Politique de confidentialité

Cette politique explique comment MedPrax (« nous ») traite les informations que vous communiquez via MedPrax Care.

Ce que nous collectons

• Coordonnées : nom, numéro de téléphone, adresse e-mail et pays.
• Les informations de santé que vous choisissez de communiquer : description de votre état, comptes rendus médicaux et images.
• Des informations techniques, comme les pages consultées, utilisées pour sécuriser et améliorer le site.

Comment nous les utilisons

• Pour vous contacter au sujet de votre demande et coordonner votre prise en charge.
• Pour vous aider à choisir un hôpital. Votre demande parvient uniquement à MedPrax. Nous ne communiquons des informations médicales à un hôpital partenaire qu’après en avoir parlé avec vous et avec votre accord.
• Pour organiser l’aide au voyage que vous demandez, comme les lettres d’invitation pour le visa.

Consentement et choix

Nous ne traitons les informations de santé qu’avec votre consentement explicite, donné lorsque vous envoyez une demande. Vous pouvez à tout moment retirer votre consentement, demander une copie de vos données ou nous demander de les supprimer en écrivant à support@medprax.in.

Sécurité et conservation

Votre demande, vos messages et vos fichiers médicaux sont chiffrés et stockés chez Amazon Web Services dans le cadre d’un accord de partenaire commercial HIPAA (Business Associate Agreement). Seuls vous (via votre page privée, ouverte avec un code à usage unique) et l’équipe de soins MedPrax pouvez les lire. Chaque fois qu’un membre de notre équipe ouvre votre demande ou un fichier, cet accès est enregistré. Un hôpital partenaire ne voit vos informations qu’après votre accord. Nous conservons les données des demandes aussi longtemps que nécessaire pour fournir le service et respecter nos obligations légales, puis nous les supprimons.

HIPAA

MedPrax Care est conforme à la loi HIPAA. Nous appliquons les règles HIPAA relatives à la confidentialité, à la sécurité et à la notification des violations de données (Privacy, Security et Breach Notification Rules) pour les informations de santé que vous communiquez sur notre plateforme. Cela signifie des politiques de sécurité écrites, un personnel formé, une connexion en deux étapes pour tous les membres de notre équipe, un enregistrement de chaque consultation de vos informations par notre personnel, et des accords de partenaire commercial (Business Associate Agreements) avec les prestataires qui les hébergent.

Vos droits

Quel que soit votre pays de résidence, vous pouvez nous demander :

• de vous fournir une copie des informations que nous détenons à votre sujet, dans un format portable ;
• de corriger toute information inexacte ou incomplète ;
• de supprimer vos informations ;
• de cesser ou de limiter leur utilisation, ou retirer votre consentement à tout moment (cela ne remet pas en cause ce que nous avons fait auparavant) ;
• de permettre à une personne que vous désignez d’exercer ces droits pour vous si vous ne le pouvez pas.

Écrivez à support@medprax.in depuis l’adresse e-mail indiquée dans votre demande. Nous répondons sous 30 jours.

Enfants

Pour les patients de moins de 18 ans, un parent ou un tuteur envoie la demande et donne son consentement en leur nom.

Patients dans l’UE et au Royaume-Uni (RGPD)

MedPrax est le responsable du traitement de vos informations. Nous traitons vos informations de santé sur la base de votre consentement explicite (article 9, paragraphe 2, point a) du RGPD), et vos coordonnées afin de répondre à votre demande, à votre initiative (article 6, paragraphe 1, point b)). MedPrax Care respecte le Règlement général sur la protection des données de l’UE et du Royaume-Uni.

• Vos informations sont stockées en Inde (Amazon Web Services, Mumbai) et ne sont communiquées à un hôpital en Inde qu’avec votre accord, car c’est là que se déroule votre traitement.
• Nous les conservons uniquement pendant la durée décrite ci-dessus, puis nous les supprimons.
• Vous pouvez déposer une réclamation auprès de l’autorité de protection des données de votre pays, mais nous aimerions avoir d’abord la possibilité de corriger la situation.

Patients en Inde (DPDP Act 2023)

MedPrax est le fiduciaire des données (Data Fiduciary) pour vos données personnelles. Nous les utilisons uniquement aux fins indiquées ci-dessus et uniquement avec le consentement que vous donnez en envoyant une demande ; vous pouvez le retirer aussi facilement que vous l’avez donné. MedPrax Care respecte la loi indienne sur la protection des données personnelles numériques de 2023 (Digital Personal Data Protection Act, 2023).

• Responsable des réclamations (Grievance Officer) : Kunal Chaturvedi, support@medprax.in. Nous répondons aux réclamations sous 90 jours.
• Si nous ne parvenons pas à résoudre votre problème, vous pouvez saisir le Data Protection Board of India (autorité indienne de protection des données).
• Si vos données personnelles sont concernées par une violation, nous vous en informerons, ainsi que cette autorité, comme la loi l’exige.

E-mail et WhatsApp

Nos e-mails vous indiquent seulement que quelque chose vous attend sur votre page privée ; ils ne contiennent pas vos informations médicales. Si vous choisissez de nous écrire sur WhatsApp, ces messages sont traités par WhatsApp selon ses propres conditions, en dehors de notre plateforme. Pour tout ce qui est médical, merci d’utiliser votre page privée.

Contact

Questions sur la confidentialité : support@medprax.in.