Politique de confidentialité & protection des données
La présente politique décrit comment les données personnelles sont traitées dans le cadre du site profleye.care, des outils internes du service (tableau de bord MI-EDN, espace d'activité échographique ECHO-THYR) et du cabinet (dossier médical électronique, téléconsultation, messagerie WhatsApp). Elle complète les mentions légales.
1. Responsable du traitement
Pr Abdoulaye LEYE, Chef de service de Médecine Interne / Endocrinologie-Diabétologie-Nutrition, CHN de Pikine (ex-Camp Thiaroye), Dakar - Sénégal. Contact : contact@profleye.care, ou via la rubrique Contact du site.
2. Trois périmètres bien distincts
| Périmètre | Données | Accès |
|---|---|---|
| Site public (accueil, universitaire, soins, ETP, rendez-vous) | Aucune donnée personnelle collectée automatiquement. Pas de compte requis. | Public |
| Outils internes (MI-EDN, ECHO-THYR) | Données de service et de santé pseudonymisées (initiales, n° de lit/place, diagnostic, comptes-rendus) et données du personnel. | Réservé - accès authentifié |
| Cabinet (dossier médical électronique, téléconsultation, messagerie) | Dossier médical nominatif des patients suivis : identité, coordonnées, antécédents, consultations, examens, prescriptions, facturation. Documents envoyés par le patient. | Réservé - accès authentifié, journalisé |
3. Finalités & base légale (outils internes)
- Finalités : organisation et suivi de l'activité du service (occupation des lits, gardes, consultations, activité échographique, comptes-rendus, suivi-évaluation).
- Base légale : exercice de la médecine et mission de service public de soins ; le cas échéant, intérêt légitime du service et consentement de la personne concernée.
4. Données de santé : minimisation & pseudonymisation
Conformément au principe de minimisation, les outils internes sont conçus pour ne contenir que les données strictement nécessaires et privilégient la pseudonymisation : saisie d'initiales et d'un numéro de place plutôt que l'identité complète, lorsque c'est suffisant pour la prise en charge.
5. Sécurité
- Chiffrement en transit (HTTPS) sur l'ensemble du site.
- Accès restreint aux outils internes par authentification ; objectif : comptes nominatifs (e-mail + mot de passe), double authentification (MFA) et droits par rôle.
- Journalisation des accès et des modifications, sauvegardes régulières.
- Hébergement : les pages publiques sont hébergées chez Netlify. Pour les données de santé, l'objectif est un hébergement répondant aux exigences applicables (référentiel de type HDS / agrément auprès de la CDP selon la juridiction).
6. Le cabinet : dossier médical, téléconsultation et messagerie WhatsApp
Les patients suivis en consultation disposent d'un dossier médical électronique nominatif, tenu par le Pr Abdoulaye LEYE. Ce traitement a fait l'objet d'un dossier déposé auprès de la Commission de protection des données personnelles du Sénégal le 29 juillet 2026.
Ce qui est traité
- Identification : nom, prénom, sexe, date de naissance, téléphone, adresse électronique, adresse postale.
- Données de santé : antécédents, diagnostics, mesures (poids, tension, glycémie, HbA1c), comptes rendus, imagerie, prescriptions, nutrition.
- Données d'échange : messages entre le patient et le cabinet, documents que le patient transmet.
- Facturation : actes, montants en FCFA, moyen et état du paiement.
Finalités et base légale
Tenue du dossier médical, prise et gestion des rendez-vous en présentiel comme à distance, télésuivi à domicile, messagerie avec le patient, facturation des actes. La base légale est le consentement exprès de la personne concernée, s'agissant de données de santé, et l'exécution du contrat de soins.
La messagerie WhatsApp
Le cabinet utilise WhatsApp pour trois choses, et trois seulement : notifier un rendez-vous, rappeler un rendez-vous, et recevoir ou envoyer un document au patient. Les messages transitent par les serveurs de Meta Platforms, qui agit comme sous-traitant technique et dont les serveurs sont situés hors du Sénégal.
- Le consentement du patient à ce canal est recueilli, daté et inscrit dans son dossier, distinctement du consentement aux soins. Un patient qui n'a pas consenti ne reçoit aucun message.
- Le patient peut répondre STOP à tout moment. Plus aucun message automatique ne lui est alors adressé, et la date figure dans son dossier.
- Aucun résultat, aucun diagnostic et aucune posologie ne sont écrits dans un message. Un document se transmet en pièce jointe, jamais son contenu en clair.
- Les documents envoyés par le patient sont téléchargés depuis WhatsApp vers le dossier du cabinet et ne transitent par aucun autre stockage.
La téléconsultation
Les consultations à distance se tiennent en connexion directe entre le navigateur du patient et celui du praticien. Aucune séance n'est enregistrée, ni en image ni en son.
7. Durées de conservation
Les données ne sont conservées que le temps nécessaire aux finalités, puis archivées ou supprimées conformément aux obligations légales applicables aux dossiers médicaux et aux données administratives. Les données saisies à titre de démonstration sont locales au navigateur et effaçables à tout moment.
8. Destinataires
Les données des outils internes et du cabinet sont accessibles aux seuls membres habilités. Aucune donnée n'est cédée, vendue, ni utilisée à des fins publicitaires ou de profilage commercial.
Des prestataires techniques interviennent pour l'hébergement du site, la base de données du cabinet et l'acheminement des messages. Ils agissent sur instruction, pour ces seules fonctions, et certains sont situés hors du Sénégal. Ces transferts sont documentés auprès de la CDP et encadrés par des contrats de sous-traitance. Le détail est communiqué sur demande.
9. Cookies & traceurs
Le site n'utilise aucun cookie de mesure d'audience ni de publicité comportementale. Les éléments techniques chargés (polices Google Fonts) le sont pour le rendu des pages.
10. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, adressez votre demande via la rubrique Contact ; une réponse vous sera apportée dans un délai d'un mois.
En cas de difficulté, vous pouvez saisir la Commission de protection des données personnelles du Sénégal (CDP) - www.cdp.sn - ou, pour les personnes situées dans l'UE, l'autorité de contrôle compétente.
11. Mise à jour
La présente politique peut évoluer. La version applicable est celle en ligne à la date de consultation.