Veuillez lire attentivement notre politique de confidentialité avant d’utiliser notre plateforme, notre site Web ou nos services.
Empego Technologies Inc. (« Empego ») a développé une plateforme (la « Plateforme ») qui permet aux utilisateurs d’initier une consultation avec un pharmacien, en personne ou à distance, et qui permet aux utilisateurs de répondre, avant la consultation, aux questions nécessaires à la préparation de celle-ci par le pharmacien. Empego traite les renseignements des patients pour le compte des pharmacies, qui en demeurent responsables.
Chez Empego, nous nous engageons à protéger la vie privée, la confidentialité et la sécurité de nos utilisateurs, clients, employés et partenaires. La présente politique de confidentialité (la « Politique ») décrit la manière dont nous recueillons, utilisons, divulguons, conservons, gérons et protégeons les renseignements personnels (tels que définis ci-dessous) que nous recueillons. En nous fournissant vos renseignements personnels par l’intermédiaire de notre site Web, de la Plateforme, par courriel ou par téléphone, vous consentez à la collecte et au traitement de vos renseignements personnels conformément à la présente Politique. Vous autorisez également Empego, ses tiers, partenaires et fournisseurs de services à traiter vos renseignements personnels aux fins énoncées ci-dessous. Si vous n’acceptez pas cette Politique, veuillez ne pas utiliser nos services ni nous fournir vos renseignements personnels.
Tous les employés et les tiers travaillant avec Empego sont tenus de respecter les engagements énoncés dans la présente Politique. Nous nous engageons à respecter votre droit fondamental à la vie privée ainsi que toutes les lois et réglementations applicables en matière de protection des données.
Données et renseignements personnels pouvant être recueillis
Lorsque vous utilisez la Plateforme, certains renseignements permettant de vous identifier personnellement (« Renseignements personnels ») peuvent être recueillis, notamment :
Des données démographiques (« Données démographiques ») peuvent également être recueillies, notamment :
De plus, certaines informations concernant la consultation (« Informations de consultation ») peuvent être recueillies, telles que :
Enfin, des données d’utilisation (« Données d’utilisation du logiciel ») peuvent être recueillies à partir du site Web et de la Plateforme, notamment :
Utilisation et partage des renseignements personnels
Les Renseignements personnels, les Données démographiques et les Informations de consultation sont transmis au pharmacien par l’intermédiaire de la Plateforme et utilisés dans le cadre de la consultation. Si le pharmacien le juge pertinent dans l’exercice de ses fonctions, il peut consulter ces renseignements. Pour en savoir plus sur la manière dont votre pharmacie traite vos renseignements personnels, veuillez consulter sa propre politique de confidentialité. Vos renseignements personnels ne seront jamais divulgués à un tiers, sauf lorsqu’un pharmacien, soumis au secret professionnel conformément à son Code de déontologie, doit les consulter ou lorsque leur communication est nécessaire à la prestation d’un service pharmaceutique.
En règle générale, les employés d’Empego n’ont pas accès aux renseignements permettant de vous identifier. Les renseignements personnels sont chiffrés, et les données accessibles aux employés dans le cadre de leurs fonctions habituelles sont dépersonnalisées afin d’empêcher votre identification directe.
Un employé autorisé peut accéder à des renseignements personnels dans des cas limités, notamment en cas d’ordonnance judiciaire, d’un problème technique majeur affectant la Plateforme ou pour donner suite à une demande d’exercice de vos droits (accès, rectification, retrait du consentement). L’employé doit d’abord soumettre une demande formelle et obtenir une autorisation officielle pour accéder à ces données. Cette demande doit contenir des motifs raisonnables justifiant la nécessité d’un tel accès. Ces motifs peuvent inclure la nécessité de diagnostiquer, de réparer ou de maintenir les systèmes informatiques, de résoudre des problèmes techniques ou d’autres raisons légitimes liées à la gestion des données.
