Le logiciel en ligne de prescription d’exercices de The Rehab Lab utilise des données à caractère personnel afin de fournir ses services aux abonnés et à leurs clients. The Rehab Lab prend au sérieux la confidentialité et la sécurité de ces données et met en œuvre des mesures techniques et organisationnelles conçues pour les protéger.
Le Règlement général sur la protection des données (RGPD) régit le traitement des données à caractère personnel relatives aux personnes physiques dans l’Espace économique européen. Les données à caractère personnel peuvent inclure des informations telles que les noms, les adresses e-mail, les coordonnées et les identifiants en ligne.
Cette page explique comment The Rehab Lab traite les données à caractère personnel, notre rôle en tant que Responsable du traitement et Sous-traitant, la durée de conservation des données ainsi que les moyens dont disposent les abonnés pour gérer les données à caractère personnel conservées dans The Rehab Lab.
Veuillez également consulter la Politique de confidentialité de The Rehab Lab.
The Rehab Lab a désigné un membre de son équipe, basé en Nouvelle-Zélande, en qualité de délégué à la protection des données (DPO). Le DPO de The Rehab Lab supervise les pratiques internes en matière de protection des données ainsi que les questions plus générales relatives à la confidentialité et à la conformité au RGPD.
Vous pouvez contacter notre DPO à l’adresse e-mail suivante :
data.protection@therehablab.com
The Rehab Lab agit en tant que Responsable du traitement pour les informations à caractère personnel directement liées à nos abonnés et à leurs comptes. Cela peut inclure des informations telles que le nom de l’abonné, son adresse e-mail de contact, son adresse de contact, son nom d’utilisateur et les informations relatives à son compte.
Les abonnés peuvent, lorsque cela est applicable, demander l’accès à leurs données à caractère personnel, leur rectification, leur exportation ou leur suppression. Les demandes peuvent être adressées au délégué à la protection des données de The Rehab Lab.
Nous offrons aux abonnés la possibilité de se désinscrire des e-mails de marketing, de mises à jour de produits et d’offres spéciales. Cela n’inclut pas les communications nécessaires à l’administration, à la sécurité ou au fonctionnement d’un compte, telles que les informations de paiement, les notifications relatives à l’abonnement, les notifications de sécurité, les informations relatives au service ou les demandes de clients envoyées par erreur à The Rehab Lab.
Veuillez noter : The Rehab Lab ne stocke pas les informations de carte bancaire dans nos systèmes. Les paiements par carte sont traités par Windcave, notre prestataire de traitement des paiements.
Lorsqu’un abonné choisit de stocker des informations concernant ses clients dans The Rehab Lab, l’abonné est le Responsable du traitement de ces informations et The Rehab Lab agit en tant que Sous-traitant.
Les informations relatives aux clients traitées par l’intermédiaire de The Rehab Lab peuvent inclure des informations telles que le nom et l’adresse e-mail d’un client. Les abonnés déterminent si ces informations sont saisies dans The Rehab Lab et sont responsables de l’établissement d’une base juridique appropriée pour le traitement des données à caractère personnel de leurs clients.
The Rehab Lab n’utilise pas les informations relatives aux clients à des fins de marketing et ne contactera pas de sa propre initiative le client d’un abonné, sauf lorsque cela est nécessaire pour fournir un service demandé par l’abonné, tel que l’envoi d’un programme de rééducation, ou lorsque la loi l’exige par ailleurs.
Si un abonné reçoit d’un client une demande valide concernant l’accès à ses informations personnelles, leur rectification, leur portabilité ou leur suppression, The Rehab Lab fournira à l’abonné une assistance raisonnable pour satisfaire cette demande lorsque les informations concernées sont traitées par l’intermédiaire de The Rehab Lab.
Les abonnés peuvent supprimer des dossiers individuels de clients depuis The Rehab Lab. La suppression retire le dossier du client du système de production actif. Des copies historiques peuvent rester temporairement dans des sauvegardes sécurisées de reprise après sinistre jusqu’à l’expiration de ces sauvegardes, conformément au calendrier de conservation des sauvegardes décrit ci-dessous.
Les abonnés peuvent demander une assistance pour l’exportation ou la suppression des données de leurs clients en contactant le DPO de The Rehab Lab à l’adresse data.protection@therehablab.com.
