Des données sensibles, une architecture pensée en conséquence
Le dispatching médical urgent manipule des informations sensibles (opérationnelles et parfois personnelles). Voici les principes qui structurent l'architecture de TotalEcosys sur ce plan.
Isolation par instance
Chaque instance cliente est déployée séparément (conteneurs Docker dédiés), avec son propre sous-domaine. Vos données ne sont pas mêlées à celles des autres instances.
Point d'accès unique à la donnée
Au sein d'une instance, tous les modules passent exclusivement par TotalEcosysCore pour accéder à la base de données — aucun module n'a d'accès direct à la base.
Administration sans accès au contenu
L'interface d'administration du fournisseur gère la validité des modules, la supervision et la maintenance de vos instances. Elle ne voit pas leur contenu (données médicales, opérationnelles, etc.) et n'agit pas sur lui, en dehors de ces opérations techniques.
Chiffrement en transit et continuité de service
Chiffrement
- Toutes les instances passent par un reverse proxy (Traefik) qui chiffre les échanges (HTTPS/TLS) entre votre navigateur et nos serveurs
- Certificats renouvelés automatiquement (Let's Encrypt)
- Authentification centralisée par instance via TotalEcosysCore
Continuité
- Option de redondance de serveur (hébergement dédié), bientôt disponible : bascule automatique sur un second serveur physiquement distinct en cas de panne
- Sur le terrain, le boîtier TotalLSB (matériel, pas encore disponible au public) permettra de continuer à fonctionner en local même sans accès internet, avec synchronisation différée sécurisée dès le retour du réseau
Une exigence structurante, pas une option
Le secteur médical urgent implique par nature des données sensibles. Nous concevons TotalEcosys en conséquence : accès limité aux seules données nécessaires à chaque module, isolation stricte entre instances, et administration fournisseur sans accès au contenu (voir plus haut).
Selon votre secteur et votre réglementation propre (RGPD, exigences spécifiques à l'hébergement de données de santé, ...), nous restons à votre disposition pour étudier vos besoins au cas par cas — y compris la mise en place d'un accord de traitement des données (DPA) pour nos clients professionnels.