Sécurité
Les données de santé exigent plus que des promesses.
Passport traite des dossiers cliniques d'implants et le numéro fiscal portugais (NIF) des patients. Cette page explique, sans jargon, comment ces données sont protégées — car la confiance de votre clinique et de vos patients se construit sur des faits vérifiables.
Traduction fournie à titre informatif. La version qui fait foi est la version portugaise ; en cas de divergence, la version portugaise prévaut.
Chiffrement du NIF — illisible même en cas de fuite
Le NIF de chaque patient est chiffré en AES-256-GCM avant d'arriver dans la base de données, et la clé de chiffrement réside uniquement sur le serveur d'application — jamais dans la base de données. En pratique : quiconque obtiendrait une copie intégrale de la base de données ne pourrait lire aucun NIF. Les recherches se font au moyen d'une empreinte cryptographique (HMAC), sans jamais déchiffrer.
Isolement total entre cliniques
Chaque clinique ne voit que ses propres patients. Cet isolement n'est pas une règle de l'application qu'une erreur de programmation pourrait contourner — il est imposé par la base de données elle-même (Row Level Security de PostgreSQL) et couvert par des tests automatiques qui prouvent, à chaque version, qu'une clinique ne lit ni n'écrit les données d'une autre.
Le consentement d'abord, toujours
Aucun passeport n'est enregistré sans la confirmation que le patient a donné son consentement, et la date de ce consentement est conservée dans le dossier. Il en va de même pour les importations en masse : sans déclaration de consentement, la plateforme valide le fichier mais ne l'importe pas.
Audit complet
Toutes les opérations sur les données cliniques — création, modification, suppression — sont enregistrées dans un journal d'audit : qui, quoi, quand. L'enregistrement d'une suppression au titre du RGPD conserve la preuve de l'acte sans garder aucune donnée personnelle de la personne concernée.
Le patient garde le contrôle
Le PDF du passeport comprend un code QR qui ouvre une page de vérification en lecture seule — le patient consulte ses implants à tout moment, sans créer de compte, et la page n'affiche jamais le NIF. La clinique peut révoquer ce lien en un clic. Le droit à l'oubli s'exerce sur la plateforme elle-même : la suppression est définitive et en cascade.
Protections actives contre les abus
La recherche par NIF est limitée à 30 tentatives par minute et par utilisateur, ce qui empêche d'énumérer les numéros fiscaux. Les sessions sont validées sur le serveur à chaque requête et les liens de vérification utilisent des codes aléatoires de 256 bits — impossibles à deviner.
Hébergement dans l'Union européenne
Les données de la plateforme sont hébergées sur une infrastructure située dans l'Union européenne, avec des sauvegardes automatiques. Les fonctions d'intelligence artificielle font exception, comme l'explique le point 7 de la Politique de confidentialité. Le RGPD n'est pas une note de bas de page : la clinique agit en tant que responsable du traitement et Passport en tant que sous-traitant, dans le cadre de l'accord de traitement des données inclus dans les conditions générales.
Vous avez trouvé une vulnérabilité ?
Nous apprécions la divulgation responsable. Écrivez-nous à seguranca@dentgrow.pt et nous vous répondrons en priorité absolue.