Politique de confidentialité
Dernière mise à jour:
Nursync planifie les horaires de travail du personnel infirmier. Il ne conserve aucune information sur un patient : ni nom, ni diagnostic, ni traitement. Il conserve qui travaille quel poste, qui a demandé un congé, et qui a décidé de la demande.
Qui est responsable de vos données
L'hôpital pour lequel vous travaillez décide de ce qu'il advient des données relatives à votre travail et en est le responsable du traitement. Nursync traite ces données pour le compte de l'hôpital. Toute demande concernant vos données commence donc auprès de l'administration de votre hôpital, et nous exécutons ce qu'elle décide.
Tant que votre compte n'est pas vérifié et rattaché à votre hôpital, la plateforme est responsable des informations de votre inscription, et les questions à leur sujet sont à adresser à support@nursync.net.
Ce que nous collectons, et pourquoi
| Donnée | Pourquoi |
|---|---|
| Votre nom, votre e-mail professionnel et votre numéro d'employé | Pour vous identifier dans votre service et vous connecter. |
| Votre hôpital, votre service, votre intitulé de poste et votre ancienneté | Le planning se construit à partir d'eux : qui peut travailler quel poste. |
| Votre numéro de téléphone (facultatif) et votre genre | Ils figurent dans votre demande, pour la personne qui l'examine, afin qu'elle puisse vérifier qu'elle est authentique. |
| Votre nationalité | Pour que la plateforme puisse vérifier votre demande, et pour que le planning puisse avertir lorsqu'un poste n'est composé que d'un seul groupe, selon la règle d'équilibre des nationalités du service (un avertissement, jamais un blocage). Elle n'est pas montrée à vos collègues et elle est supprimée quand vous fermez votre compte. |
| Votre numéro d'identité civile, et si vous êtes citoyen omanais ou résident | Pour que l'administrateur de la plateforme puisse vérifier votre identité avant la vérification de votre compte, et pour qu'une même personne ne puisse pas détenir deux comptes. Il n'est montré ni à vos collègues ni à votre chef de service, il n'est jamais écrit dans les journaux d'audit ni dans les notifications, et il est supprimé quand vous fermez votre compte. |
| La date à laquelle vous avez rejoint votre service | Votre affectation commence à cette date : vous n'êtes donc jamais planifié avant d'avoir rejoint le service. |
| Vos postes, vos échanges et vos remplacements | Ils constituent le planning lui-même. |
| Les demandes de congé, leurs décisions et leurs pièces jointes | Pour faire et décider la demande, et pour le dossier que l'emploi exige. |
| Vos préférences de jours | Pour que nous puissions essayer de les respecter lors de la construction du planning. Ce n'est ni une demande de congé ni une approbation. |
| Vos messages dans le groupe du service ou avec un collègue | La communication au sein du service. |
| Vos certifications, vos compétences et leurs dates d'expiration | Pour que vous ne soyez pas planifié sur un poste que votre certification ne couvre pas. |
| L'adresse de notification de votre téléphone | Pour vous envoyer des alertes. Nous la conservons tant que vous êtes connecté, et la supprimons quand vous vous déconnectez ou fermez votre compte. |
| Les journaux de connexion et d'administration | La responsabilité : qui a changé quoi, et quand. |
Nous ne collectons pas votre position, ne vous suivons pas dans d'autres applications, n'affichons aucune publicité et ne vendons vos données à personne.
Qui peut voir vos données
- Vous voyez toutes vos propres données.
- Les collègues de votre poste et de votre service voient votre planning, car il est partagé. Ils voient votre nom, votre ancienneté et si vous êtes responsable de poste.
- Votre chef de service voit vos demandes, leurs décisions et ce dont la construction d'un planning a besoin. Si vous demandez à rejoindre son service, il voit dans cette demande votre nom, votre genre, votre e-mail, votre téléphone, votre nationalité, votre numéro d'employé, votre hôpital, votre service, votre fonction et les dates de la demande. Il ne voit pas votre numéro d'identité civile.
