Politique de confidentialité
Dernière mise à jour : 28 août 2026.
[à compléter], et le
traitement de données de santé exige une autorisation préalable
de la Commission de protection des données personnelles (loi
n° 2008-12 du 25 janvier 2008, article 20). Le numéro de récépissé devra
figurer ci-dessous.
En résumé
- Les dossiers de vos patientes vous appartiennent. Nous les traitons pour votre compte et sur vos instructions, jamais pour le nôtre.
- Nous ne vendons, ne louons ni ne cédons aucune donnée à quiconque.
- Aucune donnée de santé ne sert à entraîner un modèle d'intelligence artificielle.
- Chaque cabinet est cloisonné : vos dossiers sont invisibles aux autres cabinets.
- Vous exportez vos données quand vous voulez, gratuitement.
- Nos serveurs sont en France. Certains traitements passent par des prestataires établis hors du Sénégal — c'est détaillé plus bas.
Qui est responsable de quoi
La distinction est importante, car elle détermine à qui s'adresser.
Pour les données de patientes — dossiers, consultations, ordonnances, mesures, documents — le cabinet est responsable de traitement. C'est lui qui décide de ce qui est enregistré et pourquoi. Nora agit comme sous-traitant : elle traite ces données uniquement pour fournir le service, selon les instructions du cabinet. Une patiente qui souhaite exercer ses droits s'adresse donc d'abord à son cabinet.
Pour les données des praticiens et des prospects — compte, numéro de téléphone, demande de démonstration — l'éditeur est responsable de traitement.
Ce que nous traitons
Données de patientes, pour le compte du cabinet
Identité et coordonnées, âge et date de naissance, données de santé : consultations, diagnostics, prescriptions, grossesses et consultations prénatales, accouchements, mesures de croissance, vaccinations, analyses, documents et photographies attachés au dossier, facturation.
Ces informations relèvent de la catégorie des données sensibles au sens de l'article 40 de la loi n° 2008-12.
Données des praticiens
Nom, prénom, numéro de téléphone, rôle dans le cabinet, spécialité, numéro d'ordre le cas échéant, empreinte du mot de passe (jamais le mot de passe lui-même), journal des connexions et des actions sensibles.
Données des prospects
Lorsque vous demandez une démonstration : nom, prénom, numéro WhatsApp, spécialité, taille du cabinet, ville, message éventuel, origine de la visite, adresse IP et navigateur, ainsi que la date à laquelle vous avez coché la case d'accord et la formulation qui vous était alors présentée. Ces éléments servent uniquement à vous rappeler.
Messages échangés avec Nora
Le contenu des conversations WhatsApp et web est conservé pour que l'assistante garde le fil et pour retrouver l'origine d'une écriture au dossier.
Qui reçoit un message de Nora, à quel titre, et comment cesser d'en recevoir : c'est détaillé sur la page Messages WhatsApp.
Pourquoi, et sur quel fondement
| Finalité | Fondement |
|---|---|
| Tenir les dossiers médicaux du cabinet | Exécution du contrat avec le cabinet ; intérêt vital et suivi thérapeutique pour les patientes |
| Établir ordonnances et factures | Exécution du contrat ; obligations comptables |
| Envoyer des rappels de rendez-vous | Instruction du cabinet, dans l'intérêt de la patiente |
| Authentifier les praticiens et tracer les accès | Obligation de sécurité |
| Répondre à une demande de démonstration | Consentement, recueilli par la case du formulaire |
Qui d'autre y a accès
Nous faisons appel à des prestataires techniques. La liste ci-dessous est exhaustive à la date de mise à jour.
| Prestataire | Rôle | Lieu |
|---|---|---|
| OVH SAS | Hébergement des serveurs et de la base | France |
| Meta Platforms | Acheminement des messages WhatsApp | États-Unis |
| Anthropic | Compréhension des demandes (modèle Claude) | États-Unis |
| ElevenLabs | Transcription des messages vocaux et synthèse de la voix | États-Unis |
| Groq | Transcription de secours si la précédente échoue | États-Unis |
Aucune donnée n'est transmise à un tiers à des fins publicitaires, commerciales ou statistiques. Nos prestataires n'agissent que sur nos instructions et n'utilisent pas ces données pour entraîner leurs modèles.
Transferts hors du Sénégal
Nous vous le disons clairement plutôt que de l'enfouir : les serveurs qui hébergent vos données sont en France, et les prestataires d'intelligence artificielle et de messagerie sont établis aux États-Unis. Traiter un message signifie donc le transmettre hors du territoire sénégalais.
L'article 49 de la loi n° 2008-12 encadre ces transferts. Ils font l'objet d'engagements contractuels avec chaque prestataire et doivent être couverts par l'autorisation de la Commission de protection des données personnelles mentionnée en tête de cette page.
Combien de temps
| Donnée | Conservation |
|---|---|
| Dossier médical | Pendant toute la relation avec le cabinet, puis selon la durée légale d'archivage des dossiers médicaux |
| Documents et photographies supprimés | Un fichier supprimé est immédiatement retiré de l'application et n'est plus accessible. Sa purge définitive du stockage est effectuée périodiquement lors des opérations de maintenance. |
| Messages échangés avec Nora | Durée de la relation contractuelle |
| Journal des accès et des actions | Durée de la relation contractuelle |
| Codes et mots de passe provisoires | 10 minutes à 7 jours selon le type |
| Demandes de démonstration | 3 ans après le dernier contact |
À la fin du contrat, le cabinet dispose de 30 jours pour exporter ses données avant leur suppression.
Comment nous les protégeons
- Chiffrement des échanges de bout en bout du navigateur au serveur (TLS).
- Cloisonnement strict entre cabinets, appliqué au niveau de la base : une requête ne peut techniquement pas franchir la frontière d'un cabinet.
- Mots de passe conservés sous forme d'empreinte irréversible, jamais en clair.
- Verrouillage temporaire du compte après plusieurs tentatives échouées.
- Droits d'accès par rôle : chacun ne voit que ce que sa fonction exige.
- Journalisation des actions sensibles, avec numéros de téléphone masqués.
- Sauvegardes quotidiennes chiffrées.
Vos droits
La loi n° 2008-12 vous reconnaît un droit d'accès, de rectification, d'opposition et de suppression, ainsi que le droit de ne pas faire l'objet d'une décision fondée sur un traitement automatisé.
Vous êtes patiente : adressez-vous à votre cabinet, qui est responsable de votre dossier. Nous l'assistons dans sa réponse.
Vous êtes praticien ou prospect : écrivez-nous à contact@santemanager.pro ou au +221 78 525 50 82. Nous répondons sous 30 jours.
Vous pouvez également saisir la Commission de protection des données personnelles (CDP), autorité de contrôle sénégalaise : www.cdp.sn.
Traçage et mesure d'audience
Ce site n'utilise aucun cookie publicitaire ni traceur tiers. Aucun réseau social, aucune régie, aucun outil d'analyse externe n'y est intégré.
Un cookie strictement nécessaire maintient votre session lorsque vous êtes connecté à l'application ; un second, facultatif, retient votre appareil 30 jours pour vous éviter de vous reconnecter. Les vidéos regardées sur la page d'accueil sont mémorisées le temps de la visite, dans votre navigateur, afin d'être jointes à votre demande de démonstration si vous en formulez une.
Modifications
Toute évolution substantielle de cette politique sera signalée aux cabinets utilisateurs avant son entrée en vigueur. La date de mise à jour figure en tête de page.