AuraMed Avertissement Médical et RGPD

• 2.1.AuraMed est une plateforme numérique d'information, de structuration des demandes, de facilitation des contacts, d'orientation administrative et de logistique entre l'utilisateur et les cliniques, médecins ou autres partenaires.
• 2.2.AuraMed n'est pas une clinique, un hôpital, un cabinet médical, un laboratoire, une pharmacie ou un assureur, et ne fournit pas de services médicaux en son nom propre, sauf si une telle capacité est expressément, séparément et légalement indiquée.
• 2.3.Toute consultation, évaluation clinique, interprétation médicale, diagnostic, recommandation thérapeutique, prescription, investigation, traitement ou intervention médicale relève exclusivement des professionnels et prestataires médicaux autorisés qui réalisent effectivement ces services.
• 2.4.Aucune disposition du présent document n'affecte les droits du patient ou la confidentialité des informations du patient, tels qu'établis par la législation applicable, y compris la loi roumaine n° 46/2003 sur les droits du patient, en particulier les articles 21 à 25, dans la mesure où ils deviennent applicables dans la relation entre le patient et le prestataire de services médicaux.

• 3.1.Les informations affichées, générées, structurées ou communiquées via la Plateforme sont à des fins d'orientation, d'information, d'administration, de logistique et de facilitation.
• 3.2.Le contenu fourni via la Plateforme ne constitue pas et ne doit pas être interprété comme :
• a)un diagnostic médical ;
• b)une interprétation médicale définitive ;
• c)une prescription médicale ;
• d)une recommandation thérapeutique individuelle obligatoire ;
• e)un substitut à une consultation directe avec un médecin agréé.
• 3.3.L'utilisateur comprend et accepte que toute décision concernant sa santé doit être prise exclusivement en collaboration avec un médecin ou un prestataire médical agréé, sur la base d'une évaluation clinique appropriée.
• 3.4.La Plateforme n'est pas destinée à être utilisée en cas d'urgence médicale. En cas d'urgence médicale ou de dégradation aiguë de la santé, l'utilisateur doit immédiatement contacter les services d'urgence compétents ou se rendre dans l'établissement médical le plus proche.

• 4.1.La Plateforme peut utiliser des systèmes logiciels, des algorithmes, des automatisations et/ou des composants d'intelligence artificielle pour :
• a)collecter et structurer les informations soumises par l'utilisateur ;
• b)formuler des questions de clarification ;
• c)générer des résumés ou des classifications ;
• d)faciliter l'identification des options de cliniques, de médecins ou de services connexes pertinents ;
• e)le support conversationnel et opérationnel.
• 4.2.L'utilisateur accepte que les résultats générés ou assistés par de tels systèmes puissent être incomplets, approximatifs, dépendants des données saisies, contenir des erreurs et doivent être vérifiés avant d'être utilisés pour toute décision médicale, juridique, financière ou logistique.
• 4.3.AuraMed vise à ce que ces fonctionnalités servent d'assistance et de support, et non de remplacement du jugement clinique humain.
• 4.4.Dans la mesure où, à l'avenir, certaines fonctionnalités pourraient produire des effets juridiques ou des effets d'une importance similaire par le seul traitement automatisé, AuraMed mettra en œuvre les exigences applicables prévues par l'article 22 du RGPD et informera séparément les utilisateurs, conformément à l'article 13(2)(f) et/ou à l'article 14(2)(g) du RGPD.

Base des articles 1-4 : les obligations d'information sont définies aux articles 12-14 du RGPD ; le droit concernant les décisions exclusivement automatisées est défini à l'article 22 du RGPD ; pour les logiciels médicaux, la finalité est le critère central selon le MDR/MDCG.

• 5.1.Selon la manière dont la Plateforme est utilisée, AuraMed peut traiter :
• a)des données d'identification et de contact ;
• b)des données relatives à la demande soumise ;
• c)des données techniques et d'utilisation ;
• d)des données relatives aux communications ;
• e)des données de santé, y compris les symptômes, les antécédents médicaux, les examens, les documents médicaux et autres informations médicales fournies par l'utilisateur.
• 5.2.Au sens de l'article 4(15) du RGPD, les « données de santé » désignent les données à caractère personnel relatives à la santé physique ou mentale d'une personne, y compris la fourniture de services de soins de santé, qui révèlent des informations sur l'état de santé de cette personne.
• 5.3.Les données de santé font partie des catégories particulières de données prévues par l'article 9(1) du RGPD et bénéficient d'un haut niveau de protection.

