Ce que nous faisons pour que vos dossiers restent les vôtres.

Une base par clinique

Chaque clinique dispose de son instance : sa propre base, son propre stockage, ses propres accès. Il n'existe pas de base commune où les dossiers de plusieurs cliniques cohabiteraient.

Aucune clé d'administration centralisée

Notre plateforme de gestion ne détient aucune clé d'administration de vos instances. Le pilotage passe par un agent installé sur votre instance, qui n'accepte qu'une liste courte et explicite d'opérations, sur requêtes signées cryptographiquement. Concentrer les clés d'accès de toutes les cliniques au même endroit créerait un point de compromission unique : nous avons écarté cette architecture.

Identités

• Les comptes des praticiens vivent sur l'instance de leur clinique, jamais chez nous.
• Nous n'envoyons jamais de mot de passe par email : un lien d'activation à usage unique et de courte durée, dont la date limite est indiquée dans le courriel, et le mot de passe est choisi par la personne.
• Double authentification obligatoire sur nos accès d'administration.
• La désactivation d'un membre ferme ses sessions ouvertes sur-le-champ ; un accès déjà en cours s'arrête au plus tard à l'expiration de son jeton, quinze minutes.

Traçabilité

Toute action d'administration est inscrite dans un journal qui n'accepte ni modification ni suppression, et conservé six ans.

Sauvegardes

Sauvegardes chiffrées et copiées hors du serveur qu'elles protègent. Chaque nuit, nous relevons la date de la dernière copie réellement déposée — pas celle du dernier essai — et une alerte part dès qu’elle vieillit. Le test de restauration régulier, lui, n'est pas encore en place : nous ne l'annoncerons que le jour où il tournera. Une sauvegarde jamais restaurée n'est pas une sauvegarde.

Signaler une vulnérabilité

Nous accueillons les signalements de bonne foi. Voir /.well-known/security.txt.