Confidentialité

En bref

Les pages destinées aux patients ne demandent ni nom ni renseignement clinique.

Nous conservons vos renseignements de connexion, l’état de votre abonnement et la configuration de votre clinique.

Nous enregistrons les pages consultées dans l’espace des cliniciens et la profondeur de défilement de chaque page.

Nous comptons les ouvertures et les pressions sur les pages destinées aux patients, et enregistrons les interactions avec les vidéos Care par visite.

Une page destinée aux patients fonctionne sans compte et ne dépose aucun témoin.

Qui nous sommes et ce que couvre cette politique

Integrated Pelvic Care Inc. est responsable des renseignements personnels décrits ici.

La responsabilité est le terme employé par la LPRPDE (PIPEDA en anglais), la loi fédérale canadienne sur la protection des renseignements personnels.

Les renseignements personnels sont des renseignements concernant une personne identifiable.

En termes simples : nous répondons de ces renseignements, quel que soit leur lieu de conservation.

Écrivez à hello@pelviclens.com pour toute question concernant la confidentialité.

Cette politique couvre pelviclens.com et toutes les adresses de clinique qui s’y trouvent.

Elle couvre chaque page que vous envoyez à un patient.

Elle ne couvre pas les autres sites exploités par Integrated Pelvic Care.

Les modèles eux-mêmes ne contiennent aucun renseignement personnel de quelque nature que ce soit.

Ce que nous conservons sur un abonné

Clerk conserve votre identité de connexion : votre adresse courriel et votre nom.

Si vous vous connectez avec Google, Clerk conserve aussi l’identifiant du compte Google.

Nous ne voyons jamais votre mot de passe.

Stripe conserve vos données de paiement, et nous ne voyons jamais votre numéro de carte.

Stripe nous fournit un identifiant client, un identifiant d’abonnement, son état et sa date de renouvellement.

Nous conservons les renseignements de clinique que vous renseignez.

Il s’agit du nom de votre clinique, de son adresse, de votre logo et de votre couleur d’accent.

Pour vos pages destinées aux patients, vous pouvez ajouter un numéro de téléphone, une adresse courriel et une adresse postale.

Vous pouvez aussi ajouter un site Web, un lien de réservation, un identifiant Instagram et vos qualifications professionnelles.

L’adresse de clinique choisie fait partie de chaque lien que vous envoyez.

Nous conservons votre place parmi les vingt fondateurs, si vous en avez une.

Nous conservons les courriels que vous nous envoyez et nos réponses.

Nous ne demandons rien d’autre sur votre pratique.

Ces renseignements sont facultatifs, et nous ne demandons aucun numéro de permis d’exercice.

Ce que nous conservons sur un patient

Les pages destinées aux patients ne demandent ni nom ni renseignement clinique.

Il n’y a aucun champ pour un nom, un symptôme, une réponse ou une adresse courriel.

Il n’existe aucun compte patient ni aucun moyen d’en créer un.

Les Care Pages enregistrent les interactions avec les vidéos, comme il est décrit ci-dessous.

Ces mesures décrivent l’utilisation des pages et des vidéos.

Une page que vous envoyez ne charge aucun script de connexion ni SDK d’analyse tiers.

Les Care Pages utilisent leur propre script pour envoyer à PostHog des événements d’interaction avec les vidéos.

« Envoyer ce lien par courriel » ouvre votre propre logiciel de courriel, et nous ne conservons aucune copie du message.

Les événements liés aux vidéos Care ne contiennent pas le nom de la personne qui a ouvert un lien.

Les Care Pages enregistrent des événements de lecture complète, mais ceux-ci ne prouvent pas qu’une personne a regardé toute la vidéo.

Nous comptons le nombre d’ouvertures d’une page destinée aux patients et de pressions sur chacun de ses boutons.

Ces comptes mensuels sont distincts des événements liés aux vidéos Care enregistrés par visite et décrits ci-dessous.

Chaque compte mensuel ne contient ni adresse IP, ni témoin, ni appareil, ni heure de la journée.

Un lien vidéo dépose un témoin nommé __Host-pl_moment.

Il dure deux heures.

JavaScript ne peut pas le lire.

Il contient un identifiant de clinique, un identifiant de vidéo et une date d’expiration, signés par nous.

Il ne contient aucune identité ni aucune information sur la personne qui regarde.

Il sert uniquement à charger les fichiers de cette vidéo, et ne fait rien d’autre.

