Confidentialité et sécurité

Isora traite des informations concernant des enfants. C'est pourquoi la protection des données n'est pas un ajout : elle fait partie de la structure même de l'application.

Chiffré dans le navigateur

Le prénom, le nom, la date de naissance et les notes de l'enfant sont chiffrés dans le navigateur du musicothérapeute avant d'en sortir. Il en va de même pour le texte libre des observations, les notes de la Time Machine et les textes des objectifs de type PPS. Le serveur ne reçoit que du texte chiffré, lié à un code pseudonyme. Les clés appartiennent au cabinet et se déverrouillent avec une phrase secrète ou une passkey.

Aucun enregistrement

Lorsqu'une île utilise le microphone ou la caméra, ils servent uniquement à faire naître la musique. Sur l'appareil, les signaux deviennent des nombres, par exemple la hauteur et la durée d'une note, l'énergie d'un mouvement ou les points d'une silhouette stylisée ; l'audio, la vidéo et les images ne sont jamais enregistrés ni envoyés. La Time Machine resynthétise les mélodies à partir de ces nombres, pas d'enregistrements.

Uniquement des données descriptives

Des activités, on conserve seulement des valeurs numériques et des choix : la durée d'une île, les éléments choisis, les notes chantées, l'évolution de certaines valeurs dans le temps. Elles servent au thérapeute pour observer, pas à calculer des scores. Les événements des séances restent disponibles pendant 400 jours.

Accès protégé

Pas d'inscription libre : les comptes ne sont créés que sur invitation. Pour les professionnels, l'authentification à deux facteurs est obligatoire ; ils peuvent aussi se connecter avec une passkey ou le compte Google associé. Les sessions expirent et se renouvellent de manière sécurisée. L'enfant n'a pas d'identifiants : il utilise un code temporaire.

Rôles séparés

Celui qui gère la plateforme ne voit jamais les profils ni les données cliniques. Le parent ne voit que les profils liés, sans données cliniques. Les îles tournent sur une origine séparée et ne peuvent pas lire les données de l'application. Chaque lecture des données d'une séance reste dans le registre du cabinet.

Ce site

Le site que vous lisez n'utilise ni cookies, ni outils d'analyse, ni pistage, et ne charge aucune ressource de services externes : polices et images sont servies avec les pages. Le formulaire de contact envoie votre demande par e-mail et ne la conserve pas.