Engagement de confidentialité de sanoVie

Aux fins de cet Engagement :

(i) « Informations personnelles » ou « IP » : informations concernant une personne identifiable, y compris les informations, utilisées seules ou avec d’autres informations, qui peuvent être utilisées directement ou indirectement pour identifier, contacter ou localiser une personne.

(ii) « Informations de santé personnelles » ou « ISP » : informations concernant une personne identifiable, qui peuvent être utilisées directement ou indirectement pour identifier cette personne et qui sont directement liées à sa santé physique ou mentale, y compris le nom du patient, sa date de naissance, ses antécédents médicaux, son traitement médical, les résultats de ses examens médicaux, sa liste de médicaments et toute autre information relative à la santé. Les ISP peuvent se trouver dans les dossiers médicaux, les notes de traitement et d’examen, et les communications entre les clients et nos professionnels de la santé via la Plateforme.

(iii) « Informations anonymes » : informations qui vous concernent et pour lesquelles il est, à tout moment, raisonnable de prévoir, dans les circonstances, qu’il ne sera plus possible de vous identifier directement ou indirectement.

(iv) « Informations dépersonnalisées » : informations qui ne permettent plus de vous identifier directement.

(v) « Services de consultation virtuelle » : services de soins de santé fournis à distance au moyen des technologies de l’information et de la communication, telles que la messagerie interactive et les technologies audio et vidéo. La plateforme vous permet d’accéder à des services médicaux et de santé de qualité.

Nous pouvons collecter différents types d’informations auprès de vous lorsque vous accédez à notre Plateforme et que vous l’utilisez, y compris:

Informations personnelles

• Nom légal.
• Adresse.
• Adresse électronique.
• Numéro de téléphone.
• Sexe à la naissance.
• Pronom préféré.
• Date de naissance.
• Numéro de la carte d’assurance maladie provinciale.
• Coordonnées de l’assurance maladie privée.
• Informations relatives à la carte de crédit.

Ces informations sont collectées lorsque vous soumettez des formulaires liés à nos services.

Informations techniques

• Informations sur la géolocalisation.
• Type et version du navigateur.
• Réglage du fuseau horaire.
• Langue préférée.
• Types et versions des modules d’extension du navigateur.
• Système d’exploitation et plateforme.
• Informations sur votre connexion Internet.
• Équipement utilisé pour accéder à notre site Web.
• Détails d’utilisation.

Informations sur les interactions numériques

• URL.
• Données sur le parcours de navigation.
• Produits consultés ou recherchés.
• Temps de réponse des pages.
• Erreurs de téléchargement.
• Durée des visites sur certaines pages.
• Informations sur l’interaction avec la page (p. ex. défilement, clics, passages de souris).
• Méthodes utilisées pour quitter la page.
• Numéros de téléphone utilisés pour contacter notre service à la clientèle

Nous utilisons les informations que nous recueillons, y compris les IP, à diverses fins, y compris mais sans s’y limiter:

Pour communiquer avec vous

Nous pouvons utiliser vos IP pour communiquer avec vous, notamment :

• Vous fournir les services de notre Plateforme, y compris la fourniture de contenu et de fonctions interactives.
• Vous informer sur les nouveaux produits ou services, les partenariats et les informations importantes relatives à sanoMidVie.
• Vous informer des modifications apportées à sanoMidVie.
• Vous fournir des informations pertinentes sur les soins de santé et des mises à jour sur les tendances et les meilleures pratiques en matière de soins de santé.
• Vous fournir une assistance, répondre à vos questions ou à vos demandes d’informations, ou traiter vos préoccupations.

À des fins d’étude, de recherche et de statistiques

Nous pouvons utiliser vos IP à des fins de recherche, d’analyse et de statistiques pour améliorer notre site Web, nos produits, nos services, notre marketing et l’expérience de nos clients. Lorsque la loi l’exige, nous utilisons des Informations dépersonnalisées ou anonymisées à ces fins.

