Politique de Confidentialité
Application mobile : « Mon Suivi Santé » (DMI — Dossier Médical Informatisé)
La présente politique de confidentialité décrit la manière dont E Dr Tim collecte, utilise, protège et divulgue vos informations personnelles et de santé dans le cadre de votre utilisation de l'application mobile « Mon Suivi Santé » (DMI — Dossier Médical Informatisé). En utilisant l'application, vous acceptez les pratiques décrites ci-dessous.
1. Qui sommes-nous ?
La présente politique explique comment E Dr Tim collecte, utilise, protège et conserve vos données personnelles lorsque vous utilisez l'application mobile « Mon Suivi Santé » (DMI — Dossier Médical Informatisé).
E Dr Tim est l'éditeur de la plateforme centrale DMI et le responsable du traitement des données de votre compte mobile. Pour vos dossiers médicaux établis par les cliniques et hôpitaux partenaires, chaque établissement de santé reste le responsable légal des données médicales qu'il produit.
2. Quelles données collectons-nous ?
Nous appliquons un principe strict de minimisation : nous ne collectons que les données nécessaires à votre prise en charge et au suivi de vos constantes.
2.1 Données de compte et d'identification
- Numéro de téléphone mobile : Utilisé comme identifiant principal pour la connexion et l'envoi du code de vérification par WhatsApp ou SMS.
- Nom et prénom : Indispensables pour vous identifier et vous rattacher à votre dossier médical auprès de votre clinique.
- Adresse e-mail : Utilisée pour vous transmettre des informations relatives à votre compte ou à nos services.
- Mot de passe : Reçu et stocké sous forme hachée sécurisée côté serveur. Il n'est jamais conservé en clair.
2.2 Données de santé
- Mesures de vos constantes : Pression artérielle (systolique et diastolique), pouls, glycémie, corps cétoniques, cholestérol, acide urique, température, poids, taille et Indice de Masse Corporelle (IMC). Ces mesures peuvent être saisies manuellement ou transmises automatiquement depuis vos appareils médicaux Bluetooth (tensiomètre, glucomètre, balance).
- Dossier médical informatisé transmis par les cliniques partenaires : Consultations (motifs, antécédents, examens, diagnostics, conclusions), séjours hospitaliers (dates, service, chambre, médecin référent, allergies, résumé, ordonnance de sortie), résultats biologiques de laboratoire, examens d'imagerie médicale et comptes-rendus, carnet de vaccination.
- Horaires de prise de médicaments : Utilisés uniquement pour programmer des alertes locales de rappel sur votre téléphone.
2.3 Photos et documents
Les ordonnances, résultats d'examens ou clichés que vous photographiez ou importez depuis votre téléphone pour enrichir votre dossier médical.
3. Pourquoi utilisons-nous vos données ? (Finalités & Bases Légales)
| Ce que nous faisons | Pourquoi nous le faisons (Base légale) |
|---|---|
| Créer votre compte et sécuriser vos accès (vérification OTP) | Exécution des services que vous demandez |
| Enregistrer et restituer vos constantes et leur évolution | Votre consentement explicite au suivi de santé |
| Afficher votre dossier médical en lien avec votre clinique | Votre consentement et la convention médicale de soins |
| Vous permettre de prendre rendez-vous avec un praticien | Fourniture du service de planification |
| Programmer des rappels de prise de médicaments | Votre consentement (fonctionnalité locale) |
| Sécuriser l'application et prévenir les fraudes | Obligation légale et sécurité des systèmes de santé |
4. Quelles permissions demandons-nous sur votre téléphone ?
| Permission | À quoi elle sert | Garantie vie privée |
|---|---|---|
| Bluetooth (BLE) | Connecter vos appareils médicaux homologués (tensiomètre, glucomètre, balance). | Déclaré avec neverForLocation: true. Aucune donnée de localisation n'est collectée via le Bluetooth. |
| Appareil photo | Scanner le QR code de votre clinique ; photographier une ordonnance ou un résultat papier. | Activé exclusivement sur votre action. Le microphone est formellement désactivé. |
| Photos / Fichiers | Joindre à votre dossier un document déjà présent sur votre smartphone. | Accès strictement limité aux seuls fichiers que vous sélectionnez. |
| Biométrie (Face ID / Empreinte) | Verrouiller et sécuriser l'accès à l'application (« AppLock »). | L'application ne lit JAMAIS vos données biométriques : l'authentification est déléguée à l'enclave sécurisée de votre téléphone. |
| Notifications | Vous rappeler vos prises de médicaments à l'heure prescrite. | Rappels générés 100% localement, sans aucun serveur publicitaire externe. |
5. Qui a accès à vos données ?
Vos données ne sont partagées qu'avec les établissements de santé auxquels vous avez choisi de relier votre compte. Elles ne sont JAMAIS vendues, louées ni cédées à des tiers commerciaux.
