Comment ScreenMe protège les données de dépistage
ScreenMe traite des données de santé pour le compte d'organisations dans toute l'Europe. Cette page explique quelles données sont collectées, qui peut y accéder, combien de temps elles sont conservées et comment elles sont protégées. Elle ne décrit pas les méthodes de détection ; celles-ci ne sont volontairement pas publiées.
Quelles données sont collectées
Les informations nécessaires pour vérifier un dépistage et délivrer un justificatif : les données d'inscription du membre, la session de dépistage, le résultat affiché par l'autotest et le justificatif lui-même.
Qui voit quoi
Les membres voient leurs propres résultats et justificatifs. Un coordinateur voit le statut de dépistage et le justificatif des membres qui ont choisi de partager leurs résultats avec cette organisation, jamais l'enregistrement de la session. Le personnel de ScreenMe n'accède aux données que pour l'assistance, sous audit.
Les membres maîtrisent le partage
Chaque membre décide quelles organisations peuvent consulter ses résultats et peut retirer cet accès. Un membre peut être dépisté pour plusieurs organisations sans qu'aucune d'elles ne voie les données des autres.
Chiffrement et hébergement
Les données sont chiffrées en transit et au repos en AES-256. ScreenMe est hébergé dans l'Union européenne.
Durée de conservation
Les données de session sont conservées uniquement le temps nécessaire pour vérifier le dépistage et répondre aux audits, pendant une durée que l'organisation paramètre dans les limites légales ; elles sont ensuite supprimées. Les justificatifs sont conservés pendant la durée d'audit propre à l'organisation.
RGPD
ScreenMe agit en qualité de sous-traitant pour le compte de l'organisation et fournit un accord de traitement des données, un registre des traitements et une assistance pour les demandes d'accès et de suppression. La confirmation de l'identité, qui repose sur des données biométriques, est réalisée avec le consentement explicite du membre.
Questions fréquentes
La vidéo du test est-elle partagée avec mon employeur ou mon école ?
Non. Les organisations voient uniquement le statut et le justificatif.
Où les données sont-elles stockées ?
Dans l'Union européenne.
Un membre peut-il supprimer ses données ?
Oui, sous réserve des obligations légales de conservation des justificatifs qui s'imposent à l'organisation.