Traitement des paiements

Si vous effectuez des paiements par l’intermédiaire de sanoMidVie pour des services qui ne sont pas couverts par l’assurance maladie provinciale ou par l’assurance privée de votre lieu de travail, nous recueillerons et traiterons vos informations de paiement de manière sécurisée par l’intermédiaire d’un fournisseur tiers conforme à la norme PCI.

Amélioration de nos services et de notre marketing

Les IP que vous nous fournissez ou que nous recueillons peuvent être dépersonnalisés et utilisés pour le développement de produits, la vérification de la qualité du site Web et l’amélioration du matériel de marketing.

Activités commerciales légitimes

Nous pouvons utiliser vos IP pour remplir nos obligations et faire respecter nos droits découlant des contrats conclus avec vous, y compris la facturation, le recouvrement, le respect de la loi et la mise en œuvre de mesures de sécurité des données. Par exemple, pour informer votre commanditaire, si vous en avez un, de votre inscription et d’autres informations.

Diverses personnes et entités peuvent avoir accès à vos IP et à vos ISP :

Professionnels fournissant des services par l’entremise de sanoMidVie

Les professionnels de santé et les coachs qui fournissent des services de consultation virtuelle sur sanoMidVie peuvent avoir accès à vos renseignements personnels, y compris vos RPS, uniquement lorsque cela est strictement nécessaire pour fournir leurs services et se conformer aux obligations légales et réglementaires. Tous les professionnels engagés par sanoMidVie sont contractuellement tenus de respecter la confidentialité, font l’objet d’un suivi continu de conformité en matière de protection de la vie privée et doivent se conformer à des protocoles stricts de traitement des données. L’accès à vos renseignements est consigné et vérifiable, et nous effectuons régulièrement des contrôles de conformité afin de garantir le respect de nos normes de confidentialité.

Nos fournisseurs de services

Nous pouvons partager vos renseignements personnels, y compris vos RPS, avec des fournisseurs de services qui nous aident à fournir nos services uniquement lorsque cela est strictement nécessaire. Cela peut inclure des demandes d’analyses sanguines, des références vers des médecins spécialistes, etc. Tous les fournisseurs de services sont liés par des ententes écrites de traitement des données qui les obligent à : (a) utiliser vos renseignements uniquement aux fins spécifiées ; (b) mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées ; (c) supprimer ou restituer vos renseignements à la fin des services ; et (d) nous permettre de vérifier leur conformité. Nous procédons à une vérification préalable de tous les fournisseurs de services avant leur engagement et nous contrôlons leur conformité continue à nos exigences de confidentialité. Nous ne vendons, ne louons ni ne cédons vos renseignements personnels à des tiers.

Votre commanditaire de prestation

Dans des cas limités, nous pouvons fournir certaines informations personnelles à votre commanditaire, y compris votre nom, votre adresse électronique, votre date d’inscription et la date à laquelle vous avez utilisé notre Plateforme pour la dernière fois. En général, nous limitons ce partage pour ne pas inclure les détails spécifiques de votre activité sur la Plateforme ou les détails de votre utilisation des Services. Cette restriction peut ne pas s’appliquer lorsque le partage de certaines de vos activités est nécessaire au traitement du paiement des services reçus.

Nos clients corporatifs

Nous pouvons partager des renseignements anonymisés, dépersonnalisés ou agrégés avec nos clients à des fins de production de rapports. Cela nous aide, ainsi que nos clients, à comprendre l’efficacité de nos services et à développer des offres et des produits pertinents. Avant tout partage de ce type, nous utilisons des techniques conformes aux normes de l’industrie pour garantir que les renseignements ne puissent pas être réidentifiés, et nous interdisons contractuellement aux destinataires de tenter de réidentifier tout individu à partir de ces données.

Autres personnes, lorsque la loi l’autorise ou l’exige

Dans certaines circonstances, nous pouvons divulguer vos informations personnelles à d’autres personnes lorsque la loi l’autorise ou l’exige. Il s’agit notamment de se conformer aux ordonnances des tribunaux, aux lois, aux procédures judiciaires, aux demandes gouvernementales ou réglementaires, et d’appliquer nos accords.

