Politique de confidentialité

1. Introduction

Praxio (« nous ») s'engage à protéger votre vie privée. La présente politique de confidentialité explique comment nous recueillons, utilisons, communiquons et protégeons vos renseignements lorsque vous utilisez nos services, y compris Retroact.

2. Renseignements que nous recueillons

Nous recueillons les renseignements que vous nous fournissez directement, notamment :

• les renseignements de compte (nom, adresse courriel, mot de passe);
• les renseignements professionnels (nom de l'établissement, spécialité);
• les données de patients que vous saisissez dans notre système;
• les renseignements de paiement (traités de façon sécurisée par Stripe).

Nous recevons également des renseignements techniques limités lorsque vous visitez notre site Web. Votre adresse IP sert uniquement, en mémoire et pour la seule durée de la requête, à déterminer le pays depuis lequel vous vous connectez, afin que le site vous soit présenté dans la bonne langue régionale. Elle n'est ni conservée, ni journalisée, ni transmise à un tiers : la correspondance avec le pays est établie à partir d'une base de données hébergée sur notre propre serveur. Elle ne sert pas à vous identifier, vous localiser ni vous profiler.

Le seul témoin que nous déposons retient la langue dans laquelle vous consultez le site. L'ouverture d'une session enregistre un jeton dans le stockage local de votre navigateur plutôt que dans un témoin. Ni l'un ni l'autre ne sert à des fins publicitaires, et nous ne déposons aucun témoin tiers.

Nous utilisons Plausible Analytics pour comptabiliser les pages consultées et les sites référents de façon agrégée. Plausible ne dépose aucun témoin et n'enregistre rien sur votre appareil ; il ne conserve pas votre adresse IP et ne crée aucun identifiant qui subsiste d'un jour à l'autre, de sorte qu'il ne peut vous reconnaître ni d'une visite à l'autre ni d'un site à l'autre. Aucune consultation n'est jamais rapportée pour les pages de votre compte, et Plausible n'est pas utilisé dans Retroact.

3. Utilisation de vos renseignements

Nous utilisons les renseignements recueillis pour :

• fournir, maintenir et améliorer nos services;
• traiter les transactions et transmettre les informations connexes;
• envoyer des avis techniques et des messages de soutien;
• répondre à vos commentaires et à vos questions.

4. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos renseignements personnels contre l'accès, la modification, la communication ou la destruction non autorisés. Toutes les données sont chiffrées en transit et au repos.

5. Où vos données sont conservées

Le lieu de conservation des dossiers patients est déterminé par un réglage relevant du titulaire du compte. Dans la configuration standard, nous conservons ces dossiers, et la présente section décrit cette configuration. Le titulaire du compte peut au contraire choisir de conserver l'ensemble des dossiers sur un seul ordinateur appartenant à l'établissement, auquel cas les dossiers ne nous parviennent pas : nous sommes dans l'impossibilité de les lire, de les sauvegarder ou de les restaurer. Cette configuration prend en charge un ordinateur et un utilisateur, et ne permet donc ni l'accès de collègues ni le partage de patients.

Vos dossiers de patients — les données cliniques que vous saisissez et les renseignements de patients qui s'y rattachent — sont conservés sur l'infrastructure de Google Cloud au Canada (Montréal, Québec) et sauvegardés au Canada.

La résidence des données peut prendre jusqu'à 48 heures avant de prendre effet. Si la région correspondant à votre marché n'existe pas encore, vos dossiers sont conservés dans notre région canadienne jusqu'à ce qu'elle existe. Vous pouvez vérifier en tout temps où vos propres dossiers sont conservés depuis votre compte, sous Paramètres → Résidence des données.

Certains renseignements sont traités hors de ce lieu de conservation par les services dont nous dépendons :

• Les renseignements de connexion (votre adresse courriel et votre identifiant de compte) sont détenus par Google Firebase Authentication aux États-Unis. Firebase Authentication n'offre pas actuellement d'option d'hébergement canadien.
• Les renseignements de facturation sont traités par Stripe aux États-Unis. Nous ne conservons pas nous-mêmes les numéros de carte.
• La livraison des courriels est assurée par Resend aux États-Unis; le contenu de tout courriel que nous vous envoyons y transite donc.

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (loi 25), nous vous informons que vos dossiers de patients sont conservés et traités au Québec, et que les renseignements de connexion, de facturation et d'envoi de courriels décrits ci-dessus sont conservés et traités à l'extérieur du Québec. Nous évaluons la protection offerte dans le territoire destinataire avant de confier des renseignements à un prestataire de services.

La conservation de données dans un pays donné n'équivaut pas à les soustraire aux procédures judiciaires d'un autre pays. Notre fournisseur d'infrastructure est une société américaine et peut être assujetti à des ordonnances légales émanant des autorités américaines, quel que soit le lieu physique de conservation des données. Nous le divulguons plutôt que de laisser entendre une protection que nous ne sommes pas en mesure d'offrir.

La liste complète des sous-traitants

6. Vos droits

En vertu de la loi 25 du Québec, vous avez le droit d'accéder aux renseignements personnels que nous détenons à votre sujet, de les faire rectifier, de retirer votre consentement et de les recevoir dans un format technologique structuré et couramment utilisé. Vous pouvez également nous demander comment ils sont utilisés et à qui ils ont été communiqués.

Si vous vous trouvez dans l'Espace économique européen, le RGPD vous confère des droits comparables : accès, rectification, effacement, portabilité, ainsi que le droit de vous opposer au traitement ou d'en demander la limitation. Notez que nous ne conservons pas actuellement de données dans l'EEE.

Pour exercer l'un de ces droits, communiquez avec nous au moyen du formulaire ci-dessous. Vous pouvez également exporter vos données vous-même en tout temps depuis votre compte.

7. Nous joindre

Pour toute question concernant la présente politique de confidentialité, veuillez nous joindre :

Formulaire de contact