Politique de confidentialité

Nous recueillons les renseignements suivants lorsque vous utilisez Cercle : Renseignements du compte : nom, adresse courriel, numéro de téléphone facultatif et empreinte cryptographique du mot de passe lorsque vous utilisez la connexion par mot de passe. Renseignements sur le bénéficiaire : nom, date de naissance, conditions médicales, médicaments et notes que vous choisissez de saisir. Documents : documents médicaux, ordonnances ou fichiers que vous téléversez volontairement. Données d’utilisation et de sécurité : dossiers d’authentification, d’audit, de requêtes, d’appareil ou de navigateur et dossiers opérationnels nécessaires pour sécuriser et exploiter le service.

Vos informations sont utilisées exclusivement pour: • Fournir et améliorer les services Cercle • Vous envoyer des notifications importantes (rappels de médicaments, rendez-vous) • Communiquer avec vous concernant votre compte • Assurer la sécurité et prévenir la fraude • Respecter nos obligations légales Nous n'utilisons jamais vos données de santé pour la publicité ciblée.

Nous ne partageons vos informations personnelles qu'avec: Membres de votre cercle de soins: Selon les permissions que vous accordez à chaque membre. Fournisseurs de services (sous-traitants): Ces fournisseurs sont soumis à des conditions de protection des données: • Neon — Hébergement de base de données (Amérique du Nord) • Vercel — Calcul applicatif et stockage privé des documents configurés à Montréal; d'autres opérations de la plateforme peuvent avoir lieu hors du Canada • Resend — Envoi de courriels transactionnels (États-Unis) • Stripe — Traitement des paiements • Sentry — Diagnostic des erreurs techniques (sans enregistrement des sessions); le traitement des diagnostics peut avoir lieu hors du Canada Autorités légales: Uniquement si requis par la loi applicable. Nous ne vendons, ne louons, ni ne partageons jamais vos données avec des annonceurs ou des courtiers en données.

Nous prenons la sécurité de vos données au sérieux: • Chiffrement: Nos fournisseurs d’infrastructure chiffrent les données en transit et au repos • Hébergement: Les documents privés et le calcul applicatif sont configurés à Montréal. Notre base de données et certains fournisseurs opèrent ailleurs en Amérique du Nord, notamment aux États-Unis • Contrôles d’accès: L’authentification, l’appartenance et les permissions du cercle limitent l’accès • Revues: Nous révisons régulièrement la sécurité de l’application et de ses dépendances • Suppression: Les données du compte sont anonymisées sur demande puis supprimées définitivement après 30 jours; la suppression des fichiers externes est retentée de façon durable

En vertu des lois québécoises et canadiennes sur la protection des renseignements personnels, vous pouvez demander l’accès à vos renseignements et leur rectification, exporter les renseignements qui vous sont accessibles, retirer votre consentement lorsqu’il s’applique et demander la suppression de votre compte. Les dossiers d’un cercle partagé peuvent demeurer accessibles aux autres membres acceptés, et certains dossiers opérationnels ou juridiques peuvent être conservés comme décrit dans la présente politique. Écrivez à privacy@carecercle.com ou utilisez les paramètres du compte.

Nous conservons vos données tant que votre compte est actif et selon les besoins du service. Lorsque vous supprimez votre compte, nous révoquons immédiatement l’accès, anonymisons les identifiants du compte, supprimons les données de soins qui ne sont pas partagées avec un autre membre actif et mettons en file la suppression des fichiers externes. Le compte anonymisé est supprimé définitivement de la base active après 30 jours. Les sauvegardes d’infrastructure peuvent persister pendant la période de conservation limitée appliquée par nos fournisseurs avant d’être écrasées. Des dossiers opérationnels dépersonnalisés peuvent être conservés lorsqu’ils ne peuvent plus vous être associés.

Cercle est conçu pour soutenir les obligations prévues par la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, modernisée par la Loi 25, ainsi que les exigences canadiennes applicables. Responsable de la protection des renseignements personnels: Courriel: privacy@carecercle.com | Adresse: C.P. 55532, Montréal, QC H2T 1A0, Canada. Nous évaluons les impacts importants sur la vie privée, maintenons un processus de gestion des incidents et aviserons les autorités et les personnes concernées lorsque la loi applicable l’exige. Cette politique décrit nos pratiques; elle ne constitue pas une certification réglementaire.

Les témoins essentiels maintiennent votre session, vos choix de langue et de confidentialité et la sécurité de votre compte. Vercel Web Analytics et Speed Insights mesurent l’utilisation et la performance du site uniquement après votre acceptation. Ces analyses facultatives fonctionnent sans témoins; votre choix est enregistré dans votre navigateur. Le site reste accessible avec les témoins essentiels seulement. Vous pouvez modifier votre choix avec le bouton ci-dessous. Nous n’utilisons pas de témoins publicitaires ni de témoins tiers à des fins de marketing.

Vous pouvez retirer votre consentement lorsqu’il s’applique en écrivant à privacy@carecercle.com ou en supprimant votre compte. La suppression révoque immédiatement l’accès, anonymise le compte, retire les données de soins non partagées et met en file la suppression des fichiers externes. Les dossiers d’un cercle partagé peuvent demeurer accessibles aux autres membres acceptés. Le compte anonymisé dans la base active est prévu pour suppression définitive après 30 jours.

Nous pouvons mettre à jour cette politique de temps à autre. En cas de modifications importantes, nous vous en informerons par courriel et afficherons un avis visible dans l'application. La date de dernière mise à jour est indiquée en bas de cette page.

Pour toute question concernant cette politique ou vos données personnelles: Responsable de la protection des renseignements personnels Courriel: privacy@carecercle.com Adresse: C.P. 55532, Montréal, QC H2T 1A0, Canada Vous pouvez également déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI): www.cai.gouv.qc.ca Nous répondons généralement aux demandes dans les 30 jours suivant leur réception.