Isolation
Chaque cabinet dispose de son propre site Frappe, de sa propre base de données et d'un préfixe de stockage privé dédié.
Sécurité & confidentialité
Cette page décrit l'architecture et les contrôles configurés par la plateforme. Leur vérification opérationnelle reste continue. Elle ne revendique aucune certification indépendante et ne remplace pas un contrat de traitement des données.
Chaque cabinet dispose de son propre site Frappe, de sa propre base de données et d'un préfixe de stockage privé dédié.
Les rôles médecin, secrétariat, comptabilité et administration limitent l'accès selon les responsabilités. Les actions cliniques sensibles sont journalisées.
La plateforme est configurée pour conserver les documents médicaux dans AWS S3 en région eu-west-3, avec chiffrement côté serveur et accès privé. La configuration effective du bucket relève des contrôles d'exploitation.
Les tâches de sauvegarde sont configurées pour produire des artefacts chiffrés et versionnés. Les exercices de restauration et les contrôles inter-cabinets restent des activités opérationnelles continues.
Le formulaire public demande uniquement l'identité du cabinet, l'adresse de l'espace, le pays et l'e-mail administrateur. Aucun dossier patient n'y est demandé. Cloudflare Turnstile protège le formulaire.
Pour une question de sécurité, de confidentialité, d'accès ou de suppression, contactez support@nelviko.com.
Security & privacy
This page describes the architecture and controls configured by the platform. Operational verification remains ongoing. It claims no independent certification and does not replace a data-processing agreement.
Each practice has its own Frappe site, database, and dedicated private storage prefix.
Doctor, front-desk, accounting, and administration roles restrict access by responsibility. Sensitive clinical actions are logged.
The platform is configured to store medical documents in AWS S3 in eu-west-3, with server-side encryption and private access. Effective bucket configuration is an operational control.
Backup jobs are configured to produce encrypted, versioned artifacts. Restore exercises and cross-practice controls remain ongoing operational activities.
The public form asks only for practice identity, workspace address, country, and administrator email. It requests no patient record. Cloudflare Turnstile protects the form.
For security, privacy, access, or deletion questions, contact support@nelviko.com.