Sécurité et protection des données

Praxis est conçu avec des mesures de sécurité documentées. Praxis n'est certifié selon aucune norme de sécurité externe et n'a pas fait l'objet d'une évaluation de conformité complète.

Authentification

• Authentification à deux facteurs (MFA) – MFA basée sur TOTP, compatible avec les applications d'authentification
• Authentification unique (SSO) – SSO basée sur SAML pour les clients entreprise
• Gestion des sessions – Délais d'expiration de session configurables, avec déconnexion automatique
• Politique de mot de passe – Exigences minimales de complexité imposées

Contrôle d'accès

Praxis utilise un système granulaire de contrôle d'accès basé sur les rôles (RBAC) comprenant 24 permissions individuelles. Les rôles peuvent être attribués au niveau de l'utilisateur, et des ensembles de permissions personnalisés peuvent être configurés pour les déploiements entreprise.

Journalisation d'audit

Chaque action effectuée dans Praxis est consignée dans le Journal d'audit, accessible depuis la section Paramètres et administration. Le journal d'audit enregistre :

• Les tentatives de connexion (réussies et échouées)
• Les accès aux données et leurs modifications
• Les modifications apportées à la gestion des utilisateurs
• Les modifications de la configuration de sécurité
• Les schémas d'accès à l'API

Protection des données

• Chiffrement au repos – Documents chiffrés par cabinet sur des serveurs hébergés dans l'UE ; les métadonnées des dossiers sont stockées dans l'UE, avec contrôle d'accès
• Chiffrement en transit – TLS 1.3 pour toutes les connexions
• Localisation des données – La plateforme principale et l'hébergement des documents se trouvent dans l'UE (Hetzner, Allemagne) ; les sous-traitants externes et les intégrations activés suivent le fournisseur, la région et la configuration sélectionnés
• Politiques de conservation des données – Conservation et suppression imposées par la plateforme ; les durées propres à chaque cabinet sont fixées par Praxis, et non dans l'application
• Sauvegardes automatiques – Sauvegardes chiffrées quotidiennes : 7 instantanés de l'espace de stockage (storage box), plus des copies immuables hors site, verrouillées contre toute suppression pendant 90 jours et conservées au-delà

Prise en charge du RGPD

Praxis fournit des mesures destinées à faciliter le respect des obligations découlant du RGPD. La conformité d'un cabinet dépend de sa configuration et de son utilisation, des sous-traitants et intégrations activés, ainsi que des justificatifs actuels des fournisseurs. Les mesures pertinentes comprennent :

• Des fonctions d'exportation des données pour les demandes d'accès des personnes concernées
• Des processus de suppression des données pour les demandes d'exercice du droit à l'effacement
• Des registres des activités de traitement et une cartographie des données
• Le suivi et la gestion des consentements

← Retour à la documentation