Notura, version 1.2, 18 octobre 2026
Sécurité et fournisseurs
Hébergement
Les données de Notura sont hébergées au Canada, à Montréal, chez Supabase, sur l’infrastructure d’Amazon Web Services.
Mesures de sécurité
- Chiffrement des communications (TLS).
- Accès sur invitation. Connexion par un lien à usage unique envoyé par courriel : aucune connexion par mot de passe n’est possible.
- Vérification anti-robot sur la page de connexion, et nombre de demandes de lien limité par réseau et par adresse.
- Sessions fermées après 24 heures sans utilisation, et après 7 jours au plus. La suspension d’un compte ferme sur-le-champ toutes ses sessions, sur tous les appareils.
- Double authentification par application offerte à chaque professionnel, et recommandée. Pour les comptes qui l’utilisent, l’écran se verrouille après 30 minutes sans activité, sans perte du travail en cours.
- Double authentification exigée pour l’administration de Notura.
- Double authentification sur tous les comptes de l’exploitant chez ses fournisseurs.
- Cloisonnement des dossiers : un professionnel ne voit que ses dossiers; la direction et le secrétariat d’une clinique ne voient jamais le contenu clinique.
- Journal des accès aux dossiers et des événements de connexion, sans contenu clinique.
- Contrôle quotidien de l’intégrité de la base et tableau d’alertes réservé à l’exploitant.
- Interrupteur d’urgence qui coupe d’un coup tout accès aux dossiers, sans supprimer de données.
- Masquage des noms et coordonnées avant toute transmission pour la rédaction assistée. L’audio des séances est transmis sans masquage pour la transcription.
- Documents joints au dossier stockés de façon privée à Montréal et jamais transmis à l’intelligence artificielle.
- Notes signées et factures verrouillées.
- L’exploitant s’engage à ne pas consulter le contenu des dossiers, sauf à la demande écrite du professionnel pour résoudre un problème précis ou lorsque la loi l’exige.
Fournisseurs
| Fournisseur | Utilisation | Lieu |
|---|---|---|
| Supabase | Base de données, stockage des documents et authentification | Canada (Montréal) |
| Lovable (infrastructure Cloudflare) | Hébergement de l’application et du site | Normalement Montréal |
| Cloudflare (Turnstile) | Vérification anti-robot de la page de connexion et du formulaire de demande d’accès. Ne reçoit aucun renseignement sur les clients des professionnels | Hors du Canada possible |
| OpenAI | Transcription et rédaction assistée | États-Unis |
| Resend | Envoi des courriels; réception et conservation, 30 jours, des courriels adressés à notura.ca; acheminement des demandes d’accès du site | États-Unis |
| Google (Gmail) | Messagerie de l’exploitant, où sont reçues les demandes d’accès du site | Hors du Canada possible |
| Stripe | Paiement des abonnements | Selon le fournisseur |
Toute addition ou substitution d’un fournisseur ayant accès aux renseignements des clients d’un professionnel est annoncée par courriel au moins 30 jours à l’avance.
Questions : info@notura.ca
Logiciel Notura, entreprise individuelle de Rayane Kemel, numéro d’entreprise du Québec 2282661307.
Notura, Sécurité et fournisseurs, version 1.2, 18 octobre 2026.