Une formule personnalisée engage deux responsabilités indissociables : protéger les données qui permettent de la calibrer et maîtriser chaque étape physique qui mène à sa fabrication. Voici les contrôles que nous appliquons, leur portée et les preuves que nous conservons.
Hébergement des données de santé, maîtrise des risques sanitaires et gouvernance de la sécurité répondent à des objectifs complémentaires.
La certification française HDS encadre l'hébergement de données de santé à caractère personnel. Pour les traitements concernés, nous utilisons des services et régions couverts par les périmètres HDS certifiés applicables de nos prestataires, vérifiés avant leur mise en service.
HACCP signifie « Hazard Analysis Critical Control Point » : une méthode préventive qui identifie, évalue et maîtrise les dangers significatifs pour la sécurité des aliments. Elle s'intègre à notre Plan de Maîtrise Sanitaire.
La Politique de Sécurité des Systèmes d'Information définit les règles, les responsabilités et les contrôles qui protègent nos systèmes et les données qu'ils traitent.
La confidentialité ne repose jamais sur un seul label. Localisation, chiffrement, cycle de vie, accès, journalisation, supervision et réponse aux incidents forment un ensemble de contrôles complémentaires. Notre Politique de sécurité des systèmes d'information (PSSI) organise ces contrôles.
Ce que couvre l'hébergement HDS
Pour les traitements concernés, les services et régions que nous utilisons sont compris dans les périmètres HDS certifiés applicables de nos prestataires. Ce cadre d'hébergement complète nos contrôles applicatifs et organisationnels.
Les données de santé persistantes et l'extraction structurée des bilans sont configurées dans des régions européennes. Le fichier original n'est pas archivé : il est conservé pendant l'analyse et ses éventuelles reprises techniques bornées, puis supprimé automatiquement.
Les données de santé sont chiffrées au repos avec AES-256 et protégées en transit par TLS 1.2 ou supérieur. Les secrets et clés d'accès sont séparés du code et réservés aux seuls services autorisés.
Les pages et réponses contenant des données personnelles ou de santé ne sont pas mises en cache publiquement. L'API vérifie côté serveur l'authentification, la propriété de la ressource et l'autorisation avant de projeter un jeu de données minimal.
Chaque accès administratif est nominatif et limité par rôle au besoin d'en connaître. Une authentification multifacteur (MFA) exige au moins deux preuves d'identité distinctes. Les interfaces privilégiées requièrent en plus une identité et un appareil autorisés au travers d'une barrière réseau dédiée.
Les accès aux données de santé et les actions sensibles sont journalisés. Les événements d'exploitation restent techniques et minimisés : ils n'embarquent ni document de bilan, ni valeur clinique, ni contenu libre provenant d'un prestataire.
Les parcours critiques et certains signaux de sécurité sont supervisés automatiquement. Les données durables sont sauvegardées sous forme chiffrée et les procédures de restauration sont exercées. Une procédure formelle organise détection, confinement, investigation, restauration et notification lorsque la loi l'exige.
Notre Plan de Maîtrise Sanitaire couvre les risques biologiques, chimiques, physiques et allergènes. Chaque étape possède des critères d'acceptation, une preuve attendue et une règle de blocage en cas d'écart.
Chaque couple fournisseur-produit est évalué avant sélection selon sa conformité réglementaire, ses spécifications, sa maîtrise analytique, sa traçabilité et les risques propres à la matière. Cette qualification est réévaluée après tout changement ou signal significatif.
Nous contrôlons l'identité du produit et du lot, la quantité, l'intégrité, l'étiquetage, la durabilité, les conditions attendues et l'aspect. Lorsqu'un certificat d'analyse propre au lot est requis par la politique du produit, il doit correspondre exactement au lot reçu et respecter les spécifications.
Tenue, lavage des mains, comportement en zone de production et aptitude à manipuler sont encadrés. Le stockage, l'ordre de production, les matériels identifiés et les nettoyages renforcés maîtrisent les changements de profil allergène.
Les opérateurs sont instruits et qualifiés pour leurs tâches. Les équipements critiques conservent une fiche de vie ; un équipement indisponible, non qualifié pour l'usage ou couvert par un contrôle non conforme est bloqué.
Chaque fabrication relie la formule figée, les lots réellement utilisés, l'opérateur, la preuve de nettoyage, les équipements et les contrôles applicables. Une correction complète l'historique sans effacer la tentative précédente.
Intégrité du sachet, thermoscellage, étiquette, contenu net lorsqu'il est requis, complétude et appariement du colis sont contrôlés avant libération. Tout écart bloquant arrête l'opération jusqu'à une décision documentée ; un retrait ou rappel ciblé peut être engagé si nécessaire.
Nous ne sous-traitons pas la confiance. Chaque étape, du choix de la matière à la formule qui vous est expédiée, reste sous notre contrôle.
Sourcing qualifié
Des matières premières sélectionnées auprès de couples fournisseur-produit qualifiés, selon des critères documentés de conformité réglementaire, de pureté, de traçabilité et de biodisponibilité.
Contrôle par lot
Chaque lot reçu est identifié et contrôlé à réception. Les documents analytiques, dont le certificat d'analyse lorsqu'il est exigé par notre politique fondée sur les risques, sont vérifiés avant utilisation.
Formulation calibrée
Votre profil biologique définit la composition, dosée au milligramme près.
Fabrication en France
Votre formule est pesée et assemblée dans notre laboratoire français, sous traçabilité lot par lot.
Étiquette et expédition
Votre formule nominative est étiquetée puis expédiée sous 24 h ouvrées.
Consultez la composition maximale de la formule de référence et les spécifications générales qui encadrent nos contrôles qualité.
La qualité n'est pas un adjectif : c'est une boucle documentaire qui permet de prouver ce qui a été prévu, réalisé et décidé.
Les procédures, critères et responsabilités applicables sont écrits, approuvés et versionnés.
Chaque contrôle attendu est réalisé par une personne habilitée et rattaché à la version suivie.
Une preuve manquante ou non conforme interrompt l'opération concernée jusqu'à une décision explicite.
Audits, réclamations, exercices de traçabilité et retours d'expérience alimentent la révision du système.
Nous publions les engagements, leur portée et les grandes catégories de preuves. Les documents opérationnels complets restent réservés aux personnes habilitées et aux autorités compétentes.
Le titulaire d'une certification, le cadre appliqué et le périmètre général du contrôle sont toujours nommés sans ambiguïté.
Les rapports d'audit, journaux, constats fournisseurs, dossiers de lots et enregistrements individuels ne sont pas publiés.
Topologie, adresses, règles réseau, seuils de détection, procédures de secours et paramètres d'équipement restent confidentiels.
Ces sources publiques permettent de vérifier le sens et la portée des principaux référentiels évoqués sur cette page.
Référentiels de certification et d'accréditation publiés par l'Agence du Numérique en Santé.
Consulter le référentiel de l'ANSRèglement (CE) n° 852/2004 relatif à l'hygiène des denrées alimentaires et aux procédures fondées sur les principes HACCP.
Consulter EUR-LexRèglement (CE) n° 178/2002 établissant les principes généraux de la législation alimentaire, dont la traçabilité et le retrait.
Consulter EUR-LexFinalités, destinataires, durées de conservation, transferts et modalités d'exercice de vos droits.
Lire la politique de confidentialité