Politique de confidentialité

CloudCare collecte trois catégories de données, strictement nécessaires au fonctionnement du service :

Données du praticien

• Adresse email
• Nom complet
• Mot de passe (jamais stocké en clair)
• Rôle au sein de l'établissement (propriétaire, médecin, réceptionniste)

Données de l'établissement

• Nom de l'établissement (en latin et en arabe)
• Adresse, téléphone, email
• Coordonnées GPS (collectées via OpenStreetMap lors de l'inscription uniquement)

Données patients

• Identité : nom, prénom, date de naissance, genre, groupe sanguin, situation familiale
• Coordonnées : téléphone, email, adresse, contact d'urgence
• Données médicales (chiffrées) : dossier médical électronique, antécédents, diagnostics, examens, ordonnances, factures, documents joints

• Fournir et améliorer le service CloudCare (gestion de cabinet médical)
• Aucune utilisation secondaire des données
• Aucune revente de données à des tiers
• Aucun profilage ni publicité ciblée

• Chiffrement par patient— Chaque patient dispose d'une clé de chiffrement dédiée, gérée par un coffre-fort numérique. Les dossiers médicaux, antécédents et documents sont chiffrés individuellement.
• Contrôle d'accès par rôle — Propriétaire, médecin, réceptionniste : chaque rôle a des permissions spécifiques. Un réceptionniste ne peut pas accéder aux dossiers médicaux.
• Intégrité des documents— Chaque document partageable est protégé par une signature numérique et une empreinte de vérification pour garantir qu'il n'a pas été altéré.
• Connexions chiffrées — Toutes les communications entre votre navigateur et nos serveurs transitent via TLS/HTTPS.
• Jetons d'authentification — Durée limitée, renouvelés automatiquement, révocables à tout moment.

• Infrastructure dédiée, administrée et supervisée par l'équipe SAUVIE
• Fichiers médicaux chiffrés avant stockage sur un système de fichiers dédié
• Index de recherche filtré par établissement pour garantir l'isolation des données
• Aucun accès croisé entre établissements

• Emails transactionnels— Un fournisseur externe est utilisé pour l'envoi d'emails liés à votre compte (confirmation, réinitialisation de mot de passe). Aucune donnée patient ne transite par ce service.
• Géolocalisation— Un service de cartographie libre est utilisé lors de l'inscription pour localiser votre établissement. Utilisé une seule fois, à l'inscription.
• Hébergement— Notre infrastructure s'appuie sur des fournisseurs de cloud européens certifiés, en attendant la disponibilité d'hébergeurs algériens conformes à nos exigences de sécurité.

Aucun autre service externe ne reçoit de données patients.

• Cookies d'authentification— Strictement nécessaires au fonctionnement de l'application. Protégés et non accessibles par des scripts tiers.
• Préférences d'interface — Thème et disposition sauvegardés localement dans votre navigateur.
• Brouillons de consultation — Sauvegardés localement pour éviter toute perte de données en cas de coupure. Supprimés automatiquement après 7 jours.

Aucun cookie publicitaire. Aucun cookie de suivi. Aucun cookie tiers.

Conformément aux principes de la loi algérienne 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, vous disposez des droits suivants :

• Droit d'accès — Consulter les données que nous détenons sur vous
• Droit de rectification — Corriger toute information inexacte
• Droit de suppression — Demander la suppression de votre compte et de vos données
• Droit à la portabilité — Vous pouvez demander l'export de vos données à tout moment, nous vous accompagnerons.

Pour exercer ces droits : [email protected]

• Vos données sont conservées tant que votre compte est actif
• En cas de demande de suppression, vos données sont désactivées puis définitivement supprimées de nos systèmes sous 30 jours
• Les brouillons de consultation stockés localement sont automatiquement supprimés après 7 jours
• Vos données sont sauvegardées régulièrement pour prévenir toute perte en cas d'incident technique

En cas de violation de données susceptible de présenter un risque pour vos droits, nous vous en informerons dans les meilleurs délais par email ainsi que via l'application.

Nous prendrons immédiatement les mesures nécessaires pour limiter l'impact de l'incident.

Le responsable du traitement de vos données est SAUVIE, représenté par Houssem E. Zerrad (Directeur Général).

Pour toute question : [email protected]

Les litiges éventuels sont soumis au droit algérien.