Trois pages décrivent ce que la plateforme applique, côté serveur, aux données, à la sécurité et aux accès — ce qui est en place, pas ce qui est prévu.
La conformité ne se règle pas après coup : elle décide de l’endroit où une valeur est écrite, de qui peut la relire, de ce qui en est journalisé et du jour où elle disparaît. Et ce qui sort d’un espace par un workflow est déclaré, classé, journalisé : aucune cible non déclarée, une donnée de santé seulement chiffrée vers une connexion attestée, des noms de champs au journal — jamais une valeur.
Lire la pageMissivia est conçue pour des environnements réglementés. La page liste des faits vérifiables sur la manière dont la plateforme traite les données, et décrit ce qui est en place, pas ce qui est prévu.
Lire la pageUne organisation, ses espaces, ses rôles, ses permissions nominatives et ses clés d’API composent une autorisation unique, calculée à chaque appel, du côté du serveur.
Lire la pageLe même produit se déploie de deux manières. Le mode standard est celui par défaut ; ce n’est pas un hébergement de données de santé.
Les garanties du produit valent dans les deux modes : consentement par finalité, données sensibles chiffrées hors de la fiche, masquage statistique sous le seuil d’affichage, journal d’audit inaltérable. Le détail sur la page Sécurité →