Politique de confidentialité

Xibaar Santé attache une importance particulière à la protection de la vie privée et des données personnelles, notamment des données de santé, de ses utilisateurs. La présente politique décrit la manière dont vos données sont collectées, utilisées, conservées et protégées, conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et aux contrôles de la Commission de Protection des Données Personnelles (CDP).

1. Données collectées

Selon votre profil (patient ou professionnel de santé), nous collectons :

• Données d'identification : nom, prénom, date de naissance, email, téléphone, adresse, numéro de pièce d'identité ;
• Données professionnelles (pour les médecins) : spécialité, numéro d'ordre, documents de vérification, lieu d'exercice ;
• Données de santé : antécédents, allergies, traitements en cours, comptes-rendus de consultation, ordonnances, documents médicaux, questionnaires de pré-consultation ;
• Données de connexion et d'usage : historique de rendez-vous, messages échangés, journaux d'accès au dossier médical, données techniques de connexion.

2. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• la création et la gestion de votre compte utilisateur ;
• la mise en relation avec des professionnels de santé et la gestion des rendez-vous ;
• la réalisation de téléconsultations sécurisées ;
• la constitution et le suivi de votre dossier médical numérique ;
• l'envoi de notifications relatives à vos rendez-vous (rappels, confirmations) ;
• l'amélioration de la qualité et de la sécurité de la Plateforme ;
• le respect de nos obligations légales et réglementaires.

3. Base légale du traitement

Le traitement de vos données repose sur votre consentement explicite (notamment pour les données de santé), sur l'exécution du contrat vous liant à Xibaar Santé (fourniture des services de la Plateforme), ainsi que sur le respect d'obligations légales applicables aux acteurs de la santé numérique.

4. Hébergement et sécurité des données

Les données de santé sont hébergées sur une infrastructure dédiée et sécurisée, avec accès restreint et chiffré. Des mesures techniques et organisationnelles (authentification, contrôle d'accès par rôle, journalisation des accès au dossier médical, sauvegardes) sont mises en œuvre pour garantir la confidentialité, l'intégrité et la disponibilité de vos données.

5. Destinataires des données

Vos données de santé ne sont accessibles qu'à vous-même, ainsi qu'aux professionnels de santé avec lesquels vous êtes en relation via la Plateforme (selon vos paramètres de partage). Elles ne sont en aucun cas vendues à des tiers. Certains prestataires techniques (hébergement, infrastructure de visioconférence pour la téléconsultation) peuvent avoir accès à des données techniques dans le cadre strict de la fourniture du service, sous engagement de confidentialité.

6. Durée de conservation

Vos données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, et notamment pendant la durée de votre relation avec la Plateforme. Les données de santé peuvent être conservées plus longtemps afin de respecter les durées de conservation applicables aux dossiers médicaux. À l'issue de ces durées, vos données sont supprimées ou anonymisées.

7. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants :

• droit d'accès à vos données personnelles ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à la suppression de vos données, dans les limites prévues par les obligations légales de conservation des dossiers médicaux ;
• droit d'opposition et de retrait de votre consentement à tout moment ;
• droit à la portabilité de vos données.

Pour exercer ces droits, contactez-nous à l'adresse : Hamidou.thiam@xibaar-ai.sn. Vous disposez également du droit d'introduire une réclamation auprès de la Commission de Protection des Données Personnelles (CDP) du Sénégal.

8. Cookies

La Plateforme utilise des cookies strictement nécessaires à son fonctionnement (gestion de la session de connexion et de l'authentification). Aucun cookie publicitaire ou de traçage tiers n'est utilisé à ce jour.

9. Modification de la politique de confidentialité

La présente politique peut être mise à jour pour refléter les évolutions de la Plateforme ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. Nous vous encourageons à la consulter régulièrement.

10. Contact

Pour toute question relative à la présente politique ou au traitement de vos données, vous pouvez nous contacter à l'adresse : Hamidou.thiam@xibaar-ai.sn.