Sécurité, données et conformité
Ce qui transite, ce qui est conservé
| Donnée | Chez Wave Up | Durée |
|---|---|---|
| Sexe, taille, poids, zone | Session, en mémoire, chiffrée | 2 h au plus |
| Tracés et réponses | En mémoire, le temps du calcul | Quelques secondes |
| Résultat, images, PDF | En mémoire, chiffrés | 15 min après la récupération |
| Paquet de reprise | Chez vous uniquement | Jamais conservé par Wave Up |
| Compteurs d'usage, journaux techniques | Base Wave Up | Aucune donnée de santé |
- Identité : Wave Up ne reçoit aucune donnée d'identité (nom, date de naissance, identifiant). Votre
referenceest opaque. - Journaux : ils ne contiennent aucun corps de requête, aucune en-tête d'autorisation et aucune adresse complète, ce qui est vérifié par des tests automatiques.
- Composant : il n'écrit rien dans le stockage du navigateur. Ses polices sont hébergées avec lui : aucun service tiers n'est appelé depuis l'appareil du patient.
Clés et jetons
- Clé secrète (
wu_sk_…) : elle s'utilise côté serveur uniquement. Wave Up n'en conserve qu'une empreinte. Une clé révoquée est refusée immédiatement. Plusieurs clés peuvent être actives, ce qui permet de les renouveler sans coupure. - Jeton client : il est propre à une session, dure aussi longtemps qu'elle et ne donne accès qu'aux routes du composant pour cette session.
- CORS : seul le composant Wave Up peut appeler les routes
/v1/embed/*depuis un navigateur. Vos routes serveur n'acceptent aucun appel de page.
Les calculs restent chez Wave Up
Aucune formule, cotation ni constante de calcul n'est livrée au navigateur, ce qui est vérifié à chaque compilation du composant. Les contrats d'intégration interdisent la rétro-ingénierie et l'extraction systématique, et des limites d'usage s'appliquent.
Protection des données
Le traitement de données de santé pseudonymisées fait de Wave Up votre sous-traitant au sens du RGPD. Un contrat de sous-traitance précise les rôles. Le service est destiné à un hébergement certifié HDS (Hébergeur de Données de Santé).