Politique de Données

En vigueur à compter du 1er janvier 2025

Chez Upstream Vision, l'intégrité et la sécurité des données sont au cœur de nos opérations. Cette Politique de Données décrit comment nous collectons, stockons, traitons et gérons les données afin d'assurer la conformité, la transparence et la protection de tous les utilisateurs et parties prenantes. En accédant à nos services ou en les utilisant (le « Service »), vous acceptez les termes de cette Politique de Données.

1. Collecte des Données

1.1 Données Opérationnelles : Nous collectons les données générées lors de l'utilisation de notre Service, y compris les données d'imagerie, les données des essais cliniques et les métadonnées associées, afin de faciliter les flux de travail et les analyses.

1.2 Données Utilisateur : Les informations fournies par les utilisateurs, telles que les identifiants de compte, les coordonnées et les préférences, sont collectées pour personnaliser et optimiser le Service.

1.3 Données Système : Les données générées par le système, notamment les journaux des appareils, les heures d'accès et les adresses IP, sont collectées pour améliorer la sécurité, résoudre les problèmes et surveiller les performances.

1.4 Données Optionnelles : Les commentaires, enquêtes ou autres entrées facultatives fournies par les utilisateurs peuvent également être collectés pour soutenir la recherche, les améliorations de service et les initiatives d'engagement des utilisateurs.

2. Utilisation des Données

2.1 Opérations de Service : Les données collectées sont utilisées pour fournir, optimiser et améliorer nos offres principales, notamment l'analyse d'imagerie, les rapports et la gestion des essais cliniques.

2.2 Conformité Réglementaire : Les données sont traitées pour se conformer aux exigences réglementaires, y compris mais sans s'y limiter, le RGPD, la HIPAA et la partie 11 du 21 CFR.

2.3 Sécurité et Intégrité : Nous utilisons les données pour garantir l'intégrité et la sécurité de nos systèmes, détecter les anomalies et prévenir les accès non autorisés.

2.4 Recherche et Innovation : Les données agrégées et anonymisées peuvent être utilisées à des fins de recherche pour stimuler l'innovation et améliorer les solutions médicales et technologiques.

2.5 Communication avec les Utilisateurs : Nous pouvons utiliser les données des utilisateurs pour envoyer des mises à jour importantes, répondre aux demandes et fournir un support.

3. Partage des Données

3.1 Partage Interne : Les données peuvent être partagées entre les équipes autorisées d'Upstream Vision pour répondre aux besoins opérationnels et à la prestation de services.

3.2 Partenaires Externes : Nous partageons uniquement des données anonymisées ou agrégées avec des institutions de recherche, des collaborateurs ou des prestataires de services pour faire avancer les essais cliniques et la recherche médicale, et uniquement après confirmation et accords appropriés.

3.3 Conformité Légale : Les données peuvent être divulguées pour se conformer aux obligations légales, ordonnances judiciaires ou demandes réglementaires.

3.4 Consentement de l'Utilisateur : Nous pouvons partager des données avec des tiers lorsque les utilisateurs donnent leur consentement explicite.

4. Conservation des Données

4.1 Durée de Conservation : Les données sont conservées pendant leur utilité dans les essais cliniques actifs et pour une durée minimale de cinq ans après la fin de l'essai, ou conformément aux réglementations applicables.

4.2 Pratiques d’Archivage : Les données historiques peuvent être archivées en toute sécurité pour soutenir les audits, les examens de conformité ou les initiatives de recherche.

5. Sécurité des Données

5.1 Normes de Cryptage : Nous utilisons un double cryptage (TLS 1.2+ pour les données en transit et AES 256+ pour les données au repos) pour protéger les informations sensibles.

5.2 Contrôles d'Accès : L'accès aux données est restreint au personnel autorisé et soumis à des protocoles d'accès stricts.

5.3 Surveillance et Alertes : Des systèmes de surveillance en temps réel et d'alerte sont en place pour détecter et atténuer les menaces à la sécurité.

6. Droits des Utilisateurs et Gestion des Données

6.1 Demandes d’Accès : Les utilisateurs peuvent demander l'accès à leurs données et recevoir des enregistrements détaillés des informations collectées.

6.2 Corrections et Mises à Jour : Les utilisateurs peuvent mettre à jour ou corriger les inexactitudes dans leurs données en nous contactant ou via les paramètres de leur compte.

6.3 Suppression des Données : Les utilisateurs peuvent demander la suppression de leurs données, sous réserve des exigences légales et opérationnelles.

6.4 Préférences : Les utilisateurs peuvent ajuster leurs préférences de partage de données et se retirer de la collecte ou du traitement des données non essentielles.

7. Gestion Internationale des Données

7.1 Opérations Mondiales : Les données peuvent être stockées et traitées dans leur région d'origine. Tous les transferts respectent les normes légales applicables pour garantir une protection adéquate.

7.2 Conformité Transfrontalière : Nous respectons les réglementations internationales sur la protection des données pour protéger les données des utilisateurs lors des transferts transfrontaliers.

8. Mises à Jour de la Politique

Nous pouvons mettre à jour cette Politique de Données périodiquement pour refléter les changements dans nos pratiques ou les exigences réglementaires. Toute mise à jour importante sera communiquée, et l'utilisation continue du Service signifie l'acceptation de la Politique révisée.

9. Informations de Contact

Pour toute question, préoccupation ou demande liée à cette Politique de Données, veuillez nous contacter à :

hello@upstream.vision

Merci de faire confiance à Upstream Vision pour la gestion de vos données. Nous nous engageons à maintenir les normes les plus élevées en matière de sécurité et d'intégrité des données.