Centre de confiance HiBoop - Sécurité, confidentialité et conformité

Le Centre de confiance HiBoop explique comment nous protégeons vos données et celles de vos clients. HiBoop est certifié SOC 2 Type II et respecte les normes HIPAA (BAA disponible), LPRPDE et RGPD. Nous savons que la sécurité des données des clients est au cœur de votre pratique clinique.

Notre plateforme utilise le chiffrement AES-256 pour les données au repos et TLS 1.3 pour les données en transit. Nous effectuons régulièrement des audits de sécurité par des tiers et maintenons un programme de conformité détaillé pour garantir l'intégrité et la confidentialité des renseignements personnels sur la santé (RPS). En utilisant l'infrastructure sécurisée de Google Cloud Platform, nous offrons un environnement sûr et fiable pour les soins axés sur les mesures numériques. Notre cadre de sécurité est conçu pour répondre aux exigences rigoureuses des hôpitaux, des grands systèmes de santé et des cabinets privés.

Les données de vos clients,
Protégées dès la conception

La sécurité n'est pas une simple fonctionnalité, c'est le fondement de la sécurité clinique. Nous nous appuyons sur les normes internationales en matière de santé pour honorer la confiance de vos clients.
Approuvé par des organisations de soins de santé partout en Amérique du Nord

Sécurité et conformité

  • Les certifications obtenues par HiBoop, les lois sur la protection des renseignements personnels respectées et la façon d'obtenir les preuves nécessaires à votre évaluation de sécurité.

  • SOC 2 Type II

    Certifié

    HiBoop est certifié SOC 2 Type II : un audit indépendant évaluant le fonctionnement de nos contrôles de sécurité dans la durée, et non sur une seule journée.

    Date du rapport : septembre 2026

  • HIPAA

    Conforme

    HiBoop est conforme à la loi HIPAA, et des ententes d'associé commercial (BAA) sont disponibles.

  • LPRPDE

    Conforme

    HiBoop est conforme à la LPRPDE, la loi fédérale canadienne sur la protection des renseignements personnels, et est conçu pour appuyer les lois provinciales sur la protection de la vie privée.

  • RGPD

    Conforme

    Prise en charge des droits des personnes concernées, y compris l'accès, la suppression et la portabilité.

  • PCI DSS v4.0

    Conforme

    HiBoop est conforme à la norme PCI DSS v4.0. Les paiements par carte sont traités par Stripe.

Accessibilité et accès universel

  • Un accès numérique sans obstacle conçu pour chaque client et clinicien, conforme aux cadres réglementaires canadiens, américains et internationaux.

    Consulter l'énoncé d'accessibilité

  • Conformité réglementaire

    WCAG 2.2 niveau AA

    Conforme à la Loi canadienne sur l'accessibilité (projet de loi C-81), à la LAPHO en Ontario, à la loi sur l'accessibilité de la C.-B., à l'ADA américaine et à la Section 508.

  • Prise en charge des entrées

    Technologies d'assistance

    Prise en charge intégrale de la reconnaissance vocale (nom accessible visible), liens de contournement au clavier, hiérarchie de titres stricte et contrastes de 4,5:1.

  • Prestation axée sur le patient

    Aménagements cliniques

    Accueil sans friction par SMS ou code QR sans test cognitif d'authentification, cibles tactiles généreuses et repères de sévérité multimodaux indépendants de la couleur.

Défense en profondeur

  • Stratégie de sécurité multicouche protégeant chaque vecteur de données. Renforcée aux niveaux de l'infrastructure, de l'application et clinique.

  • Chiffrement partout

    Chiffrement AES-256 au repos et TLS 1.3 en transit avec rotation automatisée des clés.

  • Isolation du réseau

    Les instances de calcul s’exécutent dans des VPC privés, isolés de l’Internet public.

  • Gestion des vulnérabilités

    Cycles de balayage quotidiens et tests de pénétration tiers annuels.

Contrôles utilisateur et accès

  • Fonctionnalités de sécurité conçues pour la précision clinique. Protection sans friction.

  • Journalisation de la vérification

    Chaque accès consigné

    Chaque modification des données des clients et chaque consultation des RPS sont consignées, avec l'auteur et l'heure. Les administrateurs de la clinique peuvent passer en revue l'activité de leur personnel.

    HORODATAGEACTIONSHACHAGE
    2026-01-31VOIR_RPS0x7f…a9
  • Authentification multifacteur

    Multifacteur par rôle

    Codes d'application d'authentification (TOTP). Les cliniques peuvent exiger la MFA pour n'importe quel rôle; elle est obligatoire pour les gestionnaires du personnel.

  • Accès basé sur les rôles

    Contrôles granulaires

    Accès strict basé sur les rôles. Le personnel ne voit que les RPS pertinents pour leur autorisation clinique.

  • Gestion de séance

    Déconnexions intelligentes

    Les délais d'inactivité configurables protègent automatiquement les données sur les postes de travail cliniques partagés.

  • Sécurité des points d'accès

    Sécurité des appareils des employés

    DrSprinto analyse tous les ordinateurs des employés pour une protection active contre les logiciels malveillants et les normes de conformité.

Résidence des données et sous-traitants

  • Chaque fournisseur fait l'objet d'un examen de sécurité. Les données des clients sont hébergées sur Google Cloud aux États-Unis ou au Canada, et d'autres régions sont offertes sur demande.

