Confidentialité

Ce que nous recueillons

Coordonnées (nom, courriel, téléphone), réponses d’admissibilité, renseignements médicaux que vous fournissez, et — uniquement après le paiement, lorsque c’est nécessaire pour préparer votre dossier — pièces d’identité, carte d’assurance maladie et renseignements sur votre lieu de production. Nous ne recueillons que le nécessaire pour fournir le service.

Pourquoi nous les recueillons

Pour évaluer l’admissibilité, organiser votre consultation, préparer votre dossier de production personnelle pour Santé Canada, vous tenir informé et respecter nos obligations légales et réglementaires. Nous ne vendons pas vos renseignements et ne les utilisons pas à des fins de profilage publicitaire.

Consentement

Nous recueillons et utilisons vos renseignements avec votre consentement, donné lorsque vous utilisez le service et acceptez les avis pertinents. Vous pouvez retirer votre consentement en tout temps, sous réserve des limites légales et de l’incidence d’un tel retrait sur notre capacité à fournir le service.

Où ils sont conservés — au Canada

Vos données et documents sont hébergés au Canada (notre base de données est dans la région de Montréal) et sont chiffrés en transit et au repos. Nous ne transférons pas vos renseignements personnels à l’extérieur du Canada.

Votre coffre-fort chiffré pour vos renseignements de santé

Vos renseignements structurés les plus sensibles — numéro de carte d’assurance maladie, date de naissance, coordonnées et réponses de l’évaluation médicale — sont chiffrés champ par champ avec AES-256-GCM avant d’être enregistrés, à l’aide d’une clé conservée hors de la base de données (dans l’environnement de notre serveur), de sorte que ces valeurs ne sont pas conservées en clair. Les images de pièces d’identité et de carte d’assurance maladie téléversées voient leurs métadonnées GPS/EXIF retirées pour que votre localisation n’y soit jamais intégrée, et sont elles-mêmes chiffrées avec AES-256-GCM à l’aide de notre clé avant d’être conservées sur une infrastructure canadienne — elles ne sont restituées, déchiffrées, que via un point d’accès contrôlé réservé à vous, à un administrateur autorisé ou à votre praticien assigné. Les connexions et les consultations par le praticien sont journalisées. Nous ne consultons vos renseignements que lorsque c’est nécessaire pour préparer votre dossier.

Comment nous les protégeons

• Chiffrement en transit (HTTPS) et au repos, avec chiffrement au niveau du champ pour les données sensibles (p. ex. numéro de carte d’assurance maladie).
• Métadonnées GPS/EXIF retirées des photos téléversées pour que votre localisation ne soit pas intégrée aux fichiers.
• Analyse antivirus des téléversements avant l’entreposage, sur une infrastructure hébergée au Canada.
• Accès à votre dossier restreint au personnel autorisé et journalisé.

Avec qui nous les partageons

Uniquement au besoin pour fournir le service : le praticien autorisé pour votre consultation, et Santé Canada dans le dossier que vous soumettez (vous restez le demandeur). Nous faisons appel à des fournisseurs (p. ex. hébergement) liés par la confidentialité et situés au Canada. Nous ne vendons ni ne louons vos données.

Durée de conservation

Nous conservons vos renseignements seulement le temps nécessaire au service, aux renouvellements et au respect de nos obligations légales, après quoi ils sont supprimés de façon sécuritaire ou anonymisés.

Vos droits

En vertu de la Loi 25 et de la LPRPDE, vous pouvez demander l’accès à vos renseignements personnels et leur rectification, retirer votre consentement et demander leur suppression lorsque cela s’applique. Communiquez avec notre responsable de la protection des renseignements personnels via le site; nous répondons dans les délais prévus par la loi.

Témoins (cookies)

Nous utilisons uniquement les témoins nécessaires au fonctionnement du site et à la mémorisation de votre session et de votre langue. Nous ne les utilisons pas pour la publicité intersites.

Nous joindre

Des questions ou demandes liées à la confidentialité? Joignez notre responsable de la protection des renseignements personnels via les options de contact du site.