Notice de confidentialité de PRIS Care

Qui nous sommes et comment nous contacter

PRIS Care est exploité par Main Shofield Group, Inc., Delaware, États-Unis. Contact : info@pris-care.com.

PRIS Care est créé et géré par Shofield AI. Shofield AI est exploité par Main Shofield Group, Inc., dans le Delaware, aux États-Unis. Pour toute question relative à la confidentialité ou pour exercer vos droits, écrivez à info@pris-care.com avec l’objet « PRIS Care privacy request ». Ne joignez aucun dossier patient, document d’identité, mot de passe ni donnée de carte bancaire à votre premier e-mail. Nous pouvons convenir d’un moyen adapté pour vérifier votre demande et échanger les informations nécessaires.

Cette notice et celle de votre clinique

Cette notice concerne le site PRIS Care, les demandes de démonstration, les comptes de la plateforme et la gestion des abonnements. Pour ces activités, l’exploitant détermine les finalités et les moyens du traitement. Pour les informations concernant les patients qu’une clinique saisit dans son espace de soins, la clinique détermine normalement les finalités du traitement et PRIS Care traite les informations selon ses instructions documentées, dans le cadre d’un accord distinct de traitement des données. Les patients doivent consulter la notice de confidentialité de leur clinique et la contacter au sujet de leur dossier de soins. Cette page ne remplace ni cette notice ni les obligations légales de la clinique.

Les informations que nous traitons

Les demandes de démonstration comprennent votre nom, votre e-mail professionnel, votre clinique, votre numéro de téléphone, la date et l’heure souhaitées et votre langue. Nous enregistrons également une référence de demande, son statut, les dates et heures d’envoi et d’accusé de réception, le fuseau horaire et un identifiant dérivé de l’adresse IP utilisé pour limiter la fréquence des demandes et protéger le formulaire contre les abus. Ne saisissez aucune information médicale ni donnée de patient dans le formulaire de démonstration.

Les messages du formulaire de contact comprennent votre nom, votre clinique, votre adresse e-mail, votre numéro de téléphone facultatif, votre message et votre langue. Nous conservons le message dans la boîte de contact à accès restreint du propriétaire du site, avec une référence, un statut de réception, les dates de soumission et de prise de connaissance de la notice de confidentialité, un identifiant dérivé de l’adresse IP pour prévenir les abus et une empreinte technique pour éviter les doublons. Nous utilisons ces informations pour répondre aux demandes professionnelles et protéger le formulaire, comme indiqué ci-dessous. Le formulaire n’envoie pas automatiquement d’e-mail de notification ou de confirmation. N’indiquez aucune donnée patient, information médicale ou autre donnée sensible.

Les comptes de la plateforme utilisent l’identifiant du compte, l’adresse e-mail et le nom disponible transmis lors de la connexion via ChatGPT. L’administration d’une clinique peut comprendre l’appartenance à l’équipe, les invitations et les modifications d’accès. Les données d’abonnement peuvent comprendre les identifiants du client et de l’abonnement, l’offre choisie, le statut de l’essai et du renouvellement, les factures, les paiements et les enregistrements de crédits d’utilisation. Les données de paiement sont saisies dans l’interface de paiement du prestataire, plutôt que dans l’espace patient PRIS. Nous traitons aussi les informations que vous communiquez lorsque vous nous contactez, ainsi que les journaux techniques nécessaires au fonctionnement et à la sécurité du service.

Un espace de clinique autorisé peut contenir les données démographiques et les coordonnées des patients, les informations d’orientation, la spécialité de soins, le statut d’admission, les rendez-vous, les documents, les informations des listes de contrôle de traitement, les notes, les conversations avec l’assistant et l’historique des activités. Ces données peuvent révéler des informations de santé. Leur utilisation exige des instructions licites de la clinique et une vérification préalable des conditions d’utilisation clinique ; l’accès public à ce site ou la souscription d’un abonnement n’autorise pas, à lui seul, le traitement de données de patients réels.

Pris sur le site public

L’assistante du site public, Pris, répond aux questions générales sur PRIS Care. Les questions saisies sont classées dans votre navigateur ; le site transmet uniquement le sujet choisi et la langue au point de réponse, pas le texte saisi ni l’historique de la conversation. La conversation visible reste dans la mémoire de la page et ne constitue pas un dossier patient. Ne saisissez pas de données de patients ou d’informations médicales. Cette assistante ne peut pas consulter les dossiers des cliniques ni confirmer un rendez-vous.

