Politique de Confidentialité

Introduction

INNOVATIVE CODE CRAFTERS SL ('Mise Health', 'nous' ou 'notre') exploite Mise Health comme produit beta sous la marque Mise Health. Nous nous engageons a proteger votre vie privee et vos donnees personnelles. Cette Politique de Confidentialite explique comment nous collectons, utilisons, stockons et protegeons vos informations personnelles conformement au Reglement General sur la Protection des Donnees de l'UE (RGPD) 2016/679 et a la loi organique espagnole 3/2018 relative a la protection des donnees personnelles et aux droits numeriques.

Mise Health est une application d'historique de sante personnel qui permet aux personnes et aux familles de scanner, televerser et gerer des dossiers medicaux. Nous sommes un outil de gestion de donnees; nous ne fournissons pas de conseils medicaux, de diagnostics ni de recommandations de traitement.

Cette politique s'applique a tous les utilisateurs de l'application et du site web Mise Health. Les references a Mise Health, nous ou notre designent INNOVATIVE CODE CRAFTERS SL sauf si cette politique est mise a jour pour identifier une entite juridique successeur.

Informations sur le Responsable du Traitement

Le responsable du traitement de vos donnees personnelles est INNOVATIVE CODE CRAFTERS SL, societe enregistree en Espagne avec le NIF B26911891 et siege social a Calle Alejandro Dumas, num. 17, 29004 Malaga, Espagne. Vous pouvez nous contacter pour toute question relative a la protection des donnees a: [email protected]

Mise Health est le produit et la marque exploites par INNOVATIVE CODE CRAFTERS SL pendant la beta. Nous avons l'intention de constituer une societe irlandaise pour Mise Health a l'avenir. Si cette entite assume l'exploitation du service ou devient responsable du traitement ou partie contractante, nous mettrons cette politique a jour et fournirons un avis lorsque cela est requis avant l'entree en vigueur du changement.

Notre autorite de controle est l'Agencia Espanola de Proteccion de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, Espagne. Site web: www.aepd.es. Telephone: +34 900 293 183.

Quelles Donnees Nous Collectons

Donnees d'Identite: Nom, date de naissance, sexe, photo de profil et relations familiales.

Donnees de Contact: Adresse e-mail, numero de telephone et adresse postale.

Donnees de Sante (Categorie Speciale): Dossiers medicaux, ordonnances, resultats d'analyses, notes du medecin, registres de vaccination, allergies, maladies chroniques et autres documents lies a la sante que vous telechargez.

Donnees d'Utilisation: Informations sur la facon dont vous interagissez avec notre application, y compris les parametres, preferences, journaux de rendez-vous et horodatages d'activite.

Donnees Techniques: Adresse IP, type de navigateur, informations sur l'appareil, systeme d'exploitation et version de l'application.

Donnees Financieres: Informations de paiement pour les services d'abonnement (traitees par notre prestataire de paiement).

Base Juridique du Traitement (Articles 6 et 9 RGPD)

Nous traitons vos donnees personnelles sur les bases juridiques suivantes:

Consentement (Article 6(1)(a) et Article 9(2)(a)): Pour les donnees de sante et les categories speciales de donnees, nous nous appuyons sur votre consentement explicite. Vous pouvez retirer votre consentement a tout moment.

Execution du Contrat (Article 6(1)(b)): Traitement necessaire pour vous fournir nos services selon nos Conditions d'Utilisation.

Obligation Legale (Article 6(1)(c)): Traitement necessaire pour respecter les lois et reglements applicables.

Interet Legitime (Article 6(1)(f)): Pour ameliorer nos services et assurer la securite, lorsque ces interets ne prevalent pas sur vos droits.

Pour les donnees de sante specifiquement, nous nous appuyons sur votre consentement explicite en vertu de l'Article 9(2)(a) du RGPD. Vous avez le droit de retirer ce consentement a tout moment sans affecter la legalite du traitement base sur le consentement avant son retrait.

