Sécurité et confiance

Sécurité et vos données

Dernière mise à jour : 14 juillet 2026

1Rx est un logiciel infonuagique de gestion des livraisons destiné aux pharmacies. Les données que vous nous confiez touchent des patients ; nous les traitons en conséquence. Cette page décrit les mesures concrètes que nous appliquons pour protéger ces renseignements. Aucune plateforme n'est à l'abri de tout risque, mais nous nous engageons à mettre en œuvre des mesures reconnues et à les améliorer en continu.

1. Hébergement au Canada

Notre infrastructure est hébergée au Canada, dans des centres de données canadiens de notre fournisseur d'hébergement OVH. Les données de santé et les renseignements des patients sont conservés au pays. Cela nous permet de rester alignés sur les exigences canadiennes en matière de protection des renseignements personnels.

2. Chiffrement en transit

Les échanges entre votre navigateur (ou l'application mobile du livreur) et nos serveurs sont chiffrés au moyen de HTTPS/TLS. Le chiffrement est appliqué partout, géré par notre serveur frontal Caddy, de sorte que les données en transit ne circulent jamais en clair sur le réseau.

3. Isolation par pharmacie

1Rx est une plateforme multi-tenant : chaque pharmacie dispose de son propre espace de données isolé. Les données d'une pharmacie ne sont pas mêlées à celles d'une autre, et le personnel d'une pharmacie n'a accès qu'aux renseignements de sa propre organisation. Cette séparation est appliquée au niveau de l'architecture, pas seulement de l'interface.

4. Sauvegardes et reprise après sinistre

Les données font l'objet d'une réplication continue vers un stockage distinct, ce qui limite le risque de perte en cas d'incident. Nous maintenons un plan de reprise après sinistre et nous avons testé la restauration des données afin de nous assurer qu'elles peuvent être remises en service en cas de besoin.

5. Accès contrôlé par rôles

L'accès aux données est encadré par des rôles (administrateur, personnel de pharmacie, livreur, comptable). Chaque personne ne voit que ce dont elle a besoin pour son travail.

• Authentification par mot de passe, avec réinitialisation self-service (par courriel et par SMS).
• NIP rapide offert en option pour accélérer la connexion sur les appareils partagés au comptoir.
• Les accès administrateur sont restreints et protégés séparément.

6. Notifications SMS : consentement et journalisation

Les notifications de livraison par SMS ne sont envoyées qu'avec le consentement du patient. Nous respectons la Loi canadienne anti-pourriel (LCAP/CASL) :

• Chaque envoi de SMS est journalisé.
• Le désabonnement (réponse STOP / ARRET) est honoré et inscrit dans un registre des désabonnements.
• Ce registre fonctionne en mode fail-closed : en cas de doute, le message n'est pas envoyé.
• Aucun renseignement de santé (nom de médicament, diagnostic) n'est transmis par SMS.

7. Ce que nous faisons de vos données

Concrètement : vos données sont hébergées sur des serveurs situés au Canada, elles ne sont jamais vendues ni partagées à des fins commerciales, et elles ne servent qu'à fournir le service à votre pharmacie. Notre approche est alignée sur la LPRPDE (PIPEDA) et les lois provinciales applicables. Niveau d'alignement, norme par norme :

• Loi 25 (Québec) — responsable de la protection des renseignements personnels désigné et publié ; données hébergées au Québec ; gestion des incidents.
• Loi 5 (Québec, renseignements de santé) — journaux et pistes d'audit d'accès à la disposition de la pharmacie.
• LPRPS/PHIPA (Ontario) — 1Rx agit comme fournisseur de services de la pharmacie : aucune utilisation des données à d'autres fins que le service.
• HIA (Alberta) — dossier d'évaluation (PIA) pré-rempli fourni aux pharmacies qui le jugent utile.

8. Vos données vous appartiennent

Les données de votre pharmacie restent les vôtres. Vous pouvez en demander l'exportation et vous pouvez demander leur suppression. Sur demande de fin de service, nous supprimons ou anonymisons vos données, sous réserve des obligations légales de conservation. Pour exercer ces droits, écrivez à support@1rx.ca.

9. Signaler un problème de sécurité

Si vous croyez avoir découvert une vulnérabilité ou un problème de sécurité, écrivez-nous à support@1rx.ca. Nous prenons ces signalements au sérieux et y donnons suite avec diligence.