Politique de confidentialité

Nous collectons les informations suivantes lorsque vous utilisez Cercle: Informations de compte: Nom, adresse courriel, numéro de téléphone (optionnel), et mot de passe chiffré. Informations sur les bénéficiaires de soins: Nom, date de naissance, conditions médicales, médicaments, et notes de soins que vous choisissez d'entrer. Documents: Tout document médical, ordonnance ou fichier que vous téléversez volontairement. Données d'utilisation: Journaux d'accès anonymisés pour améliorer nos services et assurer la sécurité.

Vos informations sont utilisées exclusivement pour: • Fournir et améliorer les services Cercle • Vous envoyer des notifications importantes (rappels de médicaments, rendez-vous) • Communiquer avec vous concernant votre compte • Assurer la sécurité et prévenir la fraude • Respecter nos obligations légales Nous n'utilisons jamais vos données de santé pour la publicité ciblée.

Nous ne partageons vos informations personnelles qu'avec: Membres de votre cercle de soins: Selon les permissions que vous accordez à chaque membre. Fournisseurs de services (sous-traitants): Ces fournisseurs sont liés par des ententes de confidentialité strictes: • Neon — Hébergement de base de données (Amérique du Nord) • Vercel — Hébergement web et déploiement (États-Unis) • Resend — Envoi de courriels transactionnels (États-Unis) • Stripe — Traitement des paiements (conforme PCI DSS) Autorités légales: Uniquement si requis par la loi canadienne ou québécoise. Nous ne vendons, ne louons, ni ne partageons jamais vos données avec des annonceurs ou des courtiers en données.

Nous prenons la sécurité de vos données très au sérieux: • Chiffrement: Toutes les données sont chiffrées au repos (AES-256) et en transit (TLS 1.3) • Hébergement: Notre base de données principale est hébergée en Amérique du Nord. Certains de nos fournisseurs de services (y compris notre infrastructure de livraison de courriels et d'hébergement) opèrent depuis les États-Unis. Tous les fournisseurs sont contractuellement tenus de protéger vos données conformément aux normes canadiennes de confidentialité. • Accès limité: Seul le personnel autorisé peut accéder aux systèmes, avec authentification à deux facteurs • Audits réguliers: Revues de sécurité et tests de pénétration réguliers • Sauvegardes: Sauvegardes chiffrées quotidiennes avec rétention de 30 jours

En vertu des lois québécoises et canadiennes sur la protection de la vie privée, vous avez le droit de: • Accéder à toutes vos données personnelles • Exporter vos données dans un format portable • Corriger toute information inexacte • Supprimer votre compte et toutes les données associées • Retirer votre consentement à tout moment Pour exercer ces droits, contactez-nous à privacy@carecercle.com ou utilisez les paramètres de votre compte.

Nous conservons vos données aussi longtemps que votre compte est actif. Si vous supprimez votre compte: • Les données personnelles sont supprimées dans les 30 jours • Les sauvegardes sont purgées dans les 90 jours • Certaines données anonymisées peuvent être conservées à des fins statistiques Les données des bénéficiaires de soins décédés peuvent être conservées selon vos préférences.

Cercle est conforme aux réglementations suivantes: • LPRPSP: Loi sur la protection des renseignements personnels dans le secteur privé (Québec) • LPRPDE/PIPEDA: Loi sur la protection des renseignements personnels et les documents électroniques (Canada) • Loi 25: Modernisation des exigences québécoises en matière de protection des renseignements personnels Responsable de la protection des renseignements personnels: Courriel: privacy@carecercle.com | Adresse: C.P. 55532, Montréal, QC H2T 1A0, Canada Notification en cas d'incident: En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d'accès à l'information du Québec (CAI) et les personnes concernées dans les 72 heures. Évaluation des facteurs relatifs à la vie privée (EFVP): Nous effectuons des évaluations d'impact sur la vie privée avant de déployer de nouvelles fonctionnalités traitant des renseignements personnels. Nous maintenons un registre des incidents de confidentialité conformément à la Loi 25.

Nous utilisons des cookies essentiels pour: • Maintenir votre session de connexion • Mémoriser vos préférences de langue • Assurer la sécurité de votre compte Nous n'utilisons pas de cookies de suivi publicitaire ni de cookies tiers à des fins de marketing.

Conformément à la Loi 25, vous avez le droit de: • Consentir explicitement au traitement de vos renseignements personnels lors de la création de votre compte • Retirer votre consentement à tout moment en nous contactant à privacy@carecercle.com ou en supprimant votre compte • Vous opposer au traitement de vos renseignements personnels pour des motifs légitimes • Demander la portabilité de vos données dans un format structuré et couramment utilisé Le retrait du consentement entraîne la suppression de votre compte et de toutes les données associées dans les 30 jours.

Nous pouvons mettre à jour cette politique de temps à autre. En cas de modifications importantes, nous vous en informerons par courriel et afficherons un avis visible dans l'application. La date de dernière mise à jour est indiquée en bas de cette page.

Pour toute question concernant cette politique ou vos données personnelles: Responsable de la protection des renseignements personnels Courriel: privacy@carecercle.com Adresse: C.P. 55532, Montréal, QC H2T 1A0, Canada Vous pouvez également déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI): www.cai.gouv.qc.ca Nous répondons généralement aux demandes dans les 30 jours suivant leur réception.