Politique de confidentialité

Mise à jour : 5 mai 2025

Bienvenue dans la politique de confidentialité de Facetec. Cette politique décrit la manière dont nous recueillons, utilisons, divulguons, conservons et protégeons les informations personnelles fournies par les personnes qui interagissent avec notre organisation.

Champ d'application  

Cette politique de confidentialité s'applique à toutes les informations personnelles collectées, traitées et stockées par Facetec dans le cadre de ses opérations et de ses interactions avec les individus, que ce soit en ligne ou hors ligne.  

Objectif  

La présente politique de protection de la vie privée a pour objet d'informer les personnes sur les types d'informations personnelles que nous recueillons, sur la manière dont nous les utilisons et les divulguons, sur la manière dont nous les protégeons et sur les droits dont disposent les personnes concernant leurs informations personnelles.  

Utilisation du site web  

Le site web de Facetec recueille certaines informations telles que les adresses IP (Internet Protocol), la région ou l'emplacement général où votre ordinateur ou votre appareil accède à Internet, le type de navigateur, le système d'exploitation et d'autres informations sur l'utilisation du site web de Facetec, y compris l'historique des pages que vous avez consultées. Nous utilisons ces informations pour nous aider à concevoir notre site afin de mieux répondre aux besoins de nos utilisateurs. Nous pouvons également utiliser votre adresse IP pour aider à diagnostiquer les problèmes avec notre serveur et pour administrer notre site web, analyser les tendances, suivre les mouvements des visiteurs et rassembler des informations démographiques générales qui nous aident à identifier les préférences des visiteurs. Facetec a un intérêt légitime à comprendre comment les membres, les clients et les clients potentiels utilisent notre site web. Cela nous aide à fournir des produits et services plus pertinents, à communiquer la valeur à nos sponsors et membres corporatifs, et à fournir le personnel approprié pour répondre aux besoins des membres et des clients.  

Cookies et technologies de suivi  

Facetec utilise des cookies et des technologies de suivi similaires pour améliorer votre expérience de navigation sur notre site web. Les cookies sont de petits morceaux de texte envoyés par votre navigateur web. Ce fichier cookie est ensuite stocké dans votre navigateur web et nous permet de reconnaître ce petit morceau de texte pour nous aider à comprendre les besoins de nos clients. Facetec utilise spécifiquement ces cookies pour analyser le trafic de son site web par le biais de Google Analytics. En acceptant cette politique de confidentialité, vous comprenez et acceptez l'utilisation de ces technologies conformément à cette notice. Si vous souhaitez supprimer les cookies ou indiquer à votre navigateur web de supprimer ou de refuser les cookies, veuillez consulter les pages d'aide de votre navigateur web.  

Types d'informations personnelles collectées  

Nous pouvons collecter différents types d'informations personnelles, qui peuvent inclure, mais ne sont pas limitées à :

    • Informations de contact (prénom, nom, numéro de téléphone, courriel)  

    • Informations sur l'entreprise (nom de l'entreprise, titre professionnel)  

    • Informations financières (adresse de facturation, informations de paiement)  

    • Identifiants en ligne (par exemple, adresse IP, cookies, informations sur l'appareil) 

Facetec fournit un logiciel en tant que service (SaaS) adapté aux professionnels de la santé. Facetec elle-même ne collecte pas d'informations personnelles sur la santé (PHI). Au contraire, le professionnel médical ou l'organisme de soins de santé qui utilise le logiciel est la partie collectrice responsable de la manipulation et du stockage des RPS. Facetec est un fournisseur de solutions logicielles conçues pour faciliter la collecte, le stockage et la gestion des PHI par le professionnel médical ou l'organisation de soins de santé. Facetec se limite strictement à fournir la plateforme et les outils nécessaires au fonctionnement efficace des services de santé et n'accède pas aux PHI et ne les traite pas.  