Nous appliquons des mesures de sécurité strictes pour protéger vos données :

Authentification à deux étapes obligatoire

L’authentification à deux étapes est obligatoire pour tous les comptes clients afin d’empêcher tout accès non autorisé.

Stockage sécurisé

Les renseignements personnels sont stockés dans un environnement sécurisé, conformément aux normes mondiales en matière de confidentialité et de protection des données, y compris la législation fédérale et provinciale canadienne applicable en matière de protection de la vie privée. Toutes les données sont stockées au Canada et ne sont pas transférées hors de la juridiction canadienne sans votre consentement explicite, sauf lorsque cela est nécessaire pour fournir les services que vous avez demandés et que des mesures de protection appropriées sont en place.

Sécurité du réseau

Nous séparons les systèmes internes et les systèmes accessibles au public afin de renforcer la sécurité.

Politiques et formation en matière de protection de la vie privée

Notre équipe reçoit une formation sur la protection de la vie privée et est liée par des obligations de confidentialité.

Conformité SOC 2 Type II

Nous nous conformons aux critères des services de confiance en matière de sécurité.

Chiffrement

Nous utilisons un chiffrement avancé (AES-256 ou équivalent) pour les données en transit et au repos. Toutes les communications entre votre appareil et nos serveurs sont chiffrées à l’aide du protocole TLS 1.3 ou d’une version ultérieure. Les clés de chiffrement sont gérées conformément aux pratiques de gestion de clés conformes aux normes de l’industrie.

Contrôle d’accès

L’accès est limité au personnel autorisé sur la base du besoin de savoir.

Évaluations et audits réguliers

Nous effectuons des audits et des évaluations de la sécurité afin de remédier aux vulnérabilités.

Nous ne conservons les IP et les ISP qu’aussi longtemps que cela est nécessaire pour les objectifs initiaux ou comme requis par la loi. Les Informations dépersonnalisées peuvent être utilisées à des fins commerciales légitimes. Certaines de vos informations personnelles et de vos ISP ne peuvent pas être supprimées en raison des exigences légales en matière de conservation (par exemple, la période minimale de conservation des dossiers des patients varie selon les juridictions, de 10 à 34 ans). Pour toute demande de suppression, veuillez suivre la procédure de demande de suppression dans la Plateforme ou nous contacter à privacy@sanoliving.ai, et nous vous ferons savoir si nous pouvons accéder à votre demande.

Dans le cadre de nos Services, sanoVie utilise un robot d’intelligence artificielle générant du langage naturel, Sano, conçu pour améliorer votre expérience. Ce robot d’IA est utilisé à diverses fins, y compris mais sans s’y limiter :

• Évaluations guidées
  Notre robot d’intelligence artificielle nous aide à effectuer des évaluations guidées afin de recueillir des informations pertinentes sur la santé en vue de l’élaboration de plans de soins personnalisés.
• Affichage de contenus éducatifs personnalisés
  Le robot d’IA propose un contenu éducatif personnalisé adapté à vos besoins et préférences en matière de santé.
• Rappels et motivation
  Il fournit des rappels et de la motivation pour vous aider à adhérer à votre plan de soins, à établir des habitudes de santé et à rester sur la bonne voie dans votre parcours de bien-être.

Nous voulons vous assurer que vos interactions avec Sano sont traitées avec le même engagement de confidentialité et de sécurité que tous les autres aspects de notre plateforme. Toutes les données collectées et traitées par Sano sont soumises aux mêmes garanties et protections que celles décrites dans cet Engagement.

Chez sanoVie, nous prenons votre vie privée au sérieux et nous nous engageons à vous fournir une expérience sécuritaire et utile lorsque vous utilisez Sano et d’autres fonctionnalités de la plateforme. Si vous avez des inquiétudes ou des questions concernant les fonctionnalités de Sano ou le traitement des données, n’hésitez pas à nous contacter à privacy@sanoliving.ai.

