Politique de confidentialité

1. Introduction

AfricaYcone (« l'Application ») est une plateforme de gestion de la santé exploitée par AfricaYcone (« nous », « notre ») au/en Afrique. Cette Politique de Confidentialité décrit comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre application mobile, notre application de bureau et les services associés.

En utilisant AfricaYcone, vous acceptez la collecte et l'utilisation des informations conformément à cette politique. Si vous n'acceptez pas les termes de cette politique, veuillez ne pas accéder à l'application.

2. Responsable du Traitement des Données

Le responsable du traitement de vos données personnelles est :

AfricaYcone

Email : contact@africaycone.com

Site web : https://healthcare.africaycone.com

3. Données que Nous Collectons

Nous collectons les catégories suivantes de données personnelles pour fournir et améliorer nos services :

Informations du Compte

Nom complet, adresse email, numéro de téléphone, mot de passe (haché), groupe sanguin, genre, date de naissance, photo de profil, pays de résidence

Données de Santé (Informations de Santé Protégées — ISP)

Dossiers patients, consultations médicales, diagnostics, prescriptions, allergies, médicaments, signes vitaux (tension artérielle, température, poids, fréquence cardiaque), documents et fichiers médicaux

Les données de santé bénéficient du plus haut niveau de protection. L'accès est strictement contrôlé par des permissions basées sur les rôles et tout accès est enregistré à des fins d'audit.

Données de Don de Sang

Historique des dons, statut d'éligibilité, compatibilité de groupe sanguin, rendez-vous de don, points de mérite et récompenses, participation aux demandes de sang

Données de Localisation

Pays détecté via GeoIP (utilisé pour le contrôle d'accès au service), localisation GPS optionnelle (uniquement lors de l'utilisation des fonctions de recherche d'hôpitaux/établissements). Nous ne suivons pas votre position en continu.

Informations sur l'Appareil

Identifiant de l'appareil, type et modèle de l'appareil, système d'exploitation et version, jeton Firebase Cloud Messaging (FCM) pour les notifications push

Données de Communication

Messages de chat (messages directs, discussions de groupe, conversations de salon), publications et commentaires, interactions du fil d'activité

Données de Calendrier et de Planification

Rendez-vous médicaux, événements de calendrier personnel, réservations de consultations, calendriers de vaccination

Données de Paiement

Sélection du plan d'abonnement, enregistrements des transactions de paiement. Nous NE stockons PAS les numéros de carte de crédit ou les coordonnées bancaires — tout le traitement des paiements est géré de manière sécurisée par nos prestataires de paiement (Stripe, Flutterwave).

Données d'Utilisation et d'Analyse

Rapports d'erreurs via Sentry (données de crash anonymisées), métriques d'utilisation anonymisées pour améliorer nos services. Nous n'utilisons pas de traceurs publicitaires.

Fichiers et Documents

Documents médicaux, images d'ordonnances, résultats de laboratoire, photos de profil et autres fichiers que vous téléchargez. Les fichiers associés aux dossiers patients sont soumis aux protections ISP.

4. Comment Nous Utilisons Vos Données

Nous utilisons vos données personnelles aux fins suivantes :

Fournir et maintenir nos services de gestion de la santé
Gérer votre compte, l'authentification et la sécurité
Faciliter les consultations médicales, la gestion des dossiers patients et le suivi des prescriptions
Coordonner les demandes de don de sang, mettre en relation les donneurs et suivre l'éligibilité
Permettre la messagerie sécurisée entre les prestataires de soins et les patients
Gérer les rendez-vous médicaux et la planification du calendrier
Envoyer des notifications push, des alertes par email et des rappels par SMS pertinents pour vos soins
Traiter les paiements d'abonnement et maintenir les registres de facturation
Améliorer nos services grâce à l'analyse anonymisée de l'utilisation
Détecter et prévenir la fraude, les abus et les incidents de sécurité
Respecter les obligations légales et répondre aux demandes légitimes

5. Base Juridique du Traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes :

Consentement

Vous donnez votre consentement explicite lors de la création de votre compte et lorsque vous activez des fonctionnalités optionnelles telles que les services de localisation ou les notifications push.

Exécution du Contrat

Le traitement est nécessaire pour fournir les services que vous avez demandés, notamment la gestion de la santé, la coordination des dons de sang et la planification des rendez-vous.

Intérêt Légitime

Nous traitons certaines données à des fins de sécurité, de prévention de la fraude, d'amélioration des services et d'intégrité de la plateforme.

Obligation Légale

Nous pouvons traiter des données pour nous conformer aux réglementations sanitaires, aux obligations fiscales ou aux demandes des forces de l'ordre dans les juridictions où nous opérons.