Les abonnés peuvent également choisir de ne pas utiliser la section Clients de The Rehab Lab. La section Clients peut être désactivée pour tous les utilisateurs d’un compte d’abonnement en contactant l’assistance de The Rehab Lab ou notre DPO.
Abonnements actifs
Tant qu’un abonnement est actif, The Rehab Lab conserve les données du compte de l’abonné ainsi que toutes les données de clients stockées par l’abonné dans la mesure nécessaire à la fourniture des services de The Rehab Lab.
Les abonnés restent responsables, en tant que Responsables du traitement, de déterminer quelles informations concernant leurs clients ils saisissent dans The Rehab Lab et pendant combien de temps ces informations doivent être conservées. Les dossiers des clients peuvent être supprimés du système actif de The Rehab Lab à tout moment par les utilisateurs autorisés.
Abonnements expirés
Lorsqu’un abonnement expire, l’accès au compte est suspendu. The Rehab Lab conserve le compte de l’abonné et les données associées pendant une durée maximale de 12 mois suivant la date d’expiration de l’abonnement.
Cette période de conservation permet à un abonné de réactiver son abonnement sans perdre les informations existantes de son compte, les dossiers de ses clients et ses programmes de rééducation.
Si l’abonnement n’est pas réactivé dans les 12 mois suivant sa date d’expiration, le compte de l’abonné et les données qui lui sont associées seront définitivement supprimés du système de production actif de The Rehab Lab.
Suppression anticipée
Un abonné peut demander la suppression de son compte et des données associées avant la fin de la période de conservation de 12 mois en contactant le délégué à la protection des données de The Rehab Lab à l’adresse data.protection@therehablab.com.
Pour des raisons de sécurité, The Rehab Lab peut exiger une vérification afin de confirmer qu’une demande de suppression a bien été effectuée par un titulaire autorisé du compte avant de procéder à la suppression.
Une fois qu’un compte a été supprimé du système de production actif, il ne peut pas être récupéré dans le cadre de l’utilisation normale de The Rehab Lab.
Informations conservées à des fins légales
La suppression du compte d’un abonné n’oblige pas nécessairement The Rehab Lab à supprimer les informations qu’elle est légalement tenue de conserver indépendamment du compte de l’abonné.
Par exemple, The Rehab Lab peut conserver les factures, les relevés de paiement et de transaction ainsi que d’autres informations lorsque leur conservation est nécessaire pour respecter les exigences comptables, fiscales, juridiques ou réglementaires applicables.
Les informations conservées à ces fins ne seront conservées que pour la finalité et pendant la durée de conservation applicables et ne resteront pas accessibles dans le cadre du compte The Rehab Lab actif de l’abonné.
The Rehab Lab conserve des sauvegardes sécurisées hors site de la base de données à des fins de sécurité, de reprise après sinistre et de continuité des activités.
Lorsque des données à caractère personnel sont supprimées de la base de données de production active de The Rehab Lab, des copies historiques de ces informations peuvent rester temporairement dans des sauvegardes de la base de données créées avant la suppression.
Calendrier de conservation des sauvegardes
Les points de restauration quotidiens sont conservés pendant une durée maximale de 30 jours.
Les points de restauration hebdomadaires sont conservés pendant une durée maximale de 8 semaines.
Les points de restauration mensuels sont conservés pendant une durée maximale de 12 mois.
Les sauvegardes de la base de données sont automatiquement supprimées à l’expiration de leur période de conservation applicable. The Rehab Lab ne conserve pas de sauvegardes de base de données pour une durée indéterminée ou de manière permanente. Par conséquent, les données à caractère personnel supprimées du système de production actif peuvent rester dans une sauvegarde historique de reprise après sinistre pendant une durée maximale de 12 mois après leur suppression.
Les sauvegardes historiques sont conservées exclusivement à des fins de sécurité, de reprise après sinistre et de continuité des activités et ne sont pas utilisées dans le cadre du fonctionnement normal de The Rehab Lab.
Si une sauvegarde historique de la base de données est restaurée, The Rehab Lab prendra les mesures appropriées pour s’assurer que les demandes de suppression applicables et les modifications pertinentes apportées aux données après la création de cette sauvegarde sont réappliquées avant que la base de données restaurée ne soit remise en service dans l’environnement de production normal.
