Confiance
/ Centre de confiance

Sécurité, confidentialité et accessibilité — vérifiées, pas seulement revendiquées.

Beaucoup de plateformes revendiquent la conformité. Les contrôles HIPAA et RGPD d’ExpiWell sont surveillés en continu, avec un rapport de confiance en direct que chacun peut ouvrir — et reconnue par les comités d’éthique en milieu médical et clinique.

Moniteur de conformité
Surveillé
Contrôles de sécurité HIPAASurveillés en temps réel via Vanta
Conforme
Exigences du RGPDReprésentants UE et Royaume-Uni désignés
Conforme
Chiffrement au repos et en transitToutes les données des participants, toujours
Conforme
Résidence des données dans l’UELes données des résidents de l’UE restent dans la région UE
Appliqué
Accessibilité WCAG 2.1 AAEn partenariat avec accessiBe
Surveillé
Surveillé en continu via VantaOuvrir le rapport de confiance en direct
Une conformité surveillée en continu
HIPAA
RGPD
WCAG 2.1 AA
Surveillance en temps réel par Vanta
Chiffré au repos et en transit
Représentants RGPD UE et Royaume-Uni
Protections physiques
BAA signés
Reconnu par les comités d’éthique
Surveillance continue

Contrôlé en continu. Reconnu par les comités d’éthique.

Chaque affirmation de cette page renvoie à quelque chose que vous pouvez ouvrir : un suivi des contrôles en direct, un accord signé, une déclaration publiée. C’est le niveau d’exigence que votre comité d’éthique vous impose — c’est donc celui que nous nous imposons.

FIG. 01chaque donnée, protégée

Conforme HIPAA

La sécurité et la confidentialité de la plateforme sont conformes à HIPAA et servent couramment à des recherches captant des informations de santé protégées. Chaque volet de la conformité est publié en temps réel.

Surveillé en continu via Vanta ››
FIG. 02les données UE restent dans l’UE

Conforme RGPD

Aligné sur les exigences des clients de l’UE et du Royaume-Uni, avec des représentants RGPD désignés et une résidence des données distincte dans l’UE.

Représentants UE et Royaume-Uni désignés ››
FIG. 03conçue pour chaque participant

Accessibilité web

Nous suivons les recommandations WCAG 2.1 du W3C au niveau AA — afin que chaque participant puisse accéder à la plateforme et partager son expérience, quelles que soient ses capacités.

En partenariat avec accessiBe ››
En cours

SOC 2 est engagé. Nous travaillons à la certification : une fois vérifiée de façon indépendante, elle figurera ici aux côtés des autres, avec son rapport en lien.

RGPD et résidence des données

Les données de vos participants, là où elles doivent être

La posture RGPD en un seul endroit : infrastructure UE distincte, représentants désignés dans l’UE comme au Royaume-Uni, et les droits des personnes concernées que toute étude doit pouvoir honorer.

Région États-UnisRégion UEAucun flux inter-régionsParticipants États-UnisParticipants UE
Des déploiements distincts aux États-Unis et dans l’UE — les données des résidents de l’UE restent dans la région UE.
  • Déploiements distincts aux États-Unis et dans l’UE pour la résidence des données RGPD
  • Les données des résidents de l’UE restent dans la région UE
  • Représentants RGPD désignés pour l’UE et le Royaume-Uni
  • Droits des personnes concernées — accès, rectification et effacement — définis dans la politique RGPD
  • Accords de sous-traitance (BAA) signés, disponibles
  • Gestion du consentement intégrée à chaque étude
  • Nous accompagnons votre équipe tout au long du processus du comité d’éthique
  • Consentement aux cookies sur notre site, conforme au RGPD
Mesures de sécurité

Comment nous protégeons les données EMA et ESM

Neuf contrôles, trois couches — couvrant les données elles-mêmes, les personnes qui y touchent et les systèmes qui les hébergent.

Protection des données

Données chiffrées au repos et en transit
Procédures de sauvegarde établies
Protections physiques chez notre hébergeur, garanties par un BAA

Personnes

L’ensemble du personnel est formé à HIPAA
Vérification des antécédents du personnel
Les chercheurs peuvent activer la double authentification pour plus de sécurité

Systèmes et reprise

Procédures de surveillance des vulnérabilités et des systèmes en place
Technologie anti-malware déployée
Plans de continuité et de reprise après sinistre testés
Vérifiez par vous-même

Ne nous croyez pas sur parole — lisez les rapports

La conformité est contrôlée en continu. Ces documents sont exactement ceux que nous remettons aux comités d’éthique et aux revues de sécurité universitaires.

En direct

Rapport de confiance

État de conformité en temps réel pour chaque contrôle surveillé, hébergé par Vanta.

Politique RGPD

Comment nous répondons aux exigences de protection des données de l’UE et du Royaume-Uni, y compris vos droits en tant que personne concernée.

Déclaration de confidentialité

Ce que nous collectons, pourquoi nous le collectons et combien de temps nous le conservons — en clair.

Déclaration d’accessibilité

Notre niveau de conformité WCAG 2.1 AA et nos engagements de correction, via accessiBe.

Start today

Donnez de l’élan à votre recherche

Rejoignez plus de 7 000 chercheurs dans le monde et commencez dès aujourd’hui à collecter des données haute fidélité.