Analyse du produit et visionnement des vidéos

PostHog enregistre les pages consultées et quelques événements d’utilisation du produit sur les pages des cliniciens.

Une pression sur le bouton d’abonnement est un exemple d’événement.

Lorsque vous quittez une page de clinicien, PostHog enregistre votre départ.

Il enregistre aussi jusqu’où vous avez fait défiler la page.

Cela nous montre les parties d’une page que les gens atteignent, sans conserver ce que vous avez saisi.

Les événements ne sont liés à votre compte qu’après votre connexion.

Les adresses IP sont supprimées.

Nous utilisons des enregistrements de session dans la bibliothèque des cliniciens et sur les pages des modèles anatomiques, y compris leurs commandes de modification et de partage Care.

Ces enregistrements montrent les commandes et les interactions sur la page, comme le défilement et les pressions sur les boutons.

Ils n’enregistrent ni le canevas anatomique, ni les vidéos, ni l’audio, ni les aperçus des pages destinées aux patients.

Nous masquons les champs de formulaire et les textes privés dans votre navigateur avant l’envoi des données d’enregistrement.

Certains libellés de commandes standard restent visibles pour nous permettre de comprendre comment les commandes sont utilisées.

Nous retirons des données d’enregistrement les paramètres d’URL, les fragments, les coordonnées des destinataires et les destinations des liens partagés.

Nous n’enregistrons ni le corps des requêtes réseau ni les messages de la console.

Des événements distincts d’utilisation du produit comptent les choix de modèles, les nombres de résultats de recherche, les modifications Care ainsi que les tentatives de partage et leurs résultats.

Le texte des recherches et les mots que vous écrivez pour les patients ne sont pas inclus dans ces événements.

L’ouverture d’une application de messagerie ou la copie d’un lien ne nous indique pas si un message a été livré.

Un identifiant temporaire de navigateur regroupe les interactions des cliniciens, avec un identifiant de clinique.

PostHog applique les durées de conservation des événements et des enregistrements configurées pour notre projet.

Les Care Pages utilisent leur propre script pour envoyer à PostHog des événements d’interaction avec les vidéos : ouvertures de pages, lecture, estimations du temps de lecture au premier plan et des portions lues, événements de lecture complète et résultats des partages. Les mesures peuvent être incomplètes et n’établissent ni une durée exacte de visionnement ni l’attention portée à la vidéo.

Chaque chargement de page utilise un nouvel identifiant aléatoire conservé uniquement en mémoire pour regrouper les événements de cette visite. Le script ne réutilise pas cet identifiant d’une visite à l’autre.

Ces événements contiennent l’identifiant du film, mais pas de noms, d’adresses courriel, de notes cliniques, d’identifiants de patients ou d’adresses de liens partagés.

Les Care Pages ne chargent ni enregistrement de session ni capture automatique des pages et des interactions.

Les vidéos téléchargées et les anciens liens vidéo ne signalent pas le visionnement par les destinataires.

La région d’hébergement de PostHog est celle que nous configurons ; par défaut, il s’agit des États-Unis.

Vercel compte les visites sur les pages des cliniciens, en parallèle de PostHog.

Il enregistre la page, la provenance de la visite, le pays et le type d’appareil.

Il ne dépose aucun témoin et ne conserve aucune identité.

Il ne peut pas vous suivre sur un autre site.

Nous retirons les éléments de l’adresse Web avant son envoi.

Seule une balise de campagne est conservée, afin qu’aucune référence de paiement ne lui parvienne.

Il n’est jamais chargé non plus sur une page que vous envoyez à un patient.

Nous utilisons ces compteurs pour décider de ce que nous construirons ensuite.

Nous ne les utilisons pas pour évaluer un clinicien.

Journaux et registres de sécurité

Vercel conserve un journal des requêtes et un journal des fonctions du site.

Il journalise chaque requête, y compris les requêtes de pages destinées aux patients.

Ces journaux contiennent une adresse IP, une URL, un agent utilisateur et une heure.

Vercel conserve aussi un journal de pare-feu des événements de limitation de fréquence.

Un journal est un registre tenu par notre hébergeur pour ses propres besoins, et il ne nomme aucun patient.

Ce n’est pas de l’analyse, et rien ne le lit pour dresser le portrait d’une personne.

Vercel conserve tous ces journaux pendant une courte période, selon sa propre politique.

