Aller au contenu principal

Centre de confiance

Sécurité et confidentialité chez Vantage Fit

Tout ce dont votre équipe de sécurité et de conformité a besoin pour examiner Vantage Fit avant une démo. Certifications, hébergement des données, données collectées, accès et documentation.

Vantage Fit est certifié ISO 27001 et ISO 27701, et conforme SOC 2, RGPD et HIPAA, avec un accord de partenariat commercial (BAA) couvrant le traitement des rapports de laboratoire.

Demandez les certificats et les rapports à votre équipe de compte, ou à notre équipe sécurité via le formulaire de contact, pour les joindre à votre évaluation.

Depuis 2015, nous développons un produit unique en continu, et nous demeurons indépendants.

Aucune acquisition, aucun rebranding, aucune migration imposée à nos clients.

  1. Hébergement des données

    Hébergé dans un centre de données dédié au sein de votre région

    L'hébergement régional est inclus par défaut, et non sous forme d'option payante.

  2. Modèle d'accès

    Les employés voient leurs propres données. Les RH voient les tendances agrégées.

    Les données de santé individuelles restent privées. Les tableaux de bord RH indiquent la participation agrégée, les tendances de santé et le niveau d'engagement.

  3. Partage des données

    Nous ne partageons aucune information personnelle d'employé avec des tiers

    Les données personnelles identifiables restent au sein de l'écosystème Vantage Fit, sans jamais être cédées ni partagées.

  4. Données collectées

    Les données de santé que les employés choisissent de partager

    Un questionnaire d'évaluation des risques santé, un profil optionnel, des rapports d'analyses médicales téléversés, des suivis d'humeur et l'activité synchronisée depuis Apple Health, Fitbit ou Garmin. Tout est facultatif — l'onboarding et l'évaluation peuvent être ignorés, et le mode Lite n'en collecte aucune.

  5. Rôles et responsabilités

    Vous pilotez le programme ; nous stockons et traitons les données pour vous

    Votre organisation choisit la région d'hébergement et définit le fonctionnement du programme. Vantage Fit stocke et traite les données des employés en votre nom, dans cette région, sous un accord BAA signé couvrant les rapports d'analyses.

  6. Consentement

    Le partage des données de santé est strictement volontaire

    Les employés choisissent ce qu'ils partagent. L'évaluation de santé, le profil et le téléversement des rapports d'analyses sont facultatifs. Les connexions aux appareils connectés s'appuient sur l'écran de consentement propre à chaque fournisseur.

  7. Suppression des données

    Les employés peuvent supprimer leurs données ; les sortants perdent l'accès

    Un employé peut supprimer définitivement ses propres rapports d'analyses. Lors de la suppression d'un compte, le nom et l'e-mail sont hachés et la connexion est révoquée, tandis que l'historique agrégé est conservé pour les rapports. Lorsqu'un collaborateur quitte l'entreprise, son compte est désactivé.

  8. IA et traitement

    L'IA extrait le texte des analyses et génère des synthèses agrégées, rien d'autre

    L'IA n'intervient qu'à deux endroits précis : la lecture des valeurs sur un rapport d'analyses téléversé, et la rédaction de synthèses de groupe à partir de signaux agrégés sans aucun identifiant personnel. Aucun modèle ne profile un individu pour les RH.

  9. Politique de confidentialité

    La vie privée des employés passe avant l'appétit de données des RH

    Vantage Fit est une plateforme d'ancrage d'habitudes saines, pas un outil clinique ni de surveillance. Nous mesurons la réussite à l'usage régulier de l'application, et les collaborateurs n'utilisent qu'une application en laquelle ils ont confiance.

  10. Documentation

    La plupart des audits de sécurité exigent des preuves, pas des promesses

    Demandez le dossier complet de sécurité à notre équipe. La grille documentaire en libre-service est en cours de finalisation juridique.

Dès le premier échange, l'équipe a fait preuve d'une grande transparence, d'esprit de collaboration et d'attention envers l'ensemble de nos exigences d'entreprise.
Teva Pharmaceuticals, témoignage par e-mail

Audité et approuvé par

  1. Teva Pharmaceuticals
  2. Serum Institute of India
  3. Dudley Building Society
  4. Momentum Investments

Transmettez-nous votre questionnaire de sécurité

Notre équipe répond directement à vos grilles d'audit de sécurité et de conformité.

Réservez une démo