Dernière mise à jour : 14 septembre 2026Last updated: September 14, 2026
StériRegistre est un registre de stérilisation en ligne destiné aux cliniques dentaires et aux autres milieux qui stérilisent des instruments. Cette politique décrit les renseignements que nous recueillons quand une clinique utilise le service, pourquoi nous les recueillons, où ils sont conservés et quels sont vos droits. Elle est rédigée pour respecter la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25) et la LPRPDE fédérale.StériRegistre is an online sterilization registry for dental clinics and other settings that sterilize instruments. This policy describes the information we collect when a clinic uses the service, why we collect it, where it is kept and what your rights are. It is written to comply with Quebec's Act respecting the protection of personal information in the private sector (as amended by Law 25) and the federal PIPEDA.
1. Qui est responsable1. Who is responsible
Le service est exploité par StériRegistre (steriregistre.com), à Montréal, Québec, Canada. La personne responsable de la protection des renseignements personnels est Yannick Duchesneau, joignable à support@steriregistre.com. C'est à cette adresse que sont reçues les demandes d'accès, de rectification et de suppression, ainsi que les plaintes.The service is operated by StériRegistre (steriregistre.com), in Montreal, Quebec, Canada. The person in charge of the protection of personal information is Yannick Duchesneau, who can be reached at support@steriregistre.com. Access, correction and deletion requests, as well as complaints, are received at that address.
2. Une règle avant tout : aucun renseignement sur les patients2. One rule above all: no patient information
StériRegistre enregistre des cycles de stérilisation, des tests et des tâches d'entretien — pas des dossiers de patients. Les conditions d'utilisation interdisent d'entrer un nom de patient ou tout renseignement personnel sur un patient dans l'application, y compris dans les commentaires et dans le nom des tâches. Le lien entre un sachet stérilisé et un patient se fait dans le logiciel de gestion de la clinique (par le code QR ou le numéro d'enregistrement de l'étiquette), jamais dans StériRegistre. Nous ne détenons donc pas de renseignements de santé sur des patients.StériRegistre records sterilization cycles, tests and maintenance tasks — not patient files. The terms of use forbid entering a patient's name or any personal information about a patient in the app, including in comments and task names. The link between a sterilized pouch and a patient is made in the clinic's practice-management software (through the label's QR code or record number), never in StériRegistre. We therefore hold no health information about patients.
3. Les renseignements que nous recueillons3. The information we collect
Le compte de la cliniqueThe clinic account
À l'inscription : le nom de la clinique, une adresse courriel de connexion et un mot de passe (conservé uniquement sous forme hachée, jamais en clair). Dans Configuration ▸ Compte, la clinique peut ajouter le prénom et le nom d'une personne-ressource, une adresse, une ville, une province, un code postal, un pays et un numéro de téléphone ; ces coordonnées servent à l'en-tête des rapports PDF et à vous joindre au besoin. Nous conservons aussi la langue choisie, la date de création du compte, la date de la dernière connexion, la date d'acceptation des conditions d'utilisation et la version acceptée.At sign-up: the clinic's name, a sign-in email address and a password (stored only as a hash, never in clear text). In Configuration ▸ Account, the clinic may add a contact person's first and last name, an address, city, province, postal code, country and phone number; these details are used for the header of PDF reports and to reach you if needed. We also keep the chosen language, the account creation date, the last sign-in date, the date the terms of use were accepted and the version accepted.
Les membres du personnelStaff members
La clinique entre le nom des membres de son équipe pour qu'ils puissent signer les cycles, les tests et les tâches d'une touche. Ces noms sont des renseignements personnels sur les employés de la clinique ; la clinique est responsable d'informer son personnel de cet usage. Un nom peut être un prénom, des initiales ou un surnom : l'application n'exige pas d'identité complète.The clinic enters its team members' names so they can sign cycles, tests and tasks with one tap. These names are personal information about the clinic's employees; the clinic is responsible for informing its staff of this use. A name can be a first name, initials or a nickname: the app does not require a full identity.
Les données du registreRegistry data
Chaque cycle (appareil, numéro, date et heure de début et de fin, indicateurs, résultat, commentaire, personne qui a démarré et terminé), chaque test et chaque complétion de tâche. Ces données appartiennent à la clinique ; nous les traitons pour son compte afin de fournir le service.Every cycle (device, number, start and end date and time, indicators, outcome, comment, who started and ended it), every test and every task completion. This data belongs to the clinic; we process it on its behalf to provide the service.
Les données techniquesTechnical data
Pour la sécurité et le fonctionnement du service : l'adresse IP et le navigateur au moment de l'inscription, l'adresse IP des demandes de réinitialisation de mot de passe, l'adresse IP et la date de chaque téléchargement de sauvegarde, les journaux du serveur web (adresse IP, page demandée, date) et, pour l'équipe d'administration de StériRegistre, un journal des actions effectuées sur les comptes. Aucune de ces données n'est utilisée à des fins publicitaires.For the security and operation of the service: the IP address and browser at sign-up, the IP address of password-reset requests, the IP address and date of each backup download, the web server logs (IP address, page requested, date) and, for the StériRegistre administration team, a log of actions performed on accounts. None of this data is used for advertising.
4. Pourquoi nous les utilisons4. Why we use it
- Fournir le service : enregistrer les cycles, les tests et les tâches, les afficher sur tous les postes de la clinique, produire les rapports et les étiquettes.Providing the service: recording cycles, tests and tasks, showing them on every station of the clinic, producing reports and labels.
