Une fiche sanitaire contient des données de santé : allergies, traitements, vaccins, parfois un numéro de sécurité sociale. Quand elle passe de votre téléphone à celui de l'équipe d'un séjour, qui peut la lire ? La réponse tient en une phrase : seules deux personnes, celle qui l'envoie et celle qui la reçoit. Pas le réseau, pas le serveur, pas nous.
Cette vidéo l'explique en moins de deux minutes, sans jargon, avec trois images : un cadenas, une clé et un coffre.
Ce que la vidéo explique
1. Qui intervient quand une fiche voyage
Trois éléments : le téléphone du parent, le téléphone de l'assistant·e sanitaire, et le serveur, qui stocke et relaie les fiches. Le stockage des contenus chiffrés est assuré par un hébergeur certifié HDS (Hébergeur de Données de Santé).
2. Le principe du « de bout en bout »
La fiche est enfermée dans un coffre sur le téléphone qui l'envoie. Pendant tout son trajet, le réseau et le serveur ne voient passer qu'un coffre fermé. Seul le téléphone de la personne destinataire sait l'ouvrir.
3. La clé publique : un cadenas ouvert
Chaque téléphone, et chaque structure, fabrique une paire de clés. La première, la clé publique, est comme un cadenas ouvert : chacun peut en recevoir un exemplaire, et il sait seulement fermer.
4. La clé privée : la seule clé du cadenas
La seconde, la clé privée, est la seule qui ouvre ce cadenas. Elle ne quitte jamais le téléphone. Tout le monde peut donc fermer un coffre, mais une seule clé l'ouvre.
5. Le trajet d'une fiche, étape par étape
- La structure publie son cadenas sur le serveur (jamais sa clé).
- Le téléphone du parent récupère ce cadenas et ferme la fiche dans un coffre.
- Le coffre traverse le réseau, le serveur et le stockage : personne ne peut l'ouvrir en chemin.
- Le téléphone de l'équipe autorisée reçoit une notification, ouvre le coffre avec sa clé privée, et la fiche apparaît.
6. Rejoindre l'équipe sans exposer la clé de la structure
Quand une nouvelle personne rejoint l'équipe, elle affiche un QR code. La clé de la structure lui est envoyée elle aussi sous cadenas : enfermée dans un coffre que seule la nouvelle personne peut ouvrir.
7. Pourquoi on ne peut pas « deviner » la clé
Le cadenas est public, mais retrouver la clé privée à partir de lui est infaisable en pratique. Publier le cadenas ne met donc rien en danger.
Qui peut lire la fiche ?
| Qui | Peut lire la fiche ? |
|---|---|
| Le réseau | Non |
| Le serveur | Non |
| Nous | Non : nous n'avons aucune clé |
| L'équipe autorisée de la structure | Oui |
| Le parent | Oui |
Le maillon à protéger : le téléphone
Une fois le coffre ouvert, la fiche est lisible sur l'écran : la sécurité dépend alors du téléphone. C'est pourquoi Fiche Santé impose un code ou la biométrie pour ouvrir l'application. Pensez aussi à verrouiller votre téléphone et à le mettre à jour.
Pour qui ?
Cette vidéo s'adresse aux parents, qui veulent savoir où vont les informations de santé de leur enfant, et aux directions et équipes d'accueils collectifs de mineurs (accueil de loisirs, séjour de vacances, camp, groupe scout), qui doivent pouvoir expliquer simplement la protection de ces données.
En résumé
| Notion | En une image |
|---|---|
| Clé publique | Un cadenas ouvert, que chacun peut recevoir |
| Clé privée | La seule clé qui ouvre ce cadenas, elle reste sur le téléphone |
| Chiffrement de bout en bout | Un coffre fermé du début à la fin du trajet |
| Serveur et réseau | Ne voient passer qu'un coffre fermé |
| Limite | La sécurité de l'appareil : code ou biométrie |
Pour aller plus loin
Retrouvez le détail de la protection des données dans notre politique de confidentialité, toutes les possibilités de l'application sur la page fonctionnalités.