Une fois la demande soumise, elle sera examinée par les parties appropriées, généralement le responsable de la protection des données d’Empego. Cette personne est chargée de déterminer si les motifs présentés justifient l’accès aux données. La décision doit tenir compte de la nécessité de protéger la sécurité, la confidentialité et l’intégrité des données.
Si la demande est approuvée, l’employé autorisé bénéficiera d’un accès limité et temporaire aux données, spécifiquement ciblé pour l’objectif concerné. L’accès accordé doit respecter strictement les conditions établies dans la demande approuvée. Tout accès non autorisé ou toute utilisation abusive des données peut entraîner des conséquences juridiques.
En résumé, un employé autorisé peut accéder aux données protégées après avoir soumis une demande motivée et obtenu une autorisation officielle. Toutefois, cet accès doit être limité à un objectif précis et conforme aux règles établies afin de protéger la sécurité et la confidentialité des données.
Les Informations de consultation et les Données démographiques peuvent être utilisées pour produire des statistiques agrégées et anonymisées, qui ne permettent pas d’identifier une personne. Seules ces statistiques peuvent être communiquées à des chercheurs ou à des partenaires, conformément aux lois et réglementations applicables. Afin de garantir la protection de la vie privée de nos utilisateurs, les Informations de consultation et les Données démographiques sont traitées de manière à empêcher l’identification de la personne concernée.
Ces données peuvent être utilisées, sans limitation, à des fins d’études, de recherche ou d’analyses statistiques, ainsi que pour l’analyse des tendances démographiques, comportementales et populationnelles dans le cadre de projets pilotes. Elles peuvent également être utilisées à d’autres fins légitimes liées à l’amélioration de nos produits et services, à la prise de décisions stratégiques, à la recherche, au développement technologique et à l’amélioration de la pratique pharmaceutique.
Les Données d’utilisation du logiciel sont recueillies à des fins statistiques. Ces données sont principalement utilisées pour examiner le trafic, observer et analyser la manière dont les utilisateurs interagissent avec la Plateforme, surveiller et analyser les statistiques et obtenir une représentation exacte pour l’administration technique de la Plateforme. L’objectif est d’accroître la fonctionnalité et la convivialité et de mieux adapter notre Plateforme aux besoins des utilisateurs. Ce type de données ne permet pas de vous identifier.
Empego utilise des Données d’utilisation du logiciel et des Informations de consultation anonymisées à des fins de recherche, d’analyse des tendances de la population, de partenariats commerciaux et d’amélioration de la Plateforme. Soyez assuré que ces données ne permettent pas de vous identifier. Seules des statistiques agrégées et anonymisées, qui ne permettent pas d’identifier une personne, peuvent être communiquées à des chercheurs ou à des partenaires commerciaux.
Si vous avez des questions ou des préoccupations concernant notre utilisation des données anonymisées ou dépersonnalisées, veuillez nous contacter à l’adresse courriel suivante : security@empego.ca.
Nous nous réservons le droit de divulguer des renseignements personnels et toute autre donnée si nous y sommes tenus en vertu de toute loi applicable ou si nous croyons de bonne foi qu’une telle divulgation est nécessaire pour se conformer à ces lois applicables.
Communication à des tiers aux fins de la prestation de services pharmaceutiques
Les Renseignements personnels, les Données démographiques et les Informations de consultation peuvent être communiqués à un tiers lorsque cette communication est nécessaire à la prestation d’un service pharmaceutique. Seuls les renseignements nécessaires à cette fin sont communiqués. Les tiers qui reçoivent ces renseignements sont tenus d’en préserver la confidentialité et de les utiliser uniquement aux fins pour lesquelles ils leur ont été communiqués, conformément aux lois applicables.
