Confidentialité et sécurité des données à caractère personnel
Lorsque vous utilisez les services de Medaviz, vous êtes amenés à transmettre certaines données personnelles. À des fins de transparence totale et de pédagogie, Medaviz a défini la présente page afin que toute personne concernée puisse, à tout moment, prendre connaissance des engagements pris et des procédures appliquées par Medaviz sur vos données à caractère personnel.
Medaviz s’engage à traiter l’ensemble des données collectées de manière conforme aux textes applicables à la protection des données au sens du Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 (le « Règlement Général sur la Protection des Données » ou « RGPD ») et de la loi modifiée n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, ces deux textes étant ci-après désignés la « Réglementation ».
Medaviz dispose d’une équipe dédiée à la protection des données à caractère personnel, incluant notamment un Délégué à la Protection des Données déclaré auprès de la CNIL, une équipe de sécurité (ISO-27001), une juriste et des ingénieurs sensibles à la protection des données.
Nos engagements
Confidentialité
Vos données personnelles sont collectées uniquement pour vous permettre d’utiliser les services Medaviz auxquels vous vous êtes inscrit et pour permettre aux Praticiens de mieux vous soigner (parcours santé). Vos données sont destinées uniquement aux Praticiens et à vous-même. Medaviz n’en n’est pas le propriétaire. Nous n’utilisons pas de cookies à des fins publicitaires.
Intégrité et sécurité
Vos données personnelles sont stockées en France chez un hébergeur certifié Hébergeur de Données de Santé (HDS) conformément à la loi et aux référentiels établis par l’Agence du Numérique en Santé (ANS), en concertation avec la Commission Nationale de l’Informatique et des Libertés (CNIL). La certification HDS a pour objectif de renforcer la sécurité et la protection des données personnelles de santé. Nos hébergeurs respectent les principales normes internationales et notamment la norme ISO/CEI 27001 (sécurité renforcée 24h/7j).
Nous communiquons toujours de manière proactive sur le moindre incident de sécurité qui pourrait survenir. Retrouvez l’ensemble des mesures de sécurité Medaviz.
Accessibilité
Medaviz vous assure une disponibilité de vos données 24h/7j. Cela est rendu possible grâce à un système de sauvegarde et de récupération automatique de vos données.
Vous avez la possibilité d’exercer vos droits d’accès, de rectification ou d’effacement à tout moment, en envoyant une demande à l’adresse [email protected]. Les Praticiens peuvent avoir un intérêt légitime à conserver vos données ; vous avez alors la possibilité d’exercer vos droits directement auprès de ces derniers.
Vous n’utilisez plus Medaviz depuis 60 mois ? Votre compte sera désactivé et toutes les informations personnelles supprimées. Nous vous préviendrons à l’avance par e-mail.
Traitements des données à caractère personnel
En fonction des Traitements exécutés dans le cadre de l’utilisation des Services Medaviz, Medaviz est susceptible d’agir en qualité de Responsable de traitement ou de Sous-traitant pour le compte des Praticiens. Qu’il soit Responsable de traitement ou Sous-traitant, Medaviz prend les mesures propres à assurer la protection et la confidentialité des Données à caractère personnel qu’elle détient ou qu’elle traite dans le respect des dispositions du RGPD et des législations nationales.
Retrouvez la description des traitements dans la Politique de confidentialité et de sécurité.
Sous-traitant
Medaviz a recours aux prestations fournies par plusieurs prestataires spécialisés dont la liste figure dans l’annexe de la Politique de confidentialité et de sécurité.
Nous sommes toujours en cours d’amélioration et toujours disponibles
Si vous pensez avoir trouvé une faille de sécurité, avoir des suggestions qui aideront à protéger la vie privée ou si vous avez des questions pour notre équipe, merci de nous contacter sur [email protected].
Mise à jour : Avril 2024
