Politique de confidentialité

1. Introduction

MedCite est un service de recherche, de synthèse et de référence de preuves médicales destiné aux professionnels de santé et aux chercheurs. La présente politique de confidentialité explique quelles données à caractère personnel nous traitons, pourquoi nous les traitons et quels sont vos droits. Nous appliquons les principes de confidentialité dès la conception et n'exigeons pas de compte pour utiliser le service.

2. Informations que nous traitons

Nous traitons les catégories d'informations suivantes :

• Les questions cliniques que vous saisissez – votre question est traitée de manière transitoire pour générer une réponse et récupérer les preuves pertinentes. MedCite ne stocke pas d'historique consultable de vos questions cliniques. Le texte brut des questions cliniques n'est pas stocké dans nos analyses ni dans les journaux de production.
• Données techniques – adresse IP anonymisée, type de navigateur, type d'appareil, horodatages d'accès et un identifiant de session anonyme.
• Données de commentaires – évaluations et retours de qualité soumis volontairement.
• Articles publiés – contenu que vous choisissez de publier, y compris la question, la réponse et les références.
• Données analytiques – informations anonymisées sur l'utilisation des fonctionnalités et les préférences. Aucun contenu clinique n'est inclus.

3. Identifiants des patients

Ne saisissez pas d'informations identifiables sur les patients. MedCite applique un masquage automatique des identifiants évidents avant la recherche de preuves, mais ce masquage est basé sur des motifs et peut être incomplet. Il ne remplace pas la désidentification par vos soins. Des descriptions de cas cliniques désidentifiées peuvent être saisies.

Si vous pensez que des informations identifiables sur un patient ont été soumises, contactez-nous immédiatement afin que nous puissions vous aider à les supprimer.

4. Sécurité

Nous utilisons des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre tout accès non autorisé, toute perte, altération ou divulgation.

Aucun accès systématique aux questions cliniques : MedCite ne fournit pas au personnel une vue analytique ou administrative des questions cliniques individuelles. Le texte brut des questions cliniques n'est pas conservé dans les journaux de production ni dans les analyses. Les questions ne sont traitées que dans la mesure nécessaire pour fournir la réponse demandée et la récupération des preuves.

5. Finalités et bases juridiques

Nous ne traitons les données à caractère personnel que lorsque nous disposons d'une base juridique valable au sens du RGPD. Les principales finalités et bases juridiques sont énoncées ci-dessous.

6. Conservation des données

Nous ne conservons les données à caractère personnel que le temps nécessaire aux fins décrites. Les réponses générées sont conservées temporairement et supprimées automatiquement. Les commentaires et les articles publiés sont conservés jusqu'à ce que vous en demandiez la suppression. Les journaux techniques sont anonymisés et conservés jusqu'à 30 jours. Les événements d'analyse sont anonymisés et conservés jusqu'à 12 mois. Les identifiants de session sont conservés jusqu'à un an. Vous pouvez demander la suppression de vos données à tout moment en nous contactant.

7. Communication des informations

Nous ne partageons les données à caractère personnel que lorsque cela est nécessaire pour fournir notre service ou lorsque la loi l'exige. Les données d'analyse sont traitées par MedCite lui-même à l'aide d'un logiciel auto-hébergé et ne sont pas partagées avec un quelconque fournisseur d'analyse externe. Les fournisseurs d'infrastructure, tels que Railway, peuvent traiter les données à caractère personnel uniquement en tant que sous-traitants nécessaires au fonctionnement du service. Lorsque des sous-traitants externes agissent pour notre compte, nous concluons des accords de traitement des données qui garantissent la sécurité et la confidentialité des données.

8. Transferts internationaux

Lorsque des données à caractère personnel sont transférées en dehors de l'EEE, nous utilisons les garanties requises par la législation applicable en matière de protection des données, y compris les clauses contractuelles types le cas échéant.

