Avis de confidentialité
EDFlow vous aide à suivre votre visite à l'urgence. Cet avis explique, en mots simples, quels renseignements sont utilisés, qui peut les voir, ce qui n'est jamais montré, combien de temps ils sont conservés et ce que vous pouvez faire.
Version 1.0En vigueur le 24 septembre 2026
En bref
- Nous utilisons le moins de renseignements possible pour vous montrer votre visite.
- Nous ne montrons jamais de résultats d'examens. Votre équipe soignante vous en parle en personne.
- Vos proches voient seulement ce que vous choisissez de partager, et jamais vos examens.
- Les notifications et les messages texte ne disent jamais dans quel hôpital vous êtes ni quoi que ce soit sur votre santé.
- Votre hôpital est responsable de vos renseignements. Nous travaillons pour votre hôpital.
Ce que nous recueillons
Du système de l'hôpital, nous recevons seulement ce qu'il faut pour montrer votre visite :
- votre prénom, la première lettre de votre nom de famille et votre âge
- l'étape de votre visite et l'endroit où vous êtes dans le service
- les noms et les rôles des personnes qui s'occupent de vous
- les examens que vous passez et leur progression (pas les résultats)
- si vous rentrez à la maison, restez à l'hôpital ou allez dans un autre hôpital
De vous, nous gardons votre langue, les demandes que vous envoyez (comme « J'ai besoin d'eau ») et un numéro de téléphone seulement si vous en ajoutez un pour recevoir des messages texte. Votre numéro reste secret et il est supprimé quand les mises à jour de votre visite prennent fin.
Qui voit quoi
| Qui | Ce que la personne voit |
|---|---|
| Vous | Les étapes de votre visite, votre équipe soignante, vos examens et leur progression, vos demandes et vos tâches |
| Les proches que vous choisissez | L'étape de votre visite, une estimation de l'attente et les prénoms et rôles de votre équipe soignante. Jamais vos examens ni vos résultats |
| Votre équipe soignante | Ce qu'il faut pour vous soigner et répondre à vos demandes |
| Le bureau de la protection de la vie privée de l'hôpital | Un registre de chaque consultation de votre visite |
Chaque fois qu'une personne ouvre votre visite, c'est inscrit dans un registre que le bureau de la protection de la vie privée de l'hôpital peut vérifier.
Combien de temps nous les gardons
| Renseignements | Conservés pendant |
|---|---|
| Les détails de votre visite (nom, étapes, examens, équipe soignante, la plupart des demandes) | 30 jours après votre départ, puis transformés en chiffres qui ne permettent pas de vous identifier. Votre hôpital peut choisir entre 7 et 90 jours. |
| Les dossiers de soins, comme les demandes urgentes et les avis de délai | Aussi longtemps que votre hôpital garde les dossiers de santé (souvent 10 ans) |
| Les numéros de téléphone et les codes d'accès | Supprimés quand les mises à jour de votre visite prennent fin |
| Le registre des consultations de votre visite | Au moins 2 ans |
| Les conversations avec l'assistant, si vous l'utilisez | 7 jours après la fin des mises à jour de votre visite |
Qui est responsable
Votre hôpital est le dépositaire de renseignements sur la santé au sens de la Loi de 2004 sur la protection des renseignements personnels sur la santé de l'Ontario. EDFlow travaille pour votre hôpital à titre de mandataire : nous utilisons vos renseignements seulement pour offrir ce service, et seulement selon les directives de votre hôpital.[1]
Comment EDFlow utilise l'IA
Votre hôpital peut activer un assistant qui répond aux questions sur votre visite. Si c'est le cas :
- L'assistant voit les mêmes renseignements que vous. Il ne voit jamais votre nom complet, votre date de naissance, votre numéro de carte santé ni vos résultats.
- Il ne peut pas donner de conseils médicaux ni expliquer des résultats. Il peut se tromper : posez vos questions importantes à votre équipe soignante.
- Votre équipe soignante ne lit pas votre conversation. Si vous dites que vous pourriez vous faire du mal ou que vous vous sentez beaucoup plus mal, votre équipe soignante est alertée.
- Une petite équipe de sécurité, hors de votre équipe soignante, peut revoir certaines conversations pour garder l'assistant sûr.
- Seulement si votre hôpital l'approuve, l'assistant utilise des fournisseurs d'IA aux États-Unis qui ne gardent rien et n'apprennent pas de vos questions.
- Vous pouvez masquer l'assistant dans les paramètres, ou demander au personnel de désactiver l'IA pour votre visite.
Où les renseignements sont conservés
Les renseignements des hôpitaux sont conservés au Canada. Les entreprises ci-dessous nous aident à offrir le service. Aucune ne peut voir vos renseignements sur la santé, sauf l'hébergeur canadien de la base de données.
| Entreprise | Fin | Données | Où | S'applique |
|---|---|---|---|---|
| Amazon Web Services (self-hosted Convex, RDS, KMS) | Base de données et serveur pour les établissements hospitaliers | Données de visite nécessaires au service (minimum nécessaire) | Canada (ca-central-1; ca-west-1 pour la reprise après sinistre) | Toujours |
| Convex, Inc. | Serveur géré pour la démonstration et le développement | Données synthétiques seulement | États-Unis | Démonstration seulement |
| Vercel | Diffusion Web et fonctions serveur | Aucun RPS par conception; jetons d'authentification en transit | Fonctions à Montréal (yul1); CDN mondial pour les fichiers statiques | Toujours |
| Expo Push (with Apple APNs and Google FCM) | Notifications poussées | Jetons de notification des appareils; texte de notification générique | États-Unis | Si activé |
| Twilio | Messages texte (liens de partage, mises à jour, codes de vérification) | Numéros de téléphone; texte générique sans nom d'hôpital ni de patient | États-Unis | Si activé |
| Resend | Courriel (invitations du personnel, réinitialisations, liens de résumé) | Adresses courriel; texte de message générique | États-Unis | Si activé |
| Microsoft Entra ID | Authentification unique du personnel | Identité du personnel seulement | Le locataire de l'hôpital | Si activé |
| Vercel AI Gateway (Anthropic, Amazon Bedrock, Google Vertex AI) | Fonctions d'IA, sans conservation des données | Requêtes nettoyées; aucun identifiant | États-Unis (sans conservation des données) | Phase 2 de l'IA seulement |
| OpenAI (speech transcription) | Saisie vocale Web dans la démonstration | Audio de démonstrations synthétiques | États-Unis | Démonstration seulement |
Vos choix et vos droits
- Voir vos renseignements. Demandez une copie du dossier de votre visite au bureau de la protection de la vie privée de votre hôpital.
- Corriger vos renseignements. Si quelque chose est faux, parlez-en à un membre du personnel ou au bureau de la protection de la vie privée.
- Arrêter le partage avec vos proches. Touchez « Arrêter le partage » sur votre téléphone en tout temps. C'est immédiat.
- Arrêter de l'utiliser. Fermez la page ou déconnectez-vous. Vos soins continuent de la même façon.
- Porter plainte. Communiquez avec le bureau de la protection de la vie privée de votre hôpital ou avec privacy@edflow.space. Vous pouvez aussi joindre le Commissaire à l'information et à la protection de la vie privée de l'Ontario.[2]
Sources
- [1]Personal Health Information Protection Act, 2004 (s'ouvre dans un nouvel onglet) · Government of Ontario
- [2]Digital Health under PHIPA: Selected Overview (s'ouvre dans un nouvel onglet) · Information and Privacy Commissioner of Ontario