Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 21 septembre 2026

La présente Politique de confidentialité explique comment ScolioLife® collecte, utilise, partage, protège et conserve vos données à caractère personnel, y compris vos données de santé. Elle s'applique à nos cliniques de Singapour, Kuala Lumpur et Surabaya, à nos sites web, à nos téléconsultations, à nos applications Scoliometer et ScolioTrack ainsi qu'à notre boutique en ligne. Elle est rédigée pour satisfaire au Personal Data Protection Act 2012 de Singapour (PDPA), au Personal Data Protection Act 2010 de Malaisie tel que modifié en 2024, à la loi indonésienne sur la protection des données personnelles n° 27 de 2022 (UU PDP), ainsi qu'au UK GDPR et au EU GDPR (RGPD) pour les patients qui nous consultent depuis ces pays.

Les sections 1 à 10 s'appliquent à tous. Les sections 11 à 14 ajoutent les règles propres au pays dans lequel vous vous trouvez. La section 15 concerne nos applications. Si une section par pays prévoit quelque chose de différent d'une section générale, c'est la section par pays qui s'applique à vous.

1. Qui nous sommes et qui est responsable de vos données

ScolioLife® est un groupe de cliniques spécialisées dans la scoliose et la colonne vertébrale fondé par Dr Kevin Lau. La société avec laquelle vous êtes en relation dépend du lieu où vous recevez vos soins. Cette société est le responsable du traitement (l'« organisation » selon le droit singapourien, le « data user » selon le droit malaisien et le « pengendali data pribadi » selon le droit indonésien) de vos données à caractère personnel.

Lorsque vous êtes suivi dans plusieurs cliniques ScolioLife, ou qu'un clinicien d'une autre clinique ScolioLife examine votre dossier, les cliniques partagent votre dossier clinique entre elles dans le cadre d'un accord écrit de partage de données. Chaque clinique reste responsable des données qu'elle détient. Si vous ne savez pas quelle entité est responsable de vos données, écrivez à accounts@scoliolife.com et nous vous l'indiquerons.

2. Ce que couvre cette politique

• Nos cliniques de Singapour, Kuala Lumpur et Surabaya, y compris les demandes sans rendez-vous, les consultations, les programmes de soins, le port de corset et le suivi.
• Les téléconsultations et les examens de dossier à distance, y compris pour les patients qui nous envoient des radiographies ou des photos depuis un autre pays.
• Nos sites web, scoliolife.com dans toutes ses langues et scoliotrack.com, y compris les formulaires de demande, les formulaires de réservation, le chat en direct et les liens WhatsApp.
• L'application Scoliometer et l'application ScolioTrack sur iOS et Android.
• Notre boutique en ligne, y compris les commandes passées via Google Shopping ou notre propre système de paiement.
• Les événements de dépistage scolaire et communautaire que nous organisons, pour lesquels un formulaire de consentement distinct est également utilisé.
• Nos pages sur les réseaux sociaux et les messages que vous nous envoyez sur Facebook, Instagram ou WhatsApp.

Elle ne couvre pas les sites web ou applications vers lesquels nous renvoyons mais que nous n'exploitons pas, comme Apple, Google, Meta ou un prestataire de paiement. Leurs propres politiques de confidentialité s'y appliquent.

3. Les données à caractère personnel que nous collectons

Nous ne collectons que ce dont nous avons besoin pour vous évaluer, vous soigner et rester en contact avec vous. Les données de santé sont traitées comme des données sensibles dans chacun des pays où nous exerçons, et nous les traitons selon les règles plus strictes prévues dans les sections par pays ci-dessous.

Si un formulaire vous demande une information qui ne figure pas ici, merci de nous le signaler à accounts@scoliolife.com. Si vous nous transmettez les données d'une autre personne, par exemple la radiographie d'un enfant ou le compte rendu médical d'un conjoint, vous confirmez être en droit de le faire.

