Conformité & frontière des données

Données de démo

Cible production FADP / nFADP

Assura ne reçoit JAMAIS

  • Noms des membres
  • Dates de naissance
  • Adresses
  • Coordonnées
  • Codes de sinistre ou diagnostics individuels
  • Données wearable
  • Scores prévention individuels
  • Journaux de symptômes
  • Expositions environnementales par membre
  • Toute donnée reliable à un individu

Assura reçoit (agrégé uniquement)

  • Visites ER évitées (% et nb) cohorte vs contrôle
  • Économies de sinistres modélisées agrégées
  • Score prévention moyen sur la cohorte enrôlée
  • Taux d'ouverture des alertes par type
  • Carte de clusters de risque au niveau NPA (≥ 50 membres)
  • Rapport KPI mensuel selon schéma convenu

Checklist conformité Suisse

Cible production
Gestion du consentement (FADP/nFADP)
Privacy by design / by default
Résidence des données en Suisse
Rétention 24 mois glissants
Chiffrement au repos AES-256
Transport TLS 1.3
RBAC (rôles)
Journaux d'audit
DPA (Assura, hébergeur, processeurs wearable)
Cible ISO 27001
Aucun traitement de données santé hors Suisse en production