Annexe A - Politique de confidentialité

Pour plus d'informations sur les cookies et sur la manière de les désactiver, consultez le site suivant www.allaboutcookies.org.

Veuillez noter que nous ne modifions pas les pratiques de collecte et d'utilisation des données de notre site lorsque nous recevons un signal "Do Not Track" de votre navigateur. Pour plus de clarté, si nos pratiques de collecte de données ne sont pas modifiées, elles ne sont pas non plus appliquées dans les situations où vous avez empêché le suivi.

Pour savoir comment désactiver les cookies, cliquez ici. Pour plus d'informations sur les types de cookies Google utilisés, veuillez accéder à la politique de confidentialité de Google.

Nous ne vendrons jamais vos informations personnelles (ou vos informations non personnelles si elles peuvent être utilisées de quelque manière que ce soit pour vous identifier).

Nous pouvons mettre à jour la présente politique de temps à autre afin de refléter, par exemple, les changements apportés à nos pratiques ou pour des raisons opérationnelles, statutaires/réglementaires ou autres raisons juridiques.

COMBIEN DE TEMPS CONSERVONS-NOUS VOS INFORMATIONS PERSONNELLES ?

Sowingo conservera vos informations aussi longtemps que nécessaire pour atteindre les objectifs identifiés au moment de la collecte. Toutefois, la période de conservation des informations personnelles peut être prolongée même après que les objectifs ont été atteints, notamment pour des raisons légales ou réglementaires.

À l'expiration de toutes les périodes de conservation applicables, nous supprimerons ou détruirons vos informations personnelles de manière à ce qu'elles ne puissent pas être reconstituées ou lues. Si, à un moment quelconque, il ne nous est pas possible de supprimer ou de détruire vos informations personnelles, nous continuerons à utiliser les mêmes mesures de protection et de sécurité que celles décrites dans la présente politique et les politiques subordonnées connexes, aussi longtemps qu'elles ne pourront pas être détruites.

Si vous avez des questions concernant la conservation de vos informations personnelles, veuillez nous contacter en utilisant les coordonnées indiquées dans la section 1.

WHERE IS YOUR PERSONAL INFORMATION STORED AND WHO CAN ACCESS IT?

Unless otherwise specified, Sowingo provides the Services from its headquarters in Toronto, Ontario, Canada. Where your data is stored depends on where you are located.

Canadian customers

PHI of Canadian customers, including backups, is stored in Canada.

Personal Information of Canadian customers that is not PHI, including account, order and transaction data, may be hosted and processed in Canada or the United States for the purposes of providing, operating, maintaining and supporting the Services. Where such data is backed up in the United States, it is stored in encrypted form and within an encrypted environment.

In the event of a disaster affecting Sowingo’s Canadian data center, we may host Canadian customers’ data stored there in another Canadian data center until the disaster is addressed. 

United States customers

All data of American customers, including PHI, is stored in data centers located in the United States.

Our personnel and authorized service providers located in Canada may access that data remotely, for purposes such as:

• répondre aux demandes d'assistance ;
• fixing software issues; or
• fournir des services à un client sur le back-end de la plate-forme (par exemple, corriger des erreurs dans un dossier de résident [sous réserve des conditions énoncées ci-dessus], ajouter/supprimer les données d'un établissement dans la base de données d'un client en cas d'achat/de vente/de changement de direction, ou effectuer des tests de simulation de notre plan de reprise après sinistre).

Remote access of this kind does not move the data out of the United States.

En cas de catastrophe affectant le centre de données américain de Sowingo, nous hébergerons les données des clients américains dans un autre centre de données américain jusqu'à ce que la catastrophe soit résolue.

COMMENT PROTÉGEONS-NOUS VOS INFORMATIONS PERSONNELLES ? 

Nos services ont mis en place des mesures de sécurité physiques, administratives et techniques pour protéger contre la perte, l'utilisation abusive, l'accès non autorisé et l'altération des données et des informations personnelles sous notre contrôle direct. Lorsque les services sont accessibles à l'aide de la technologie actuelle des navigateurs, la technologie Secure Socket Layer ("SSL") protège les informations en utilisant à la fois l'authentification du serveur et le cryptage des données pour aider à garantir que les données sont sûres, sécurisées et disponibles uniquement pour vous. Sowingo met également en œuvre une méthodologie de sécurité avancée basée sur des données dynamiques et des identifications de session codées et héberge les services dans un environnement de serveur sécurisé qui utilise un pare-feu et d'autres technologies avancées pour empêcher l'interférence ou l'accès d'intrus extérieurs. Des noms d'utilisateur et des mots de passe uniques sont également requis et doivent être saisis chaque fois qu'un client se connecte aux services.