Nous les consultons pour assurer la sécurité du service et corriger les défaillances.

Pourquoi nous les utilisons

Nous les utilisons pour fournir le service auquel vous vous êtes abonné.

Nous les utilisons pour vous facturer et vous informer des montants facturés.

Nous les utilisons pour assurer la sécurité du service et détecter son utilisation abusive.

Nous les utilisons pour voir quelles pages les cliniciens utilisent et améliorer le produit.

Nous les utilisons pour vous envoyer un message au sujet du service lui-même.

Nous les utilisons pour vous répondre lorsque vous nous écrivez.

Nous les utilisons pour respecter une obligation légale, comme la tenue de documents fiscaux.

Nous n’envoyons de communications marketing qu’avec votre consentement, que vous pouvez retirer.

Nous ne vendons aucune donnée.

Aucun réseau publicitaire n’est présent sur les pages de ce produit.

Témoins et stockage sur votre appareil

Clerk dépose un témoin de session sur les pages où vous êtes connecté.

C’est ce qui maintient votre connexion lorsque vous passez d’une page à l’autre.

PostHog dépose un témoin sur les pages des cliniciens.

C’est ce qui distingue une visite de la suivante.

Une page de modèle conserve un numéro de visite aléatoire dans l’onglet, afin que ses pages soient comptées comme une seule visite.

Il ne dure que le temps de l’onglet et ne nomme personne.

Le compteur de visites Vercel ne dépose aucun témoin.

Un lien vidéo dépose le témoin de deux heures décrit ci-dessus.

Une page destinée aux patients ne dépose aucun témoin.

Une page de modèle conserve une copie de ses fichiers sur l’appareil qui l’a ouverte.

Un petit processus dans le navigateur conserve cette copie.

Il met en cache ce qu’une page ouverte a utilisé et ne met rien en cache de sa propre initiative.

Cette copie accélère l’ouverture suivante et ne contient aucun renseignement personnel.

Elle reste sur l’appareil après votre résiliation, jusqu’à ce que le navigateur l’efface.

Vous pouvez tous les effacer en supprimant les données du site dans votre navigateur.

Il n’y a aucun témoin publicitaire ici.

Aucun de ces témoins ne vous suit sur un autre site.

Aucun n’est lu par quelqu’un d’autre que nous et l’entreprise qui l’a déposé.

Nous n’affichons aucune bannière de consentement lorsqu’aucun élément non essentiel n’est déposé.

Lorsque la loi exige une bannière pour l’analyse, nous en affichons une.

Qui y a accès et où

Ces entreprises traitent vos renseignements pour notre compte.

Chacune est liée à nous par contrat et les traite uniquement pour nous.

Votre compte et votre clinique sont stockés dans une base de données Postgres exploitée par Neon.

Nous n’ajoutons aucun fournisseur de traitement sans raison, et cette liste est exhaustive.

Toute modification de cette liste est publiée sur cette page.

• Clerk — votre identité de connexion. États-Unis.
• Stripe — le paiement et le dossier d’abonnement. États-Unis.
• Vercel — l’hébergement, les journaux, les compteurs de visites et le stockage privé des logos et fichiers de modèles. États-Unis.
• Neon — la base de données Postgres qui contient votre compte et votre clinique. États-Unis.
• PostHog — l’analyse de l’utilisation du produit par les cliniciens et les interactions avec les vidéos Care. La région que nous configurons.
• Google — la connexion, uniquement si vous vous connectez avec un compte Google. États-Unis.

Renseignements qui quittent le Canada

La base de données se trouve aux États-Unis.

Les renseignements qui quittent le Canada sont protégés par contrat.

Ces contrats imposent à chaque entreprise une norme comparable à celle d’ici.

Nous ne vendons vos renseignements à personne et ne les échangeons avec personne.

Ce qui est public

Le nom de votre clinique, votre logo et votre couleur apparaissent sur vos propres pages.

Ils apparaissent sur chaque page que vous envoyez à un patient.

Il en va de même pour les coordonnées que vous ajoutez et les textes que vous écrivez sur ces pages.

Une page vidéo destinée aux patients que vous rendez publique peut être trouvée par les moteurs de recherche.

Un patient qui ouvre votre lien voit votre clinique, et jamais une autre.

Rien d’autre vous concernant n’est public.

Combien de temps nous les conservons

Nous conservons les données de votre compte et de votre clinique pendant toute la durée de l’abonnement.