6. Partage des Données

Nous partageons vos données uniquement dans les circonstances suivantes :

Prestataires de Services

Nous partageons des données avec des prestataires tiers de confiance qui nous aident à exploiter nos services :

Google Cloud Platform (GCP) pour l'hébergement et l'infrastructure, Stripe et Flutterwave pour le traitement des paiements, Firebase pour les notifications push, Sentry pour la surveillance des erreurs, Mailgun pour les emails transactionnels, MaxMind pour la détection de pays par GeoIP

Prestataires de Soins

Au sein de la plateforme, vos données de santé sont partagées avec les professionnels et organisations de santé auxquels vous êtes connecté, sous réserve de contrôles d'accès basés sur les rôles.

Aucune Vente de Données

Nous NE vendons PAS, ne louons pas et n'échangeons pas vos données personnelles à des tiers à des fins marketing ou publicitaires. Nous ne monétiserons jamais vos données de santé.

Exigences Légales

Nous pouvons divulguer vos données si la loi, une décision de justice ou une demande gouvernementale l'exige.

7. Transferts Internationaux de Données

Nos serveurs sont hébergés sur Google Cloud Platform dans des centres de données européens. Comme nos utilisateurs sont principalement situés en Afrique, vos données sont transférées et stockées en Europe.

Nous veillons à ce que des garanties appropriées soient en place pour les transferts internationaux de données, y compris des clauses contractuelles avec nos prestataires de services.

8. Conservation des Données

Nous conservons vos données personnelles aussi longtemps que votre compte est actif ou aussi longtemps que nécessaire pour fournir nos services.

Les dossiers médicaux et les données de santé sont conservés conformément aux réglementations sanitaires applicables dans votre pays de résidence.

Si vous demandez la suppression de votre compte, nous supprimerons ou anonymiserons vos données personnelles dans un délai de 30 jours, sauf si la conservation est requise par la loi.

Les données d'utilisation anonymisées peuvent être conservées indéfiniment à des fins statistiques.

9. Mesures de Sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger vos données :

Toutes les données sont chiffrées en transit via TLS/SSL (HTTPS)
Les données sont chiffrées au repos sur nos serveurs
Les mots de passe sont hachés avec bcrypt — nous ne stockons jamais de mots de passe en clair
Le contrôle d'accès basé sur les rôles (RBAC) restreint l'accès aux données aux utilisateurs autorisés uniquement
Tout accès aux Informations de Santé Protégées (ISP) est enregistré avec une piste d'audit complète (qui, quoi, quand et depuis quel appareil)
La gestion des sessions utilise des jetons JWT sécurisés avec expiration automatique
L'authentification à deux facteurs (2FA) est disponible pour une sécurité renforcée du compte

10. Vos Droits

Vous disposez des droits suivants concernant vos données personnelles :

Droit d'Accès

Vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet.

Droit de Rectification

Vous pouvez demander la correction de données personnelles inexactes ou incomplètes.

Droit de Suppression

Vous pouvez demander la suppression de vos données personnelles, sous réserve des exigences légales de conservation.

Droit à la Portabilité des Données

Vous pouvez demander vos données dans un format portable et lisible par machine.

Droit d'Opposition

Vous pouvez vous opposer à certains traitements de vos données, y compris le marketing direct.

Pour exercer l'un de ces droits, contactez-nous à contact@africaycone.com. Nous répondrons à votre demande dans un délai de 30 jours.

11. Protection des Mineurs

AfricaYcone n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 18 ans.

Si nous apprenons que nous avons collecté des données auprès d'un enfant de moins de 18 ans, nous prendrons des mesures pour supprimer ces informations rapidement.

12. Mode Voyage et Restrictions Géographiques

AfricaYcone utilise la détection GeoIP pour déterminer votre pays d'accès. Le service est disponible uniquement dans les pays pris en charge.

Si vous voyagez en dehors de votre pays d'inscription, vous pouvez activer le Mode Voyage pour maintenir l'accès à votre compte pour une période limitée.

L'utilisation d'un VPN peut entraîner des restrictions d'accès car nous ne pouvons pas vérifier votre emplacement réel.

13. Cookies et Stockage Local

Notre portail web utilise le stockage local pour maintenir vos préférences de session (langue, thème).

Nos applications mobiles et de bureau stockent les jetons d'authentification et les données en cache localement sur votre appareil.

Nous n'utilisons pas de cookies publicitaires tiers ni de pixels de suivi.

14. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps. Lorsque nous apportons des modifications importantes, nous vous en informerons via l'application ou par email.

Votre utilisation continue de AfricaYcone après la publication des modifications constitue l'acceptation de la politique mise à jour.

15. Nous Contacter

Si vous avez des questions ou des préoccupations concernant cette Politique de Confidentialité ou nos pratiques en matière de données, contactez-nous à :