Conçu pour être vérifié de près
Les renseignements de vos clients sont sensibles. MédicliQC a été conçu pour la Loi 25 dès le départ : application et données hébergées à Montréal, accès par NIP, preuves de remise chiffrées, journal d’audit, et une IA qui vous répond en français, calculée au Canada, sans jamais recevoir une fiche client.
Neuf protections, par défaut
Rien à activer, rien à configurer : la sécurité est intégrée dès le premier jour.
Où vivent vos données, et qui les voit
Votre application et votre base de données sont hébergées à Montréal, au Québec : vos données y sont gardées derrière un accès par NIP, et les preuves de remise y sont chiffrées. Notre IA est calculée au Canada et ne reçoit que des totaux et des textes caviardés.
Seuls l’IA, dont le calcul reste au Canada, l’envoi des textos et des courriels, la cartographie et quelques services techniques, comme le suivi des erreurs, passent par des fournisseurs spécialisés hors Québec, avec le strict nécessaire. Nos fournisseurs gardent aussi des journaux techniques, parfois hors Québec, et la plupart sont des entreprises américaines : le dossier remis à chaque pharmacie pour son évaluation des facteurs relatifs à la vie privée (ÉFVP) en donne le détail, fournisseur par fournisseur, avec les sources.
Les messages que vos clients vous écrivent passent par la page de leur lien de suivi : ils sont gardés sur nos serveurs, à Montréal, et ne transitent plus par le fournisseur de textos ; l’IA n’en reçoit qu’une copie caviardée. Nos textos disent « Ne répondez pas » ; un texto envoyé quand même n’est ni lu ni conservé, et il est effacé chez ce fournisseur. Seule une demande d’arrêt des textos (ARRET) y est traitée ; tout autre texto reçoit au plus une réponse automatique par 24 heures, qui dit comment joindre la pharmacie.
Ce qui passe hors Québec, et pourquoi
L’IA, sans compromis sur la vie privée
Nos fonctions d’IA sont utiles parce qu’elles sont précises, pas parce qu’elles fouillent vos dossiers. Voici, concrètement, ce que l’IA reçoit et ce qu’elle ne reçoit jamais. Elle vous répond en français, et son calcul se fait au Canada.
- Des totaux et pourcentages (ex. « 7 retours sur 142 »)
- Des initiales de livreur et des dates
- Des catégories : motif de retour, type de produit, jour, plage horaire, secteur postal (3 premiers caractères du code postal)
- Des textes libres caviardés : motif d’un retour, message d’un client sur son lien de suivi, question posée à Repère.ai. Des règles automatiques y masquent le nom et l’adresse du client, les numéros de téléphone, les courriels et les codes postaux
- × Une fiche client
- × La liste de vos clients, leurs adresses ou leurs téléphones
- × Une ordonnance ou un nom de médicament : MédicliQC n’en demande pas
Le masquage se fait par des règles automatiques : il peut laisser passer un nom écrit autrement (le nom d’un autre client cité dans un message, un nom de famille seul, en minuscules, dans une question). Et un texte libre garde ce que son auteur y a écrit : c’est pourquoi la page de suivi demande au client de n’y écrire aucun renseignement de santé, et pourquoi les notes, les motifs et les questions saisis par votre équipe et vos livreurs doivent rester sobres.
Accès côté serveur. Seuls nos serveurs appellent l’IA, avec un accès temporaire et sans clé permanente : rien n’est exposé au navigateur.
Questions journalisées. Chaque question à laquelle Repère.ai répond est inscrite au journal d’audit, au nom de l’employé.
Une IA qui vous répond en français, calculée au Canada. Repère.ai repose sur notre IA. Ce qu’elle reçoit ne sert pas à entraîner des modèles d’IA sans autorisation.
La position de vos livreurs, et rien de plus
Au forfait Ultime, votre équipe voit vos livreurs en tournée sur une carte. Un livreur n’est pas un colis : voici exactement ce qui est partagé, et ce qui ne l’est jamais.
- La position d’un livreur qui a des livraisons prises en charge, prise seulement quand l’application est ouverte sur son téléphone
- Arrondie à une dizaine de mètres, mise à jour toutes les 3 secondes quand il se déplace
- Application fermée : sa dernière position connue, avec l’heure, jamais plus de 3 heures
- L’avancement de sa tournée : livraisons remises, en cours, heure de la dernière
- × Aucun historique de ses trajets : la position est remplacée à chaque envoi, puis effacée à la fin de la tournée
- × Aucun suivi en dehors d’une tournée, ni quand son téléphone est verrouillé
- × Aucun accès pour une autre pharmacie
Le livreur est informé d’abord. Un avis s’affiche sur son téléphone avant le premier partage, et son téléphone lui demande ensuite son autorisation. Il peut la retirer à tout moment dans son navigateur.
La consultation est journalisée. Chaque fois qu’un employé regarde la position d’un livreur sur la carte, c’est inscrit au journal d’audit, à son nom, au plus une fois par demi-heure. Les positions, elles, n’y sont jamais écrites.
Ce que nous faisons, point par point
La protection des renseignements personnels n’est pas une case à cocher : c’est intégré au produit.
« Loi 25 » est le nom courant de la loi sur la protection des renseignements personnels dans le secteur privé. Pour les renseignements de vos clients, la loi qui s’applique est probablement la Loi sur les renseignements de santé et de services sociaux (à valider par votre avocat) : le dossier remis à votre pharmacie pour son évaluation des facteurs relatifs à la vie privée en tient compte.
Le consentement courriel, et la porte de sortie
Le sondage de Pouls envoie des courriels en votre nom, tout comme l’avis « en route » quand une panne empêche son texto de partir. Au Canada, un courriel commercial exige un consentement et un retrait faciles : chez nous, les deux sont dans le produit, pas dans une politique.
Les commentaires laissés par vos clients ne sont jamais transmis à une IA : le rapport de satisfaction est entièrement calculé par la plateforme.
Vous gardez le contrôle
Vos données vous appartiennent. À tout moment.
Responsable de la protection des renseignements personnels
Le fondateur de MédicliQC, Badr Benjabbour, est responsable de la protection des renseignements personnels chez MédicliQC. Pour une question, une demande d’accès ou de correction, ou pour signaler un incident : confidentialite@medicliqc.ca.
Pour les renseignements de leurs clients, les pharmacies demeurent responsables ; MédicliQC les aide à répondre. MédicliQC tient un registre des incidents de confidentialité et avise sans retard la pharmacie dont les renseignements sont touchés.
Porter plainte. Écrivez à la même adresse en expliquant ce qui vous préoccupe : nous vous répondons par écrit dans les 30 jours. Si la réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca). Ce que MédicliQC recueille pour elle-même, pourquoi, combien de temps, et vos droits : politique de confidentialité. Si vous êtes client d’une pharmacie, adressez-vous d’abord à elle : c’est elle qui détient vos renseignements.
Des questions de votre pharmacien ?
On passe en revue chaque exigence avec vous, exemple à l’appui.