Sécurité et données

L’application, ses bases de données, les documents déposés et leurs sauvegardes sont hébergés par Scalingo SAS, hébergeur certifié pour les données de santé (HDS), dans sa région osc-secnum-fr1 située en France, sur une infrastructure qualifiée SecNumCloud par l’ANSSI. Aucune donnée de santé n’est hébergée hors de cet environnement.

• Chaque cabinet ne voit que ses propres dossiers : l’appartenance de chaque donnée est vérifiée à chaque requête.
• Les échanges entre votre navigateur et le service sont chiffrés (HTTPS).
• Les informations les plus sensibles, comme les coordonnées des familles, les messages de réservation et les secrets de double authentification, sont en plus chiffrées par l’application (AES-256).
• Les mots de passe ne sont jamais conservés en clair.
• Chaque document déposé, par vous ou par une famille, est analysé par un antivirus avant d’être enregistré.

• Double authentification par application, avec codes de secours.
• Sessions protégées contre le vol et la falsification de requêtes, limitation des tentatives de connexion.
• Confirmation renforcée pour les actions sensibles : export complet, fermeture du compte.
• Les familles accèdent à leur espace patient par invitation de leur psychomotricien, avec un compte distinct qui ne donne accès qu’aux éléments que vous partagez.

Les connexions et les actions importantes sont journalisées. Vous consultez l’historique de votre compte dans les paramètres de sécurité. Les rapports d’erreur techniques sont expurgés avant envoi : ils ne contiennent ni contenu clinique, ni coordonnées, ni identifiant de dossier.

L’aide à la rédaction ne reçoit jamais le nom, la date de naissance ou les coordonnées de vos patients, et n’intervient que lorsque vous la sollicitez. Le détail est présenté sur la page L’IA et vos données.

Vos bilans s’exportent en PDF et Word, vos factures en PDF, votre agenda en ICS. L’export complet des données du compte est disponible à tout moment depuis les paramètres de sécurité, y compris après la fin de l’abonnement. Aucun dossier n’est supprimé sans demande de votre part.

Un incident affectant vos données vous est signalé dans les meilleurs délais, et au plus tard 48 heures après sa découverte, avec les informations utiles à votre propre déclaration. Les engagements complets figurent dans l’accord de traitement des données.

Vous avez repéré une faille ? Écrivez-nous via la page de contact, sans y joindre de données patient.