IQmed
Sécurité — IQmed Solutions

La sécurité des données de santé est notre fondation

Les données médicales sont parmi les plus sensibles qui soient. Chaque ligne de code, chaque accès, chaque sous-traitant est choisi en partant de cette contrainte — pas comme une option ajoutée après coup.

Dernière mise à jour : 22 mai 2026

Chiffrement en transit et au repos

Toutes les communications entre votre appareil et nos serveurs sont chiffrées en TLS 1.2+. Les bases de données et leurs sauvegardes sont chiffrées au repos (AES-256).

Identifiants et mots de passe

Vos mots de passe ne sont jamais stockés en clair. Nous conservons une empreinte cryptographique bcrypt. L'authentification multi-facteurs est disponible et obligatoire pour les comptes administrateur.

Cloisonnement par rôle

Chaque utilisateur n'accède qu'aux données strictement nécessaires à son rôle. Les médecins ne voient que leurs patients. Les administrateurs IQmed n'accèdent à la production que sur justification documentée — chaque accès est journalisé.

Infrastructure et sauvegardes

Hébergement chez un fournisseur certifié (ISO 27001, SOC 2) en Union européenne, avec migration vers un data center algérien planifiée avant l'ouverture grand public. Sauvegardes chiffrées et testées régulièrement.

Détection et journalisation

Toutes les actions sensibles (accès à un dossier patient, export, modification de rôle) sont tracées. Les anomalies de connexion et les tentatives d'intrusion sont détectées et alertées en temps réel.

Cycle de développement sécurisé

Revues de code obligatoires, dépendances scannées en continu, principes OWASP appliqués, environnements de production et de développement strictement séparés.

Conformité

Cadre réglementaire et bonnes pratiques

  • Loi 18-07 relative à la protection des données personnelles (Algérie). Démarche d'autorisation préalable engagée auprès de l'ANPDP pour le traitement des données de santé.
  • RGPD (UE 2016/679) appliqué tant que notre infrastructure est hébergée en Union européenne.
  • Code de déontologie médicale algérien — nos outils accompagnent et n'altèrent jamais les obligations de secret médical et de tenue du dossier des praticiens utilisant ClinIQ.
  • OWASP Top 10 et OWASP ASVS comme référence pour les revues de sécurité applicative.

Pour le détail des traitements, des durées de conservation et de vos droits, voir notre politique de confidentialité.

Divulgation responsable

Signaler une vulnérabilité

Si vous découvrez une vulnérabilité dans l'un de nos services, nous vous demandons de nous la signaler avant toute divulgation publique. Nous nous engageons à :

  • accuser réception sous 72 heures ouvrées ;
  • vous tenir informé(e) de l'avancement de notre investigation et du correctif ;
  • ne pas engager de poursuites contre vous si vous respectez ces règles : pas d'accès à des données de tiers, pas d'altération du service, pas d'attaque par déni de service, et confidentialité jusqu'au déploiement du correctif.

Pour signaler une vulnérabilité, écrivez à security@iqmed.io en décrivant la faille, son impact estimé, et les étapes de reproduction. Vous pouvez chiffrer votre message — une clé PGP sera publiée sur cette page prochainement.

Contacter l'équipe Sécurité