Sous-traitants

Les fournisseurs qui traitent des renseignements personnels pour notre compte, la fonction assurée par chacun et le territoire où ce traitement a lieu. Un seul d'entre eux a accès aux dossiers patients.

Dernière mise à jour : 30 août 2026

1. Objet et portée

Praxio traite des renseignements personnels pour le compte des pharmacies et des cliniques qui utilisent ses services, y compris des renseignements de santé concernant leurs patients. Lorsqu'un tiers effectue une partie de ce traitement suivant nos instructions, ce tiers est un sous-traitant. La présente page identifie chacun d'eux.

L'article 5 de la politique de confidentialité résume ces renseignements à l'intention des clients éventuels. La présente page expose le détail requis pour une évaluation des facteurs relatifs à la vie privée : chaque service retenu, la fonction qu'il assure, les catégories de renseignements personnels qui lui sont communiqués et le territoire où le traitement a lieu.

2. Sous-traitants retenus

La présente liste est complète à la date indiquée ci-dessus. Aucune partie n'y figurant ne traite de renseignements personnels pour notre compte.

Google Cloud

Fonction
Exploite le portail Praxio et Retroact, et héberge la base de données où sont conservés tous les dossiers.
Renseignements communiqués
L'intégralité du contenu du compte : les renseignements du compte et de l'équipe, ainsi que chaque dossier patient saisi.
Territoire
Ashburn, en Virginie (États-Unis). Les sauvegardes demeurent aux États-Unis.

Google Firebase Authentication

Fonction
Conserve les identifiants de connexion et délivre la session que porte le navigateur.
Renseignements communiqués
Adresse courriel, identifiant de compte, empreinte du mot de passe et méthode de connexion utilisée. Aucune donnée patient.
Territoire
États-Unis. Firebase Authentication n'offre pas d'option d'hébergement canadien.

Stripe

Fonction
Traite le paiement de l'abonnement et conserve le dossier de facturation correspondant.
Renseignements communiqués
Nom, adresse courriel, adresse de facturation et coordonnées de carte saisies dans le formulaire de paiement de Stripe. Nous ne voyons ni ne conservons aucun numéro de carte. Aucune donnée patient.
Territoire
États-Unis.

Resend

Fonction
Achemine les courriels qui vous sont adressés : liens de connexion, avis de facturation et réponses à la correspondance d'assistance.
Renseignements communiqués
L'adresse du destinataire et le contenu intégral du message. Aucune donnée patient.
Territoire
États-Unis.

Anthropic

Fonction
Fournit l'assistant qui répond au clavardage d'assistance, ainsi que la traduction de nos articles de blogue dans les 6 autres langues.
Renseignements communiqués
Le texte saisi dans l'interface de clavardage et, le cas échéant, une adresse courriel. L'assistant refuse tout détail permettant d'identifier un patient, et aucun dossier patient ne lui est transmis. Les messages transmis par l'API ne servent pas à entraîner de modèles.
Territoire
États-Unis.

Telegram

Fonction
Achemine à notre équipe un avis indiquant qu'une conversation d'assistance a commencé, afin qu'une personne puisse s'y joindre pendant qu'elle est en cours.
Renseignements communiqués
Le cas échéant, l'adresse courriel associée à la session de clavardage, et les 240 premiers caractères du premier message. La conversation elle-même demeure dans notre propre interface d'administration. Aucune donnée patient.
Territoire
Émirats arabes unis.

Plausible Analytics

Fonction
Comptabilise de façon agrégée les pages vues et les sites référents du site public.
Renseignements communiqués
Aucun témoin et aucun identifiant persistant. L'adresse IP et le navigateur servent à calculer une empreinte quotidienne renouvelée et ne sont pas conservés. Aucune page consultée en session ouverte ne lui est transmise.
Territoire
Union européenne.

3. Accès aux dossiers patients

Les données cliniques saisies dans le service, ainsi que les renseignements sur le patient qui s'y rattachent, sont conservés dans la base de données et ne sont communiqués nulle part ailleurs. Google Cloud héberge cette base de données. Aucun autre service figurant sur la présente page ne reçoit de dossier patient, et aucun ne s'en voit demander. Le territoire où un compte est conservé est indiqué dans le compte, sous Paramètres → Résidence des données. Lorsqu'un compte est configuré pour conserver ses dossiers sur un seul ordinateur appartenant au client, aucun sous-traitant ne les reçoit, ces dossiers ne quittant pas cet ordinateur. Cette configuration prend en charge un ordinateur et un utilisateur, et ne permet donc ni l'accès de collègues ni le partage de patients.

