faut rien laisser en dehors de la France (pour un marché français) + que les données soient hébergées sur un serveur certifié pour le médical