DEVEVOKE
Initialisation
Sécurité Web & Conformité RGPD pour le secteur médico-social
Dans le secteur médico-social, la protection des informations relatives aux usagers, aux familles et aux équipes constitue un prérequis incontournable. Voici nos engagements techniques et organisationnels pour concevoir des applications fiables et sécurisées.
Datacenters en France métropolitaine
Chiffrement TLS 1.3 & AES-256Infrastructures certifiées ISO 27001 & Droit européen
Infrastructures et logiciels conformes aux plus hautes exigences
RGPD
Conformité Européenne
SOUVERAIN
Hébergement Français
RGAA
Accessibilité Numérique
CHIFFREMENT
Sécurité Applicative
1. Conformité Stricte au RGPD
Nous appliquons les principes de Privacy by Design (protection des données dès la conception) et de Privacy by Default. Les formulaires et bases de données respectent le principe de minimisation : seules les données strictement nécessaires au fonctionnement du service sont collectées.
2. Hébergement Souverain en France
Les applications web et plateformes conçues par DevEvoke (notamment la solution SaaS Floticar) sont hébergées sur des infrastructures cloud situées exclusivement en France (centres de données sécurisés ISO 27001). Vos données restent soumises au droit européen et français.
3. Chiffrement & Protection Réseau
Toutes les communications transitent par des protocoles chiffrés récents (HTTPS, TLS 1.3). Les mots de passe sont hachés avec des algorithmes robustes (bcrypt/argon2). Les données sensibles stockées bénéficient d’un chiffrement au repos (AES-256).
4. Contrôle d’Accès & Traçabilité (RBAC)
Les accès sont cloisonnés par profils et rôles stricts (Directeur, Responsable de service, Éducateur, Gestionnaire de flotte). Chaque utilisateur n’accède qu’aux informations nécessaires à sa mission, avec journalisation des connexions et actions sensibles.
Nos Pratiques de Sécurité Applicative
Validation stricte côté serveur :
Chaque entrée utilisateur est validée et assainie pour prévenir les injections SQL, failles XSS et attaques CSRF.
Sauvegardes régulières automatisées :
Sauvegardes quotidiennes externalisées et testées pour garantir un plan de reprise d’activité rapide en cas d’incident.
Transparence & Droit des personnes :
Possibilité technique d’exporter, modifier ou supprimer les données d’un utilisateur sur simple demande, conformément aux articles 15 à 22 du RGPD.
Vous avez des questions sur la sécurité de vos outils ?
Échangez avec nos architectes pour étudier vos protocoles internes et sécuriser les accès de votre association médico-sociale.