Sécurité et hébergement

Hébergement

Vos données sont hébergées chez [[À CONFIRMER Q1 : hébergeur du jour de la mise en ligne, OVH tant que la migration vers Amazon Web Services n’est pas faite]], dans la région [[À CONFIRMER Q1 : région exacte]], en Europe. Le prestataire est identifié dans les mentions légales.

Amazon Web Services publie ses certifications de sécurité, notamment [[À CONFIRMER Q6 : liste à reprendre depuis AWS Artifact, par exemple normes ISO]].

Les sauvegardes sont conservées dans [[À CONFIRMER Q3 : localisation des sauvegardes]], également en Europe.

Disponibilité et sauvegardes

Le service est exécuté sur [[À CONFIRMER Q2 : architecture, nombre de zones de disponibilité]].

Les données sont sauvegardées [[À CONFIRMER Q3 : fréquence]] et les sauvegardes sont conservées [[À CONFIRMER Q3 : durée]]. Elles sont chiffrées [[À CONFIRMER Q9]]. Une restauration est testée [[À CONFIRMER Q3 : fréquence du test]].

En cas de défaillance, l’objectif est de rétablir le service sous [[À CONFIRMER Q4 : délai de reprise visé]], avec une perte de données maximale de [[À CONFIRMER Q4 : perte de données visée]].

Le service est surveillé en continu [[À CONFIRMER Q5 : supervision, alertes, plages d’astreinte]].

Chiffrement

En transit : toutes les communications entre votre navigateur, celui de votre patient et nos serveurs sont chiffrées (HTTPS, TLS [[À CONFIRMER Q7 : version minimale]]).

Au repos : l’adresse e-mail et le libellé de vos patients, ainsi que vos notes de séance, sont chiffrés avant d’être enregistrés, avec la bibliothèque libsodium. [[À CONFIRMER Q8 : valider ce périmètre exact]] Le stockage de la base est également chiffré [[À CONFIRMER Q8 : chiffrement du volume ou de la base]].

Les mots de passe ne sont jamais conservés : seule une empreinte l’est.

Les clés de chiffrement sont [[À CONFIRMER Q8 : où elles sont stockées, qui y accède, rotation]].

Séparation des données

Chaque praticien accède uniquement à ses propres patients et à ses propres séances. [[À CONFIRMER Q10 : mécanisme de cloisonnement, tests]]

L’interface d’administration d’EMDR Point n’affiche aucune donnée de patient : elle est séparée de l’espace praticien, avec des comptes, des sessions et des cookies distincts.

L’équipe technique accède aux serveurs [[À CONFIRMER Q11 : modalités d’accès, authentification, journalisation]]. L’accès aux contenus chiffrés depuis les serveurs est [[À CONFIRMER Q12 : possible ou non pour un administrateur système]].

Les environnements de développement et de test [[À CONFIRMER Q13 : contiennent ou non des données réelles]].

Accès et authentification

Vous vous connectez avec votre adresse e-mail et votre mot de passe. Les tentatives de connexion répétées sont ralenties. Le cookie de session est inaccessible au JavaScript de la page et n’est envoyé que sur une connexion chiffrée.

Les courriels envoyés à vos patients ne contiennent ni leur nom, ni le vôtre, ni aucun terme médical, et l’adresse du lien est neutre. [[À CONFIRMER : relire les modèles de courriel actuels, ce point vient de l’analyse d’août 2026]]

EMDR Point conserve les 30 dernières connexions à votre compte, réussies ou échouées (date, adresse IP, navigateur), pour que vous puissiez repérer un accès inhabituel.

Le lien d’une séance est une adresse unique, difficile à deviner [[À CONFIRMER Q14 : longueur et nature du jeton, expiration, révocation]].

Ce qui transite pendant la séance

Pendant une séance, l’écran de votre patient reçoit vos réglages : marche ou arrêt, vitesse, couleur, taille, et l’image si vous en avez choisi une à la place du point. Le mouvement est calculé par son navigateur. EMDR Point ne transporte ni la voix ni la vidéo : elles restent dans votre outil de visio ou au téléphone.

Durées de conservation

Compte praticien

Tant que le compte existe. La suppression efface aussi les patients, les séances, les notes et les réglages. [[À CONFIRMER Q16 : fichiers téléversés et délai dans les sauvegardes]]

Fin d’un essai

Données conservées 365 jours. [[À CONFIRMER : règle publique à l’issue de ce délai]]

Fin d’un abonnement payant

[[À CONFIRMER : décision de l’éditeur, 365 jours comme pour l’essai ?]]

Séances et réponses des patients

Pendant la durée du compte. [[À CONFIRMER Q16 : durée propre ou suppression une à une]]

Journal des connexions

Les 30 dernières connexions

Tentatives de connexion et d’accès

24 heures

Journal des courriels

7 jours pour un message envoyé, 30 jours pour un échec ; adresses masquées de façon non réversible

Journal des opérations d’administration

365 jours, puis archive [[À CONFIRMER : durée de l’archive]]

Factures

10 ans

Sauvegardes

Suppression effective sous [[À CONFIRMER Q16]]

Après une résiliation ou un retour à l’offre Libre : les données restent consultables par export pendant 365 jours (essai) ; [[À CONFIRMER Q16 : cas de l’abonnement payant]].

Vos droits sur vos données

Vous pouvez exporter vos données et supprimer votre compte vous-même, depuis votre espace. Pour toute question ou demande, écrivez à privacy@emdr-point.com.

Sous-traitants

Amazon Web Services EMEA SARL (Luxembourg)

Hébergement
Localisation des données : [[À CONFIRMER Q1]]

Stripe Payments Europe Ltd (Irlande)

Paiement des abonnements
Localisation des données : [[À CONFIRMER Q17 et Q18]]

Sinch Mailjet SAS (France)

Envoi des courriels, rappels aux patients compris
Localisation des données : [[À CONFIRMER Q17 et Q18]]

Autres [[À CONFIRMER Q17 : supervision, journaux, DNS ou CDN, mesure d’audience]]

Cette liste est identique à celle de l’accord de sous-traitance. Les transferts hors Union européenne et leurs garanties sont [[À CONFIRMER Q18]].

En cas d’incident

Si une violation de données personnelles survient, nous vous prévenons dans un délai de [[À CONFIRMER Q19 : engagement, par exemple 48 heures]] après en avoir eu connaissance, avec la nature de l’incident, les données concernées et les mesures prises.

En tant que responsable de traitement, vous notifiez l’autorité de contrôle de votre pays dans les 72 heures suivant la prise de connaissance. Nous vous fournissons les éléments nécessaires.

Contact : privacy@emdr-point.com [[À CONFIRMER Q24 : adresse dédiée à la sécurité, si elle existe]].