Sécurité
Confidentialité dès la conception
L’analyse des fichiers est conçue pour s’exécuter directement dans le navigateur. Les lignes brutes n’ont donc pas à être envoyées au serveur pour produire l’analyse des opportunités de revenus.
Ce que Stats & Scale conserve
Lorsque vous enregistrez un résultat, Stats & Scale conserve le résumé de l’analyse et les éléments minimisés nécessaires au suivi d’impact. Les lignes brutes importées ne sont pas enregistrées par ce parcours.
Isolation des cliniques
Les données persistantes de chaque clinique sont séparées par organisation. Les règles d’accès sont appliquées directement dans la base de données, et l’accès aux données exige une session protégée par double authentification (AAL2).
Authentification renforcée
Stats & Scale exige une double authentification TOTP pour accéder aux espaces de clinique. La connexion utilise aussi une politique de mot de passe renforcée et hCaptcha contre les abus automatisés.
Paiements
Les informations de paiement sont saisies dans l’interface sécurisée de Stripe. Stats & Scale ne stocke pas les numéros de carte. Les événements de facturation reçus par le serveur sont soumis à une vérification cryptographique de signature avant traitement.
Portée actuelle du pilote
Le pilote actuel de Stats & Scale est conçu pour des exports de rendez-vous minimisés. Il ne doit pas recevoir de renseignements cliniques ni d’identifiants directs de patients.
- utilisez uniquement un identifiant interne de client et les champs nécessaires à l’analyse, comme le rendez-vous, la date, le statut, le service et la valeur;
- n’importez pas de nom, courriel, téléphone, adresse, diagnostic, note clinique, photo ou numéro d’assurance maladie;
- les lignes brutes du fichier sont analysées dans le navigateur et ne sont pas enregistrées par le parcours normal;
- toute utilisation future avec des renseignements de santé identifiables restera conditionnée aux validations juridiques, de confidentialité et de sécurité applicables.