Politique de confidentialité

On a bâti carilys pour des familles comme les nôtres

On sait ce que c'est, gérer les médicaments d'un parent, chercher une carte d'assurance dans un tiroir à minuit, se demander si quelqu'un a pensé à la pilule de l'après-midi. C'est pour ça qu'on a créé carilys. C'est aussi pour ça qu'on prend votre vie privée aussi au sérieux que vous prenez soin de votre proche. Cette politique explique quelles données on recueille, pourquoi et exactement comment on les garde en sécurité.

Ce qu'on recueille

On recueille seulement ce qui est nécessaire pour bien coordonner les soins. Rien de plus.

• Informations de compte : votre nom, courriel et numéro de téléphone pour que votre équipe de soins puisse vous identifier et vous joindre.
• Données de santé : médicaments, conditions, allergies, rendez-vous et documents que vous choisissez d'entreposer, parce que c'est exactement la raison d'être de l'app.
• Activité de soins : les prises de médicaments, les événements au calendrier, les notes et mises à jour partagées dans votre cercle de soins.
• Rapports de plantage : seulement si vous les activez dans les réglages (désactivés par défaut), jamais avec des informations de santé. L’app ne contient aucun outil de statistiques d’utilisation.

Comment on les protège

Voici comment on protège les données de santé de votre famille.

• Chiffrement : vos données sont chiffrées en transit et au repos par notre infrastructure infonuagique. Les numéros d'assurance maladie et d'assurance privée reçoivent, en plus, un chiffrement propre à l'application.
• Vos données : on protège vos renseignements personnels et on demande le consentement parental pour les enfants de moins de 14 ans. Vous pouvez demander l'accès à vos données ou leur suppression en tout temps. Nos serveurs applicatifs sont hébergés à Montréal (Google Cloud). Certains traitements (appels de vérification par IA, téléphonie, courriel, notifications, rapports de plantage) passent par des fournisseurs hors Canada, décrits dans notre politique de confidentialité.
• Verrouillage biométrique : l'app exige l'empreinte digitale ou Face ID. Personne ne l'ouvre sans autorisation.
• Déconnexion automatique : l'app se verrouille après une période d'inactivité pour empêcher tout accès non autorisé si votre téléphone est laissé sans surveillance.
• Aucune donnée de santé dans les statistiques : nos outils d'analyse ne touchent jamais aux médicaments, conditions ou toute information de santé personnelle. Jamais.

Qui peut voir vos données

Votre cercle de soins. Rien que votre cercle de soins. Voici comment ça fonctionne.

• Seuls les membres de l'équipe de soins que vous invitez explicitement peuvent voir les informations de votre proche. Chaque membre a des permissions spécifiques que vous contrôlez.
• On ne vend jamais vos données. Ni aux publicitaires, ni aux compagnies d'assurance, ni à personne. Point final.
• Nos partenaires d'infrastructure (Google Cloud et Firebase pour l'hébergement et les mises à jour en temps réel, dans la région canadienne) traitent les données selon leurs conditions de service et ne peuvent pas les utiliser à leurs propres fins.
• Un nombre très restreint de personnes administre l'infrastructure de carilys et a, de ce fait, techniquement accès aux données hébergées. Cet accès sert uniquement au soutien technique, à la sécurité et au respect de nos obligations légales, jamais à d'autres fins.

Loi sur la protection des renseignements personnels (Loi 25)

carilys est bâti au Québec, pour les familles québécoises d'abord. Il est conçu en fonction de la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25), qui vous donne des droits solides sur vos informations personnelles.

• Vous avez le droit de savoir exactement quels renseignements personnels on détient à votre sujet.
• Vous pouvez demander la correction de toute information inexacte, en tout temps.
• Vous pouvez demander la suppression de votre compte : il est effacé avec votre profil. Les informations déjà partagées dans un cercle de soins restent au dossier de la personne aidée, comme le reste de son historique.
• Vous pouvez adresser toute question ou demande concernant vos renseignements personnels à privacy@carilys.app.

Les enfants et les jeunes

Souvent, la personne dont on coordonne les soins dans carilys est un enfant. Le compte doit toujours appartenir à une personne adulte. Les renseignements d'un enfant sont protégés avec le même soin que ceux de n'importe qui d'autre.

• Enfant de moins de 14 ans : au Québec, la loi prévoit que le consentement à la collecte et à l'utilisation de ses renseignements personnels est donné par le titulaire de l'autorité parentale ou par le tuteur. Quand une personne proche aidante crée le profil d'un enfant de moins de 14 ans dans l'app, elle confirme qu'elle détient cette autorité. L'app inscrit cette confirmation, date et compte, au profil de l'enfant.
• Jeune de 14 ans et plus : à partir de 14 ans, un jeune peut consentir lui-même. Un parent peut quand même créer son profil et le gérer avec le jeune.
• Appels vocaux automatisés : pour un enfant de moins de 14 ans, ils ne peuvent être activés qu'une fois le consentement parental inscrit. Un parent peut les désactiver en tout temps.
• Accès, correction et suppression : un parent peut demander en tout temps à consulter, corriger ou supprimer les renseignements de son enfant en écrivant à privacy@carilys.app.

Vos droits

Vos données vous appartiennent. Ces droits sont des engagements, pas du petit caractère.

• Accès : écrivez à privacy@carilys.app pour demander ce qu'on détient sur vous ou votre proche. Une personne de l'équipe s'en occupe, ce n'est pas une fonction automatisée dans l'app.
• Portabilité : sur demande écrite à privacy@carilys.app, une personne de l'équipe vous prépare une copie de vos données de soins dans un format lisible. C'est à vous, pas à nous.
• Suppression : demandez-nous de supprimer votre compte. On l'efface, avec votre profil ; les informations déjà partagées dans un cercle de soins restent au dossier de la personne aidée.
• Retrait du consentement : vous pouvez révoquer votre consentement au traitement des données en tout temps en nous contactant.

Modifications à cette politique

Si on fait des changements importants à la façon dont on traite vos données, on vous avisera par courriel et dans l'app au moins 30 jours avant leur entrée en vigueur. On n'enterrera jamais les changements dans du petit caractère. vous saurez toujours ce qui change et pourquoi.