Confiance

La sécurité décrite telle qu'elle est

Cette page dit ce qui est en place et ce qui ne l'est pas encore. Nous distinguons ce que fait la plateforme de ce qui relève de l'hébergeur et de votre organisation, et nous employons un vocabulaire gradué : en place, aligné, à contractualiser.

Voir l'état complet du produit

Posture de sécurité

Point par point, avec le responsable de chaque mesure.

  • Contrôle d'accès

    Couvert

    Application

    Droits vérifiés côté serveur ; chaque rôle est limité à son périmètre ; refus et tentatives d'accès entre organisations journalisés.

  • Séparation des établissements

    Partiel

    Application

    Chaque établissement a son espace. Des cas de lecture par identifiant et l'accès direct aux fichiers déposés sont en cours de correction (revue d'octobre 2026).

  • Chiffrement

    Partiel

    Application + hébergeur

    Secrets techniques chiffrés (AES-256-GCM), mots de passe hachés (bcrypt), transport par TLS. Le chiffrement de l'ensemble des données de santé au repos est à mettre en place avec l'hébergeur.

  • Journal d'audit

    Partiel

    Application

    Les actions sensibles sont enregistrées. L'enregistrement des connexions et l'inaltérabilité par chaînage sont en cours.

  • Sauvegardes et réversibilité

    Prévu

    Exploitation

    Une sauvegarde quotidienne chiffrée hors site et un test de restauration sont en cours de mise en place. Vous récupérez vos données dans un format exploitable en fin de contrat.

  • Hébergement en Tunisie

    Prévu

    Hébergeur

    HygieSys peut être hébergé en Tunisie. La certification d'hébergement de données de santé (type HDS) n'est pas détenue ; elle est à contractualiser.

  • Conformité à la loi n° 2004-63

    Prévu

    Organisation + éditeur

    Le traitement de données de santé en Tunisie suppose une déclaration à l'INPDP. Nous constituons ce dossier dans le cadre d'un déploiement ; ce n'est pas une conformité acquise par défaut.

Couvert la plateforme met en œuvre l'exigence.Partiel une partie de l'exigence est outillée.Prévu inscrit à la feuille de route, pas encore disponible.

Nous ne portons pas de badge de certification que nous ne détenons pas. Une certification citée est toujours rattachée à qui la détient, avec sa portée.

Ce qui dépend de vous, de nous, de l'hébergeur

La sécurité d'un déploiement se partage. HygieSys fournit le contrôle d'accès, la séparation des données, le chiffrement des secrets et le journal. L'hébergeur fournit la localisation des données, le chiffrement au repos et la certification éventuelle. Votre organisation garde la main sur les comptes, les rôles et les procédures.

Nous préparons une démarche de sécurité inspirée d'ISO 27001 ; aucune certification n'est détenue à ce jour. Un test d'intrusion externe et un test de restauration sont prévus avant tout déploiement sensible.

Questions fréquentes

Nos données quittent-elles la Tunisie ?

L'hébergement peut être réalisé en Tunisie. Une exception : l'analyse d'images par IA utilise aujourd'hui, par défaut, un fournisseur externe ; un mode souverain local existe et peut être imposé. Nous l'indiquons page État du produit.

Détenez-vous la certification HDS ?

Non. HDS est une certification française d'hébergeur. Nous ne l'affichons pas et nous rattachons toute certification à l'organisme qui la détient.

Que récupère-t-on en fin de contrat ?

Vos données, dans un format exploitable. La procédure de réversibilité fait partie de nos engagements.

Une exigence de sécurité précise ?

Dites-nous laquelle ; nous répondons sans surenchère.

Nous contacter