Vos données restent chez vous. Nous opérons l'application.
La base de données et le stockage S3 sont isolés pour chaque client, tandis que Denteam assure l'exploitation du back-end et du front-end depuis ses serveurs.
Base de données dédiée
Chaque client dispose de sa propre base de données, isolée au niveau réseau, avec ses identifiants et ses politiques de sauvegarde.
Stockage S3 isolé
Les fichiers cliniques (images, radios, PDF) sont stockés dans un bucket S3 dédié ou un préfixe isolé, sous contrôle du client.
App opérée par Denteam
Nous hébergeons et mettons à jour le front-end et le back-end, tout en nous connectant à vos ressources via des accès strictement limités.
Schéma d'architecture
Le schéma s'adapte à votre modèle : hybride avec données chez vous ou gestion complète par Denteam.
Denteam (opéré par nous)
Applications & services
Environnement client (souverain)
Données & stockage
Front-end web & mobile hébergés par Denteam, avec un back-end centralisé, sécurisé et supervisé.
Base de données et S3 isolés par client, avec gouvernance et politiques de sécurité définies par vous.
Connexions chiffrées, rôles IAM dédiés et accès applicatif restreint au strict nécessaire.
Modèles de déploiement
Gestion complète ou architecture hybride
Vous pouvez choisir le niveau d'externalisation qui correspond à votre stratégie de souveraineté : nous gérons tout, ou bien vous gardez la main sur la base et le stockage.
Données chez le client, app opérée par Denteam
C'est le modèle actuel : la base de données et le stockage S3 restent dans votre environnement, tandis que Denteam opère le front-end, le back-end et la supervision.
Denteam prend en charge
- • Front-end web & mobile + APIs métier
- • Supervision, mises à jour, support
- • Accès applicatif sécurisé (rôles IAM, flux chiffrés)
Le client garde la main
- • Choix de la région et du compte AWS
- • Base dédiée + bucket S3 isolé
- • Clés KMS, politiques IAM, sauvegardes
Le modèle peut évoluer dans le temps : passage du full managed à l'hybride (ou l'inverse) selon vos exigences.
Architecture hybride
Isolation de la base de données
Chaque cabinet ou clinique dispose d'une base de données dédiée (instance ou schéma isolé). Cela permet de séparer totalement les données patients et de choisir le niveau de chiffrement adapté à votre politique interne.
- • Identifiants et secrets propres au client, rotation possible à tout moment.
- • Sauvegardes, snapshots et restauration selon votre calendrier de rétention.
- • Accès restreint via VPC, VPN ou listes d'IP autorisées.
Architecture hybride
Isolation du stockage S3
Les images, radios, scanners et documents sont stockés dans un bucket S3 dédié, sous votre contrôle. Nous accédons aux fichiers uniquement via des rôles IAM et des URLs signées générées à la demande.
- • Bucket dédié (ou préfixe isolé) avec politiques de sécurité spécifiques.
- • Chiffrement SSE-S3 ou SSE-KMS avec clés gérées par le client.
- • Versioning, archivage et cycles de vie configurables.
Architecture hybride
Ce que vous contrôlez
- • Propriété des données et choix de la région d'hébergement.
- • Gestion des clés de chiffrement et des politiques IAM.
- • Sauvegardes, exports, audits et réversibilité complète.
Architecture hybride
Ce que Denteam opère
- • Front-end Web, Mobile iOS/Android et portail patient.
- • APIs métier, mises à jour continues et support 24/7.
- • Supervision, alerting et optimisation des performances.
Sécurité, conformité et réversibilité
Quel que soit le modèle choisi, la souveraineté s'appuie sur des contrôles d'accès précis, une traçabilité complète et une capacité de sortie claire.
Chiffrement & clés
Chiffrement des données au repos et en transit. Clés KMS gérées par le client pour un contrôle total.
Contrôles d'accès
Accès par rôle (IAM), principe du moindre privilège, listes d'IP autorisées et rotation des secrets.
Traçabilité & réversibilité
Logs d'accès, export complet des données et possibilité de réversibilité à tout moment.
Mise en place en 4 étapes
1. Cadrage & choix de région
Vous choisissez la région AWS et les règles de sécurité (rétention, chiffrement, audit).
2. Provisionnement dédié
Création de la base de données et du bucket S3 dédiés dans votre environnement ou compte AWS.
3. Connexion sécurisée
Mise en place des accès privés (VPN / VPC / IP whitelist) et des rôles IAM pour l'app Denteam.
4. Exploitation & support
Denteam opère l'application, supervise la performance et assure les mises à jour.
Prêt à moderniser votre cabinet ?
Rejoignez les praticiens qui ont choisi l'excellence avec Denteam. Gestion clinique, administrative et communication patient en une seule solution.
Sans engagement • Installation accompagnée
La solution de gestion dentaire nouvelle génération. Simplifiez votre clinique, de l'odontogramme à la facturation.
DENTEAM