Politique de confidentialité
Ce document explique ce que Kinea fait des données personnelles. Il couvre deux relations distinctes, et cette distinction est importante.
Kinea est un produit de Khoury Digital LLC, société à responsabilité limitée immatriculée dans le Wyoming, États-Unis.
Deux rôles
Pour le compte de la clinique — le personnel qui se connecte, les informations de facturation, les échanges avec le support — c’est nous qui décidons de l’usage des données : nous sommes responsables du traitement. Pour les dossiers patients, c’est la clinique qui décide et nous agissons uniquement sur ses instructions, en qualité de sous-traitant. Un patient souhaitant accéder à son dossier doit s’adresser à sa clinique.
Données traitées
En tant que responsable : noms et adresses e-mail du personnel, informations de la clinique, abonnements et paiements, échanges avec le support, et journaux techniques nécessaires au fonctionnement et à la sécurité du service. En tant que sous-traitant : ce que la clinique enregistre sur ses patients — coordonnées, rendez-vous, notes cliniques et paiements.
Finalités
Fournir le service, le facturer, assister les utilisateurs, assurer la sécurité du système et respecter nos obligations légales. Nous ne vendons aucune donnée personnelle, n’utilisons pas les dossiers patients pour entraîner des modèles et ne les exploitons pas à des fins publicitaires.
Prestataires
Nous faisons appel à un petit nombre de prestataires pour faire fonctionner Kinea : l’hébergement et l’infrastructure de base de données, l’envoi d’e-mails et de messages, Paddle, notre revendeur pour les paiements par carte, qui reçoit les coordonnées de facturation et de paiement nécessaires pour débiter la carte, et Anthropic, qui fournit l’IA de l’assistant Ask Kinea. Lorsqu’un membre du personnel utilise Ask Kinea, son message et les dossiers que l’assistant consulte pour y répondre sont envoyés à Anthropic ; l’assistant ne fonctionne qu’après l’accord de cette personne. Selon notre accord avec Anthropic, elle n’utilise pas ces données pour entraîner ses modèles et ne les conserve que pour une courte période à des fins de contrôle de sécurité ; ce traitement a lieu hors du Liban. Les prestataires agissent sur nos instructions et ne peuvent pas utiliser les données à leurs propres fins. Nous informerons les cliniques avant d’ajouter un prestataire qui traite des données de patients.
Localisation des données
Kinea est exploité depuis le Liban par une société immatriculée aux États-Unis, et son infrastructure repose sur des serveurs situés hors du Liban. Une clinique établie dans l’Union européenne ou au Royaume-Uni est invitée à nous contacter avant toute mise en service, afin que les garanties de transfert appropriées et un accord de traitement des données soient préalablement en place.
Durée de conservation
Les dossiers patients sont conservés pendant la durée de l’abonnement et 30 jours après sa fin, afin que la clinique puisse demander un export. Ils sont ensuite supprimés des systèmes actifs, les sauvegardes expirant selon leur propre cycle. Les documents de facturation sont conservés aussi longtemps que la loi fiscale l’exige.
Sécurité
L’accès est restreint par rôle, les données de chaque clinique sont isolées au niveau de la base, et les actions sur les dossiers cliniques et financiers sont journalisées. Les données sont chiffrées en transit et au repos. Aucun système n’est parfait : en cas de violation affectant les données d’une clinique, nous l’en informerons sans délai excessif.
Vos droits
Le personnel d’une clinique peut nous demander une copie des données de son compte, leur rectification ou leur suppression lorsque nous ne sommes pas tenus de les conserver. Les patients doivent adresser ces demandes à leur clinique, qui contrôle ces dossiers ; nous assistons la clinique pour y répondre.
Contact
Pour toute question relative à cette page : anthony@peakstack.build. Khoury Digital LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, États-Unis.
Cette page est publiée en anglais, en français et en arabe. En cas de divergence, la version anglaise prévaut.