SECURITE ET DE CONFIDENTIALITE
NOUS NOUS ENGAGEONS À PROTÉGER LES DONNÉES PERSONNELLES DE NOS UTILISATEURS.
Nous protégeons les comptes de nos utilisateurs par :
Une authentification à 2 facteurs par défaut pour les comptes des patients et des médecins.
Des mots de passe robustes et du stockage cryptographique.
Un contrôle d'accès fondé sur les rôles.
Nous développons notre application dans le respect des meilleures pratiques de l'Open Web
Application Security Project (OWASP), une fondation à but non lucratif reconnue qui travaille
à l'amélioration de la sécurité des logiciels.
Notre infrastructure est protégée par des pare-feux modernes, un système de durcissement,
un système de détection et de prévention des intrusions et une protection DDoS.
INFAILLIBILITE DES DONNEES.
Pour héberger les données de nos utilisateurs nous utilisons des protocoles certifiés par les
principales normes internationales, dont ISO/IEC 27001 et est audité régulièrement.
VIE PRIVEE DES UTILISATEURS
Nous ne vendons pas les données de nos utilisateurs.
Le modèle économique de l’application repose principalement sur un abonnement payé par
l’établissements de santé.
PAYS D’HEBERGEMENT
Les données sont stockées en France chez un hébergeur agréé.
LA CONFIDENTIALITE DES DONNEES.
Nos experts en sécurité informatique et le CRMR travaillent main dans la main pour
accompagner le développement de l’application jusqu'à sa publication. Les données
personnelles sont conservées en back-office de l’application.
A noter : Cette durée de conservation ne concerne pas les données médicales de suivi du
patient qui ne sont pas présentes sur l’application et sont traitées par les praticiens dans leur
logiciel de suivi patient qui présente sa propre politique de confidentialité.
REGLEMENTATIONS NATIONALES ET EUROPEENNES EN MATIERE DE CONFIDENTIALITE.
Nous respectons toutes les réglementations sur la protection des données personnelles de
santé. Avec DREP’APP c’est cœur de notre action : le Règlement européen général sur la
protection des données (RGPD), la directive ePrivacy et les lois nationales sur la vie privée
Loi Informatique et Libertés (LIL) en France ont été nos références de développement.
