Vos données de santé protégées

Vos données sont stockées exclusivement dans des datacenters situés en France (Paris) avec une réplication de secours en Allemagne (Francfort). Nous utilisons des hébergeurs certifiés ISO 27001 et en cours de certification HDS. Aucune donnée ne transite ni n'est stockée en dehors de l'Union Européenne.

Les messages entre thérapeutes et patients sont chiffrés directement sur l'appareil de l'expéditeur avant d'être envoyés. Seul le destinataire possède la cle pour les déchiffrer. Même nos serveurs ne peuvent pas lire le contenu des messages. Nous utilisons le protocole Signal, reconnu comme l'un des plus sécurisés au monde.

La suppression de compte entraîne l'effacement définitif et irréversible de toutes vos données de nos serveurs dans un délai de 30 jours maximum. Cela inclut les messages, les notes, les fichiers et toutes les métadonnées. Nous conservons uniquement les données de facturation obligatoires pendant la durée légale.

Oui, absolument. Vous êtes le seul a avoir accès aux données de vos patients. Nous ne vendons jamais de données, ne faisons pas de publicité ciblée, et n'utilisons pas les données pour entraîner des modèles d'IA. Notre modèle économique repose uniquement sur les abonnements.

Notre infrastructure est conçue pour etre conforme aux exigences HDS (Hébergeur de Données de Santé). Le processus de certification est en cours. En attendant, nous appliquons déjà toutes les mesures techniques et organisationnelles requises par ce référentiel.

Nous avons un programme de divulgation responsable. Si vous découvrez une vulnérabilité, veuillez nous contacter a security@opaoma.app. Nous nous engageons a répondre sous 48h et a vous tenir informé de la résolution. Les chercheurs en sécurité de bonne foi seront remerciés publiquement (avec leur accord).

Notre hébergeur est certifié ISO 27001. Nous sommes en cours d'obtention de la certification HDS et SOC 2 Type II. Nous réalisons des audits de sécurité et des tests de pénétration réguliers par des sociétés indépendantes. Les rapports de conformité sont disponibles sur demande pour les clients professionnels.

Les sauvegardes sont effectuées quotidiennement et chiffrées avec AES-256. Elles sont stockées dans un datacenter géographiquement séparé (Francfort) pour garantir la résilience. La rétention est de 30 jours. Les sauvegardes sont testées régulièrement pour s'assurer de leur intégrité.