Les fiches clients, les paiements et les notes cliniques méritent mieux qu'un mot de passe. Voici comment Zyvora les protège.
Les applications iPhone de Zyvora utilisent App Attest d'Apple : seules des copies authentiques et non modifiées de nos applications peuvent communiquer avec nos serveurs. Nous le vérifions exactement comme Apple le documente.
Les applications Android de Zyvora prouvent qu'elles sont authentiques avant que les serveurs ne leur répondent.
Votre équipe se connecte avec des clés d'accès, l'authentification multifacteur ou l'authentification unique. Les caisses partagées utilisent la connexion par PIN et par badge.
Les modifications sensibles demandent à l'utilisateur de confirmer à nouveau son identité.
Les connexions peuvent être limitées aux appareils du salon.
Les écrans partagés se verrouillent automatiquement quand personne ne les utilise.
La sécurité au niveau des lignes, directement dans la base de données, garde les données de chaque salon séparées. Pas seulement dans le code de l'application.
Les champs sensibles sont chiffrés en AES-256. Les données sont chiffrées en transit avec TLS 1.2 ou supérieur.
Les clés des processeurs de paiement et les jetons d'API se trouvent dans Azure Key Vault, jamais dans la base de données.
Les numéros de carte sont tokenisés par le processeur de paiement. Zyvora ne stocke jamais de données de carte brutes.
Journaux d'accès, notes verrouillées et modifications tracées pour les spas médicaux. Un accord de partenariat commercial (BAA) est disponible.
Les demandes de données des clients sont suivies au regard de leurs délais légaux.
Les services de Zyvora s'exécutent avec les privilèges minimaux dont ils ont besoin, jamais en tant qu'administrateur : même un composant compromis reste confiné.
Chaque nouvelle version de Zyvora est automatiquement analysée à la recherche de vulnérabilités de sécurité connues avant sa publication. Une version présentant un problème grave pour lequel un correctif existe est bloquée tant qu'il n'est pas corrigé.
Le trafic passe par Azure Front Door, protégé par un pare-feu d'applications web.
Les modifications sont enregistrées avec leur auteur et leur date.
L'état de la plateforme repose sur une infrastructure distincte, et reste donc accessible quand vous en avez le plus besoin.
Zyvora fonctionne sur Microsoft Azure, avec une supervision sur l'ensemble de la plateforme.
Zyvora est en développement actif. Demandez un accès anticipé et nous vous contacterons directement à son ouverture.
Demander un accès anticipé