Entrée en vigueur : 2 avril 2026 · Référence : EM-SGSI-LEG-PRIVACY-POLICY-FR-001_v1.0
Alignement : ISO/IEC 27001:2022 · SOC 2 Type 2 · Loi 25 (Québec) · LPRPDE (Canada)
Engagement : La protection de vos renseignements personnels et de ceux de vos patients est notre priorité. ExpertMedical applique un principe strict de minimisation des données et ne collecte que les renseignements nécessaires à la prestation de ses services.
1.1 ExpertMedical inc. (« ExpertMedical », « nous ») accorde une importance primordiale à la protection des renseignements personnels, incluant les renseignements personnels de santé (« RPS » ou « PHI »).
1.2 La présente Politique de confidentialité décrit :
1.3 ExpertMedical applique un principe strict de minimisation des données et ne collecte que les renseignements nécessaires à la prestation de ses services.
2.1 Dans le cadre de ses services :
2.2 ExpertMedical traite les données uniquement :
2.3 ExpertMedical n'utilise jamais les données à ses propres fins.
Nous pouvons traiter les catégories de données suivantes :
Les paiements sont traités via Stripe. ExpertMedical ne stocke pas les informations bancaires complètes.
4.1 Les données sont utilisées pour :
Les traitements de données reposent sur :
5.1 La plateforme utilise des technologies d'intelligence artificielle :
5.2 Les données ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle.
5.3 Les données générées par la plateforme (résumés, structuration, rapports) :
6.1 Les données sont hébergées exclusivement au Canada (Google Cloud Platform — région Montréal).
6.2 ExpertMedical ne transfère pas de données sensibles hors du Canada.
ExpertMedical met en œuvre des mesures de sécurité conformes aux meilleures pratiques :
ExpertMedical s'aligne sur les cadres suivants :
Des informations complémentaires en matière de sécurité et de conformité sont disponibles dans notre Trust Center.
9.1 Les données peuvent être partagées uniquement avec :
9.2 Bien que les données de santé (RPS) soient strictement hébergées au Canada, certaines données administratives ou de facturation (ex. via Stripe) peuvent être traitées par des fournisseurs situés à l'extérieur du Québec ou du Canada. Ces transferts font l'objet d'évaluations des facteurs relatifs à la vie privée (EFVP) afin d'en assurer la sécurité et la conformité aux lois applicables.
Aucune donnée de santé (PHI) n'est transférée à l'extérieur du Canada.
9.3 Tous les fournisseurs sont soumis à des obligations contractuelles strictes en matière de sécurité et de confidentialité.
9.4 Aucune donnée n'est vendue.
Les données traitées par ExpertMedical sont conservées selon des durées strictement limitées et proportionnelles aux finalités pour lesquelles elles ont été collectées.
Les données liées aux dossiers d'expertise (incluant les documents, notes cliniques et rapports générés) sont conservées :
À l'issue de cette période, les données sont supprimées de manière sécurisée, sauf demande spécifique du client.
Il est de la responsabilité du client d'assurer l'archivage légal des dossiers, notamment lorsque des obligations réglementaires imposent une conservation prolongée (ex. 10 ans).
En cas de demande de fermeture définitive du compte :
Le client peut, en tout temps, soumettre une demande explicite de suppression anticipée des données d'expertise, sous réserve des obligations légales applicables.
Les journaux d'activité (logs) sont conservés de manière distincte des données opérationnelles, pour les finalités suivantes : sécurité, audit, conformité réglementaire, détection d'incidents.
Durée de conservation des logs : 7 ans.
À l'issue des périodes de conservation applicables, les données sont supprimées de manière sécurisée, ou rendues anonymes lorsque applicable, conformément aux meilleures pratiques de l'industrie et aux exigences réglementaires.
