Sécurité et données

Le périmètre actuel

Le site présente des exemples et des simulations. Les formulaires ne transmettent pas les coordonnées saisies à une base Rendelyo. L’accès est limité par la plateforme d’hébergement. Il n’y a pas de connexion active à Google Agenda ni d’envoi d’e-mails depuis cette démo.

Protections préparées pour le site

La publication utilise une adresse HTTPS. Le code exporté comprend des restrictions sur les scripts et les ressources autorisés dans les pages, ainsi que des en-têtes limitant l’intégration du site dans une autre page, les informations de provenance et l’accès à la caméra, au micro et à la géolocalisation.

Le contenu publié exclut les routes serveur et les fichiers de configuration privés. Ces mesures réduisent certains risques ; elles ne constituent pas une certification ni une garantie d’absence de faille.

Avant de confier des données réelles

La séparation des entreprises, les droits d’accès, la double authentification, les liens de réservation, la protection des clés, les sauvegardes et leur restauration devront être vérifiés sur l’environnement réellement utilisé. Les procédures d’export, d’effacement et de gestion des incidents devront être opérationnelles.

Les contrats des fournisseurs, les lieux de traitement et les durées de conservation devront être documentés. Rendelyo n’annonce à ce stade aucune certification de sécurité ou d’hébergement de données de santé.

Signaler un problème

Le canal professionnel de signalement doit encore être ajouté aux mentions légales. Pendant cette phase privée, signalez le problème à la personne qui vous a donné accès, avec la page concernée et les étapes permettant de le reproduire. Ne transmettez pas de mot de passe, de clé d’accès ou de données de clients dans votre signalement.

Si vous avez saisi par erreur des informations réelles, rechargez la démo et supprimez les copies des liens de test éventuellement partagés.