Période de conservation
Nous conservons vos renseignements personnels pendant toute la durée de l’activité pour laquelle ils ont été recueillis, puis pendant une période additionnelle de 10 ans pour respecter nos obligations légales et réglementaires. Lorsque cette période de conservation est écoulée et que les renseignements personnels ne sont plus requis, nous les détruisons de manière sécuritaire ou les anonymisons. Empego conservera les renseignements anonymisés indéfiniment sur des serveurs chiffrés et sécurisés situés au Québec. Si notre relation avec votre pharmacie prend fin, vos renseignements sont supprimés de la Plateforme dans les 60 jours suivant la fin du contrat ; les copies de sauvegarde chiffrées sont effacées automatiquement dans un délai maximal d’un an.
Droits des utilisateurs de la Plateforme (patients)
En tant qu’utilisateur de la Plateforme, vous disposez de certains droits concernant vos renseignements personnels, notamment le droit d’accès, de rectification et de retrait du consentement au traitement. Les employés d’Empego sont autorisés à accéder à vos renseignements personnels à ces fins.
Le retrait du consentement implique la destruction ou l’anonymisation complète de vos données. Cela peut donc affecter notre capacité, ainsi que celle de votre pharmacie, à vous fournir certains services. Nous vous informerons de manière transparente des conséquences potentielles au moment du retrait du consentement.
Nous pouvons demander des renseignements supplémentaires afin de vérifier l’identité de toute personne demandant l’accès aux renseignements personnels d’un utilisateur sur la Plateforme ou souhaitant les modifier. Ces renseignements peuvent inclure des données spécifiques liées au compte sur la Plateforme ainsi qu’une pièce d’identité officielle. Cette mesure vise à prévenir tout accès non autorisé aux renseignements personnels d’un utilisateur.
Si notre relation avec votre pharmacie prend fin, vos renseignements personnels et vos Informations de consultation seront anonymisés.
Vous pouvez vous adresser au personnel de votre pharmacie pour exercer vos droits ou obtenir une copie des Informations de consultation sur la Plateforme. Le personnel de la pharmacie devra alors vérifier l’identité de la personne qui présente une telle demande.
Droits du personnel des pharmacies
Nous recueillons certains renseignements personnels auprès du personnel des pharmacies afin de fournir les services de la Plateforme. À cet égard, le personnel des pharmacies dispose de certains droits concernant ses renseignements personnels, notamment le droit d’accès, de rectification et de retrait du consentement.
Toute demande d’accès, de rectification ou de retrait de la liste des clients d’Empego doit être faite par écrit par une personne en mesure de prouver son identité à l’adresse courriel suivante : security@empego.ca.
Nous pouvons demander des renseignements supplémentaires afin de vérifier l’identité de toute personne demandant l’accès à des renseignements personnels ou tentant de les modifier. Ces renseignements peuvent inclure des données spécifiques relatives au compte ou aux transactions ainsi qu’une pièce d’identité officielle. Cette mesure vise à prévenir tout accès non autorisé aux données personnelles d’un individu.
Localisation et sécurité des données
Nous prenons toutes les mesures nécessaires pour protéger les renseignements personnels contre toute divulgation ou tout accès non autorisé, toute modification, toute perte accidentelle, toute destruction ou toute autre forme illégale de traitement des renseignements personnels en notre possession.
Les renseignements personnels en notre possession sont chiffrés et stockés sur des serveurs chiffrés et sécurisés situés au Québec. Nous mettons en œuvre toutes les mesures de sécurité techniques, physiques et organisationnelles appropriées afin de garantir la confidentialité et l’intégrité des données recueillies.
Pour certaines fonctionnalités d’IA, Empego a recours à des modèles hébergés par des fournisseurs infonuagiques tiers. Les données sont stockées et traitées à Montréal, mais, si la capacité n’y est pas disponible, peuvent aussi être traitées ailleurs en zone européenne, dont le cadre juridique (RGPD) offre un niveau de protection reconnu ; seuls des renseignements dépersonnalisés peuvent alors être communiqués à l’extérieur du Québec et du Canada. Avant une telle communication, Empego réalise une évaluation des facteurs relatifs à la vie privée et l’encadre par une entente écrite garantissant une protection adéquate des renseignements.