Nous utilisons des témoins de connexion et des technologies de suivi similaires pour améliorer votre expérience de navigation, analyser le trafic sur le site web et personnaliser le contenu. Les témoins sont de petits fichiers texte qui sont placés sur votre appareil lorsque vous visitez notre site Web. Ils nous aident à mémoriser vos préférences, à comprendre comment vous interagissez avec notre site et à fournir des fonctionnalités telles que l’ouverture d’un compte et un contenu personnalisé.

Types de témoins que nous utilisons :

• Témoins essentiels: Ces témoins sont nécessaires au fonctionnement de notre site Web. Ils vous permettent de naviguer sur le site et d’utiliser ses fonctionnalités, comme l’accès aux zones sécurisées.
• Témoins de performance : Ces témoins recueillent des informations sur la façon dont les visiteurs utilisent notre site Web, par exemple les pages les plus souvent visitées. Ces données sont utilisées pour améliorer les performances du site Web et l’expérience de l’utilisateur.
• Témoins fonctionnels: Ces témoins permettent au site Web de se souvenir des choix que vous faites (comme votre langue ou votre région) et de fournir des fonctions améliorées et plus personnelles.

Vous pouvez contrôler et gérer les témoins de différentes manières. La plupart des navigateurs vous permettent de refuser ou d’accepter les témoins, de supprimer les témoins existants ou de configurer votre navigateur de manière à ce qu’il rejette automatiquement les témoins. Toutefois, veuillez noter que la désactivation des témoins peut affecter votre capacité à utiliser certaines fonctions de notre site Web.

En continuant à utiliser notre site Web, vous consentez à ce que nous utilisions des témoins de connexion et des technologies de suivi similaires conformément à la présente politique. Si vous n’acceptez pas l’utilisation que nous faisons des témoins, vous devez ajuster les paramètres de votre navigateur ou cesser d’utiliser notre site.

Accès et correction de vos informations

Nous attachons une grande importance à l’exactitude et à l’actualité de vos informations personnelles. Si vos données personnelles changent, veuillez nous en informer. Vous avez légalement le droit d’accéder et de corriger les informations personnelles que nous détenons à votre sujet, y compris votre dossier de patient et toute ISP.

• Accès et correction via sanoMidVie : Vous pouvez consulter et mettre à jour vos informations personnelles en vous connectant à votre compte sanoMidVie.
• Demande d’accès ou de correction : Pour accéder à vos informations personnelles ou vos ISP ou les corriger, envoyez-nous un courriel à privacy@sanoliving.ai. Il se peut que nous ayons besoin de détails spécifiques pour confirmer votre identité.
• Restrictions d’accès : Les exigences légales et réglementaires ou nos pratiques de conservation des dossiers peuvent limiter votre accès à certaines informations. Nous vous expliquerons pourquoi si nous ne pouvons pas vous donner accès à ces informations.

Retrait du consentement

Si vous avez donné votre consentement à la collecte, à l’utilisation et au transfert de vos informations personnelles, vous pouvez le retirer dans certaines circonstances. Contactez-nous à privacy@sanoliving.ai pour retirer votre consentement. Gardez à l’esprit que le retrait du consentement peut affecter la disponibilité de certains produits, services ou l’accès à sanoMidVie.

• Refus de recevoir des courriels : Pour ne plus recevoir certains courriels, envoyez votre demande d’exclusion par courriel à info@sanoliving.ai. Ceci ne s’applique pas aux courriels transactionnels liés à l’achat de produits ou de services.
• Notifications poussées : Si vous avez accepté de recevoir des notifications poussées liées à nos services et que vous ne souhaitez plus les recevoir, vous pouvez modifier vos préférences via sanoMidVie ou nous envoyer un courriel à info@sanoliving.ai.

Nous mettrons à jour les modifications apportées à notre Engagement sur cette page et publierons un avis sur la plateforme sanoMidVie lorsque nous apporterons des changements importants à la manière dont nous traitons vos informations personnelles. Nous enverrons également une notification par courriel à votre adresse électronique principale. Assurez-vous que votre adresse électronique est à jour et consultez régulièrement notre Engagement pour rester informé des mises à jour.