Sécurité
Code PIN de sécurité du bracelet
Le code PIN est toujours composé de 9 caractères alphanumériques (lettres et chiffres).
Exemple : XZ1258W58
Cela représente 60 716 992 766 464 combinaisons possibles.
L’accès est protégé contre les tentatives automatisées grâce au système reCAPTCHA de Google.
En cas de perte du bracelet, vous pouvez désactiver le code PIN depuis votre compte utilisateur. Dès lors, personne ne pourra accéder à vos informations médicales. Le fonctionnement est comparable à la désactivation d’une carte bancaire en cas de perte ou de vol.
Sécurité physique des données (Centre de données)
Les données saisies dans les formulaires sont stockées sur des serveurs situés en République tchèque ainsi que, avec les documents et fichiers associés, au sein de l’une des infrastructures informatiques les plus vastes et les plus modernes au monde, fournie par Amazon Web Services (AWS), sur des serveurs localisés dans l’Union européenne.
Les centres de données AWS figurent parmi les plus performants au monde en matière de sécurité physique et logicielle. Ils sont conçus pour résister à des situations critiques telles que les catastrophes naturelles, les cyberattaques de grande ampleur ou les pannes majeures d’infrastructure énergétique.
Sécurité des transmissions de données (Sécurité réseau)
Les informations que vous transmettez via notre site web ou que vous consultez par son intermédiaire sont privées.
Les communications entre vous et notre site sont protégées par le protocole sécurisé HTTPS et par un certificat de sécurité délivré par l’autorité de certification Let's Encrypt.
Sécurité au niveau de l’application
La protection des données repose avant tout sur le principe selon lequel seules les personnes autorisées peuvent accéder aux différentes catégories d’informations.
L’accès à l’application est protégé par un identifiant utilisateur unique et un mot de passe personnel.
L’affichage du profil médical destiné aux secouristes est protégé par le code PIN unique associé à votre bracelet. En cas de perte du bracelet ou si votre code PIN est porté à la connaissance d’une personne non autorisée, vous pouvez à tout moment désactiver votre profil médical depuis votre compte utilisateur.
Toutes les données ainsi que l’ensemble des transmissions de données, y compris la gestion et la transmission des mots de passe utilisateurs, sont chiffrées.
Après la suppression ou la désactivation d’un profil médical en ligne par l’utilisateur, la majorité des données peut généralement être restaurée à partir des sauvegardes pendant une période de un à deux mois. Cette possibilité est notamment utile lorsqu’un utilisateur décide de réactiver ultérieurement son profil médical en ligne.
Sauvegardes
Nous effectuons chaque jour une sauvegarde complète de l’ensemble des données et fichiers.
Les sauvegardes sont conservées dans un centre de données géographiquement distinct et l’historique est archivé pendant la durée strictement nécessaire à des fins de sécurité et de continuité du service.
FAQ sur vos données personnelles
Si vous résiliez votre abonnement payant, votre profil sera automatiquement transféré vers l’offre gratuite Basique.
Toutes vos données seront conservées. Seules les limitations de l’offre Basique concernant le nombre d’enregistrements (par exemple 2 médicaments, 2 allergies, etc.) s’appliqueront.
Les données comprises dans les limites de l’offre Basique resteront modifiables. Les données dépassant ces limites ne pourront plus être modifiées, mais elles pourront toujours être supprimées.
Aucune donnée ne sera perdue. Vous pourrez continuer à les consulter et à les gérer dans les limites prévues par l’offre Basique.
Si vous supprimez votre profil, celui-ci ne sera pas effacé immédiatement, mais seulement après un délai de 30 jours.
Pendant cette période, vous pouvez vous reconnecter à votre profil et annuler la suppression programmée.
Cette mesure constitue une protection en cas d’erreur ou de suppression effectuée par inadvertance.
Toutes les données sont chiffrées, aussi bien lors de leur transmission (HTTPS/TLS) que lors de leur stockage sur les serveurs.
Nous accordons une importance particulière à la protection des données personnelles et à la sécurité du service.
L’accès au profil est conçu de manière à permettre aux secouristes d’accéder rapidement aux informations essentielles en cas d’urgence, tout en limitant cet accès aux seules données strictement nécessaires.