Politique de confidentialité

1Informations personnelles que nous collectons

Lorsque vous naviguez sur notre site Web, vous abonnez à notre newsletter, vous connectez à notre plateforme ou utilisez de toute autre manière l'un de nos services, nous pouvons collecter, traiter ou stocker vos informations personnelles, y compris, sans limitation et le cas échéant, les informations décrites ci-dessous. Toutes les informations personnelles que vous nous fournissez doivent être véridiques, complètes et exactes. Veuillez garder à l’esprit que vous n’avez pas besoin de nous fournir d’informations personnelles pour naviguer sur notre site Web. Cependant, nous pouvons toujours collecter automatiquement certaines informations comme décrit ci-dessous.

• Informations sur le compte : votre nom, votre adresse e-mail, votre numéro de téléphone, votre numéro de portable, votre adresse physique, vos références professionnelles, votre spécialité, le nom de votre clinique ou de votre organisation et les informations professionnelles associées.
• Données du patient : radiographies dentaires (y compris radiographies céphalométriques latérales), photographies intra-orales et extra-orales, identifiants du patient, âge, sexe et notes cliniques fournies par le prestataire de soins.
• Données d'analyse : positions de repère, mesures céphalométriques, résultats d'analyse, données de traçage, plans de traitement et rapports générés.
• Données d'utilisation : données de journal, temps d'accès, pages et fonctionnalités consultées, URL de référence, actions effectuées au sein de la plateforme et modèles d'interaction.
• Informations techniques et sur l'appareil : type et version du navigateur, système d'exploitation, identifiants de l'appareil, adresse IP, résolution de l'écran, fuseau horaire, préférences linguistiques et données des cookies.
• Informations de paiement : nom de facturation, adresse de facturation et détails du mode de paiement. Remarque : les numéros complets de carte de paiement sont traités directement par nos processeurs de paiement tiers sécurisés et ne sont jamais stockés sur nos serveurs.
• Données de communication : tickets d'assistance, e-mails, formulaires de commentaires, transcriptions de chat et toute autre correspondance avec notre équipe.
• Informations démographiques : si à tout moment il vous est demandé de fournir des informations démographiques, veuillez noter que la fourniture de ces informations est toujours volontaire et que votre refus de les fournir n'aura pas d'impact négatif sur vos services.

Les informations personnelles n'incluent pas les informations qui ont été anonymisées ou agrégées de manière irréversible d'une manière qui ne permet plus à quiconque, que ce soit en combinaison avec d'autres informations ou autrement, de vous identifier. Lorsque vous nous contactez par email ou via la plateforme, nous pouvons conserver une trace de la correspondance.

2Traitement des données des patients

En tant que plateforme au service des prestataires de soins de santé, nous traitons l’imagerie dentaire des patients et les informations de santé associées. Dans ce contexte, le prestataire de soins agit en tant que responsable du traitement des données — déterminant les finalités et les moyens du traitement — et zCeph agit en tant que sous-traitant des données, traitant les données des patients pour le compte et conformément aux instructions du prestataire. Nous n'avons pas de relation directe avec les patients et comptons uniquement sur les prestataires pour obtenir le consentement approprié et la base juridique du traitement des données.

• Responsable du traitement : le prestataire de soins qui télécharge les données des patients détermine les finalités et les moyens du traitement. La propre politique de confidentialité du fournisseur régit la collecte et l'utilisation des données des patients.
• Processeur de données : zCeph traite les données des patients pour le compte du fournisseur, uniquement dans le but de fournir les services d'analyse céphalométrique comme indiqué.
• Consentement du patient : le fournisseur est seul responsable de l'obtention de tous les consentements, autorisations et bases juridiques nécessaires auprès des patients (ou de leurs tuteurs légaux) avant de télécharger leurs données sur la plateforme.
• Traitement des données des mineurs : La Plateforme est conçue pour traiter les données d'imagerie dentaire des patients de tout âge, y compris les mineurs. S'il traite des données pour un patient mineur, le fournisseur déclare et garantit qu'il a obtenu le consentement légalement valide du parent ou du tuteur légal du mineur, conformément à toutes les lois applicables.
• Minimisation des données : nous traitons uniquement les données des patients qui sont nécessaires aux services d'analyse demandés et aux fonctionnalités de la plateforme.
• Limitation de la finalité : les données des patients sont traitées uniquement pour fournir des services d'analyse céphalométrique conformément aux instructions du fournisseur et ne sont pas utilisées à des fins indépendantes ou non autorisées.
• Accords de partenariat commercial : le cas échéant, nous traitons les PHI (informations de santé protégées) conformément aux réglementations applicables en matière de données de santé et pouvons conclure des accords de partenariat commercial (BAA) ou des accords de traitement de données (DPA) avec des fournisseurs, selon les besoins.
• Aucune relation directe avec les patients : Nous n'avons pas de relation directe avec les patients. Toutes les communications concernant les données des patients doivent être adressées au prestataire de soins de santé.

