Sécurité

Des données cliniques traitées comme il se doit

Ce qu'il advient de vos numérisations, du nom de vos patients et des accès de votre équipe. Décrit précisément, pour que vous puissiez le confronter à votre politique.

Des sessions qui expirent

La connexion émet un jeton de courte durée gardé en mémoire et un jeton de rafraîchissement dans un témoin HTTP-only. Fermer l'onglet ne laisse pas traîner de session.

Aucun mot de passe conservé

Seule une empreinte bcrypt au coût 12 est gardée, et elle est exclue de toutes les requêtes par défaut : elle ne peut pas sortir de la base par inadvertance.

Des réponses verrouillées

HSTS, nosniff, refus d'encadrement, politique de référent stricte et politique de permissions verrouillée. Les identifiants de cas et les noms figurent dans les URL : aucun référent n'est transmis.

Rôles et invitations

Propriétaire, administrateur et membre, par espace de travail. On y entre sur invitation ; personne ne s'inscrit seul dans votre clinique.

Connexion à débit limité

L'authentification est limitée par compte et par adresse : une liste de mots de passe fuités ne peut pas être déroulée dans le formulaire.

Un journal d'audit

Les gestes administratifs sont consignés — qui a fait quoi, dans quel espace, quand. Les accès du soutien technique le sont de la même façon.

Hébergement

Où résident vos données

NexorCAD, sa base de données et chaque numérisation que vous téléversez sont hébergés au Québec, au Canada, sur des serveurs qui appartiennent à Nexor Dentaire.

Québec, Canada

Qui d'autre en traite une partie

  • Un stockage hors site pour les sauvegardes chiffrées, au Canada
  • Le fournisseur de courriels transactionnels qui achemine les invitations, les réinitialisations de mot de passe et les avis
  • Stripe, qui traite les paiements par carte

Chacun est tenu de n'utiliser ce qu'il reçoit que pour fournir ce service. Le fournisseur de courriels et Stripe ne reçoivent jamais vos numérisations ni vos conceptions.

Les cas que vous supprimez sont purgés dans un délai de 30 jours.

La politique de confidentialité, au complet →

Statut réglementaire

NexorCAD est un logiciel de conception. Le clinicien juge de l'indication, révise la conception et demeure responsable de ce qui est fabriqué et posé. S'il vous faut une déclaration sur un régime réglementaire précis dans votre territoire, demandez-la : nous répondrons par écrit plutôt que par une promesse publicitaire.

Concevez-en une et chronométrez

Quatorze jours et trois exportations, gratuitement, sur vos propres cas — et le cas d'exemple fourni avec chaque nouvel espace de travail n'est jamais compté.

Sans carte de crédit. La mise en route prend environ deux minutes.