Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est BissaGlobal Services, éditrice de la plateforme YabisoSanté+. Pour toute question relative à vos données, vous pouvez contacter : privacy@yabisosante.com.

2. Données collectées

La Plateforme collecte les catégories de données suivantes :

• Données d'identification : nom, prénom, date de naissance, sexe, photo de profil.
• Données de contact : adresse e-mail, numéro de téléphone, adresse de livraison.
• Données de santé : antécédants médicaux, ordonnances, résultats de laboratoire, notes de consultation.
• Données de paiement : numéro de transaction Mobile Money (les données bancaires ne sont pas stockées).
• Données techniques : adresse IP, type de navigateur, journaux de connexion.
• Données professionnelles : pour les professionnels de santé : numéro de licence, spécialité, établissement.

3. Finalités du traitement

Les données sont traitées aux fins suivantes :

• Fournir les services de téléconsultation, de pharmacie et de laboratoire.
• Faciliter la communication entre patients et professionnels de santé.
• Gérer les commandes de médicaments et les réservations d'analyses.
• Améliorer l'assistant IA et la qualité des services.
• Respecter les obligations légales et réglementaires.
• Assurer la sécurité de la Plateforme et prévenir la fraude.

4. Base légale

Le traitement des données repose sur le consentement de l'Utilisateur, l'exécution du contrat de service, et le respect des obligations légales applicables en République Démocratique du Congo et dans les pays d'opération.

5. Hébergement et sécurité des données

Les données sont hébergées sur des serveurs sécurisés, chiffrées en transit (TLS 1.2+) et au repos (AES-256). L'accès aux données de santé est strictement limité aux professionnels de santé autorisés et à l'Utilisateur lui-même. Des sauvegardes régulières sont effectuées.

Les données de santé bénéficient d'un niveau de protection renforcé et ne sont jamais partagées avec des tiers à des fins commerciales.

6. Destinataires des données

Les données peuvent être accessibles à :

• Professionnels de santé partenaires — uniquement les données nécessaires à la consultation.
• Pharmacies partenaires — pour la préparation et la livraison des commandes.
• Laboratoires partenaires — pour la réalisation des analyses.
• Prestataires de paiement — pour le traitement des transactions.
• Autorités sanitaires — sur requête légale ou pour des raisons de santé publique.

Aucune donnée n'est vendue à des tiers. Les partenaires sont soumis à des accords de confidentialité stricts.

7. Durée de conservation

• Compte inactif : 3 ans après la dernière connexion, puis suppression.
• Dossiers médicaux : 20 ans conformément aux obligations légales.
• Données de paiement : 5 ans pour les obligations comptables.
• Données techniques : 13 mois maximum.

8. Vos droits

Conformément à la législation applicable, vous disposez des droits suivants :

• Droit d'accès : consulter les données détenues sur vous.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de votre compte et de vos données (sous réserve des obligations légales).
• Droit à la limitation : restreindre temporairement le traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement pour des motifs légitimes.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à privacy@yabisosante.com. Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente.

9. Cookies

La Plateforme utilise des cookies strictement nécessaires au fonctionnement (session d'authentification, préférence de langue). Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Vous pouvez gérer vos préférences dans les paramètres de votre navigateur.

10. Transferts internationaux

Les données peuvent être traitées dans des pays hors de votre lieu de résidence. BissaGlobal Services s'assure que ces transferts respectent des garanties appropriées (clauses contractuelles types, pays reconnus comme offrant un niveau de protection adéquat).

11. Mineurs

La Plateforme n'est pas destinée aux enfants de moins de 15 ans sans supervision parentale. Les données des mineurs sont traitées avec le consentement d'un parent ou tuteur légal.

12. Modifications de la politique

Cette politique peut être mise à jour. La date de dernière révision est indiquée en bas de page. Nous vous recommandons de la consulter régulièrement.