Politique de confidentialité

1. Introduction

TapIn (la « Société », « nous », « notre » ou « nos ») s'engage à protéger votre vie privée. La présente Politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme de notification d'enregistrement des patients, y compris nos applications mobiles (iOS et Android), notre tableau de bord Web, notre interface kiosque et les services connexes (collectivement, le « Service »).

Veuillez lire attentivement la présente Politique de confidentialité. En utilisant le Service, vous consentez à la collecte, à l'utilisation et à la divulgation de vos informations telles que décrites dans la présente Politique de confidentialité. Si vous n'acceptez pas les modalités de la présente Politique de confidentialité, veuillez ne pas accéder au Service ni l'utiliser.

2. Informations que nous recueillons

2.1 Informations que vous nous fournissez

Nous recueillons les informations que vous nous fournissez directement, notamment :

• Informations de compte : Nom, adresse courriel, mot de passe (si vous utilisez l'authentification par courriel) et informations de profil lorsque vous créez un compte.
• Informations sur l'Organisation : Nom du cabinet, adresse, fuseau horaire et préférences de configuration.
• Informations sur le thérapeute : Nom, profession/titre, photo de profil et préférences de notification.
• Informations d'enregistrement du patient : Nom du patient au moment de l'enregistrement, utilisé uniquement pour aviser le thérapeute de l'arrivée du patient.
• Informations de paiement : Détails de facturation traités par nos fournisseurs de paiement (Stripe, Apple App Store, Google Play Store).
• Commentaires et évaluations : Notes et commentaires soumis dans le cadre du processus d'enregistrement.
• Communications : Informations que vous fournissez lorsque vous nous contactez pour obtenir de l'assistance.

2.2 Informations recueillies au moyen de l'authentification

Lorsque vous vous connectez au moyen de services d'authentification tiers, nous recevons :

• Apple Sign-In : Identifiant d'utilisateur, nom et adresse courriel (selon ce que vous autorisez).
• Google Sign-In : Identifiant d'utilisateur, nom, adresse courriel et photo de profil (selon ce que vous autorisez).

2.3 Informations recueillies automatiquement

Lorsque vous utilisez le Service, nous recueillons automatiquement certaines informations, notamment :

• Informations sur l'appareil : Type d'appareil, système d'exploitation, identifiants uniques de l'appareil et informations sur le réseau mobile.
• Jetons d'appareil : Jetons de notification push pour Apple Push Notification Service (APNs) et Firebase Cloud Messaging (FCM).
• Données d'utilisation : Fonctionnalités utilisées, actions effectuées, horodatages et habitudes d'interaction.
• Informations sur le kiosque : Identifiants de l'appareil, données de signal de vie (heartbeat) et d'état, et paramètres de configuration.

3. Comment nous utilisons vos informations

Nous utilisons les informations que nous recueillons pour :

• Fournir, maintenir et améliorer le Service
• Envoyer des notifications d'enregistrement aux thérapeutes lorsque les patients arrivent
• Traiter les transactions et envoyer les informations connexes
• Envoyer des avis techniques, des mises à jour, des alertes de sécurité et des messages d'assistance
• Répondre à vos commentaires, à vos questions et à vos demandes de service à la clientèle
• Surveiller et analyser les tendances, l'utilisation et les activités
• Détecter les transactions frauduleuses et autres activités illégales, enquêter à leur sujet et les prévenir
• Personnaliser et améliorer votre expérience
• Respecter les obligations légales

4. Informations sur les patients

TapIn est conçu dans le respect de la vie privée. Nous ne recueillons ni ne conservons aucune information de santé, aucun dossier médical, diagnostic ou détail de traitement, ni aucune autre information de santé protégée (« Protected Health Information » ou PHI).

4.1 Ce que nous recueillons

Lorsque la collecte du nom est activée, la seule information recueillie sur le patient est son nom au moment de l'enregistrement, utilisé uniquement pour aviser le thérapeute que son patient est arrivé. Les Organisations peuvent désactiver entièrement la collecte du nom, auquel cas les enregistrements sont totalement anonymes. Dans tous les cas, aucune autre information sur le patient n'est recueillie, conservée ou traitée.

4.2 Conservation des données

Les données d'enregistrement, y compris les noms des patients, sont automatiquement supprimées selon la période de conservation configurée par votre Organisation (par défaut : 24 heures). Cela garantit que les informations sur les patients ne sont pas conservées plus longtemps que nécessaire aux fins de la notification d'enregistrement.

4.3 Aucune donnée de santé

TapIn ne recueille, ne conserve ni n'a accès à aucun dossier médical, état de santé, information sur les traitements, détail d'assurance ni aucune autre donnée liée à la santé. La relation de soins et l'ensemble des informations cliniques demeurent exclusivement entre le patient et son professionnel de la santé.

5. Partage des informations

Nous pouvons partager vos informations dans les circonstances suivantes :

5.1 Au sein de votre Organisation

Les informations d'enregistrement sont partagées avec les thérapeutes et les administrateurs de votre Organisation dans la mesure nécessaire à la fourniture du Service.

5.2 Fournisseurs de services

Nous partageons des informations avec des fournisseurs de services tiers qui exécutent des services en notre nom :

• Traitement des paiements : Stripe pour le traitement des paiements
• Notifications push : Apple Push Notification Service et Firebase Cloud Messaging
• Services de courriel : Resend pour les courriels transactionnels
• Authentification : Apple et Google pour les services de connexion

5.3 Exigences légales

Nous pouvons divulguer des informations si la loi, un règlement, une procédure judiciaire ou une demande gouvernementale l'exige, ou lorsque nous estimons que la divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d'autrui.