Lorsque vous choisissez la lecture vocale, le site demande l’audio d’une réponse publique prédéfinie au service vocal de Shofield AI. La demande contient le sujet, la langue et une empreinte de vérification de la réponse approuvée. Les prestataires vocaux configurés génèrent cette réponse ; votre question saisie et les dossiers des cliniques ne sont pas transmis. Cette fonction du site lit un audio sans activer votre microphone ni enregistrer votre voix. Des données techniques et de sécurité peuvent être traitées pour fournir le service ; nous ne promettons pas une absence de conservation chez les prestataires.

Enquête auprès des cliniques et retours pilotes

L’enquête recueille le type de clinique, le pays, les difficultés opérationnelles, les logiciels utilisés, les souhaits d’automatisation et l’intérêt pour un pilote. N’indiquez aucune donnée de patient, information médicale ou autre donnée sensible. Nous conservons une référence, la langue, les dates, vos choix et un identifiant dérivé de l’adresse IP pour prévenir les abus. Les brouillons restent dans l’onglet courant jusqu’à l’envoi ou l’expiration.

Avec votre accord, nous utilisons les réponses pour la recherche et la priorisation du développement de PRIS Care. Les réponses et textes libres peuvent être analysés avec l’aide de l’IA dans notre environnement de recherche à accès restreint. Les coordonnées professionnelles sont conservées séparément dans le CRM PRIS Care protégé et ne figurent pas dans l’export de recherche. Si vous demandez un contact, nous utilisons votre nom, e-mail professionnel, clinique et téléphone ou site facultatif uniquement pour l’option choisie. Recevoir les résultats ne vaut pas consentement à la prospection commerciale ni à une newsletter.

L’inscription au pilote est une étape distincte et explicite via la connexion PRIS Care. Les retours ne donnent aucun accès aux données de patients. Pour retirer votre accord à la recherche ou demander une correction ou suppression, écrivez à info@pris-care.com en indiquant votre référence. Les retours sont accessibles aux administrateurs autorisés ; les réponses individuelles ne sont pas publiées.

Finalités et bases juridiques

Nous utilisons les informations de votre demande pour y répondre et organiser une démonstration. Nous nous fondons sur notre intérêt légitime à répondre aux demandes professionnelles et à gérer les relations commerciales potentielles ; lorsque vous entreprenez personnellement des démarches pour conclure un contrat, la base précontractuelle pertinente peut s’appliquer. Nous utilisons les coordonnées et les informations de compte des utilisateurs professionnels pour gérer la relation avec la clinique et sécuriser le service, sur la base de l’intérêt légitime, ou de la nécessité contractuelle lorsque la personne est partie au contrat. Nous conservons les informations financières lorsque la législation comptable et fiscale applicable l’exige. Nos traitements de sécurité et de prévention des abus reposent sur l’intérêt légitime à protéger le service et ses utilisateurs.

Une demande de démonstration ne vous inscrit à aucune newsletter. Toute utilisation facultative fondée sur le consentement doit être identifiée séparément, et ce consentement peut être retiré. La clinique détermine la base juridique et la condition supplémentaire requises pour son traitement de données de santé. La reconnaissance de lecture d’une notice de confidentialité ou un indicateur administratif de consentement ne remplace pas cette évaluation.

Destinataires des informations

Les accès dépendent du service concerné et des autorisations. Les membres habilités d’une clinique peuvent accéder à son espace de soins ; le propriétaire de la clinique contrôle les invitations et l’appartenance à l’équipe. Les services d’infrastructure et d’hébergement assurent le stockage et le fonctionnement. Les services d’identité permettent la connexion. Les services de paiement gèrent l’encaissement et l’administration des abonnements. Les services d’orientation, d’analyse ou d’IA configurés reçoivent uniquement les informations nécessaires au processus activé, conformément aux instructions de la clinique et aux accords requis. Des informations peuvent également être communiquées lorsque la loi l’impose.

