Sécurité
Où vivent les données de vos patients, comment elles sont protégées et qui peut les voir.
Hébergé chez Amazon Web Services, au Canada
KlicSante fonctionne sur l’infrastructure d’Amazon Web Services (AWS), un hébergeur reconnu, utilisé dans le monde entier par des hôpitaux et des banques. Vos données sont stockées dans la région AWS du Canada, à Montréal ; leurs sauvegardes chiffrées sont conservées dans une seconde région canadienne, à Calgary. Elles restent sous juridiction canadienne : elles ne sont pas hébergées aux États-Unis.
Chiffrées partout
Les données sont chiffrées pendant leur transport (HTTPS) et au repos : base de données, documents et sauvegardes, avec des clés gérées par AWS, une par type de données, renouvelées chaque année. Les numéros officiels (NIF, CIN…) sont chiffrés une seconde fois, avec une clé propre à votre organisation. Sur un poste ou un téléphone utilisé hors ligne, la copie locale est chiffrée et s’efface à la déconnexion.
Votre organisation est isolée
Chaque organisation a ses données à part : la base de données elle-même refuse qu’un compte d’une autre organisation les lise, même en cas d’erreur dans l’application. L’équipe KlicSante n’a pas accès aux dossiers de vos patients : sa console ne voit que le nom de votre organisation, son abonnement et ses comptes.
Accès du personnel contrôlé
Double authentification obligatoire pour tout le personnel, par application d’authentification ou passkey, jamais par SMS. Chaque rôle ne voit que ce dont il a besoin, clinique par clinique. Vous gérez vous-même les comptes et pouvez couper l’accès d’un appareil perdu.
Chaque accès est tracé
Ouvrir un dossier, le modifier, délivrer un médicament : tout est inscrit dans un journal qui ne peut être ni modifié ni effacé, chaque ligne scellée à la précédente.
Sauvegardes et continuité
Base de données répliquée dans deux centres de données ; restauration possible à la minute près sur les 35 derniers jours ; sauvegardes quotidiennes gardées 90 jours et mensuelles gardées un an, verrouillées contre l’effacement. Quand Internet tombe, vos équipes continuent de travailler et tout se synchronise au retour du réseau.
Documents vérifiés
Chaque document déposé passe par un antivirus avant d’être rangé dans le dossier, chiffré ; il ne s’ouvre que par un lien valable une minute.