5.4 Transferts d'entreprise

Si nous participons à une fusion, à une acquisition ou à une vente d'actifs, vos informations peuvent être transférées dans le cadre de cette transaction. Nous vous informerons de tout changement de propriété ou d'utilisation de vos informations.

5.5 Aucune vente d'informations personnelles

Nous ne vendons, ne louons ni n'échangeons vos informations personnelles à des tiers à des fins de marketing qui leur sont propres.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations, notamment :

• Chiffrement : Les données sont chiffrées en transit au moyen de TLS/HTTPS et au repos au moyen d'un chiffrement conforme aux normes de l'industrie
• Stockage sécurisé : Les identifiants sensibles sont stockés au moyen du stockage sécurisé propre à chaque plateforme (iOS Keychain, Android EncryptedSharedPreferences)
• Sécurité des mots de passe : Les mots de passe sont hachés au moyen de BCrypt
• Contrôles d'accès : Des contrôles d'accès fondés sur les rôles limitent l'accès aux données au personnel autorisé
• Expiration des jetons : Les jetons d'authentification expirent après 30 jours

Bien que nous nous efforcions de protéger vos informations, aucune méthode de transmission sur Internet ni de stockage électronique n'est sûre à 100 %. Nous ne pouvons garantir une sécurité absolue.

7. Vos droits et vos choix

7.1 Informations de compte

Vous pouvez mettre à jour, corriger ou supprimer les informations de votre compte à tout moment par l'intermédiaire du Service ou en nous contactant. Veuillez noter que nous pouvons conserver certaines informations lorsque la loi l'exige ou à des fins commerciales légitimes.

7.2 Notifications push

Vous pouvez désactiver les notifications push dans les réglages de votre appareil ou dans l'application. Veuillez noter que la désactivation des notifications peut avoir une incidence sur les fonctionnalités essentielles du Service.

7.3 Exportation des données

Vous pouvez demander une copie de vos données en nous contactant. Nous vous fournirons vos données dans un format couramment utilisé et lisible par machine.

7.4 Suppression du compte

Vous pouvez demander la suppression de votre compte en nous contactant. Lors de la suppression, nous supprimerons ou anonymiserons vos informations personnelles, sauf lorsque la loi l'exige ou à des fins commerciales légitimes.

8. Droits des résidents de la Californie en matière de confidentialité (CCPA)

Si vous résidez en Californie, vous disposez de droits supplémentaires en vertu de la loi California Consumer Privacy Act (CCPA) :

• Droit de savoir : Vous pouvez demander des informations sur les catégories et les éléments précis d'informations personnelles que nous avons recueillis à votre sujet.
• Droit de suppression : Vous pouvez demander la suppression de vos informations personnelles, sous réserve de certaines exceptions.
• Droit à la non-discrimination : Nous n'exercerons aucune discrimination à votre égard parce que vous avez exercé vos droits en matière de confidentialité.
• Droit de refus (opt-out) : Nous ne vendons pas d'informations personnelles, de sorte qu'il n'est pas nécessaire de vous opposer à une telle vente.

Pour exercer ces droits, veuillez nous contacter au moyen des coordonnées indiquées ci-dessous.

9. Transferts internationaux de données

Le Service est exploité aux États-Unis. Si vous vous trouvez à l'extérieur des États-Unis, veuillez noter que vos informations peuvent être transférées, stockées et traitées aux États-Unis. En utilisant le Service, vous consentez au transfert de vos informations vers les États-Unis.

10. Vie privée des enfants

Le Service ne s'adresse pas aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si nous apprenons que nous avons recueilli des informations personnelles auprès d'un enfant de moins de 13 ans, nous prendrons des mesures pour supprimer ces informations. Si vous croyez que nous avons recueilli des informations auprès d'un enfant de moins de 13 ans, veuillez nous contacter.

11. Conservation des données

Nous conservons vos informations aussi longtemps que nécessaire pour fournir le Service et réaliser les finalités décrites dans la présente Politique de confidentialité. Les périodes de conservation précises comprennent :

• Données d'enregistrement : Conservées selon les paramètres de l'Organisation (par défaut : 24 heures)
• Dossiers de paiement : Conservés conformément aux exigences légales et à des fins comptables

À la résiliation du compte, toutes les données associées à votre compte seront supprimées.

12. Liens vers des sites tiers

Le Service peut contenir des liens vers des sites Web ou des services tiers. Nous ne sommes pas responsables des pratiques de ces tiers en matière de confidentialité. Nous vous encourageons à lire les politiques de confidentialité de tout site Web tiers que vous visitez.

13. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante en publiant la Politique de confidentialité mise à jour sur notre site Web et en actualisant la date de « Dernière mise à jour ». Nous pouvons également vous en informer par courriel ou par l'intermédiaire du Service. Votre utilisation continue du Service après de telles modifications vaut acceptation de la Politique de confidentialité mise à jour.

14. Nous contacter

Si vous avez des questions concernant la présente Politique de confidentialité ou nos pratiques en matière de confidentialité, veuillez nous contacter à :

15. Informations pour les patients

Si vous êtes un patient et que vous utilisez TapIn pour vous enregistrer dans un cabinet de soins de santé, veuillez noter ce qui suit :

• Nous recueillons uniquement votre nom afin d'aviser votre thérapeute de votre arrivée
• Vos informations d'enregistrement sont automatiquement supprimées selon les paramètres de conservation du cabinet (par défaut : 24 heures)
• Nous ne recueillons aucune information de santé, aucun dossier médical ni aucun détail de traitement
• Pour toute question sur la manière dont votre professionnel de la santé utilise vos informations, veuillez le contacter directement

Version faisant foi

Cette traduction est fournie à titre informatif. En cas de divergence entre la version française et la version anglaise de cette politique, la version anglaise prévaut.