Sécurité

Sur votre ordinateur

Ouverture de session

Windows Hello ou votre mot de passe Windows, ou un mot de passe ou NIP propre à l’application, conservé seulement sous forme d’empreinte PBKDF2. Les essais erronés répétés sont ralentis.

Verrouillage automatique

L’écran se verrouille après 15 minutes d’inactivité (vous choisissez la durée), jamais pendant un enregistrement; Ctrl+L le verrouille aussitôt.

Chiffrement du disque

L’application ne chiffre pas encore ses propres fichiers. Elle vérifie si le chiffrement du disque de Windows (BitLocker ou Chiffrement de l’appareil) protège le disque, indique comment l’activer et avertit avant d’enregistrer sur un disque non chiffré.

Sauvegardes

Des sauvegardes planifiées dans un dossier de votre choix, vérifiées une à une, scellées en AES-256 lorsque vous définissez un mot de passe. La sauvegarde en ligne facultative est scellée sur votre ordinateur avec un code de récupération que vous seul détenez avant de partir.

Journal d’activité

Les ouvertures de session, verrouillages, fichiers ouverts, notes signées et modifiées, exportations, suppressions, sauvegardes et modifications des réglages de l’IA, conservés 10 ans.

Enregistrements

L’audio et la vidéo peuvent être supprimés automatiquement un nombre de jours choisi après la signature de la note (30 jours sur une nouvelle installation); la transcription et la note sont conservées.

Ce que conserve le service, et où

Tout ce qui suit est conservé dans une seule base de données, protégée par une sécurité au niveau des lignes et accessible seulement par le code serveur du service.

Votre compte

Nom, courriel, forfait et statut de l’abonnement, et pour chaque ordinateur activé son nom, un identifiant brouillé et la version de l’application.

Réservation en ligne (facultative)

Vos plages libres (début et fin seulement) et, pour chaque rendez-vous, le nom, le courriel, le téléphone facultatif, le moment et le service. Rien de clinique.

Rappels automatiques (facultatifs)

Pour les trois prochains jours seulement : l’heure de chaque rendez-vous, le courriel du client et votre texte de rappel. Supprimés une fois le rendez-vous commencé.

Formulaires clients (facultatifs)

Les questions de vos formulaires et votre clé publique, et pour chaque lien le nom et le courriel de la personne jusqu’à ce qu’il soit rempli ou expire. Les réponses sont scellées sur l’appareil de la personne pour votre ordinateur seulement : le service ne peut pas les lire, et elles sont supprimées dès que votre application les a classées.

Paiements en ligne (facultatifs)

L’identifiant de votre compte Stripe et, pour chaque lien de paiement, le numéro de facture, le montant, la devise, une courte description et, si vous l’ajoutez, le courriel de la personne. Les détails des cartes sont conservés par Stripe, et l’argent va directement dans votre propre compte Stripe. Une carte enregistrée pour retenir les rendez-vous en ligne est aussi conservée par Stripe dans votre compte; nous ne gardons que sa marque et ses quatre derniers chiffres, et elle n’est débitée que lorsque vous appuyez sur Débiter.

Messages sécurisés (facultatifs)

Un message qu’une personne vous écrit depuis sa page de rendez-vous est scellé sur son appareil pour votre ordinateur seulement, conservé scellé jusqu’à ce que votre application le classe, puis vidé. Vous êtes avisé par courriel qu’un message attend, jamais de son contenu.

Flux de calendrier (facultatif)

Les heures de vos rendez-vous et un titre court, par défaut les initiales de la personne et le service, lus par votre propre agenda à une adresse secrète. Le désactiver le vide.

Sauvegarde en ligne (facultative)

Des fichiers scellés que le service ne peut pas ouvrir. Si vous perdez le code de récupération, personne, nous compris, ne peut les restaurer.

Salle vidéo (facultative)

Seulement ce qu’il faut pour connecter une visite. Les noms sont effacés 2 minutes après et les données de visite supprimées après 12 heures; l’appel lui-même passe directement entre les deux appareils, chiffré.

La liste complète de ce que l’application envoie se trouve sur la page Confidentialité, et en bref sur la page Où vont les données.

Qui le traite

Supabase

La base de données et le stockage de fichiers.

Vercel

Ce site et le code serveur du service.

Resend

L’envoi des courriels : messages du compte, confirmations de rendez-vous et rappels.

Stripe

Les paiements d’abonnement. Les données de carte sont traitées par Stripe.

L’application télécharge aussi ses modèles d’IA et de reconnaissance vocale (depuis Hugging Face) et ses mises à jour; ce ne sont que des téléchargements, et rien de clinique n’est téléversé.

Entre l’application et le service

Chaque connexion est chiffrée (HTTPS). Les licences sont signées et vérifiées octet par octet par l’application, si bien qu’une copie ne peut pas être falsifiée. Chaque mise à jour est vérifiée par rapport à son empreinte SHA-256 publiée avant de s’exécuter, et l’application n’installe pas une mise à jour qu’elle ne peut pas vérifier.

En cas de problème

Signaler un problème de sécurité

Écrivez à support@olivegrove.app avec « Sécurité » en objet. Nous visons une réponse dans un délai d’un jour ouvrable, et nous n’entreprendrons aucune démarche contre quiconque signale un problème de bonne foi. Olive Grove est publié par Canada Therapy & Wellness Inc..