Politique relative aux témoins (cookies) et au stockage du navigateur

Vue d’ensemble

Prevsi utilise un ensemble minimal de témoins internes et de stockage du navigateur pour assurer le fonctionnement du site, mémoriser votre langue et vos choix de confidentialité, et sécuriser votre session patient.

Nous n’utilisons jamais de témoins publicitaires, de pixels de suivi intersites ni de scripts de courtiers en données, et nous ne partageons jamais d’informations de santé protégées (PHI) avec des outils d’analyse.

Témoins et stockage essentiels (toujours actifs)

Ces éléments sont strictement nécessaires pour fournir le site et protéger votre compte :

• NEXT_LOCALE (témoin interne) : mémorise la langue choisie (English, Español ou Français) d’une visite à l’autre.
• Stockage de session authentifiée (sessionStorage) : conserve l’état de votre session connectée dans l’onglet actuel et s’efface automatiquement à la déconnexion.
• prevsi.privacy.consent et prevsi.privacy.analytics (localStorage) : enregistre si vous avez choisi Essentiels uniquement ou Analytique sur la bannière ou sur la page Vos choix de confidentialité.

Analytique facultative (désactivée par défaut)

L’analytique est désactivée par défaut pour chaque visiteur. Elle ne s’active que si vous choisissez explicitement « Tout accepter » sur la bannière ou activez l’Analytique sur la page Vos choix de confidentialité.

Lorsqu’elle est activée, elle nous aide à comprendre la fréquentation globale des pages publiques afin d’en améliorer la clarté et la performance. Elle n’est jamais active sur les écrans cliniques d’inscription ou du portail patient et ne reçoit jamais d’informations de santé.

Global Privacy Control (GPC)

Si votre navigateur ou votre appareil envoie un signal Global Privacy Control (Sec-GPC: 1), Prevsi le respecte automatiquement, maintient l’analytique facultative désactivée et masque la bannière de témoins.

SDK tiers audités

• Amazon Web Services (Cognito et API) : authentification interne et transport chiffré des données aux États-Unis.
• Badge de sécurité Aikido (sur la page Sécurité) : badge statique attestant l’audit continu du code et de l’infrastructure cloud.
• Widget de clavardage OnRaven : clavardage d’assistance pour les questions générales. Ne partagez pas de détails de santé sensibles dans le clavardage public ; la messagerie clinique se fait dans votre portail patient authentifié.

Comment gérer vos choix

Vous pouvez modifier ou retirer votre consentement à tout moment sur la page Vos choix de confidentialité, où votre choix prend effet immédiatement. Vous pouvez également effacer ou bloquer les témoins dans les paramètres de votre navigateur.