Nous pouvons utiliser des données entièrement anonymisées et anonymisées – qui ne peuvent pas être utilisées pour identifier un patient individuel – pour la recherche, le développement, l’amélioration de nos modèles et algorithmes d’IA et l’amélioration de nos services. Le Prestataire est responsable de s'assurer que cette anonymisation est conforme aux exigences légales applicables.

3Comment nous utilisons vos informations

Nous utiliserons vos informations personnelles afin de respecter nos obligations contractuelles, de vous fournir les services que vous avez achetés, de vous contacter avec des informations relatives à la fourniture des services et de traiter toutes demandes, questions, commentaires ou plaintes que vous avez. Nous pouvons également utiliser vos informations personnelles pour nos intérêts légitimes, notamment pour améliorer nos services, faire respecter nos conditions, garantir la sécurité de la plateforme et à des fins de conformité réglementaire et légale.

• Fournir, exploiter et maintenir la plateforme d'analyse céphalométrique et tous les services associés.
• Traitement d'images dentaires, détection de repères anatomiques, réalisation de calculs céphalométriques et génération de rapports d'analyse.
• Former, valider et améliorer nos algorithmes de détection de points de repère et nos modèles d'analyse d'IA (en utilisant uniquement des données anonymisées et anonymisées).
• Gérer votre compte, authentifier votre identité et fournir un support client.
• Traiter les paiements, gérer les abonnements et traiter les demandes de facturation.
• Envoi d'avis liés au service, notamment des alertes de sécurité, des notifications de maintenance, des mises à jour de la plateforme et des messages administratifs.
• Analyser les modèles d'utilisation, l'adoption des fonctionnalités et le comportement des utilisateurs pour améliorer l'expérience utilisateur et les performances de la plateforme.
• Se conformer aux obligations légales, répondre aux demandes légales et appliquer nos conditions d'utilisation.
• Prévenir la fraude, l'accès non autorisé, les abus et autres activités nuisibles ou illégales.
• Mener des recherches, des développements et des tests pour de nouvelles fonctionnalités, capacités et améliorations.
• Personnalisez votre expérience en mémorisant vos préférences, paramètres et configurations d'analyse.

4Communication marketing

Il est nécessaire pour nos intérêts légitimes d'utiliser vos coordonnées pour vous envoyer des communications marketing, qui peuvent inclure des newsletters, des articles de blog, des mises à jour de produits, du contenu éducatif, des invitations à des webinaires et des informations sur les nouvelles fonctionnalités et services. Les communications marketing sont envoyées uniquement aux utilisateurs qui ont fourni le consentement applicable ou lorsque nous avons une base légitime pour le faire.

• Vous pouvez choisir de ne plus recevoir de communications marketing à tout moment en cliquant sur le lien « Se désabonner » dans n'importe quel e-mail marketing.
• Vous pouvez également nous contacter à [email protected] pour mettre à jour vos préférences de communication.
• Si vous vous désabonnez des communications marketing, cela peut prendre jusqu'à cinq (5) jours ouvrables pour que vos nouvelles préférences prennent effet.
• La désinscription des communications marketing n'affecte pas les communications liées au service, telles que les alertes de sécurité, les avis de facturation, les notifications de maintenance et autres messages opérationnels essentiels à la fourniture des Services.
• Nous conserverons vos informations personnelles à des fins de marketing jusqu'à ce que vous nous informiez que vous ne souhaitez plus recevoir de communications marketing de notre part.

5Stockage et infrastructure de données

Nous utilisons une infrastructure cloud standard pour stocker et traiter vos données en toute sécurité. Toutes les informations que vous nous fournissez sont stockées sur des serveurs cloud sécurisés avec des mesures de sécurité physiques et numériques complètes. Notre infrastructure est conçue pour une haute disponibilité, une durabilité et une reprise après sinistre.

• Les données sont stockées sur des serveurs cloud sécurisés avec une redondance géographique et des systèmes de sauvegarde automatisés.
• Toutes les transmissions de données entre votre navigateur et nos serveurs sont cryptées à l'aide des protocoles TLS/SSL (TLS 1.2 ou supérieur).
• Les enregistrements de la base de données contenant des informations personnelles et des données sur les patients sont cryptés au repos à l'aide du cryptage AES-256.
• Des sauvegardes automatisées et manuelles régulières sont effectuées pour éviter la perte de données, les données de sauvegarde étant également cryptées.
• L'accès aux serveurs, bases de données et magasins de données est réservé au personnel autorisé uniquement, selon le principe du moindre privilège.
• Nous maintenons des plans complets de reprise après sinistre et de continuité des activités pour garantir la disponibilité des données.
• L'infrastructure du serveur est surveillée 24h/24 et 7j/7 pour détecter les anomalies de performances, de disponibilité et de sécurité.

