Politique de confidentialité

2.1 Informations personnelles

Nous collectons les informations personnelles que vous nous fournissez directement, notamment :

• Nom, adresse e-mail, numéro de téléphone et qualifications professionnelles
• Informations sur le cabinet ou la pratique
• Informations de facturation et de paiement
• Informations de profil et préférences

2.2 Informations de santé des patients (ISP)

Les professionnels de santé utilisant notre plateforme peuvent saisir des informations de santé des patients, notamment :

• Données démographiques et coordonnées des patients
• Antécédents médicaux et données de bilan
• Plans de traitement et notes de progression
• Résultats des tests cliniques et mesures
• Images, vidéos et autres documentations cliniques

2.3 Informations techniques

Nous collectons automatiquement certaines informations techniques, notamment :

• Adresse IP, type de navigateur et informations sur l'appareil
• Modèles d'utilisation et interactions avec les fonctionnalités
• Fichiers journaux et données de performance du système
• Cookies et technologies de suivi similaires

3.1 Fourniture du service

Nous utilisons vos informations pour :

• Fournir et maintenir la plateforme AssessPro
• Traiter les bilans et générer des rapports
• Permettre la communication entre les prestataires de soins et les patients
• Sauvegarder et restaurer vos données

3.2 Gestion des comptes

Nous utilisons vos informations pour :

• Créer et gérer les comptes utilisateurs
• Authentifier les utilisateurs et prévenir les accès non autorisés
• Traiter la facturation et la gestion des abonnements
• Fournir un support client et une assistance technique

3.3 Amélioration et analyse

Nous pouvons utiliser des données agrégées et anonymisées pour :

• Améliorer nos services et développer de nouvelles fonctionnalités
• Analyser les modèles d'utilisation et les performances du système
• Mener des recherches pour faire avancer les pratiques de kinésithérapie
• Générer des informations et des références sectorielles

4.1 Mesures de sécurité

Nous mettons en œuvre des mesures de sécurité complètes pour protéger vos informations :

• Chiffrement de bout en bout pour la transmission et le stockage des données
• Authentification multifacteur et contrôles d'accès
• Audits de sécurité réguliers et tests de pénétration
• Conformité et certification SOC 2 Type II
• Vérification des antécédents des employés et formation à la sécurité

4.2 Centres de données

Nos données sont hébergées dans des centres de données sécurisés basés dans l'UE (Neon PostgreSQL et régions AWS S3 UE) avec chiffrement au repos et en transit. Tous les fournisseurs d'infrastructure maintiennent des certifications de sécurité de premier plan, notamment ISO 27001 et les normes de conformité SOC 2.

4.3 Réponse aux incidents

Dans le cas improbable d'un incident de sécurité, nous avons établi des procédures pour identifier, contenir et remédier rapidement à tout problème. Nous informerons les utilisateurs concernés et les autorités compétentes conformément aux lois et réglementations applicables.

5.1 Professionnels de santé (Responsables du traitement)

Les professionnels de santé utilisant AssessPro sont responsables du traitement des données patients. Ils traitent les informations de santé des patients sur la base d'obligations légales (exigences de tenue des dossiers médicaux) et d'intérêts légitimes (fourniture de services de santé). AssessPro agit en tant que sous-traitant en leur nom.

5.2 Contrôles d'accès basés sur les rôles

Nous mettons en œuvre des contrôles d'accès basés sur les rôles garantissant que les professionnels de santé ne peuvent accéder qu'aux informations des patients pertinentes pour leurs responsabilités professionnelles et avec une autorisation appropriée.

6.1 Vos droits en vertu du RGPD

En tant qu'utilisateur dans l'Union européenne, vous disposez des droits suivants :

• Droit d'accès : Demander une copie de vos données personnelles
• Droit de rectification : Corriger les données personnelles inexactes
• Droit à l'effacement : Demander la suppression de vos données personnelles
• Droit à la portabilité : Recevoir vos données dans un format portable
• Droit à la limitation : Limiter la façon dont nous utilisons vos données
• Droit d'opposition : S'opposer au traitement de vos données personnelles

Pour exercer ces droits, veuillez nous contacter à contact@assessprophysio.com

6.2 Stockage exclusif dans l'UE

Toutes les données sont stockées exclusivement dans des centres de données basés dans l'UE (régions AWS UE et base de données Neon UE). Nous ne transférons pas de données personnelles en dehors de l'Espace économique européen (EEE). Tous les prestataires de services que nous utilisons sont conformes au RGPD et ont signé des Accords de traitement des données avec nous.

6.3 Contact protection des données

Pour toute question relative à la protection des données ou à la confidentialité, veuillez nous contacter à contact@assessprophysio.com.

9.1 Accès et contrôle

Vous avez le droit de :

• Accéder et consulter vos informations personnelles
• Corriger les informations inexactes ou incomplètes
• Demander la suppression de vos données (sous réserve des exigences légales)
• Exporter vos données dans un format portable
• Vous désinscrire des communications marketing

9.2 Préférences de cookies

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur ou notre centre de préférences de cookies. Notez que la désactivation de certains cookies peut affecter la fonctionnalité de notre plateforme.