Politique de confidentialité - Consultations AMSTC

La présente politique explique quelles données personnelles sont traitées par l'application Consultations AMSTC, pourquoi, comment elles sont protégées, et quels sont vos droits. Elle s'adresse aux professionnels de santé qui utilisent l'application ainsi qu'aux personnes dont les données de consultation y sont enregistrées.

1. Responsable du traitement

L'application est éditée et exploitée par l'Association Médico-Sociale des Talibés Cheikh (AMSTC).

Adresse : FMPO - Faculté de Médecine, de Pharmacie et d'Odonto-Stomatologie, Boulevard Martin Luther King, BP 5005 Dakar, Sénégal
Contact / délégué à la protection des données : drmouhamedbadji@gmail.com

2. Données que nous traitons

a) Données de compte (professionnels utilisateurs)

Lors de la création d'un compte - par formulaire ou via la connexion Google - nous traitons : nom, prénom, adresse e-mail, rôle et spécialité, site de consultation rattaché.

Connexion avec Google (OAuth). Si vous choisissez « Continuer avec Google », nous recevons uniquement les informations de base de votre compte Google : votre adresse e-mail, votre nom et l'identifiant du compte (champs email, profile, openid). Nous n'accédons pas à vos e-mails, contacts, agenda ou autres services Google, et nous ne demandons aucune autorisation au-delà de l'authentification.

b) Données de consultation (patients)

Dans le cadre des campagnes médicales de l'association, l'application enregistre des données relatives aux consultations : identité du patient (nom, prénom, sexe, âge, localité), motifs de consultation, constantes vitales, antécédents, signes cliniques, diagnostic, explorations demandées, traitement prescrit et délivrances en pharmacie. Ces informations comprennent des données de santé, considérées comme sensibles par la réglementation en vigueur.

3. Finalités et base légale

Finalité	Base légale
Authentifier et gérer les comptes des professionnels	Exécution du service demandé
Enregistrer et suivre les consultations médicales	Mission médico-sociale de l'association / intérêt légitime
Gérer le stock et les délivrances de pharmacie	Exécution du service
Produire des statistiques agrégées de campagne	Intérêt légitime, sur données non identifiantes

Le traitement de données de santé est encadré par la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et relève du contrôle de la Commission de Protection des Données Personnelles (CDP).

4. Hébergement et sous-traitants

Supabase (base de données PostgreSQL sécurisée) - hébergement des données de l'application.
Google - service d'authentification uniquement (connexion OAuth), lorsqu'il est utilisé.
GitHub Pages - hébergement des fichiers statiques de l'application (interface).

Ces prestataires agissent en tant que sous-traitants techniques. Nous ne vendons ni ne louons aucune donnée personnelle, et ne les partageons avec aucun tiers à des fins commerciales ou publicitaires.

5. Fonctionnement hors connexion

Pour permettre le travail sur le terrain, l'application peut conserver temporairement certaines données dans le stockage local de votre navigateur (cache et file d'attente de synchronisation). Ces données sont transmises au serveur dès qu'une connexion est disponible, puis restent accessibles depuis votre appareil jusqu'à la déconnexion ou l'effacement du cache.

6. Durée de conservation

Les données de consultation sont conservées le temps nécessaire au suivi médical des campagnes de l'association et à ses obligations, puis archivées ou supprimées. Les comptes inactifs peuvent être désactivés par un administrateur. Les données de consultation sont conservées 1 an après la fin de la campagne.

7. Sécurité

L'accès à l'application est protégé par mot de passe et par une activation manuelle des comptes par un administrateur. Les échanges avec le serveur sont chiffrés (HTTPS), et l'accès aux données est restreint selon le rôle de chaque utilisateur (généraliste, dentiste, spécialiste, pharmacien, administrateur).

8. Vos droits

Conformément à la loi n° 2008-12, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression concernant vos données. Pour l'exercer, écrivez à drmouhamedbadji@gmail.com. Vous pouvez également saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal.

9. Modifications

Cette politique peut être mise à jour. Toute modification importante sera signalée dans l'application et la date de mise à jour ci-dessus sera actualisée.

10. Contact

Pour toute question relative à vos données personnelles : drmouhamedbadji@gmail.com.