Politique de confidentialité — HealthyPlan

Qui nous sommes

HealthyPlan est une plateforme numérique de médecine familiale offerte par Dr. Carlos Faviel Font, MD Inc.(Québec, Canada). La plateforme permet à nos patients inscrits de communiquer avec leur médecin, d'accéder à leur dossier, de gérer leur santé préventive, et de recevoir des soins primaires via un modèle de consultation asynchrone texte-premier.

Contact : cff@centremedicalfont.ca

Ce que nous collectons

Patient inscrit (Tier A — panel médical) :

• Identifiants : nom, date de naissance, NAM/RAMQ, adresse, téléphone, courriel
• Renseignements cliniques : antécédents, médicaments, allergies, diagnostics, résultats
• Documents : DSQ, rapports, imagerie
• Communications : messages texte, pièces jointes
• Données techniques : IP, navigateur, horodatages

Health Organizer (Tier B — service consommateur) :

• Tranche d'âge, sexe, région géographique, langue, préoccupations générales
• Aucun identifiant précis (nom, NAM, date exacte de naissance) n'est requis.

Hébergement des données

• Dossiers cliniques : AWS Canada (Montréal, ca-central-1), chiffrés AES-256
• Inférence IA : AWS Bedrock (États-Unis), sous BAA AWS, sans stockage persistant

Conservation

• Dossier médical : minimum 10 ans après la dernière visite (CMQ)
• Health Organizer : durée du compte + 2 ans après inactivité
• Logs techniques : 90 jours

Vos droits (Loi 25)

• Accès à votre dossier via /patient/privacy/access
• Rectification des erreurs factuelles
• Portabilité (FHIR JSON ou PDF)
• Retrait du consentement en tout temps
• Plainte à la CAI (cai.gouv.qc.ca) si non résolue avec nous

Sécurité

Chiffrement TLS 1.3 en transit, AES-256 au repos. Accès RBAC. Journal d'audit immuable. MFA pour les cliniciens.

Intelligence artificielle

L'IA assiste la préparation de documents cliniques. L'IA ne prend aucune décision médicale directe. Chaque document est révisé et signé par Dr. Font avant utilisation. Les données sont traitées sans stockage persistant.