6Mesures de sécurité des données

Nous traitons vos informations personnelles de manière à assurer une sécurité appropriée, y compris une protection contre tout traitement non autorisé ou illégal et contre toute perte, destruction ou dommage accidentels, en utilisant des mesures techniques et organisationnelles appropriées. Bien que nous prenions des mesures commercialement raisonnables pour protéger vos informations personnelles, vous reconnaissez qu'aucun système ne peut être complètement sécurisé. Par conséquent, même si nous prenons ces mesures au sérieux, nous ne pouvons pas promettre que vos informations personnelles resteront toujours totalement sécurisées.

• Chiffrement de bout en bout pour toutes les données en transit à l'aide de TLS 1.2+ avec des suites de chiffrement robustes.
• Cryptage AES-256 pour toutes les données sensibles au repos, y compris les résultats d’imagerie et d’analyse des patients.
• Options d'authentification multifacteur (MFA) disponibles pour l'accès au compte afin d'améliorer la sécurité.
• Audits de sécurité réguliers, évaluations de vulnérabilité et tests d'intrusion effectués par des professionnels de la sécurité qualifiés.
• Contrôle d'accès basé sur les rôles (RBAC) mettant en œuvre le principe du moindre privilège sur tous les systèmes.
• Systèmes automatisés de détection et de prévention des intrusions (IDS/IPS) avec surveillance 24h/24 et 7j/7.
• Pratiques sécurisées du cycle de vie du développement logiciel (SDLC), y compris la révision du code et les tests de sécurité.
• Formation de sensibilisation à la sécurité des employés et vérification des antécédents du personnel ayant accès aux données sensibles.
• Plan de réponse aux incidents avec des procédures définies pour détecter, répondre et récupérer des incidents de sécurité.
• Tests réguliers de sauvegarde et de récupération des données pour garantir l’intégrité et la disponibilité des données.

Même si nous mettons en œuvre des mesures de sécurité commercialement raisonnables, la transmission d’informations via Internet n’est pas totalement sécurisée. Toute transmission d'informations personnelles se fait à vos propres risques. Nous ne sommes pas responsables du contournement des paramètres de confidentialité ou des mesures de sécurité utilisés par les Services par des tiers.

7Partage d'informations personnelles

Nous ne vendrons, louerons ou échangerons jamais vos informations personnelles à des tiers. Nous ne partagerons pas vos informations personnelles avec des tiers, sauf dans les circonstances limitées décrites ci-dessous. Tous les prestataires de services tiers avec lesquels nous partageons des informations sont tenus contractuellement de maintenir la confidentialité et la sécurité des informations et de les utiliser uniquement aux fins pour lesquelles elles ont été divulguées.

• Avec nos employés, prestataires de services, sous-traitants et agents que nous désignons pour exercer des fonctions en notre nom, notamment les fournisseurs d'hébergement cloud, les fournisseurs de services de messagerie, les processeurs de paiement, les fournisseurs d'analyses, les fournisseurs de services informatiques, les comptables, les auditeurs et les conseillers juridiques.
• Avec des prestataires de soins de santé en tant que contrôleurs de données, lorsque nous avons collecté ou traité des informations en leur nom en notre qualité de sous-traitant des données.
• Dans certaines circonstances où nous pouvons être tenus de divulguer vos informations personnelles en vertu des lois et/ou réglementations applicables, par exemple, en réponse à des demandes légales des autorités publiques, pour nous conformer à des ordonnances d'un tribunal ou pour protéger nos droits légaux.
• Pour protéger les droits, la propriété ou la sécurité de la Société, de nos utilisateurs, des patients ou du public, y compris à des fins de prévention de la fraude et de sécurité.
• Dans le cadre ou pendant les négociations de toute fusion, vente d'actifs, consolidation, restructuration, financement ou acquisition de tout ou partie de notre entreprise par ou dans une autre société, à condition que les utilisateurs concernés en soient informés.
• Avec votre consentement explicite aux fins indiquées au moment où le consentement est obtenu.

Nous effectuons une vérification diligente des pratiques de protection des données de nos prestataires de services tiers et leur demandons de mettre en œuvre des mesures de sécurité appropriées. Nous concluons des accords de traitement des données (DPA) avec des prestataires de services qui traitent les données personnelles en notre nom.

