Politique de confidentialité

(English Version follows below)

Date d’entrée en vigueur : 23 Dec, 2025 Dernière mise à jour : 23 Dec, 2025

1. Introduction et gouvernance

Procter Physiothérapie inc. (la « Clinique », « nous » ou « notre ») s'engage à protéger la vie privée et la confidentialité des renseignements personnels et de santé de nos patients. Cette politique décrit comment nous collectons, utilisons et communiquons vos renseignements conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et aux normes professionnelles de l’Ordre professionnel de la physiothérapie du Québec (OPPQ).

2. Responsable de la protection des renseignements personnels

Conformément à la Loi 25, nous avons désigné un responsable de la protection des renseignements personnels pour superviser nos pratiques en matière de données :

  • Nom : Steven Procter

  • Titre : Président et Responsable de la protection de la vie privée

  • Courriel : info@antidotephysio.com

  • Adresse : 500 Place d'Armes bureau 1800, Montreal, Quebec H2Y 2W3

3. Renseignements personnels que nous collectons

Nous recueillons les renseignements nécessaires à la prestation des services de physiothérapie et à la gestion de votre dossier, notamment :

  • Identité : Nom, date de naissance et coordonnées.

  • Renseignements de santé : Antécédents médicaux, notes d'évaluation et plans de traitement.

  • Renseignements de facturation : Adresse de facturation et métadonnées de paiement (traitées de manière sécurisée via Stripe).

4. Utilisation de vos renseignements et partenaires

Nous utilisons vos renseignements strictement pour fournir des soins, assurer la facturation et améliorer l'expérience sur notre site web. Pour ce faire, nous utilisons les prestataires de services tiers suivants, qui peuvent traiter des données à l'extérieur du Québec :

  • GOrendezvous : Utilisé pour les dossiers médicaux électroniques (DME), la prise de rendez-vous et les portails patients. Vos données cliniques sont stockées de manière sécurisée et conformément aux normes canadiennes de confidentialité en matière de santé.

  • Stripe : Utilisé pour le traitement sécurisé des paiements. Nous ne conservons pas les détails complets de votre carte de crédit sur nos serveurs locaux ; ils sont gérés directement par Stripe.

  • Squarespace : Notre hébergeur de site web. Nous utilisons des outils d'analyse de base pour comprendre le trafic sur le site. Par défaut, les témoins (cookies) non essentiels sont désactivés, à moins que vous ne les acceptiez via notre bannière de consentement.

5. Emplacement et transfert des données

Bien que nous privilégions l'hébergement au Canada, certains de nos prestataires de services (comme Stripe ou Squarespace) peuvent traiter des données sur des serveurs situés aux États-Unis. Nous nous assurons que ces prestataires maintiennent des normes de sécurité équivalentes à celles exigées au Québec.

6. Consentement et vos droits

En demandant un traitement à notre clinique ou en utilisant notre site web, vous consentez à la collecte de vos données aux fins énoncées ci-dessus. Vous disposez des droits suivants :

  • Accès et rectification : Vous pouvez demander à consulter ou à corriger vos renseignements personnels.

  • Retrait du consentement : Vous pouvez retirer votre consentement à tout moment (bien que cela puisse limiter notre capacité à vous prodiguer des soins).

  • Portabilité des données : Vous avez le droit de recevoir vos renseignements personnels dans un format technologique structuré et couramment utilisé.

7. Mesures de sécurité

Nous employons des mesures de sécurité rigoureuses, notamment des bases de données cryptées, l'authentification à deux facteurs (A2F) pour nos comptes professionnels et des contrôles d'accès stricts. En cas d'« incident de confidentialité » présentant un risque de préjudice sérieux, nous vous en informerons ainsi que la Commission d'accès à l'information du Québec, conformément à la loi.

8. Conservation des dossiers

Nous conservons les dossiers cliniques pendant une période minimale de cinq (5) ans suivant la date du dernier service rendu, tel que requis par le Règlement sur les dossiers, les bureaux de consultation et la cessation d'exercice des membres de l'Ordre professionnel de la physiothérapie du Québec.

Privacy Policy

Effective Date: Dec 23, 2025 Last Updated: Dec 23, 2025

1. Introduction and Governance

Procter Physiothérapie inc. (the "Clinic", "we", or "us") is committed to protecting the privacy and confidentiality of our patients' personal and health information. This policy describes how we collect, use, and disclose your information in compliance with Quebec’s Act respecting the protection of personal information in the private sector (Law 25) and the professional standards of the Ordre professionnel de la physiothérapie du Québec (OPPQ).

2. Person in Charge of Personal Information (Privacy Officer)

In accordance with Law 25, we have appointed a Privacy Officer to oversee our data protection practices:

  • Name: Steven Procter

  • Title: President & Privacy Officer

  • Contact: info@antidotephysio.com

  • Address: 500 Place d'Armes bureau 1800, Montreal, Quebec H2Y 2W3

3. Personal Information We Collect

We collect information necessary to provide physiotherapy services and manage your file, including:

  • Identity Information: Name, date of birth, and contact details.

  • Health Information: Medical history, assessment notes, and treatment plans.

  • Payment Information: Billing address and payment metadata (processed securely via Stripe).

4. How We Use Your Information and Our Partners

We use your information strictly for providing care, billing, and improving our website experience. To do this, we use the following third-party service providers who may process data outside of Quebec:

  • GOrendezvous: Used for Electronic Medical Records (EMR), scheduling, and patient portals. Your clinical data is stored securely in compliance with Canadian health privacy standards.

  • Stripe: Used for secure payment processing. We do not store your full credit card details on our local servers; they are handled directly by Stripe.

  • Squarespace: Our website host. We use basic analytics to understand website traffic. By default, non-essential cookies are disabled unless you opt-in via our cookie banner.

5. Data Location and Transfers

While we prioritize Canadian-based hosting, some of our service providers (like Stripe or Squarespace) may process data on servers located in the United States. We ensure these providers maintain security standards equivalent to those required in Quebec.

6. Consent and Your Rights

By seeking treatment at our clinic or using our website, you consent to the collection of your data for the purposes stated above. You have the following rights:

  • Access & Rectification: You may request to see or correct your personal information.

  • Withdrawal of Consent: You may withdraw your consent at any time (though this may limit our ability to provide care).

  • Data Portability: You have the right to receive your personal information in a structured, commonly used technological format.

7. Security Measures

We employ rigorous security measures including encrypted databases, multi-factor authentication (MFA) for our professional accounts, and strict access controls. In the event of a "confidentiality incident" (data breach) presenting a risk of serious injury, we will notify you and the Commission d’accès à l’information du Québec as required by law.

8. Retention

We retain clinical records for a minimum of five (5) years following the date of the last service, as mandated by the Regulation respecting the records, consulting offices and disposal of the records of physiotherapists and physical rehabilitation therapists.