4. Pourquoi nous utilisons vos données et la base juridique

À Singapour, en Malaisie et en Indonésie, notre principale base pour l'utilisation de vos données cliniques est votre consentement (ou celui de votre parent), donné lors de votre inscription chez nous. Le consentement relatif aux données de santé est recueilli séparément et de manière explicite, et peut être retiré (voir section 9). La colonne RGPD ne s'applique qu'aux patients du Royaume-Uni et de l'UE.

Nous ne vendons pas vos données à caractère personnel et nous n'utilisons pas vos données cliniques à des fins publicitaires.

5. Enfants et jeunes

La plupart de nos patients ont entre 10 et 18 ans. Un parent ou un tuteur légal donne son consentement pour toute personne de moins de 18 ans afin qu'elle s'inscrive, soit soignée, soit photographiée ou scannée, ou ouvre un compte ScolioTrack. Nous demandons le nom du parent, son lien de parenté et ses coordonnées, et pouvons demander un justificatif. Les règles relatives à l'âge légal diffèrent légèrement selon les pays, et nous appliquons la plus stricte entre notre propre règle et la règle locale :

• Singapour — consentement parental pour les moins de 18 ans pour toutes les données cliniques. La PDPC permet à un enfant de 13 à 17 ans de consentir seul à certains services numériques ; nous demandons néanmoins l'accord d'un parent pour tout ce qui concerne des données de santé.
• Malaisie — consentement parental pour les moins de 18 ans. Les données de santé sont des données personnelles sensibles et nécessitent un consentement explicite.
• Indonésie — consentement du parent ou du tuteur pour toute personne de moins de 18 ans, vérifié lorsque c'est possible, comme l'exigent la loi PDP et son règlement d'application.
• Royaume-Uni et UE — consentement parental pour les moins de 18 ans pour les données de santé. Pour le compte ScolioTrack lui-même, un enfant de 13 ans (Royaume-Uni) ou de 16 ans (la plupart des pays de l'UE) peut consentir seul, mais un parent consent toujours à toute donnée de santé qu'il contient.

Un jeune peut demander à consulter son propre dossier, et nous l'associons aux décisions concernant ses soins d'une manière adaptée à son âge. Lorsqu'un patient atteint 18 ans, il reprend les droits que détenait son parent, et nous lui demanderons de confirmer son consentement lors de sa visite suivante. L'application Scoliometer est conçue pour n'avoir à collecter aucune donnée à caractère personnel de qui que ce soit, y compris des enfants. Elle ne comporte ni compte, ni publicité, ni traçage.

6. Avec qui nous partageons les données et transferts hors de votre pays

Nous ne partageons les données à caractère personnel qu'avec les personnes et sociétés ci-dessous, uniquement pour la finalité indiquée, et dans le cadre de contrats qui les obligent à les protéger. Nous ne transmettons jamais vos données cliniques à des annonceurs.

Transferts hors de votre pays

Parce que nos cliniques examinent les dossiers ensemble et que nos systèmes sont hébergés dans le cloud, vos données peuvent quitter le pays où vous avez été suivi. Nous ne le faisons que lorsque la loi le permet :

• Singapour — le destinataire est tenu par contrat à un niveau de protection comparable à celui du PDPA, ou nous disposons de votre consentement après vous avoir informé des risques.
• Malaisie — nous ne transférons que vers des pays dont la législation est substantiellement similaire au PDPA, ou lorsque le destinataire est contractuellement tenu à une protection équivalente, ou avec votre consentement, conformément aux lignes directrices du Commissioner sur les transferts transfrontaliers.
• Indonésie — nous ne transférons que vers des pays que l'autorité PDP reconnaît comme adéquats, ou dans le cadre de garanties contraignantes telles que des clauses contractuelles types, ou avec votre consentement pour un transfert déterminé.
• Royaume-Uni et UE — voir section 14.

Vous pouvez nous demander la liste des pays vers lesquels vos données ont été transférées ainsi que la garantie utilisée.