8Transfert transfrontalier de renseignements personnels

Nous pouvons partager des informations personnelles avec nos employés, consultants et prestataires de services tiers en dehors de votre pays, mais uniquement dans le but d'exécuter les services pour lesquels vous avez fourni vos informations personnelles. Ces pays peuvent ne pas offrir un niveau de protection de vos informations personnelles équivalent à celui offert dans votre pays de résidence. Lorsque nous transférons des données à l’international, nous mettons en œuvre des garanties appropriées pour garantir que vos données bénéficient d’une protection adéquate.

• Nous utilisons des clauses contractuelles types (CCS) ou d'autres mécanismes de transfert approuvés pour les transferts internationaux de données lorsque la loi applicable l'exige.
• Nous veillons à ce que tous les destinataires de données dans des pays tiers offrent des niveaux adéquats de protection des données, conformes aux réglementations applicables.
• Nous obtiendrons votre consentement explicite avant d'utiliser vos informations personnelles à des fins autres que l'exécution des services pour lesquels elles ont été initialement fournies.
• Pour les utilisateurs de l’UE et de la Suisse : les informations peuvent être transférées en dehors de l’Espace économique européen (EEE) et de la Suisse. Dans de tels cas, nous nous appuyons sur des clauses contractuelles approuvées, des règles d'entreprise contraignantes ou d'autres mécanismes de transfert légaux.
• Les transferts sont effectués uniquement dans le but d’exécuter les Services et les fonctions opérationnelles associées.

9Cookies et technologies de suivi

Un cookie est un petit fichier texte contenant un numéro d'identification unique qui est transféré (via votre navigateur) d'un site Web vers votre appareil. Notre site Web et notre plateforme utilisent des cookies afin que nous puissions vous reconnaître lorsque vous revenez et personnaliser vos paramètres et préférences. La plupart des navigateurs sont initialement configurés pour accepter les cookies. Vous pouvez modifier les paramètres de votre navigateur soit pour vous avertir lorsque vous avez reçu un cookie, soit pour refuser d'accepter les cookies. Veuillez noter que certaines fonctionnalités de nos Services peuvent ne pas fonctionner correctement si vous refusez d'accepter les cookies.

• Cookies essentiels/fonctionnels : requis pour le fonctionnement de la plateforme, y compris l'authentification, la gestion des sessions, les jetons de sécurité et la mémorisation de votre état de connexion. Ces cookies sont strictement nécessaires et ne peuvent pas être désactivés.
• Cookies d'analyse : aidez-nous à comprendre comment les utilisateurs interagissent avec la plateforme en collectant des données d'utilisation de manière anonyme. Nous les utilisons pour améliorer les performances, identifier les fonctionnalités populaires et optimiser l'expérience utilisateur.
• Cookies de préférence : mémorisez vos paramètres et préférences tels que la sélection de la langue, le thème (mode sombre/clair), les préférences de mise en page et les valeurs par défaut de la méthode d'analyse.
• Cookies de session : cookies temporaires qui restent uniquement jusqu'à ce que vous fermiez votre navigateur ou que vous vous déconnectiez.
• Cookies persistants : restent sur votre appareil pendant des périodes plus longues (comme spécifié par la durée de vie de chaque cookie) pour mémoriser vos préférences lors de vos visites.
• Vous pouvez contrôler les paramètres des cookies via les préférences de votre navigateur Web. Vous pouvez supprimer les cookies, bloquer des types spécifiques ou configurer des notifications lorsque des cookies sont définis.
• La désactivation des cookies essentiels altèrera les fonctionnalités de base de la plateforme, notamment les fonctionnalités d'authentification et de sécurité.

Nous n'utilisons PAS de cookies publicitaires ou de remarketing. Nous n'utilisons PAS de cookies à des fins de publicité ciblée. Nos cookies sont utilisés uniquement pour la fonctionnalité, la sécurité et l'analyse de la plateforme. Nous pouvons utiliser des cookies pour limiter certains types de cyberattaques et pour prévenir la fraude.

10Services d'analyse

Nous pouvons faire appel à des fournisseurs de services d'analyse tiers pour surveiller et analyser l'utilisation de notre plateforme. Ces services collectent des informations de manière anonyme et génèrent des rapports détaillant les modèles d'utilisation, notamment le nombre de visites, la géographie des visiteurs, la durée de la session et les pages visitées. Les données collectées par les services d'analyse ne vous identifient pas personnellement.

• Google Analytics : un service d'analyse Web proposé par Google qui suit et rapporte le trafic du site Web de manière anonyme. Google Analytics place des cookies sur votre appareil pour collecter des données d'utilisation. Google utilise ces données pour suivre et surveiller l'utilisation de nos services. Pour plus d'informations sur les pratiques de confidentialité de Google, visitez : https://policies.google.com/privacy. Vous pouvez vous désinscrire de Google Analytics en installant le module complémentaire de navigateur de désactivation de Google Analytics.
• Services de suivi des erreurs et de surveillance des performances des applications qui nous aident à identifier, diagnostiquer et résoudre les problèmes techniques afin de maintenir la fiabilité de la plateforme.
• Journalisation côté serveur à des fins de surveillance de la sécurité, de pistes d'audit et de conformité.
• Nous ne partageons aucune information personnelle identifiable avec les fournisseurs d’analyses.

