Politique de confidentialité

ALLO MEDICALE est une plateforme de e-santé innovante conçue pour faciliter l'accès aux services médicaux en mettant en relation directe les professionnels de santé et le grand public. L'objectif principal d'ALLO MEDICALE est de simplifier et d'améliorer l'accès aux soins en offrant une solution numérique intégrée qui relie les patients aux praticiens médicaux de manière rapide et sécurisée. Elle permet d'effectuer des demandes de disponibilités de médicaments, de prendre rendez-vous, de gérer les dossiers médicaux, d'effectuer des paiements, de gérer son assurance santé et les factures médicales, etc.

A cet effet, pour vous offrir nos services, nous sommes amenés à collecter des informations permettant de vous identifier communément appelées « données personnelles ». Nous sommes conscients de l'importance que vous accordez à la protection de vos informations personnelles et nous y accordons aussi une importance particulière quelle que soit la sensibilité de ces informations.

Etant donné que la collecte et le traitement de données personnelles obéit à un certain nombre de règles, nous avons pris toutes les dispositions nécessaires pour se conformer à la législation applicable.

C'est dans ce sillage que nous avons rédigé cette politique de confidentialité dans le but de respecter votre droit à l'information.

ALLO MEDICALE attache une grande importance à la protection et au respect de la vie privée de ses utilisateurs. C'est pourquoi nous avons mis en place des mesures organisationnelles et techniques afin d'assurer la confidentialité et la sécurité des données à caractère personnel de nos utilisateurs.

ALLO MEDICALE s'efforce avec la plus grande vigilance :

• De maintenir un haut standard de sécurité et de la confidentialité des données de ses Utilisateurs, à la fois en sensibilisant régulièrement ses collaborateurs en interne mais aussi en mettant en place des outils permettant d'assurer la protection des données face aux risques internes et externes.
• D'agir au mieux de l'intérêt de ses Clients, d'une manière honnête, équitable et professionnelle ;
• De répondre aux demandes de ses Clients avec transparence et de leur fournir des informations correctes, claires et non trompeuses.

Conformément à la réglementation applicable, la collecte et le traitement de données personnelles doit faire l'objet d'une déclaration au niveau de l'Autorité en charge de la protection des données.

A cet effet, préalablement à la mise en œuvre de ce traitement, les démarches nécessaires ont été accomplies au niveau de la Commission de Protection des Données Personnelles (CDP).

La collecte de certaines informations est nécessaire pour pouvoir vous offrir nos services. Il est indispensable pour nous d'identifier nos utilisateurs afin de pouvoir leur offrir un service de qualité et conforme aux exigences légales et réglementaires.

Nous avons besoin de collecter vos données pour l'atteinte des finalités suivantes :

• Traiter votre inscription
• Gérer votre compte
• Traiter vos demandes de prix d'ordonnance et d'assistance d'urgence
• Traiter vos demandes de rendez-vous et de téléconsultation avec un professionnel médical
• Gérer vos assurances santé et vie (vérification des lettres de garanties et bons de pharmacie)
• Permettre aux professionnels médicaux de gérer les dossiers médicaux des patients et de suivre le respect des prescriptions (ordonnances)
• Traiter vos transactions (facturation et paiement)
• Assurer la sécurité de votre compte
• Gérer votre inscription à notre newsletter pour obtenir des conseils et des réductions (uniquement sur votre consentement)

Il vous sera toujours demandé votre consentement avant d'utiliser les données pour d'autres finalités.

Toutefois, ces données pourront être utilisées ultérieurement pour émettre des statistiques mais elles seront totalement anonymisées (impossible de vous identifier).

Pour atteindre les finalités évoquées au point 4, nous collecterons seulement les données suivantes :

• Etat civil : Nom, Prénom
• Données de contact : Numéro de téléphone, E-mail, Adresse
• Données médicales : tension, poids, tailles, ordonnances, autres données mentionnées par votre médecin traitant
• Données transactionnelles : Numéro de facture, montant, date

Nous tenons à vous préciser que les données médicales ne sont accessibles qu'à votre médecin traitant et uniquement sur votre autorisation. Même ALLO MEDICALE n'y a pas accès.

Nous avons besoin de ces données pour vous fournir nos services. Vous ne serez pas en mesure de bénéficier de nos services sans fourniture de ces informations permettant de vous identifier ou de vous contacter.

Les données que nous collectons seront exclusivement utilisées pour les besoins de nos services et seront sous notre total contrôle.

ALLO MEDICALE ne communique vos données à aucune entreprise et sous quelque forme que ce soit, sauf si cette entité participe activement à la fourniture de nos services.

Ainsi, pour vous permettre de bénéficier de nos services, les données seront communiquées, en fonction du service demandé, aux personnes et entités suivantes :

• Aux pharmaciens pour la recherche de médicament ;
• Aux médecins traitants pour les besoins de consultation et de suivi des patients
• Aux prestataires pour l'établissement des lettres de garanties

Nous tenons à vous rassurer que seules les données strictement nécessaires seront communiquées à chaque destinataire.

Cependant, l'autorité de protection des données (CDP) ainsi que les autorités légalement habilitées (judiciaires, fiscales, etc.) pourront avoir accès à tout ou partie des données dans le cadre de l'exercice de leurs missions.

