Politique de confidentialité

Le responsable de la protection des renseignements personnels de Pression+ peut être contacté à l'adresse suivante : privacy@pressionplus.ca. Toute demande relative à vos données personnelles doit être adressée à cette personne.

Nous collectons uniquement les renseignements nécessaires à la fourniture de nos services : • Informations de compte : adresse courriel, nom complet (optionnel), date de naissance (optionnelle) • Données de santé : mesures de pression artérielle (systolique, diastolique, pouls), date et heure de mesure, moment de la journée (matin/soir) • Données techniques : adresse IP, type de navigateur, journaux d'accès (à des fins de sécurité uniquement) Nous ne collectons pas de données de localisation, de données biométriques autres que celles mentionnées ci-dessus, ni d'informations financières.

Vos données sont utilisées exclusivement pour : • Fournir le service de suivi tensionnel • Générer des analyses IA personnalisées et des rapports PDF • Vous envoyer des rappels de mesure (avec votre consentement) • Améliorer la qualité du service (données agrégées et anonymisées uniquement) • Respecter nos obligations légales Vos données de santé ne sont jamais utilisées à des fins publicitaires, commerciales ou de profilage.

Conformément à la Loi 25, nous obtenons votre consentement explicite avant de collecter vos renseignements personnels. Vous pouvez retirer votre consentement à tout moment en nous contactant à privacy@pressionplus.ca. Le retrait du consentement peut limiter votre accès à certaines fonctionnalités du service.

Nous appliquons des mesures de sécurité rigoureuses : • Chiffrement en transit : TLS 1.3 • Chiffrement au repos : AES-256 • Hébergement exclusivement au Canada (Supabase Canada) • Accès aux données limité au strict nécessaire • Journalisation des accès et audits réguliers • Plan de réponse aux incidents documenté

Vos données sont conservées aussi longtemps que votre compte est actif. En cas de suppression de compte, vos données personnelles sont effacées dans un délai de 30 jours, sauf obligation légale de conservation plus longue. Les journaux de sécurité sont conservés 12 mois.

Nous ne vendons, ne louons et ne partageons pas vos renseignements personnels avec des tiers, sauf : • Avec votre consentement explicite (ex. : partage d'un rapport avec un médecin) • Pour respecter une obligation légale ou une ordonnance judiciaire • Avec nos sous-traitants techniques (hébergement, IA), liés par des ententes de confidentialité strictes Tous nos sous-traitants sont soumis à des obligations contractuelles conformes à la Loi 25.

En vertu de la Loi 25, vous disposez des droits suivants : • Droit d'accès : obtenir une copie de vos données personnelles • Droit de rectification : corriger des informations inexactes • Droit à l'effacement : demander la suppression de vos données • Droit à la portabilité : recevoir vos données dans un format structuré • Droit d'opposition : vous opposer à certains traitements • Droit de retrait du consentement : à tout moment, sans préjudice Pour exercer ces droits, contactez-nous à privacy@pressionplus.ca. Nous répondons dans un délai de 30 jours.

En cas d'incident de confidentialité présentant un risque sérieux de préjudice, nous nous engageons à notifier la Commission d'accès à l'information du Québec (CAI) et les personnes concernées dans les délais prévus par la Loi 25. Un registre des incidents est tenu à jour.

Nous pouvons mettre à jour cette politique périodiquement. En cas de modification substantielle, nous vous en informerons par courriel ou par une notification dans l'application au moins 30 jours avant l'entrée en vigueur des changements.

Pour toute question relative à cette politique ou à vos données personnelles : Responsable de la protection des renseignements personnels Pression+ privacy@pressionplus.ca