Protection des renseignements personnels

Politique de confidentialité

Cette politique explique, en termes simples, ce que CasaultSolution recueille lorsque vous visitez son site, utilisez votre compte ou utilisez l’application Snippy.

Entrée en vigueur et dernière mise à jour : 12 août 2026

1. Portée et responsable

Cette politique s’applique au site casaultsolution.com, au portail client, à l’application Windows Snippy, à l’interface d’administration et aux communications connexes. « CasaultSolution », « Snippy », « nous » et « nos » désignent les services exploités par CasaultSolution.

Philippe Casault agit comme responsable de la protection des renseignements personnels. Ses coordonnées figurent à la fin de cette politique.

Snippy est un outil indépendant. CasaultSolution n’est pas affiliée à, commanditée par ou approuvée par McKesson Canada, RxPro, Le Groupe Jean Coutu, Brunet ou leurs sociétés liées.

2. Renseignements que nous pouvons recueillir

Compte et relation client

  • Adresse courriel, nom, numéro de téléphone, nom commercial et renseignements fournis lors de l’inscription ou d’une demande.
  • Nom, numéro, adresse et renseignements administratifs des pharmacies associées au compte.
  • Noms d’affichage et numéros de licence RxPro de pharmaciens lorsque vous choisissez de personnaliser des snippets.

Connexion, sécurité et appareils

  • Mots de passe et NIP conservés sous forme hachée; les mots de passe en clair ne sont pas conservés sur nos serveurs.
  • Adresse IP, dates de connexion, tentatives de connexion, version de Snippy et événements de sécurité.
  • Identifiant stable et nom de l’appareil, première et dernière utilisation ainsi que date d’une activité Snippy; nous ne transmettons pas le détail de ce que vous tapez.

Snippets et préférences

  • Nom, déclencheur, contenu, dossier, description, paramètres et historique des snippets créés ou personnalisés dans la plateforme.
  • Préférences de compte, organisation des dossiers et renseignements fournis dans les demandes adressées à CasaultSolution.
  • Nous vous demandons de ne jamais inscrire de renseignements permettant d’identifier un patient dans un snippet, une demande de soutien ou un formulaire du site.

Facturation

  • Raison sociale, adresse de facturation, destinataires, forfait, montants, taxes, factures, paiements, remboursements et références externes.
  • Marque et quatre derniers chiffres d’une carte lorsque Stripe les retourne. Le numéro complet et le code de sécurité sont saisis et traités par Stripe, pas par CasaultSolution.

Communications et navigation

  • Nom, courriel, pharmacie, poste, message et autres renseignements envoyés dans un formulaire, un courriel ou le clavardage.
  • Avec votre autorisation, Google Analytics peut traiter des données sur les pages consultées, l’appareil, le navigateur et l’origine générale de la visite.
  • Avec votre autorisation, Crisp peut utiliser des témoins et traiter votre conversation afin de fournir le clavardage de soutien.

3. Ce que fait l’application Snippy sur votre poste

Snippy doit détecter les raccourcis et insérer leur contenu dans l’application active. Cela exige certaines interactions locales avec Windows.

  • Clavier : Snippy maintient temporairement en mémoire un court tampon des caractères tapés afin de reconnaître un déclencheur. Ce tampon n’est pas transmis à CasaultSolution et n’est pas inscrit dans les journaux.
  • Presse-papiers : pour certaines insertions, Snippy remplace temporairement son contenu, effectue le collage, puis tente de restaurer le contenu précédent. Le contenu du presse-papiers n’est pas envoyé à nos serveurs.
  • Formulaires de snippets : les réponses saisies dans une fenêtre qui apparaît pendant l’exécution servent à produire le texte sur le poste. Elles ne sont pas synchronisées au serveur par le processus d’exécution.
  • Clics : lors de la création d’une action de clic, Snippy calcule localement une position relative dans la fenêtre choisie. Il ne réalise pas de capture d’écran et ne transmet pas le contenu de cette fenêtre.
  • Journaux locaux : Snippy produit des diagnostics techniques dans le dossier temporaire de Windows. Ils décrivent les étapes et les erreurs, sans enregistrer les touches frappées, le tampon clavier, le texte des formulaires ou le contenu du presse-papiers.

Snippy ne doit pas être utilisé pour contourner les contrôles d’accès de RxPro ou d’un autre système. L’utilisateur demeure responsable de vérifier le résultat de chaque automatisation avant de poursuivre une opération professionnelle.