• 6.1.AuraMed peut traiter les données de l'utilisateur aux fins suivantes :
• a)la fourniture et l'exploitation de la Plateforme ;
• b)la réception, l'organisation et la clarification de la demande ;
• c)la facilitation du contact avec les cliniques, les médecins et les autres partenaires ;
• d)la transmission de la demande aux partenaires sélectionnés ou compatibles ;
• e)l'organisation administrative et logistique ;
• f)le support technique et la relation utilisateur ;
• g)la sécurité, la prévention de la fraude et la défense des droits ;
• h)le respect des obligations légales ;
• i)l'amélioration du service, dans les limites de la loi.
• 6.2.AuraMed applique les principes prévus à l'article 5 du RGPD, notamment :
• a)la licéité, l'équité et la transparence ;
• b)la limitation des finalités ;
• c)la minimisation des données ;
• d)l'exactitude ;
• e)la limitation de la conservation ;
• f)l'intégrité et la confidentialité.

• 7.1.Pour les données n'appartenant pas aux catégories particulières, AuraMed peut traiter les données sur la base de :
• a)l'article 6(1)(a) du RGPD – consentement ;
• b)l'article 6(1)(b) du RGPD – exécution d'un contrat ou d'étapes précontractuelles à la demande de la personne concernée ;
• c)l'article 6(1)(c) du RGPD – obligation légale ;
• d)l'article 6(1)(f) du RGPD – intérêt légitime, notamment pour la sécurité, l'administration, le support et la défense des droits.
• 7.2.Pour les données de santé, AuraMed traite ces données, dans le modèle actuel de la Plateforme, principalement sur la base de :
• a)l'article 9(2)(a) du RGPD – consentement explicite de la personne concernée ;

corrélée, le cas échéant, avec :

• b)l'article 6(1)(a) du RGPD ;
• c)l'article 6(1)(b) du RGPD ;
• d)l'article 6(1)(f) du RGPD, uniquement dans la mesure permise par la loi et sans remplacer la condition spéciale de l'article 9 du RGPD.
• 7.3.AuraMed ne s'appuiera pas sur une base juridique incompatible avec la nature sensible des données de santé.

• 8.1.En cochant la case dédiée et/ou en poursuivant volontairement le flux de téléchargement et de soumission de documents médicaux, l'utilisateur peut exprimer son consentement explicite, au sens de l'article 7 et de l'article 9(2)(a) du RGPD, au traitement des données de santé nécessaires au traitement de sa demande.
• 8.2.Le consentement doit être libre, spécifique, éclairé et univoque, et pour cette catégorie de données, il doit être explicite.
• 8.3.Le consentement peut être retiré à tout moment, sans préjudice de la licéité du traitement effectué avant le retrait.
• 8.4.Le retrait du consentement peut rendre impossible la poursuite des services demandés si les données pertinentes sont strictement nécessaires au traitement de la demande.
• 8.5.L'utilisateur déclare qu'il ne soumettra pas de données concernant une autre personne via la Plateforme, sauf s'il en a le droit légal.

Base des articles 5-8 : la définition des données de santé se trouve à l'article 4(15) du RGPD ; les catégories particulières sont définies à l'article 9(1) ; leur traitement nécessite l'une des exceptions de l'article 9(2), et pour AuraMed, l'option la plus sûre est le consentement explicite. Les principes du traitement sont définis à l'article 5 du RGPD.

• 9.1.Dans la mesure nécessaire et proportionnée, les données de l'utilisateur peuvent être divulguées à :
• a)des cliniques, médecins, hôpitaux, laboratoires ou autres partenaires médicaux sélectionnés ;
• b)des prestataires de services de transport, de transfert, d'hébergement, de traduction ou de conciergerie, si l'utilisateur demande de tels services ;
• c)des fournisseurs de services informatiques, cloud, d'hébergement, de support technique, de communication, de cybersécurité ou d'IA ;
• d)des consultants, avocats, comptables, auditeurs ;
• e)des autorités et institutions publiques, lorsqu'il existe une obligation légale.
• 9.2.Les cliniques et les médecins auxquels la demande est transmise agissent généralement en tant que responsables du traitement distincts pour leurs propres activités médicales et administratives.
• 9.3.AuraMed ne transmettra que les données strictement nécessaires à la finalité poursuivie.

