Skip to main content

Sécurité

Ce que nous faisons pour protéger vos données, et ce que nous n'avons pas encore. Mise à jour : octobre 2026.

Protections en place aujourd’hui

  • Les connexions à Somie Health utilisent HTTPS : ce que vous envoyez est chiffré pendant le trajet jusqu’à nous.
  • Vos données sont stockées chez Supabase (Union européenne, Paris), qui chiffre par défaut les données stockées.
  • Les appels voix et vidéo sont chiffrés et passent directement entre vos téléphones. Si les réseaux empêchent un passage direct, l'appel passe par un relais de Cloudflare et reste chiffré. Si un appel n'aboutit pas, le chat fonctionne quand même.
  • Les règles de notre base de données limitent qui peut lire quoi. Seuls vous et le praticien d'une visite pouvez lire son chat, son compte rendu et ses ordonnances. Les administrateurs ne peuvent pas lire les chats des visites depuis l'application.
  • Les praticiens, pharmacies, laboratoires et hôpitaux sont contrôlés par notre équipe avant d’être marqués « Vérifié ». Voir comment nous vérifions.

Comment nous entretenons l’application

  • Les clés secrètes restent sur le serveur, pas dans le code du site, et un outil vérifie chaque modification pour détecter les fuites de secrets.
  • Nous recevons des alertes automatiques et des propositions de mise à jour quand des correctifs de sécurité sortent pour les logiciels que nous utilisons, et nous les installons après vérification.
  • Le site bloque de nombreuses attaques web courantes (par exemple grâce à une politique de sécurité du contenu, ou CSP).
  • Nous surveillons la disponibilité du site et sommes alertés s’il tombe en panne.

Ce que nous n’avons pas encore

  • Un audit de sécurité indépendant. Somie Health est récent et n'en a pas encore eu.
  • Une certification ou une conformité officielle comme HIPAA, le RGPD ou ISO 27001. Nous n’en revendiquons aucune.
  • Une connexion en plusieurs étapes intégrée à Somie Health pour le personnel et les administrateurs (les comptes du propriétaire chez Google, GitHub et Vercel utilisent, eux, la validation en deux étapes).
  • Nos propres sauvegardes et un plan de restauration testé, au-delà de ce que nos hébergeurs font par défaut.
  • Des journaux d'audit détaillés indiquant qui a consulté quoi.
Vous avez trouvé un problème de sécurité ? Signalez-le-nous sur la page Contact.