Conformément à la Loi 25 et à la PIPEDA, vous disposez des droits suivants :
Toute demande peut être adressée au responsable : legal@expertmedical.ai
En cas d'incident de sécurité impliquant des données :
ExpertMedical utilise des fournisseurs tiers pour soutenir ses opérations (ex. infrastructure cloud, paiement). Ces fournisseurs sont sélectionnés selon des critères stricts de sécurité et de conformité et sont encadrés par un Accord de traitement des données (DPA). Voir la version complète du DPA.
David Awogni
CEO & CISO
legal@expertmedical.ai
15.1 La présente politique peut être modifiée à tout moment.
15.2 Les utilisateurs seront informés de tout changement significatif.
La présente politique est régie par les lois du Québec et du Canada.
Effective date: April 2, 2026 · Reference: EM-SGSI-LEG-PRIVACY-POLICY-EN-001_v1.0
Alignment: ISO/IEC 27001:2022 · SOC 2 Type 2 · Law 25 (Quebec) · PIPEDA (Canada)
Commitment: Protecting your personal information and that of your patients is our priority. ExpertMedical applies a strict data minimization principle and only collects information necessary for the provision of its services.
1.1 ExpertMedical inc. ("ExpertMedical", "we") places the highest importance on the protection of personal information, including personal health information ("PHI").
1.2 This Privacy Policy describes:
1.3 ExpertMedical applies a strict data minimization principle and only collects information necessary for the provision of its services.
2.1 As part of its services:
2.2 ExpertMedical processes data only:
2.3 ExpertMedical never uses data for its own purposes.
We may process the following categories of data:
Payments are processed via Stripe. ExpertMedical does not store complete banking information.
4.1 Data is used to:
Data processing is based on:
5.1 The platform uses artificial intelligence technologies:
5.2 Data is never used to train artificial intelligence models.
5.3 Data generated by the platform (summaries, structuring, reports):
6.1 Data is hosted exclusively in Canada (Google Cloud Platform — Montreal region).
6.2 ExpertMedical does not transfer sensitive data outside Canada.
ExpertMedical implements security measures aligned with industry best practices:
ExpertMedical aligns with the following frameworks:
Additional information regarding security and compliance is available in our Trust Center.
9.1 Data may only be shared with:
9.2 Although health data (PHI) is strictly hosted in Canada, certain administrative or billing data (e.g., via Stripe) may be processed by providers located outside Quebec or Canada. These transfers are subject to privacy impact assessments (PIA) to ensure their security and compliance with applicable laws.
No personal health information (PHI) is transferred outside Canada.
9.3 All providers are subject to strict contractual obligations regarding security and confidentiality.
9.4 No data is sold.
Data processed by ExpertMedical is retained for strictly limited periods, proportionate to the purposes for which it was collected.
Data related to expert files (including documents, clinical notes, and generated reports) is retained:
At the end of this period, data is securely deleted unless otherwise requested by the client.
The client is responsible for ensuring legal archiving of records, particularly where regulatory obligations require extended retention (e.g., 10 years).
In the event of a request for permanent account closure:
The client may at any time submit a request for early deletion of expert data, subject to applicable legal obligations.
Activity logs are retained separately from operational data, for the following purposes: security, audit, regulatory compliance, incident detection.
Log retention period: 7 years.
At the end of applicable retention periods, data is securely deleted, or anonymized where applicable, in accordance with industry best practices and regulatory requirements.
In accordance with Law 25 and PIPEDA, you have the following rights:
Requests may be submitted to: legal@expertmedical.ai
In the event of a data security incident:
ExpertMedical uses third-party providers to support its operations (e.g., cloud infrastructure, payment processing). These providers are selected based on strict security and compliance criteria and are governed by a Data Processing Agreement (DPA). See the full DPA.
David Awogni
CEO & CISO
legal@expertmedical.ai
15.1 This policy may be modified at any time.
15.2 Users will be informed of any significant changes.
This policy is governed by the laws of Quebec and Canada.