Sécurité et Protection des Données

La sécurité de vos données médicales est notre priorité absolue. Découvrez comment nous protégeons vos informations et celles de vos patients.

Dernière mise à jour : 13 novembre 2025

Chiffrement de bout en bout

Toutes vos données sont chiffrées en transit et au repos avec les standards industriels les plus élevés :

  • Chiffrement SSL/TLS pour toutes les communications
  • Chiffrement AES-256 pour le stockage des données
  • Protocoles de sécurité conformes aux normes RGPD
  • Certificats SSL renouvelés automatiquement

Stockage sécurisé et redondant

Vos données sont hébergées sur des infrastructures hautement sécurisées :

  • Hébergement sur AWS (Amazon Web Services) avec certification ISO 27001
  • Sauvegardes automatiques quotidiennes
  • Réplication des données sur plusieurs zones géographiques
  • Plan de reprise après sinistre (DRP)
  • Surveillance 24/7 de l'infrastructure

Authentification et contrôle d'accès

Accès sécurisé et contrôlé à votre espace professionnel :

  • Authentification forte avec Supabase Auth
  • Sessions sécurisées avec expiration automatique
  • Politique de mots de passe robustes
  • Déconnexion automatique après inactivité
  • Journaux d'audit des connexions

Conformité RGPD et protection des données

Medelys respecte strictement le Règlement Général sur la Protection des Données :

  • Traitement des données conforme au RGPD
  • Droit d'accès, de rectification et de suppression de vos données
  • Portabilité des données médicales
  • Consentement explicite pour le traitement des données
  • Minimisation des données collectées
  • Conservation limitée dans le temps

Confidentialité et secret médical

Nous garantissons le respect du secret médical :

  • Accès strictement limité à votre organisation
  • Aucun partage de données avec des tiers
  • Aucune utilisation commerciale de vos données
  • Isolation complète des données entre cabinets
  • Support technique avec accès limité et tracé

Sécurité de l'infrastructure

Infrastructure moderne et sécurisée :

  • Protection contre les attaques DDoS
  • Pare-feu applicatif (WAF)
  • Détection et prévention des intrusions
  • Mises à jour de sécurité automatiques
  • Tests de pénétration réguliers
  • Monitoring en temps réel des menaces

Signalement de vulnérabilités

Si vous découvrez une faille de sécurité, merci de nous la signaler immédiatement :

Email : security@medicapro.ma

Nous nous engageons à traiter votre signalement dans les plus brefs délais et à vous tenir informé des mesures prises.

Des questions sur la sécurité ?

Notre équipe est à votre disposition pour répondre à toutes vos questions concernant la sécurité et la protection de vos données.

Nous contacter