Sécurité et données personnelles
Mots de passe, blocage, sessions, lieu de stockage des données.
- Les mots de passe ne sont stockés que sous forme d’empreinte ; longueur minimale 10 caractères.
- Après 8 échecs, la connexion est bloquée pendant 15 minutes.
- Tous les formulaires sont protégés contre la falsification de requêtes (CSRF) ; le navigateur n’est pas autorisé à charger des scripts tiers.
- « Se déconnecter de tous les autres appareils » ferme toutes les sessions.
- La piste d’audit est en ajout seul et chaînée par empreintes ; l’intégrité est contrôlée chaque nuit.
- La base est sauvegardée chaque nuit et les sauvegardes sont conservées 14 jours.
Données personnelles
Cette installation conserve les données sur un serveur en Russie. Le portail n’envoie aucune donnée à des services tiers : polices, scripts et styles sont servis par le portail lui-même. Voir Données personnelles.
En toute transparence. Il s’agit d’une installation de test, non commerciale. Nous ne revendiquons pas une conformité complète à 21 CFR Part 11, aux BPC ou aux lois sur la protection des données : validation et documentation viendront avant tout travail avec de vrais patients.