Politique de confidentialité

MISTR Inc., faisant affaire sous le nom de HUUMEDI (« HUUMEDI », « nous ») offre un service de transfert de fichiers chiffré aux professionnels dentaires canadiens autorisés à exercer. La présente politique explique quels renseignements personnels nous recueillons, comment nous les utilisons, combien de temps nous les conservons et les droits dont vous disposez en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).

1. Notre rôle et celui de nos clients

Lorsqu'un dentiste utilise HUUMEDI pour envoyer un fichier de patient, ce dentiste est le responsable du traitement des renseignements personnels sur la santé du patient. HUUMEDI est le sous-traitant agissant selon les instructions du dentiste pour transmettre et stocker temporairement le fichier. La responsabilité d'obtenir le consentement du patient à partager ses renseignements incombe au dentiste; notre plateforme enregistre cette déclaration de consentement, mais ne la recueille pas directement auprès du patient.

2. Renseignements que nous recueillons

Renseignements du compte (expéditeur)

• Adresse courriel
• Nom d'affichage facultatif
• Hachage Argon2id de votre mot de passe — jamais le mot de passe lui-même
• Date de création du compte, statut de vérification du courriel, niveau du forfait

Métadonnées du transfert

• Adresse courriel du destinataire
• Nom du patient ou de la patiente (traité comme un renseignement personnel sur la santé)
• Nom du fichier original, taille du fichier, type de contenu déclaré
• Confirmation de consentement (un indicateur booléen et un horodatage attestant que l'expéditeur a obtenu le consentement)
• Clé d'objet S3 et identifiant de clé KMS (pointeurs de stockage)
• Expiration du jeton, fin du téléversement, fin du téléchargement

Contenu des fichiers

Le contenu chiffré du fichier, pendant qu'il se trouve sur nos serveurs, peut contenir des renseignements personnels sur la santé (radiographies, examens CBCT, PDF, etc.). Il est chiffré au repos avec AWS Key Management Service (SSE-KMS, AES-256-GCM) au moyen d'une clé gérée par le client, et est supprimé automatiquement dès que le destinataire le télécharge avec succès — ou dans les 24 heures suivant le téléversement comme filet de sécurité, selon la première éventualité.

Journaux de vérification

• Type d'événement (téléversement, demande de code, vérification de code, téléchargement, suppression)
• ID du transfert, ID de l'utilisateur acteur
• Adresse IP et chaîne d'agent utilisateur de l'acteur
• Horodatages

Les journaux de vérification ne contiennent pas le contenu des fichiers. Ils peuvent contenir une adresse courriel de destinataire et le nom de patient associé au transfert (ce dernier uniquement par l'enregistrement de transfert lié).

Renseignements de facturation

Si vous passez à HUUMEDI Starter, les données de paiement (détails de la carte, adresse de facturation, historique des transactions) sont recueillies directement par Stripe Inc. et régies par la politique de confidentialité de Stripe. Nous recevons uniquement un identifiant de client, le statut de l'abonnement et les renseignements sur la période de facturation.

3. Pourquoi nous les recueillons (finalités)

• Pour fournir le service de transfert que vous avez demandé
• Pour vous authentifier et protéger votre compte
• Pour envoyer des courriels transactionnels (vérification, notifications, réinitialisation de mot de passe, confirmations de téléchargement)
• Pour respecter les obligations de piste de vérification de la LPRPDE et de la Loi 25 (conservation de 7 ans)
• Pour détecter et répondre aux abus, à la fraude et aux incidents de sécurité
• Pour vous facturer les forfaits payants (via Stripe)

Nous ne vendons pas de renseignements personnels. Nous n'utilisons pas le contenu des fichiers ni les noms de patients pour entraîner des modèles d'apprentissage automatique. Nous n'affichons pas de publicité.

4. Durée de conservation

5. Où ils résident (résidence des données)

Le contenu des fichiers est stocké dans AWS ca-central-1 (Montréal, Québec, Canada). Les renseignements de compte, les dossiers de transfert et les journaux de vérification sont stockés dans Supabase, également dans ca-central-1. Le calcul applicatif s'exécute à Montréal. Les copies de sauvegarde, le cas échéant, demeurent au Canada. Nous ne stockons ni ne répliquons de renseignements personnels hors du Canada. Deux de nos six sous-traitants — nos fournisseurs de courriel et de paiement — traitent nécessairement des renseignements personnels limités à l'étranger. Les six figurent dans la liste ci-dessous, avec le pays de l'entreprise et celui où résident les données qu'elle traite.

