BioSked

Sécurité & données

Des engagements vérifiables, pas des slogans

Les DSI et DPO ont des questions précises. Voici nos réponses, dans les limites de ce que nous documentons contractuellement — le détail s'examine avec votre équipe lors du cadrage.

Hébergement dans l'Union européenne

Les données de production Momentum de nos clients européens sont hébergées dans l'Union européenne. Les modalités précises (localisation, sous-traitants) sont documentées contractuellement.

RGPD et contrat de sous-traitance

Bio-Optronics Sàrl intervient comme sous-traitant au sens du RGPD pour les données de planification de ses clients. Un accord de traitement des données (DPA) est fourni sur demande, avec la liste des sous-traitants ultérieurs.

Des données de planification, pas de dossiers patients

Momentum traite les données nécessaires à la planification des équipes : identités professionnelles, affectations, compteurs, temps de travail. La solution n'a pas vocation à héberger de dossiers médicaux de patients.

Chiffrement

Les échanges avec la plateforme sont chiffrés en transit (TLS) et les données sont chiffrées au repos chez notre fournisseur d'infrastructure.

Accès et traçabilité

Les droits d'accès dans Momentum sont définis par rôles et par privilèges, administrés par votre organisation. Les demandes (congés, échanges, désidératas) sont tracées dans l'application.

Ce que Momentum ne fait pas

Momentum n'est pas un outil de surveillance des employés : pas de notation individuelle des personnes, pas de détection comportementale. Les compteurs servent l'équité de la répartition, visibles des équipes elles-mêmes.

Questions RGPD, DPA, sous-traitants : info@biosked.com · Voir aussi les mentions légales et la politique de confidentialité.