screenme.science traite des données de santé pour le compte d'organisations dans toute l'Europe. Cette page explique quelles données sont collectées, qui peut y accéder, combien de temps elles sont conservées et comment elles sont protégées. Elle décrit la protection des données et les contrôles d'accès. Les méthodes de vérification détaillées n'y sont pas présentées.
Données collectées
Les informations nécessaires pour vérifier un dépistage et délivrer un justificatif : les données d'inscription du membre, la session de dépistage et le justificatif lui-même.
Accès aux données et visibilité
Les membres voient leurs propres résultats et justificatifs. Un coordinateur voit le statut de dépistage et le justificatif des membres qui ont choisi de partager leurs résultats avec cette organisation, jamais l'enregistrement de la session. Le personnel de screenme.science n'accède aux données que pour l'assistance, sous audit.
Les membres maîtrisent le partage
Chaque membre décide quelles organisations peuvent consulter ses résultats et peut retirer cet accès. Un membre peut être dépisté pour plusieurs organisations sans qu'aucune d'elles ne voie les données des autres.
Chiffrement et hébergement
Les données sont chiffrées en transit et au repos en AES-256.
Durée de conservation
Les données de session sont conservées uniquement le temps nécessaire pour vérifier le dépistage et répondre aux audits, pendant une durée que l'organisation paramètre dans les limites légales ; elles sont ensuite supprimées. Les justificatifs sont conservés pendant la durée d'audit propre à l'organisation.
RGPD
screenme.science agit en qualité de sous-traitant pour le compte de l'organisation et fournit un accord de traitement des données, un registre des traitements et une assistance pour les demandes d'accès et de suppression. Le traitement biométrique permettant d'associer un dépistage au participant invité est réalisé avec son consentement explicite.
Questions fréquentes
La vidéo du test est-elle partagée avec mon employeur ou mon école ?
Non. Le coordinateur voit le statut, le justificatif et une photo recadrée de la cassette de test — jamais la vidéo, ni aucune image du visage issue d'un dépistage.
Un membre peut-il supprimer ses données ?
Oui, sous réserve des obligations légales de conservation des justificatifs qui s'imposent à l'organisation.