L'état est lu à l'ouverture de la page. Sans réponse récente de la surveillance, rien n'est affiché en vert.
Les réponses, en dix secondes
Est-ce qu'OncoIDE fonctionne ?
La page de statut publie l'état de chaque composant et les incidents. Elle ne reste jamais verte par inertie : sans mesure récente, elle affiche « inconnu ».
Où sont mes données ?
Dans une base PostgreSQL exploitée par Supabase sur AWS, région eu-central-1 — Francfort, Allemagne. Aucun fichier d'utilisateur n'est stocké. Aucune donnée de patient. Réel
Qui héberge ?
Vercel pour l'application et le site (fonctions serveur exécutées à Paris), Supabase pour la base et l'authentification (Francfort), Gandi pour le nom de domaine et la messagerie (France). Réel
Comment les données sont-elles protégées ?
Chiffrement en transit (HTTPS, HSTS), règles d'accès dans la base PostgreSQL, isolation de chaque établissement contrôlée à chaque appel, scénarios de sécurité rejoués à chaque modification de la base.
Qui sont vos sous-traitants ?
Six fournisseurs pour l'application — Supabase, Vercel, Resend, Upstash, Sentry, Gandi — et un pour la mesure d'audience du site public, après consentement. Fonction, données et localisation de chacun.
Quel est votre engagement de disponibilité ?
Celui du contrat de licence : 99,5 % sur l'année contractuelle, soit quarante-quatre heures d'indisponibilité au plus, pannes des hébergeurs comprises. Le contrat signé fait foi.
Que se passe-t-il en cas de panne ?
Un incident est publié sur la page de statut et mis à jour à chaque changement. Le contrat prévoit une prise en compte sous un jour ouvré et une information de l'établissement tous les deux jours ouvrés jusqu'au rétablissement. Il n'y a pas d'astreinte.
Je suis une DSI
Domaines à autoriser, flux réseau, socle navigateur, messagerie : ce qu'il faut instruire avant un déploiement, sans installation sur le parc.
Confidentialité
Traitements, finalités, durées de conservation, droits des personnes et répartition des rôles entre l'établissement et l'éditeur.
Besoin d'aide
Une adresse : support@oncoide.fr. Le contrat engage une réponse sous cinq jours ouvrés. C'est aussi l'adresse de signalement d'une vulnérabilité.
Ce que nous ne prétendons pas
Ces absences sont écrites ici parce qu'un acheteur les découvrirait de toute façon. Elles figurent aussi dans le contrat de licence, à l'article 5, sous « Ce qui n'est pas promis ».
- Aucune certification HDS, ISO 27001 ou SOC 2 pour OncoIDE. L'hébergement de données de santé est sans objet : l'application ne reçoit aucune donnée de patient (mentions légales). Les certifications que publient certains de nos fournisseurs sont les leurs, pas celles d'OncoIDE.
- Aucun plan de continuité ni plan de reprise formalisé. Aucune restauration de sauvegarde n'a encore été éprouvée.
- Aucune redondance multi-hébergeur. Chaque fonction repose sur un seul fournisseur.
- Aucune astreinte, aucun support 24 h/24 ni 7 j/7. Les délais courent en jours ouvrés.
- Aucun délégué à la protection des données désigné. Les demandes relatives aux données personnelles s'adressent à support@oncoide.fr.
- Aucune authentification déléguée : ni SSO, ni SAML, ni OAuth.
- Une seule personne. L'éditeur, ONCOIDE SASU, est une personne seule. Si elle est indisponible, le service continue de fonctionner puisqu'il est hébergé, mais aucune correction n'est apportée.
Comment lire ce centre de confiance
Chaque affirmation technique porte l'un de ces cinq niveaux. Un niveau se lit au mot, jamais à la seule couleur.
- Réel
- Vérifié dans le code, la configuration, une réponse du fournisseur ou sa documentation officielle, à la date de la page.
- Configuré
- Prévu et configuré, mais son fonctionnement n'a pas été constaté.
- À confirmer
- Demande une vérification humaine, contractuelle ou dans un tableau de bord du fournisseur.
- Non disponible
- N'existe pas aujourd'hui.
- Planifié
- Prévu, non déployé.
Les pages du centre de confiance
Sécurité
Comment c'est protégé
Authentification, autorisations, journaux, sauvegardes, vulnérabilités, incidents, continuité.
Hébergement
Où, chez qui, quoi
Architecture, localisation de chaque composant, qui accède à quoi, durées de conservation.
Sous-traitants
La liste réelle
Fournisseur, fonction, données, localisation, transfert hors de l'Union.
Disponibilité
Ce que le contrat engage
Seuil, méthode, exclusions, délais de prise en compte, compensation.
Documents
Documentation
Pièces utiles à un dossier d'achat. Le contrat de licence et l'accord de sous-traitance se demandent à support@oncoide.fr.
Évolutions
Ce qui change
Les évolutions de l'application, datées.
Ces pages résument. En cas de différence entre une page de ce centre et le contrat signé par l'établissement, le contrat fait foi. Elles sont relues à chaque changement de fournisseur, et au plus tard le 8 janvier 2027.