11Vos droits en matière de protection des données

En fonction de votre juridiction et de la loi applicable, vous pouvez disposer de certains droits concernant vos informations personnelles. Nous nous engageons à respecter et à faciliter l’exercice de ces droits. Vous avez le droit d'obtenir de notre part une copie des informations personnelles que nous détenons et de nous demander de corriger les erreurs contenues dans les informations personnelles si elles sont inexactes ou incomplètes, ou de limiter ou de vous opposer à leur traitement, partiellement ou entièrement. Vous avez également le droit, à tout moment, d'exiger que nous supprimions vos informations personnelles ou que nous les transférions à un tiers. Pour exercer ces droits, veuillez nous contacter à [email protected].

• Droit d'accès : obtenez la confirmation que nous traitons vos données personnelles et, si tel est le cas, demandez une copie des données que nous détenons à votre sujet.
• Droit de rectification : demander la correction de données personnelles inexactes ou la complétion de données incomplètes.
• Droit à l'effacement (« Droit à l'oubli ») : demander la suppression de vos données personnelles, sous réserve des exigences légales de conservation applicables.
• Droit à la limitation du traitement : demandez que nous restreignions ou limitions le traitement de vos données personnelles sous certaines conditions.
• Droit à la portabilité des données : recevez vos données personnelles dans un format structuré, couramment utilisé et lisible par machine et transmettez-les à un autre responsable du traitement.
• Droit d'opposition : vous opposer au traitement de vos données personnelles sur la base de nos intérêts légitimes ou au traitement à des fins de marketing direct.
• Droit de retirer votre consentement : lorsque le traitement est basé sur votre consentement, retirez ce consentement à tout moment sans affecter la licéité du traitement effectué avant le retrait.
• Droit de déposer une plainte : déposez une plainte auprès d'une autorité de contrôle si vous pensez que notre traitement de vos données personnelles viole la loi applicable en matière de protection des données.

Veuillez noter que nous nous réservons le droit de facturer des frais administratifs si votre demande est manifestement infondée ou excessive. Les demandes individuelles des personnes concernées seront traitées dans les plus brefs délais après leur réception et en tout état de cause dans les trente (30) jours à compter de notre confirmation. Certains droits peuvent être soumis à des limitations prévues par la loi applicable, et notre capacité à faire respecter ces droits peut dépendre de nos obligations en matière de sécurité, de prévention de la fraude, de conformité aux exigences réglementaires ou légales, ou du fait que le traitement est nécessaire pour fournir les services que vous avez demandés.

12Droits RGPD (utilisateurs de l’Espace économique européen)

Si vous résidez dans l'Espace économique européen (EEE), notre traitement de vos informations personnelles est en outre soumis au Règlement général sur la protection des données (UE) 2016/679 (« RGPD »), nonobstant toute disposition contraire des présentes. Nous traitons vos données sur les bases juridiques suivantes :

• Consentement (article 6(1)(a)) : Chaque fois que nous avons besoin de votre consentement pour le traitement de vos informations personnelles, ce traitement sera justifié conformément à l'article 6(1)(a) du RGPD.
• Exécution d'un contrat (Article 6(1)(b)) : Si le traitement de vos informations personnelles est nécessaire à l'exécution d'un contrat entre vous et nous, ou pour prendre des mesures précontractuelles à votre demande.
• Obligation légale (article 6, paragraphe 1, point c) : lorsque le traitement est nécessaire pour que nous puissions nous conformer à une obligation légale en vertu du droit de l'UE ou d'un État membre.
• Intérêts légitimes (article 6, paragraphe 1, point f) : lorsque le traitement est nécessaire aux fins de nos intérêts légitimes, ce traitement sera effectué conformément à l'article 6, paragraphe 1, point f), en tenant compte de vos droits et libertés fondamentaux.
• Vous pouvez déposer une plainte RGPD auprès de l'autorité de surveillance compétente. Une liste des autorités de contrôle est disponible à l'adresse suivante : http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm
• Pour les transferts de données personnelles de l'EEE en dehors de l'EEE, nous mettons en œuvre des clauses contractuelles types telles qu'adoptées par la Commission européenne, ou nous nous appuyons sur d'autres mécanismes de transfert approuvés.
• Nous conservons des enregistrements de nos activités de traitement comme l'exige l'article 30 du RGPD.

