Vous pouvez voir
- Le nombre d’inscrits et d’actifs
- La progression d’un défi sous forme de totaux de groupe
- Le nombre de personnes dans un groupe, y compris par risque de santé
- Les tendances de tout l’effectif
Confidentialité des données, et où elles résident.
Votre entreprise dispose de son propre espace. Vous choisissez la région d’hébergement des données. Vous voyez les totaux de groupe, jamais la santé d’une personne.
Votre tenantIsolé et dans la région
- Votre propre espaceChaque dossier lié à votre entrepriseIsolé
- Zone de donnéesUE, choisie à l’inscriptionDans la zone
- Données santéJamais côté adminEmployé seul
Données d’exemple à titre d’illustration.
Vantage Fit conserve les données de chaque entreprise dans un espace propre, hébergé aux États-Unis, au Canada, dans l’UE, aux EAU ou en Inde. Vous choisissez la région. Les administrateurs voient des totaux de groupe sans noms. Les dossiers médicaux, constantes et résultats de laboratoire restent privés pour l’employé.
Vos données restent les vôtres, dans la région choisie.
Chaque entreprise dispose d’un espace cloisonné. Toutes les recherches y restent limitées. Vous choisissez où résident les données.
- États-Unis
- Canada
- Union européenne
- UAE
- Inde
Vos dossiers ne se mélangent jamais à ceux d’autrui
Chaque dossier vous est attribué et aucune recherche ne peut dépasser vos propres données, quel que soit l’écran ou l’export utilisé.
Vous choisissez où résident les données
Choisissez les États-Unis, le Canada, l’UE, les EAU ou l’Inde lors de votre inscription. Les données y restent et sont servies depuis cette région.
Des totaux de groupe, jamais l’individu
Les administrateurs voient le nombre de participants par équipe et dans toute l’entreprise. Ils ne voient jamais les données de santé d’une personne.
Exactement ce que vous pouvez voir ou non.
Les administrateurs voient les résultats du groupe. Aucun écran ni export d’administration n’affiche le poids, le sommeil, la tension artérielle ou l’humeur d’une personne.
Les données de santé individuelles restent réservées à l'employé.
Vous ne pouvez pas voir
- Les pas, le sommeil, le poids ou les constantes d’une personne
- Toute saisie d’humeur
- Les noms derrière un total de risque de santé
- Un rapport de laboratoire ou ses valeurs
Les contrôles que votre équipe informatique demandera.
Notre gestion de la connexion, des sessions et des données.
Contrôles d’accès et de compte
- Authentification unique SAML 2.0 liée à votre fournisseur d’identité
- Le compte se verrouille après 5 mots de passe incorrects
- Les liens de réinitialisation et les codes de connexion ne fonctionnent qu’une fois avant d’expirer : un ancien lien reçu ne sert donc plus à rien
- Les applications épinglent leur certificat SSL et la connexion administrateur ajoute un CAPTCHA
- À la suppression d’un compte, nous hachons le nom et l’adresse e-mail, puis effaçons les jetons afin que rien ne remonte à l’ancien utilisateur
Ce que nous pouvons affirmer ou non
Votre équipe de compte fournit la documentation de sécurité pendant votre examen.
- Certifié ISO 27001 et ISO 27701
- Conforme à SOC 2, au RGPD et à HIPAA, avec un accord de partenariat commercial (BAA) couvrant le traitement des rapports de laboratoire
- Hébergement régional aux États-Unis, au Canada, dans l’UE, aux EAU ou en Inde
- Un document sur la sécurité et l’architecture pour votre équipe informatique
Comment les données de l’entreprise sont-elles maintenues séparées ?
Vous disposez d’un espace propre. Vos dossiers et données de défi ne se mélangent jamais à ceux d’autrui. Chaque recherche vous est rattachée et ne peut franchir cette limite. Les administrateurs ne reçoivent que des totaux de groupe pour les données de santé.
Où nos données sont-elles hébergées ?
Les données des employés résident dans le centre de données que vous choisissez : États-Unis, Canada, UE, EAU ou Inde. Elles restent dans cette région et y sont servies.
Votre revue de sécurité, couverte
Pour les sujets non traités ici, adressez-vous à votre équipe de compte. Elle dispose de la documentation la plus récente.
Vantage Fit est certifié ISO 27001 et ISO 27701, et conforme à SOC 2. Demandez les certificats et le rapport SOC 2 à votre équipe de compte.
Oui. Nous signons aussi un accord de partenariat commercial (BAA) couvrant le traitement des rapports de laboratoire, où sont gérées les informations de santé protégées.
Dans la région choisie à l’inscription : États-Unis, Canada, UE, EAU ou Inde, avec service depuis cette région. L’hébergement dans l’UE est disponible. Le lieu de stockage et nos certifications sont deux sujets distincts.
Non. Les administrateurs ne voient que des chiffres par groupe et par équipe. Aucun écran ni export n’affiche les données de santé, valeurs de laboratoire ou biomarqueurs d’une personne. Le ciblage par risque de santé renvoie un total sans noms.
Nous hachons le nom et l’adresse e-mail, puis effaçons les jetons. Les anciens journaux restent dans vos rapports. Vous définissez la règle voulue.
Non. Les Actions recommandées suivent des règles fixes que nous définissons ; aucun modèle ne les rédige. L’IA sert uniquement à 2 usages : les Analyses de direction au niveau du groupe et la lecture du texte d’un rapport de laboratoire. Aucun ne profile une personne pour les RH.
Oui. Envoyez-le par votre équipe de compte. Nous le remplirons et détaillerons les contrôles actuellement en place.
Des chiffres pour vous. La confidentialité pour vos équipes.
Soumettez-nous les questions de vos évaluateurs.
Voyez comment nous isolons les données, où elles résident et ce que vous pouvez voir. Remettez ensuite le dossier de sécurité à vos évaluateurs.