Le serveur ne reçoit, ne stocke, ne journalise et ne transmet aucune donnée patient (PHI). Les fichiers data/*.json servis sont des modèles cliniques statiques (schéma psynote.library.v1) — des canevas vides, jamais des notes remplies.
Le texte des notes reste dans le navigateur de l'utilisatrice : stockage local chiffré (IndexedDB, chiffrement AES-256-GCM, dérivation PBKDF2-SHA256), durée de vie 8 heures après la dernière sauvegarde, même origine et même profil de navigateur. La phrase de passe et le texte en clair ne sont jamais persistés. Rien de tout cela ne transite par le serveur.
Zéro appel réseau sortant depuis le serveur. Un pont optionnel vers un routeur documentaire (NIM) existe dans le dépôt mais n'est pas branché au serveur déployé et n'envoie jamais de note ni de donnée patient. Aucun suivi publicitaire, aucun traceur.
Les réponses de modèles et d'interface sont servies avec cache-control: no-store, x-content-type-options: nosniff et referrer-policy: no-referrer.
Contact : infodev@mmcco.co.