4. Pourquoi nous utilisons ces renseignements

  • créer, authentifier, sécuriser et administrer les comptes;
  • fournir, synchroniser et personnaliser les snippets;
  • appliquer les limites d’appareils et vérifier l’abonnement;
  • répondre aux demandes, fournir le soutien et envoyer les communications nécessaires;
  • établir les factures, traiter les paiements et respecter nos obligations comptables et fiscales;
  • prévenir la fraude, enquêter sur les incidents et protéger les services;
  • améliorer le site et les services lorsque vous avez autorisé la mesure d’audience;
  • respecter la loi, faire valoir nos droits et répondre aux demandes légalement valides.

Nous ne vendons pas de renseignements personnels et nous ne les utilisons pas pour de la publicité comportementale.

5. Fournisseurs et communication hors Québec

Nous faisons appel à des fournisseurs uniquement pour exploiter les services. Ils peuvent traiter des renseignements au Québec, ailleurs au Canada ou dans d’autres pays, notamment aux États-Unis. Dans ce cas, les renseignements peuvent être assujettis aux lois du territoire où ils sont traités.

Microsoft Azure

Hébergement de la plateforme, de la base de données et des mises à jour Snippy.

Stripe

Traitement sécurisé des paiements. CasaultSolution ne reçoit pas le numéro complet de votre carte.

Intuit QuickBooks

Création, transmission et suivi des factures et paiements.

Postmark

Envoi des courriels transactionnels, de sécurité et de facturation.

Formspree

Transmission des formulaires de contact et de demande d’accès du site public.

Crisp

Clavardage de soutien, uniquement lorsque vous l’autorisez dans vos préférences.

Google Analytics

Mesure d’audience du site, uniquement lorsque vous l’autorisez dans vos préférences.

Nous pouvons aussi communiquer des renseignements si la loi l’exige, pour prévenir un préjudice sérieux, pour enquêter sur une fraude ou dans le cadre d’une réorganisation d’entreprise assortie de protections appropriées.

6. Témoins et choix de confidentialité

Le site conserve un choix local essentiel afin de mémoriser vos préférences. Google Analytics et Crisp ne sont chargés qu’après votre autorisation. Vous pouvez accepter, refuser ou personnaliser ces services et rouvrir le panneau avec le lien « Préférences de confidentialité » au bas du site.

Le refus des services facultatifs n’empêche pas de consulter le site. Si vous refusez Crisp, vous pouvez toujours utiliser le formulaire de contact.

7. Conservation et sécurité

Nous conservons les renseignements seulement pendant la période nécessaire aux fins décrites, puis nous les supprimons, les anonymisons ou en limitons l’accès, sous réserve des obligations légales et des sauvegardes.

  • les appareils inactifs sont retirés de la liste active après 30 jours;
  • les journaux d’audit administratif sont conservés pendant six mois;
  • les données du compte et les snippets sont conservés pendant la relation client et ensuite pendant la période raisonnablement nécessaire pour traiter une fermeture, une demande ou un différend;
  • les documents de facturation sont conservés selon les obligations comptables, fiscales et légales applicables;
  • les fichiers locaux de Snippy peuvent demeurer sur le poste jusqu’à leur suppression par l’utilisateur ou l’administrateur de l’appareil.

Les mesures de protection comprennent notamment le chiffrement HTTPS des communications, le hachage des mots de passe et NIP, le chiffrement des jetons QuickBooks, la signature numérique des installateurs, des contrôles d’accès administratifs et la limitation des accès selon les fonctions. Aucun système n’offre toutefois une sécurité absolue.

8. Vos droits et vos choix

Sous réserve de la loi applicable, vous pouvez demander :

  • l’accès aux renseignements personnels que nous détenons à votre sujet;
  • la rectification de renseignements inexacts ou incomplets;
  • le retrait d’un consentement facultatif;
  • la cessation de certaines communications;
  • la suppression ou la désactivation de votre compte, lorsque la loi le permet;
  • des renseignements sur l’utilisation et les destinataires de vos renseignements;
  • la transmission informatisée de renseignements lorsque le droit à la portabilité s’applique.

Nous pouvons devoir vérifier votre identité avant de répondre. Certaines données peuvent être conservées malgré une demande de suppression lorsqu’une obligation légale, fiscale, comptable, de sécurité ou de preuve l’exige.

9. Question, demande ou plainte

Philippe Casault

Responsable de la protection des renseignements personnels

Courriel : facturation@casaultsolution.com

Formulaire : casaultsolution.com/#contact

Décrivez suffisamment votre demande pour nous permettre de la traiter, mais ne transmettez pas de renseignements concernant un patient. Si vous êtes insatisfait de notre réponse, vous pouvez communiquer avec la Commission d’accès à l’information du Québec ou l’autorité de protection compétente.

10. Modifications

Nous pouvons modifier cette politique lorsque nos pratiques ou nos obligations changent. La date de mise à jour sera ajustée et, lorsque la modification est importante, un avis approprié sera diffusé sur le site ou dans les services.