Politique de confidentialité

Tunzly (« Tunzly », « nous ») offre une plateforme logicielle qui aide les agences de soins à domicile à gérer la planification, les dossiers des clients, les intervenants, la vérification électronique des visites, la signature électronique, la facturation et les opérations connexes. La présente politique explique quels renseignements nous recueillons par l’entremise de tunzly.com et de l’application Tunzly, comment nous les utilisons et quels choix s’offrent à vous. Questions : hello@tunzly.com.

• Renseignements de compte — nom, courriel professionnel, numéro de téléphone, rôle et mot de passe (conservé sous forme de empreinte salée) lorsque vous ou votre agence créez un compte.
• Données de l’agence — les renseignements que votre agence saisit pour mener ses activités : dossiers des clients et des intervenants, horaires, registres de visites, documents, messages, données de facturation et de demandes de paiement.
• Données d’utilisation — renseignements de journalisation et d’appareil tels que l’adresse IP, le type de navigateur, les pages consultées et les actions effectuées, utilisés à des fins d’audit de sécurité et d’amélioration du produit.
• Témoins et technologies similaires — nous utilisons uniquement les témoins et le stockage local nécessaires pour vous connecter et sécuriser votre session. Nous n’utilisons pas de témoins publicitaires de tiers.

Les agences de soins à domicile utilisent Tunzly pour gérer des renseignements concernant leurs clients, ce qui peut comprendre des renseignements personnels sur la santé (« RPS ») au sens de la HIPAA. Pour ces données, l’agence est l’entité visée (ou le partenaire commercial d’une telle entité) et Tunzly agit à titre de partenaire commercial, traitant les RPS uniquement pour le compte de l’agence, en vertu d’une entente de partenariat (BAA), et uniquement dans la mesure nécessaire à la prestation du service.

Nous ne vendons pas de RPS, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d’intelligence artificielle. Les fonctions d’IA acheminent les RPS exclusivement par une infrastructure couverte par nos ententes de partenariat avec des fournisseurs assujettis à des conditions de rétention nulle des données.

• Fournir, exploiter, sécuriser et soutenir le service
• Envoyer des messages transactionnels : invitations, codes de vérification, réinitialisations de mot de passe, notifications configurées par votre agence
• Surveiller les abus, la fraude et les incidents de sécurité, et tenir les pistes de vérification exigées en milieu de santé
• Améliorer le produit à partir de tendances d’utilisation agrégées et dépersonnalisées
• Respecter la loi et faire appliquer nos ententes

Nous faisons appel à un petit nombre de fournisseurs d’infrastructure pour exploiter Tunzly, chacun étant tenu par contrat de protéger vos données : Amazon Web Services (hébergement, stockage, livraison de courriels), Stripe (paiements), Twilio et Aircall (téléphonie et messages texte lorsque votre agence les active) et Google (connexion et synchronisation du calendrier, en option). Lorsqu’un fournisseur est susceptible de traiter des RPS, nous maintenons une entente de partenariat avec lui. Nous ne vendons jamais de renseignements personnels.

Les données sont chiffrées en transit (TLS) et au repos. Les champs sensibles font l’objet d’un chiffrement supplémentaire au moyen de clés propres à chaque agence, gérées dans un service de gestion de clés adossé à du matériel. Les accès sont fondés sur les rôles, journalisés et révisés; les justificatifs de signature sont renouvelés automatiquement. Aucune méthode de transmission ou de stockage n’est parfaitement sûre, mais nous concevons nos systèmes selon les principes de défense en profondeur et du moindre privilège.

Nous conservons les données de compte et d’agence tant que l’abonnement de l’agence est actif, en plus de toute période exigée par la loi ou par les obligations de conservation des dossiers de santé propres à l’agence. Les agences peuvent exporter leurs données et demander leur suppression en tout temps; les documents de soins signés peuvent être conservés dans un stockage à écriture unique lorsque la réglementation l’exige. Écrivez à hello@tunzly.com pour faire une demande.

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder aux renseignements personnels que nous détenons à votre sujet, de les corriger, de les exporter ou de les supprimer. Si vos renseignements ont été saisis par une agence de soins à domicile, nous pourrions rediriger votre demande vers cette agence, puisque c’est elle qui contrôle le dossier. Nous répondons aux demandes vérifiées dans les délais prévus par la loi applicable.

Tunzly est un outil d’affaires qui ne s’adresse pas aux enfants de moins de 16 ans. Nous ne recueillons pas sciemment de renseignements auprès d’enfants pour nos propres fins.

Si nous apportons des modifications importantes, nous mettrons à jour la date d’entrée en vigueur ci-dessus et en aviserons les administrateurs des agences par courriel ou par un avis dans l’application avant leur prise d’effet.

Tunzly · hello@tunzly.com · https://tunzly.com