Politique de confidentialité

1 Qui sommes-nous

VitalPoint (« VitalPoint », « nous ») exploite vitalpoint.io et la plateforme VitalPoint depuis la Tanzanie. Vous pouvez nous écrire à privacy@vitalpoint.io.

Notre rôle dépend du service :

• Établissements de santé : lorsqu’une pharmacie, une clinique, un dispensaire ou un hôpital enregistre les données et les signes vitaux d’un patient dans VitalPoint, c’est l’établissement qui décide pourquoi et comment ces données sont utilisées. Il est le responsable du traitement ; nous traitons les données pour son compte et selon ses instructions.
• Tout le reste : pour les visiteurs du site, les membres du Plan Famille, les clients de la boutique et les comptes du personnel des établissements, nous sommes le responsable du traitement.

2 Ce que nous collectons

• Données de compte : nom, adresse e-mail, numéro de téléphone, fonction et mot de passe (conservé uniquement sous forme chiffrée). Pour les établissements, aussi le nom, le type, le numéro de licence, l’adresse et le téléphone.
• Données des patients saisies par un établissement : prénom et nom, date de naissance, sexe, numéro de téléphone et, s’ils sont fournis, le type et le numéro d’une pièce d’identité comme la NIDA.
• Données de santé : tension artérielle, glycémie, fréquence cardiaque, saturation en oxygène (SpO₂), poids, taille, tour de taille et température, ainsi que les rapports, scores et niveaux de risque qui en découlent.
• Commandes : votre nom, numéro de téléphone, région, adresse de livraison, les articles commandés et le mode de paiement choisi.
• Paiements : numéro de mobile money et références des transactions. Votre code PIN et votre numéro de carte complet vont directement au prestataire de paiement ; nous ne les voyons ni ne les conservons jamais.
• Données techniques : adresse IP, type de navigateur et d’appareil, langue, pages consultées et cookies décrits ci-dessous.

Les données de santé sont des données personnelles sensibles. Nous les traitons avec un soin particulier et uniquement aux fins décrites dans cette politique.

3 Comment nous utilisons vos données

• Fournir nos services : créer les comptes, enregistrer les signes vitaux, produire et transmettre les rapports de santé, et gérer le Plan Famille.
• Envoyer un rapport à un patient sur WhatsApp lorsque l’établissement nous le demande.
• Traiter les commandes, les livraisons et les paiements, y compris les frais d’activation et les abonnements.
• Assurer l’assistance et envoyer des messages de service, comme les confirmations de paiement et les réinitialisations de mot de passe.
• Sécuriser le service, prévenir la fraude et corriger les problèmes.
• Comprendre l’utilisation du site et l’améliorer, à l’aide de statistiques qui ne vous identifient pas.
• Respecter nos obligations légales.

Nous ne vendons pas vos données personnelles et n’utilisons jamais les données de santé à des fins publicitaires.

Nous nous fondons sur votre consentement, sur ce qui est nécessaire pour fournir le service demandé, sur nos obligations légales et, pour la sécurité et l’amélioration, sur nos intérêts légitimes. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment.

4 Rapports de santé automatisés

Les rapports VitalPoint sont produits à l’aide d’outils automatisés, notamment des services d’intelligence artificielle fournis par des prestataires soigneusement sélectionnés. Ces prestataires reçoivent uniquement les informations nécessaires au rapport, les traitent selon nos instructions et ne peuvent pas les utiliser à leurs propres fins.

Un rapport est une aide au dépistage. Il ne prend aucune décision sur le traitement d’une personne : un professionnel de santé qualifié doit toujours le vérifier. Voir notre Avertissement médical.

5 Avec qui nous partageons les données

• L’établissement de santé qui a enregistré la visite.
• Les prestataires qui nous aident à faire fonctionner VitalPoint : hébergement et stockage, génération des rapports par IA, messagerie WhatsApp et SMS, e-mail, statistiques et livraison.
• Les prestataires de paiement, comme les opérateurs de mobile money, pour effectuer les paiements.
• Les autorités, lorsque la loi l’exige ou pour protéger la vie ou la sécurité d’une personne.
• Un acquéreur ou successeur en cas de vente ou de fusion de notre activité, avec les mêmes protections.

Chaque prestataire est tenu par contrat de garder vos données confidentielles et sécurisées.

6 Transferts hors de Tanzanie

Certains de nos prestataires stockent ou traitent des données hors de Tanzanie. Dans ce cas, nous ne transférons que le nécessaire et appliquons les garanties exigées par la loi sur la protection des données personnelles, comme des contrats qui protègent vos données au même niveau.

7 Cookies et stockage du navigateur

Nous utilisons un petit nombre de cookies et de stockage similaire dans le navigateur :

• vp_lang : mémorise votre langue.
• vuex et vp_remember : vous gardent connecté et mémorisent si vous avez choisi de rester connecté.
• vp_cart (stockage du navigateur) : conserve les articles de votre panier.
• Cookies _ga (Google Analytics) : comptent les visites et nous montrent les pages consultées. Nous ne voyons ces informations que sous forme de totaux.

Vous pouvez supprimer ou bloquer les cookies dans les réglages de votre navigateur. Si vous bloquez les cookies de connexion, vous ne pourrez pas rester connecté.

8 Durée de conservation

• Dossiers des patients et rapports : tant que le compte de l’établissement est actif ou selon ses instructions, puis aussi longtemps que l’exigent les lois sur les dossiers de santé.
• Comptes : jusqu’à la fermeture de votre compte, puis pendant une durée limitée pour les sauvegardes, les litiges et les obligations légales.
• Commandes et paiements : aussi longtemps que l’exigent les lois fiscales et comptables.

Lorsque les données ne sont plus nécessaires, nous les supprimons ou les rendons anonymes.

9 Comment nous protégeons les données

Nous utilisons des connexions chiffrées (HTTPS), des mots de passe chiffrés, des contrôles d’accès pour que chaque établissement ne voie que ses propres patients, et des sauvegardes régulières. Aucun système n’est totalement sûr. Si une violation met vos données en danger, nous vous en informerons, ainsi que la Commission de protection des données personnelles, comme la loi l’exige.

10 Vos droits

En vertu de la loi sur la protection des données personnelles, vous avez le droit de :

• savoir si nous détenons vos données et en obtenir une copie ;
• faire corriger des données inexactes ou incomplètes ;
• faire supprimer vos données lorsqu’elles ne sont plus nécessaires ou ont été traitées illégalement ;
• limiter l’utilisation de vos données ou vous y opposer ;
• retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à privacy@vitalpoint.io. Nous pourrons vous demander de confirmer votre identité. Si vous êtes patient d’un établissement de santé, vous pouvez aussi vous adresser directement à lui ; nous l’aiderons à vous répondre.

Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de la Commission de protection des données personnelles (PDPC) de Tanzanie.

11 Enfants

Notre site et nos comptes sont réservés aux adultes de 18 ans et plus. Les établissements de santé peuvent enregistrer les signes vitaux d’enfants, avec le consentement d’un parent ou tuteur.

12 Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous modifierons la date en haut de page et, pour les changements importants, vous informerons par e-mail ou par un avis dans l’application avant leur entrée en vigueur.

13 Nous contacter

VitalPoint · Tanzania · privacy@vitalpoint.io