Medi-Aide traite des renseignements personnels au nom des agences abonnées à la plateforme. Ce document résume comment les données sont gouvernées dans l'espace de travail.
Dernière mise à jour : mai 2026
Pour la plupart des renseignements personnels traités dans l'espace de travail, l'agence abonnée est responsable du traitement (ou équivalent), et Medi-Aide est sous-traitant. L'agence est responsable de la base légale de la collecte; Medi-Aide est responsable du traitement selon ses instructions.
Les espaces sont configurés pour collecter uniquement ce dont l'agence a besoin pour opérer. Les champs facultatifs sont clairement indiqués. Les contrôles WellArc™ sont volontaires et agrégés par défaut.
Les politiques de conservation sont configurables par espace dans les limites fixées par Medi-Aide et la loi applicable. Les pistes d'audit sont conservées pour soutenir la défendabilité.
Lorsque des personnes exercent des droits (accès, correction, suppression, portabilité), Medi-Aide soutient l'agence dans la réponse à travers des flux configurés.
Medi-Aide est configuré pour héberger les données clients canadiennes dans des juridictions alignées sur les attentes canadiennes en matière de vie privée. Les sous-traitants sont listés dans le document Sous-traitants.
Les clients peuvent demander une convention de traitement des données (DPA) couvrant les obligations du sous-traitant, les contrôles de sécurité, la notification de violation et la gouvernance des sous-traitants.