Accueil › Sécurité
Sécurité des données
Un cabinet confie des données clients à son outil de gestion. Voici, sans vocabulaire commercial, ce qui est mis en place et ce qui ne l'est pas.
Ce qui est en place
- Cloisonnement par cabinet : un cabinet ne peut pas lire les dossiers d'un autre. Ce comportement est vérifié par des tests d'isolation exécutés sur la production.
- Accès nominatifs : un utilisateur n'accède qu'aux dossiers de son cabinet, selon son rôle.
- Applications privées hors index : les routes de l'application (tableau de bord, dossiers, paramètres) sont exclues de l'indexation et des robots.
- Journalisation des écritures sensibles sur les dossiers (action, date, utilisateur).
- Connexion chiffrée (HTTPS) sur l'ensemble du service.
Ce que nous ne prétendons pas
- COURTIARK n'affiche aucune certification de sécurité qu'il ne détient pas.
- Nous ne garantissons pas une localisation d'hébergement que nous ne pouvons pas prouver ; la liste des sous-traitants techniques est publiée dans les mentions légales.
- Les durées de conservation et la base légale du traitement relèvent de votre analyse en tant que responsable de traitement.
Vos responsabilités et les nôtres
| Sujet | Cabinet | COURTIARK |
|---|---|---|
| Base légale du traitement | Décide et documente | Fournit l'outil et les mesures techniques |
| Accès des utilisateurs | Gère les comptes et les rôles | Applique les rôles et le cloisonnement |
| Données de santé | Limite leur usage au dossier | Ne les utilise jamais pour la prospection |
| Sous-traitants | Valide la liste | Publie et maintient la liste |
Signaler un problème
Un incident de sécurité présumé doit être signalé à contact@courtiark.fr. Nous répondons et documentons ce qui peut l'être.
Questions fréquentes
Mes données sont-elles cloisonnées ?
Oui. Un cabinet ne voit que ses propres dossiers, et ce cloisonnement est vérifié par des tests d'isolation exécutés sur la production.
Où sont hébergées les données ?
Chez des prestataires d'hébergement documentés dans les mentions légales. Nous ne revendiquons pas une localisation que nous ne pouvons pas prouver.
Les données de santé sont-elles protégées ?
Elles ne sont jamais utilisées pour la prospection et l'accès reste limité aux utilisateurs du cabinet.
COURTIARK est-il certifié ISO 27001 ou équivalent ?
Non, aucune certification de ce type n'est détenue ; nous ne l'affichons donc pas.