9. Publication et articles publics

Les réponses en mode Analyse peuvent être intentionnellement publiées à une URL publique. La publication est une action explicite de l'utilisateur. Avant de publier, vous devez comprendre que :

• L'article et potentiellement la question clinique sous-jacente deviennent accessibles publiquement.
• Les articles éligibles peuvent être indexés par les moteurs de recherche.
• Le contenu publié reste stocké jusqu'à son retrait conformément à notre politique de suppression.
• Vous devez vous assurer que la question, la réponse et l'article ne contiennent aucun identifiant de patient, aucune information confidentielle ni aucun contenu protégé par des tiers.
• L'identifiant de session anonyme est conservé afin que vous puissiez exercer vos droits d'exportation ou de suppression pour le contenu que vous avez publié.

Vous pouvez demander le retrait des articles publiés à tout moment via vos Paramètres de confidentialité. Le retrait d'une page MedCite ne garantit pas le retrait immédiat des caches des moteurs de recherche ou des copies tierces.

10. Vos droits

Conformément à la législation applicable en matière de protection des données, vous avez le droit de :

• Accéder aux données à caractère personnel que nous détenons à votre sujet
• Rectifier les données à caractère personnel inexactes
• Effacer vos données à caractère personnel, sous réserve des obligations légales
• Limiter le traitement de vos données à caractère personnel
• Vous opposer au traitement fondé sur des intérêts légitimes
• Retirer votre consentement lorsque celui-ci constitue la base juridique
• Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Introduire une réclamation auprès de l'Agence danoise de protection des données (Datatilsynet) ou de votre autorité de contrôle locale

Pour exercer ces droits, contactez-nous à privacy@medcite.eu. Vous aurez peut-être besoin de votre identifiant de session anonyme pour demander la suppression ou l'exportation des données côté serveur.

11. Prise de décision automatisée

MedCite ne prend pas de décisions automatisées à votre sujet ou concernant un patient qui produiraient des effets juridiques ou des effets similaires significatifs. Toutes les décisions cliniques restent du ressort des professionnels de santé qualifiés.

12. Violations de données

Si une violation de données se produit et présente un risque pour vos droits, nous en informerons l'autorité de contrôle compétente dans les 72 heures conformément à l'article 33 du RGPD. Si la violation présente un risque élevé pour vos droits, nous vous en informerons également directement.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Les modifications substantielles seront publiées sur cette page avec une date de révision mise à jour.

14. Cookies et analyse

MedCite utilise une instance auto-hébergée d'Umami, une plateforme d'analyse open source, pour comprendre comment le service est utilisé et améliorer son fonctionnement. Le système d'analyse est exploité par MedCite et n'utilise ni traceurs publicitaires, ni suivi intersites, ni cookies analytiques. Les questions cliniques, les réponses générées et le contenu des sources ne sont pas inclus dans l'analyse. Les URL susceptibles de contenir des informations de requête ou de partage sont assainies avant l'envoi des données d'analyse. Les données d'analyse ne sont pas envoyées à PostHog, à Google Analytics ni à d'autres plateformes d'analyse tierces.

MedCite n'utilise que des cookies essentiels ou le stockage local lorsque cela est nécessaire à la gestion de session, aux préférences linguistiques, à la sécurité et au fonctionnement local du produit. Ceux-ci ne sont pas utilisés à des fins publicitaires ou de suivi intersites.

Les données d'analyse sont conservées jusqu'à 12 mois.

Vous avez le droit de vous opposer au traitement analytique au titre du RGPD en contactant privacy@medcite.eu.

15. Coordonnées du responsable du traitement et contact

Si vous avez des questions concernant la présente politique de confidentialité ou si vous souhaitez exercer vos droits en matière de protection des données, veuillez nous contacter à privacy@medcite.eu. Le responsable du traitement est Nordjysk Speciallægeklinik ApS, Sct. Catharinavej 3, 9900 Frederikshavn, Danemark.

privacy@medcite.eu

Autorité de contrôle

Si vous estimez que nous n'avons pas traité correctement vos données à caractère personnel, vous pouvez introduire une réclamation auprès de l'Agence danoise de protection des données (Datatilsynet) ou de votre autorité locale de protection des données.