Finalités de la collecte et de l'utilisation des données  

Nous collectons et utilisons des informations personnelles aux fins suivantes :  

    • Fournir et livrer notre logiciel en tant que service  

    • Traiter et satisfaire les demandes  

    • Communiquer avec les individus  

    • Personnaliser l'expérience de l'utilisateur  

    • Effectuer des recherches et des analyses  

    • Respecter les obligations légales  

    • Protéger les droits et la sécurité des personnes et de notre organisation  

Tiers  

Facetec peut faire appel à des organisations tierces pour l'hébergement en nuage (AWS), le marketing/l'analyse des données (Google Analytics) et les outils de gestion de la relation client (CRM) (Zoho). Ces tiers n'ont accès à vos données personnelles que pour effectuer ces tâches en notre nom et sont tenus de ne pas les divulguer ou les utiliser à d'autres fins. Les trois tiers mentionnés sont conformes aux normes SOCII et ISO27001, ce qui signifie qu'ils ont fait l'objet d'un audit approfondi afin de garantir que leurs contrôles de sécurité et de protection de la vie privée sont conformes à des normes mondiales élevées.   

Consentement et retrait du consentement  

En utilisant nos services, vous consentez à la collecte et à l'utilisation de vos données personnelles comme indiqué dans la présente politique de confidentialité. Vous avez le droit de retirer votre consentement à tout moment. Pour ce faire, veuillez envoyer un courriel à info@facetec.ca. Veuillez noter que le retrait du consentement peut affecter la fonctionnalité de nos services.  

Le logiciel Facetec n'est pas destiné à être acheté par des personnes de moins de 18 ans. Les logiciels et services Facetec ne doivent être achetés que par des professionnels qualifiés du secteur médical/dentaire.

Divulgation d'informations personnelles  

Nous pouvons divulguer des informations personnelles à des tiers dans les circonstances suivantes :  

    • Avec le consentement de la personne  

    • avec des prestataires de services ou des partenaires commerciaux impliqués dans la fourniture de nos produits/services  

    • Lorsque la loi l'exige ou pour se conformer à des obligations légales  

    • Dans le cadre d'une fusion, d'une acquisition ou d'une transaction commerciale  

Conservation et destruction des données  

Nous ne conservons les informations personnelles que le temps nécessaire à la réalisation des objectifs énoncés dans la présente politique de confidentialité, à moins qu'une période de conservation plus longue ne soit requise ou autorisée par la loi, pour résoudre des litiges et faire appliquer des accords juridiques. Lorsque les informations personnelles ne sont plus nécessaires, nous les détruisons ou les rendons anonymes en toute sécurité.  

Mesures de sécurité des données  

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les informations personnelles contre l'accès non autorisé, la perte ou l'altération. Ces mesures comprennent, sans s'y limiter, le cryptage des données, les contrôles d'accès et les évaluations régulières de la sécurité. La partie destinataire fera preuve du même degré de diligence que celui qu'elle utilise pour protéger la confidentialité de ses propres informations confidentielles de même nature (mais pas moins d'une diligence raisonnable) pour (i) ne pas utiliser les informations confidentielles de la partie divulgatrice à des fins sortant du cadre du présent accord et (ii) sauf autorisation écrite contraire de la partie divulgatrice, limiter l'accès aux informations confidentielles de la partie divulgatrice à ses employés et contractants, ainsi qu'à ceux de ses sociétés affiliées, qui ont besoin de cet accès à des fins compatibles avec le présent accord et qui ont signé avec la partie destinataire des accords de confidentialité contenant des mesures de protection des informations confidentielles qui ne sont pas sensiblement inférieures à celles prévues dans le présent accord. Comme indiqué précédemment, toutes les organisations tierces sont certifiées SOCII et ISO27001, de sorte que leurs contrôles de sécurité sont conformes aux normes de sécurité mondiales.  

Transferts de données  

Vos informations, y compris les données personnelles, peuvent être transférées et conservées sur des serveurs en nuage situés en dehors de votre province, pays ou autre juridiction gouvernementale où les lois sur la protection des données peuvent différer de celles de votre juridiction. Actuellement, Facetec opère au Canada et, par conséquent, les données stockées dans AWS sont également stockées au Canada. Au fur et à mesure que Facetec se développe dans d'autres régions, de nouvelles instances AWS seront créées pour stocker les informations dans cette région. Nous respectons la législation fédérale canadienne sur la protection de la vie privée (PIPEDA).  

