1. Introduction

Bienvenue sur Triajj (« nous », « notre » ou « nos »). Triajj est une place de marché en ligne qui met en relation des patients et des professionnels de la santé aux fins de prise de rendez-vous médicaux. Nous nous engageons à protéger vos renseignements personnels et de santé conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et aux lois provinciales applicables en matière de protection de la vie privée, notamment la Loi sur la protection des renseignements personnels dans le secteur de la santé (LPRPS) de l'Ontario et la Loi 25 du Québec.

En utilisant Triajj, vous consentez à la collecte, à l'utilisation et à la communication de vos renseignements tels que décrits dans la présente politique.

2. Renseignements que nous collectons

a) Renseignements personnels (patients)

• Nom complet, adresse courriel, numéro de téléphone et date de naissance
• Données de localisation (ville, province, code postal) utilisées pour la recherche de proximité
• Préférence de langue (français ou anglais)
• Informations du compte lors de la connexion via Google ou Apple OAuth

b) Renseignements de santé

• Motif du rendez-vous ou symptômes (si fournis volontairement)
• Spécialité médicale recherchée
• Historique des rendez-vous sur la plateforme
• Évaluations et avis laissés sur les professionnels de la santé

c) Renseignements des professionnels de la santé

• Titres professionnels, numéros de permis et spécialités
• Nom de la clinique, adresse et disponibilités
• Photos de profil et images de la clinique téléversées sur la plateforme
• Données d'agenda Google Calendar (si l'intégration est activée par le professionnel)
• Coordonnées bancaires et de paiement (pour les professionnels qui reçoivent des paiements via la plateforme)

d) Renseignements techniques

• Adresse IP, type de navigateur et informations sur l'appareil
• Données de géolocalisation via l'API Google Maps (pour la recherche par proximité)
• Témoins (cookies) et données d'utilisation (pages consultées, clics, durée de session)

3. Utilisation de vos renseignements

Nous utilisons vos renseignements pour :

• Faciliter la prise de rendez-vous médicaux entre patients et professionnels de la santé
• Vérifier les titres de compétences des professionnels de la santé
• Envoyer des confirmations, rappels et communications relatives aux rendez-vous
• Alimenter la recherche par localisation grâce à l'API Google Maps
• Synchroniser les disponibilités avec Google Calendar (pour les professionnels)
• Améliorer et personnaliser la plateforme Triajj
• Respecter nos obligations légales et réglementaires
• Détecter et prévenir la fraude ou toute utilisation abusive de la plateforme

4. Communication de vos renseignements

Nous ne vendons pas vos renseignements personnels. Nous pouvons les communiquer à :

• Les professionnels de la santé avec lesquels vous prenez rendez-vous
• Les prestataires de services tiers qui nous aident à exploiter la plateforme (p. ex., hébergement, analyses), liés par des accords de confidentialité
• Google, dans le cadre de l'authentification OAuth et de l'intégration Google Calendar et Google Maps
• Les autorités réglementaires ou légales lorsque la loi l'exige

5. Renseignements de santé

Nous traitons les renseignements relatifs à la santé avec le plus grand soin. Ces renseignements ne sont partagés qu'avec le professionnel de la santé que vous sélectionnez et ne sont jamais utilisés à des fins publicitaires ni vendus à des tiers.

6. Témoins (cookies)

Nous utilisons des témoins et des technologies similaires pour améliorer votre expérience. Vous pouvez désactiver les témoins dans les paramètres de votre navigateur, mais certaines fonctionnalités de la plateforme pourraient ne pas fonctionner correctement.

7. Conservation des données

Nous conservons vos renseignements personnels aussi longtemps que votre compte est actif ou que la loi l'exige. Vous pouvez demander la suppression de votre compte et des données associées à tout moment (sous réserve des exigences légales de conservation).

8. Vos droits

En vertu de la LPRPDE, vous avez le droit de :

• Accéder aux renseignements personnels que nous détenons à votre sujet
• Demander la correction des renseignements inexacts
• Retirer votre consentement (le cas échéant)
• Déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada

Pour exercer ces droits, écrivez-nous à : privacy@triajj.ca

9. Sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur, notamment le chiffrement, des serveurs sécurisés et des contrôles d'accès, afin de protéger vos renseignements. Cependant, aucune méthode de transmission sur Internet n'est sécurisée à 100 %.

10. Divulgation relative aux API Google

L'utilisation par Triajj des informations reçues des API Google est conforme à la Politique d'utilisation des données des services API Google, y compris les exigences d'utilisation limitée.

Intégration Google Calendar

Lorsqu'un professionnel de la santé connecte volontairement son Google Agenda, Triajj demande l'accès aux autorisations suivantes :

• calendar.events : utilisée pour inscrire les rendez-vous confirmés directement dans l'agenda Google du professionnel, et pour les modifier ou les supprimer en cas de changement.
• calendar.freebusy : utilisée exclusivement pour vérifier si un professionnel est disponible pendant un créneau demandé, afin d'éviter les doubles réservations.

Ce que nous accédons et ce que nous n'accédons pas

• Nous consultons uniquement les plages horaires de disponibilité (libre/occupé). Nous ne lisons, traitons ni stockons pas les titres, descriptions ou coordonnées des participants des événements personnels du professionnel.
• Nous ne stockons que les jetons OAuth (d'accès et de rafraîchissement), chiffrés au repos, pour le compte du professionnel. Aucun contenu d'événement Google Calendar n'est stocké sur nos serveurs.

Utilisation limitée

Les informations obtenues via les API Google Calendar sont utilisées uniquement pour fournir le service de prise de rendez-vous décrit dans la présente politique. Ces données ne sont pas utilisées à des fins publicitaires, ne sont pas transmises à des tiers à d'autres fins, et ne sont pas combinées avec des données provenant d'autres sources pour des usages non liés à la facilitation des réservations.

Révoquer l'accès

Les professionnels peuvent déconnecter leur Google Agenda à tout moment dans les paramètres de la plateforme Triajj. L'accès peut également être révoqué directement depuis les paramètres de sécurité Google. Lors de la déconnexion, les jetons d'accès sont supprimés de nos serveurs.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes par courriel ou par un avis sur la plateforme.

12. Nous contacter

Triajj Inc.
Canada
Courriel : privacy@triajj.ca