7. Combien de temps nous conservons vos données

Nous ne conservons les données que le temps nécessaire à la finalité pour laquelle nous les avons collectées, ou aussi longtemps que la loi l'exige. Les dossiers cliniques sont conservés plus longtemps que les autres données, car la scoliose est prise en charge sur plusieurs années et parce que les lois sur les dossiers médicaux fixent des durées minimales.

À l'expiration d'une durée de conservation, nous supprimons les données ou les anonymisons de sorte qu'elles ne permettent plus de vous identifier. Les résultats anonymisés peuvent être conservés à des fins d'audit clinique et de recherche.

8. Comment nous protégeons vos données et ce qui se passe en cas de violation

Nous protégeons vos données par le chiffrement en transit et au repos, un contrôle d'accès fondé sur les rôles afin que le personnel ne voie que ce dont sa fonction a besoin, une authentification à deux facteurs sur les systèmes cliniques, des journaux d'audit sur les dossiers patients, des sauvegardes régulières et la formation du personnel à la confidentialité. L'imagerie et les scans sont stockés dans des systèmes conçus pour les données médicales, et non dans des applications de chat ou de messagerie grand public.

En cas de violation susceptible de vous causer un préjudice important, nous en informerons l'autorité de contrôle et vous-même dans les délais fixés par chaque loi :

Nous vous indiquerons ce qui s'est passé, quelles données étaient concernées, ce que nous avons fait à ce sujet et ce que vous pouvez faire pour vous protéger. Lorsque le patient est un enfant, nous en informons également le parent ou le tuteur.

9. Vos droits et comment les exercer

Vous pouvez exercer chacun de ces droits en écrivant à accounts@scoliolife.com ou en en faisant la demande dans n'importe quelle clinique. Nous répondons sous 30 jours (ou plus tôt lorsque la loi locale l'exige) et nous pouvons vous demander de justifier au préalable de votre identité. Les demandes sont gratuites sauf si elles sont répétitives ou excessives, auquel cas nous vous indiquerons le coût avant toute action.

Un parent ou un tuteur peut exercer ces droits pour un enfant de moins de 18 ans. Une fois que le patient a 18 ans, la demande doit émaner de lui. Pour supprimer un compte ScolioTrack, ouvrez Réglages dans l'application et choisissez Supprimer le compte, ou écrivez-nous. La suppression du compte retire votre profil, vos entrées et vos photos de nos serveurs sous 30 jours. Les abonnements sont gérés et résiliés via Apple ou Google.

10. Cookies, analyse d'audience et marketing

Nos sites web utilisent des cookies et des technologies similaires. Les cookies essentiels (connexion, session de réservation, sécurité) sont toujours actifs. Les cookies d'analyse d'audience et de publicité ne sont activés qu'après votre acceptation dans le bandeau cookies si vous nous visitez depuis le Royaume-Uni ou l'UE, et vous pouvez modifier votre choix à tout moment via le lien Paramètres des cookies en pied de page. Les visiteurs des autres pays peuvent s'y opposer de la même manière.

Les balises publicitaires et d'analyse d'audience ne sont pas chargées sur les pages de confirmation de réservation, l'espace patient, les pages de téléconsultation ni sur aucune page à laquelle vous accédez après avoir soumis une demande relative à votre santé. Nous ne transmettons aucune information de santé, aucun diagnostic ni le contenu de vos demandes à Meta ou Google.

Messages marketing

Nous n'envoyons de lettres d'information, d'offres et de contenus pédagogiques que si vous y avez souscrit. Chaque e-mail comporte un lien de désinscription, et chaque message marketing par SMS ou WhatsApp vous indique comment y mettre fin. Les rappels de rendez-vous, les avis de révision du corset et les consignes de soins font partie de vos soins et ne relèvent pas du marketing ; vous continuerez à les recevoir après votre désinscription.

