Prevox este o aplicație de prevenție a sănătății, personală și familială. Protecția datelor dumneavoastră, și în special a datelor de sănătate, se află în centrul conceperii noastre (privacy by design). Această politică explică ce date prelucrăm, de ce, cum sunt protejate și care sunt drepturile dumneavoastră.
Prevox este un instrument de prevenție și de organizare. Aplicația nu stabilește niciun diagnostic și nu înlocuiește avizul unui profesionist din domeniul sănătății.
1. Operatorul de date
Prevox, societate în curs de constituire. Denumirea sa, forma juridică, numărul de înmatriculare și adresa sediului vor fi publicate aici de îndată ce va fi înmatriculată.
Contact: contact@prevox.health. Protecția datelor: dpo@prevox.health (responsabil cu protecția datelor în curs de desemnare).
2. Datele pe care le prelucrăm
Cont și identitate
- Adresă de e-mail, identificator de conectare, date de autentificare.
Profiluri de familie
- Prenume sau denumirea profilului, anul nașterii, sexul la naștere (opțional), gradul de rudenie, țara de reședință (opțional).
Date de sănătate (categorie specială în sensul RGPD, art. 9)
- Dosar medical: rețete, analize, imagistică, vaccinuri, observații, alergii, documente importate.
- Mementouri de prevenție (vaccinuri, examinări, controale) și programări.
- MindWatch: rezultatele unor minijocuri cognitive (memorie, atenție, motricitate) și evoluția lor în timp.
- Souffle: sesiuni de exerciții de respirație.
- Cardul de urgență Prevox: informații vitale de urgență (alergii, tratamente, contacte).
Date tehnice
- Modelul dispozitivului, versiunea aplicației, limba, jurnale tehnice necesare funcționării și securității. Jetoane de notificare dacă le activați.
Microfon și recunoaștere vocală
- Doar dacă utilizați un exercițiu vocal (în curând). Vocea este prelucrată pentru a măsura fluența verbală; nicio înregistrare nu este păstrată fără acțiunea dumneavoastră explicită. Microfonul nu este niciodată activat în fundal.
Senzori de mișcare
- Doar în timpul unui exercițiu de echilibru (în curând), pentru a măsura stabilitatea. Din aceștia nu se deduce nicio geolocalizare.
Nu colectăm datele dumneavoastră în scopuri publicitare. Nu vindem niciodată datele dumneavoastră.
3. Scopuri și temeiuri juridice (RGPD)
- Furnizarea serviciului (dosar, mementouri, module): executarea contractului (art. 6.1.b).
- Prelucrarea datelor dumneavoastră de sănătate: consimțământul dumneavoastră explicit (art. 9.2.a), care poate fi retras în orice moment.
- Securitate, prevenirea fraudei, buna funcționare: interes legitim (art. 6.1.f).
- Notificări de prevenție: consimțământul dumneavoastră (setările aplicației).
4. Securitate și criptare
Securitatea este un principiu de concepție, nu o opțiune.
- Datele dumneavoastră sensibile sunt criptate în repaus și în tranzit.
- Documentele din dosar sunt criptate integral (end-to-end): criptate pe dispozitivul dumneavoastră înainte de orice trimitere, conținutul lor nu este lizibil pe partea de server.
- Stocare segmentată pe tipuri de date (apărare în profunzime).
- Depozit de recuperare, activat în mod implicit și dezactivabil: dosarul dumneavoastră nu se pierde după o resetare, iar nimeni de la Prevox nu îl poate deschide singur.
5. Găzduire și localizare
Datele dumneavoastră sunt găzduite în regiunea dumneavoastră: la Dublin (Irlanda) pentru persoanele din Europa, în Canada pentru persoanele din Canada. Fiecare țară nouă primește propria bază de date și propria copie de siguranță, pe care le anunțăm la deschidere. În faza de testare, toate datele sunt găzduite la Dublin. Furnizorii noștri tehnici, Supabase (bază de date) și Vercel (site), nu sunt certificați Hébergeur de Données de Santé (HDS, găzduitor certificat pentru date de sănătate). Niciun transfer în afara regiunii de găzduire nu se realizează fără garanții adecvate; după caz, aceste transferuri vor fi reglementate în conformitate cu RGPD și documentate aici.
6. Partajare și destinatari
Păstrați controlul asupra persoanelor care au acces la dosarul dumneavoastră.
- Partajarea cu un profesionist din domeniul sănătății: exclusiv la inițiativa dumneavoastră. Alegeți sfera (secțiuni sau documente) și durata. Revocați accesul dintr-o singură mișcare. Fiecare acces este înregistrat într-un jurnal care poate fi consultat.
- Persoane împuternicite tehnice: prestatori strict necesari serviciului (găzduire, bază de date, notificări), legați prin contract și prin obligația de confidențialitate. Lista actualizată este comunicată la simplă cerere la dpo@prevox.health.
- Autorități: numai dacă legea o impune.
7. Perioade de păstrare
- Datele contului și datele de sănătate: păstrate cât timp contul dumneavoastră este activ, apoi șterse în termen de 30 de zile de la ștergerea contului.
- Jurnalele de acces la datele de sănătate: 10 ani (decretul nr. 2016-994).
Puteți solicita în orice moment ștergerea contului și a datelor dumneavoastră.
8. Drepturile dumneavoastră
În conformitate cu RGPD: acces, rectificare, ștergere, restricționare, opoziție, portabilitate și retragerea consimțământului în orice moment. Aplicația vă permite să exportați dosarul și să gestionați direct accesele.
Pentru a vă exercita drepturile: dpo@prevox.health. Puteți depune o plângere la CNIL (www.cnil.fr).
9. Profiluri de familie și minori
Titularul contului poate crea și gestiona profiluri pentru apropiații săi, inclusiv pentru copii minori, pe propria răspundere și cu autoritatea părintească necesară. Aceste date beneficiază de aceleași protecții. Vârsta de la care un minor poate consimți singur depinde de legea țării sale de reședință.
10. Cookie-uri și elemente de urmărire
Aplicația nu utilizează elemente de urmărire publicitare. Sunt utilizate numai tehnologiile strict necesare funcționării și securității.
11. Caracter nediagnostic
Funcționalitățile Prevox (mementouri, MindWatch, semnale, Souffle) sunt instrumente de prevenție și de monitorizare. Ele nu constituie un diagnostic medical și nu înlocuiesc o consultație. În caz de îndoială sau de simptome, consultați un profesionist din domeniul sănătății.
12. Modificări
Această politică poate evolua. Orice modificare importantă vă va fi semnalată în aplicație. Data ultimei actualizări figurează în partea de sus a acestui document.
13. Contact
Pentru orice întrebare privind datele dumneavoastră: contact@prevox.health. DPO: dpo@prevox.health.