Droits des personnes  

Les personnes disposent de certains droits concernant leurs informations personnelles, notamment le droit d'accéder, de rectifier, de restreindre le traitement, de s'opposer au traitement, d'effacer leurs informations personnelles et de demander la portabilité de leurs informations personnelles (sous réserve des exigences légales). Pour exercer ces droits, veuillez nous contacter à l'adresse info@facetec.ca. Nous répondrons à votre demande dans un délai raisonnable.  

Législation applicable en matière de protection de la vie privée   

Règlement général sur la protection des données (RGPD)  

Facetec reconnaît l'importance du règlement général sur la protection des données (GDPR) en ce qui concerne le traitement des données personnelles des individus au sein de l'Espace économique européen (EEE)/Union européenne (UE). Facetec se conforme au GDPR en fournissant des informations transparentes sur les activités de traitement des données, en obtenant un consentement valide pour le traitement des données si nécessaire, en mettant en œuvre des mesures de sécurité appropriées pour protéger les données personnelles, en honorant les droits des individus concernant leurs données personnelles, et en notifiant les autorités de surveillance pertinentes et les individus concernés en cas de violation des données. Cette politique aborde chacun de ces points et Facetec encourage ceux qui ont d'autres questions et préoccupations à envoyer un courriel à l'adresse suivante : info@facetec.ca.   

Loi sur la protection des renseignements personnels et les documents électoraux (LPRPDE)  

En tant qu'organisation basée au Canada, Facetec adhère à la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA) concernant la collecte, l'utilisation et la divulgation de données à caractère personnel dans le cadre d'activités commerciales. Il s'agit notamment d'obtenir le consentement des personnes pour la collecte, l'utilisation ou la divulgation de leurs données personnelles, de limiter la collecte des données personnelles à ce qui est nécessaire aux fins identifiées, de mettre en œuvre des garanties appropriées pour protéger les données personnelles, de permettre aux personnes d'accéder à leurs données personnelles et d'offrir des voies de recours aux personnes qui s'interrogent sur la manière dont nous traitons leurs données personnelles.

Loi californienne sur la protection de la vie privée des consommateurs (CCPA)  

Facetec se conforme à la loi californienne sur la protection de la vie privée des consommateurs (CCPA) en ce qui concerne la collecte, l'utilisation et la divulgation des informations personnelles des résidents de Californie. Il s'agit notamment de fournir aux résidents de Californie le droit de savoir quelles informations personnelles sont collectées à leur sujet, le droit d'accéder à leurs informations personnelles, le droit de demander la suppression de leurs informations personnelles, le droit de refuser la vente de leurs informations personnelles et le droit à la non-discrimination pour l'exercice de leurs droits à la vie privée dans le cadre de la CCPA. Cette politique aborde chacun de ces points et Facetec encourage ceux qui ont d'autres questions et préoccupations à envoyer un courriel à info@facetec.ca.   

Loi sur la portabilité et la responsabilité en matière d'assurance maladie (HIPAA)

Facetec ne traite pas directement les informations de santé personnelles (PHI) dans le cadre de la fourniture de services de santé. Facetec met en œuvre des mesures de protection administratives, physiques et techniques appropriées pour garantir la confidentialité, l'intégrité et la disponibilité des informations qu'elle recueille. Facetec s'assure que les accords contractuels avec les clients de Facetec (les professionnels médicaux ou les organisations de soins de santé) comprennent des dispositions relatives à HIPAA la conformité, comme l'obligation pour les entités couvertes d'utiliser le logiciel d'une manière compatible avec les réglementations HIPAA et de protéger les PHI de manière appropriée.  

