Sécurité, hébergement & traçabilité des données
La sécurité est intégrée à la conception de la plateforme, et non ajoutée après coup. Cette page résume la manière dont Sanovya protège les données, leur lieu d’hébergement, et comment chaque action et chaque flux restent traçables.
Dernière mise à jour: 4 octobre 2026
Contrôle d’accès
L’accès est régi par un système de rôles et de permissions, cloisonné par centre et par module. Un utilisateur ne voit que les centres et les fonctions que son rôle autorise — un cloisonnement appliqué côté serveur à chaque requête, et non simplement masqué dans l’interface.
Chiffrement
L’ensemble des échanges entre les utilisateurs et la plateforme est chiffré en transit via TLS. Les données sont stockées sur une infrastructure managée avec chiffrement au repos, et les secrets et identifiants sont conservés dans un magasin de configuration protégé, jamais dans le code source.
Hébergement et localisation
La plateforme est hébergée chez Amazon Web Services, dans sa région Europe (Paris), et sa base de données dans la même région : une infrastructure opérée au sein de l’Union européenne, sauf accord écrit contraire avec le client.
Les services applicatifs, de base de données et de traitement en arrière-plan s’exécutent dans un réseau privé à accès administratif restreint.
Connecteurs sources en lecture seule et planifiés
Les connecteurs qui lisent les logiciels de gestion du client sont restreints à un accès en lecture seule (SELECT uniquement) : la plateforme ne peut donc jamais modifier les enregistrements sources via la connexion.
La synchronisation automatique s’exécute dans une fenêtre nocturne contrôlée afin de n’avoir aucun impact sur les systèmes cliniques du client pendant les heures de travail.
Traçabilité des données
Chaque exécution de synchronisation est consignée dans un journal d’audit de synchronisation — historique des exécutions, nombre de lignes et éventuels échecs — de sorte qu’un directeur sait toujours ce qui a été importé, quand, et si quelque chose a été filtré ou a échoué.
Les actions sensibles au sein de la plateforme sont inscrites dans un journal d’audit indiquant qui a fait quoi et quand, offrant une piste d’audit complète et vérifiable à travers les centres.
Signaler un problème
Si vous pensez avoir identifié un problème de sécurité, contactez-nous à [À COMPLÉTER PAR SANOVYA] — courriel de contact sécurité — afin que nous puissions enquêter rapidement.