13Droits de confidentialité en Californie (CCPA/CalOPPA)

Si vous résidez en Californie, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) et du California Online Privacy Protection Act (CalOPPA). Dans la mesure où cela vous concerne, nous nous conformons aux exigences CalOPPA et CCPA.

• Droit de savoir : vous pouvez demander la divulgation des catégories et des éléments spécifiques d'informations personnelles que nous avons collectées à votre sujet, des sources de ces informations, du but commercial de leur collecte et des catégories de tiers avec lesquels nous les partageons.
• Droit de suppression : vous pouvez demander la suppression de vos informations personnelles que nous avons collectées auprès de vous, sous réserve de certaines exceptions.
• Droit de retrait : Si nous vendons des informations personnelles (nous ne vendons PAS d'informations personnelles), vous auriez le droit de vous désinscrire de ces ventes.
• Droit à la non-discrimination : Nous ne ferons aucune discrimination à votre égard pour l’exercice de vos droits CCPA.
• Nous ne vendons PAS d'informations personnelles à des tiers. Nous ne vendons PAS les informations personnelles des mineurs de moins de 16 ans.
• Les utilisateurs peuvent visiter notre site de manière anonyme. Le lien de notre politique de confidentialité inclut le mot « Confidentialité » et peut être facilement trouvé sur notre site Web.
• Les utilisateurs seront informés de toute modification de la politique de confidentialité sur notre page Politique de confidentialité.
• Les utilisateurs peuvent modifier leurs informations personnelles ou demander leur suppression en nous envoyant un e-mail à [email protected].

14Signaux « Ne pas suivre »

Nous respectons les signaux Do Not Track (DNT) et ne suivons pas les utilisateurs, n'installons pas de cookies publicitaires et n'utilisons pas de publicité ciblée lorsqu'un mécanisme de navigateur Do Not Track est en place. Ne pas suivre est une préférence que vous pouvez définir dans votre navigateur Web pour informer les sites Web que vous ne souhaitez pas être suivi. Vous pouvez activer ou désactiver Do Not Track en visitant la page Préférences ou Paramètres de votre navigateur Web.

15Protection des données des enfants

Les Services sont destinés à être utilisés par des professionnels dentaires et médicaux âgés d’au moins dix-huit (18) ans. Nous ne collectons pas sciemment d'informations personnelles directement auprès de personnes de moins de 18 ans. Notre plateforme est conçue pour traiter les données d'imagerie dentaire des patients, y compris celles des mineurs (par exemple, les patients dentaires pédiatriques), qui nous sont fournies par les prestataires de soins de santé – et non collectées directement auprès des mineurs.

• Le prestataire de soins de santé est seul responsable d'obtenir tout consentement parental ou tuteur nécessaire avant de nous fournir les informations personnelles et les données d'imagerie d'un patient mineur via les Services.
• Si nous apprenons que nous avons collecté par inadvertance des informations personnelles auprès d'un mineur sans le consentement nécessaire d'un parent ou d'un tuteur, nous prendrons des mesures immédiates pour supprimer ces informations.
• Si nous apprenons que nous avons collecté les informations personnelles d'une personne de moins de seize (16) ans qui a directement créé un compte, nous prendrons des mesures pour supprimer les informations dans les plus brefs délais, sauf demande contraire du parent ou du tuteur légal.
• Veuillez nous contacter immédiatement à [email protected] si vous réalisez qu'un mineur nous a directement fourni des informations personnelles sans le consentement approprié.

16Conservation des données

Nous conservons vos informations personnelles aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, pour nous conformer aux obligations légales et réglementaires, pour résoudre les litiges et pour faire respecter nos accords. La durée de conservation spécifique dépend du type de données et de la finalité du traitement.

• Les données du compte actif sont conservées aussi longtemps que votre compte reste actif et en règle.
• Les données et dossiers d'analyse des patients sont conservés conformément aux instructions du fournisseur et aux lois et réglementations applicables en matière de conservation des dossiers médicaux.
• Si vous recevez des communications marketing de notre part, nous conservons vos coordonnées jusqu'à ce que vous vous désinscriviez.
• En cas de résiliation de compte ou de demande de suppression, vos données peuvent être conservées jusqu'à quatre-vingt-dix (90) jours dans des systèmes de sauvegarde à des fins de récupération et de conformité légale.
• Les enregistrements financiers et de transactions sont conservés pendant la période requise par les réglementations fiscales et comptables applicables.
• Les journaux de sécurité et les pistes d'audit sont conservés pendant une période minimale requise pour la surveillance de la sécurité et la réponse aux incidents.
• Les données anonymisées et anonymisées utilisées pour la recherche, le développement et l’amélioration des modèles d’IA peuvent être conservées indéfiniment, car elles ne peuvent être utilisées pour identifier un individu.
• Vous pouvez demander que nous suspendions ou supprimions vos informations personnelles à tout moment, sous réserve des exigences légales en matière de conservation.

