Politique de confidentialité

1. Responsable du traitement

2. Données traitées

• Compte : numéro de téléphone, nom et prénom, et, si vous ou votre médecin les renseignez, date de naissance et sexe.
• Santé : motifs de consultation, réponses aux questionnaires, notes et comptes rendus du médecin, ordonnances, allergies, documents que vous transmettez.
• Rendez-vous et paiement : créneaux, statut, montant, référence, opérateur utilisé et numéro de transaction des paiements. Vous payez sur la page de YengaPay : Laafia ne reçoit jamais le code secret de votre compte mobile money.
• Données techniques : identifiant de notification et identifiant d’appareil de votre téléphone, journaux de sécurité, rapports d’erreur sans donnée personnelle.
• Médecins : identité, numéro d’inscription à l’Ordre, pièces justificatives de la demande d’accès.

3. Finalités

• Organiser et réaliser vos téléconsultations, et assurer votre suivi médical.
• Vous envoyer les codes de connexion, les rappels et les avis, sur WhatsApp, par SMS ou par notification.
• Encaisser le paiement des consultations, par l’intermédiaire de YengaPay.
• Sécuriser le service et prévenir la fraude.

4. Données de santé

Vos données de santé ne servent qu’à votre prise en charge. Elles sont accessibles à vous-même et aux médecins partenaires vérifiés de Laafia, qui se connectent avec un second facteur. Chaque patient ne voit que son propre dossier. Les documents (ordonnances, comptes rendus, photos) ne sont lisibles que par les personnes autorisées à consulter ce dossier.

5. Destinataires et sous-traitants

• les médecins partenaires qui vous prennent en charge ;
• Meta (WhatsApp), pour les codes et les avis envoyés sur WhatsApp, et [À compléter : fournisseur SMS] pour les SMS ;
• Google (Firebase Cloud Messaging) et Apple, pour les notifications sur votre téléphone ;
• YengaPay, service de paiement de la société KREEZUS (Burkina Faso), [À compléter : raison sociale exacte et siège de KREEZUS], pour le paiement par mobile money (Orange Money, Moov Money et les autres opérateurs qu’il propose). Laafia lui transmet le montant, la référence du paiement, le libellé « Téléconsultation Laafia » avec la date du rendez-vous, des identifiants techniques de la facture et du rendez-vous (ni nom, ni motif, ni donnée médicale) et, pour un numéro du Burkina Faso, votre numéro de téléphone pour préremplir la page de paiement. YengaPay renvoie à Laafia le résultat du paiement, l’opérateur utilisé et le numéro de transaction. Vous validez le paiement chez YengaPay ou sur votre téléphone, sans que votre code secret passe par Laafia ;
• [À compléter : hébergeur], pour l’hébergement.

Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

6. Hébergement et sécurité

Les échanges entre votre téléphone et nos serveurs sont chiffrés, y compris la vidéo. [À compléter : pays et hébergeur, mesures de sécurité, sauvegardes]

7. Durées de conservation

[À compléter : dossier médical, comptes inactifs, paiements, journaux] Les pièces justificatives des médecins sont supprimées 30 jours après la décision sur leur demande d’accès. Ce que la suppression d’un compte efface et conserve, et pendant combien de temps, est détaillé sur la page Supprimer votre compte.

8. Vos droits

Vous pouvez accéder à vos données et les faire rectifier. Vous pouvez demander la suppression de votre compte depuis l’application (« Compte », puis « Supprimer mon compte » ; dans Laafia Pro, « Plus », puis « Supprimer mon compte ») ou en écrivant à support@laafia.health : la démarche, le délai, les données effacées et celles qui sont conservées sont décrits sur la page Supprimer votre compte. [À compléter : droits prévus par la loi n° 001-2021/AN et recours auprès de la Commission de l’informatique et des libertés (CIL), à confirmer]

9. Cookies

Ce site n’utilise ni cookie ni outil de mesure d’audience.

10. Contact

Par e-mail à support@laafia.health, ou sur WhatsApp au +226 56 31 82 85.