Politique de confidentialité

Dernière mise à jour : 30/09/2026

MediConnect traite des données de santé, qui sont des données sensibles au sens de la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel. Cette page explique quelles données nous collectons, pourquoi, et quels sont vos droits.

1. Responsable du traitement

MediConnect — contact : dpo@jdlc-mikemy.tech. Le traitement fait l'objet d'une déclaration / demande d'autorisation auprès de la Commission de Protection des Données Personnelles (CDP).

2. Données collectées

• Identité et contact : nom, email, téléphone, date de naissance, adresse.
• Données de santé : rendez-vous, dossiers de consultation, ordonnances, analyses, constantes, vaccinations, suivi de grossesse.
• Assurance : organisme, numéro d'assuré, taux de prise en charge.
• Paiements : montant, date, moyen de paiement. Nous ne recevons jamais vos codes Wave, Orange Money ou de carte bancaire.
• Échanges : messages avec les soignants, conversations avec l'assistant.
• Journal de sécurité : connexions, adresse IP, accès aux dossiers.

3. Finalités

Organiser vos soins (prise de rendez-vous, rappels, téléconsultation, ordonnances), permettre le paiement et le tiers payant, assurer la sécurité de la plateforme. Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

4. Qui a accès à vos données ?

Les professionnels de santé qui vous prennent en charge, les administrateurs habilités de l'établissement, et nos sous-traitants techniques strictement nécessaires :

• envoi des SMS / WhatsApp (fournisseur configuré par l'établissement) ;
• paiement mobile (Wave, PayTech) ;
• visioconférence (Jitsi) ;
• assistant IA : le texte de vos questions et un résumé de votre dossier sont transmis au fournisseur du modèle pour générer la réponse. L'assistant ne remplace pas un médecin.

5. Durée de conservation

Les données médicales sont conservées pendant la durée légale de conservation du dossier patient. Les données de compte sont supprimées ou anonymisées après traitement d'une demande de suppression, sous réserve de ces obligations légales.

6. Sécurité

Mots de passe chiffrés (bcrypt), connexions chiffrées (HTTPS), accès limités par rôle, journalisation des accès aux dossiers, protection contre les attaques courantes (CSRF, limitation des tentatives de connexion).

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression. Depuis votre espace « Mes données », vous pouvez télécharger l'ensemble de vos données et demander la suppression de votre compte. Vous pouvez aussi saisir la CDP (www.cdp.sn).