Sécurité et conformité
Les données de santé exigent un niveau de protection maximal. Voici comment Spark y répond.
Hébergement
Toutes les données sont hébergées en France, chez OVHcloud, sur une infrastructure certifiée Hébergeur de Données de Santé (HDS). Réplication, sauvegardes et redondance multi-zones assurent la continuité de service.
Données personnelles
Doctreen traite les données dans le respect du RGPD. Les traitements sont documentés et suivis avec notre DPO, joignable à dpo@doctreen.com.
Accès et déploiement
- Authentification sécurisée, compatible SSO.
- Déploiement centralisé par GPO ou console d'administration Chrome Business.
- Flux réseau limités et documentés, en HTTPS uniquement.
- Environnements de développement et de production séparés, accès gouvernés.
Exploitation
- Supervision continue de la plateforme (journaux, métriques, alertes).
- Mises à jour régulières, testées avant mise en production.
- Maintenances planifiées annoncées au moins 5 jours à l'avance, hors heures d'activité (22 h – 6 h).
- Plan de réponse aux incidents de sécurité et procédures de notification RGPD.
Engagements de service
Sur l'offre Entreprise : disponibilité garantie de 99,5 % par mois, et délais d'intervention contractualisés selon la criticité de l'incident.
Pour votre DSI
La fiche prérequis détaille les navigateurs compatibles, les flux réseau à ouvrir et les étapes de déploiement.