Nous faisons appel à six sous-traitants. Chaque entrée indique où l'entreprise elle-même est établie et où résident réellement les données qu'elle traite — ce n'est pas toujours le même endroit, et les deux importent :

• Amazon Web Services Canada, Inc. (Canada) — stocke le contenu chiffré des fichiers et gère les clés de chiffrement, dans la région ca-central-1 (Montréal). Notre entité contractante est la société canadienne, et non sa société mère américaine : le fournisseur comme les données sont donc canadiens. AWS ne peut pas lire le contenu des fichiers sans la clé conservée dans notre compte.
• Supabase (Singapour ou États-Unis; données au Canada) — héberge notre base de données dans la région ca-central-1 (Montréal) : renseignements de compte, dossiers de transfert incluant les noms de patients, et la piste de vérification. Le pays d'origine de l'entreprise demeure véritablement ambigu au vu de ses propres documents : ses conditions d'utilisation nomment une entité singapourienne, sa politique de confidentialité nomme une entité américaine, et le droit de la Californie s'applique. Nous cherchons à obtenir des précisions et mettrons cette entrée à jour. Les données, elles, demeurent à Montréal.
• Vercel Inc. (États-Unis; calcul au Canada) — exploite l'application. Ses serveurs de Montréal traitent, en transit, tout ce que touche l'application : renseignements de compte, dossiers de transfert incluant les noms de patients, et contenu des fichiers pendant la diffusion d'un téléchargement. Les téléversements vont directement de votre navigateur à AWS et ne transitent pas par Vercel.
• Upstash Inc. (États-Unis; données au Canada) — assure la limitation du débit contre les abus. Reçoit des adresses IP et, lors des demandes de réinitialisation de mot de passe, des adresses courriel.
• Resend Inc. (États-Unis) — achemine nos courriels transactionnels et constitue l'un des deux sous-traitants qui traitent des renseignements personnels hors du Canada. Elle reçoit les adresses courriel de l'expéditeur et du destinataire, le nom de votre compte lorsque vous en avez inscrit un, les codes de téléchargement à usage unique et les liens contenant des jetons à usage unique. Elle ne reçoit jamais le contenu des fichiers, les noms de fichiers, la taille des fichiers ni les noms de patients.
• Stripe Inc. (États-Unis) — traite les paiements et constitue l'autre sous-traitant qui traite des renseignements personnels hors du Canada. Reçoit vos renseignements de facturation et le courriel du compte.

6. Vos droits

En vertu de la LPRPDE et de la Loi 25, vous pouvez :

• Demander une copie des renseignements personnels que nous détenons à votre sujet
• Demander la correction de renseignements inexacts ou incomplets
• Demander la suppression de votre compte et des données associées (sous réserve des obligations de conservation des journaux de vérification)
• Retirer votre consentement au traitement (avec pour effet de mettre fin au service)
• Demander la portabilité des renseignements de votre compte
• Déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou, si vous résidez au Québec, auprès de la Commission d'accès à l'information.

Les patients dont les renseignements de santé ont été transmis par HUUMEDI doivent adresser leurs demandes d'accès à la clinique dentaire qui a envoyé le fichier — cette clinique est le dépositaire légal du dossier.

7. Sécurité

Consultez notre page Sécurité pour les détails techniques. En résumé : AES-256-GCM au repos via AWS KMS, TLS 1.2 ou supérieur en transit, vérification en deux étapes pour chaque téléchargement par le destinataire, journalisation de l'adresse IP et de l'agent utilisateur à chaque accès, et IAM à privilèges minimaux pour chaque rôle backend.

8. Atteintes à la confidentialité

En cas d'incident de confidentialité touchant des renseignements personnels, nous aviserons les personnes concernées et l'autorité de surveillance applicable (CPVP en vertu de la LPRPDE, CAI en vertu de la Loi 25) dans les délais exigés par la loi — actuellement aussitôt que possible après avoir déterminé un risque réel de préjudice sérieux.

9. Modifications

Nous publierons tout changement important à la présente politique sur cette page et aviserons les titulaires de comptes actifs par courriel au moins 14 jours avant l'entrée en vigueur.

10. Coordonnées

MISTR Inc., faisant affaire sous le nom de HUUMEDI Responsable de la protection des renseignements personnels privacy@huumedi.com

Pour les plaintes, vous pouvez aussi communiquer directement avec le CPVP ou la CAI au moyen des liens à la section 6.