Information aux patients : Incident de sécurité concernant notre ancien prestataire de prise de rendez-vous en ligne (Alaxione)
L’Institut accorde une importance majeure à la protection de la vie privée et à la sécurité des données personnelles de ses patients.
Dans un souci de transparence totale, nous vous informons que notre ancien prestataire externe de prise de rendez-vous en ligne, la société Alaxione, a été victime d’un incident de sécurité (vol de données) survenu fin septembre 2026 sur ses propres infrastructures informatiques.
Qui est concerné ?
Cet incident concerne exclusivement des patients ayant pris rendez-vous au sein de L’Institut avant l’année 2022 depuis la plateforme de prise de rendez-vous en ligne.
À noter : Nos systèmes d’information actuels ainsi que notre service de prise de rendez-vous utilisé depuis 2022 (Doctolib) ne sont aucunement impactés ni concernés par cet incident.
Quelles sont les données impactées ?
Selon les informations transmises par le prestataire, un nombre restreint de fiches a été compromis. Les données potentiellement concernées incluent :
-
Nom, prénom, civilité
-
Coordonnées (adresse électronique, numéro de téléphone, adresse postale)
-
Date de naissance
-
Numéro de Sécurité Sociale (NIR) pour 125 patients
Aucun document médical, dossier de soin ou pièce jointe n’a été extrait lors de cet incident.
Mesures prises
-
Notification réglementaire : Cet incident a fait l’objet d’une déclaration officielle auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) par le prestataire Alaxione.
-
Exigence de destruction : Nous avons exigé qu’Alaxione nous confirme la destruction définitive de l’intégralité des données historiques résiduelles encore hébergées sur leurs serveurs.
Nos recommandations pour les patients concernés
Si vous avez pris RDV chez nous avant 2022 depuis la plateforme de prise de RDV en ligne, nous vous invitons à faire preuve de vigilance :
-
Méfiez-vous des communications suspectes (e-mails, SMS, appels téléphoniques) usurpant l’identité d’organismes de santé, de l’Assurance Maladie ou de L’Institut.
-
Ne communiquez jamais vos mots de passe ou coordonnées bancaires par téléphone ou par message.
-
Vérifiez scrupuleusement l’adresse des expéditeurs de vos courriels avant de cliquer sur un lien.
Pour toute question complémentaire relative à cet incident ou à l’exercice de vos droits sur vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l’adresse dédiée : dpo@sourdille-atlantique.fr.