Hébergement & conformité
Données de démoCible production Suisse
Résidence des données
Suisse uniquement
Sauvegardes
Suisse uniquement
Logging
Suisse uniquement
Accès admin étranger
Interdit (production)
Chiffrement au repos
AES-256
Sécurité transport
TLS 1.3
RBAC
Activé
Audit logging
Activé
Rétention des données
24 mois glissants
DPA
Assura · hébergeur · processeurs wearable
Cible certification
ISO 27001
Architecture (cible production)
┌──────────────────────────────┐
│ Assura App (WebView) │ ← Member
└──────────────┬───────────────┘
│ TLS 1.3
▼
┌──────────────────────────────────────────────┐
│ PreventaHealth — Swiss-hosted platform 🇨🇭 │
│ • Member health profiles (AES-256 at rest) │
│ • Wearable + environment ingestion │
│ • Score / alert / KPI engines │
│ • Audit log · RBAC · 24-mo retention │
└──────────────┬───────────────────────────────┘
│ Aggregated KPI API (k≥50, no PII)
▼
┌──────────────────────────────┐
│ Assura Dashboard │ ← Insurer
└──────────────────────────────┘
Environmental + wearable feeds → PreventaHealth ONLY.
Assura receives aggregate KPI output ONLY.