La solution utilise l’infrastructure Cloudflare, la connexion ChatGPT et les fonctions de paiement Stripe, ainsi que les services de facturation Shofield AI lorsqu’ils sont configurés. Un adaptateur de modèle OpenAI facultatif est présent. Les prestataires, les lieux de traitement et les protections contractuelles applicables au déploiement d’une clinique doivent être confirmés dans sa documentation de traitement des données avant toute utilisation avec des patients réels.

IA et contrôle humain

L’assistance par listes de contrôle liées aux dossiers peut fonctionner sans modèle d’IA actif. Le traitement par un modèle actif nécessite une configuration et une approbation distinctes. Lorsqu’il est activé, il peut traiter la question de l’utilisateur, le contexte, l’intitulé du traitement et certains résumés de tâches ; les utilisateurs ne doivent pas supposer que le retrait du nom d’un patient rend ces champs anonymes. L’adaptateur actuel de l’assistant n’inclut pas le contenu des documents. L’assistant facilite l’administration ; il ne pose pas de diagnostic, ne prescrit pas de traitement et ne remplace pas le jugement professionnel. Ses résultats doivent faire l’objet d’un contrôle humain. Un réglage désactivant le stockage des réponses du modèle ne garantit pas l’absence totale de conservation par le prestataire.

Pays et transferts internationaux

L’exploitant indiqué publiquement par Shofield AI est établi aux États-Unis. Les lieux de traitement et les accès transfrontaliers dépendent des prestataires configurés et du déploiement. PRIS Care n’affirme pas que toutes les informations restent dans l’Union européenne. Avant d’activer l’utilisation de données de patients réels, les parties concernées doivent documenter les pays de traitement et mettre en place les garanties requises pour les transferts internationaux. Contactez info@pris-care.com pour connaître les informations de transfert applicables à votre service et, le cas échéant, la manière d’obtenir une copie des garanties.

Conservation

La durée de conservation dépend des informations et de leur finalité. Les demandes de démonstration sont nécessaires pendant leur traitement et la gestion de la relation commerciale associée. Les informations de compte et d’abonnement sont nécessaires à l’administration du service, et certaines pièces financières ou liées à un litige peuvent devoir être conservées en vertu de la loi applicable. Les dossiers patients suivent les instructions de conservation documentées de la clinique et les exigences applicables aux dossiers de santé. La suppression d’un enregistrement du stockage actif peut ne pas supprimer immédiatement les copies de sauvegarde à accès restreint. La résiliation d’un abonnement ne définit pas, à elle seule, la suppression des dossiers patients. Avant de fermer un espace de travail, renseignez-vous auprès de nous ou de votre clinique, selon le cas, sur la conservation et l’export sécurisé.

Vos droits

Lorsque le RGPD s’applique, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, lorsque les conditions sont réunies, la portabilité de vos données. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime et à la prospection directe. Lorsque le traitement repose sur le consentement, vous pouvez le retirer sans remettre en cause la licéité des traitements antérieurs. Ces droits peuvent être soumis à des exceptions légales, notamment la conservation licite des dossiers de santé. Une vérification proportionnée de votre identité peut être nécessaire. Les demandes reçoivent généralement une réponse sous un mois ; toute prolongation autorisée et ses motifs vous seront expliqués. Pour les dossiers de soins dont la clinique est responsable, contactez d’abord votre clinique ; nous l’assistons conformément à l’accord de traitement.

Vous pouvez déposer une réclamation auprès d’une autorité de contrôle, notamment dans le pays de l’EEE où vous résidez ou travaillez, ou dans lequel une violation présumée a eu lieu. Le Comité européen de la protection des données tient un annuaire : https://www.edpb.europa.eu/about-edpb/about-edpb/members_en . Vous n’avez pas à nous contacter préalablement pour exercer ce droit.

Sécurité et modifications

L’application utilise des accès authentifiés, des requêtes de base de données limitées à la clinique concernée, un stockage privé des documents et des journaux d’activité. Il s’agit de mesures précises, et non d’une garantie de sécurité ou d’une certification de conformité. Une vérification préalable à l’utilisation clinique doit évaluer l’ensemble des protections techniques, contractuelles et organisationnelles. Nous publions les modifications importantes de cette notice avec une date mise à jour et fournissons une information supplémentaire lorsque cela est requis.