Confidentialité

1. Responsable du traitement

2. Données collectées

Informations d'identité :

• Nom, prénom, date de naissance, nationalité

Coordonnées :

• Numéro de téléphone, adresse email, adresse postale

Données de santé :

• Constantes vitales (tension, pouls, poids…)
• Antécédents médicaux et traitements en cours
• Informations liées aux demandes de rendez-vous

Données d'utilisation :

• Historique des rendez-vous et consultations
• Préférences de contact

3. Finalités du traitement

• Gestion des rendez-vous médicaux
• Suivi du dossier patient et des constantes de santé
• Programme Club Cœur & Sport
• Communications relatives à vos soins
• Amélioration de la qualité des services

4. Base légale du traitement

• Consentement explicite du patient à la soumission des formulaires
• Exécution du contrat de soins médicaux (relation patient-praticien)
• Obligation légale de conservation des dossiers médicaux

5. Durée de conservation

6. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit d'opposition au traitement
• Droit à la portabilité de vos données

Pour exercer vos droits, contactez-nous à : contactcardiolabsn@gmail.com

7. Sécurité des données

Les données sont protégées par :

• Chiffrement AES des données sensibles du dossier patient
• Authentification par mot de passe hashé (SHA-256 avec sel)
• Connexion HTTPS sécurisée sur l'ensemble de l'application
• Accès réservé au personnel médical et administratif autorisé
• Déconnexion automatique après inactivité (10 minutes pour l'espace patient, 12 minutes pour l'espace secrétariat)

8. Sous-traitants et transferts internationaux de données

Pour faire fonctionner l'application, la Clinique CARDIOLAB fait appel aux prestataires techniques suivants, qui traitent vos données pour son compte et n'ont pas le droit de les utiliser à d'autres fins :

• Vercel Inc. (États-Unis) — hébergement du site et de l'application.
• JSONBin.io — hébergement de la base de données des patients, rendez-vous, devis et inscriptions. Ce prestataire ne précise pas publiquement la localisation exacte de ses serveurs ; vos données peuvent donc transiter ou être stockées hors du Sénégal.
• Twilio Inc. (États-Unis) — envoi du code de vérification (OTP) par SMS ou WhatsApp lors de la création de votre dossier patient. Seul votre numéro de téléphone est transmis à ce prestataire, pour cet usage uniquement.

Certaines de vos données sont donc traitées en dehors du Sénégal. Nous ne recourons qu'à des prestataires reconnus appliquant les standards de sécurité usuels du secteur.

9. Cookies et stockage local

L'application utilise le stockage local du navigateur (localStorage / sessionStorage) pour :

• Mémoriser votre dossier patient (évite de ressaisir vos informations)
• Conserver vos préférences de navigation et de contact
• Permettre le fonctionnement hors ligne (mode PWA)

Ces données restent sur votre appareil. Elles ne sont jamais transmises à des tiers à des fins publicitaires.