• Singapour — nous respectons le Spam Control Act et consultons le Do Not Call Registry avant d'envoyer des SMS marketing ou de passer des appels marketing, sauf si vous nous avez donné un consentement clair.
• Malaisie — nous n'envoyons de communications marketing qu'avec votre consentement en vertu de la section 43 du PDPA et y mettons fin dans un délai raisonnable lorsque vous le demandez.
• Indonésie — nous n'envoyons de communications marketing qu'avec votre consentement et y mettons fin lorsque vous le retirez.
• Royaume-Uni et UE — nous respectons le PECR et les règles ePrivacy ; toute prospection à votre égard requiert votre consentement par opt-in.

11. Singapour : Personal Data Protection Act 2012

Cette section s'applique si vous êtes patient de notre clinique de Singapour, ou si vous utilisez scoliolife.com, scoliotrack.com, nos applications ou notre boutique en ligne et que vous vous trouvez à Singapour.

Organisation. ScolioLife Pte. Ltd., UEN 201531966E, 302 Orchard Road, #10-02 Tong Building, Singapore 238862.

Délégué à la protection des données. Ratha Ramachandran, accounts@scoliolife.com, +65 8907 8900. Le DPO traite toutes les demandes d'accès, de rectification, de retrait et de réclamation.

Consentement. Nous collectons, utilisons et divulguons vos données à caractère personnel avec votre consentement, ou avec un consentement présumé lorsque vous nous fournissez volontairement des données pour une finalité évidente telle que vos soins, ou en vertu d'une exception prévue par le PDPA (par exemple lorsque cela est nécessaire pour répondre à une urgence mettant en danger la vie ou la santé). Nous n'exigerons pas de vous un consentement allant au-delà de ce qui est raisonnable pour fournir le service. Vous pouvez retirer votre consentement en nous en avisant dans un délai raisonnable ; nous vous indiquerons les conséquences probables dans un délai raisonnable.

NRIC et FIN. Nous ne collectons votre numéro NRIC ou FIN que lorsque la loi l'exige ou lorsqu'il est nécessaire pour vous identifier avec précision aux fins du dossier médical et de l'assurance, comme le permettent les lignes directrices consultatives de la PDPC sur les numéros NRIC. Nous ne l'utilisons pas comme identifiant client général et ne conservons pas de copies physiques de votre carte d'identité.

Accès et rectification. Vous avez le droit d'accéder à vos données à caractère personnel et aux informations sur la manière dont elles ont été utilisées ou divulguées au cours de l'année écoulée, et de faire corriger les erreurs. Nous répondons sous 30 jours ; si nous ne le pouvons pas, nous vous indiquerons quand nous le pourrons. Des frais raisonnables peuvent s'appliquer aux demandes d'accès et nous vous en informerons au préalable.

Exactitude, protection, conservation. Nous prenons des mesures raisonnables pour maintenir vos données exactes et complètes, les protéger par des dispositifs de sécurité raisonnables, et cesser de les conserver dès que la finalité n'est plus servie et qu'il n'existe plus de nécessité légale ou opérationnelle (section 7).

Limitation des transferts. Les données transférées hors de Singapour sont protégées à un niveau comparable à celui du PDPA par contrat, par des règles d'entreprise contraignantes ou par votre consentement éclairé.

Violation de données. Nous évaluons toute violation suspectée et notifions la PDPC dans les 3 jours calendaires si elle est susceptible d'entraîner un préjudice important ou concerne 500 personnes ou plus, et vous en informons également lorsque le préjudice est important.

Réclamations. Contactez d'abord notre DPO. Si vous n'êtes pas satisfait, vous pouvez déposer une réclamation auprès de la Personal Data Protection Commission sur pdpc.gov.sg.

12. Malaisie : Personal Data Protection Act 2010, tel que modifié en 2024

Cette section s'applique si vous êtes patient de notre clinique de Kuala Lumpur ou si vous utilisez nos sites web, applications ou notre boutique depuis la Malaisie. Cette notice est fournie en anglais et en Bahasa Malaysia comme l'exige la section 7(3) du PDPA. En cas de divergence entre les deux versions, la version en Bahasa Malaysia prévaut pour les patients malaisiens.

