Couche 01
Sécurité et confidentialité
Protéger l’information à chaque niveau.
CapLien est conçu selon une approche de sécurité en profondeur, associant infrastructure, authentification, droits applicatifs, isolation des périmètres et traçabilité.
Une responsabilité partagée
La sécurité ne repose pas sur une seule barrière.
La protection dépend à la fois de la configuration technique, de l’authentification, des règles d’accès, de l’hébergement, des sauvegardes et des pratiques de l’institution. CapLien apporte des mécanismes applicatifs et s’intègre dans ce dispositif global.
Protection des données intégrée dès la conception
CapLien intègre des mesures techniques destinées à protéger les données, à limiter les accès selon les rôles et à assurer la traçabilité des actions.
La conformité finale dépend également du paramétrage, de l’hébergement, des procédures internes et des responsabilités définies par chaque institution utilisatrice.
Sécurité en profondeur
Six couches qui se complètent.
Les contrôles techniques et applicatifs sont conçus pour réduire les accès indus, limiter leur portée et faciliter l’analyse des actions sensibles.
Couche 02
Rôles applicatifs
Droits associés aux responsabilités et contrôlés côté serveur.Couche 03
Périmètres
Dans les déploiements livrés, chaque institution dispose de sa propre base de données ; à l’intérieur, limitation par secteur, atelier ou unité et attribution.Couche 04
Confidentialité
Règles renforcées pour les informations et documents sensibles ; les données de santé sont marquées explicitement et aucun rôle ne les ouvre par défaut : une autorisation nominative est nécessaire.Couche 05
Traçabilité
Journalisation des opérations sensibles et historiques métier pertinents.Couche 06
Infrastructure
HTTPS, sauvegardes automatiques chiffrées, restauration institution par institution et supervision.- 1IdentitéQui effectue la demande ?✓
- 2RôleQuelle responsabilité est attribuée ?✓
- 3PérimètreQuel secteur, atelier ou unité ?✓
- 4ConfidentialitéQuel niveau pour cette donnée ?✓
Droits et périmètres
Masquer un bouton ne suffit jamais.
Les contrôles importants sont réalisés par l’application côté serveur. L’accès dépend de plusieurs facteurs et une vue opérationnelle ciblée n’accorde pas automatiquement l’accès au dossier complet.
- Un professionnel n’ouvre que les dossiers qui relèvent de son rôle et de son périmètre
- Une institution n’accède pas aux données d’une autre : le cloisonnement est contrôlé par le serveur, pas seulement à l’affichage
- Une attribution individuelle peut ouvrir un accès précis, sans élargir le rôle de la personne
- Une observation restreinte n’est lue que par son auteur et par les responsables d’atelier, de secteur et l’administration ; un document restreint, par ces mêmes responsables et par les coordinateurs. Jamais par un compte en lecture seule
- Un cumul de fonctions se règle par des autorisations ou restrictions individuelles, chacune avec un motif obligatoire et historisée, sans créer de rôle sur mesure
- L’exploitant de la plateforme n’a aucun accès aux dossiers ; un accès de support se déclare et se journalise
Ce que « tracé » veut dire ici
Les modifications sensibles — modification de droits ou de rôle, création ou désactivation d’un compte — sont enregistrées dans la même opération que l’action elle-même. Si la trace ne peut pas être écrite, l’action n’est pas enregistrée : il n’existe pas de modification sensible sans trace correspondante.
Les règles évoluent sans effacer l’historique
Un réglage institutionnel, un taux d’activité ou un barème se pose à une date d’effet : la valeur précédente reste attachée à sa période et le passé continue de se lire avec les règles de l’époque. Les validations et les exports gardent leur auteur, leur date et leur contenu figé, et un élément déjà validé dont la source change est signalé plutôt que réécrit.
Réversibilité
Vos données restent les vôtres.
Les données saisies dans CapLien restent la propriété de l’institution. Les conditions de leur restitution — périmètre des données concernées, format lisible sans CapLien, mode et délai de remise — se définissent par écrit lors du cadrage, avant tout engagement.
Une institution qui évalue un outil métier a besoin de savoir comment elle en sortirait. La question mérite d’être posée pendant la démonstration, pas après la signature.
Ce qui se convient au cadrage
Le périmètre des données restituées, leur format et le mode de remise sont écrits, pas implicites. Ils se vérifient ensemble avant tout engagement.
Ce site vitrine
Aucun suivi marketing caché.
Ce site ne charge aucun tracker, pixel publicitaire, CAPTCHA tiers, vidéo intégrée, carte externe ou police distante. Il comporte un unique formulaire de demande de démonstration : les informations saisies sont transmises par e-mail à l’éditeur et ne sont écrites par le site ni dans une base de données ni dans un fichier applicatif. La demande reste ensuite conservée dans la messagerie le temps de son traitement. L’hébergeur peut produire des journaux techniques standards pour la sécurité et le fonctionnement du service.
Ce site public est hébergé en Suisse, chez Infomaniak. C’est bien du site que parle ce paragraphe : l’hébergement de l’application CapLien est une décision distincte, prise avec l’institution.
Lire la politique de confidentialitéÉchangeons
Votre service informatique a des exigences précises ?
La démonstration peut intégrer un échange sur l’hébergement, les périmètres, les sauvegardes et les responsabilités d’exploitation.