Sécurité et hébergement
PneumoTrack tourne dans votre hôpital, ou chez l’éditeur en Europe. Dans les deux cas, les données de vos patients restent dans une base qui n’appartient à aucun fournisseur de matériel, et votre service informatique garde la main sur les accès.
Réseau de votre hôpital
PneumoTrack
Serveur Windows de l’hôpital
SQL Server
Votre base, vos sauvegardes
Aucune donnée patientne quitte le réseau
Mises à jour et licencevérifiées ponctuellement, 30 jours de tolérance hors ligne
Qui entre, et comment
-
Mots de passe hachésPBKDF2-SHA256 avec 600 000 itérations et un sel par utilisateur, selon la recommandation OWASP. Le mot de passe n’est jamais stocké en clair.
-
Politique de mot de passeHuit caractères minimum, avec au moins une majuscule, une minuscule et un chiffre.
-
Anti force bruteAprès cinq échecs de connexion, le compte est bloqué pendant quinze minutes.
-
Verrouillage d’écranVingt minutes sans activité et la session se verrouille. Un clic permet de changer d’utilisateur.
-
Sessions limitéesUne session dure huit heures et se prolonge tant que l’utilisateur travaille, douze heures au maximum.
-
Droits par profilMédecin, technologue, secrétariat, administrateur : chaque profil ne voit que les écrans et les actions de son métier, jusqu’aux adresses tapées à la main.
Des données à l’abri, même quand le réseau flanche
Votre serveur, votre base
PneumoTrack s’installe sur un serveur Windows de l’hôpital et écrit dans votre SQL Server. Sauvegardes, accès et rétention restent chez votre service informatique.
Connexion surveillée
La base est vérifiée toutes les 15 secondes. Si elle ne répond plus, un bandeau rouge avertit l’utilisateur avant qu’une saisie soit perdue.
Reprise automatique
Une coupure réseau passagère déclenche jusqu’à cinq nouvelles tentatives. Au démarrage, le logiciel attend que la base soit disponible.
Protections web
HTTPS imposé avec HSTS, protection contre la falsification de requêtes, en-têtes de sécurité contre l’intégration dans d’autres pages et le reniflage de contenu.
Journal d’audit
Qui a modifié quoi, et qui a ouvert quelle fiche patient. Conservé dix ans, consultable et exportable par l’administrateur.
Si vous choisissez l’hébergement par l’éditeur
Vous n’avez alors aucune infrastructure à prévoir. Voici ce sur quoi nous nous engageons, et ce que votre service informatique voudra vérifier.
Une base de données par hôpital
Jamais de base commune à plusieurs centres. Vos données ne côtoient celles de personne, et une restauration ne concerne que vous.
Hébergement en Europe
L’hébergeur est européen et certifié ISO 27001. Son nom, ses certificats et la liste de ses propres sous-traitants figurent dans le contrat, avant signature.
Sauvegardes chiffrées, restauration testée
Sauvegarde quotidienne, conservée hors du serveur qui héberge l’application, et restauration vérifiée. Une sauvegarde qu’on n’a jamais restaurée ne vaut rien.
Contrat de sous-traitance signé
L’hôpital reste responsable du traitement, l’éditeur est sous-traitant. Le contrat précise les finalités, la durée, les mesures de sécurité, et ce qui se passe à la fin.
Vous repartez quand vous voulez
Export complet de vos données à tout moment, dans un format lisible. À la fin du contrat, les données sont rendues puis effacées, sur confirmation écrite.
Les mêmes protections que chez vous
Mots de passe hachés, blocage après plusieurs échecs, verrouillage de session, journal d’audit conservé dix ans : c’est le même logiciel, donc les mêmes garde-fous.
Un logiciel de gestion, pas un dispositif médical
PneumoTrack organise le suivi administratif des conventions : dates, accords, appareils, prestataires. Il ne pose aucun diagnostic et ne règle aucun appareil. La décision médicale reste entièrement au médecin.
Sur la feuille de route sécurité
- Connexion avec les comptes Active Directory de l’hôpital
- Hébergement géré en Belgique pour les centres sans serveur disponible
Tout le reste de cette page fonctionne aujourd’hui.
Les questions de votre DSI
Qui est responsable des données au sens du RGPD ?
Votre hôpital, en tant que responsable du traitement. Installé chez vous, PneumoTrack ne nous transmet aucune donnée patient : nous n’y avons pas accès, sauf pendant une intervention de support que vous demandez et contrôlez.
Le logiciel envoie-t-il des données vers l’extérieur ?
Aucune donnée patient. Le serveur interroge ponctuellement notre canal de mises à jour et vérifie la licence. Sans connexion, il continue de fonctionner pendant trente jours.
Quelle infrastructure faut-il prévoir ?
Un serveur Windows du réseau de l’hôpital, avec IIS ou le serveur web intégré, et une instance SQL Server. Les postes utilisent simplement un navigateur récent.
PneumoTrack est-il un dispositif médical ?
Non. Il gère le suivi administratif des conventions et ne pose aucun diagnostic. Il n’entre pas dans le champ du règlement européen 2017/745 sur les dispositifs médicaux.
Votre service informatique a des questions ?
Nous répondons directement à votre DSI : architecture, prérequis serveur, sauvegardes, mises à jour. Écrivez-nous ou demandez une démo technique.