Politique de confidentialité

1. Responsable du traitement

MEDINOW Sp. z o.o., Aleja Marszałka Józefa Piłsudskiego 36/108, 10-450 Olsztyn, Pologne
Courriel : info@medinow.app · Téléphone : +48 576 851 416

2. Données traitées

Données d'identification : nom, prénom, date de naissance, adresse, courriel, téléphone, numéro de pièce d'identité.
Données de santé : vos réponses sur les symptômes, antécédents et traitements et, si vous les transmettez, vos documents médicaux. Il s'agit de catégories particulières au sens de l'article 9 du RGPD.
Données de commande : numéro, montant, statut du paiement. Nous ne recevons pas vos données de carte complètes.

3. Finalités et bases légales

Réalisation de l'évaluation médicale - article 6, paragraphe 1, point b, et pour les données de santé article 9, paragraphe 2, point h, du RGPD, en lien avec votre consentement explicite au titre de l'article 9, paragraphe 2, point a.
Tenue du dossier médical et conservation comptable - article 6, paragraphe 1, point c.
Traitement des réclamations et défense de nos droits - article 6, paragraphe 1, point f.

4. Destinataires

Stripe Payments Europe, Ltd. - traitement des paiements.
Resend, Inc. - envoi des courriels.
Cloudflare, Inc. - hébergement du site.
Railway Corp. - exploitation de l'application et de la base de données.
PostHog Inc. - statistiques d'utilisation de ce site, serveurs dans l'UE (détails à la section 10).

Nous ne vendons pas vos données et ne les transmettons pas à des fins publicitaires.

5. Transferts hors UE

Certains prestataires appartiennent à des groupes établis hors de l'Espace économique européen. Tout transfert éventuel repose sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation.

6. Durées de conservation

Le dossier médical est conservé 20 ans à compter de la fin de l'année civile de la dernière inscription, conformément au droit polonais (article 29 de la loi polonaise sur les droits des patients). Les pièces comptables sont conservées 5 ans.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment.

Limite du droit à l'effacement : le dossier médical ne peut être supprimé avant le terme légal. Votre compte utilisateur, en revanche, peut être supprimé à tout moment.

Écrivez à info@medinow.app.

8. Réclamation auprès d'une autorité

Vous pouvez saisir le président de l'autorité polonaise de protection des données (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovie, Pologne) ou la Commission nationale de l'informatique et des libertés (CNIL).

9. Absence de décision automatisée

Votre demande est toujours examinée par une personne. Nous ne prenons aucune décision exclusivement automatisée et ne réalisons aucun profilage au sens de l'article 22 du RGPD.

10. Cookies et mesure d'audience

Les cookies et techniques similaires nécessaires au fonctionnement du site (par exemple l'enregistrement de votre choix dans le bandeau cookies, dans la mémoire de votre navigateur) ne nécessitent pas de consentement. Pour les statistiques, nous utilisons PostHog (PostHog Inc., en qualité de sous-traitant ; les données sont hébergées sur des serveurs situés dans l'Union européenne). Nous n'utilisons ni cookies publicitaires ni traceurs marketing.

Sans votre consentement, nous comptons uniquement les pages vues : PostHog fonctionne alors seulement dans la mémoire de votre navigateur, n'enregistre rien sur votre appareil, ne dépose aucun cookie et n'enregistre aucune session. Nous retirons des adresses des pages les paramètres susceptibles de contenir des informations de santé. Sont transmises des données techniques sur la visite (adresse de la page, type de navigateur, localisation approximative déduite de l'adresse IP).

Avec votre consentement (bouton « J'accepte » du bandeau affiché lors de votre première visite), PostHog utilise en outre des cookies de mesure d'audience, enregistre les clics et enregistre les sessions afin de nous aider à améliorer le site. Les champs de saisie sont masqués et le formulaire de commande n'est pas enregistré. La base juridique est votre consentement (article 6, paragraphe 1, point a), du RGPD). Vous pouvez le modifier ou le retirer à tout moment via « Paramètres des cookies » en bas de page ; le retrait n'affecte pas la licéité du traitement effectué auparavant.

11. Application mobile

Les services proposés par OrdonnanceMed peuvent également être utilisés dans l'application mobile de MEDINOW Sp. z o.o. (iOS et Android). Si vous l'utilisez, nous traitons, en plus des données décrites ci-dessus :

Notifications push (Apple Push Notification service, Google Firebase Cloud Messaging) - uniquement si vous y consentez sur votre téléphone. Nous conservons alors le jeton de l'appareil (un identifiant technique attribué par le système d'exploitation du téléphone), lié à votre compte utilisateur, et le transmettons au prestataire dans le seul but d'acheminer la notification. Nous supprimons le jeton lors de la déconnexion, lors de la suppression du compte et lorsque le prestataire signale que l'appareil est inactif. Le contenu d'une notification ne comporte jamais de données de santé : uniquement le numéro de commande et une invitation à ouvrir l'application.
Mises à jour de l'application (Capgo) - un identifiant technique de l'appareil, afin de fournir les correctifs de l'application.
Analyse de l'application (PostHog, serveurs dans l'Union européenne, contrat de sous-traitance de données) - statistiques d'utilisation et enregistrement des sessions afin d'améliorer le fonctionnement de l'application. L'enregistrement du formulaire de commande peut inclure les données que vous y saisissez (par exemple le nom d'un médicament ou la description de vos symptômes) ; le numéro de pièce d'identité et le mot de passe sont masqués. Les écrans du compte, de l'historique des commandes et de la fonctionnalité « Armoire à pharmacie » ne sont pas enregistrés.
Armoire à pharmacie - les médicaments, les doses et les rappels que vous sauvegardez dans la fonctionnalité « Armoire à pharmacie » restent dans la mémoire de votre téléphone et ne sont pas envoyés à notre serveur.

Apple et Google peuvent traiter le jeton de l'appareil en dehors de l'Espace économique européen (aux États-Unis) sur la base d'une décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework) ou de clauses contractuelles types.