Sécurité des données

2 Notre engagement pour la sécurité

Chez AZRI, la sécurité des données est un pilier de la conception et du fonctionnement de la plateforme. Nous nous engageons à protéger les données des utilisateurs et les informations de santé contre les accès non autorisés, la perte, la modification ou l’usage abusif.

3 Chiffrement

Nous utilisons des technologies de chiffrement adaptées pour protéger les données en transit entre l’utilisateur et la plateforme, ainsi que les données sensibles au repos, lorsque cela est techniquement possible et approprié à leur nature.

4 Contrôle des accès

L’accès aux données est limité selon les rôles et autorisations. Les utilisateurs, le personnel et les systèmes ne peuvent accéder qu’aux données nécessaires à leurs tâches autorisées.

Les mécanismes de contrôle des accès comprennent :

• Autorisations fondées sur les rôles.
• Authentification sécurisée.
• Gestion des sessions et délais d’expiration.
• Révisions périodiques des accès.
• Possibilité de désactiver ou limiter les comptes en cas de risque de sécurité suspecté.

5 Protection des données de santé

Compte tenu de la sensibilité des données de santé, nous appliquons des protections supplémentaires, notamment :

• Isolation des données sensibles.
• Réduction des accès inutiles.
• Journalisation des accès et modifications.
• Examen des activités suspectes.
• Application de contrôles internes au personnel et aux prestataires tiers.

6 Surveillance et audit

Nous surveillons nos systèmes pour détecter les tentatives d’accès inhabituelles, les erreurs de sécurité et les activités suspectes. Nous conservons des journaux techniques pour enquêter sur les incidents et améliorer continuellement notre sécurité.

7 Sauvegardes et continuité d’activité

Nous maintenons des procédures adaptées de sauvegarde et de restauration afin de protéger les données et d’assurer la continuité du service en cas de défaillance technique ou d’incident imprévu.

8 Prestataires tiers

Pour l’hébergement, le stockage, les notifications, l’analyse ou les paiements, nous sélectionnons des prestataires tiers appliquant des normes de sécurité appropriées et s’engageant à traiter les données de façon responsable.

9 Tests et amélioration de la sécurité

Nous examinons régulièrement nos configurations de sécurité et mettons à jour les systèmes, bibliothèques et logiciels pour corriger les vulnérabilités et réduire les risques.

10 Responsabilité de l’utilisateur

Les utilisateurs jouent un rôle important dans la protection de leur compte. Nous recommandons les mesures suivantes :

• Utilisez un mot de passe robuste et unique.
• Ne partagez jamais vos identifiants de connexion.
• Déconnectez-vous des appareils partagés ou publics.
• Informez-nous immédiatement de toute activité suspectée non autorisée sur votre compte.
• Maintenez votre application ou navigateur à jour.

11 Signaler une vulnérabilité ou un incident

Si vous découvrez un problème de sécurité ou soupçonnez un accès non autorisé à votre compte, contactez-nous immédiatement à :

Veuillez ne pas exploiter une vulnérabilité ni en publier les détails avant que nous ayons pu la vérifier et la corriger.

12 Limites de la sécurité

Malgré des mesures de sécurité adaptées, aucun système numérique ne peut garantir une sécurité à 100 %. Nous améliorons continuellement les protections et réduisons les risques, et encourageons les utilisateurs à adopter de bonnes pratiques de sécurité.