Informations légales

Politique de confidentialité

Dernière mise à jour : août 2026

Deux rôles à ne jamais confondre.Pour les données de votre compte cabinet (email, facturation), MediRDV est responsable de traitement. Pour les données de vos patients, c'est votre cabinet qui est responsable de traitement — MediRDV agit comme sous-traitant technique, sur instruction (détails dans l'Accord de traitement des données).

Objet

MediRDV s'engage à protéger la vie privée de ses utilisateurs et des patients dont les données sont traitées via la plateforme. Cette politique explique quelles données sont collectées, pourquoi, et comment elles sont protégées.

Données collectées

Compte cabinet : email, mot de passe (haché), nom du cabinet, coordonnées de facturation
Comptes médecin / laboratoire : email, mot de passe (haché), identité professionnelle
Dossiers patients (saisis par le cabinet) : identité, coordonnées, rendez-vous, comptes-rendus de visite, activités de santé
Données techniques : journaux d'envoi SMS/email, horodatages de connexion

Finalités

Fourniture du service de gestion de cabinet et de dossier patient
Envoi de rappels de rendez-vous par SMS et email
Facturation de l'abonnement
Respect des obligations légales applicables

Partage des données

Aucune vente de données. Partage strictement limité aux prestataires techniques nécessaires au fonctionnement du service :

Prestataire	Rôle
Vercel	Hébergement de l'application
Supabase	Hébergement de la base de données
Resend	Envoi des emails transactionnels
NEXAH	Envoi des SMS de rappel
SebPay / Stripe	Traitement des paiements d'abonnement

Durée de conservation

Compte cabinet actif : conservé pendant toute la durée de l'abonnement
Dossiers patients : conservés selon l'obligation de conservation des dossiers médicaux qui incombe au cabinet — recommandation : minimum 10 ans à compter de la dernière consultation, à confirmer par chaque cabinet auprès de l'Ordre National des Médecins du Cameroun selon sa spécialité
Après résiliation du contrat cabinet : accès en lecture seule maintenu 90 jours pour permettre l'export complet des données, puis suppression ou anonymisation, sauf obligation légale de conservation plus longue pesant sur le cabinet
Journaux techniques (SMS/email) : conservés 3 ans à des fins de preuve de délivrance

Vos droits

Droit d'accès, de rectification, de suppression et de portabilité. Pour les données de patients, ces droits s'exercent auprès du cabinet — MediRDV les relaie techniquement sur instruction de celui-ci. Pour vos données de compte, contactez directement contact@medirdv.app.

Sécurité

Chiffrement TLS de toutes les communications
Mots de passe hachés (bcrypt), jamais stockés en clair
Row Level Security activée sur la base de données
Sauvegardes régulières

Modifications

Cette politique peut être mise à jour ; toute modification substantielle sera annoncée sur cette page avec une nouvelle date de révision.