Politique de Confidentialité
La présente Politique de Confidentialité explique comment MedVerdict (« nous ») collecte, utilise, partage et protège les données à caractère personnel - y compris les données de santé - lorsque vous utilisez MedVerdict (le « Service »). Merci de la lire conjointement avec nos Conditions Générales.
1. Introduction et champ d'application
La présente Politique s'applique aux données à caractère personnel traitées via l'application web MedVerdict par les administrateurs de clinique, les médecins et les patients (ou les comptes gérant les dossiers des patients). Elle ne s'applique pas aux sites tiers auxquels vous pourriez accéder via des liens depuis le Service.
2. Qui est responsable de vos données
Le responsable du traitement de vos données à caractère personnel est MedVerdict. Pour toute question, demande ou préoccupation relative à la confidentialité, contactez-nous à [email protected]. Lorsqu'une clinique utilise MedVerdict pour gérer les dossiers de ses propres patients, cette clinique peut également agir en tant que responsable du traitement pour ces dossiers, MedVerdict agissant alors en tant que sous-traitant pour l'hébergement et le fonctionnement technique du Service.
3. Quelles données à caractère personnel nous collectons
Données de compte : adresse email, mot de passe, rôle et, le cas échéant, prénom et nom, spécialité (pour les médecins) et un numéro de téléphone de contact. Données relatives à la personne/au patient : pour chaque personne suivie gérée via un compte de rôle Patient, nous stockons le prénom et le nom, un numéro d'identification (tel qu'un numéro d'identité nationale), la date de naissance, le sexe et le numéro de téléphone. Données du dossier médical : fichiers téléversés (images, documents PDF et séries d'imagerie DICOM), rapports cliniques rédigés par les médecins, commentaires du patient, spécialité demandée, ainsi que tout motif de refus du médecin associé à un dossier. Nous ne proposons actuellement aucune auto-inscription publique - les comptes sont créés par invitation par email, et nous ne collectons aucune donnée de carte de paiement.
4. Données sensibles (de santé)
Les fichiers médicaux, l'imagerie et les rapports cliniques décrits ci-dessus constituent des données sensibles (de santé) au sens du droit applicable en matière de protection des données. Nous ne traitons ces données que pour fournir le Service aux cliniques, médecins et patients qui l'utilisent, et l'accès au dossier d'une personne donnée est restreint au compte gérant cette personne, aux administrateurs de la clinique concernée et au(x) médecin(s) associé(s) ou responsable(s) de ce dossier.
5. Comment nous collectons les données
Nous collectons les données que vous ou votre clinique nous fournissez directement (informations de compte, fichiers téléversés, rapports et commentaires rédigés), ainsi que des données techniques limitées collectées automatiquement dans le cadre de l'exploitation sécurisée du Service (telles que des informations d'adresse IP traitées au niveau réseau/sécurité par notre hébergeur et notre fournisseur de CDN, à des fins de limitation de débit et de prévention des abus).
6. Pourquoi nous utilisons vos données (finalités et bases légales)
Nous utilisons vos données pour : fournir et maintenir le Service (exécution d'un contrat avec vous ou votre clinique) ; permettre aux médecins d'examiner, d'accepter et de rédiger des rapports sur les dossiers médicaux (exécution d'un contrat, et, pour les données de santé, votre consentement explicite et/ou les bases d'intérêt public substantiel / de fourniture de soins disponibles en vertu du droit applicable) ; assurer la sécurité du Service et prévenir les abus (notre intérêt légitime) ; et respecter les obligations légales et de conservation des dossiers médicaux applicables (obligation légale). Lorsque nous nous appuyons sur le consentement - par exemple pour les cookies non essentiels - vous pouvez retirer ce consentement à tout moment, sans affecter la licéité du traitement effectué avant ce retrait.
7. Avec qui nous partageons vos données
Nous ne partageons les données à caractère personnel qu'avec les prestataires de services suivants, chacun les traitant strictement pour notre compte : Microsoft Azure, Resend, Google et Cloudflare. Nous ne vendons pas vos données à caractère personnel et ne les partageons pas à des fins de publicité ou de marketing pour des tiers.
8. Transferts internationaux de données
Certains de nos prestataires de services, notamment Google et Cloudflare, peuvent traiter des données dans un pays différent de celui où vous vous trouvez. Le cas échéant, nous nous appuyons sur les garanties mises à disposition par ces prestataires pour les transferts internationaux, telles que les Clauses Contractuelles Types, lorsque la loi le permet.
9. Conservation des données
Nous conservons les données de compte et de dossier médical aussi longtemps que votre compte reste actif et que cela est nécessaire pour fournir le Service, puis aussi longtemps que requis pour respecter les obligations légales applicables en matière de conservation des dossiers médicaux, fiscales ou autres. Vous pouvez supprimer votre compte à tout moment depuis les Paramètres du compte, ou en nous contactant à [email protected] ; certains enregistrements peuvent devoir être conservés pendant une période supplémentaire lorsque la loi l'exige.
10. Mesures de sécurité
Nous limitons l'accès aux dossiers médicaux au compte, aux administrateurs de clinique et au(x) médecin(s) associé(s) à un dossier donné ; les fichiers téléversés sont stockés dans un espace de stockage cloud privé, non accessible publiquement ; les mots de passe sont stockés de manière sécurisée, jamais en texte clair ; et notre infrastructure se situe derrière une couche de sécurité/CDN qui aide à limiter le débit et à filtrer le trafic abusif. Aucune méthode de transmission ou de stockage n'est totalement sûre, et nous ne pouvons garantir une sécurité absolue.
11. Vos droits
Selon votre lieu de résidence, vous pouvez avoir le droit : d'accéder aux données à caractère personnel que nous détenons à votre sujet ; de demander la rectification de données inexactes ; de demander la suppression de vos données ; de restreindre ou de vous opposer à certains traitements ; de demander une copie de vos données dans un format portable ; et de retirer un consentement précédemment donné, à tout moment. Vous pouvez exercer ces droits directement pour les données au niveau du compte via les Paramètres du compte, ou en nous contactant à [email protected]. Si notre réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès de votre autorité de contrôle locale en matière de protection des données.
12. Confidentialité des mineurs
MedVerdict est destiné à être utilisé par des adultes gérant leurs propres soins de santé ou ceux des personnes dont ils ont la charge (par exemple, un parent gérant les dossiers médicaux d'un enfant). Nous ne permettons pas sciemment aux enfants de créer leurs propres comptes. Lorsqu'un compte de rôle Patient gère les dossiers d'un mineur, le titulaire adulte du compte est responsable des données de ce mineur et doit s'assurer qu'il est autorisé à les gérer.
13. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. Pour les modifications substantielles, nous efforcerons raisonnablement d'en informer les titulaires de compte.
14. Cookies
L'application web principale de MedVerdict n'utilise pas de cookies pour l'authentification - votre session est conservée dans le stockage local ou de session de votre navigateur. Notre panneau d'administration interne, utilisé uniquement par notre propre personnel opérateur (et non par les cliniques, médecins ou patients), utilise un unique cookie de session, strictement nécessaire, pour permettre au personnel de se connecter ; il n'est pas utilisé à des fins de suivi ou de publicité, et il expire automatiquement. Nous n'utilisons actuellement aucun cookie d'analyse, de publicité ou de marketing sur medverdict.app. Si cela devait changer, nous mettrons à jour la présente Politique en conséquence.
15. Nous contacter
Pour toute question concernant la présente Politique de Confidentialité ou la manière dont nous traitons vos données, contactez-nous à [email protected].