- Les cliniques et établissements de santé partenaires : Lorsque vous reliez votre compte à une clinique (par exemple en scannant son QR code), l'application affiche le dossier médical que cet établissement tient pour vous. Chaque établissement reste responsable de la tenue, de l'exactitude et de l'archivage de votre dossier.
- Le personnel habilité d'E Dr Tim : Uniquement pour le support technique et la maintenance, dans la limite strictement nécessaire et sous engagement de confidentialité.
- Notre hébergeur certifié : Les serveurs centraux sont hébergés sur une infrastructure sécurisée répondant aux normes d'hébergement de données de santé (HDS / ISO 27001).
- Les opérateurs d'envoi OTP : Ils reçoivent uniquement votre numéro de téléphone et le code à usage unique pour l'acheminement du message.
6. Comment protégeons-nous vos données ?
- Chiffrement en transit : Toutes les communications utilisent obligatoirement le protocole HTTPS (TLS 1.2 ou 1.3). Les connexions en clair sont désactivées.
- Coffre sécurisé du terminal : Vos jetons de session JWT et clés d'accès aux cliniques sont stockés dans le coffre matériel chiffré de votre appareil (Keychain iOS / Keystore Android).
- Blocage des sauvegardes cloud : Vos données médicales ne sont pas copiées automatiquement vers Google Drive ou iCloud (paramètre
allowBackup: false). - Isolation entre établissements : Les communications passent par un relais sécurisé (reverse proxy) qui masque l'adresse réelle des cliniques et cloisonne les données.
- Verrouillage par biométrie : Vous pouvez exiger Face ID ou votre empreinte pour ouvrir l'application.
- Suppression des logs de production : Les journaux de débogage sont entièrement supprimés de l'application publiée.
7. Durée de conservation de vos données
| Données | Durée de conservation | Motif |
|---|---|---|
| Données d'un compte actif | Tant que le compte est utilisé | Fourniture du service |
| Compte inactif | Supprimé après 24 mois sans connexion, après avertissement préalable | Limitation de la conservation |
| Dossier médical tenu par la clinique | Durée légale de conservation hospitalière (10 à 20 ans selon réglementation) | Obligation légale de santé publique |
| Données en cache sur votre téléphone | Jusqu'à la déconnexion ou la désinstallation de l'application | Contrôle direct de l'utilisateur |
8. Vos droits et la suppression de votre compte
Vous gardez la maîtrise absolue de vos données personnelles (droits d'accès, de rectification, de suppression, d'opposition, de portabilité et de retrait du consentement).
Supprimer votre compte :
- Dans l'application : Rendez-vous dans Profil → Paramètres → Supprimer mon compte.
- En ligne : Via notre page web de demande de suppression ou par demande par email à contact@edoctor-tim.com.
La suppression de votre compte entraîne la révocation immédiate de vos accès, l'effacement de vos clés de session et la désactivation de votre compte sur nos serveurs.
Supprimer votre compte mobile ne détruit pas les dossiers médicaux légaux conservés par les cliniques où vous avez été pris en charge. Ces établissements ont l'obligation légale de les conserver pendant les durées réglementaires de santé publique. Pour toute démarche relative à ces archives, adressez-vous directement à l'établissement de soins concerné.
9. Avertissement Médical
« Mon Suivi Santé » est une application d'accompagnement, d'information et d'auto-mesure. Elle n'est pas un dispositif médical d'urgence et ne remplace ni la consultation, ni le diagnostic, ni la prescription d'un médecin diplômé.
Les mesures affichées sont fournies à titre indicatif. N'interrompez ni ne modifiez jamais votre traitement sans avis médical préalable.
En cas de malaise ou d'urgence vitale, contactez immédiatement les services de secours de votre pays (15, 112, SAMU).