Politique de confidentialité

Le service Santé-Connect est édité par EasyGet-Services, SARL unipersonnelle dont le siège est à Nyalla, Douala (Cameroun).

Pour les données des patients saisies par une structure de santé ou par un médecin, c’est cette structure ou ce médecin qui est responsable du traitement : il décide de ce qui est saisi et pourquoi. Santé-Connect agit comme sous-traitant, pour son compte et sur ses instructions. Pour les comptes utilisateurs et le dossier médical personnel qu’un patient tient lui-même, Santé-Connect est responsable du traitement.

• Compte utilisateur : nom, adresse email, téléphone, mot de passe (jamais stocké en clair : seule une empreinte bcrypt est conservée), structure de rattachement et rôle.
• Dossiers patients, saisis par la structure : identité, date de naissance, sexe, téléphone, adresse, groupe sanguin, allergies, antécédents, consultations (motif, constantes, symptômes, diagnostic), ordonnances, délivrances de médicaments, hospitalisations et paiements.
• Dossier médical personnel, tenu par le patient : identité, date de naissance, sexe, groupe sanguin, allergies, antécédents et personne à prévenir. Il n’est partagé qu’avec les professionnels que le patient choisit.
• Médecins : identité, spécialité, lieu d’exercice, numéro d’inscription à l’Ordre, expérience, et les pièces de vérification (attestation de l’Ordre, diplôme, pièce d’identité, photo avec la pièce). Ces pièces sont conservées dans un stockage privé : aucun lien public n’y mène, seuls le médecin et l’équipe Santé-Connect peuvent les ouvrir.
• Téléconsultations : nom, e-mail, téléphone, âge et motif du patient, jour souhaité, puis compte rendu, ordonnance et notes de suivi du médecin. Les appels vidéo ne sont pas enregistrés. Le lien de suivi envoyé par e-mail au patient sans compte expire 6 mois après la téléconsultation ; un compte patient ouvert avec la même adresse e-mail la retrouve ensuite.
• Paiements : montant, moyen de paiement et référence. Les numéros de carte et les codes Mobile Money sont saisis chez le prestataire de paiement, jamais chez Santé-Connect.
• Données techniques : journaux de connexion et d’erreurs nécessaires à la sécurité et au bon fonctionnement du service.

• Permettre à la structure de gérer ses patients, consultations, pharmacie, caisse et hospitalisations.
• Permettre aux patients de demander une téléconsultation et aux médecins d’y répondre, de la mener par appel vidéo et d’en suivre les patients.
• Vérifier l’identité et l’inscription à l’Ordre des médecins avant de les présenter aux patients.
• Authentifier les utilisateurs et sécuriser l’accès aux dossiers.
• Envoyer les messages de service par e-mail : codes de vérification, réinitialisation du mot de passe, demandes et rendez-vous de téléconsultation.
• Encaisser les abonnements, les crédits et les mois Médecin Pro.
• Produire, pour chaque structure uniquement, ses propres statistiques d’activité.

Les données ne sont ni vendues, ni utilisées à des fins publicitaires.

• Chaque structure ne voit que ses propres données : toute demande portant sur un dossier d’une autre structure est refusée par le serveur.
• Les sessions reposent sur des cookies httpOnly, inaccessibles au JavaScript de la page, transmis uniquement en HTTPS en production et protégés contre les requêtes intersites.
• Les actions sensibles laissent une trace : chaque mouvement de stock et chaque reçu indique son auteur ; un reçu annulé est conservé avec le motif de l’annulation.
• Les tentatives de connexion répétées sont limitées pour freiner les attaques.

Santé-Connect n’utilise aucun cookie publicitaire ni de mesure d’audience. Seuls des cookies strictement nécessaires sont déposés :

• session (15 minutes) et renouvellement de session (7 jours) ;
• jeton anti-falsification de requêtes (7 jours) ;
• lors d’une connexion avec Google, deux cookies de sécurité de 5 minutes.

Si vous cochez « Se souvenir de moi », votre identifiant (email ou numéro de téléphone) est gardé dans le navigateur de l’appareil, uniquement pour pré-remplir le formulaire de connexion. Dans un centre, le mode hors ligne garde sur l’appareil une copie des données utiles, effacée à la déconnexion, ainsi que les saisies en attente, jusqu’à leur envoi.

Le service s’appuie sur des prestataires techniques, chacun limité à son rôle :

• hébergement de l’application : Vercel, exécution à Francfort (Allemagne) ;
• base de données : Neon (PostgreSQL), à Francfort (Allemagne) ;
• limitation du nombre de requêtes : Upstash ;
• stockage privé des pièces des médecins : Cloudinary ;
• envoi des emails de service : Resend ;
• appels vidéo de téléconsultation : Daily ;
• paiements : Fapshi et Nyole ;
• connexion avec un compte Google, si vous la choisissez : Google.

Plusieurs de ces prestataires sont des sociétés américaines (Vercel, Upstash, Cloudinary, Resend, Daily, Google) : les données qu’ils traitent peuvent quitter le Cameroun. Ces transferts sont encadrés par leurs engagements contractuels de protection des données.

• Dossiers patients : pendant la durée de conservation que la réglementation impose pour le dossier médical. La structure ou le médecin responsable du traitement veille à son respect.
• Comptes utilisateurs : pendant la durée de l’abonnement ou de l’utilisation du compte, puis 1 an.
• Pièces comptables (reçus, paiements) : 10 ans, durée prévue par le droit OHADA.
• Codes de vérification : 15 minutes, puis inutilisables.

Conformément à la réglementation camerounaise applicable à la protection des données personnelles, vous disposez d’un droit d’accès, de rectification, d’opposition et d’effacement de vos données, dans les limites des obligations légales de conservation.

Patients : pour les données saisies par une structure de santé ou un médecin, adressez votre demande à celui-ci ; lui seul peut y donner suite. Pour votre dossier médical personnel, comme pour tout compte utilisateur, écrivez à contact@sante-connect.com.

Vous pouvez également saisir l’autorité de protection des données personnelles prévue par la loi camerounaise.