Nous nous engageons à former notre personnel à la protection des informations personnelles et à l'importance du respect de la législation sur la protection de la vie privée et des politiques de l'entreprise. Les employés et les sous-traitants sont tenus de signer des accords de confidentialité.

Ces mesures de protection permettent d'éviter les accès non autorisés, de maintenir l'exactitude des données et l'utilisation appropriée des informations personnelles ; toutefois, il est important de se rappeler qu'aucun système ne peut garantir une sécurité à 100 % à tout moment. Si nous détectons une menace pour la sécurité ou une faille de sécurité, nous pouvons tenter de vous contacter pour vous recommander des mesures de protection. En outre, les incidents liés à la manipulation non autorisée, réelle ou présumée, d'informations personnelles sont toujours adressés à l'équipe juridique et de conformité de Sowingo, qui est chargée de déterminer les procédures d'escalade et de réponse, en fonction de la gravité et de la nature de l'incident. Les incidents impliquant la manipulation non autorisée de RPS seront régis par la législation pertinente et, le cas échéant, par les dispositions d'un BAA, d'un IMA ou d'un accord similaire avec un client. Si Sowingo détermine que des informations personnelles ont été détournées ou acquises à tort, Sowingo vous signalera rapidement ce détournement ou cette acquisition.

Pour les clients qui achètent des services de tiers, il est important de noter que les vendeurs tiers qui vous fournissent des services de tiers peuvent avoir mis en place des procédures de protection de vos informations personnelles différentes des normes mises en œuvre par Sowingo. Nous ne pouvons pas être responsables de leurs politiques ou de leur respect, même si nous avons intégré leurs solutions à nos services et/ou les avons mises à votre disposition.

Avis HINP (Ontario)

Sowingo est un fournisseur de réseau d'information sur la santé (HINP) en Ontario. Les dépositaires d'informations sur la santé et les individus peuvent en savoir plus sur le rôle et les obligations de Sowingo en tant que HINP dans notre Avis HINP.

PARTAGEONS-NOUS VOS INFORMATIONS PERSONNELLES AVEC DES TIERS ?

• Sites web, logiciels et services de tiers

Notre site contient des liens vers des sites web, des logiciels et des services de tiers. Les clients et les visiteurs qui accèdent à un site web lié via le site peuvent divulguer des informations personnelles. Il incombe à l'utilisateur de préserver le caractère privé et confidentiel des informations personnelles. En outre, nous permettons à des tiers d'offrir des services à nos clients par le biais de l'intégration avec le fournisseur de logiciels de santé basés sur le nuage Sowingo ("Services de tiers"). L'utilisation par les clients des services de tiers est facultative. Les clients qui choisissent d'utiliser les services de tiers reconnaissent et autorisent la transmission d'informations personnelles à un tiers. Nous ne sommes pas responsables des pratiques des tiers en matière de protection de la vie privée et nous ne pouvons pas les contrôler. L'utilisation, le stockage et le partage de vos informations personnelles par un tiers sont soumis à sa propre politique de confidentialité et non à la présente politique. 

• Réorganisations d'entreprises ou nouvelle direction

Il existe deux situations dans lesquelles nous devrons partager vos informations personnelles avec un tiers à la suite d'une réorganisation de l'entreprise. La première situation concerne l'acquisition de Sowingo par un tiers, et la seconde concerne l'acquisition de nos clients. Une réorganisation implique la vente, la fusion, le transfert, l'échange ou toute autre disposition de tout ou partie d'une entreprise. Si une telle transaction a lieu, sachez que vos informations personnelles peuvent être mises à la disposition de la partie acquéreuse. Si la réorganisation concerne l'un de nos clients, Sowingo demande aux parties participant à la vente de présenter une preuve écrite de la conclusion de la transaction, ou une autre forme d'autorisation écrite (par l'acheteur et le vendeur), pour transférer les informations personnelles hébergées par les services du vendeur à l'acheteur. Un changement dans la gestion d'un établissement client peut impliquer des exigences d'autorisation similaires si les données doivent être transférées de la société de gestion précédente à la nouvelle société de gestion (ou au propriétaire). Nous ne divulguerons pas vos informations personnelles à une partie sans une autorisation suffisante et appropriée de votre part, sauf si la loi l'exige.

