Le support à distance pour la santé, gouverné et prouvable

Vexaro Desk est en accès anticipé et ne revendique aucune certification. Son recueil du consentement, l'accès au moindre privilège, les journaux d'audit et l'enregistrement soutiennent les processus de support à distance alignés sur HIPAA. Consultez le Centre de confiance pour notre niveau de sécurité actuel.

C'est vous qui choisissez : cloud, auto-hébergé ou on-premise. Pour les clients en auto-hébergement, les données de session et les journaux restent dans votre propre infrastructure et nous n'y avons pas accès.

Nous n'inspectons pas le contenu des sessions. À des fins de sécurité et d'audit, nous enregistrons les métadonnées de connexion : heure, appareil, opérateur et type d'accès. Les sessions directes sont chiffrées de bout en bout entre les deux ordinateurs. Les sessions relayées et celles affichées dans un navigateur sont chiffrées en transit, mais pas de bout en bout vis-à-vis de Vexaro. À partir de l'offre Team, un administrateur peut activer l'enregistrement des sessions ; les fichiers restent sur vos propres ordinateurs et n'arrivent jamais sur nos serveurs.

Les sessions assistées exigent le consentement de l'utilisateur, les sessions non assistées le mot de passe d'accès de l'appareil ; l'accès à la console est délimité par des rôles, et chaque connexion est inscrite dans une piste d'audit exportable.

En transit, oui : le trafic de la console et de l'API passe par TLS et les sessions sont chiffrées. Au repos, Vexaro chiffre ses sauvegardes de base de données et les champs sensibles : secrets multifacteur, secrets de webhook, d'annuaire et d'authentification unique (SSO), et l'adresse e-mail de chaque compte. Les fichiers d'enregistrement n'arrivent jamais chez Vexaro : ils restent sur vos propres ordinateurs, protégés par leurs droits d'accès.