Comment Clinic Conductor protège les renseignements de vos patients, les lois qu’il respecte et ce que nous mettons par écrit. Rédigé pour votre responsable de la protection des renseignements personnels, votre responsable TI et vos patients.
Nous ne les utilisons que pour faire le travail que votre clinique demande. Nous ne les vendons jamais, ne les partageons jamais et ne les utilisons jamais à d’autres fins.
Les données des patients ne servent jamais de données d’entraînement, pour aucun modèle, ni les nôtres ni ceux de quiconque.
Les données des cliniques canadiennes sont stockées et traitées au Canada. Celles des cliniques québécoises sont stockées et traitées au Québec, sur des serveurs à Montréal.
Un environnement américain entièrement distinct, avec ses propres données, aux États-Unis seulement. Les cliniques canadiennes et américaines ne partagent jamais rien.
Les brouillons en attente de votre clinicien restent dans le compte de votre clinique, sous votre contrôle. L’endroit où ce compte est hébergé dépend de la configuration de votre clinique, et nous le confirmons avec vous à l’intégration pour que ce que vous dites aux patients corresponde.
Vos données sont chiffrées en transit et au repos, et tous ceux qui se connectent utilisent la vérification en deux étapes.
Un journal de qui a consulté quoi, conservé sept ans dans le pays de votre clinique, et à vous sur simple demande.
Une entente de confidentialité avec chaque clinique avant que des données soient partagées : un BAA pour les cliniques américaines, une entente conforme à la PHIPA ou au droit québécois pour les cliniques canadiennes.
Ontario
Nous n’utilisons les renseignements de santé que pour faire le travail que votre clinique demande, et nous ne les partageons jamais.
ConformeQuébec
Stockées et traitées au Québec, sur des serveurs à Montréal. Nous aidons à réaliser l’évaluation des facteurs relatifs à la vie privée exigée au Québec.
ConformeCanada
Les renseignements personnels sont traités selon la norme fédérale, partout où une loi provinciale sur la santé ne s’applique pas déjà.
ConformeÉtats-Unis
Des mesures de protection conformes à la Security Rule, et un BAA signé avec chaque clinique américaine avant que des données soient partagées.
ConformePancanadien
Fondé sur les normes canadiennes de données de santé publiées par Inforoute, pour nous connecter proprement aux systèmes que vous utilisez déjà.
Prêt pour les normesInfrastructure
Fonctionne sur une infrastructure certifiée de façon indépendante ISO/IEC 27001, 27017 et 27018 et auditée selon SOC 2 Type II. Nos propres pratiques suivent les mêmes cadres.
Infrastructure certifiéeVotre clinique est la gardienne des renseignements de ses patients. Voici ce que nous assumons avec vous, selon chaque loi.
Ontario
Québec
Canada
États-Unis
Ce que votre clinique fait de son côté : vos responsabilités en matière de vie privée
Clinic Conductor échange l’information selon HL7 FHIR R4, la norme sous les spécifications pancanadiennes publiées par Inforoute Santé du Canada. Jane App, Oscar Pro et TELUS Santé sont en production.
Clinic Conductor fonctionne sur une infrastructure certifiée de façon indépendante ISO/IEC 27001, 27017 et 27018, et auditée selon SOC 2 Type II.
Nos propres pratiques de sécurité suivent les mêmes cadres, et nous les revoyons à mesure que la plateforme évolue.
Clinic Conductor organise et fait ressortir l’information. Chaque décision clinique reste entre les mains de vos médecins.
Rien de ce qui est produit pour un patient ne lui parvient avant qu’un clinicien l’ait révisé et signé.
Quand une étape automatisée n’est pas sûre, elle s’arrête et attend une personne.
Notre dossier de sécurité contient les détails dont votre examen de confidentialité a besoin, y compris nos sous-traitants et nos modèles d’ententes. Nous l’envoyons sur demande à votre responsable de la protection des renseignements personnels.
Si vous croyez que des renseignements de patients ont été traités d’une façon inappropriée, écrivez à support@pulseai.ca. Une personne lit chaque message et répond en un jour ouvrable.
IA, confidentialité et conformité · lecture de 6 min
Ce que les lois canadiennes sur la vie privée et les lignes directrices de 2026 exigent d’une clinique qui utilise un scribe IA : consentement, évaluations, ententes, enregistrements et entraînement.
Lire le guideIA, confidentialité et conformité · lecture de 3 min
Ce que la PHIPA de l’Ontario attend des logiciels et des fournisseurs d’une clinique, et les questions à poser avant que des renseignements de patients circulent.
Lire le guideIA, confidentialité et conformité · lecture de 4 min
Ce que la HIPAA exige avant qu’une clinique américaine laisse un scribe IA ou tout outil d’IA toucher des renseignements de santé protégés : le BAA, la Security Rule, l’entraînement et les atteintes.
Lire le guideNous passons en revue le flux de données de votre clinique, l’entente qu’exige votre territoire et tout ce à quoi votre équipe a besoin de réponses avant la mise en service.