En tout état de cause, il vous sera toujours demandé votre consentement avant la communication des données à une tierce personne ou entreprise avec qui nous serons liés par des contrats bien définis.

Vos données ne seront conservées que pendant la durée que vous allez utiliser nos services.

Elles seront archivées 10 ans après la dernière activité sur le compte.

Elles seront totalement supprimées ou anonymisées 5 ans après leur archivage. Vous disposez aussi de la faculté de demander la suppression de vos données à tout moment.

Cependant, nous serons amenés à les conserver au-delà de cette durée si une disposition légale nous y oblige.

Compte tenu de la sensibilité de certaines données, nous vous assurons qu'aucune donnée ne fait l'objet d'un transfert à l'étranger. Nos bases de données sont entièrement hébergées au Sénégal, dans des datacenters (centres de données) respectant les normes requises en matière de sécurité, de disponibilité et de confidentialité.

Toute personne dont ses données font l'objet de traitement, dispose de droits.

10.1 Droit d'accès

Vous avez le droit d'obtenir de la part de ALLO MEDICALE, la confirmation que vos données à caractère personnel sont traitées ou non et, le cas échéant, d'obtenir des informations sur lesdits traitements.

Vous avez également le droit de demander une copie de vos données personnelles en cours de traitement.

Afin de répondre à cette demande, ALLO MEDICALE est susceptible de vérifier votre identité et de vous demander de fournir davantage d'informations sur cette demande. ALLO MEDICALE s'efforce de donner suite à ce type de demande dans un délai raisonnable, conformément à la législation en vigueur.

ALLO MEDICALE rappelle également à ses utilisateurs qu'ils disposent de la possibilité de prendre connaissance de ces informations en consultant leur compte (espace profil).

10.2 Droit de rectification

Vous avez la possibilité, via votre espace compte, de rectifier, modifier, effacer ou compléter certaines informations incorrectes ou incomplètes. En cas de difficulté, vous pouvez nous saisir afin que nous puissions mettre en œuvre cette rectification.

10.3 Droit à l'effacement (droit à l'oubli)

Vous avez le droit d'exiger à ALLO MEDICALE qu'elle procède à l'effacement, dans les meilleurs délais, de vos données à caractère personnel notamment lorsque :

• Ces données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière ;
• Vous retirez votre consentement ou vous vous opposez au traitement de vos données à caractère personnel.
• Vos données ont fait l'objet d'un traitement illicite ;
• Ou pour tout autre motif prévu par la loi

Votre demande sera traitée dans les meilleurs délais et nous vous tiendrons informés de la suite qui a été donnée à votre demande.

Afin de préserver la confidentialité et la sécurité de vos données, nous avons pris toutes les précautions utiles pour empêcher qu'elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès. Ainsi, des mesures organisationnelles et techniques sont prises à ces fins notamment :

• Utilisation d'un certificat SSL
• Système à double authentification pour les administrateurs de la plateforme
• Restriction d'accès au sein des administrateurs de la plateforme.
• Autorisation/restriction manuelle des adresses IP qui accèdent à la base de données recueillies
• Sécurisation des requêtes qui passent par les formulaires
• Blocage des injections xss, sql et attaque l'OWASP
• Analyse régulière de malwares

Au niveau de l'hébergement, les centres de données assurent la sécurité et les performances des infrastructures :

• Mise en place d'une politique de sécurité des systèmes d'information (PSSI)
• Réalisation d'audits interne et externe de manière régulière
• Gestion des risques fondée sur la norme ISO 27005
• Processus de gestion des incidents et vulnérabilité
• Certification PCI-DSS (Payment Card Industry Data Security Standard)
• Certification Tier III+
• Sécurité anti incendie,
• Firewall physique de prévention d'attaque,
• Pare-feu de filtrage IP,
• Outil d'analyse de logiciels malveillants,
• Protection réseau DDoS (Distributed denial-of-service)
• etc.

ALLO MEDICALE recommande également à ses utilisateurs de veiller au respect strict des règles basiques en matière de sécurité notamment :

• Définir des mots de passe longs et complexes avec des caractères alphanumériques et des caractères spéciaux
• Utiliser des mots de passe différents pour chacun de vos comptes sur internet
• Ne pas communiquer ses mots de passe
• Ne pas enregistrer des données de connexion sur un ordinateur partagé
• Changer de mot de passe si vous pensez qu'une tierce personne en a pris connaissance
• Ne pas saisir d'informations personnelles ou confidentielles après avoir cliqué sur un lien reçu par SMS, e-mail ou via les réseaux sociaux

Toujours dans un souci d'assurer une protection efficace de vos données, nous avons à notre disposition un DPO chargé uniquement de s'occuper des questions relatives à la protection de vos données. Il sera à votre écoute et vous fournira les informations nécessaires dont vous aurez besoin.

Cette présente politique de confidentialité pourrait faire l'objet de mise-à-jour. Nous vous invitons à la consulter de temps en temps pour prendre connaissance des modifications apportées.

Toutefois, en cas de modifications substantielles, nous vous enverrons une notification pour information.