17Liens vers des sites tiers

Notre site Web et notre plateforme peuvent contenir des liens vers d'autres sites et services qui ne sont pas détenus ou contrôlés par la Société. Une fois que vous avez utilisé ces liens pour quitter notre Site Web et/ou Plateforme, vous devez noter que nous n'avons aucun contrôle sur ces sites tiers. Par conséquent, nous ne pouvons être responsables de la protection et de la confidentialité des informations que vous fournissez lors de votre visite sur ces sites, et ces sites ne sont pas régis par la présente politique de confidentialité. Vous devez faire preuve de prudence et consulter la politique de confidentialité applicable au site Web ou au service en question. NOUS VOUS CONSEILLONS FORTEMENT DE LIRE LES CONDITIONS D'UTILISATION ET LES POLITIQUES DE CONFIDENTIALITÉ DE TOUS LES SITES WEB OU SERVICES TIERS QUE VOUS VISITEZ.

18Modifications de la loi applicable

Cette politique de confidentialité sera régie et interprétée conformément aux lois de la République socialiste du Vietnam et aux cadres internationaux de protection des données applicables. Nous pouvons également nous conformer aux exigences de protection des données d'autres juridictions où se trouvent nos utilisateurs, notamment le RGPD (pour les utilisateurs de l'EEE), le CCPA (pour les résidents de Californie) et d'autres réglementations applicables en matière de protection des données. Nous nous réservons le droit de mettre à jour cette politique pour refléter les changements dans la loi applicable.

19Modifications de cette politique de confidentialité

Nous pouvons modifier les termes de cette politique de confidentialité de temps à autre. Nous vous informerons des changements importants en publiant un avis sur notre site Web, en envoyant une notification par courrier électronique ou via une notification sur la plateforme. Vous êtes responsable de consulter régulièrement cette politique afin d’être au courant de toute modification qui y serait apportée. La date de la révision la plus récente sera indiquée en haut de cette politique. Si vous continuez à utiliser notre site Web et/ou notre plateforme après le moment où nous avons indiqué que les modifications prendront effet, vous aurez accepté les modifications. Si vous n'êtes pas d'accord avec la politique de confidentialité mise à jour, vous devez cesser d'utiliser les services.

20Guide de conformité HIPAA

Ce guide de conformité HIPAA est fourni aux membres des services zCeph qui sont soumis aux exigences de la loi américaine Federal Health Insurance Portability and Accountability Act de 1996 (« HIPAA »), de la Health Information Technology for Economic and Clinical Health Act (« HITECH ») et des réglementations associées (collectivement, les « règles HIPAA »). zCeph agit en tant qu'associé commercial sous HIPAA lors du traitement des informations de santé protégées (PHI) au nom des prestataires de soins de santé (entités couvertes) qui utilisent notre plateforme. Ce guide décrit les responsabilités et les exigences en matière de conformité HIPAA lors de l'utilisation des services zCeph.

