1. Description et usage. Stockage infonuagique chiffré de Proton AG, inclus dans le forfait. Il a deux usages :

• archives : dossiers complets après la fermeture de l'épisode de service, et consentements signés ;

• dépôts temporaires : dossiers partagés dans lesquels des professionnels qui consultent le psychologue déposent des enregistrements de leurs rencontres, consentis par leurs clients, en vue de la rencontre de consultation.

2. Renseignements et finalités. Archives : renseignements d'identité et de santé des anciens clients. Dépôts : enregistrements audio ou vidéo de clients de tiers, très sensibles. Finalités : conservation réglementaire et consultation formelle.

3. Cycle de vie. Archives : conservation jusqu'à l'échéance réglementaire, puis destruction. Dépôts : conservation de quelques jours à une semaine, jusqu'à la rencontre de consultation, puis suppression (corbeille comprise).

4. Hébergement et communication hors Québec. Hébergement en Suisse, avec la même migration partielle vers l'Union européenne que pour Proton Mail. C'est une communication hors Québec de renseignements de santé ; le chiffrement à accès zéro, dont le fournisseur n'a pas les clés, en réduit fortement la portée.

5. Mesures de sécurité. Fournisseur : chiffrement de bout en bout et à accès zéro. Psychologue : deux facteurs ; un dossier de dépôt par professionnel ; lien transmis en privé. Les clés d'accès seront remises à la personne cessionnaire au moment de son mandat. Le lien de dépôt n'a actuellement ni mot de passe ni date d'expiration.

6. Risques et atténuation.

7. Conclusion. Usage acceptable avec mesures. Recommandations :

• ajouter un mot de passe (transmis par un autre canal) et une date d'expiration à chaque lien de dépôt ;

• vider la corbeille après chaque suppression ;

• consigner qui supprime et quand.

Résumé public. Proton Drive sert à l'archivage chiffré des dossiers fermés et au dépôt temporaire d'enregistrements par les professionnels qui me consultent. Les fichiers sont chiffrés de bout en bout et hébergés en Suisse. Les enregistrements déposés sont supprimés après la rencontre de consultation.