Sécurité

Des engagements sécurité pour vos données de santé

Acteur.fr s’appuie sur une politique de sécurité éprouvée, documentée dans un Plan d’Assurance Sécurité et un Dossier Sécurité mis à jour régulièrement.
Notre objectif : garantir la confidentialité, l’intégrité et la disponibilité de vos données de santé, tout en restant transparents sur nos pratiques, nos certifications et nos responsabilités.

Une sécurité structurée autour de quatre engagements clés

Une gouvernance sécurité claire et documentée

Une gouvernance sécurité claire et documentée​​

La sécurité d’Acteur.fr est pilotée dans le cadre d’une politique formalisée, alignée sur le RGPD et les référentiels ISO 27001 / 27002 et HDS. Un RSSI, un DPO et des référents internes veillent à la mise en œuvre et à l’évolution des mesures, avec des audits réguliers, un Plan d’Assurance Sécurité et un Dossier Sécurité mis à jour chaque année.

Hébergement certifié HDS et ISO 27001 en France​

Hébergement certifié HDS et ISO 27001 en France

Les données sont hébergées dans des datacenters situés en France, certifiés ISO 27001 et HDS sur l’ensemble des périmètres de l’hébergement de données de santé. L’infrastructure est redondée, supervisée et sauvegardée, avec des plans de continuité et de reprise d’activité pilotés conjointement avec notre hébergeur.

Une protection avancée

Une protection avancée

Acteur.fr met en œuvre une authentification forte, une gestion fine des droits, une traçabilité des actions, le chiffrement des données nominatives en base et le chiffrement des flux. Les configurations sont durcies, les correctifs de sécurité appliqués régulièrement, et les environnements sont cloisonnés selon les bonnes pratiques.

Amélioration continue et gestion des risques

Amélioration continue et gestion des risques

La sécurité fait l’objet d’une démarche d’amélioration continue : analyses de risques, tests d’intrusion, audits internes, supervision permanente, gestion des incidents et des vulnérabilités. Les processus sont conçus pour détecter, analyser et corriger rapidement les événements de sécurité.

Nous protégeons vos données au quotidien

Nos engagements sécurité se traduisent concrètement à chaque niveau de la solution Acteur.fr :

  • Au niveau des accès utilisateurs : mots de passe robustes, authentification forte (SMS, TOTP, Pro Santé Connect), accès aux données médicales protégés par CPS ou code, comptes nominatifs et revues régulières des droits.
  • Au niveau des données : chiffrement des données nominatives en base, signature des documents médicaux, sauvegardes fréquentes répliquées sur un site secondaire, tests réguliers de restauration.
  • Au niveau de l’infrastructure : hébergement certifié HDS/ISO 27001, serveurs et réseaux durcis, pare-feux, détection d’intrusion, supervision H24, séparation des environnements (développement, pré‑production, production).
  • Au niveau des processus : gestion formalisée des incidents de sécurité, analyse “à froid” et plan d’actions, audits réguliers, sensibilisation et formation des équipes, contrôles périodiques des sous‑traitants.


Ces engagements sont décrits et détaillés dans nos documents de référence (Plan d’Assurance Sécurité et Dossier Sécurité), que nous mettons à la disposition de nos clients dans le cadre de leurs propres démarches de conformité.

Notre hébergement de données de santé

Une page dédiée « Hébergement et HDS » détaille l’organisation de notre hébergeur certifié, la localisation des données, les mécanismes de redondance, de sauvegarde et de continuité de service, ainsi que la répartition des responsabilités entre Aatlantide, l’hébergeur et les structures utilisatrices d’Acteur.fr.

Une question ? Parlons-en.

Vous avez une question sur Acteur.fr ou sur nos offres  ?
Laissez-nous vos coordonnées, notre équipe vous recontacte rapidement.