• Informations de santé protégées (PHI) : lorsque vous, en tant qu'entité couverte par la HIPAA, utilisez les services zCeph, vous pouvez télécharger les catégories suivantes de PHI de vos patients : date de naissance, coordonnées, adresse, contenu du diagnostic, dossiers de traitement, radiographies dentaires (y compris les radiographies céphalométriques latérales, les radiographies panoramiques et les scans CBCT), les photographies intra-orales, les photographies du visage et d'autres données d'imagerie clinique.
• Relation d'associé commercial : zCeph (exploité par zCeph Platform) agit en tant qu'associé commercial sous HIPAA. Nous pouvons conserver, transmettre, créer ou recevoir des PHI de votre part afin de fournir nos services, y compris l'analyse de données diagnostiques pour l'évaluation céphalométrique. Nous conclurons un accord de partenariat commercial (BAA) avec les entités couvertes sur demande, comme l'exige la HIPAA.
• Exigence d'autorisation HIPAA : lorsque vous utilisez les services zCeph en tant qu'entité couverte collectant les PHI des patients, les réglementations HIPAA s'appliquent et doivent être respectées. La règle fondamentale est que les PHI ne peuvent être utilisées ou divulguées à quiconque sauf à la personne à laquelle elles appartiennent. Vous devez obtenir une autorisation HIPAA valide de votre patient avant de télécharger ses PHI sur les services zCeph.
• Autorisation HIPAA valide — Éléments requis : Une autorisation HIPAA valide doit contenir TOUS les éléments suivants : (1) Une description spécifique des PHI à utiliser ou à divulguer ; (2) Le nom ou l'identification de la personne ou de la catégorie de personnes autorisées à faire l'utilisation ou la divulgation demandée ; (3) Le nom ou l'identification de la personne ou de la classe de personnes à qui l'entité couverte peut faire l'utilisation ou la divulgation demandée (par exemple, zCeph) ; (4) Une description claire de l'objectif de chaque utilisation ou divulgation demandée (par exemple, analyse céphalométrique) ; (5) Une date d'expiration ou un événement d'expiration pour l'autorisation ; et (6) La signature de la personne (patient) et la date de signature.
• Autorisation HIPAA valide — Déclarations requises : En plus des éléments ci-dessus, une autorisation HIPAA valide doit inclure TOUTES les déclarations suivantes : (1) L'individu a le droit de révoquer l'autorisation par écrit à tout moment, ainsi qu'une description de la manière dont il peut la révoquer ; (2) Le traitement, le paiement, l'inscription ou l'éligibilité aux prestations de la personne ne sont PAS conditionnés à la signature ou non de l'autorisation ; et (3) Toute information divulguée conformément à l'autorisation peut être divulguée à nouveau par le destinataire et n'est plus protégée par les lois fédérales ou étatiques sur la confidentialité en matière de santé.
• Autorisation invalide : Si l'un des éléments ou déclarations requis est manquant sur le formulaire d'autorisation, l'autorisation n'est PAS valide. Une autorisation incomplète doit être renvoyée au patient ou à son représentant pour correction avant que les PHI ne soient téléchargées sur zCeph.
• Responsabilités de l'entité couverte : En tant qu'entité couverte, vous êtes responsable de : (a) l'obtention d'une autorisation HIPAA valide auprès des patients avant de télécharger leurs PHI ; (b) tenir des registres de toutes les autorisations obtenues ; (c) honorer les demandes des patients visant à révoquer l'autorisation ; (d) vous assurer que vos propres politiques et procédures HIPAA sont à jour ; (e) former votre personnel aux exigences HIPAA ; et (f) signaler toute violation suspectée à zCeph et à vos patients, comme l'exige la règle de notification des violations.
• Obligations de l'associé commercial de zCeph : en tant qu'associé commercial, zCeph : (a) utilisera ou divulguera les PHI uniquement dans la mesure permise ou requise par la BAA ou comme l'exige la loi ; (b) mettre en œuvre des mesures de protection administratives, physiques et techniques appropriées pour protéger les PHI ; (c) signaler tout incident ou violation de sécurité découvert ; (d) s'assurer que tous les sous-traitants qui accèdent aux PHI acceptent les mêmes restrictions ; (e) rendre les PHI disponibles pour satisfaire les droits des patients en vertu de la règle de confidentialité HIPAA ; et (f) en cas de résiliation, retourner ou détruire tous les PHI reçus.
• Sauvegardes techniques : zCeph met en œuvre les garanties techniques suivantes pour la protection des PHI : cryptage des données au repos (AES-256) et en transit (TLS 1.2+), contrôles d'accès avec autorisations basées sur les rôles, identification et authentification uniques de l'utilisateur, expiration automatique de la session, journalisation d'audit de tous les accès aux PHI, procédures d'accès d'urgence et évaluations de sécurité régulières.
• Notification de violation : en cas de violation de PHI non garantis, zCeph informera l'entité couverte concernée sans délai déraisonnable et au plus tard soixante (60) jours calendaires après la découverte de la violation. La notification comprendra : l'identification de chaque personne dont les PHI ont été ou sont raisonnablement soupçonnés d'avoir été affectés, une description de la violation, les types de PHI impliqués et les mesures que les individus devraient prendre pour se protéger.
• Données anonymisées : zCeph peut utiliser des données anonymisées (données dont les 18 identifiants HIPAA ont été supprimés) à des fins de recherche, d'amélioration des produits et d'analyse. Les données anonymisées ne sont pas considérées comme des PHI et ne sont pas soumises aux restrictions HIPAA.
• Contact pour les demandes de renseignements HIPAA : si vous avez des questions sur la conformité HIPAA, si vous devez demander un accord de partenariat commercial ou si vous souhaitez signaler un problème de sécurité, veuillez nous contacter à [email protected]. Nous nous engageons à aider nos utilisateurs prestataires de soins de santé à maintenir une conformité totale avec les exigences HIPAA.

21Contact et protection des données

Pour toute demande relative à la confidentialité, demande d'accès aux données, question sur nos pratiques en matière de données ou pour exercer l'un de vos droits en matière de protection des données, veuillez contacter notre équipe d'assistance ou notre délégué à la protection des données via les canaux de communication répertoriés ci-dessous. Nous répondrons à votre demande dans les plus brefs délais et en tout état de cause dans les délais requis par la loi applicable.