Responsable du traitement. ScolioLife Sdn. Bhd., société n° 202401023193 (1569042-X), Unit 7-6, Level 6, Boulevard Office, Mid Valley City, Lingkaran Syed Putra, 58000 Kuala Lumpur.

Délégué à la protection des données. Ratha Ramachandran, accounts@scoliolife.com, +60 12-225 5039. Notre DPO est enregistré auprès du Personal Data Protection Commissioner et maîtrise le Bahasa Malaysia et l'anglais.

Information et choix. Cette notice vous indique, comme l'exige la section 7 : que vos données font l'objet d'un traitement, ainsi qu'une description de celles-ci ; les finalités (section 4) ; leurs sources (section 3) ; vos droits d'accès et de rectification et la manière de nous contacter ; les catégories de tiers auxquels nous les divulguons (section 6) ; les choix dont vous disposez pour limiter le traitement, y compris à des fins marketing ; et si la fourniture des données est obligatoire. Les données d'identité, de contact et cliniques sont obligatoires pour que nous puissions vous soigner. Les données marketing sont facultatives.

Données personnelles sensibles. Vos données de santé physique et mentale sont des données personnelles sensibles au sens de la section 40. Nous ne les traitons qu'avec votre consentement explicite, ou lorsque le traitement est nécessaire à des fins médicales et effectué par un professionnel de santé ou une personne soumise à un devoir de confidentialité équivalent, ou dans une autre circonstance permise par la section 40. Le consentement explicite est recueilli sur une déclaration distincte, signée ou cochée, lors de l'inscription.

Vos droits. Accès (section 30), rectification (section 34), retrait du consentement (section 38), cessation d'un traitement susceptible de causer un dommage ou une détresse (section 42), cessation de la prospection directe (section 43) et portabilité des données (section 43A : transfert de vos données dans un format structuré et couramment utilisé vers un autre responsable du traitement lorsque cela est techniquement possible). Nous répondons aux demandes d'accès et de rectification sous 21 jours. Des frais n'excédant pas le montant prescrit peuvent s'appliquer aux demandes d'accès.

Transfert transfrontalier. Nous ne transférons vos données hors de Malaisie qu'en vertu de la section 129 telle que modifiée : vers un lieu dont la législation est substantiellement similaire au PDPA, ou lorsque le destinataire est tenu à un niveau de protection équivalent, ou avec votre consentement, conformément aux Cross-Border Personal Data Transfer Guidelines du Commissioner.

Violation de données. Nous notifions le Commissioner dès que possible et dans les 72 heures suivant une violation qui cause ou est susceptible de causer un préjudice important, et vous en informons sans retard inutile et dans les 7 jours suivant la notification au Commissioner.

Sous-traitants. Les sociétés qui traitent des données pour notre compte (section 6) sont tenues par contrat aux mêmes obligations de sécurité que celles qui nous incombent.

Réclamations. Contactez d'abord notre DPO. Vous pouvez également déposer une réclamation auprès du Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi) sur pdp.gov.my.

13. Indonésie : Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi

Cette section s'applique si vous êtes patient de notre clinique de Surabaya ou si vous utilisez nos sites web, applications ou notre boutique depuis l'Indonésie. Cette notice est également fournie en Bahasa Indonesia ; la version en Bahasa Indonesia prévaut pour les patients indonésiens.

Pengendali Data Pribadi (responsable du traitement). PT Prima Postur Solution, Jalan Graha Natura No. 33 Blok DS, Lontar, Sambikerep, Surabaya 60216. Lorsqu'un clinicien d'une autre clinique ScolioLife examine votre dossier, l'entité de cette clinique agit en qualité de responsable conjoint du traitement dans le cadre d'un accord écrit.

