Politique de confidentialité
La présente politique de confidentialité décrit comment l'application mobile AvoPatient collecte, utilise et protège vos données personnelles et médicales lorsque vous consultez votre dossier de santé depuis votre téléphone Android.
En utilisant AvoPatient, vous acceptez les pratiques décrites ci-dessous. Si vous n'êtes pas d'accord, veuillez ne pas utiliser l'application.
AvoPatient est une application mobile développée en République gabonaise, destinée à permettre aux patients de consulter leur dossier médical de façon sécurisée depuis leur téléphone.
| Donnée | Finalité | Stockage |
|---|---|---|
| Clé API (identifiant unique patient) | Authentifier votre téléphone auprès du service médical | Chiffrée — EncryptedSharedPreferences AES-256-GCM (Android Keystore) |
| Code PIN (empreinte cryptographique uniquement) | Verrouiller l'application après une période d'inactivité | PBKDF2/HmacSHA-256 + sel aléatoire — le PIN en clair n'est jamais conservé |
| Identifiant patient interne | Corréler les requêtes réseau à votre profil | Chiffré — EncryptedSharedPreferences |
Lorsque vous naviguez dans l'application, celle-ci interroge un service web sécurisé qui lui retourne vos propres données médicales :
Ces données ne sont accessibles qu'à vous grâce à votre clé API personnelle. Aucun autre utilisateur ne peut consulter votre dossier.
| Finalité | Base légale |
|---|---|
| Afficher votre dossier médical personnel | Exécution du service demandé (consentement à l'installation) |
| Sécuriser l'accès par code PIN | Intérêt légitime — protection de vos données de santé |
| Partager votre dossier avec un professionnel de santé désigné | Consentement explicite (action volontaire dans l'application) |
| Journaliser les accès tiers à votre dossier | Intérêt légitime — traçabilité et transparence pour le patient |
AvoPatient vous permet de partager volontairement tout ou partie de votre dossier médical avec un professionnel de santé de confiance (médecin, pharmacien…).
Lors d'un partage, vous choisissez :
À l'expiration du délai — ou si vous révoquez le partage avant — le lien devient immédiatement inaccessible. Le tiers désigné est le seul à pouvoir ouvrir ce lien (accès protégé par ses identifiants propres).
AvoPatient ne vend pas, ne loue pas et ne transmet pas vos données médicales ou personnelles à des tiers à des fins commerciales, publicitaires ou d'analyse de marché.
Chaque fois qu'un professionnel de santé consulte votre dossier partagé, un enregistrement est créé dans votre journal de traçabilité. Vous pouvez le consulter à tout moment depuis l'écran Traçabilité de l'application.
Chaque entrée contient :
Ces journaux sont accessibles uniquement par vous, via votre application.
L'application ne contient aucun SDK publicitaire ni outil d'analyse comportementale tiers (Firebase Analytics, Mixpanel, etc.).
| Donnée | Durée de conservation |
|---|---|
| Clé API et identifiant patient (appareil) | Jusqu'à désinstallation de l'application ou réinitialisation manuelle |
| Empreinte du code PIN (appareil) | Jusqu'à désinstallation de l'application ou réinitialisation manuelle |
| Données médicales (serveur) | Déterminée par l'établissement de santé fournisseur |
| Journaux de traçabilité des accès tiers | 2 ans à compter de chaque entrée |
| Liens de partage expirés ou révoqués | Supprimés automatiquement 30 jours après expiration |
Pour exercer vos droits : abenabruno@gmail.com
En cas de suspicion de compromission de votre clé API, contactez-nous immédiatement pour qu'elle soit révoquée et renouvelée.
AvoPatient n'est pas destinée aux enfants de moins de 16 ans agissant seuls. Un mineur peut utiliser l'application sous la supervision et avec le consentement de son représentant légal, qui assume la responsabilité de l'accès au dossier médical.
Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans sans accord parental explicite.
Cette politique peut être mise à jour pour refléter l'évolution des fonctionnalités ou des obligations légales. En cas de modification substantielle, vous en serez informé via une notification dans l'application.
La date d'entrée en vigueur figurant en haut de page est mise à jour à chaque révision. L'utilisation continue de l'application après cette date vaut acceptation de la version révisée.
Pour toute question concernant cette politique, pour exercer vos droits ou signaler un problème de confidentialité :
Web Servvices NG
Libreville, République gabonaise
contact@webservicesng.com
Nous nous engageons à répondre à toute demande dans un délai de 30 jours calendaires.