Fonctionnalités

Tout ce qu'il faut pour recevoir, traiter et protéger

Sendiris combine simplicité d'usage pour vos patients et rigueur sécuritaire pour votre établissement.

Analyse antivirus avant stockage

Chaque fichier transmis par un patient est analysé en mémoire par ClamAV avant d'être stocké. Aucun document infecté ne peut atteindre votre poste de travail.

  • Scan INSTREAM en mémoire — pas d'écriture disque
  • Détection des malwares et fichiers suspects
  • Fichiers rejetés mis en quarantaine automatiquement

Chiffrement de bout en bout

Chaque document est chiffré en AES-256-GCM avec sa propre clé unique (DEK), elle-même protégée par le master key. Même en cas d'accès au stockage, les fichiers sont illisibles.

  • Clé de chiffrement unique par document (DEK)
  • Envelope encryption avec rotation de clé
  • Clés de stockage aléatoires 128-bit — non devinables

Multi-comptoirs

Gérez plusieurs comptoirs ou points de service avec des QR codes dédiés. Suivez précisément quel document provient de quel guichet.

  • QR code par comptoir ou par établissement
  • Filtrage des documents par point de service
  • Vue d'ensemble ou vue par comptoir

QR codes rotatifs et sécurisés

Les QR codes Sendiris sont signés cryptographiquement (HMAC-SHA256). En cas de doute, régénérez un token : l'ancien est immédiatement invalide.

  • Tokens opaques, non séquentiels — non énumérables
  • Signature HMAC-SHA256 infalsifiable
  • Rotation instantanée avec invalidation de l'ancien code

Purge automatique et RGPD

Conformément au principe de minimisation du RGPD, les documents sont supprimés automatiquement après 30 jours. Un journal de suppression (PurgeEvent) prouve l'effacement.

  • Suppression automatique via job de fond
  • Effacement de l'objet de stockage + ligne base de données
  • Preuve d'effacement conservée pour audit

Traçabilité et audit

Chaque action est tracée dans un journal d'audit append-only : consultation, téléchargement, archivage, suppression. Conformité ISO 27001:2022 (A.8.15, A.8.16).

  • Journal d'audit append-only infalsifiable
  • Traçabilité des accès document par document
  • Corrélation par ID de requête

Et aussi

Notifications de réception
Recherche dans les documents
Historique des actions
Impression de QR codes

Une question sur une fonctionnalité ?

Notre équipe vous répond et vous accompagne dans la mise en place.