Délégué à la protection des données. Ratha Ramachandran, accounts@scoliolife.com, +62 812 177 797 78. Parce que nous traitons des données de santé en tant qu'activité principale, nous avons désigné un DPO comme l'exige l'article 53.

Données personnelles spécifiques. Vos données de santé, vos données biométriques (scans corporels 3D, images de posture) et toute donnée concernant un enfant sont des « data pribadi yang bersifat spesifik » au sens de l'article 4. Nous ne les traitons que sur une base licite prévue par l'article 20, principalement votre consentement explicite et éclairé donné par écrit ou par un acte électronique enregistré, ou lorsque cela est nécessaire à l'exécution de notre contrat de soins, ou pour protéger vos intérêts vitaux. Le consentement relatif aux données spécifiques est demandé séparément des autres consentements et n'est pas intégré aux conditions générales.

Ce qui vous est communiqué. Comme l'exige l'article 21, avant le consentement nous vous indiquons la licéité du traitement, sa finalité, les types de données, la durée de conservation, le détail des données que nous collectons, la durée du traitement et vos droits.

Enfants. Pour toute personne de moins de 18 ans, le consentement est donné par le parent ou le tuteur (article 25 et règlement d'application). Nous vérifions l'identité du parent et son lien de parenté avec les moyens dont nous disposons.

Vos droits (articles 5 à 13). Être informé de qui traite vos données et pourquoi ; y accéder et en obtenir une copie ; les rectifier ou les mettre à jour ; mettre fin au traitement, supprimer ou détruire vos données ; retirer votre consentement ; vous opposer aux décisions automatisées ; limiter le traitement ; demander réparation d'un dommage ; et recevoir vos données dans un format transférable à un autre responsable du traitement. Nous répondons aux demandes d'accès et de rectification dans les 3 x 24 heures suivant la réception d'une demande valide, et aux autres demandes dans le délai fixé par le règlement d'application. Les demandes de suppression de dossiers cliniques sont honorées à l'expiration de la durée de conservation des dossiers médicaux ; nous vous en indiquerons la date.

Transfert transfrontalier (article 56). Nous ne transférons vos données hors d'Indonésie que lorsque le pays de destination offre un niveau de protection égal ou supérieur à celui de l'Indonésie, ou dans le cadre de garanties contraignantes telles que des clauses contractuelles types approuvées, ou avec votre consentement pour un transfert déterminé.

Violation de données (article 46). Nous vous notifions, ainsi que l'autorité PDP, par écrit dans les 3 x 24 heures suivant un manquement à la protection des données personnelles, en précisant les données concernées, quand et comment cela s'est produit, et ce que nous faisons pour y remédier.

Règlement d'application. Le règlement gouvernemental d'application de la loi PDP a été publié le 16 juillet 2026 et entre en vigueur le 16 janvier 2027. Nous mettrons cette section à jour lorsqu'il sera en vigueur.

Réclamations. Contactez d'abord notre DPO. Vous pouvez également déposer une réclamation auprès du Lembaga Pelindungan Data Pribadi dès qu'il sera opérationnel, ou par l'intermédiaire du ministère de la Communication et des Affaires numériques.

14. Royaume-Uni et Union européenne : UK GDPR et EU GDPR

Cette section s'applique si vous vous trouvez au Royaume-Uni ou dans l'Espace économique européen et que vous réservez une téléconsultation, nous envoyez des images pour examen, vous rendez dans l'une de nos cliniques, achetez dans notre boutique ou utilisez ScolioTrack. Elle s'applique parce que nous proposons des services à des personnes situées dans ces pays, bien qu'aucune de nos cliniques n'y soit implantée.

Responsable du traitement. L'entité ScolioLife auprès de laquelle vous réservez (section 1). Pour scoliolife.com, scoliotrack.com et les applications, il s'agit de ScolioLife Pte. Ltd., Singapour.

