Cette traduction est fournie à titre indicatif. En cas de divergence, la version anglaise prévaut.
Accès limité aux bonnes personnes
Les espaces de travail des patients et des cliniques dentaires nécessitent une connexion. Les requêtes protégées valident la session de l'utilisateur, et les règles d'accès à la base de données restreignent les dossiers de rendez-vous au patient, au propriétaire de la clinique concernée et à l'administration autorisée. Les pages publiques des cliniques dentaires n'incluent pas les détails privés des demandes de rendez-vous.
La propriété de la clinique est vérifiée
Les nouveaux comptes de cliniques dentaires nécessitent l'approbation d'un administrateur avant de pouvoir réclamer ou créer une fiche. La réclamation d'une clinique existante implique une demande de propriété vérifiée et un code de vérification envoyé par courriel. L'enregistrement d'un compte à lui seul n'accorde pas le contrôle d'une fiche publique.
Autorisations administratives distinctes
Les vues et exportations administratives des rendez-vous nécessitent un compte authentifié avec le rôle d'administrateur. Ces autorisations sont vérifiées sur le serveur ainsi que par des règles d'accès à la base de données; cacher un bouton n'est pas une limite de sécurité suffisante. Les informations des demandes des patients sont séparées du répertoire public.
Notifications et exportations plus sécuritaires
Les modèles de courriel de rendez-vous échappent le texte fourni par l'utilisateur avant de l'afficher. Les exportations CSV des rendez-vous échappent les champs et neutralisent les formules de tableur, réduisant ainsi le risque que le contenu saisi par le patient s'exécute lors de l'ouverture dans un tableur. Les détails sensibles des demandes ne font pas partie du contenu des fiches publiques.
Les identifiants privés restent côté serveur
Les identifiants de base de données privilégiés et les identifiants du service de courriel sont utilisés dans le code côté serveur, et non dans l'application du navigateur. La configuration publique du navigateur est distincte de ces identifiants privés. Les opérations protégées du serveur vérifient les autorisations du compte avant d'exécuter des actions restreintes.
Protection de votre compte
Utilisez un mot de passe fort et unique et ne partagez pas vos informations de connexion ou vos codes de vérification. Déconnectez-vous sur les appareils partagés. Ne partagez que les informations nécessaires pour organiser votre rendez-vous; n'entrez pas de détails de carte de paiement et ne téléversez pas de dossiers médicaux dans les notes de rendez-vous. Votre clinique dentaire demeure responsable de ses dossiers cliniques et de ses systèmes.
Portée claire, garanties honnêtes
Ces mesures de protection reflètent les contrôles d'application mis en place, et non une certification ou un audit de sécurité indépendant. Dentli ne prétend pas avoir de certification SOC 2, ISO 27001, HIPAA, ni de garantie de disponibilité, de surveillance continue de la sécurité ou d'engagements de sauvegarde et de récupération vérifiés indépendamment. Les protections de l'infrastructure des fournisseurs et les obligations légales applicables nécessitent une vérification distincte; aucun service en ligne ne peut garantir une sécurité absolue.
Signaler une préoccupation de façon responsable
Si vous soupçonnez un accès non autorisé, cessez d'utiliser la session concernée et communiquez avec l'équipe de Dentli par le biais de votre correspondance existante. Décrivez la page affectée et ce qui s'est passé sans inclure de mots de passe, de codes de vérification ou de renseignements sur les patients. N'accédez pas aux dossiers d'une autre personne et ne publiez pas de détails sensibles lors du signalement d'une préoccupation.
Dernière mise à jour en 2026.