Sécurité et confiance

Sécurité et vos données

Dernière mise à jour : 14 juillet 2026

1Rx est un logiciel infonuagique de gestion des livraisons destiné aux pharmacies. Les données que vous nous confiez touchent des patients ; nous les traitons en conséquence. Cette page décrit les mesures concrètes que nous appliquons pour protéger ces renseignements. Aucune plateforme n'est à l'abri de tout risque, mais nous nous engageons à mettre en œuvre des mesures reconnues et à les améliorer en continu.

1. Hébergement au Canada

Notre infrastructure est hébergée au Canada, dans des centres de données canadiens de notre fournisseur d'hébergement OVH. Les données de santé et les renseignements des patients sont conservés au pays. Cela nous permet de rester alignés sur les exigences canadiennes en matière de protection des renseignements personnels.

2. Chiffrement en transit

Les échanges entre votre navigateur (ou l'application mobile du livreur) et nos serveurs sont chiffrés au moyen de HTTPS/TLS. Le chiffrement est appliqué partout, géré par notre serveur frontal Caddy, de sorte que les données en transit ne circulent jamais en clair sur le réseau.

3. Isolation par pharmacie

1Rx est une plateforme multi-tenant : chaque pharmacie dispose de son propre espace de données isolé. Les données d'une pharmacie ne sont pas mêlées à celles d'une autre, et le personnel d'une pharmacie n'a accès qu'aux renseignements de sa propre organisation. Cette séparation est appliquée au niveau de l'architecture, pas seulement de l'interface.

4. Sauvegardes et reprise après sinistre

Les données font l'objet d'une réplication continue vers un stockage distinct, ce qui limite le risque de perte en cas d'incident. Nous maintenons un plan de reprise après sinistre et nous avons testé la restauration des données afin de nous assurer qu'elles peuvent être remises en service en cas de besoin.

5. Accès contrôlé par rôles

L'accès aux données est encadré par des rôles (administrateur, personnel de pharmacie, livreur, comptable). Chaque personne ne voit que ce dont elle a besoin pour son travail.

• Authentification par mot de passe, avec réinitialisation self-service (par courriel et par SMS).
• NIP rapide offert en option pour accélérer la connexion sur les appareils partagés au comptoir.
• Les accès administrateur sont restreints et protégés séparément.

6. Notifications SMS : consentement et journalisation

Les notifications de livraison par SMS ne sont envoyées qu'avec le consentement du patient. Nous respectons la Loi canadienne anti-pourriel (LCAP/CASL) :

• Chaque envoi de SMS est journalisé.
• Le désabonnement (réponse STOP / ARRET) est honoré et inscrit dans un registre des désabonnements.
• Ce registre fonctionne en mode fail-closed : en cas de doute, le message n'est pas envoyé.
• Aucun renseignement de santé (nom de médicament, diagnostic) n'est transmis par SMS.

7. Conformité et gouvernance

Nous exploitons 1Rx en conformité avec la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE/PIPEDA), la Loi 25 du Québec et les lois provinciales applicables, y compris les lois sur les renseignements de santé lorsque nous agissons comme fournisseur de services d'une pharmacie.

8. Vos données vous appartiennent

Les données de votre pharmacie restent les vôtres. Vous pouvez en demander l'exportation et vous pouvez demander leur suppression. Sur demande de fin de service, nous supprimons ou anonymisons vos données, sous réserve des obligations légales de conservation. Pour exercer ces droits, écrivez à support@1rx.ca.

9. Signaler un problème de sécurité

Si vous croyez avoir découvert une vulnérabilité ou un problème de sécurité, écrivez-nous à support@1rx.ca. Nous prenons ces signalements au sérieux et y donnons suite avec diligence.