Bases juridiques. Exposées à la section 4. Les données de santé sont des données relevant de catégories particulières. Nous nous fondons sur l'article 9(2)(h) (prestation de soins de santé par un professionnel soumis au secret) pour vos soins, et sur votre consentement explicite au titre de l'article 9(2)(a) pour les téléconsultations transfrontalières, les études de cas et tout ce qui sort des soins directs. Vous pouvez retirer votre consentement explicite à tout moment.

Transferts internationaux. Vos données sont transférées et stockées à Singapour, en Malaisie ou en Indonésie, dont aucun ne bénéficie d'une décision d'adéquation du Royaume-Uni ou de l'UE. Pour vos soins, nous nous fondons sur l'article 49(1)(a), votre consentement explicite au transfert après avoir été informé des risques, et lorsque nos fournisseurs détiennent vos données, nous utilisons les clauses contractuelles types (UE) ou l'International Data Transfer Agreement ou son Addendum (Royaume-Uni) accompagnés d'une analyse des risques du transfert. Vous pouvez demander une copie des garanties à accounts@scoliolife.com.

Vos droits. Accès, rectification, effacement, limitation, portabilité, opposition, et le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire (nous n'en prenons aucune). Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Les demandes sont gratuites.

Conservation. Conformément à la section 7, selon la durée de conservation de la clinique qui vous a soigné.

Cookies. Les cookies d'analyse d'audience et de publicité ne sont déposés qu'après votre acceptation dans le bandeau (section 10).

Violation. Nous notifions l'ICO ou votre autorité de contrôle nationale dans les 72 heures suivant la prise de connaissance d'une violation présentant un risque pour vos droits, et vous-même sans retard injustifié lorsque le risque est élevé.

Réclamations. Royaume-Uni : Information Commissioner's Office, ico.org.uk. UE : votre autorité nationale de protection des données, en France la CNIL (Commission nationale de l'informatique et des libertés) ; la liste complète est disponible sur edpb.europa.eu. Nous apprécierions d'avoir d'abord l'occasion de résoudre toute préoccupation à l'adresse accounts@scoliolife.com.

15. Applications mobiles : Scoliometer et ScolioTrack

Scoliometer mesure la rotation du tronc à l'aide des capteurs de mouvement de votre téléphone. C'est une aide au dépistage qui ne diagnostique pas la scoliose ; un relevé ne remplace pas un examen clinique ni une radiographie. L'application ne nécessite pas de compte et ne collecte ni votre nom, ni votre e-mail, ni votre localisation, ni vos contacts. Les relevés sont stockés uniquement sur votre appareil. Si vous choisissez Partager, le relevé quitte l'appareil par l'option de partage que vous sélectionnez (e-mail, messagerie, etc.) et nous ne le recevons pas sauf si vous nous l'envoyez. Des rapports de plantage anonymes sont envoyés à notre prestataire de rapports de plantage afin que nous puissions corriger les bugs ; ils ne contiennent aucune donnée de relevé.

ScolioTrack nécessite un compte afin que votre progression puisse être sauvegardée et restaurée sur un nouvel appareil. Nous collectons ce que la section 3 énumère. Les photos que vous ajoutez restent dans votre compte et ne sont utilisées à aucune autre fin. Les abonnements sont facturés par Apple ou Google ; nous ne recevons qu'un statut d'abonnement, jamais vos données de carte bancaire. Vous pouvez supprimer votre compte depuis les Réglages de l'application, et tout est retiré de nos serveurs sous 30 jours.

Autorisations. Scoliometer demande l'accès aux capteurs de mouvement. ScolioTrack demande l'accès à l'appareil photo et à la photothèque lorsque vous ajoutez une photo, et aux notifications si vous souhaitez des rappels. Aucune des deux applications ne demande l'accès à la localisation, aux contacts ou au microphone.

