|Myukura Trust CenterMYUKURA
Myukura développe des technologies d'IA clinique pour alléger la charge administrative des professionnels de santé. Sa plateforme aide les cliniciens à transformer leurs consultations en documentation structurée, à améliorer la communication avec les patients et à gérer les tâches post-consultation sous supervision.
La mission de Myukura est de rendre le travail clinique plus rapide, plus clair et mieux organisé, tout en maintenant le professionnel de santé au cœur de chaque décision.
Contrôles
Sécurité de l'infrastructure
L'accès aux données de production est limité aux utilisateurs et services autorisés, via des identifiants individuels, des permissions au moindre privilège et des réseaux contrôlés.
L'accès aux clés de chiffrement est réservé aux utilisateurs autorisés ayant un besoin opérationnel justifié.
Les systèmes imposent des identifiants uniques ou des clés SSH autorisées pour chaque utilisateur.
Sauvegardes automatisées avec rétention définie et vérification périodique.
L'infrastructure est provisionnée et administrée sous forme de code (Infrastructure as Code).
L'infrastructure cloud de production est hébergée en Europe. Tout sous-traitement ou transfert est géré conformément au DPA et à la réglementation applicable.
Les clés, tokens et secrets opérationnels sont stockés de manière sécurisée avec accès restreint.
Sécurité organisationnelle
Procédures documentées pour la mise hors service sécurisée des actifs physiques et numériques.
Outils de détection des menaces actifs sur les postes de travail et l'environnement cloud.
Formations et guides de sécurité à destination des équipes et collaborateurs autorisés.
Politique documentée couvrant la création, la modification et la révocation des droits d'accès.
Processus formel d'arrivée et de départ incluant une revue des droits d'accès.
Sécurité du produit
Toutes les données sont chiffrées au repos avec AES-256 et en transit avec TLS 1.3.
Tests d'intrusion annuels effectués par des tiers indépendants.
L'audio est supprimé après traitement ou validation de la note. Il n'est pas conservé.
L'architecture réduit au minimum les données sensibles traitées : l'audio n'est pas conservé et le texte clinique structuré est traité conformément à la politique applicable.
Les notes cliniques et résultats générés par l'IA nécessitent une révision et une validation professionnelle avant utilisation.
Procédures de sécurité internes
Tout changement en production suit un processus d'approbation documenté.
Système centralisé de gestion de configuration pour tous les environnements.
Politique de divulgation responsable disponible publiquement.
Plan de réponse aux incidents avec rôles, délais et procédures de communication définis.
Conformité avec le standard de conformité des logiciels open source.
Garantie de sécurité pour les dépendances open source documentée en interne.
Données et confidentialité
Les données client sont supprimées de manière sécurisée à la fin de la relation contractuelle.
Politique de classification des données par niveau de sensibilité.
L'audio est supprimé après traitement. Seul le texte clinique est conservé conformément à la politique applicable.
Aucune donnée clinique n'est utilisée pour entraîner des modèles sans autorisation active du client.
Accord de traitement des données disponible pour tous les clients en vertu de l'Art. 28 du RGPD.
Procédure documentée pour traiter les demandes d'accès, de rectification, d'effacement, d'opposition, de portabilité et de suppression.
Nous utilisons Google Analytics pour comprendre comment ce site est utilisé et l’améliorer. Il n’est activé que si vous l’acceptez ; si vous le refusez, aucun cookie d’analyse n’est installé. Vous pouvez modifier votre choix à tout moment depuis « Paramétrer les cookies », en bas de page.