Politique de Sécurité
1. Disponibilité et continuité de service
Les serveurs i-Agenda sont accessibles en permanence sur Internet afin de garantir une disponibilité optimale du service.
En cas d’incident ou d’opération de maintenance sur le serveur principal, les connexions sont automatiquement basculées vers un serveur de secours, de manière totalement transparente pour l’utilisateur. Vos données restent ainsi accessibles 24h/24 et 7j/7.
2. Hébergement sécurisé (HDS)
Les agendas médicaux et toutes les données de santé sont hébergés en Hébergement de Données de Santé (HDS), conformément à la réglementation française.
L’hébergement est assuré par AZNetwork, certifié par le Ministère de la Santé. Ce niveau d’hébergement garantit :
- une infrastructure sécurisée,
- une haute disponibilité,
- une protection renforcée des données sensibles.
3. Chiffrement et confidentialité des échanges
i-Agenda a été conçu pour assurer la confidentialité totale des informations échangées.
- Le service est accessible en HTTPS, garantissant un chiffrement complet des données en transit.
- À tout moment, l’utilisateur peut basculer en mode sécurisé (HTTPS).
- Aucun rendez vous ni aucune donnée de contact ne transite en clair sur Internet.
Les opérations de synchronisation sont également automatisées, sécurisées et chiffrées.
4. Protocoles et sécurisation technique
Les échanges entre les serveurs et les applications utilisent des protocoles sécurisés :
- SSH2 pour l’authentification et les transferts techniques
- HTTPS/TLS pour les connexions utilisateurs
- Chiffrement systématique des données en transit
Ces protocoles sont identiques à ceux utilisés pour les services bancaires en ligne.
5. Accès restreints et contrôle interne
L’accès aux données est strictement limité :
- aux utilisateurs autorisés,
- aux équipes techniques Mediarom dans le cadre d’opérations de maintenance,
- et uniquement avec l’accord du client lorsque cela implique l’accès à des données sensibles.
Toutes les interventions sont journalisées et encadrées par des procédures internes strictes.
6. Sauvegardes et redondance
Pour garantir l’intégrité et la disponibilité des données :
- des sauvegardes régulières sont effectuées,
- les données sont répliquées sur plusieurs environnements sécurisés,
- un système de redondance assure la continuité de service en cas d’incident.
7. Protection contre les risques et incidents
Mediarom met en œuvre des mesures de sécurité destinées à prévenir :
- les intrusions,
- les pertes de données,
- les accès non autorisés,
- les attaques informatiques.
En cas d’incident, des procédures d’intervention rapide sont prévues pour garantir la continuité du service.
8. Engagement de confidentialité
La confidentialité des données est une priorité absolue pour Mediarom.
- Aucun rendez vous, aucune donnée de contact ou information personnelle ne circule en clair sur Internet.
- Aucune donnée n’est vendue, transférée ou communiquée à des tiers.
- Les données de santé restent exclusivement hébergées en France, dans l’infrastructure HDS.