Les autres services assurent l'administration courante d'un compte : authentification, facturation, acheminement des courriels et correspondance d'assistance. Cette délimitation a été établie dès la conception plutôt que constatée après coup, et c'est la raison pour laquelle un seul fournisseur, et non sept, est en mesure de lire un dossier patient.

4. Sélection et évaluation

Avant de confier des renseignements personnels à un prestataire de services, nous évaluons la protection offerte dans le territoire où il exerce, comme l'exige la loi 25 du Québec, et nous retenons les conditions de traitement des données qu'il publie, lesquelles l'obligent à agir selon nos instructions et à préserver la confidentialité de ce qu'il détient.

Une inscription constitue une exception, que nous énonçons expressément. Telegram est un service de messagerie grand public et n'est couvert par aucune entente de traitement de renseignements. Il sert uniquement à acheminer un avis indiquant qu'une conversation d'assistance a commencé. L'avis contient donc un court extrait et un lien plutôt que la conversation, et la conversation elle-même demeure dans notre propre interface d'administration.

La plupart des services énumérés exercent leurs activités aux États-Unis. Nous le divulguons expressément plutôt que de laisser entendre une protection que nous ne sommes pas en mesure d'offrir : un fournisseur américain peut être assujetti à des ordonnances légales émanant des autorités américaines, quel que soit le lieu physique de conservation des données. Le lieu de conservation des dossiers patients détermine le territoire qui les détient ; il ne soustrait pas un fournisseur aux procédures judiciaires d'un autre territoire.

5. Modification de la liste

Tout nouveau sous-traitant est publié sur la présente page au moins 30 jours avant qu'il ne commence à traiter des renseignements personnels, et le titulaire du compte est avisé par courriel de toute modification de la liste. La date figurant en haut de la présente page est celle de la dernière modification de la liste.

Si une modification ne vous convient pas, vous pouvez vous y opposer avant sa prise d'effet. À défaut de règlement, vous pouvez résilier l'abonnement ; la facturation est mensuelle et aucune pénalité ne s'applique à la résiliation.

Une exception s'applique, énoncée ici à l'avance. Lorsqu'un fournisseur fait défaut ou qu'un incident de sécurité impose un remplacement immédiat, la modification est effectuée d'abord, publiée sur la présente page dans les meilleurs délais, et portée à votre connaissance avec un compte rendu de ce qui est survenu.

6. Éléments exclus de la liste

Quatre éléments dont on pourrait s'attendre à les trouver dans la présente liste, avec le motif de leur exclusion :

  • DB-IP. La base de données associant les adresses IP aux pays, qui sert à choisir entre nos deux éditions françaises, est un fichier téléchargé et interrogé sur nos propres serveurs. Aucune requête n'est adressée à DB-IP depuis votre navigateur, et aucune donnée de visiteur ne lui est communiquée.
  • Polices et icônes. Les unes et les autres sont servies depuis praxio.net ; l'ouverture d'une page n'adresse donc aucune requête à un réseau de polices ou d'icônes, et aucun tel réseau ne reçoit d'indication que la page a été consultée.
  • Microsoft. Se connecter au moyen d'un compte Microsoft consiste à vous identifier auprès de nous par l'intermédiaire d'un fournisseur auprès duquel vous détenez déjà un compte. Microsoft agit pour votre compte et non pour le nôtre, et aucun renseignement concernant votre compte ne lui est communiqué.
  • Un système de pharmacie connecté par Retroact Connect. Un tel système ne lit que ce que votre compte l'autorise à lire, en vertu de votre entente avec ce fournisseur et non de la nôtre, et ne traite donc pas de renseignements personnels pour notre compte.

7. Demandes de renseignements

Toute demande portant sur un élément de la présente page peut nous être adressée, y compris une demande visant à identifier les parties auxquelles un dossier donné a été communiqué. La Loi 25 confère un droit à ce renseignement, et nous le fournirons par écrit plutôt que d'exiger qu'il soit déduit de la présente liste.

Politique de confidentialité·Formulaire de contact