FRC Consultores Associados LTDA développe, concède sous licence et exploite Triagemia. Cette politique décrit le traitement des données personnelles et sensibles conformément à la loi générale sur la protection des données (LGPD – loi 13.709/2018, loi brésilienne de protection des données).
1. Bases légales du traitement
Nous traitons vos données sur les bases légales suivantes :
- Protection de la santé (art. 7, VIII / art. 11, II, 'f'): Pour le traitement des données cliniques et sensibles par des professionnels de santé.
- Exécution du contrat (art. 7, V): Pour la gestion du compte du professionnel et l'accès à la plateforme.
- Respect d'une obligation légale (art. 7, II): Pour la conservation des journaux d’accès (Marco Civil da Internet, le cadre civil brésilien d’internet) et des documents fiscaux.
- Intérêt légitime (art. 7, IX): Pour la cybersécurité et l’amélioration technique de la plateforme (au moyen de données anonymisées).
2. Données personnelles et sensibles
2.1 Données du compte professionnel (responsable : FRC Consultores Associados LTDA)
- Nom, e-mail, numéro d'inscription professionnelle (CRM).
- Journaux d'accès (IP, date/heure).
- Identifiants d'achat et de transaction des boutiques natives, utilisés pour valider l'accès professionnel ; les données de carte de paiement sont traitées par la boutique et ne sont pas collectées par Triagemia.
2.2 Données du patient (sous-traitant : FRC Consultores Associados LTDA | responsable : professionnel de santé)
FRC Consultores Associados LTDA agit comme sous-traitant des données de santé saisies par le professionnel, qui conserve la qualité de responsable du traitement :
- Initiales ou identifiants du patient.
- Instruments cliniques, symptômes et évolution.
- Historique de triage et suivi longitudinal.
3. Principes du traitement
- • Minimisation (données minimales): Nous ne collectons que ce qui est strictement nécessaire pour soutenir le raisonnement clinique.
- • Finalité: Usage exclusif à des fins de soins et d'aide au diagnostic.
- • Sécurité dès la conception: Chiffrement de bout en bout en transit et au repos.
- • Transparence: Information claire sur l'usage de l'IA générative pour assister l'analyse.
4. Conservation des données
Les durées de conservation suivent des règles précises :
- Données cliniques: Minimum de 20 ans, conformément à la résolution CFM 2.218/2018 (Conseil fédéral de médecine).
- Données d'inscription: 5 ans après la fin de la relation contractuelle (Code civil).
- Preuves d'achats et d'événements de facturation: Supprimées de Triagemia lors de la suppression du compte ; les tokens/JWS bruts de la boutique ne sont jamais exportés. L'Apple App Store ou Google Play demeure la source de tout historique ou reçu de facturation qu'il conserve.
- Tombstone de sécurité de la suppression: Un hachage à sens unique de l'identifiant technique du compte, l'état de suppression et les horodatages sont conservés uniquement pour empêcher la recréation de données ou de l'essai après suppression. Il ne contient pas d'UID brut, d'e-mail, de donnée clinique, de token/JWS de boutique ni d'identifiant d'achat.
- Journaux d'accès: 6 mois (art. 15 du Marco Civil da Internet).
5. Droits de la personne concernée
La personne concernée a le droit à la confirmation, à l'accès, à la rectification, à l'anonymisation ou à la suppression des données non nécessaires, sous réserve des exceptions de conservation légale mentionnées ci-dessus.
6. Partage
Nous ne vendons pas de données. Nous partageons les informations strictement nécessaires avec :
- Google Cloud (Vertex AI): Traitement par IA, dans le cadre d'un accord de confidentialité d'entreprise (pas d'entraînement sur les données des utilisateurs).
- Apple App Store et Google Play: Validation des achats natifs et prix localisés. Le renouvellement, l'annulation et le remboursement restent du ressort de la boutique concernée.
7. Contact confidentialité
FRC Consultores Associados LTDA — identifiant fiscal brésilien de l'entreprise (CNPJ) 22.052.463/0001-30
Canal de confidentialité : contato@frcconsultores.com.br
Demandes de suppression de compte : ouvrir la page dédiée à la suppression.
Responsabilité technique
FRC Consultores Associados LTDA, en tant qu'exploitante de Triagemia, respecte le secret professionnel médical et les lignes directrices réglementaires applicables lors du traitement des données de santé.