Vous gérez des équipes du secteur sanitaire et médico-social. Voici comment Synco protège vos données.
Synco n’est pas un système d’information de santé : il ne stocke ni nom de patient, ni adresse, ni information clinique. Les imports de fichiers sont contrôlés automatiquement pour le garantir. Vos outils de parcours régionaux et vos messageries sécurisées de santé gardent leur rôle.
La base de données et ses sauvegardes sont chez Scalingo, en France. Les fichiers et les e-mails passent par Scaleway, à Paris. Les fonctions d’intelligence artificielle utilisent des modèles Mistral hébergés en France.
La double authentification (code à 6 chiffres) est obligatoire pour la direction et les responsables. Les mots de passe sont comparés aux listes de mots de passe déjà divulgués. Les sessions sont protégées par des cookies inaccessibles aux scripts de la page.
Chaque structure ne voit que ses propres données. Ce cloisonnement est vérifié à chaque requête et fait l’objet d’audits de sécurité réguliers.
Les opérations importantes (RH, finance, gouvernance, administration) sont consignées dans un journal d’audit consultable par la direction.
Pour les votes à bulletin secret, rien dans la base de données ne relie un votant à son choix. La participation et le contenu du vote sont enregistrés séparément et ne peuvent pas être croisés, y compris par nous.
| Localisation des données | France : base, fichiers, sauvegardes, e-mails |
| Données traitées | Données professionnelles des salariés et des membres, jamais de données patient |
| Sous-traitance | Liste des prestataires et de leur localisation tenue à disposition (DPA) |
| Droits des personnes | Accès, rectification et effacement pris en charge |
| Réversibilité | Export complet de vos données sur demande, en fichiers CSV |
Votre DPO ou votre financeur vous a remis un questionnaire de sécurité ? Envoyez-le-nous : contact@synco.team.
