# Sécurité et conformité

Source canonique: [https://www.braver.net/fr/securite/](<https://www.braver.net/fr/securite/>)

## Pensé pour la santé. Bâti pour la confiance.

Braver permet au patient et à ses proches de participer aux soins tout en préservant la confidentialité des échanges.

Chiffré de bout en bout Hébergé au Canada Certifié TGV Loi 25 SSO · MDM

01

« Qui peut voir ça? »

 Une patiente

### Vos données restent les vôtres.

Les échanges, les fichiers et les fiches sont chiffrés, et seules les personnes concernées y ont accès.

- ****Chiffrement de bout en bout** Messages, appels, notes et documents.**

  Y compris les données conservées sur les téléphones et les tablettes.
- ****Accès selon les rôles** Les accès dépendent de la fonction.**

  Un préposé, une infirmière et un médecin ne voient pas la même chose. Les proches aidants voient ce que le patient a accepté de partager avec eux.
- ****Téléchargement maîtrisé** Le téléchargement peut être bloqué par équipe.**

  Une équipe peut consulter les fichiers sans pouvoir les télécharger. Votre organisation décide, équipe par équipe.
- ****Des professionnels confirmés** Le statut professionnel est vérifié.**

  Le statut est confirmé avant l’accès au réseau.

02

« Et dans cinq ans? »

 Un gestionnaire des archives

### Rien ne disparaît par accident.

C’est votre organisation qui décide combien de temps les dossiers sont conservés et quand ils sont détruits. Braver ne prend pas cette décision à votre place.

- ****Conservation par unité** Chaque unité a sa période de conservation.**

  Quand la période est écoulée, le dossier apparaît dans une liste à traiter. Il n’est pas supprimé sans qu’on le voie.
- ****Rien n’est détruit automatiquement** Une destruction se planifie, avec 30 jours de délai.**

  Quelqu’un doit la demander. Après le délai, une attestation est produite et le journal garde une trace de l’opération, sans le contenu.
- ****Gel pour litige ou demande d’accès** Un dossier gelé ne peut pas être détruit.**

  On lève le gel quand la situation est réglée.
- ****Export complet du dossier** En PDF ou en JSON, au complet.**

  Pour une demande d’accès, un changement de système ou un archivage ailleurs. Le dossier vous appartient.

03

« Qui a ouvert ce document? »

 Un gestionnaire clinique

### Vous savez toujours qui a fait quoi.

Le journal d’audit est consultable en tout temps par les personnes autorisées, sans avoir à demander un rapport.

- ****Journal d’audit** Filtrable par unité, personne ou période.**

  Les actions cliniques et administratives y sont consignées.
- ****Consultation et téléchargement tracés** On sait qui a ouvert ou téléchargé un document.**

  Vous savez qui a consulté, qui a téléchargé, et à quel moment.
- ****Motif obligatoire** Un accès exceptionnel exige une justification.**

  Le motif est inscrit au journal avec le nom de la personne.
- ****Versions et historique** Les versions précédentes sont conservées.**

  Quand un message ou un formulaire est modifié ou supprimé, l’ancienne version reste accessible et l’opération est tracée.

04

« Et si un téléphone se perd? »

 L’équipe TI

### Des comptes et des appareils sous contrôle.

Les règles se fixent par groupe d’utilisateurs, selon les politiques de votre équipe TI.

- ****Authentification unique (SSO)** Connexion avec votre fournisseur d’identité.**

  Les comptes peuvent être créés en masse à partir de votre annuaire. Quand quelqu’un quitte l’organisation, son accès est retiré en même temps.
- ****Deux facteurs** Code de sécurité par courriel ou SMS.**

  Demandé à la connexion et pour certaines opérations sensibles, en plus du mot de passe.
- ****Verrouillage de session** Verrouillage automatique après inactivité.**

  Le délai d’inactivité et la durée maximale d’une session se règlent par groupe.
- ****Appareils gérés (MDM)** Vous pouvez exiger un appareil géré par votre MDM.**

  Pour un groupe donné, l’accès peut être limité aux appareils gérés par votre organisation, ou au web seulement.

Ces règles s’appliquent partout dans Braver. Découvrez [voir l’outil au quotidien](<https://www.braver.net/fr/outil/>) , ou [composer votre plateforme →](<https://www.braver.net/fr/plateforme/>)

Notre engagement

### La confiance se démontre, documents à l’appui.

1. Documentation de sécurité, questionnaires de conformité, revues avec vos équipes TI et vos responsables de la protection des renseignements personnels : nous répondons en français, avec les détails techniques que vos comités exigent.
2. Les données sont hébergées au Canada et la gouvernance des renseignements personnels est alignée sur la Loi 25.
3. Aucune note générée par l’IA n’est versée au dossier sans révision par un clinicien, et vos données ne servent jamais à entraîner des modèles tiers.

Dans votre réalité

Voyez comment tout ça s’assemble dans votre milieu.

[Soins de longue durée](<https://www.braver.net/fr/plateforme/#cas=ld>) [Soins à domicile](<https://www.braver.net/fr/plateforme/#cas=dom>) [Petite clinique](<https://www.braver.net/fr/plateforme/#cas=multi>) [Clinique médicale](<https://www.braver.net/fr/plateforme/#cas=med>) [Pharmacie](<https://www.braver.net/fr/plateforme/#cas=pharm>) [Établissement ou réseau régional](<https://www.braver.net/fr/plateforme/#cas=coord>)

### Vos équipes TI ont des questions?

Planifiez une revue de sécurité avec notre équipe technique.

[Planifier une rencontre](<https://www.braver.net/fr/demo/>)