Sécurité

Un logiciel sérieux commence par des données bien gardées.

Voici, sans jargon inutile, comment nos logiciels protègent votre activité, et comment ce site protège les personnes qui le visitent.

Vos données

Locales par défaut

Vos dossiers patients, ventes ou contrats sont enregistrés sur votre ordinateur, pas sur un serveur externe.

Chiffrement

Selon le logiciel : données chiffrées sur le disque (AES-256-GCM), sauvegardes chiffrées, clé protégée par le compte Windows et la machine.

Sauvegardes

Automatiques chaque jour, copie sur clé USB, restauration guidée. Un jour de travail perdu ne doit pas arriver.

Accès et droits

Mots de passe

Hachés avec sel individuel (PBKDF2), jamais stockés en clair. Blocage progressif après plusieurs échecs, verrouillage après inactivité.

Rôles

Dentiste, secrétaire, administrateur, agent, comptable : chacun voit et fait ce qui lui revient. Les droits sont vérifiés par le logiciel.

Journal d’activité

Les actions sensibles sont tracées : qui, quand, quoi.

Licences

Signées

Une clé de licence est signée numériquement (ECDSA P-256) : impossible à fabriquer sans notre clé privée, qui ne quitte jamais notre poste.

Liées au poste

Une licence ne fonctionne que sur l’ordinateur pour lequel elle a été émise.

Application scellée

Selon le logiciel : code protégé contre toute modification, outils de débogage désactivés, interface cloisonnée.

Ce site

Un site sans pisteurs, bien protégé.

  • Connexion chiffrée (HTTPS) imposée, avec HSTS.
  • Politique de sécurité du contenu stricte : aucun script externe, aucune police tierce.
  • Aucun cookie, aucun outil de statistiques ni de publicité.
  • Formulaire protégé : jeton signé, piège anti-robots, limitation de débit, validation côté serveur.
  • Téléchargements par lien personnel signé, expirant, avec empreinte SHA-256.

Une faille à signaler ?

Écrivez-nous à ghrsoft@outlook.fr en décrivant le problème. Nous accusons réception et corrigeons rapidement. Merci de ne pas divulguer publiquement avant correction.

Fichier security.txt disponible.

Soyons honnêtes

Aucune protection locale n’est absolue : un poste non protégé ou un mot de passe partagé reste un risque. C’est pourquoi nous conseillons la sauvegarde sur clé USB conservée hors du cabinet et des mots de passe personnels.