous ne prétendons pas le contraire.