Politique de confidentialité

Qui est responsable

YourMed exploite la plateforme et est responsable des informations décrites ici. Les professionnels et les cliniques sont individuellement responsables des dossiers qu'ils tiennent concernant les soins qu'ils dispensent.

Ce que nous collectons

Les informations de compte telles que le nom, l'adresse e-mail, le numéro de téléphone et la date de naissance ; les profils de patients que vous créez ; les dossiers de réservation et de rendez-vous ; les dossiers de paiement et de remboursement, y compris les références de reçus ; les messages administratifs, documents et réponses aux formulaires que vous soumettez ; les demandes d'assistance ; ainsi que les données techniques telles que l'adresse IP, les informations sur le navigateur et les incidents de sécurité.

Ce que nous ne collectons pas

En dehors des enregistrements de consultations vidéo décrits ci-dessous, les dossiers cliniques, diagnostics et autres données de santé ne sont pas collectés dans la version actuelle. Les fonctionnalités cliniques restent désactivées jusqu'à l'obtention des autorisations réglementaires requises. Veuillez ne pas saisir d'informations médicales dans les champs de texte libre.

Enregistrements des consultations vidéo

Les consultations vidéo peuvent être enregistrées, y compris le son, l'image et tout ce qui est partagé à l'écran. Les enregistrements servent au contrôle qualité, à la sécurité, au traitement des réclamations et des litiges et à l'amélioration du service.

Les enregistrements sont chiffrés dans une archive dédiée sur Google Cloud dans la région Israël (me-west1), conservés pendant 7 ans au maximum, puis supprimés. Seul le personnel autorisé de YourMed peut les consulter, et chaque consultation est journalisée. Notre fournisseur vidéo, Cloudflare, conserve brièvement chaque enregistrement pendant son traitement et supprime sa copie sous 7 jours.

Pourquoi nous les utilisons

Pour gérer votre compte et vos réservations, traiter les paiements et les remboursements, fournir un support, assurer la sécurité de la plateforme et prévenir les abus, respecter les obligations légales et comptables, et améliorer le service.

Les communications facultatives ne sont envoyées qu'avec votre accord, et le consentement peut être retiré à tout moment.

Avec qui nous les partagez

Le professionnel auprès duquel vous effectuez une réservation ne reçoit que les informations nécessaires à ce rendez-vous. Le traitement des paiements, l'infrastructure, le stockage et les prestataires de sécurité agissent pour notre compte dans le cadre de contrats. Les informations ne sont divulguées aux autorités que lorsque la loi l'exige.

Chaque cabinet gère sa propre relation de soins. Les informations provenant d'un cabinet ne sont jamais mises à la disposition d'un autre cabinet sans votre consentement explicite.

Où les informations sont stockées

Les données sont stockées sur l'infrastructure Google Cloud dans la région d'Israël (me-west1), chiffrées en transit et au repos, avec des clés de chiffrement gérées par le client pour les secrets et documents stockés.

Combien de temps nous les conservons

Les dossiers de compte et de transaction sont conservés tant que votre compte existe, puis uniquement aussi longtemps que la loi l'exige, par exemple à des fins comptables. Les journaux de sécurité et d'audit sont conservés pendant une période limitée.

Vos droits

Vous pouvez demander l'accès à vos informations, la correction de détails inexacts, la suppression lorsque la loi le permet, et le retrait de votre consentement. Les demandes peuvent être envoyées à l'adresse de contact ci-dessous.

En vertu de la loi israélienne sur la protection de la vie privée, vous pouvez également déposer une réclamation auprès de l'Autorité de protection de la vie privée. Les visiteurs de l'Espace économique européen et du Royaume-Uni peuvent en outre exercer les droits qui leur sont conférés par la législation applicable en matière de protection des données.

Enfants et tuteurs

Les profils des enfants et des personnes à charge sont gérés par le biais de relations de tuteur explicites assorties d'autorisations spécifiques, et chaque modification apportée à ces autorisations est enregistrée.

Comment nous protégeons les informations

L'accès est cloisonné par cabinet, restreint par rôle et vérifié sur le serveur pour chaque requête. Les actions administratives sont enregistrées à des fins d'audit. Les formulaires publics sont protégés contre les abus automatisés et les fichiers téléchargés sont analysés avant d'être mis à disposition.