Déclarations sur les boutiques d'applications

Nos étiquettes de confidentialité sur l'App Store et notre formulaire de sécurité des données sur Google Play indiquent ce qui suit, et nous les maintenons conformes au comportement réel des applications :

16. Contact, réclamations et modifications de cette politique

Délégué à la protection des données : Ratha Ramachandran, ScolioLife®
E-mail : accounts@scoliolife.com
Singapour : +65 8907 8900, 302 Orchard Road, #10-02 Tong Building, Singapore 238862
Kuala Lumpur : +60 12-225 5039, Unit 7-6, Level 6, Boulevard Office, Mid Valley City, 58000 Kuala Lumpur
Surabaya : +62 812 177 797 78, Jalan Graha Natura No. 33 Blok DS, Sambikerep, Surabaya 60216

Si vous n'êtes pas satisfait de la manière dont nous avons traité une demande, signalez-le au DPO et nous la transmettrons à Dr Kevin Lau, fondateur et directeur. Vous pouvez également contacter votre autorité de contrôle, indiquée dans les sections par pays, à tout moment.

Nous réexaminons cette politique au moins une fois par an et chaque fois que la loi ou nos services évoluent. La date figurant en haut est celle de la version en vigueur. Si une modification affecte la manière dont nous utilisons vos données cliniques ou réduit vos droits, nous vous en informerons par e-mail ou dans l'application avant son entrée en vigueur, et lorsque la loi l'exige, nous vous demanderons à nouveau votre consentement. Les versions antérieures sont disponibles sur demande.

Cette politique est publiée en anglais et dans les autres langues de scoliolife.com. Pour les patients en Malaisie et en Indonésie, les versions en Bahasa Malaysia et en Bahasa Indonesia prévalent ; pour tous les autres, la version anglaise prévaut.

Questions fréquentes

Dois-je vous communiquer mon numéro NRIC, MyKad ou KTP ?

Uniquement lorsqu'il est nécessaire pour votre dossier médical, une demande de remboursement d'assurance ou une facture qui l'exige. Pour une demande générale ou une inscription à la lettre d'information, nous ne le demandons jamais.

Puis-je vous demander de supprimer les radiographies et les photos de mon enfant ?

Vous pouvez retirer votre consentement à tout moment. Les dossiers cliniques, y compris l'imagerie, doivent être conservés pendant la durée minimale fixée par la législation sanitaire du pays où votre enfant a été suivi (section 7). Les photos prises uniquement à des fins marketing ou pour des études de cas sont supprimées immédiatement sur demande.

L'application Scoliometer envoie-t-elle mes relevés à ScolioLife ?

Non. Les relevés restent sur votre téléphone. Rien ne nous parvient sauf si vous utilisez vous-même le bouton Partager pour nous envoyer un relevé.

Un clinicien d'un autre pays verra-t-il mon dossier ?

Uniquement si un clinicien ScolioLife d'une autre clinique est sollicité pour examiner votre dossier, ce que nous précisons dans votre consentement à l'inscription, ou si vous changez de clinique au sein de notre réseau. Le transfert suit les règles transfrontalières de la section 6 applicables à votre pays.

Comment arrêter les e-mails marketing tout en conservant les rappels de rendez-vous ?

Cliquez sur Se désinscrire dans n'importe quelle lettre d'information. Les rappels et les consignes de soins sont envoyés séparément et se poursuivent jusqu'à ce que vous nous demandiez de les arrêter également.

Comment supprimer mon compte ScolioTrack ?

Dans l'application, ouvrez Réglages et choisissez Supprimer le compte, ou écrivez à accounts@scoliolife.com. Vos données sont retirées de nos serveurs sous 30 jours. Résiliez d'abord tout abonnement via Apple ou Google, car la suppression du compte ne met pas fin à la facturation.

À qui puis-je adresser une réclamation si votre réponse ne me satisfait pas ?

À la PDPC à Singapour, au Personal Data Protection Commissioner en Malaisie, au Lembaga PDP en Indonésie, ou à l'ICO ou à votre autorité nationale au Royaume-Uni et dans l'UE (la CNIL en France). Les coordonnées figurent dans les sections 11 à 14.