Responsable du traitement
Le responsable du traitement est l’éditeur de la plateforme MediSecours, joignable via le contact indiqué dans les mentions légales.
Chaque établissement de santé reste responsable des traitements qu’il réalise sur les dossiers de ses patients, la plateforme n’assurant que le stockage technique et la traçabilité des actes qu’il lui transmet.
Données collectées
Données d’identité et de contact : nom, prénom, adresse e-mail, numéro de téléphone, lieu de rattachement (quartier, ville, région).
Données professionnelles : spécialité, numéro d’ordre, fonction, établissement d’exercice, signature numérique, cachet officiel et photo de couverture.
Données de santé : dossier médical, constantes vitales, consultations, soins administrés, ordonnances, allergies, groupe sanguin, pièces justificatives d’exercice et preuve d’identité.
Données d’usage : pages consultées, recherches effectuées, messages échangés et journal technique nécessaire à la sécurité et à la traçabilité.
Finalités et bases légales
Fournir les services de la plateforme : dossier médical, consultations, urgences SOS, ordonnances, messagerie et annuaires.
Sécuriser la plateforme, prévenir la fraude et tracer les accès aux dossiers médicaux, conformément aux obligations de traçabilité des données de santé.
Établir des indicateurs d’activité anonymisés et non nominatifs, dans l’intérêt de l’amélioration du service et de la planification sanitaire.
La base légale est votre consentement pour les services optionnels, l’exécution du contrat pour les services demandés, et l’intérêt légitime de la plateforme pour la sécurité et l’amélioration du service.
Destinataires
Les professionnels de santé qui prennent en charge le patient, dans le cadre strict de leur relation de soins, et les établissements d’exercice du patient.
Les équipes de régulation des urgences SOS, lorsqu’une intervention est déclenchée par le patient.
Les autorités administratives et judiciaires, uniquement sur réquisition légale ou obligation légale applicable.
Nos sous-traitants techniques (hébergement, sauvegarde, envoi de notifications) agissent sur instruction, avec des engagements de confidentialité et de localisation.
Aucune donnée de santé n’est vendue, louée ou cédée à des tiers à des fins commerciales.
Durées de conservation
Dossier médical : conservé pendant la durée légale de conservation des dossiers de santé, puis archivé ou supprimé selon les obligations applicables.
Compte et données d’identification : conservés pendant la durée du compte, puis supprimés sous réserve des obligations de preuve et de facturation.
Pièces justificatives d’exercice : conservées pendant la durée de l’exercice, puis purgées sauf obligation de contrôle.
Journaux de connexion et de traçabilité : conservés pendant la durée recommandée par les référentiels de sécurité des données de santé.
Vos droits
Vous pouvez à tout moment consulter et rectifier vos données depuis votre profil, demander leur effacement, demander la limitation du traitement ou la portabilité de vos données.
Vous pouvez retirer votre consentement aux services optionnels et oppositionner à la prospection.
Pour toute demande, écrivez à l’adresse de contact : une réponse est apportée dans les délais prévus par la réglementation applicable.
En cas de désaccord, vous pouvez introduire une réclamation auprès de l’autorité de protection des données compétente au Cameroun.
Sécurité des données
Les échanges sont chiffrés (TLS) entre votre navigateur et nos serveurs, et entre nos serveurs et la base de données.
Les mots de passe sont hachés avec un algorithme lent et salé ; ils ne sont jamais stockés en clair ni récupérables.
Les documents médicaux et les pièces justificatives sont chiffrés au repos, et les accès sont journalisés, nominatifs et horodatés.
Les sauvegarde sont chiffrées, testées régulièrement et conservées hors du site de production.