‹ l'app

Politique de confidentialité

Shift MD · en vigueur le 20 juillet 2026

Shift MD est un outil de documentation clinique réservé aux médecins et professionnels de la santé du Québec. Cette politique explique quelles données l'application traite, pourquoi, où elles sont hébergées, et comment vous en gardez le contrôle. Responsable du traitement : Shift Santé — alexis@shift.med.

Qui utilise l'application

Shift MD s'adresse exclusivement aux médecins. Le numéro de permis est vérifié auprès du tableau du Collège des médecins du Québec (CMQ) à l'inscription. L'application n'est pas destinée au public ni aux enfants.

Les données que nous traitons

Compte du médecin : courriel, nom complet, numéro de permis (CMQ), mot de passe (haché par Supabase Auth). Optionnel (kit d'identité) : spécialité, clinique, adresse, téléphone/télécopieur, région, signature manuscrite.
Données de patients saisies par le médecin : nom, numéro d'assurance maladie (NAM) et date de naissance (optionnels), notes cliniques, enregistrements audio des consultations, transcriptions, formulaires générés et codes de facturation RAMQ proposés.
Carte d'assurance maladie : la photo sert uniquement à extraire le nom, le NAM et la date de naissance, puis n'est jamais conservée.

Nous ne collectons pas votre localisation, vos contacts, votre historique de navigation, ni aucun identifiant publicitaire.

Consentement du patient

L'enregistrement d'une consultation exige le consentement verbal du patient. Le médecin obtient ce consentement; l'application affiche un rappel avant chaque enregistrement. Le micro ne s'active qu'après un geste explicite du médecin.

Comment nous utilisons les données

Uniquement pour fournir les fonctions de l'application : transcription de la consultation, rédaction de la note clinique, remplissage de formulaires, suggestions de codes RAMQ et de références. Aucune publicité, aucun courtage de données, aucun suivi inter-applications.

Fournisseurs et traitement par des tiers

Pour offrir ces fonctions, certaines données (audio et texte) sont traitées par des fournisseurs de services d'intelligence artificielle qui agissent pour le compte de Shift. Nous exigeons de ces fournisseurs qu'ils protègent vos données et ne les utilisent que pour rendre le service à Shift. La transcription vocale sur iPhone (iOS 26+) s'effectue directement sur l'appareil : l'audio ne quitte pas le téléphone; seul le texte est transmis pour la rédaction.

Hébergement et sécurité

Les données au repos sont hébergées au Canada (Supabase, région ca-central-1) et chiffrées en transit (TLS). L'accès est protégé par l'authentification et des règles de sécurité au niveau des lignes (RLS) qui isolent les données de chaque médecin. Certains traitements par IA peuvent transiter hors du Canada.

Conservation et suppression

Vous pouvez supprimer une note, un enregistrement ou un patient à tout moment. Le menu Réglages → Supprimer mon compte efface définitivement votre compte et toutes ses données (kit, patients, notes, enregistrements, formulaires) — de façon irréversible. Vous pouvez aussi écrire à alexis@shift.med.

Vos droits (Loi 25)

Conformément à la Loi 25 (Québec), vous avez un droit d'accès, de rectification et de suppression de vos renseignements. Écrivez à alexis@shift.med; c'est aussi notre responsable de la protection des renseignements personnels.

Shift MD est un outil d'aide à la documentation : il ne pose aucun diagnostic et ne prend aucune décision clinique. Toutes les décisions médicales appartiennent au médecin, qui demeure responsable des renseignements sur ses patients.

Modifications

Nous pouvons mettre cette politique à jour; la date d'entrée en vigueur ci-dessus indique la dernière version. Les changements importants seront signalés dans l'application.

Privacy Policy

Shift MD · effective July 20, 2026

Shift MD is a clinical-documentation tool reserved for physicians and medical professionals in Québec. This policy explains what data the app processes, why, where it is hosted, and how you stay in control. Data controller: Shift Santé — alexis@shift.med.

Who uses the app

Shift MD is for physicians only. The permit number is verified against the Collège des médecins du Québec (CMQ) register at signup. The app is not intended for the general public or for children.

Data we process

Physician account: email, full name, permit number (CMQ), password (hashed by Supabase Auth). Optional (identity kit): specialty, clinic, address, phone/fax, region, handwritten signature.
Patient data entered by the physician: name, health-insurance number (NAM) and date of birth (optional), clinical notes, consult audio recordings, transcripts, generated forms, and suggested RAMQ billing codes.
Health-insurance card: the photo is used only to extract the name, NAM and date of birth, then is never stored.

We do not collect your location, contacts, browsing history, or any advertising identifier.

Patient consent

Recording a consult requires the patient's verbal consent. The physician obtains it; the app shows a reminder before each recording. The microphone activates only after an explicit action by the physician.

How we use data

Only to provide the app's features: transcribing the consult, writing the clinical note, filling forms, and suggesting RAMQ codes and references. No advertising, no data brokering, no cross-app tracking.

Third-party processing

To deliver these features, some data (audio and text) is processed by AI service providers acting on Shift's behalf. We require these providers to protect your data and to use it only to provide the service to Shift. On iPhone (iOS 26+), speech transcription runs on-device: the audio never leaves the phone; only the text is sent for note writing.

Hosting and security

Data at rest is hosted in Canada (Supabase, ca-central-1 region) and encrypted in transit (TLS). Access is protected by authentication and row-level security (RLS) that isolates each physician's data. Some AI processing may transit outside Canada.

Retention and deletion

You can delete a note, a recording or a patient at any time. Settings → Delete my account permanently erases your account and all of its data (kit, patients, notes, recordings, forms) — irreversibly. You may also email alexis@shift.med.

Your rights (Law 25)

Under Québec's Law 25 you have the right to access, correct and delete your information. Email alexis@shift.med, who is also our privacy officer.

Shift MD is a documentation aid: it makes no diagnosis and takes no clinical decision. Every medical decision belongs to the physician, who remains responsible for their patients' data.

Changes

We may update this policy; the effective date above marks the latest version. Material changes will be surfaced in the app.