Conformité & frontière des données
Données de démoCible production FADP / nFADP
Assura ne reçoit JAMAIS
- Noms des membres
- Dates de naissance
- Adresses
- Coordonnées
- Codes de sinistre ou diagnostics individuels
- Données wearable
- Scores prévention individuels
- Journaux de symptômes
- Expositions environnementales par membre
- Toute donnée reliable à un individu
Assura reçoit (agrégé uniquement)
- Visites ER évitées (% et nb) cohorte vs contrôle
- Économies de sinistres modélisées agrégées
- Score prévention moyen sur la cohorte enrôlée
- Taux d'ouverture des alertes par type
- Carte de clusters de risque au niveau NPA (≥ 50 membres)
- Rapport KPI mensuel selon schéma convenu
Checklist conformité Suisse
Cible productionGestion du consentement (FADP/nFADP)
Privacy by design / by default
Résidence des données en Suisse
Rétention 24 mois glissants
Chiffrement au repos AES-256
Transport TLS 1.3
RBAC (rôles)
Journaux d'audit
DPA (Assura, hébergeur, processeurs wearable)
Cible ISO 27001
Aucun traitement de données santé hors Suisse en production