Sen ClinicSÉCURITÉ & CONFIDENTIALITÉ
Vos données,
sous contrôle.
Sen Clinic manipule des données de santé. Voici, sans détour, ce qui est en place aujourd’hui et ce qui reste à renforcer avant un déploiement en établissement.
ÉTAT ACTUEL
En service
aujourd’hui.
Consentement à 4 niveaux
L’accès de chaque professionnel à votre dossier est soumis à un consentement, confirmé par un code envoyé sur WhatsApp pour tout accès non urgent.
Journal d’accès visible
Vous voyez, dans votre espace, qui a consulté votre dossier et quand.
Accès d’urgence encadré
Un accès en urgence (« bris de glace ») reste possible en situation critique, mais il est systématiquement tracé et soumis à une revue administrative.
Rôles et permissions
L’accès aux données dépend du profil : patient, praticien, pharmacie, infirmier, établissement, administrateur.
Réglages sensibles chiffrés
Les paramètres d’intégration sensibles et les numéros mobile money sont chiffrés (AES-256).
Journal d’audit structuré
Les actions sur le dossier sont tracées dans un journal d’audit au format FHIR.
Ordonnances vérifiables
Signées électroniquement et vérifiables publiquement par QR code, sans divulguer le dossier.
Hébergement du dossier de santé
Dossier structuré au format FHIR R4, conservé dans une infrastructure dédiée avec contrôle d’accès. La production Sen Clinic utilise un serveur FHIR HAPI ; les modalités d’hébergement d’un établissement sont définies lors de son déploiement.
Communications chiffrées
Le site et l’application utilisent des connexions chiffrées (HTTPS) de bout en bout.
FEUILLE DE ROUTE
En cours
de renforcement.
Sen Clinic est une plateforme en développement / pilote. Avant un déploiement en établissement, nous renforçons :
Sauvegardes et supervision
Des sauvegardes automatisées et une supervision technique renforcée.
Double authentification
Une vérification en deux étapes pour les comptes professionnels.
Connexion unique (SSO)
Pour les groupes et réseaux d’établissements.
Environnement de test
Séparé de la production, pour valider les évolutions avant mise en service.
Pour le détail juridique : politique de confidentialité et mentions légales.