Politique de Confidentialité

1. Introduction

Chez AfyaSearch, la confidentialité de vos données de santé est notre priorité absolue. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles.

En utilisant AfyaSearch, vous acceptez les pratiques décrites dans cette politique. Si vous n'êtes pas d'accord avec cette politique, veuillez ne pas utiliser notre service.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne et aux lois applicables en matière de protection des données.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

AfyaSearch
Email : contact@afyasearch.com

3. Données collectées

Nous collectons les types de données suivants :

3.1. Données d'identification

• Email : Collecté lors de l'inscription pour l'authentification et la communication
• Nom : Optionnel, collecté si vous choisissez de le fournir

3.2. Données de contenu

• Recherches et conversations : Le contenu de vos questions et recherches médicales
• Historique : Vos conversations précédentes stockées dans votre bibliothèque

Note importante : Ces données sont stockées de manière sécurisée et ne sont accessibles que par vous. Elles sont utilisées uniquement pour vous fournir le service et améliorer votre expérience.

3.3. Données techniques

• Adresse IP : Collectée automatiquement pour la sécurité et la prévention de la fraude
• Type d'appareil et navigateur : Pour optimiser l'expérience utilisateur
• Données de connexion : Horodatage de vos connexions et actions

3.4. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires pour :

• Maintenir votre session de connexion
• Mémoriser vos préférences (thème, langue)
• Améliorer la sécurité du service
• Analyser l'utilisation du service (de manière anonyme)

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur. Notez que la désactivation de certains cookies peut affecter le fonctionnement du service.

4. Base légale du traitement (RGPD)

Nous traitons vos données personnelles sur les bases légales suivantes :

• Consentement : Pour l'utilisation de cookies non essentiels et les communications marketing (si applicable)
• Exécution d'un contrat : Pour fournir le service que vous avez demandé
• Intérêt légitime : Pour améliorer le service, assurer la sécurité et prévenir la fraude
• Obligation légale : Pour respecter nos obligations légales et réglementaires

5. Utilisation des données

Vos données personnelles sont utilisées uniquement pour les finalités suivantes :

• Fourniture du service : Vous fournir des réponses médicales pertinentes et personnalisées
• Gestion de votre compte : Authentification, gestion de votre profil et historique
• Amélioration du service : Analyser l'utilisation (de manière anonymisée) pour améliorer l'IA et l'expérience utilisateur
• Sécurité : Détecter et prévenir la fraude, les abus et les activités non autorisées
• Communication : Vous contacter concernant votre compte ou des mises à jour importantes du service
• Conformité légale : Respecter nos obligations légales et réglementaires

⚠️ Nous ne vendons jamais vos données personnelles à des tiers. Nous ne partageons vos données qu'avec des prestataires de services de confiance qui nous aident à fournir le service, sous contrat strict de confidentialité.

6. Partage des données avec des tiers

Nous pouvons partager vos données avec des prestataires de services de confiance qui nous aident à fournir le service. Tous nos prestataires sont soumis à des obligations strictes de confidentialité et de sécurité des données, et ne sont autorisés à utiliser vos données que dans le cadre de la fourniture du service.

Nous pouvons également divulguer vos données si la loi l'exige ou en réponse à une demande légale valide (par exemple, une ordonnance du tribunal ou une demande gouvernementale).

7. Transferts internationaux de données

Vos données peuvent être transférées et stockées dans des pays en dehors de l'Union Européenne, notamment aux États-Unis, pour les besoins de nos prestataires de services.

Nous nous assurons que ces transferts sont effectués conformément au RGPD, notamment par :

• L'utilisation de clauses contractuelles types approuvées par la Commission Européenne
• Des garanties appropriées pour protéger vos données personnelles

8. Durée de conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour :

• Données de compte : Pendant la durée de votre compte, et jusqu'à 3 ans après sa suppression pour des raisons légales
• Historique de conversations : Jusqu'à ce que vous les supprimiez ou que votre compte soit supprimé
• Données techniques : Maximum 12 mois pour la sécurité et la prévention de la fraude
• Cookies : Selon leur type (session ou persistant), conformément à nos paramètres de cookies

Après ces périodes, vos données sont supprimées de manière sécurisée ou anonymisées de manière irréversible.

9. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement : Toutes les communications sont chiffrées en transit via SSL/TLS
• Chiffrement au repos : Vos données sensibles sont chiffrées dans nos bases de données
• Authentification : Système d'authentification sécurisé avec gestion des sessions
• Accès limité : Seuls les employés autorisés ont accès aux données, sur principe du "besoin d'en connaître"
• Surveillance : Surveillance continue pour détecter et prévenir les accès non autorisés
• Sauvegardes : Sauvegardes régulières et sécurisées de vos données

Malgré nos efforts, aucun système n'est totalement sécurisé. En cas de violation de données, nous vous en informerons conformément aux exigences légales.

10. Vos droits (RGPD)

Conformément au RGPD et aux lois applicables, vous disposez des droits suivants concernant vos données personnelles :

10.1. Droit d'accès

Vous avez le droit d'obtenir une copie de vos données personnelles que nous détenons.

10.2. Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

10.3. Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données personnelles dans certaines circonstances.

10.4. Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certaines situations.

10.5. Droit à la portabilité des données

Vous pouvez demander à recevoir vos données dans un format structuré et couramment utilisé.

10.6. Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes.

10.7. Droit de retirer votre consentement

Si le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment.

10.8. Droit de déposer une plainte

Vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente de votre pays.

Pour exercer ces droits, contactez-nous à : contact@afyasearch.com

Nous répondrons à votre demande dans un délai d'un mois. Si votre demande est complexe, nous pouvons prolonger ce délai de deux mois supplémentaires, en vous en informant.

11. Données des mineurs

AfyaSearch n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans sans le consentement parental.

Si vous êtes parent ou tuteur et que vous savez que votre enfant nous a fourni des données personnelles, veuillez nous contacter. Si nous apprenons que nous avons collecté des données d'un enfant de moins de 13 ans, nous supprimerons ces informations.

12. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité de temps à autre. Toute modification sera publiée sur cette page avec une mise à jour de la date de "Dernière mise à jour".

En cas de modification importante, nous vous en informerons par email ou via une notification sur le service. Votre utilisation continue du service après ces modifications constitue votre acceptation de la nouvelle politique.

13. Contact

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, contactez-nous :

Email : contact@afyasearch.com

Délégué à la Protection des Données (DPO) : Si vous avez des préoccupations spécifiques concernant le traitement de vos données, vous pouvez également nous contacter à l'adresse ci-dessus.