Politique de confidentialité

Afrik.Care traite les informations nécessaires à la création et à la sécurité des comptes, à la gestion des cabinets, au support et au fonctionnement des fonctions activées.

Lorsqu’un cabinet utilise les modules médicaux, il détermine les données patients et professionnelles saisies dans son espace. Le cabinet reste maître de ces données et de leur exactitude.

• identité professionnelle, coordonnées et paramètres de compte ;
• informations administratives du cabinet et de ses membres ;
• données nécessaires aux parcours patients, rendez-vous, consultations et ordonnances ;
• journaux techniques et d’audit strictement nécessaires à la sécurité ;
• demandes de support, sans donnée médicale.

Les données sont utilisées pour fournir le service demandé, sécuriser les accès, assurer le support, prévenir les abus, produire les documents initiés par les utilisateurs et maintenir la disponibilité de l’application.

Afrik.Care ne vend aucune donnée, n’affiche aucune publicité fondée sur les informations du cabinet et n’utilise aucune donnée médicale pour entraîner une intelligence artificielle.

Les accès sont limités par rôle et contrôlés côté serveur et en base de données. Les cabinets sont isolés et les actions sensibles peuvent être journalisées sans recopier leur contenu médical.

Aucun mécanisme ne peut garantir un risque nul. Les mesures sont revues au fil du produit et des environnements de déploiement.

Afrik.Care s’appuie notamment sur Vercel pour l’application, Supabase pour l’identité, la base et le stockage, Resend pour les emails et Sentry pour une observabilité sanitisée.

Les régions, garanties contractuelles et transferts applicables sont précisés avant tout déploiement avec des données réelles. Aucun fournisseur ne reçoit plus de données que nécessaire à son rôle.

Les données sont conservées pendant la durée nécessaire au service et aux obligations applicables au cabinet et à l’éditeur. Les durées détaillées dépendent du type de donnée, du pays et du contrat.

Après résiliation, la restitution, l’archivage obligatoire ou la suppression sont organisés selon le contrat et les exigences légales applicables. Aucune purge irréversible non validée n’est automatisée.

Pour les données patients gérées par un cabinet, les demandes doivent d’abord être adressées au cabinet concerné, qui détermine les suites appropriées.

Pour les données de compte ou de contact Afrik.Care, une demande peut être envoyée à contact@afrik.care. Une vérification d’identité proportionnée peut être demandée avant toute action.

Afrik.Care utilise les éléments strictement nécessaires à la session, à la sécurité et à certaines préférences techniques. Aucun cookie publicitaire n’est utilisé.

La PWA ne conserve aucune donnée médicale dans Cache Storage, IndexedDB ou localStorage. Les espaces cliniques exigent une connexion au serveur.

Pour une question de confidentialité : contact@afrik.care. Pour signaler une vulnérabilité sans transmettre de donnée médicale : security@afrik.care.

Dernière mise à jour : 28 juillet 2026. L’identité juridique complète de l’éditeur sera ajoutée aux mentions légales avant ouverture commerciale.