Politique de confidentialité de MédicliQC

Badr Benjabbour, fondateur de MédicliQC, est responsable de la protection des renseignements personnels. Pour toute question, demande ou plainte : confidentialite@medicliqc.ca.

Votre pharmacie détient vos renseignements (votre fiche, vos livraisons, vos messages) : c’est elle qui en est responsable. MédicliQC les traite pour son compte, selon ses instructions, seulement pour vos livraisons. Pour y accéder, les faire corriger ou effacer, adressez-vous à votre pharmacie ; si vous nous écrivez, nous lui transmettons votre demande avec votre accord. Ce que l’application fait de ces renseignements est décrit sur la page Sécurité et sur la page de votre lien de suivi.

• Demande de démo (formulaire de la page Contact) : nom, courriel, téléphone, pharmacie, ville, message
  Pourquoi

  Vous recontacter au sujet de votre demande, et seulement pour cela.

  Combien de temps

  Supprimée de notre application après 12 mois sans nouvelle, sauf si votre pharmacie devient cliente. La copie reçue par courriel reste dans notre boîte jusqu’à ce que nous la supprimions.
• Compte d’une pharmacie cliente : nom et nom légal de la pharmacie, adresse, téléphone, courriel, identifiant et courriel de récupération du compte
  Pourquoi

  Fournir le service, vous joindre, facturer.

  Combien de temps

  Tant que la pharmacie est cliente. Les factures sont gardées comme pièces comptables.
• Employés d’une pharmacie : nom, initiales, NIP (gardé haché, jamais lisible, même par nous)
  Pourquoi

  Inscrire chaque geste au nom de la personne qui l’a fait.

  Combien de temps

  Jusqu’à la suppression de l’employé par la pharmacie. Son nom reste au journal d’audit, dont la durée est en cours de définition.
• Livreurs : nom, identifiant, initiales, courriel, téléphone, mot de passe (gardé haché), date de dernière connexion ; au forfait Ultime, sa position pendant la tournée
  Pourquoi

  Lui confier ses livraisons, lui permettre de retrouver son mot de passe, montrer l’avancement de la tournée à sa pharmacie.

  Combien de temps

  Jusqu’à la suppression de son accès. La position n’est jamais gardée en historique : elle est remplacée à chaque envoi et effacée à la fin de la tournée, 3 heures au plus.
• Demandes de soutien d’une pharmacie : sujet et messages
  Pourquoi

  Répondre et corriger.

  Combien de temps

  24 mois après le dernier message.
• Données techniques : adresse IP, journaux des serveurs, rapports d’erreur
  Pourquoi

  Faire fonctionner le service et le protéger (limite des tentatives de connexion, réparation des erreurs).

  Combien de temps

  L’adresse IP n’est comptée que sous une forme hachée, 48 heures au plus. Journaux et rapports d’erreur : de 1 à 90 jours selon le fournisseur.

Le site n’utilise que les témoins (cookies) nécessaires à son fonctionnement : la connexion, l’employé identifié, les messages affichés après un geste, les annonces refermées et le mode d’affichage ; quelques réglages restent aussi dans le navigateur du poste (dernière activité au comptoir, rappels mis en pause). La carte de Mapbox y garde aussi un identifiant tiré au hasard, qui lui sert à compter les cartes affichées pour sa facturation. Aucun témoin de publicité ni de mesure d’audience.

MédicliQC ne vend aucun renseignement et ne fait pas de publicité.

L’application et sa base de données sont hébergées à Montréal, chez Vercel et Supabase. Certains fournisseurs traitent des renseignements hors du Québec : Resend envoie nos courriels (avis, codes de vérification, factures) depuis les États-Unis ; notre boîte de courriel est chez Zoho ; Sentry reçoit les rapports d’erreur, sans adresse IP ; Upstash tient les compteurs de tentatives, sous des clés hachées ; Twilio envoie les textos aux livreurs pour une course urgente. Notre IA est fournie par un prestataire spécialisé, hors Québec ; son calcul reste au Canada. Il reçoit des totaux et des textes caviardés, jamais une fiche client, ni un nom, ni une adresse, et ne s’en sert pas pour entraîner ses modèles sans autorisation. Mapbox, aux États-Unis, affiche les cartes, place les adresses et calcule les tournées : il reçoit les adresses de livraison à placer sur la carte, y compris pendant leur saisie au comptoir (rue, ville, code postal, sans nom ni appartement), l’adresse IP de l’appareil qui affiche une carte ou cherche une adresse, et la zone affichée ; au forfait Ultime, la carte du comptoir affiche la zone où se trouvent les livreurs. Les coordonnées d’un livreur n’y partent que s’il calcule sa tournée à partir de là où il est, arrondies à environ 100 m ; quand sa page se rouvre en cours de tournée, l’ordre des arrêts restants est redemandé à partir du dernier arrêt livré, arrondi lui aussi, ce qui renseigne Mapbox sur l’avancement de la tournée. Nous ne gardons pas l’ordre ni le trajet calculés par Mapbox. Mapbox recueille et utilise ces données selon ses conditions de produits, son entente de traitement des données et sa politique de confidentialité. La plupart de ces fournisseurs sont des entreprises américaines, qu’une loi de leur pays peut obliger à communiquer des données, même gardées au Canada. Le détail, fournisseur par fournisseur et avec les sources, est dans le dossier que nous remettons à chaque pharmacie.

• Le responsable (le fondateur) approuve cette politique, traite les demandes et les plaintes, et tient le registre des incidents de confidentialité. Il est aujourd’hui la seule personne qui a accès aux consoles de nos fournisseurs ; son compte d’administrateur de l’application exige une double vérification.
• Toute autre personne à qui un accès serait donné devra d’abord signer un engagement de confidentialité, et n’accédera qu’à ce dont elle a besoin pour son travail.
• Chaque pharmacie ne voit que ses propres données, jamais celles d’une autre.

Les durées ci-dessus sont appliquées chaque nuit par l’application, sans intervention : ce qui est échu est supprimé, ou vidé quand une pièce comptable doit rester. Chez nos fournisseurs, les copies techniques (journaux, sauvegardes) s’effacent selon leurs propres durées.

Vous pouvez demander à consulter les renseignements que nous avons sur vous, à les faire corriger, ou retirer votre consentement, par exemple pour qu’une demande de démo soit supprimée. Écrivez à confidentialite@medicliqc.ca : nous vous répondons par écrit dans les 30 jours, et nous pouvons vous demander de confirmer votre identité.

Écrivez à confidentialite@medicliqc.ca en expliquant ce qui vous préoccupe. Le responsable examine votre plainte et vous répond par écrit dans les 30 jours. Si la réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

Tout incident est inscrit à notre registre. S’il présente un risque de préjudice sérieux, nous avisons la Commission d’accès à l’information et les personnes concernées ; s’il touche les renseignements d’une pharmacie, nous l’avisons sans retard.