Politique de confidentialité

1. Portée

Cette politique décrit comment la Clinique médicale Primacare (« nous ») recueille, utilise, conserve et protège les renseignements personnels et de santé des patients qui utilisent ce site pour prendre rendez-vous, communiquer avec la clinique ou gérer leur compte. Elle est rédigée conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et, pour les échanges interprovinciaux, à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE/PIPEDA).

2. Renseignements recueillis

Tous les comptes : nom, courriel, téléphone, mot de passe (jamais stocké en clair — haché avec bcrypt), historique de connexion.

Compte patient : à votre discrétion, date de naissance, adresse, contact d'urgence et notes médicales que vous choisissez de renseigner. Ces renseignements sont chiffrés individuellement (AES-256) dans notre base de données — ils ne sont déchiffrés qu'au moment strictement nécessaire à la prestation de vos soins.

Données de paiement : les numéros de carte ne transitent jamais par nos serveurs — ils sont traités directement par Stripe, notre partenaire de paiement certifié PCI-DSS.

3. Finalités de la collecte

Nous utilisons ces renseignements uniquement pour : créer et gérer votre compte, organiser vos rendez-vous (en clinique ou à domicile), traiter les paiements, communiquer avec vous au sujet de vos soins via la messagerie intégrée, vous envoyer les communications liées au service (confirmations, rappels) et, si vous y consentez, notre infolettre.

4. Partage avec des tiers

Nous ne vendons jamais vos renseignements personnels. Nous les partageons uniquement avec les fournisseurs suivants, strictement pour opérer le site :

• Stripe — traitement des paiements de rendez-vous.
• Neon / Vercel — hébergement de la base de données et du site.
• Resend — envoi des courriels transactionnels (confirmations de rendez-vous, liens de paiement).
• Twilio — envoi de SMS (liens de paiement) et transmission des appels vers notre réceptionniste téléphonique automatisée.
• Retell AI — exploite notre réceptionniste téléphonique automatisée (reconnaissance vocale et réponses générées automatiquement) lorsque vous appelez la clinique. Si vous prenez rendez-vous par téléphone, les renseignements que vous fournissez (nom, coordonnées, service souhaité) sont transmis à notre système par cet intermédiaire.

Seul le personnel de la Clinique Primacare a accès aux renseignements nécessaires à la prestation de vos soins. Nous ne partageons vos renseignements de santé avec aucun tiers sans votre consentement, sauf obligation légale.

5. Conservation des renseignements

Vos renseignements sont conservés le temps nécessaire aux finalités décrites ci-dessus et pour respecter nos obligations légales, notamment les délais de conservation des dossiers de santé prévus par la réglementation applicable. Vous pouvez demander la suspension de votre compte en tout temps en nous écrivant.

6. Vos droits

En vertu de la Loi 25, vous avez le droit de :

• accéder aux renseignements personnels que nous détenons à votre sujet;
• faire rectifier tout renseignement inexact, incomplet ou équivoque;
• retirer votre consentement à certains traitements, sous réserve de nos obligations légales;
• vous désinscrire de l'infolettre en tout temps;
• porter plainte auprès de la Commission d'accès à l'information du Québec (CAI) si vous estimez que vos droits n'ont pas été respectés.

Pour exercer l'un de ces droits, écrivez-nous à l'adresse indiquée ci-dessous.

7. Sécurité

Les mots de passe sont hachés, jamais stockés en clair. Les données de santé sensibles (date de naissance, contact d'urgence, notes médicales) sont chiffrées individuellement en base de données. Toutes les communications avec le site sont chiffrées (HTTPS).

8. Témoins (cookies)

Nous utilisons uniquement un témoin de session strictement nécessaire à l'authentification (gestion de votre connexion). Nous n'utilisons pas de témoins publicitaires ou de suivi tiers.

9. Modifications

Nous pouvons modifier cette politique en tout temps; la version en vigueur est celle publiée sur cette page, avec sa date de dernière mise à jour.

10. Nous joindre

Pour toute question ou pour exercer vos droits, écrivez-nous à cliniqueprimacare@gmail.com.