Les sauvegardes de la base de données de The Rehab Lab sont stockées dans un environnement privé Amazon Web Services (AWS) S3. L’accès public au stockage des sauvegardes est désactivé et les sauvegardes sont protégées par un chiffrement côté serveur. L’accès à l’environnement de sauvegarde est restreint et contrôlé au moyen des autorisations de gestion des identités et des accès d’AWS.
Les communications entre les utilisateurs et The Rehab Lab sont protégées pendant leur transmission au moyen de connexions HTTPS/TLS chiffrées. La base de données de production de The Rehab Lab est hébergée sur notre infrastructure de serveurs de production. Des sauvegardes de la base de données sont créées automatiquement toutes les 24 heures et transférées de manière sécurisée vers un espace de stockage privé Amazon Web Services (AWS) S3 à des fins de reprise après sinistre.
Les sauvegardes de la base de données sont protégées au moyen de contrôles d’accès et d’un chiffrement côté serveur et sont automatiquement supprimées conformément au calendrier de conservation décrit ci-dessous.
Vous trouverez ci-dessous une liste des principales données à caractère personnel collectées et traitées par The Rehab Lab :
Données collectées
Commentaires
Prénom et nom
Utilisés pour la correspondance et la création de la facture/du reçu d’abonnement de l’abonné
Nom d’utilisateur
Utilisé pour se connecter à The Rehab Lab
Mot de passe
Stocké à l’aide d’un hachage de mot de passe à sens unique à des fins d’authentification
Adresse e-mail
Utilisée pour l’administration du compte, la correspondance relative à l’abonnement, les factures/reçus, les notifications de sécurité et les communications relatives au service (chiffrée)
Fuseau horaire
Utilisé pour les fonctionnalités liées à la date et à l’heure dans The Rehab Lab
Adresse de contact
Utilisée pour la création des factures/reçus d’abonnement de l’abonné (chiffrée)
Données collectées
Commentaires
Prénom et nom
Stockés sous forme chiffrée
Adresse e-mail
Utilisée pour envoyer les programmes de rééducation et les informations connexes relatives à l’accès du patient (chiffrée)
Remarque : Les abonnés peuvent choisir de ne pas utiliser la section Clients de The Rehab Lab. La section Clients peut également être désactivée pour tous les utilisateurs d’un compte d’abonnement. Pour en faire la demande, veuillez contacter l’assistance de The Rehab Lab ou le DPO de The Rehab Lab (data.protection@therehablab.com).
The Rehab Lab fait appel à certains prestataires de services et fournisseurs d’infrastructure tiers afin d’exploiter et de fournir nos services. Selon le service fourni, ces organisations peuvent traiter des données pour notre compte ou fournir une infrastructure utilisée par The Rehab Lab.
Amazon Web Services (AWS)
Service : Infrastructure cloud, stockage, distribution des e-mails et stockage des sauvegardes de la base de données
Localisation : Les services AWS peuvent traiter ou stocker des données dans des régions situées en dehors de l’Espace économique européen, notamment aux États-Unis
Lien vers la politique
Google Analytics
Service : Analyse du site web
Localisation : Google fournit des services à l’échelle internationale, notamment depuis les États-Unis
Lien vers la politique
Windcave (Payment Express)
Service : Traitement des paiements
Localisation : Australie/Nouvelle-Zélande
Lien vers la politique
Hotjar
Service : Analyse du site web et analyse de l’expérience utilisateur
Localisation : Hotjar exerce ses activités à l’échelle internationale et a son siège à Malte, dans l’Union européenne
Lien vers la politique
The Rehab Lab maintient des mesures techniques et organisationnelles conçues pour protéger les données à caractère personnel et assurer le respect de nos obligations en vertu de la législation applicable en matière de protection des données.
Ces mesures comprennent le chiffrement des informations personnelles sensibles, l’authentification sécurisée, les communications chiffrées, les contrôles d’accès, l’accès administratif restreint, les sauvegardes sécurisées hors site, des périodes définies de conservation des données et des procédures permettant de répondre aux demandes concernant les données à caractère personnel.
Nous nous efforçons de décrire nos pratiques en matière de confidentialité et de protection des données dans un langage clair et de réexaminer nos mesures techniques et organisationnelles à mesure que nos services et notre infrastructure évoluent.
The Rehab Lab traite les données à caractère personnel des abonnés lorsque cela est nécessaire pour fournir et administrer nos services, respecter nos obligations légales, protéger la sécurité de nos services ou lorsqu’une autre base juridique appropriée s’applique.
