Beveiliging

Beveiliging, de basis van elk systeem.

Eén vast principe stuurt elk van onze systemen: gegevensbescherming gaat vóór elke functie. Deze pagina beschrijft onze technische maatregelen, ons gegevensbeheer, onze aanpak bij een incident en onze engagementen.

Technische maatregelen

Bescherming op elk niveau.

Versleuteling tijdens transport: Alle communicatie tussen de apparaten van de gebruikers en onze servers is versleuteld (TLS). Geen enkel gegeven gaat onversleuteld over het net.
Versleuteling in rust: Opgeslagen gegevens zijn in rust versleuteld, op het niveau van de hostinginfrastructuur.
Authenticatie: Verificatie met een eenmalige code die per e-mail wordt verstuurd, standaard ingeschakeld. De code is tien minuten geldig en beperkt tot vijf pogingen.
Wachtwoorden: Nooit onversleuteld bewaard: gezouten en daarna gehasht (PBKDF2-SHA256, 200 000 iteraties).
Bescherming tegen inbraak: Herhaalde pogingen worden beperkt en automatisch geblokkeerd.
Sessies: Willekeurige tokens die na dertig dagen automatisch verlopen.
Afscherming: Elk account is geïsoleerd: het heeft alleen toegang tot zijn eigen gegevens.
Interne toegang: Beperkt tot het technisch strikt noodzakelijke, volgens het principe van minimale rechten.
Verwerking op het apparaat: De huidanalyse gebeurt op de telefoon van de gebruiker: de foto van het gezicht wordt niet naar onze servers gestuurd.
Betalingen: Verwerkt door gespecialiseerde betaaldienstverleners en door de appwinkels. Geen enkel kaartnummer passeert onze servers; wij kennen alleen het kaartmerk en de laatste vier cijfers.
Toestemmingen van het apparaat: Camera, microfoon, activiteitsgegevens en meldingen worden alleen gebruikt na uitdrukkelijke toestemming, die op elk moment in de instellingen van de telefoon kan worden ingetrokken.

Gegevensbeheer

Regels die vóór de techniek komen.

Minimalisering: Alleen de gegevens die nuttig zijn voor de dienst, worden verzameld.
Doelbinding: De gegevens dienen uitsluitend de functies die de gebruiker vraagt.
Privacy standaard ingesteld: Geen enkele informatie is toegankelijk voor derden zonder een uitdrukkelijke handeling van de gebruiker.
Doorsturen naar een arts: Samenvattingen voor een arts worden door de gebruiker zelf verstuurd; elke verzending wordt geregistreerd.
Verwerkers: Een beperkt aantal dienstverleners (hosting, verzending van e-mails, betalingsverwerking, aanbieder van artificiële intelligentie), gebonden aan contractuele geheimhoudingsverplichtingen en beschreven in ons privacybeleid.
Hosting en doorgiften: De gegevens worden gehost bij erkende infrastructuurleveranciers, die buiten het woonland van de gebruiker kunnen liggen, met name in de Verenigde Staten. Elke doorgifte is omkaderd door de waarborgen die het toepasselijke recht voorziet.
Artificiële intelligentie: Verwerkingen door artificiële intelligentie dienen uitsluitend de gevraagde functies. Identificeerbare gegevens worden zonder toestemming niet gebruikt om algemene AI-modellen te trainen.
Technische logboeken: Beveiligingslogboeken worden beperkt bewaard, uitsluitend voor beveiliging en het opsporen van misbruik.
Trackers: Geen advertentietrackers van derden, niet in de app en niet op de site; de site gebruikt alleen de cookies die nodig zijn voor de werking.
Bewaring en verwijdering: Het verwijderen van een account wist zijn gegevens definitief, onder voorbehoud van een korte technische termijn om back-ups op te schonen.

Compliance

Eén fundament, afgestemd op de strengste kaders.

Hetzelfde beschermingsniveau geldt voor alle gebruikers, ongeacht hun woonland.

Canada: Wet 25 (Quebec) en PIPEDA. Uitdrukkelijke toestemming voor gevoelige gegevens, transparantie, een verantwoordelijke voor de bescherming van persoonsgegevens, melding van incidenten.
Europa en het Verenigd Koninkrijk: AVG en UK GDPR. Vastgelegde rechtsgronden; recht op inzage, rectificatie, wissing en overdraagbaarheid; omkaderde internationale doorgiften; versterkte bescherming van bijzondere categorieën gegevens.
Verenigde Staten: CCPA/CPRA en wetten van de staten. Transparantie over de verzamelde categorieën; recht om te weten, te corrigeren en te verwijderen; geen verkoop en geen delen voor reclame; non-discriminatie.
Internationaal: LGPD (Brazilië), Australië, Japan en andere rechtsgebieden. Onze praktijken passen zich aan de dwingende rechten van het woonland aan; de details staan in het privacybeleid.
Certificeringen: Wij passen de principes van de grote beveiligingskaders toe en formaliseren onze certificeringen naarmate we groeien. Geen enkel label wordt getoond voordat het behaald is.

Incidenten

Een vooraf bepaald antwoord.

De aanpak bij een beveiligingsincident ligt vast voordat het zich voordoet.

Inperking: Elke bevestigde of vermoede inbreuk leidt tot onmiddellijke maatregelen van inperking en analyse.
Overheden: De bevoegde autoriteiten worden geïnformeerd binnen de termijnen van het toepasselijke recht, bijvoorbeeld tweeënzeventig uur onder de AVG.
Betrokkenen: Wanneer een incident een risico voor hen inhoudt, worden de betrokkenen rechtstreeks geïnformeerd: wat er gebeurd is en welke maatregelen ze kunnen nemen.
Verantwoordelijke voor gegevensbescherming: De verantwoordelijke voor de bescherming van persoonsgegevens is bereikbaar op [email protected].

Engagementen

Wat wij nooit zullen doen.

Ons bedrijfsmodel steunt op het abonnement, niet op reclame.

Gegevens verkopen of verhuren.
Ze voor reclamedoeleinden gebruiken.
Ze delen zonder uitdrukkelijk akkoord.
Ze doorgeven aan een verzekeraar of een werkgever.
Een gebruiker beletten zijn gegevens terug te krijgen.

Rechten van de gebruikers

Rechten die u rechtstreeks vanuit de app uitoefent.

Inzage: Op elk moment alle toevertrouwde gegevens raadplegen.
Rectificatie: Uw gegevens corrigeren of bijwerken.
Overdraagbaarheid: Uw dossier exporteren in het open FHIR-formaat, of als pdf.
Verwijdering: Uw account en al uw gegevens wissen.

Toekomstige hardware

Dezelfde principes, vanaf het ontwerp.

Het apparaat, de modules en de patch, die momenteel worden onderzocht, zullen de regels volgen die vandaag voor de app gelden.

Bescherming vanaf het ontwerp: De beveiligingseisen worden vóór de ontwikkeling vastgelegd, niet erna.
Minimalisering: Alleen de signalen die nuttig zijn voor de dienst worden gemeten (hart, ademhaling, slaap, beweging), en niets start zonder toestemming van de gebruiker.
Versleuteling vanaf de registratie: De signalen worden versleuteld tijdens verzending en in rust, en vallen onder hetzelfde privacybeleid.
Doelbinding: Een ritme observeren en een verandering melden. Geen diagnose, geen geautomatiseerde medische beslissing.