L’accès aux Données démographiques, aux Informations de consultation et aux Données d’utilisation du logiciel est limité aux employés, représentants et fournisseurs de services d’Empego autorisés à y accéder. Ces personnes ne peuvent accéder qu’aux renseignements nécessaires à l’exercice de leurs fonctions. Sous réserve des exceptions décrites dans la présente Politique, les renseignements personnels ne sont pas accessibles aux employés, aux représentants et aux fournisseurs de services d’Empego.
Empego s’assure que les employés, représentants et fournisseurs de services autorisés à consulter des renseignements personnels sont soumis à des obligations et directives de confidentialité, assorties de sanctions en cas de manquement.
Bien que nous prenions toutes les mesures nécessaires pour protéger vos renseignements, il convient de noter que les méthodes de transmission par Internet et les méthodes de stockage électronique ne sont pas infaillibles. Bien que les risques soient minimisés, nous ne pouvons garantir la sécurité des renseignements que vous nous transmettez ou fournissez, et vous le faites à vos risques et périls. Nous ne pouvons pas non plus garantir que ces renseignements ne seront pas consultés, obtenus, divulgués, modifiés ou détruits à la suite d’une faille de nos mesures de protection physiques, techniques ou administratives.
Partage des renseignements personnels avec des fournisseurs de services
Empego fait affaire avec des fournisseurs et des partenaires tiers qui fournissent notamment des services de développement, d’hébergement et de maintenance de la Plateforme. Ces tiers peuvent accéder à des renseignements personnels dépersonnalisés ou les traiter dans le cadre des services qu’ils nous fournissent. Nous limitons l’accès aux renseignements personnels à ce qui est raisonnablement nécessaire pour leur permettre d’exécuter leurs services et de remplir leur mandat. Nos contrats avec ces fournisseurs de services les obligent à préserver la confidentialité des renseignements personnels.
Utilisation de la Plateforme par un tiers ou un mineur
Lorsque la Plateforme est utilisée par un tiers pour le compte d’une personne, le personnel de la pharmacie doit s’assurer d’obtenir le consentement de cette personne à la collecte de renseignements personnels et à leur communication par le tiers. Lorsque la Plateforme est utilisée au bénéfice d’un mineur âgé de moins de quatorze (14) ans, le consentement à la collecte et la communication de ses renseignements personnels doit être donné par le titulaire de l’autorité parentale ou par le tuteur, conformément aux lois applicables.
Nous nous engageons à protéger les renseignements personnels des mineurs et à les recueillir et à les utiliser uniquement aux fins de l’utilisation de la Plateforme et pour leur propre bénéfice, conformément à toutes les lois et réglementations applicables en matière de protection des données.
Utilisation de l’intelligence artificielle (IA) et des grands modèles de langage (LLM)
Empego peut utiliser des technologies d’intelligence artificielle (« IA »), y compris de grands modèles de langage (« LLM »), afin de soutenir certaines fonctionnalités de la Plateforme, telles que la préparation des consultations et l’amélioration de nos services.
Nature du traitement
Les LLM sont utilisés comme outils d’assistance pour aider à traiter, organiser, résumer ou prioriser les renseignements fournis, afin de soutenir les professionnels de la santé. Ils ne prennent aucune décision clinique de manière autonome, et aucune décision vous concernant n’est fondée exclusivement sur un traitement automatisé. Ces outils ne sont pas conçus ni destinés à être utilisés comme un logiciel à titre d’instrument médical (« SaMD ») : ils constituent des outils de soutien à la décision clinique, et le professionnel peut prendre connaissance des renseignements sur lesquels repose chaque résultat afin d’arriver de façon indépendante à sa propre décision.