Lorsque le consentement est utilisé comme base juridique pour un type particulier de traitement, le consentement sera demandé et pourra être retiré lorsque cela est applicable.
Les abonnés sont responsables de l’établissement d’une base juridique appropriée pour les données à caractère personnel de leurs clients qu’ils choisissent de traiter par l’intermédiaire de The Rehab Lab.
The Rehab Lab maintient des procédures permettant d’identifier, d’évaluer et de traiter les violations présumées de données à caractère personnel.
Lorsqu’une violation de données à caractère personnel se produit, The Rehab Lab évaluera la nature et les conséquences potentielles de la violation et informera les abonnés concernés, les autorités de contrôle ou d’autres parties lorsque cette notification est requise par la législation applicable en matière de protection des données.
Les personnes ont le droit, lorsque les circonstances applicables le permettent, de demander l’accès aux données à caractère personnel détenues à leur sujet.
Les abonnés peuvent contacter le DPO de The Rehab Lab pour demander l’accès aux données à caractère personnel pour lesquelles The Rehab Lab est le Responsable du traitement. Lorsqu’un abonné reçoit une demande concernant des données de clients pour lesquelles l’abonné est le Responsable du traitement, The Rehab Lab fournira une assistance raisonnable pour localiser et exporter les informations traitées par l’intermédiaire de notre service.
The Rehab Lab met à la disposition des abonnés des outils permettant de supprimer des dossiers individuels de clients du système de production actif.
Les abonnés peuvent également demander la suppression de l’intégralité de leur compte et des données à caractère personnel associées en contactant notre DPO à l’adresse data.protection@therehablab.com. La suppression du compte nécessite une vérification effectuée auprès d’un titulaire autorisé du compte.
Lorsque des données à caractère personnel sont supprimées, elles sont retirées du système de production actif de The Rehab Lab et ne sont plus accessibles dans le cadre de l’utilisation normale du service.
Des copies historiques des informations supprimées peuvent rester temporairement dans des sauvegardes sécurisées de reprise après sinistre jusqu’à l’expiration de ces sauvegardes conformément au calendrier de conservation des sauvegardes de The Rehab Lab. Les sauvegardes de la base de données sont conservées pendant une durée maximale de 12 mois et sont maintenues exclusivement à des fins de sécurité, de reprise après sinistre et de continuité des activités.
Si une sauvegarde contenant des données à caractère personnel précédemment supprimées est restaurée, The Rehab Lab prendra les mesures appropriées pour s’assurer que les demandes de suppression applicables sont réappliquées avant que la base de données restaurée ne soit remise en service dans l’environnement de production normal.
Certaines informations peuvent également être conservées lorsque The Rehab Lab est légalement tenue de les conserver, par exemple à des fins comptables, fiscales, juridiques ou réglementaires.
Lorsque le droit à la portabilité des données prévu par le RGPD s’applique, The Rehab Lab fournira les données à caractère personnel pertinentes dans un format structuré, couramment utilisé et lisible par machine, lorsque cela est raisonnablement possible.
Lorsqu’un abonné reçoit une demande de portabilité concernant des données de clients pour lesquelles l’abonné est le Responsable du traitement, The Rehab Lab fournira une assistance raisonnable pour exporter les informations pertinentes conservées dans notre service.
Pour demander une exportation de données, veuillez contacter l’assistance de The Rehab Lab ou notre DPO (data.protection@therehablab.com).
The Rehab Lab prend en compte la confidentialité et la sécurité lors de la conception, du développement et de la maintenance de nos services.
Les mesures de protection techniques et organisationnelles comprennent les communications chiffrées, le chiffrement des informations personnelles sensibles stockées, le hachage des mots de passe, les contrôles d’accès, l’accès administratif restreint, les sauvegardes sécurisées hors site de la base de données et des politiques définies de conservation des sauvegardes.
Ces mesures sont réexaminées et mises à jour à mesure que le logiciel, l’infrastructure et les exigences de sécurité de The Rehab Lab évoluent.
The Rehab Lab a désigné un membre de l’équipe basé à Auckland, en Nouvelle-Zélande, pour superviser nos pratiques internes en matière de protection des données ainsi que les questions relatives à la confidentialité et à la conformité au RGPD.
Notre délégué à la protection des données peut être contacté à l’adresse data.protection@therehablab.com.