Sécurité

1. Comment nous protégeons les données

• Chiffrement en transit : toutes les communications passent par HTTPS (TLS), avec HSTS.
• Chiffrement au repos : la base de données et les fichiers sont stockés chiffrés.
• Hébergement uniquement dans l’UE : les serveurs sont situés à Francfort, en Allemagne.
• Codes à usage unique : l’ouverture d’un résultat exige toujours un code de 6 chiffres, valable 10 minutes, avec 5 tentatives.
• Limitation du nombre de demandes de code et de tentatives de connexion, contre les attaques par essais successifs.
• Double vérification obligatoire pour le personnel des laboratoires : un code par e-mail ou SMS à chaque nouvel appareil.
• Isolation entre laboratoires : chaque laboratoire ne voit que ses propres patients et résultats, grâce à une isolation au niveau des lignes de la base de données.
• PDF inaltérables : chaque résultat est conservé avec son empreinte SHA-256, de sorte que toute modification serait détectée.
• Journalisation complète des accès : chaque ouverture d’un résultat et chaque modification du téléphone ou de l’e-mail sont enregistrées.
• Aucun résultat ne s’ouvre avec le seul lien de l’e-mail : le code est toujours exigé.
• En-têtes de sécurité : le site ne peut pas être intégré dans d’autres sites et ne transmet pas son adresse aux autres sites (pas de referrer).
• Les PDF ne s'ouvrent, pour le personnel, qu'au travers de nos serveurs : chaque ouverture est enregistrée, et au-delà de 200 en une heure l'accès est coupé.
• Analyses sensibles (VIH, hépatites, génétique) : le laboratoire peut décider de les remettre en main propre. Le patient n'est alors pas prévenu et ne voit rien en ligne avant que le laboratoire l'autorise.
• Registre d'inspection : chaque laboratoire peut remettre à l'inspection sanitaire la liste de ses envois, sans aucun contenu médical.

2. Vérifiable par tous

Ces contrôles indépendants sont publics : chacun peut les relancer sur rezulto.app.

• Qualys SSL Labs — configuration HTTPS : A+
• Mozilla HTTP Observatory — en-têtes de sécurité : A+
• État du service — contrôlé chaque heure, 90 derniers jours

3. Conseils aux patients

• Ne communiquez jamais votre code à personne.
• Rezulto ne vous demandera jamais votre code par téléphone.
• Vérifiez que l’adresse dans votre navigateur est bien rezulto.app.
• Sur un appareil partagé, déconnectez-vous une fois terminé.

4. Signaler une vulnérabilité

Si vous découvrez une faille de sécurité, écrivez-nous à security@rezulto.app en décrivant le problème et les étapes pour le reproduire.

Nous n’engageons pas de poursuites contre les chercheurs qui agissent de bonne foi et respectent ces règles :

• ne pas accéder à des données au-delà de ce qui est nécessaire pour prouver la faille ;
• ne pas mener d’attaques qui perturbent le service (DoS) ;
• nous laisser le temps de corriger le problème avant de le rendre public.

5. Incidents

En cas d’incident de sécurité touchant des données personnelles, les laboratoires concernés sont informés dans un délai de 48 heures, afin qu’ils puissent prendre les mesures nécessaires et informer les patients et les autorités conformément à la loi.