Toutes les données envoyées vers et depuis notre plateforme sont cryptées en transit et cryptées au repos. Voir notre score SSL Labs. Tous les médias entre le client et le serveur utilisent des protocoles standard (DTLS/SRTP) cryptés avec AES 256 bits. Le cryptage TLS est utilisé pour les courriels entrants et sortants.

En plus de tous les contrôles qui protègent la confidentialité, l'intégrité et la disponibilité des renseignements médicaux personnels, nous avons mis en place des accords d'accréditation avec les tiers et les sous-traitants qui ont accès aux renseignements médicaux personnels.

L'accès aux données des patients est sévèrement limité, et toute personne ou partie qui a (potentiellement) accès aux données des patients est liée par des accords de confidentialité.

Physitrack exploite des plateformes physiquement isolées dans différents centres de données à travers le monde afin d'éviter autant que possible les fuites de données en dehors des juridictions.

• Chaque année, nous faisons appel à un tiers accrédité pour effectuer des tests de pénétration en boîte grise sur notre plateforme. Il s'agit notamment de tester les vulnérabilités par rapport aux menaces de l'OWASP.
  
• Chaque semaine, un tiers indépendant analyse notre plateforme à la recherche de vulnérabilités connues.
  Toute vulnérabilité découverte est traitée en priorité, résolue et déployée dès que possible après sa découverte.

• L'architecture de sécurité de notre réseau se compose de plusieurs zones de sécurité. Nous surveillons et protégeons notre réseau pour nous assurer qu'aucun accès non autorisé n'est effectué en utilisant :
  ‍
  - un nuage privé virtuel (VPC) ;
  - un hôte bastion ou VPN avec des listes de contrôle d'accès au réseau (ACL) et aucune adresse IP publique ;
  - un pare-feu qui surveille et contrôle le trafic réseau entrant et sortant ;
  - le filtrage d'adresses IP.

Notre infrastructure est hébergée au sein d'AWS. Les contrôles liés à la sécurité physique et environnementale de nos serveurs, qui comprennent les bâtiments, les serrures ou les clés utilisées sur les portes, sont gérés par AWS: "L'accès physique est strictement contrôlé à la fois au périmètre et aux points d'entrée des bâtiments par un personnel de sécurité professionnel. Le personnel autorisé doit se soumettre à une authentification à deux facteurs au moins deux fois pour accéder aux étages du centre de données".

Nous accordons la plus grande importance à la protection de votre vie privée. Dans le cadre de notre engagement à protéger vos données, nous ne stockons aucune information bancaire ou de carte de crédit sur nos serveurs. Nous faisons appel à des services de paiement tiers certifiés PCI-DSS pour traiter toutes les transactions. Ce sont des leaders du secteur en matière de sécurité et de conformité des paiements, ce qui garantit que vos informations de paiement sont traitées de manière sûre et efficace.
Pour le traitement des paiements, nous utilisons les services de confiance suivants :

• Adyen est un service de paiement de premier plan connu pour sa technologie avancée et sa conformité aux normes PCI-DSS. Vous pouvez consulter ses pratiques en matière de protection de la vie privée sur sa page consacrée à la politique de confidentialité.
• Stripe est une plateforme de paiement mondialement reconnue pour ses mesures de sécurité robustes et sa conformité aux normes PCI-DSS. Vous pouvez en savoir plus sur leurs pratiques en matière de protection de la vie privée en visitant leur page sur la politique de confidentialité.
• GoCardless est spécialisé dans les paiements par prélèvement automatique et adhère aux normes de sécurité les plus strictes. Des informations détaillées sur leur politique de protection des données et de la vie privée sont disponibles sur leur page de politique de confidentialité.
• Chargebee offre une plateforme complète de facturation d'abonnements avec des protocoles de sécurité robustes. Veuillez consulter leur politique de confidentialité pour plus de détails sur la manière dont Chargebee traite vos données.

Notre engagement en faveur de la sécurité de vos données est encore renforcé par nos partenariats avec ces services de confiance réputés. Ensemble, nous mettons en œuvre un ensemble complet de mesures de sécurité, garantissant que vos informations financières sont gérées avec le plus grand soin et la plus grande sécurité.

Le code est sous contrôle de version (Git) et les fonctionnalités/corrections sont développées dans des branches séparées. Avant d'être examiné par un pair, le code doit passer des milliers de tests automatisés et est analysé pour détecter les problèmes de sécurité connus. Le correctif/la fonctionnalité est ensuite testé manuellement (QA) et fusionné avec la branche principale du code. Nous disposons d'environnements de test, d'essai et de production distincts.