Politique de confidentialité

Qui est responsable de vos données

MedConnect Tchad est responsable des données de votre compte et du fonctionnement de la plateforme. Chaque clinique est responsable des informations médicales liées aux consultations que vous avez chez elle (ordonnances, résultats d'analyses, messages avec ses médecins).

Les données que nous traitons

Nous ne demandons que ce qui est utile à votre prise en charge.

• Votre identité et vos coordonnées : nom, prénom, numéro de téléphone, e-mail (facultatif), sexe, date de naissance, ville, adresse et contact d'urgence.
• Vos rendez-vous : date, médecin, clinique, type de consultation et motif si vous le donnez.
• Vos données de santé : dossier médical si vous le remplissez, documents que vous ajoutez, ordonnances, résultats d'analyses et messages échangés avec vos médecins. Les consultations vidéo ne sont jamais enregistrées.
• Des données techniques pour sécuriser votre compte : appareils connectés, adresse IP et journal des actions sensibles (connexion, changement de mot de passe, rendez-vous).

Pourquoi nous les utilisons

Vos données ne sont jamais vendues et ne servent jamais à de la publicité.

• Prendre, déplacer et annuler vos rendez-vous.
• Permettre aux médecins de la clinique de vous soigner.
• Vous envoyer les rappels et les codes de vérification.
• Protéger votre compte et empêcher les abus.
• Fournir aux cliniques des statistiques sans nom (nombre de rendez-vous, absences).

Votre consentement

Nous traitons vos données, dont vos données de santé, avec votre consentement, donné à la création de votre compte. Vous pouvez le retirer à tout moment en supprimant votre compte.

Qui peut voir vos données

L'accès est limité à ce dont chacun a besoin.

• La clinique où vous prenez rendez-vous et ses médecins, pour les rendez-vous pris chez elle uniquement. Une clinique ne voit jamais vos rendez-vous dans une autre clinique.
• Votre dossier médical et vos documents ne sont visibles par vos médecins que si « Partager avec mes médecins » est activé.
• L'équipe technique de MedConnect Tchad, seulement pour la maintenance et la sécurité, avec une obligation de confidentialité.
• Nos prestataires techniques, chacun pour sa mission : hébergement de la base de données et des fichiers, envoi des SMS (votre numéro et le code uniquement) et envoi des e-mails.

Hébergement hors du Tchad

Notre base de données et vos documents sont hébergés dans l'Union européenne, chez un hébergeur qui les chiffre. Les échanges entre votre appareil et nos serveurs sont toujours chiffrés (HTTPS). Ce transfert hors du Tchad est déclaré à l'ANSICE, l'autorité de protection des données.

Combien de temps nous les gardons

Nous gardons vos données le temps nécessaire, puis nous les effaçons ou les rendons anonymes.

• Votre compte : tant qu'il est actif. Quand vous le supprimez, votre identité et vos coordonnées sont effacées.
• Les ordonnances, résultats d'analyses et messages : conservés par la clinique comme dossier médical, sans votre nom après la suppression du compte.
• Les codes de vérification : 24 heures après leur expiration.
• Les connexions de vos appareils : 30 jours après leur fin.
• L'historique des rappels envoyés : 90 jours.
• Le journal des SMS envoyés : 12 mois.
• Le journal des actions sensibles : conservé pour la sécurité de la plateforme, sans pouvoir être modifié.
• Les sauvegardes de la base : 30 jours.

Comment nous les protégeons

Mots de passe chiffrés avec Argon2id, codes de vérification jamais conservés en clair, connexion chiffrée, accès limité selon le rôle de chacun, séparation stricte entre les cliniques, journal des actions sensibles et consultations vidéo sur notre propre serveur.

Vos droits

Vous gardez la maîtrise de vos données.

• Accès : téléchargez toutes vos données dans Paramètres › Mes données.
• Rectification : modifiez vos informations dans Mon profil › Informations personnelles.
• Suppression : supprimez votre compte dans Paramètres › Supprimer mon compte.
• Opposition : désactivez les rappels dans Paramètres › Notifications.
• Réclamation : vous pouvez saisir l'ANSICE (Agence nationale de sécurité informatique et de certification électronique).

Modifications

Si cette politique change de façon importante, nous vous le dirons dans l'application et vous demanderons à nouveau votre accord.