Minimisation et dépersonnalisation des données
Les renseignements personnels sont supprimés, masqués ou dépersonnalisés avant leur traitement. Seules les données minimales nécessaires à l’atteinte de l’objectif visé sont utilisées. Les renseignements personnels et les renseignements de santé traités dans le cadre de nos services ne sont pas utilisés pour entraîner des modèles d’intelligence artificielle.
Fournisseurs tiers de LLM
Lorsque des fournisseurs tiers (par exemple Anthropic) sont utilisés, ceux-ci sont tenus de :
Conservation des données
Les renseignements personnels traités par les systèmes d’intelligence artificielle ne sont conservés que le temps nécessaire. Les données soumises aux modèles d’IA font l’objet d’un engagement de non-conservation (« zero data retention ») : elles ne sont ni conservées par les fournisseurs ni utilisées pour entraîner leurs modèles, et la configuration de nos comptes de production interdit leur conservation.
Localisation et transferts des données
Dans certains cas limités, des données dépersonnalisées peuvent être traitées à l’extérieur du Québec et du Canada, notamment en zone européenne, dont le cadre juridique (RGPD) offre un niveau de protection reconnu, sous réserve de garanties appropriées.
Mesures de sécurité
Des mesures techniques et organisationnelles appropriées sont mises en œuvre, notamment le chiffrement en transit et au repos, les contrôles d’accès, la surveillance et l’évaluation des risques liés aux fournisseurs.
Supervision humaine
Tous les résultats générés par l’IA sont soumis à l’examen de professionnels qualifiés. L’IA ne remplace pas le jugement professionnel.
Évaluations des facteurs relatifs à la vie privée
Empego réalise des évaluations des facteurs relatifs à la vie privée, y compris des évaluations spécifiques aux systèmes d’intelligence artificielle, afin d’identifier et d’atténuer les risques et d’assurer le respect des lois applicables.
Transparence et droits des utilisateurs
L’utilisation de l’IA n’affecte pas les droits des utilisateurs concernant leurs renseignements personnels. Pour toute question, les utilisateurs peuvent communiquer avec : security@empego.ca ou consulter notre Trust Center au https://trust.empego.ca/.
Politique relative aux témoins (« cookies »)
Lorsque vous utilisez notre site Web ou la Plateforme, nous pouvons utiliser des témoins (« cookies »), soit de petits fichiers enregistrés sur votre appareil qui permettent à notre serveur de reconnaître votre navigateur d’une visite à l’autre.
Nous utilisons des Données d’utilisation du logiciel, telles que les témoins, afin d’adapter notre site Web et notre Plateforme à vos préférences. Cela nous permet également de compiler des statistiques concernant la consultation et l’utilisation de la Plateforme afin d’améliorer votre expérience.
Application de la Politique
Nous nous réservons le droit de mettre à jour périodiquement la présente Politique afin de refléter les changements apportés à nos pratiques de confidentialité et de respecter les lois applicables. Toutes les modifications seront publiées sur notre site Web et nous vous encourageons à les consulter régulièrement.
Nous vous informerons de toute modification importante de la Politique. Si une modification concerne de nouvelles fins d’utilisation de vos renseignements personnels, nous vous demanderons à nouveau votre consentement avant d’utiliser vos renseignements à ces nouvelles fins.
En utilisant ou en accédant à la Plateforme, vous acceptez les termes de la présente Politique et autorisez l’utilisation de vos renseignements personnels, Données démographiques, Informations de consultation et Données d’utilisation du logiciel conformément aux dispositions décrites ci-dessus. La présente Politique doit être lue conjointement avec les Conditions d’utilisation. Vous ne devez pas utiliser la Plateforme à moins de comprendre et d’accepter pleinement les Conditions d’utilisation et la Politique.
Si vous avez des questions ou des préoccupations concernant cette Politique ou nos pratiques en matière de confidentialité, veuillez communiquer avec le responsable de la protection des renseignements personnels d’Empego, Éric Poitras, à l’adresse courriel suivante : security@empego.ca.
La présente Politique a été mise à jour le 13 octobre 2026.