- L'administrateur de la plateforme examine chaque demande d'adhésion, et y voit aussi le numéro d'identité civile.
- Un autre hôpital ne voit rien : chaque hôpital est un monde à part.
Nous ne partageons vos données avec aucun tiers pour ses propres finalités.
Nous n'employons des prestataires que pour faire fonctionner le service : un prestataire d'e-mail qui envoie les codes de connexion et les notifications, un hébergeur de serveurs, et Firebase Cloud Messaging de Google pour envoyer les notifications sur le téléphone. Si vous choisissez de vous connecter avec Google ou Apple, nous ne recevons d'eux que votre adresse e-mail et votre identifiant de compte. Ces prestataires n'utilisent pas vos données pour leurs propres fins.
Combien de temps elles restent
- Messages : votre service fixe leur durée de conservation (365 jours s'il n'en fixe pas d'autre), après quoi ils sont masqués pour tout le monde. Leur suppression du serveur n'est pas encore activée ; d'ici là, ils restent stockés et ne sont montrés à personne.
- Plannings et leurs décisions : conservés. Un hôpital doit pouvoir dire qui était de service lors de chaque poste passé. C'est une obligation professionnelle, pas un choix de produit.
- Codes de connexion : cinq minutes. Les codes d'inscription jamais utilisés sont effacés un jour après leur expiration.
- Sessions : jusqu'à trente jours, et moins si vous vous déconnectez ou fermez votre compte.
- Sauvegardes : chiffrées et renouvelées en trente jours. Elles servent uniquement à restaurer le système après une panne, et à vérifier qu'elles peuvent être restaurées.
Vos droits
Depuis l'application, vous pouvez consulter vos données, corriger ce qui vous appartient, et fermer définitivement votre compte : ouvrez l'onglet « Profil », puis, sur l'écran « Mon compte », touchez « Fermer le compte ».
Pour tout le reste, adressez-vous à l'administration de votre hôpital, car c'est lui le responsable du traitement. Avant la vérification de votre compte, écrivez à support@nursync.net.
Ce que fait réellement la fermeture de votre compte
Votre connexion s'arrête aussitôt sur tous les appareils. Votre e-mail, tout lien Google ou Apple, vos adresses de notification et les informations de votre inscription sont supprimés : noms, nationalité, genre, téléphone et numéro d'identité civile. Votre nom est effacé de votre dossier d'employé et des notifications qui le portaient, votre affectation prend fin, et vos préférences sont supprimées. Vos prochains postes sortent des plannings, et les responsables de la couverture de votre service sont informés de ce qui manque désormais.
Les plannings que vous avez travaillés restent au service sans votre nom, de même que le numéro d'employé que votre hôpital vous a donné, car il appartient au dossier de l'hôpital. Un hôpital ne peut pas oublier qui était de poste la nuit dernière, et c'est une limite qu'aucun système de planification clinique ne peut franchir.
Comment nous le protégeons
- Chaque connexion entre l'application et le serveur est chiffrée (HTTPS), et l'application publiée refuse tout le reste.
- Les jetons de session sont stockés hachés : une copie de la base de données ne donne donc aucune session utilisable.
- Les mots de passe, pour les comptes d'administrateur uniquement, sont stockés avec scrypt et ne peuvent jamais être récupérés.
- Sur votre appareil, les jetons sont conservés dans le stockage chiffré du système d'exploitation.
- Chaque autorisation est bornée par son périmètre : votre service, votre établissement ou votre organisation, jamais plus large.
Enfants
Nursync est un outil de travail destiné au personnel clinique employé et ne s'adresse à personne de moins de 16 ans.
Modifications
Si cette politique change de façon importante, nous vous le dirons dans l'application avant l'entrée en vigueur du changement.
Contact
Questions sur cette politique : support@nursync.net
Publié par Line of code Institution LLC, Sultanat d'Oman.
Le texte arabe fait foi.