Politique de confidentialité

Nous recueillons les renseignements que vous nous fournissez directement, ceux générés par votre utilisation de nos services, et certaines informations limitées provenant de sources tierces lorsque vous autorisez des intégrations.

• Informations de compte : nom, courriel, titres professionnels et détails de la pratique
• Dossiers de santé : notes cliniques, plans de traitement, médications et données diagnostiques saisies par les professionnels autorisés
• Données d'utilisation : interactions avec la plateforme, fonctionnalités utilisées et durée des sessions
• Informations sur l'appareil : type de navigateur, adresse IP et système d'exploitation, à des fins de sécurité et de dépannage

Nous utilisons les renseignements recueillis pour fournir, maintenir et améliorer notre plateforme de collaboration en santé, et pour respecter les réglementations applicables.

• Fournir les services : faciliter les liens patient-professionnel, gérer les dossiers de santé et permettre les soins collaboratifs
• Sécurité et conformité : surveiller les accès non autorisés, garantir la conformité HIPAA/PIPEDA/RGPD et tenir des journaux d'audit
• Amélioration du produit : analyse de données d'utilisation agrégées et désidentifiées pour améliorer les fonctionnalités
• Communications : notifications de service, alertes de sécurité et mises à jour auxquelles vous avez consenti

Nous ne vendons pas vos renseignements personnels. Nous ne partageons pas vos données de santé à des fins publicitaires. Les renseignements ne sont partagés que dans les circonstances limitées suivantes :

• Avec votre consentement : les dossiers de santé sont partagés entre professionnels uniquement avec un consentement explicite et révocable du patient
• Fournisseurs de services : tiers de confiance qui nous aident à exploiter la plateforme (hébergement, analytique) sous des obligations contractuelles strictes
• Exigences légales : lorsque la loi, une ordonnance du tribunal ou la protection de nos utilisateurs l'exigent
• Accès d'urgence : protocoles de bris de verre pour urgences médicales, avec journalisation complète et notification au patient

Nous mettons en place des mesures de sécurité rigoureuses pour protéger vos données, qui répondent ou dépassent les exigences des réglementations en santé à l'échelle mondiale.

• Chiffrement AES-256 au repos et TLS 1.3 en transit pour toutes les données
• Centres de données régionaux : données canadiennes hébergées dans AWS Canada (ca-central-1), données US dans AWS US, données EU dans AWS EU
• Tests d'intrusion réguliers, évaluations de vulnérabilités et infrastructure auditée SOC 2 Type II
• Sauvegardes automatisées avec récupération à un instant donné et reprise après sinistre sur plusieurs zones de disponibilité

Selon votre juridiction, vous avez des droits spécifiques concernant vos renseignements personnels. Nous honorons ces droits, peu importe où vous vous trouvez.

• Accès et portabilité : demander une copie, dans un format lisible par machine, de tous les renseignements que nous détenons à votre sujet
• Correction : demander la correction de renseignements inexacts ou incomplets
• Suppression : demander la suppression de vos renseignements, sous réserve des exigences légales de conservation pour les dossiers de santé
• Retrait du consentement : révoquer votre consentement au partage à tout moment via les paramètres de votre compte

Nous utilisons un nombre minimal de témoins nécessaires au fonctionnement de la plateforme. Nous n'utilisons pas de témoins publicitaires et ne vendons pas de données de témoins à des tiers.

• Témoins essentiels : jetons d'authentification, gestion de session et témoins de sécurité requis pour le fonctionnement
• Témoins de préférence : sélection de langue et préférences d'affichage
• Analytique : données d'utilisation agrégées et anonymisées (aucun identifiant personnel)
• Nous n'utilisons pas de traceurs publicitaires tiers, de pixels de réseaux sociaux, ni de témoins de suivi inter-sites

Notre plateforme est conçue pour être utilisée par les professionnels de la santé et leurs patients. Nous prenons des précautions supplémentaires pour les données appartenant à des mineurs.

• Les dossiers de patients mineurs nécessitent le consentement parental ou du tuteur avant d'être créés ou partagés
• Des contrôles d'accès renforcés s'appliquent à tous les dossiers de patients de moins de 18 ans
• Nous nous conformons à la COPPA, à la PIPEDA et aux autres réglementations applicables aux données des enfants
• Les professionnels doivent vérifier l'autorisation du tuteur avant d'accorder l'accès aux dossiers de patients mineurs

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous aviserons des changements importants par courriel ou par un avis bien en évidence sur notre plateforme, au moins 30 jours avant leur entrée en vigueur.

• Les changements importants seront communiqués par courriel à tous les utilisateurs inscrits
• Un résumé des changements sera publié sur notre plateforme avec la date d'entrée en vigueur
• L'utilisation continue de la plateforme après l'entrée en vigueur des changements vaut acceptation
• Les versions précédentes de cette politique sont disponibles sur demande