Clinical Pathway Engine™ · Informations destinées aux patients
Politique de confidentialité
Version 1.1 · Dernière mise à jour le 26 juillet 2026
Responsable et contact
Integrative Medicine Group — Gerry Ivanov (Gergan Dzhondzhorov), Rue de Fribourg 7, 1201 Genève, Suisse, est responsable des traitements décrits dans cette politique.
Les demandes d’accès, de rectification, d’opposition, de retrait, d’effacement ou d’anonymisation peuvent être adressées à img.geneva@gmail.com. N’envoyez pas de données de santé détaillées par e-mail ordinaire.
Données collectées
L’évaluation bêta peut recueillir les coordonnées nécessaires, la date de naissance, les symptômes, la fonction, les antécédents, les médicaments, les examens, les traitements précédents, les priorités, les consentements, les documents cliniques téléchargés, l’admissibilité au service, le statut administratif et le montant du paiement, ainsi que le rapport revu par le clinicien.
Les données de santé sont des données personnelles sensibles. Le formulaire ne demande ni passeport, ni numéro d’identification nationale, ni coordonnées de carte bancaire, ni identifiants de compte bancaire. Après des modalités de paiement convenues séparément, le statut, le montant et la date du paiement peuvent être enregistrés manuellement dans l’administration sécurisée.
Finalités
- effectuer le dépistage de sécurité et exclure les urgences;
- examiner les informations cliniques et fonctionnelles;
- demander des précisions lorsque cela est nécessaire;
- préparer et délivrer un rapport revu par le clinicien;
- gérer la disponibilité des places de lancement, le statut du paiement et le tarif convenu;
- gérer les statuts, l’accès et la conservation;
- répondre aux demandes relatives aux données;
- mesurer uniquement l’utilisation agrégée du service.
Aucun diagnostic, choix thérapeutique ou rapport clinique n’est produit par une décision entièrement automatisée.
Consentement et retrait
Chaque consentement doit être accepté activement avant la collecte des données de santé. Aucune case n’est précochée. Le consentement est enregistré avec la version du formulaire et la date.
Le consentement peut être retiré en contactant IMG Clinic. Le retrait n’annule pas les traitements déjà licitement effectués et peut être soumis aux obligations légales ou professionnelles de conservation.
Stockage et accès
Les réponses structurées sont conservées dans une base de données à accès contrôlé. Les documents et rapports sont placés dans un stockage privé, sans adresse publique. L’administration est protégée par une authentification et une liste d’accès explicite.
L’infrastructure technique actuelle utilise OpenAI Sites et des services Cloudflare d’application, de base de données et de stockage d’objets. Les fournisseurs peuvent traiter les données techniques nécessaires à la sécurité et à la livraison.
Traitement international
Selon la configuration des fournisseurs, des traitements techniques peuvent avoir lieu hors de Suisse. Avant l’utilisation courante avec des patients réels, le responsable doit vérifier les pays concernés, les contrats, les sous-traitants et les garanties applicables aux transferts internationaux.
Cette version bêta ne prétend pas qu’une restriction géographique de stockage suisse ou européenne a été auditée de manière indépendante.
E-mails et notifications
Les e-mails ordinaires ne doivent contenir que le nom, la date de soumission, la référence, un rappel de sécurité et, lorsqu’il est disponible, un lien sécurisé. Le questionnaire, les médicaments, les antécédents, les fichiers et le rapport ne sont pas joints.
En l’absence d’un service d’envoi transactionnel vérifié, les notifications restent dans une boîte administrative restreinte pour traitement manuel.
Mesure d’audience
Le site public enregistre des événements internes tels que la page ou la section consultée, l’activation d’un bouton, la catégorie de source, le code pays approximatif, la catégorie d’appareil et un identifiant aléatoire limité à la session du navigateur. Cela permet de compter des sessions anonymes et de mesurer le parcours sans cookie publicitaire ni profil intersites persistant.
Le Clinical Pathway Engine™ enregistre séparément l’ouverture, le démarrage, l’étape atteinte, l’achèvement, la catégorie d’appareil et la source de visite. Les réponses médicales, symptômes, diagnostics, médicaments, fichiers et textes libres ne figurent jamais dans le tableau de mesure d’audience et ne sont pas transmis à des plateformes publicitaires.
IMG Clinic n’enregistre pas les adresses IP brutes dans sa base de mesure d’audience. L’hébergeur peut néanmoins les traiter temporairement pour la diffusion et la sécurité. Aucun pixel publicitaire ni outil de profilage comportemental n’est installé.
Conservation et sécurité
Le système attribue actuellement une date de révision de la conservation à 180 jours. Une autre durée peut s’appliquer si les données deviennent partie d’un dossier clinique ou si une obligation légale, professionnelle, d’assurance ou de défense de droits l’exige.
Les contrôles comprennent HTTPS, autorisation côté serveur, stockage privé, validation des fichiers, protection anti-spam, prévention des doublons, journaux d’accès, liens expirants et fonctions d’effacement ou d’anonymisation. Aucun service en ligne ne peut garantir une sécurité absolue.
Vos droits
Sous réserve du droit applicable, vous pouvez demander des informations, l’accès, la rectification, une copie utilisable, l’effacement ou l’anonymisation, le retrait du consentement ou la limitation du traitement. Une vérification d’identité peut être nécessaire.
Vous pouvez également contacter le Préposé fédéral à la protection des données et à la transparence ou une autre autorité compétente.
Références officielles suisses : Loi fédérale sur la protection des données · Préposé fédéral à la protection des données.
Retour à l’évaluation