Vos données restent les vôtres.
Ce que contient Ancora, où c’est hébergé, qui peut y accéder et comment vous récupérez tout si vous partez.
Une base par structure
Chaque MSP ou CPTS a son propre espace et sa propre base de données. Les données de deux structures ne sont jamais mélangées.
Droits contrôlés par la base
Qui voit quoi est vérifié par la base de données elle-même, selon le rôle de chacun (coordination, trésorier, professionnel, secrétaire, remplaçant), et pas seulement par l’affichage. Plus de 800 tests automatiques vérifient ces règles.
Comptes sur invitation
Personne ne peut créer de compte seul : chaque accès est envoyé par la structure. Mots de passe de 12 caractères au minimum, mélangeant majuscules, minuscules et chiffres.
Fichiers privés
RIB, factures, justificatifs et documents ne sont jamais publics : chaque ouverture passe par un lien temporaire, valable quelques minutes, délivré à une personne autorisée.
Échanges chiffrés
HTTPS obligatoire, en-têtes de sécurité, politique de sécurité du contenu stricte et cookie de session protégé.
Sauvegarde chaque nuit
Base de données et fichiers sont sauvegardés chaque nuit, avec une procédure de restauration prête.
Ce qu’Ancora contient, et ce qu’il ne contient pas
- Ce qu’Ancora contient
- Données d’organisation : membres et leurs fonctions, agenda, réunions et comptes rendus, projets, documents, trésorerie (dépenses, indemnités, RIB pour les remboursements), présences.
- Ce qu’Ancora ne contient pas
- Aucune donnée de santé : ni dossier patient, ni diagnostic, ni traitement. Les demandes de prise en charge adressées aux professionnels ne transmettent ni nom ni coordonnées de patient.
- Recherche de médecin traitant
- Si la structure utilise ce module, il enregistre l’identité et les coordonnées de la personne qui cherche un médecin, comme le ferait un secrétariat, et la raison administrative de sa recherche (déménagement, départ du médecin). Aucune question sur son état de santé.
- Où sont les données
- Sur des serveurs situés dans l’Union européenne. Le paiement est confié à Stripe, qui n’a aucun accès aux données de l’outil.
Si vous partez, vous repartez avec tout
- Exports tableur ou PDF dans les rubriques : dépenses, logistique, congés et absences, inscrits, feuilles d’émargement, notes d’indemnité, comptes rendus.
- À la fin du contrat, restitution de l’ensemble de vos données sur simple demande, dans les 60 jours.
- Puis suppression complète, sauvegardes comprises, sous 90 jours.
- En cas de violation de données, vous êtes prévenu dans les 48 heures.
Les prestataires qui interviennent
- Hostinger International Ltd : Hébergement des serveurs (instances et console) (Union européenne)
- Stripe Payments Europe Ltd : Paiement et facturation (aucun accès aux données de l’outil) (Irlande)
- Prestataire d’envoi d’e-mails (SMTP) : Envoi des e-mails transactionnels (Union européenne)
Le détail juridique figure dans le contrat de sous-traitance des données, accepté à l’inscription, et dans la politique de confidentialité. Une question, un audit, une analyse d’impact à mener ? Écrivez-nous : contact@ancora-sante.app.