Lexie Santé Inc. (« Lexie », « nous », « notre », « nos ») offre une plateforme de facturation médicale propulsée par l’IA destinée aux médecins et aux cliniques. La présente Politique de confidentialité explique comment nous recueillons, utilisons, divulguons, conservons et protégeons les renseignements dans le cadre de la prestation de nos services.

1. Portée

La présente politique s’applique :

• aux professionnels de la santé et aux cliniques qui utilisent Lexie;
• aux données relatives aux patients saisies dans la plateforme Lexie par des utilisateurs autorisés;
• aux visiteurs des sites Web et des canaux de soutien de Lexie.

2. Renseignements que nous recueillons

2.1 Renseignements sur le professionnel et le compte

Nous pouvons recueillir :

• le nom, les coordonnées de la clinique ou de l’organisation et les coordonnées;
• les identifiants de compte et les métadonnées d’authentification;
• les dossiers d’abonnement, de facturation et de soutien.

2.2 Renseignements sur les patients et renseignements cliniques ou de facturation

Lorsque des utilisateurs autorisés utilisent Lexie, nous traitons les données fournies par la clinique ou le professionnel, y compris les notes de visite des patients et les renseignements connexes nécessaires à la production de suggestions de facturation.

2.3 Renseignements techniques et d’utilisation

Nous recueillons des données opérationnelles et de sécurité telles que les journaux, les métadonnées d’appareil et de navigateur ainsi que les mesures de performance du service.

3. Comment nous utilisons les renseignements

Nous utilisons les renseignements pour :

• fournir, sécuriser, maintenir et améliorer les services Lexie;
• produire des résultats liés à la facturation et le soutien au flux de travail connexe;
• offrir du soutien à la clientèle et assurer l’administration des comptes;
• surveiller, détecter et enquêter sur les incidents de sécurité ou de confidentialité;
• respecter nos obligations légales et contractuelles.

4. IA et amélioration du produit

• Lexie n’utilise pas de renseignements identifiables sur les patients pour l’entraînement des modèles d’IA.
• Lexie peut utiliser des données dépersonnalisées ou anonymes pour améliorer la qualité, la fiabilité et la performance du service.

5. Responsabilités du client

Les professionnels de la santé et les cliniques sont responsables :

• d’obtenir les avis, consentements ou autorisations requis des patients;
• d’utiliser Lexie conformément à leurs obligations professionnelles et légales;
• de veiller à des pratiques appropriées de tenue de dossiers locaux.

6. Stockage et transferts de données

• Lexie applique un modèle de traitement des données principalement au Canada.
• Un traitement limité peut avoir lieu à l’extérieur du Canada par des sous-traitants ou des fournisseurs de soutien approuvés.
• Lorsqu’un traitement transfrontalier a lieu, nous appliquons des mesures de protection contractuelles et techniques conçues pour offrir une protection comparable.

7. Divulgation des renseignements

Nous ne vendons pas de renseignements personnels. Nous pouvons divulguer des renseignements :

• à des fournisseurs de services ou sous-traitants qui soutiennent nos services;
• lorsque la loi, une ordonnance d’un tribunal ou une autorité légitime l’exige;
• dans le cadre d’une transaction d’entreprise (sous réserve de mesures de protection appropriées);
• pour protéger les droits, la sécurité et la sûreté de Lexie, de ses clients et du public.

8. Mesures de sécurité

Lexie maintient des mesures de protection administratives, techniques et organisationnelles, notamment :

• des contrôles d’accès basés sur les rôles et l’authentification multifacteur pour les accès privilégiés;
• le chiffrement en transit et au repos pour les données sensibles;
• des procédures de surveillance, de journalisation et de réponse aux incidents;
• des ententes de confidentialité et une formation en sécurité et en confidentialité pour le personnel;
• une vérification diligente des fournisseurs et des protections contractuelles.

9. Conservation et suppression

• Nous conservons les renseignements uniquement le temps nécessaire à la prestation des services, au respect des obligations légales et aux exigences opérationnelles légitimes.
• Nous appliquons des procédures documentées de conservation et de destruction.
• À la résiliation du contrat, le retour ou la suppression des données est effectué conformément aux conditions du contrat et aux exigences légales.

10. Droits en matière de confidentialité et demandes

Sous réserve de la loi applicable, les personnes peuvent avoir le droit de demander l’accès à leurs renseignements personnels ou leur correction.

Canaux de demande :

• Courriel : privacy@lexiehealth.com

Pour les demandes relatives aux patients, ceux-ci devraient généralement communiquer d’abord avec leur professionnel de la santé, puisque les professionnels sont habituellement les dépositaires ou responsables principaux dans les flux de travail cliniques.

11. Avis d’atteinte et d’incident

Lexie maintient des procédures de réponse aux incidents et de gestion des atteintes. Lorsque cela est requis, nous avisons les clients touchés et les autorités réglementaires sans délai indu une fois qu’une atteinte à signaler est confirmée.

12. Extension de navigateur

L’extension de navigateur Lexie est offerte exclusivement aux professionnels autorisés disposant d’un compte Lexie actif. Elle est conçue pour soutenir les flux de facturation au sein de l’environnement de dossier médical électronique (DME) existant du professionnel.

• L’extension ne lit ni n’extrait automatiquement le contenu des pages Web. Elle n’accède au contenu que lorsqu’un professionnel sélectionne manuellement du texte ou une zone précise et déclenche un bouton d’action fourni par l’extension Lexie. Aucun autre contenu de page, historique de navigation ou donnée en arrière-plan n’est recueilli ni surveillé.
• Afin d’assurer la compatibilité avec divers systèmes de DME et de gestion de cabinet, l’extension requiert l’autorisation d’interagir avec des domaines hôtes précis.
• L’extension fonctionne uniquement sur les domaines autorisés par le professionnel ou son organisation et demeure inactive sur tous les autres sites Web, sans incidence sur les autres sites que l’utilisateur visite.
• Les professionnels s’authentifient à l’aide de leurs identifiants Lexie existants. L’extension ne gère ni ne stocke de mots de passe.
• Les données de session sont stockées localement dans un espace de stockage sécurisé du navigateur et sont automatiquement purgées à la déconnexion ou à la désinstallation.

13. Témoins et technologies similaires

Les sites Web de Lexie peuvent utiliser des témoins et des technologies similaires pour les opérations essentielles, l’analyse et l’amélioration du service. Les paramètres du navigateur peuvent permettre aux utilisateurs de limiter certains témoins.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous mettrons à jour la date de « Dernière mise à jour » et fournirons un avis des modifications importantes lorsque cela est approprié.

15. Coordonnées

Responsable de la protection de la vie privée
Lexie Santé Inc.
privacy@lexiehealth.com

Si vous n’êtes pas satisfait de notre réponse à une préoccupation en matière de confidentialité, vous pouvez communiquer avec l’autorité de protection de la vie privée compétente, y compris le Commissaire à l’information et à la protection de la vie privée de l’Ontario, le cas échéant.