    • AVD vérifié
    • BAA signé
    • Données jamais vendues

  • Google Cloud

    Infrastructure

    Hébergement d’applications et base de données

    CA / USSynchro RPS

  • Cloudflare

    Sécurité

    Protection WAF, DNS et DDoS

    MondialPas de RPS

  • Sprinto

    Conformité

    Automatisation de la conformité

    USPas de RPS

  • Stripe

    Paiements

    Paiements par carte

    USPas de RPS

  • HubSpot

    GRC

    Gestion des relations

    USPas de RPS

Nos engagements

  • Sous votre contrôle exclusif

    Les données des clients appartiennent à votre organisation. Nous ne les traitons que pour fournir le service.

  • Aucune vente, aucune publicité, aucun entraînement de l'IA

    Jamais vendues, jamais exploitées à des fins publicitaires ni pour entraîner des modèles d'IA. Les notes cliniques générées par IA s'exécutent sur Google Cloud et excluent le profil du client.

  • Dépersonnalisées selon les normes de la HIPAA

    Toute utilisation de données dépersonnalisées et agrégées respecte la norme HIPAA et votre entente contractuelle.

  • Sous-traitants liés par des ententes BAA

    Chaque fournisseur qui traite des RPS signe un BAA. Nous vous avisons des modifications et demeurons responsables.

  • Emplacement des données

    Sur Google Cloud aux États-Unis ou au Canada, avec d'autres régions offertes sur demande.

Normes de données

  • HiBoop conserve les résultats chiffrés sous une forme structurée et exportable, de sorte que vos données restent toujours à votre entière disposition.

  • Intégrations aux DSE sur demande

    Fonctionne aux côtés de votre DSE

    HiBoop ne remplace pas votre DSE. Les résultats notés s'exportent pour votre documentation clinique et, si votre organisation a besoin des résultats dans son DSE, nous planifions cette intégration avec vous sur demande.

  • Portabilité des données

    Fonctionne avec les outils que vous utilisez déjà

    Exportez les données d'évaluation et de résultats chiffrées dans des formats standardisés et structurés réutilisables dans vos propres systèmes.

  • Exportation ouverte

    Vos données, vos formats

    Exportation complète des données, incluse dans chaque forfait. Vous êtes propriétaire de vos données, toujours. Pas de verrouillage, pas d'exportations rançonnées, pas de formats propriétaires.

État du système

  • Checking…

    État

    Checking…

    Passerelle API
    ...
    RDC mondial
    ...
    Cloudflare
    WAF et DDoS
    ...
  • Disponibilité
    90 derniers jours
    100.0%
    Vérifié toutes les 30 minutes depuis le 2 nov. 2026En date du 12 nov. 2026

    453 vérifications externes sur 453 réussies (app.hiboop.com et la page d'accueil hiboop.com). Jours avec une vérification échouée : 0.

Divulgation responsable

  • Nous apprécions la contribution des chercheurs en sécurité. Si vous identifiez une vulnérabilité, signalez-la rapidement à notre équipe d'intervention.

    Contacter la sécurité RFC 9116 / security.txt

  • Dans le périmètre

    • Contournement d'authentification/d'autorisation
    • Vulnérabilités d'injection (SQL, XSS, SSRF)
    • Exposition de RPS ou de données patient
    • Contrôles d'accès défaillants / IDOR
    • Failles de gestion de séance
    • Contournement ou altération du journal d'audit
    • Faiblesses du chiffrement (données au repos / en transit)

  • Hors du champ d'application

    • Ingénierie sociale / Hameçonnage
    • Attaques DDoS / volumétriques
    • Rapports générés par un scanneur sans découverte vérifiée
    • Tests visant personnellement le personnel ou les employés de HiBoop
    • Tests destructifs (suppression, modification ou exfiltration de données de production

Besoin d'un examen de sécurité?

Foire aux questions

  • HiBoop est-il conforme à la HIPAA?

    Oui. HiBoop respecte les règles de confidentialité et de notification des atteintes de la HIPAA, et des ententes d'associé commercial (BAA) sont offertes. Notre plateforme met en œuvre des mesures de protection techniques, dont le chiffrement, les contrôles d'accès et la journalisation des audits, pour protéger les renseignements personnels sur la santé (RPS).

  • HiBoop est-il conforme aux lois canadiennes sur la protection de la vie privée?

    Oui. HiBoop se conforme à la LPRPDE (Loi sur la protection des renseignements personnels et les documents électroniques) et est conçu pour soutenir les lois provinciales sur la protection des renseignements personnels. Les données des clients sont hébergées sur Google Cloud aux États-Unis ou au Canada, et d'autres régions sont offertes sur demande.

  • Quelles certifications de sécurité HiBoop possède-t-il?

    HiBoop est certifié SOC 2 Type II. La plateforme est conforme à la loi américaine HIPAA (entente BAA disponible) et à la LPRPDE, et prend en charge les droits des personnes concernées par le RGPD. Nous réalisons des tests d'intrusion annuels par des tiers ainsi que des analyses quotidiennes des vulnérabilités pour maintenir notre niveau de sécurité.

  • HiBoop est-il prêt pour le RGPD pour les clients internationaux?

    Oui. HiBoop prend en charge les principes de confidentialité dès la conception du RGPD avec un soutien complet des droits des personnes concernées, y compris l’accès, l’effacement et la portabilité des données. Notre architecture de plateforme permet la conformité avec les exigences de protection des données de l’UE pour les déploiements internationaux.