Partage des Donnees et Tiers

Nous ne vendons pas vos donnees personnelles. Nous pouvons partager vos donnees uniquement dans les circonstances suivantes:

Avec Votre Consentement: Lorsque vous autorisez explicitement le partage avec des prestataires de soins, des membres de votre famille ou d'autres parties.

Prestataires de Services et Sous-traitants (sub-processors): Avec des prestataires tiers et des sous-traitants soigneusement selectionnes qui nous aident a exploiter nos services (par exemple, hebergement cloud, analytique, livraison d'e-mails, securite et traitement des paiements). Ces prestataires sont lies par un accord de traitement des donnees, ou data-processing agreement (DPA), et ne peuvent utiliser vos donnees que pour des finalites specifiees.

Exigences Legales: Lorsque la loi, une ordonnance judiciaire ou une autorite gouvernementale l'exige.

Transferts d'Entreprise: En cas de fusion, acquisition ou vente d'actifs, vos donnees peuvent etre transferees a l'entite successeur.

Tous nos prestataires de services et sous-traitants sont verifies pour leur conformite au RGPD et sont lies par des accords de traitement des donnees appropries, y compris des clauses de data-processing agreement (DPA) lorsque necessaire.

Vos Droits en Vertu du RGPD

En vertu du RGPD et de la loi organique espagnole 3/2018, vous disposez des droits suivants:

Droit d'Acces (Article 15): Vous pouvez demander une copie de toutes les donnees personnelles que nous detenons a votre sujet.

Droit de Rectification (Article 16): Vous pouvez demander la correction de donnees inexactes ou incompletes.

Droit a l'Effacement (Article 17): Vous pouvez demander la suppression de vos donnees ('droit a l'oubli'), sous reserve des exigences legales de conservation.

Droit a la Limitation (Article 18): Vous pouvez demander que nous limitions la facon dont nous traitons vos donnees dans certaines circonstances.

Droit a la Portabilite des Donnees (Article 20): Vous pouvez demander vos donnees dans un format structure, couramment utilise et lisible par machine.

Droit d'Opposition (Article 21): Vous pouvez vous opposer au traitement base sur des interets legitimes ou a des fins de marketing direct.

Droits lies a la Prise de Decision Automatisee (Article 22): Vous avez le droit de ne pas faire l'objet de decisions fondees uniquement sur un traitement automatise qui vous affectent de maniere significative.

Pour exercer l'un de ces droits, contactez-nous a [email protected]. Nous repondrons dans un delai d'un mois comme l'exige la loi.

Securite des Donnees (Article 32 RGPD)

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees personnelles:

Chiffrement: Toutes les donnees sont chiffrees en transit (TLS 1.3) et au repos (AES-256).

Controles d'Acces: Des controles d'acces stricts bases sur les roles limitent qui peut acceder a vos donnees.

Surveillance de Securite: Surveillance continue des acces non autorises ou des incidents de securite.

Audits Reguliers: Evaluations de securite periodiques et tests de penetration.

Formation des Employes: Tout le personnel recoit une formation sur la protection des donnees et la securite.

En cas de violation de donnees presentant un risque pour vos droits et libertes, nous vous en informerons ainsi que la Commission de Protection des Donnees dans les 72 heures comme l'exige l'Article 33 du RGPD.

Reclamations et Autorite de Controle

Si vous estimez que vos droits en matiere de protection des donnees ont ete violes, vous avez le droit de deposer une plainte aupres de l'Agencia Espanola de Proteccion de Datos (AEPD):

Agencia Espanola de Proteccion de Datos, C/ Jorge Juan, 6, 28001 Madrid, Espagne

Site web: www.aepd.es

Telephone: +34 900 293 183

Les plaintes sont deposees de preference via le siege electronique de l'AEPD au moyen du formulaire officiel de reclamation.

Nous vous encourageons a nous contacter d'abord a [email protected] afin que nous puissions repondre directement a vos preoccupations.