Nous les supprimons 90 jours après votre résiliation.

Stripe conserve ses dossiers aussi longtemps que l’exige la législation fiscale.

Les événements et les enregistrements de session PostHog utilisent les durées de conservation configurées pour notre projet.

Ces durées peuvent différer entre les événements et les enregistrements ; contactez-nous pour connaître les durées actuelles.

Vercel conserve ses journaux pendant une courte période, selon sa propre politique.

Un logo remplacé est supprimé dès que le nouveau est stocké.

Une suppression que vous demandez est effectuée dans les 30 jours.

Les données sont retirées des sauvegardes dans les 30 jours qui suivent.

Comment nous les protégeons

Le site est servi par TLS, et les navigateurs reçoivent l’instruction de continuer à l’utiliser.

Les pages comportent une politique de sécurité du contenu qui limite ce qu’une page peut charger.

Les témoins contenant une session ou une vidéo ne peuvent pas être lus par JavaScript.

La connexion est gérée par Clerk, et nous ne stockons aucun de vos mots de passe.

Chaque fichier de modèle n’est fourni qu’après vérification de votre abonnement.

Une clinique accède à ses propres fichiers, jamais à ceux d’une autre clinique.

Les fichiers de modèles sont fournis sous forme de liens qui expirent en quelques minutes.

Un logo téléversé est réencodé avant son stockage ; les octets d’origine ne sont donc jamais stockés.

Les téléversements sont limités en fréquence, afin qu’un compte ne puisse pas saturer le stockage.

Nous tenons une liste de contrôle fondée sur OWASP ASVS 5.0 Level 1 et travaillons à la satisfaire.

Il s’agit d’une liste publiée d’exigences de sécurité, rédigée pour les personnes qui créent des logiciels.

Nous réexaminons cette liste lorsque le produit change.

Aucune mesure n’est parfaite.

Si une atteinte présente un risque réel de préjudice grave, nous informons les personnes touchées.

Nous informons aussi le Commissariat à la protection de la vie privée du Canada, comme la loi l’exige.

Vos droits

Vous pouvez demander une copie des renseignements que nous détenons sur vous.

Nous vous indiquons ce que nous conservons, pourquoi et qui y a accès.

Vous pouvez nous demander de les corriger.

Vous pouvez nous demander de les supprimer.

Vous pouvez retirer un consentement que vous avez donné.

Lorsque la loi vous accorde la portabilité, vous pouvez transférer vos données ailleurs.

Exportez une copie ou supprimez votre clinique depuis Compte, le bouton en haut de chaque page.

Vous pouvez aussi nous écrire.

Écrivez à hello@pelviclens.com.

Une première demande est gratuite.

La suppression de votre clinique supprime ses pages et votre logo.

Elle résilie aussi votre abonnement.

Stripe conserve ce que la législation fiscale lui impose de conserver.

Nous répondons dans les 30 jours.

Nous pouvons refuser une demande infondée ou répétée et en expliquons la raison.

Vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada.

Un résident du Québec dispose de droits supplémentaires en vertu de la Loi 25, dont un droit à l’oubli.

Une personne dans l’EEE ou au Royaume-Uni dispose de droits en vertu du RGPD et du RGPD britannique.

Nos bases légales dans ces territoires sont le contrat, les intérêts légitimes et le consentement.

Le contrat couvre la gestion de votre abonnement.

Les intérêts légitimes couvrent le maintien de la sécurité et du fonctionnement du service.

Le consentement couvre le marketing, et vous pouvez le retirer.

Pour les personnes en Californie : nous ne vendons rien et ne partageons rien à des fins publicitaires.

Enfants

Pelvic Lens n’est pas destiné aux personnes de moins de 18 ans.

Nous ne recueillons sciemment aucun renseignement auprès d’un mineur.

Écrivez à hello@pelviclens.com si vous pensez que nous détenons des renseignements provenant d’un mineur.

Nous les supprimons.

Modifications de cette politique

Cette page porte sa propre date.

Nous donnons un préavis de 30 jours par courriel avant l’entrée en vigueur d’une modification importante.

Une correction mineure est publiée avec une nouvelle date, sans avis.

Coordonnées

Integrated Pelvic Care Inc. est l’entreprise qui exploite Pelvic Lens.

Elle est enregistrée au Canada.

Zhen est la personne à contacter pour la confidentialité, à hello@pelviclens.com.