Politique de confidentialité

1. Responsable du traitement

2. Données collectées

2.1 Données des visiteurs

La navigation sur DakarMed génère automatiquement des données techniques : adresse IP, type de navigateur, pages visitées, durée de visite. Ces données sont collectées à des fins statistiques et de sécurité uniquement. Elles ne sont pas utilisées à des fins commerciales.

2.2 Données des comptes utilisateurs (médecins)

Lors de la création d'un compte, nous collectons : adresse e-mail, mot de passe (chiffré, jamais stocké en clair). Ces données sont nécessaires à l'authentification et à la gestion du profil.

2.3 Données des profils médecins

Les informations publiées dans l'annuaire (nom, spécialité, lieu de consultation, numéro de téléphone, WhatsApp, horaires) proviennent de sources publiques ou sont fournies directement par les médecins. Ces données ont vocation à être publiquement accessibles pour permettre aux patients de trouver un médecin.

2.4 Données des signalements

Les formulaires de signalement collectent : le type de signalement, les informations associées (nom du médecin, description de l'erreur), et optionnellement une adresse e-mail de contact. Ces données sont utilisées uniquement pour améliorer la qualité de l'annuaire.

3. Finalités du traitement

• Fournir le service d'annuaire médical en ligne
• Authentifier les médecins et sécuriser l'accès aux profils
• Améliorer la qualité et l'exactitude des informations publiées
• Prévenir les abus et assurer la sécurité du service
• Gérer les abonnements Boost (service payant)

4. Durée de conservation

5. Partage des données

DakarMed ne vend pas, ne loue pas et ne cède pas vos données personnelles à des tiers à des fins commerciales. Les données peuvent être partagées avec :

• Vercel — hébergement du site (voir leur politique de confidentialité)
• Neon — base de données PostgreSQL (hébergement en Europe)
• Twilio — envoi de codes OTP par WhatsApp pour la vérification des médecins
• Resend— envoi d'e-mails transactionnels (vérification de compte)

Ces prestataires agissent en tant que sous-traitants et sont liés par des obligations de confidentialité.

6. Vos droits

Conformément à la loi sénégalaise sur la protection des données personnelles (loi n° 2008-12), vous disposez des droits suivants :

• Droit d'accès — connaître les données nous détenons sur vous
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit d'opposition — vous opposer à certains traitements

Pour exercer ces droits, contactez-nous à contact@dakarmed.com. Nous répondrons dans un délai de 30 jours.

7. Cookies

DakarMed utilise des cookies strictement nécessaires au fonctionnement du service (authentification, sécurité CSRF). Aucun cookie de tracking publicitaire n'est utilisé. Ces cookies sont httpOnly, sécurisés et expirent automatiquement.

8. Sécurité

DakarMed met en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des mots de passe (bcrypt), communications HTTPS, jetons CSRF, chiffrement AES-256-GCM des données sensibles en transit. Aucun système n'est infaillible ; en cas de violation de données, nous vous informerons dans les délais légaux.