Des contrôles de sécurité auxquels les professionnels de santé peuvent se fier
Voici comment nous protégeons vos données.
Infrastructure cloud
Pabau utilise DigitalOcean comme fournisseur d’infrastructure cloud, qui applique de solides contrôles techniques pour protéger vos données.
Traitement sécurisé des paiements
Pabau traite les transactions en toute sécurité via Stripe, plateforme de paiement de référence disposant du plus haut niveau de conformité PCI.
Nous ne stockons pas et n’accédons pas aux données de carte. Stripe chiffre ces données, restreint les accès internes et sécurise les communications via HTTPS/TLS.
Des bonnes pratiques de sécurité complètes pour votre tranquillité d’esprit
Hébergement dans le cloud
La plateforme cloud de Pabau est protégée par des mesures de sécurité avancées à tous les niveaux : hébergement sécurisé des serveurs, authentification à deux facteurs, pare-feu et mises à jour régulières.
Notre infrastructure redondante — serveurs multiples, mécanismes de bascule, réplication des données et pods clients isolés — prévient la perte de données, limite les points de défaillance uniques et garantit un haut niveau de protection et d’évolutivité.
Chiffrement des données
Pabau sécurise les données en chiffrant les données au repos avec LUKS et AES-256, le chiffrement étant géré par notre prestataire tiers DigitalOcean. Pour protéger les données en transit contre l’interception ou l’altération, nous utilisons TLS (1.2 ou supérieur), y compris pour toutes les données des appels vidéo Pabau.
Ces mesures aident à prévenir les violations, à protéger les informations sensibles et à respecter les normes du secteur telles que PCI et HIPAA
Sauvegardes quotidiennes
Pabau effectue des sauvegardes quotidiennes, les fichiers étant stockés en toute sécurité sur plusieurs sites.
Nous conservons les sauvegardes six mois, sauf si des besoins opérationnels imposent une durée plus longue, afin de garantir l’intégrité des données, faciliter les analyses et permettre la restauration des dossiers patients en cas de modification ou de suppression accidentelle.
Plans de réponse aux incidents
Pabau applique les bonnes pratiques du secteur : surveillance proactive, chiffrement des données et sauvegardes sécurisées.
En cas d’incident, des protocoles définis permettent d’évaluer les risques, de limiter les menaces et de restaurer les données efficacement, avec un impact minimal et dans le respect des normes de sécurité telles que HIPAA et PCI.
Audits de sécurité réguliers
Chez Pabau, la sécurité est une priorité fondamentale. Notre plateforme est hébergée dans des installations hautement sécurisées, soumises à des évaluations rigoureuses régulières, et Pabau fait réaliser des tests d’intrusion indépendants au moins une fois par an.
Nous appliquons plusieurs couches de protection : surveillance 24h/24 et 7j/7, contrôles d’accès, chiffrement avancé et surveillance continue pour protéger vos données.
Comment nous garantissons la sécurité des données patients
Gérer un med spa ou une structure de santé, c’est traiter chaque jour des données patients sensibles. C’est pourquoi Pabau fournit des outils de sécurité robustes afin que vos données restent protégées et accessibles uniquement au personnel autorisé.
Authentification à deux facteurs
L’authentification à deux facteurs (2FA) dans Pabau ajoute un niveau de sécurité supplémentaire.
Pour se connecter, les utilisateurs saisissent un code à 6 chiffres envoyé sur leur téléphone, en plus de leur identifiant et de leur mot de passe.
Autorisations basées sur les rôles
Grâce aux autorisations par rôle, le personnel médical contrôle l’accès aux données patients confidentielles dans Pabau et peut réserver les dossiers à lui-même ou à son équipe médicale.
Interrupteur de conformité HIPAA
Activer notre interrupteur de prise en charge de la conformité HIPAA dans Pabau ajuste les réglages du système pour faciliter la conformité, ce qui inclut la désactivation de certaines fonctions.
En savoir plus sur l’interrupteur.
Règles de mot de passe strictes
Vous pouvez renforcer la sécurité des mots de passe en définissant leur expiration, en imposant un historique, en limitant les tentatives de connexion échouées et en fixant la durée de verrouillage.
Score de sécurité
Notre score de sécurité évalue votre configuration en analysant les fonctions de sécurité activées dans Pabau. Un moyen rapide d’identifier les points à améliorer.
Écran de verrouillage de l’agenda
Protégez l’agenda par un code pour empêcher tout accès non autorisé. Idéal lorsque des clients sont à proximité ou que vous quittez l’accueil.
Code PIN de l’application iOS Pabau GO
Chaque utilisateur de l’application iOS (pour les équipes de clinique) doit avoir un code PIN unique.
Cela permet de rattacher les actions réalisées dans la fonction parcours patient de Pabau à des utilisateurs précis et de constituer une piste d’audit claire.
Une expérience entièrement sans papier
Ajoutez formulaires et photos en toute sécurité directement au dossier patient via l’application iOS Pabau Go et la version web de Pabau.
Plus besoin de scanner, téléverser ni transférer d’un appareil à l’autre.
