Politique de confidentialité

Cette politique dit ce que nous faisons de vos données, qui y a accès, combien de temps nous les gardons, et comment vous reprenez la main. Elle est écrite pour être lue, pas pour être opposée.

1. Qui est responsable

IPEDIAN SASU, RCCM SN.MBR.2026.B.2566, NINEA 013211842 2X5, siège à Saly Portudal, Saly Station, avenue El Hadji Malick Ndiaye, parcelle n° 196, Mbour, Thiès. contact@profleye.care. +221 77 639 05 92.

Le garant du secret médical est le Pr Abdoulaye Leye, référent médical d'IPEDIAN SASU, médecin soumis au secret professionnel.

Les traitements décrits ici font l'objet de demandes d'autorisation déposées le 29 juillet 2026 auprès de la Commission de protection des données personnelles, en application de la loi n° 2008-12 du 25 janvier 2008.

2. Quatre services, quatre traitements distincts

Nous ne mélangeons pas ces quatre univers, et c'est volontaire.

Le fichier de la boutique et le dossier médical sont deux bases séparées, sans lien, sans identifiant commun et sans rapprochement. Si vous êtes patient et que vous achetez une leçon, rien dans la boutique n'indique que vous êtes patient.

3. Le dossier médical électronique

Pourquoi. Tenir votre dossier, préparer et écrire vos consultations, vos ordonnances et vos comptes rendus, gérer vos rendez-vous, facturer les actes.

Ce que nous enregistrons. Votre identité (nom, prénom, date de naissance, sexe), vos coordonnées, vos antécédents, vos traitements, vos constantes, vos résultats d'examens, les documents que vous nous remettez, les comptes rendus, les prescriptions, les factures et les paiements, ainsi que le journal des accès à votre dossier.

Qui y accède. Le médecin qui vous prend en charge, sous son compte nominatif, tenu au secret professionnel. Il est aujourd'hui la seule personne à disposer d'un compte. Si une secrétaire ou un comptable rejoint le cabinet, il n'accède qu'à la part administrative, sans le contenu médical. Chaque accès est horodaté et conservé.

Combien de temps. La durée de votre suivi, puis dix ans d'archivage. Les pièces comptables sont conservées dix ans en application du droit comptable OHADA.

Où. Sur l'ordinateur du cabinet, au Sénégal, dont le disque est chiffré. Une copie de secours est tenue chez OVH, société établie à Dakar, sur un serveur situé en France, dans un espace chiffré, et fermé à Internet (il n'est joignable que par notre réseau privé chiffré). Une copie de sauvegarde chiffrée est déposée chaque soir chez Apple (iCloud) : elle est illisible par le prestataire, qui ne détient pas la clé.

Lecture des documents par intelligence artificielle. Pour ranger dans votre dossier les documents que vous nous envoyez (résultats, ordonnances, comptes rendus, photos de carnet, preuves de paiement) et en relever les valeurs, le cabinet peut les faire lire par le service d'intelligence artificielle d'Anthropic, aux États-Unis, si vous l'avez accepté. Le document est transmis tel quel, avec les informations qu'il porte ; le prestataire l'efface dans les trente jours et s'engage par contrat à ne pas s'en servir pour son propre compte. Sans votre accord, le logiciel refuse cette lecture et le médecin range vos documents lui-même.

4. La téléconsultation et la télé-expertise

Pourquoi. Consulter à distance quand le déplacement n'est pas possible, et demander ou rendre un avis spécialisé à un confrère.

Ce que nous enregistrons. Le motif, ce que vous nous dites, les documents que vous transmettez, le compte rendu, la prescription, la facture. Pour la télé-expertise, l'avis échangé et les coordonnées professionnelles du médecin concerné.

Comment se passe la séance. La téléconsultation se fait par appel vidéo WhatsApp, entre votre téléphone et celui du médecin. L'appel est chiffré de bout en bout par WhatsApp. La vidéo n'est jamais enregistrée. Pour rédiger le compte rendu, le son de l'appel peut être transcrit en texte sur l'ordinateur du cabinet ; le fichier sonore est effacé aussitôt la transcription faite, et rien ne quitte le cabinet.

Le règlement d'une téléconsultation se fait après la séance, et non avant, par Wave ou Orange Money, depuis votre téléphone. Vous nous envoyez la capture de l'opération par WhatsApp ; nous la rapprochons du message de confirmation de l'opérateur pour l'enregistrer au dossier.

Avec les autres médecins. Un confrère ne reçoit que ce qui concerne le patient pour lequel il est sollicité, avec l'accord de celui-ci, et sous le secret médical partagé. Aucun médecin extérieur n'a de compte dans notre système ni d'accès à nos dossiers.

5. SamaEndocrino

Pourquoi. Répondre à vos questions de santé entre deux consultations, dans votre langue, et vous aider à comprendre votre maladie et votre traitement.

Ce qu'il ne fait pas. Il ne pose pas de diagnostic, il ne prescrit rien, il ne lit pas votre dossier médical. Devant un signe d'urgence, il vous renvoie au 1515 ou à une consultation immédiate.

