Utiliser le Cloud Capgo avec des endpoints en UE
Acheminez les mises à jour, les statistiques et les requêtes de canaux via l'hôte EU lorsque votre examen autorise l'hébergement Capgo Cloud avec la résidence régionale des données.
Live updates sensibles aux normes HIPAA
Chemins de déploiement Capgo pour l'examen HIPAA
Capgo aide les équipes à maintenir la disponibilité des live updates tout en réduisant ou en supprimant les chemins de télémétrie hébergés qui pourraient ne pas convenir à un audit HIPAA. Utilisez le Cloud Capgo avec des contrôles régionaux, désactivez les statistiques, auto-hébergez vos statistiques ou passez à une configuration auto-hébergée sous licence.
Données hébergées par défaut
Télémétrie par appareil, pas d'analytics utilisateur
La télémétrie de l'updater de Capgo est conçue pour la livraison des mises à jour et le débogage opérationnel. Par défaut, les statistiques hébergées sont anonymes pour l'utilisateur de l'app : aucun nom, e-mail, identifiant, contenu utilisateur, numéro de dossier médical ou analyse comportementale n'est envoyé.
Le seul identifiant stable est un identifiant aléatoire propre à l'app device_id. Il n'est lié à aucun utilisateur connu, sauf si votre app définit explicitement un custom_id. Les rapports de statistiques dédiés peuvent être désactivés en définissant statsUrl: ''.
app_id - identifiant de l'app Capacitor
device_id - ID d'appareil aléatoire propre à l'app
platform - iOS, Android ou Electron
version_name - version du bundle web installé
version_build et version_code - version de l'app native
version_os et plugin_version
action - événements install, download, failure, rollback, app-ready
is_emulator et is_prod quand disponible
adresse IP pour le routage, la prévention des abus et l'optimisation du CDN
custom_id uniquement si votre app le définit explicitement
Ne définissez pas d'ID personnalisé pour les déploiements sensibles HIPAA.
setCustomId permet de lier la télémétrie de l'updater à un utilisateur, un patient, un employé ou un compte de votre propre app. Laissez-le vide quand l'audit exige une télémétrie limitée à l'appareil.
Besoin de désactiver les rapports de statistiques dédiés ?
Définissez statsUrl: '' dans la config de l'updater. Cela désactive les rapports de statistiques dédiés ; les vérifications de mise à jour peuvent toujours utiliser updateUrl et channelUrl si vous les laissez activés. Ces requêtes envoient toujours des données liées à l'appareil vers Capgo.
Contrôler les choix
Quatre options pour des contextes de revue plus stricts
Commencez par l'option la moins complexe opérationnellement acceptée par votre réviseur. Ne passez à l'auto-hébergement que si les contrôles hébergés ne suffisent plus.
Désactiver les statistiques hébergées
Définissez statsUrl sur une chaîne vide si votre processus autorise Capgo Cloud pour la livraison des Capgo mais pas pour les statistiques de mise à jour des appareils.
Auto-héberger les statistiques
Envoyez les statistiques de mise à jour vers votre propre endpoint pour que votre équipe maîtrise les données de rétention, d'alerte et de revue d'incidents.
Licence d'auto-hébergement
Exécutez la pile de mise à jour dans votre propre environnement lorsque les chemins hébergés ne suffisent pas à votre réviseur ou à votre contrat client.
Compromis sur la télémétrie
Ce que vous perdez si les statistiques ne sont plus envoyées à Capgo
Désactiver ou rediriger les statistiques peut être la bonne décision pour la conformité, mais cela supprime le signal hébergé que Capgo utilise pour expliquer ce qui s'est passé dans l'app après qu'une mise à jour a été vérifiée, téléchargée, installée ou qu'un rollback a eu lieu.
- Plus d'alertes d'échec Capgo basées sur les statistiques hébergées
- Moins de visibilité sur le dashboard concernant les installs, les échecs, les rollbacks et les événements app-ready
- Moins de contexte de support pour expliquer ce qui s'est passé dans l'app après une mise à jour
- Votre équipe doit remplacer la surveillance manquante si vous avez toujours besoin de ces signaux
Quand l'audit nécessite plus
Nous accompagnons les équipes vers la conformité HIPAA
Capgo accompagne les entreprises en cours d'audit HIPAA, y compris les organisations américaines utilisant Capgo dans des programmes conformes à HIPAA. Les plans Enterprise proposent un Business Associate Agreement (BAA) pour les clients du secteur de la santé. Si le service hébergé, la résidence des données en UE, les statistiques désactivées ou l'endpoint de statistiques auto-hébergé ne suffisent pas, nous pouvons vous aider à auto-héberger via un modèle de licence.
Cette approche donne à votre organisation le contrôle sur l'infrastructure, les logs, la rétention, les limites réseau et les preuves d'audit, tout en conservant le workflow de Capgo update.
Besoin de preuves de sécurité d'abord ? Consultez le centre de confiance public, puis utilisez la doc technique HIPAA pour choisir le modèle de déploiement de votre app.