1. Description et usage. Proton Mail est la messagerie chiffrée utilisée dès votre premier rendez-vous. Les messages sont chiffrés sur les serveurs de Proton, en Suisse. Si vous n'utilisez pas Proton, une copie des messages se trouve aussi chez votre propre fournisseur de courriel. J’utilise le forfait forfait “Mail Plus”, sans adresse personnalisée, pour assurer la stabilité du service . Cette adresse sécurisée aux correspondance avec les clients dès le premier rendez-vous : envoi des liens Zoom, échanges administratifs et documents.

2. Renseignements et finalités. Adresse courriel, nom, contenu des échanges, pièces jointes, possiblement des renseignements de santé. Finalité : communications de suivi.

3. Cycle de vie. Conservation dans la boîte chiffrée ; versement au dossier de ce qui doit y figurer ; suppression ou archivage à la fermeture du dossier.

4. Hébergement et communication hors Québec. Données hébergées en Suisse. Proton a commencé à déplacer une partie de son infrastructure vers l'Allemagne et prévoit d'autres services en Allemagne ou en Norvège. La Suisse et l'Union européenne offrent un régime de protection des renseignements jugé comparable ; c'est un point à surveiller.

5. Mesures de sécurité. Fournisseur : chiffrement à accès zéro au repos ; chiffrement de bout en bout entre utilisateurs Proton. Avec un correspondant hors Proton (Gmail, Outlook), le message voyage en TLS et une copie réside chez le fournisseur du destinataire.

6. Risques et atténuation. Utilisation de l’identification à deux facteur. Caractère privé de l’adresse de messagerie. À noter qu’il n’y a qu’une dizaines de compagnies qui offrent le courriel chiffré de bout en bout dans le monde.

7. Conclusion. Usage acceptable.