Deux rôles distincts
Pour les renseignements de ses patients, chaque pharmacie cliente est l’organisation responsable au sens de la Loi sur la protection des renseignements personnels dans le secteur privé. Oltra traite ces renseignements pour son compte, selon une entente de traitement, et uniquement pour fournir le service.
Pour les renseignements des utilisateurs de la plateforme (nom, courriel, numéro de permis, rôle) et des visiteurs du site, RxClinique est l’organisation responsable.
Renseignements recueillis
Nous recueillons seulement ce qui est nécessaire :
- Compte : nom, courriel professionnel, pharmacie, rôle et, au besoin, numéro de permis d’exercice.
- Utilisation : questions posées, réponses, sources consultées et journaux techniques nécessaires à la sécurité.
- Renseignements de santé saisis par la pharmacie : notes de consultation et renseignements nécessaires aux services cliniques.
- Facturation : renseignements de paiement, traités par notre fournisseur de paiement; nous ne conservons pas les numéros de carte.
- Site web : données techniques minimales (adresse IP, navigateur) aux fins de sécurité et de mesure d’audience agrégée.
Utilisation
Les renseignements servent à fournir et à sécuriser le service, à vous soutenir, à facturer et à respecter nos obligations légales. Ils ne sont ni vendus ni utilisés pour entraîner des modèles d’intelligence artificielle.
Avant l’envoi d’une question au modèle d’IA, les identifiants directs (NAM, date de naissance, téléphone, courriel, code postal, nom) sont masqués. Le texte original reste chiffré dans la base de données de la pharmacie.
Hébergement et fournisseurs
Les données de la plateforme et le modèle d’IA sont hébergés au Canada. Nous faisons appel à des fournisseurs pour l’hébergement, l’authentification, l’envoi de courriels et le paiement; chacun est lié par des obligations de confidentialité et de sécurité adaptées.
Sécurité
Les renseignements de santé sont chiffrés au repos et en transit. Chaque pharmacie est cloisonnée au niveau de la base de données. Les accès sont limités selon les rôles et journalisés.
Conservation
Les enregistrements audio sont supprimés après la génération de la note. Les autres renseignements sont conservés pendant la durée de l’abonnement, puis pendant la période prévue à l’entente avec la pharmacie, avant d’être détruits de façon sécuritaire.
Vos droits
Vous pouvez demander l’accès à vos renseignements, leur rectification, leur portabilité ou le retrait de votre consentement. Un patient d’une pharmacie cliente doit s’adresser d’abord à sa pharmacie, qui est responsable de ses renseignements.
Incidents de confidentialité
En cas d’incident de confidentialité, nous avisons sans délai la pharmacie concernée et collaborons avec elle aux avis requis à la Commission d’accès à l’information et aux personnes touchées.
Nous joindre
Pour toute question ou demande, écrivez à notre responsable de la protection des renseignements personnels à l’adresse ci-dessous.