Six protections

L’accès est fermé par défaut.

On n’entre qu’avec une identité valide, et chacun ne voit que ce que son rôle autorise.

Authentification

Connexion par Microsoft Entra ID. L'accès reste fermé par défaut : sans identité valide, aucune donnée ne sort, et le rôle applicatif enregistré en base fait foi.

Rôles et cloisonnement

Cinq rôles, un périmètre automatique par établissement et un contrôle de propriété avant chaque modification.

Chiffrement

Le diagnostic et la date de naissance sont chiffrés en AES-256-GCM, avec une clé conservée dans Azure Key Vault.

Journal des accès

Les lectures, écritures et suppressions sensibles sont tracées dans un journal d’audit.

Hébergement en France

Application et données dans la région Azure France Central, sur une infrastructure certifiée HDS. Journaux conservés trois ans.

Rétention RGPD

Suppression logique, anonymisation automatique des patients inactifs et purge au-delà de la durée légale.

Cinq rôles

Un périmètre par rôle, vérifié par le serveur.

L’interface masque ce qu’un rôle ne peut pas faire ; le serveur le refuse quoi qu’il arrive.

Patient

Réalise ses séances dans une fenêtre dédiée.

  • Passer les séances qui lui sont attribuées
  • Agrandir le texte des exercices, de 100 % à 150 %
  • Choisir sa langue : français, anglais ou hébreu

Accessibilité

Conçu pour des patients fragilisés.

Une patiente âgée utilise en autonomie une tablette aux boutons agrandis.

WCAG 2.2 AA visé

Contrastes, navigation au clavier et lecteurs d’écran vérifiés en continu.

Hébreu de droite à gauche

L’interface s’inverse sans casser la mise en page.

Texte agrandi

Le patient règle la taille du texte des exercices jusqu’à 150 %.

Cibles confortables

Des zones de réponse d’au moins 44 pixels, au doigt comme à la souris.

Le socle technique

Une architecture moderne, testée en continu.

Application soignant

  • React 19 et TypeScript strict
  • Trilingue FR / EN / HE, hébreu de droite à gauche
  • Accessibilité : WCAG 2.2 AA visé

API métier

  • .NET 8 sur Azure Functions
  • API REST versionnée
  • Résilience : nouvelles tentatives et coupe-circuit

Données

  • PostgreSQL managé par Azure
  • Accès par procédures stockées
  • Migrations reproductibles

Qualité

  • Tests automatisés à chaque modification
  • Analyse de vulnérabilités en intégration continue
  • Déploiement automatisé

Demander une démo

Découvrez NeuroTrack avec notre équipe.

Une démonstration en visio, adaptée à votre pratique et à votre établissement.

  • Le dossier sécurité et conformité, point par point
  • Les protocoles d’évaluation et la lecture des indicateurs
  • Vos questions sur l’hébergement HDS, les rôles et le déploiement

Cartographier les esprits, mesurer le progrès

Nous revenons vers vous rapidement.