Accompagné par nos experts internes
Un processus d’intégration professionnel
Chez Pabau, notre processus entièrement pris en charge simplifie la migration des données et garantit un transfert sûr et fidèle de vos fiches clients, rendez-vous, données financières et plus encore.
Notre équipe expérimentée s’occupe de tout pour que vous rejoigniez Pabau sereinement, avec un minimum de stress et d’interruption.
Recommandations d’amélioration de la sécurité
Nous formulons des recommandations personnalisées pour renforcer la sécurité et fluidifier l’usage des fonctions clés, dans le cadre de notre optimisation de compte proposée à chaque nouveau client.
Notre équipe vous accompagne sur les bonnes pratiques de protection des données et le choix des bons outils pour maintenir un système sûr.
Ce que disent nos clients
« Chaque niveau de personnel dispose d’un accès adapté aux fonctions du système. Les praticiens personnalisent leurs préférences de documentation. L’accueil voit tout ce qu’il faut pour la planification et la facturation. La direction obtient de bons rapports de synthèse sur l’ensemble de l’activité. »
Lucas W
« Nous avons commencé avec les fonctions de base quand nous étions plus petits, puis ajouté au fur et à mesure. Le système évolutif a grandi avec notre cabinet sans accroc. Ajouter des praticiens et du personnel est simple. Les différents niveaux d’utilisateur maintiennent les données sensibles bien cloisonnées. »
C Hunter
« Les formulaires numériques ont beaucoup accéléré l’admission des nouveaux patients ; avec l’aide de l’équipe, les options de personnalisation nous ont permis de créer exactement ce qu’il fallait pour différents soins. Tout est stocké en sécurité et accessible depuis n’importe quel ordinateur… »
Ava I
« Nous utilisons les formulaires numériques depuis environ 6 mois et c’est impressionnant de voir tout le papier économisé. Fini les écritures illisibles et les documents perdus au bureau. Les modèles sont assez faciles à personnaliser selon les soins et les informations patient… »
I Davles
« Le système est resté stable pendant nos deux années d’utilisation, avec très peu d’interruptions. Les mises à jour ont lieu la nuit et ne perturbent pas notre travail. Les systèmes de sauvegarde ont bien fonctionné lors de coupures internet. La vitesse reste constante même avec plusieurs utilisateurs connectés. »
Ava S
Prêt à rejoindre des milliers de clients dans le monde ?
Questions fréquentes
Notre disponibilité dépasse 99,99 % sur les 12 derniers mois. Autrement dit, sur l’année écoulée, moins de neuf heures d’indisponibilité sur un total de 8 760 heures.
Consultez l’état du système à tout moment ici : https://pabau.instatus.com/
Les données applicatives sont hébergées chez DigitalOcean, certifié SOC 2 Type II. Notre environnement de production principal se trouve à Londres, Royaume-Uni (LON1), avec une région de production supplémentaire à Singapour (SGP1) pour les clients APAC, et d’autres régions disponibles sur demande.Les fichiers patients, y compris photos, PDF et documents, sont stockés sur Amazon Web Services à Londres, Royaume-Uni. Les sauvegardes de base de données sont également répliquées au sein d’AWS (eu-west-2, Londres), et toutes les données au repos sont chiffrées.Pour les clients exigeant un hébergement aux États-Unis, l’infrastructure peut être provisionnée dans des régions américaines sur demande.
Toutes les données fournies seront stockées en sécurité à Londres pour les clients du Royaume-Uni, en pleine conformité avec les réglementations britanniques et de l’EEE en matière de protection des données, dont le RGPD.
Pour les clients hors Royaume-Uni, nous évaluons actuellement des options de stockage régional afin de mieux répondre aux exigences locales.
Oui. Le prestataire s’appelle DigitalOcean.
Comme beaucoup d’entreprises, nous passons par ce prestataire pour héberger nos serveurs virtuellement et ne pas dépendre de serveurs physiques. L’hébergement virtuel simplifie la gestion de la présence en ligne sans se soucier des détails techniques du matériel et de l’infrastructure. DigitalOcean est l’un des plus grands et des plus stables au monde.
Vous pouvez consulter notre politique de confidentialité ici : https://pabau.com/fr/politique-de-confidentialite/
Oui. Consultez notre page sur le RGPD ici : https://pabau.com/fr/rgpd/
Un logiciel seul ne rendra pas votre activité conforme à HIPAA. Nous soutenons la conformité HIPAA avec des outils robustes : accès réservé au personnel autorisé, journaux d’audit, chiffrement et stockage sécurisé des données. Vous devez toutefois mettre en place les politiques et procédures appropriées dans votre organisation pour respecter l’ensemble des exigences HIPAA.
Nous proposons également un interrupteur de conformité HIPAA permettant d’activer la prise en charge HIPAA dans Pabau. En savoir plus ici : https://pabau.com/fr/conformite-hipaa/
Vos données vous appartiennent. Vous les récupérez dans les 30 jours suivant la résiliation. Nous les supprimons sous 90 jours.
Nous utilisons Amazon Web Services pour stocker les photos. En savoir plus ici : https://aws.amazon.com/