- Gérer le compte : connexion, réinitialisation du mot de passe, sauvegarde, communications relatives au service (par exemple le préavis prévu aux conditions d'utilisation).Managing the account: sign-in, password reset, backup, service-related communications (for instance the notice provided for in the terms of use).
- Protéger le service : détecter les abus, limiter les tentatives de connexion, comprendre une panne.Protecting the service: detecting abuse, limiting sign-in attempts, understanding an outage.
- Améliorer le service à partir de statistiques agrégées (nombre de cliniques actives, de cycles par jour), jamais à partir du contenu d'un registre en particulier.Improving the service from aggregate statistics (number of active clinics, cycles per day), never from the content of a particular registry.
Nous ne vendons pas de renseignements personnels, nous n'en louons pas et nous n'en partageons pas à des fins de marketing. Le service ne contient ni publicité, ni outil d'analyse d'audience de tiers, ni pixel de suivi.We do not sell personal information, we do not rent it and we do not share it for marketing. The service contains no advertising, no third-party analytics and no tracking pixels.
5. Où les données sont conservées et qui y a accès5. Where data is kept and who can access it
Les serveurs de StériRegistre sont hébergés chez Oracle Cloud Infrastructure, dans la région de Montréal (Québec, Canada). Les données ne quittent pas le Canada. Les disques des serveurs sont chiffrés et toutes les communications entre votre navigateur et le service passent par HTTPS. Notre page Sécurité décrit ces mesures en détail.StériRegistre's servers are hosted with Oracle Cloud Infrastructure, in the Montreal region (Quebec, Canada). Data does not leave Canada. Server disks are encrypted and all communication between your browser and the service goes over HTTPS. Our Security page describes these measures in detail.
Ont accès aux données : la clinique elle-même (toute personne connaissant les identifiants du compte, sur chacun de ses postes) et l'équipe d'administration de StériRegistre, uniquement pour le soutien technique, la sécurité et l'exploitation du service, avec un journal des accès. Notre fournisseur d'hébergement n'accède pas au contenu de la base de données dans le cours normal de ses opérations. Nous ne communiquons de renseignements à une autorité que si la loi nous y oblige.Who has access to the data: the clinic itself (anyone who knows the account credentials, on each of its stations) and the StériRegistre administration team, only for technical support, security and operation of the service, with an access log. Our hosting provider does not access the content of the database in the normal course of its operations. We disclose information to an authority only when the law requires it.
6. Combien de temps6. For how long
Les données du registre sont conservées tant que le compte de la clinique existe : c'est la raison d'être d'un registre. La clinique peut à tout moment en télécharger une copie complète (Configuration ▸ Sauvegarde). Sur demande de fermeture du compte, les données sont supprimées de nos serveurs dans les 30 jours, sauf obligation légale contraire ; nous recommandons à la clinique de télécharger sa sauvegarde avant de demander la fermeture, car la conservation du registre de stérilisation relève de ses propres obligations professionnelles. Les journaux techniques sont conservés au plus 90 jours, les demandes de réinitialisation de mot de passe expirent après 60 minutes.Registry data is kept for as long as the clinic's account exists: that is what a registry is for. The clinic can download a complete copy at any time (Configuration ▸ Backup). On a request to close the account, data is deleted from our servers within 30 days unless the law requires otherwise; we recommend the clinic download its backup before requesting closure, since keeping the sterilization registry is one of its own professional obligations. Technical logs are kept for at most 90 days; password-reset requests expire after 60 minutes.
7. Vos droits7. Your rights
Vous pouvez consulter et corriger les renseignements du compte directement dans Configuration ▸ Compte, et exporter l'ensemble du registre dans Configuration ▸ Sauvegarde. Pour toute autre demande — accès, rectification, retrait d'un consentement, suppression, fermeture du compte, ou question sur cette politique — écrivez à support@steriregistre.com. Nous répondons dans les 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec ou, hors Québec, du Commissariat à la protection de la vie privée du Canada.You can view and correct account information directly in Configuration ▸ Account, and export the whole registry in Configuration ▸ Backup. For any other request — access, correction, withdrawal of consent, deletion, account closure, or a question about this policy — write to support@steriregistre.com. We answer within 30 days. If you are not satisfied with our answer, you may file a complaint with the Commission d'accès à l'information du Québec or, outside Quebec, with the Office of the Privacy Commissioner of Canada.
8. Témoins et stockage local8. Cookies and local storage
Le service utilise uniquement des témoins de session nécessaires à la connexion et quelques réglages enregistrés dans le navigateur du poste (langue, configuration d'impression). Aucun témoin publicitaire ni de suivi. Détails dans la politique relative aux témoins.The service uses only session cookies needed for sign-in and a few settings saved in the station's browser (language, printing configuration). No advertising or tracking cookies. Details in the cookie policy.
9. Incidents de confidentialité9. Privacy incidents
Si un incident touchant des renseignements personnels survenait et présentait un risque de préjudice sérieux, nous en aviserions les cliniques concernées et la Commission d'accès à l'information, comme la loi l'exige, et nous consignerions l'incident dans notre registre des incidents.Should an incident involving personal information occur and present a risk of serious harm, we would notify the affected clinics and the Commission d'accès à l'information, as the law requires, and record the incident in our incident register.
10. Modifications10. Changes
Nous pouvons mettre cette politique à jour pour refléter une évolution du service ou de la loi. La date en haut de page indique la dernière révision ; un changement important est annoncé dans l'application ou par courriel au compte de la clinique.We may update this policy to reflect a change in the service or in the law. The date at the top of the page shows the last revision; a significant change is announced in the app or by email to the clinic account.