• 10.1.Si, pour la fourniture de la Plateforme, AuraMed utilise des prestataires situés en dehors de l'Espace Économique Européen, les transferts de données seront effectués uniquement dans les conditions du chapitre V du RGPD.
• 10.2.Le cas échéant, AuraMed utilisera l'un des mécanismes autorisés par la loi, notamment :
• a)une décision d'adéquation au sens de l'article 45 du RGPD ; ou
• b)des garanties appropriées au sens de l'article 46 du RGPD, y compris des clauses contractuelles types, le cas échéant.
• 10.3.Sur demande, l'utilisateur peut demander des informations supplémentaires concernant le mécanisme juridique pertinent pour le transfert applicable à ses données.

• 11.1.AuraMed ne traite que des données adéquates, pertinentes et limitées à ce qui est nécessaire aux finalités énoncées.
• 11.2.Dans le modèle actuel de la Plateforme, les documents médicaux téléchargés par l'utilisateur doivent, dans la mesure du possible :
• a)être traités uniquement dans la mesure requise pour la finalité demandée ;
• b)être conservés uniquement pendant la période nécessaire à l'exploitation ;
• c)être ultérieurement supprimés, anonymisés ou pseudonymisés, dans la mesure où cela est techniquement et légalement réalisable.
• 11.3.Les conversations et les journaux peuvent être conservés pendant des périodes raisonnables à des fins de sécurité, de support, d'audit interne et de défense des droits, conformément aux politiques internes et aux exigences légales applicables.
• 11.4.AuraMed recommande à l'utilisateur de ne pas soumettre plus de documents, d'images ou d'informations médicales que ce qui est strictement nécessaire à l'évaluation de sa demande.

• 12.1.AuraMed applique des mesures techniques et organisationnelles appropriées pour protéger les données, conformément aux articles 25 et 32 du RGPD.
• 12.2.Ces mesures peuvent inclure, le cas échéant :
• a)le contrôle d'accès ;
• b)la ségrégation des rôles ;
• c)la journalisation ;
• d)le chiffrement en transit et/ou au repos, lorsque cela est possible ;
• e)la pseudonymisation ;
• f)les politiques de conservation et de suppression ;
• g)des évaluations périodiques des risques et de la sécurité.
• 12.3.Bien qu'AuraMed prenne des mesures de sécurité raisonnables, aucun système d'information ne peut garantir une sécurité absolue.

Base des articles 9-12 : les transferts internationaux sont régis par les articles 45-46 du RGPD et les mécanismes officiels de la Commission ; la sécurité et la protection dès la conception/par défaut sont définies aux articles 25 et 32 du RGPD.

• 13.1.Dans les conditions prévues par les articles 12 à 22 du RGPD, l'utilisateur bénéficie, le cas échéant, de :
• a)le droit à l'information ;
• b)le droit d'accès ;
• c)le droit de rectification ;
• d)le droit à l'effacement ;
• e)le droit à la limitation du traitement ;
• f)le droit à la portabilité des données ;
• g)le droit d'opposition ;
• h)le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, dans les conditions de l'article 22 du RGPD ;
• i)le droit de retirer son consentement à tout moment, lorsque le traitement est fondé sur le consentement ;
• j)le droit d'introduire une réclamation auprès de l'autorité compétente.
• 13.2.En Roumanie, l'autorité compétente est l'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel (ANSPDCP).
• 13.3.L'utilisateur peut exercer ces droits en envoyant une demande à contact@auramed.ro.

• 14.1.En utilisant la Plateforme, l'utilisateur confirme que :
• a)il a lu et compris le présent Avertissement Médical et RGPD ;
• b)il comprend qu'AuraMed ne fournit pas de diagnostic et ne remplace pas une consultation médicale ;
• c)il consultera un professionnel médical agréé avant de prendre des décisions concernant sa santé ;
• d)les données et documents soumis sont exacts, à sa connaissance ;
• e)il a le droit légal de soumettre les données téléchargées, y compris lorsqu'elles concernent une autre personne.
• 14.2.Si l'utilisateur n'est pas d'accord avec le traitement nécessaire de ses données, y compris, le cas échéant, les données de santé, il ne doit pas utiliser les fonctionnalités de la Plateforme qui impliquent un tel traitement.

• 15.1.Pour toute question relative aux données personnelles ou au présent document, l'utilisateur peut contacter AuraMed à l'adresse suivante :

E-mail : contact@auramed.ro

Téléphone : +40 750 484 004

Adresse : Bdul. Mamaia Nord 14, CORP B2, Étage 2, Apt. 38, Navodari, Comté de Constanta, code postal 905700, Roumanie

• 15.2.Si un Délégué à la Protection des Données (DPD) a été désigné, ses coordonnées sont les suivantes :

DPD : non désigné actuellement

E-mail pour les demandes relatives à la protection des données : contact@auramed.ro