Demander une démonstration
Menu
Plateformes Kénora Santé au travail Néon FonctionnalitésSécurité À propos de nous Actualités Carrière Demander une démonstration
Sécurité et conformité

Une approche de la sécurité pensée pour protéger les données à chaque instant

Chiffrement, accès maîtrisés, supervision continue, audits réguliers et plan de continuité testé régulièrement : Kénora protège les données que vous lui confiez, dans un cadre certifié ISO 27001 et HDS.

Nous contacter
Technicien vérifiant une baie de serveurs dans un centre de données

La sécurité au cœur de notre métier

Premier éditeur en santé au travail à intégrer la sécurité et l’infogérance de notre plateforme SaaS à notre expertise métier, nous visons l’excellence avec des pratiques à l’état de l’art en matière de sécurité.

Nos certifications ISO 27001 et HDS sont reconduites sans interruption depuis 2019 et alignées sur la dernière version des référentiels concernés.

ISO 27001Management de la sécurité de l’information

Organisation, processus et contrôles audités sur l’ensemble de la chaîne de traitement.

Certificat n° IS 704142 Vérifier le certificat ↗ HDSHébergeur de Données de Santé

Garanties de la certification HDS sur les offres d’hébergement SaaS.

Certificat n° HDS 704144 Vérifier le certificat ↗

La protection de vos données pensée dans sa globalité

De l’organisation aux données, des accès à l’exploitation : chaque dimension de la sécurité est encadrée, suivie et contrôlée.

Gouvernance

Un système de management de la sécurité de l’information certifié ISO 27001, avec une politique, des rôles et des revues régulières.

Protection des données sensibles

Des mesures de sécurité indispensables comme le chiffrement des données, le cloisonnement par profil et par fonction, le contrôle d’accès et des modalités d’authentification renforcée.

Traçabilité et monitoring

La journalisation des accès et des actions, mais également une supervision continue de la plateforme.

Continuité des opérations

Plan de continuité d’activité, sauvegardes et mécanismes de bascule en cas d’incident.

Maîtrise des environnements techniques

Infogérance de la plateforme et des environnements assurée par Kénora en toute sécurité.

Disponibilité et performance

Des engagements contractuels de disponibilité et de performance, et des outils de suivi pour en contrôler le respect en toute transparence.

Un hébergement souverain, en France et en Europe

Vos données de santé restent sous juridiction française et européenne, hors de portée des lois étrangères.

Kénora a fait le choix d’un hébergement souverain : notre plateforme et vos données sont hébergées en France, chez OVHcloud, un hébergeur français certifié HDS qui partage cette exigence de souveraineté européenne.

Elles relèvent ainsi exclusivement du droit français et européen, dont le RGPD : aucune loi extraterritoriale ne permet à une autorité étrangère d’exiger d’y accéder.

IACette exigence de souveraineté s’étend à nos services d’intelligence artificielle : les modèles sont hébergés exclusivement sur le périmètre HDS.

Modalités de déploiement et d’intégration adaptées à vos exigences

SaaS certifié HDS ou installation on-premise, intégration à votre système d’information : nos modalités de déploiement et d’intégration s’adaptent à vos besoins, à votre organisation et à vos contraintes techniques et réglementaires.

SaaS certifié HDS

Kénora héberge et exploite la plateforme pour vous, et prend en charge l’ensemble des enjeux de montée en charge et de sécurité.

On-premise

Installation sur votre infrastructure, avec notre chaîne de déploiement outillée.

Sécurité des accès

Authentification d’entreprise (SSO), différentes modalités d’authentification multifacteur (MFA) et possibilité de connexion via Pro Santé Connect, pour des briques de sécurité supplémentaires.

  • SSO
  • MFA
  • Pro Santé Connect

Un développement sécurisé, de la conception à l’exploitation

La sécurité n’est pas une étape : elle accompagne chaque évolution de la plateforme, selon une politique de développement sécurisé encadrée par notre certification ISO 27001 et fondée sur la protection des données dès la conception et par défaut (privacy by design et by default).

  1. 01

    Conception

    Les exigences de sécurité et de protection des données sont analysées dès la conception de chaque évolution (privacy by design), et les réglages les plus protecteurs s’appliquent par défaut (privacy by default).

  2. 02

    Développement

    Bonnes pratiques de codage sécurisé, revue de code et gestion maîtrisée des composants tiers, par des équipes formées.

  3. 03

    Tests

    Recette sur des environnements dédiés, séparés de la production et alimentés par des données fictives, avec des tests de sécurité intégrés au cycle.

  4. 04

    Mise en production

    Chaîne de déploiement automatisée et tracée : chaque mise en production est validée avant d’être déployée, puis supervisée pour détecter immédiatement toute anomalie.

  5. 05

    Exploitation

    Mises à jour de sécurité régulières et tests d’intrusion systématiques.

Des fonctionnalités intégrées, développées et maîtrisées par Kénora

Messagerie sécurisée de santé, téléconsultation, exploitation des données, intelligence artificielle : plutôt que de dépendre de services tiers, nous avons développé ces fonctionnalités au cœur de la plateforme. Vos données restent dans notre périmètre certifié, et nous en maîtrisons la sécurité de bout en bout.

  • Messagerie MSSanté

    Les échanges sécurisés avec les professionnels de santé, au sein de l’espace de confiance MSSanté, sont intégrés directement à la plateforme.

  • Téléconsultation

    Les consultations à distance se déroulent dans la plateforme, sans outil de visioconférence externe, et restent rattachées au dossier.

  • Exploitation des données

    Requêtes et tableaux de bord personnalisés se créent directement dans la plateforme : vos données sont exploitables sans nécessiter d’export vers un outil externe.

  • Intelligence artificielle

    L’IA n’utilise que des modèles hébergés sur nos environnements HDS. Vos données ne quittent pas notre périmètre certifié et ne sont jamais conservées pour d’autres usages.

Aucune dépendance. Pas de service tiers grand public pour ces usages : aucune donnée ne transite par des plateformes dont nous ne maîtrisons pas la sécurité.

Professionnelle de santé en téléconsultation avec un salarié depuis la plateforme

Le RGPD, intégré à notre plateforme et à notre accompagnement

La plupart des données que nous traitons sont des données personnelles, souvent de santé. En tant que sous-traitant au sens du RGPD, Kénora vous apporte les garanties contractuelles et techniques, ainsi que les outils pour remplir vos propres obligations.

  • Un cadre contractuel clair

    Un accord de sous-traitance conforme à l’article 28 du RGPD précise nos engagements : finalités, sécurité, confidentialité, sous-traitants ultérieurs et sort des données en fin de contrat.

  • Protection dès la conception

    La protection des données est prise en compte dès la conception de chaque fonctionnalité : minimisation, habilitations par profil, traçabilité des accès.

  • Les droits des personnes

    La plateforme apporte des solutions concrètes pour l’exercice des droits des salariés suivis : accès, rectification, limitation et export des données.

  • Des durées de conservation maîtrisées

    Les durées de conservation propres à la santé au travail sont paramétrées, et l’archivage comme la purge des données sont encadrés.

  • Analyse d’impact

    Nous vous fournissons les éléments nécessaires à votre analyse d’impact (AIPD) : mesures de sécurité, flux de données, hébergement.

  • Expertise et conseil

    Forts d’une solide expertise réglementaire, nous jouons un véritable rôle de conseil auprès de nos clients pour la mise en œuvre des bonnes pratiques.

Échangeons autour de la sécurité des données que vous nous confiez

Mesures de sécurité, analyse d’impact, engagements contractuels : nous répondons en détail à toutes vos questions.

Nous contacter