Ce que nous enregistrons. Votre adresse électronique, votre mot de passe (sous forme illisible), si vous êtes professionnel de santé, la date de fin de votre accès, la date et la version de votre consentement, et le nombre de questions posées par jour. Le contenu de vos échanges n'est pas enregistré sur nos serveurs. Votre carnet (glycémies, tension, poids), vos rappels et vos résultats de tests restent sur votre téléphone. Si vous parlez au lieu d'écrire, votre message vocal est transcrit puis abandonné : nous ne conservons pas votre voix.

Ce qui est transmis, et à qui. Vos questions, les photos de repas et les mesures que vous choisissez d'envoyer sont transmises, sans votre adresse électronique ni votre numéro, au service d'Anthropic (États-Unis) qui rédige la réponse ; vos messages vocaux à ElevenLabs (États-Unis) pour la transcription. N'écrivez pas votre nom dans vos questions. Sur WhatsApp, vos messages passent en outre par WhatsApp LLC (groupe Meta, États-Unis). Un écran d'information vous le présente avant le premier échange ; rien n'est transmis sans votre accord.

Votre médecin ne voit rien de vos échanges avec l'assistant. Vous pouvez retirer votre consentement à tout moment depuis le bouton « Mes données », ou en écrivant STOP sur WhatsApp.

Combien de temps. Votre compte tant que vous l'utilisez, et trente jours au plus après votre demande de suppression. La trace de vos consentements, pour la même durée. Sur WhatsApp, la conversation est oubliée au bout d'une heure. Les journaux techniques, douze mois.

Aucune géolocalisation n'est demandée ni collectée.

6. La boutique de contenus pédagogiques

Pourquoi. Vendre et livrer des leçons, des packs et des recueils, assurer le service après-vente et tenir la comptabilité.

Ce que nous enregistrons. Votre nom, votre adresse électronique, votre téléphone, votre commande, le montant, la référence de paiement que vous nous communiquez, les dates de commande, de paiement et de livraison, et les journaux techniques.

Ce que nous n'enregistrons jamais. Aucun numéro de carte bancaire, aucune donnée bancaire. Le paiement se fait par Wave ou Orange Money, depuis votre propre téléphone. Toute la vente se fait sur ce site : nous n'utilisons plus de plateforme de vente extérieure. Le courriel de confirmation et le lien de téléchargement vous sont envoyés par le service Resend (États-Unis).

Combien de temps. Trois ans à compter de votre dernier achat pour votre compte et vos commandes. Dix ans pour les pièces comptables. Douze mois pour les journaux techniques.

7. Qui reçoit vos données, et où

Nous faisons appel à des prestataires techniques. Aucun d'eux n'a le droit d'utiliser vos données pour son propre compte.

Ces transferts hors du Sénégal font l'objet des demandes d'autorisation déposées auprès de la Commission.

Polices et bibliothèques du site. Les polices de caractères et les bibliothèques de programmes utilisées par nos pages (lecteur de livres, lecteur PDF, connexion à nos services) sont servies depuis profleye.care même. En consultant le site, votre navigateur n'appelle ni Google Fonts ni aucun service tiers de diffusion de scripts : votre adresse IP ne leur est pas communiquée.

Nous ne vendons pas vos données. Nous ne les louons pas. Nous ne les échangeons pas. Aucun de vos renseignements n'est transmis à un annonceur, à un laboratoire pharmaceutique, à un assureur ou à un employeur.

8. Comment nous les protégeons

Chiffrement de toutes les liaisons, disque de l'ordinateur du cabinet chiffré, sauvegardes chiffrées quotidiennes, serveur de secours fermé à Internet, comptes nominatifs, droits par rôle, journal d'audit horodaté, secrets techniques conservés hors du code, locaux fermés et postes verrouillés.

Sur WhatsApp, nous envoyons les rappels de rendez-vous et, si vous l'avez accepté, vos documents (ordonnance, compte rendu, résultat). Le texte du message lui-même ne porte pas de diagnostic. Si vous préférez ne pas être joint par ce canal, dites-le nous : le téléphone suffira.

9. Vos droits, et comment les exercer

Vous pouvez demander à consulter vos données, à les faire corriger, à vous opposer à un traitement, à en obtenir l'effacement, et à recevoir une copie de votre dossier.

Écrivez à contact@profleye.care, appelez le +221 77 639 05 92, ou demandez-le au secrétariat du cabinet. Nous répondons sous une semaine au plus.

Deux limites, que nous préférons dire d'emblée. Le dossier médical se conserve dix ans, obligation à laquelle nous ne pouvons pas déroger, même à votre demande. Les pièces comptables également.

Retirer un consentement n'a aucune conséquence sur la qualité de vos soins. Vous pouvez refuser SamaEndocrino, refuser la téléconsultation, refuser WhatsApp, et être soigné exactement de la même façon.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission de protection des données personnelles, Complexe SICAP, Point E, 1er étage, Immeuble A, avenue Cheikh Anta Diop x Canal IV, Dakar, BP 25528 Dakar Fann, contact.cdp@cdp.sn, 33 859 70 30.

10. Les enfants

Un enfant peut être suivi au cabinet. Son dossier est ouvert et signé par son parent ou son représentant légal, qui exerce les droits décrits ici. SamaEndocrino et la boutique ne sont pas destinés aux mineurs.

11. Modifications

Toute modification de cette politique est datée et publiée sur cette page. Une modification qui élargirait l'usage de vos données vous serait annoncée et, si la loi l'exige, soumise à votre accord et à celui de la Commission.

Version du 28 septembre 2026.