• Procédures juridiques

Nous pouvons être amenés à préserver, utiliser ou divulguer vos informations personnelles en réponse à une injonction, une citation à comparaître, un mandat de perquisition, une procédure judiciaire ou toute autre procédure légale, si nous pensons de bonne foi que la loi nous oblige à le faire, ou pour protéger nos droits. Certaines procédures juridiques peuvent nous interdire ou nous empêcher de notifier les utilisateurs, d'autres personnes ou entités identifiées dans ces procédures ou peuvent nous contraindre à prendre des mesures contraires à la présente politique ou à un accord écrit que vous avez conclu avec nous.

Les informations personnelles conservées à la suite de procédures judiciaires peuvent l'être pour une durée indéterminée et aussi longtemps que nous pensons en toute bonne foi que cela est nécessaire et approprié dans les circonstances. Ces procédures peuvent également concerner vos informations, par exemple si votre relation contractuelle avec nous a été résiliée ou invalidée.

QUELS SONT VOS DROITS CONCERNANT VOS INFORMATIONS PERSONNELLES

Vous avez des droits fondamentaux en ce qui concerne vos informations personnelles.

Voici quelques exemples de droits que vous pouvez avoir :

• Le droit d'être informé de la collecte, de l'utilisation et de la divulgation de vos informations personnelles.
• Droit d'accès à vos informations personnelles et à en connaître l'origine.
• Droit de rectification pour les informations personnelles inexactes ou obsolètes.
• Droit à l'effacement de vos informations personnelles. Notez que ce droit n'est pas absolu et qu'il est soumis à des situations spécifiques.
• Droit à la portabilité des données ou le droit de demander une copie de vos informations personnelles.
• Droit de retirer le consentement Le consentement au traitement de vos données personnelles peut être donné précédemment, en fonction du contexte.

Vous pouvez contacter notre responsable de la protection de la vie privée par e-mail ou par courrier pour exercer vos droits, en expliquant les circonstances pertinentes.

Sowingo.com Corp.
A l'attention de Responsable de la protection de la vie privée
146 Thirtieth St Suite 100
Etobicoke, ON
M8W 3C4, Canada
Téléphone : 1 888 997-3133 1-888-997-3133
Courriel : privacy@sowingo.com

Nous pouvons vous demander des informations personnelles supplémentaires afin de vous identifier. Si nous ne sommes pas en mesure de répondre à votre demande, nous vous en communiquerons les raisons.

Tout problème non résolu avec notre responsable de la protection de la vie privée peut être porté à l'attention du commissaire à l'information et à la protection de la vie privée de l'Ontario. Il peut être contacté à l'adresse suivante 

Téléphone : (416) 326-333 (bureau de Toronto) ou 1-800-387-0073 (sans frais)

Courriel : info@ipc.on.ca | Site web : www.ipc.on.ca

Tout problème non résolu avec notre responsable de la protection de la vie privée peut être porté à l'attention du Commissariat à la protection de la vie privée du Canada. Il peut être contacté à l'adresse suivante

Commissariat à la protection de la vie privée du Canada
30, rue Victoria
Gatineau, QC K1A 1H3
Numéro sans frais : 1-800-282-1376

Toutefois, nous vous invitons à nous contacter à tout moment si vous n'êtes pas satisfait de la manière dont nous traitons vos informations personnelles.

COMMENT CETTE POLITIQUE SERA-T-ELLE MISE À JOUR ?

La présente politique peut être modifiée pour refléter des changements dans nos pratiques de collecte, d'utilisation et de divulgation des informations personnelles ou des changements dans les lois qui nous sont applicables. Dans l'éventualité d'une telle modification, nous vous en informerons et indiquerons la date de la dernière mise à jour en haut de cette page.

Tableau 1 : Lois sur la protection de la vie privée applicables aux services