Signalement des violations  

Dans le cas d'une violation de données qui affecte vos données personnelles, Facetec vous notifiera, ainsi que les autorités réglementaires appropriées, dans les délais requis par la loi applicable et la politique de réponse aux incidents de Facetec. Nous prendrons également les mesures nécessaires pour atténuer la violation et prévenir des incidents similaires à l'avenir.  

Les détails de la notification de la violation aux personnes concernées comprendront les éléments suivants  

    • Description de la violation  

    • Date de la violation  

    • Description de l'IP qui a été compromise  

    • Description des mesures prises pour réduire le risque de préjudice pour les personnes  

    • Description de ce que les individus peuvent faire pour réduire le risque de préjudice  

    • Les coordonnées de l'organisation et la manière dont l'individu peut obtenir des informations complémentaires

Les détails de la notification de l'infraction aux autorités légales compétentes comprendront :  

    • Nom/localisation/informations de contact de Facetec

    • Nombre de personnes touchées par la violation, ou nombre approximatif  

    • Date de la violation  

    • Description des organisations impliquées dans la violation  

    • Comment et pourquoi la violation s'est produite   

    • Lorsque la faille a été découverte  

    • Lieu de la violation  

    • Liste des personnes ayant eu accès aux données personnelles  

    • Liste des garanties pertinentes en place au moment de l'infraction  

    • Description des informations personnelles compromises  

    • Informations concernant la notification des personnes concernées  

Plaintes et demandes de renseignements  

Les personnes peuvent nous contacter pour toute demande, préoccupation ou plainte concernant le traitement de leurs informations personnelles à l'adresse suivante info@facetec.ca. Nous traiterons et répondrons à ces communications rapidement et conformément aux lois applicables en matière de protection de la vie privée. 

Responsable de la protection de la vie privée   

Le délégué à la protection des données (DPD) est le fondateur de Facetec et assume les responsabilités énoncées dans la présente politique. Le DPD est chargé de la supervision et de la gestion quotidiennes et continues du programme de conformité de Facetec, qui comprend les responsabilités suivantes : 

    • Contrôler la conformité interne de Facetec avec la législation relative à la protection de la vie privée 

    • Fournir des conseils le plus tôt possible sur tous les aspects de la protection des données 

    • Tenir les parties prenantes de Facetec informées des modifications apportées à la législation applicable en matière de protection de la vie privée et aux autres lois et réglementations pertinentes. 

    • Aider le responsable du traitement ou le sous-traitant à contrôler le respect interne du règlement, y compris : 

    • Collecte d'informations pour identifier les activités de traitement 

    • Analyser et vérifier la conformité des activités de traitement 

    • Informer, conseiller et émettre des recommandations au responsable du traitement ou au sous-traitant 

    • agir de manière indépendante et veiller à ce qu'il n'y ait pas de conflit d'intérêts dans d'autres rôles ou intérêts que le DPD pourrait avoir 

    • la tenue d'inventaires de toutes les données à caractère personnel stockées pour le compte du responsable du traitement des données ou du sous-traitant 

    • Répondre aux demandes et aux plaintes des personnes concernées en matière de sécurité, de respect de la vie privée et d'accès aux données 

    • Gestion de la sécurité des données et des problèmes critiques de continuité des activités susceptibles d'avoir une incidence sur les données à caractère personnel 

    • Fournir des conseils, sur demande, au responsable du traitement des données pour réaliser une analyse d'impact sur la protection des données ("AIPD"). 

    • Fournir des conseils sur la manière de réagir aux activités accidentelles ou malveillantes susceptibles d'avoir une incidence sur les données à caractère personnel 

    • Coopérer avec l'autorité de contrôle si nécessaire 

    • Servir de point de contact pour l'autorité de contrôle sur les questions relatives au traitement, et consulter, le cas échéant, sur toute autre question. 

Mise à jour des politiques et communication  

Facetec peut mettre à jour cette politique de confidentialité de temps en temps pour refléter les changements dans les pratiques ou les obligations légales. Facetec communiquera tout changement matériel par les canaux appropriés et obtiendra tous les consentements nécessaires le cas échéant.