Politique de confidentialité

1. Qui traite vos données

Lafidoc, établie à Ouagadougou, Burkina Faso, est responsable du traitement des données collectées sur la plateforme. Pour toute question relative à vos données, écrivez-nous à l'adresse indiquée sur la page de contact.

2. Données collectées

Nous collectons uniquement ce dont la plateforme a besoin.

• Identité et contact — nom, prénom, numéro de téléphone, adresse email lorsqu'elle est renseignée, date de naissance, genre.
• Données de santé — groupe sanguin, taille, poids, antécédents, allergies, maladies chroniques, traitements en cours, comptes rendus de consultation et ordonnances.
• Rendez-vous et échanges — historique des consultations, messages échangés avec un praticien, motifs de consultation.
• Paiements — montants, dates et statuts des transactions. Nous ne conservons aucune coordonnée bancaire ni aucun identifiant mobile money : ils transitent directement par notre prestataire de paiement.
• Localisation — position ponctuelle, demandée seulement lorsque vous triez les médecins par proximité ou lorsque vous suivez une visite à domicile. Elle n'est pas collectée en arrière-plan.
• Données techniques — journaux de connexion et identifiant de notification, nécessaires à la sécurité et à l'envoi des alertes.
• Documents des médecins — pièce d'identité, diplômes et autorisation d'exercer, transmis lors de la vérification du profil.

3. Pourquoi nous les traitons

• Assurer la prise de rendez-vous, la consultation et le suivi médical — c'est l'exécution du service que vous demandez.
• Permettre au médecin que vous consultez de disposer des informations nécessaires à sa décision.
• Traiter les paiements et tenir la comptabilité des consultations.
• Vous notifier : rappel de rendez-vous, ouverture d'une consultation, message reçu, candidature à une visite.
• Vérifier le droit d'exercer des médecins, ce qui est une obligation de sécurité pour les patients.
• Détecter les usages frauduleux et protéger les comptes.

Nous n'utilisons jamais vos données de santé à des fins publicitaires et ne les vendons à personne.

4. Qui y a accès

L'accès aux données médicales est restreint par principe.

• Le médecin que vous consultez accède à votre carnet de santé et à l'historique des consultations qu'il a menées. Un médecin que vous n'avez pas consulté n'y a pas accès.
• Vous accédez à l'intégralité de votre dossier depuis votre espace.
• Nos prestataires techniques — hébergement, envoi de SMS et d'emails, paiement, visioconférence — traitent les données strictement nécessaires à leur prestation, et pour notre seul compte.
• Nos équipes n'accèdent aux données médicales que sur demande de support explicite, et cet accès est journalisé.
• Les autorités judiciaires, sur réquisition régulière.

5. Sécurité

Les échanges avec la plateforme sont chiffrés en transit. Les données médicales sensibles sont chiffrées en base. Les accès aux ressources sont contrôlés par jeton lié au profil actif, et les opérations sensibles sont consignées dans un journal d'audit.

Aucun système n'est infaillible. En cas de violation de données susceptible de vous porter préjudice, nous vous en informons et prenons les mesures correctives sans délai.

6. Durée de conservation

• Dossier médical et comptes rendus : conservés le temps requis par la réglementation applicable aux données de santé, même après clôture du compte.
• Données de compte et d'identité : le temps de vie du compte, puis un an.
• Messages : la durée de la conversation, dont l'accès expire après la période de suivi de la consultation.
• Traces de paiement : dix ans, au titre des obligations comptables.
• Journaux techniques : douze mois.
• Position géographique : jamais conservée au-delà de l'usage immédiat qui l'a motivée.

7. Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, ou leur transmission dans un format réutilisable. Une partie de ces actions est directement disponible depuis votre profil.

L'effacement ne peut porter sur les données que la réglementation nous impose de conserver — un compte rendu de consultation, notamment, survit à la suppression du compte.

Adressez vos demandes à l'adresse indiquée sur la page de contact. Nous répondons sous trente jours. À défaut de réponse satisfaisante, vous pouvez saisir la Commission de l'informatique et des libertés du Burkina Faso.

8. Notifications et suivi

Les notifications que vous recevez concernent votre activité sur la plateforme : rendez-vous, messages, paiements. Vous pouvez les couper depuis les réglages de votre appareil. La plateforme ne dépose pas de traceur publicitaire et ne suit pas votre navigation en dehors d'elle.

9. Évolution de cette politique

Toute modification substantielle vous est signalée dans l'application avant son entrée en vigueur. Les conditions d'utilisation complètent ce document.