Politique de confidentialité

Chwezi Core Systems (« nous », « notre » ou « nos »), dont le siège est situé à Sserumaga Road, Bukoto, Kampala, Ouganda, exploite la plateforme de gestion hospitalière Medic8 (« le Service »). La présente Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre Service.

En accédant au Service ou en l'utilisant, vous acceptez les pratiques décrites dans la présente politique. Si vous n'êtes pas d'accord, veuillez ne pas utiliser le Service.

1. Informations que nous collectons

Nous collectons les catégories d'informations suivantes :

Informations personnelles

Lorsque vous créez un compte ou nous contactez, nous pouvons collecter votre nom, adresse e-mail, numéro de téléphone, fonction et le nom de votre établissement de santé.

Données de santé

En tant que plateforme de gestion hospitalière, Medic8 traite les dossiers médicaux des patients, les notes cliniques, les résultats de laboratoire, les registres de dispensation pharmaceutique et les informations médicales connexes saisies par le personnel autorisé de l'établissement. Ces données sont la propriété de l'établissement de santé et sont traitées par nous en son nom.

Données financières

Nous traitons les registres de facturation, les informations de paiement, les détails d'assurance et les historiques de transactions liés au fonctionnement de votre établissement de santé.

Données d'utilisation

Nous collectons automatiquement des informations sur votre interaction avec le Service, notamment les adresses IP, le type de navigateur, les informations sur l'appareil, les pages visitées et les horodatages.

2. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• Fournir et maintenir le Service — traiter les dossiers médicaux, générer des rapports, gérer la facturation et soutenir les opérations quotidiennes de l'établissement.
• Améliorer le Service — analyser les modes d'utilisation pour améliorer les fonctionnalités, corriger les problèmes et développer de nouvelles fonctions.
• Communiquer avec vous — envoyer des mises à jour du Service, des alertes de sécurité et répondre à vos demandes.
• Assurer la sécurité — détecter la fraude, prévenir les accès non autorisés et maintenir l'intégrité de la plateforme.
• Respecter nos obligations légales — nous conformer aux lois, réglementations et demandes légitimes des autorités applicables.

3. Stockage et sécurité des données

Medic8 est une plateforme SaaS (Software-as-a-Service) basée dans le cloud. Vos données sont stockées sur des serveurs sécurisés avec les protections suivantes :

• Chiffrement — les données sont chiffrées en transit (TLS 1.2+) et au repos.
• Contrôle d'accès — un contrôle d'accès basé sur les rôles garantit que les utilisateurs ne peuvent consulter et modifier que les données auxquelles ils sont autorisés à accéder.
• Sauvegardes régulières — des sauvegardes automatisées protègent contre la perte de données.
• Surveillance — une surveillance et une journalisation continues pour détecter et répondre aux incidents de sécurité.

Bien que nous mettions en œuvre des mesures de sécurité conformes aux normes du secteur, aucune méthode de stockage ou de transmission électronique n'est totalement sécurisée. Nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à protéger vos données au mieux de nos capacités.

4. Partage des données

Nous ne vendons pas vos données personnelles ou de santé à des tiers. Nous pouvons partager des informations uniquement dans les circonstances suivantes :

• Prestataires de services — des sous-traitants tiers de confiance qui nous aident à exploiter le Service (comme les fournisseurs d'hébergement cloud), liés par des accords stricts de protection des données.
• Exigences légales — lorsque la loi, la réglementation ou une procédure judiciaire valide l'exige.
• Administrateurs d'établissements — les données de l'établissement de santé sont accessibles aux administrateurs autorisés au sein de cet établissement.
• Avec votre consentement — lorsque vous avez donné votre autorisation explicite pour un usage spécifique.

5. Vos droits

Vous disposez des droits suivants concernant vos données personnelles :

• Accès — demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification — demander la correction de données inexactes ou incomplètes.
• Suppression — demander la suppression de vos données personnelles, sous réserve des exigences légales et contractuelles de conservation.
• Portabilité des données — demander vos données dans un format structuré et couramment utilisé.
• Opposition — vous opposer à certains types de traitement de vos données personnelles.
• Retrait du consentement — retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement.

Pour exercer l'un de ces droits, contactez-nous à info@chwezicore.com. Nous vous répondrons dans un délai de 30 jours.

Pour les dossiers médicaux des patients, veuillez contacter directement votre établissement de santé, car il est le responsable du traitement des informations cliniques saisies dans le système.

6. Cookies et technologies de suivi

Medic8 utilise des cookies et des technologies similaires aux fins suivantes :

• Cookies essentiels — nécessaires au fonctionnement du Service (authentification, gestion des sessions).
• Cookies analytiques — nous aident à comprendre comment les utilisateurs interagissent avec le Service afin de l'améliorer.

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur. La désactivation des cookies essentiels peut affecter le fonctionnement du Service.

7. Protection des données des enfants

Medic8 est conçu pour être utilisé par des professionnels de santé et des administrateurs d'établissements. Nous ne collectons pas sciemment d'informations personnelles directement auprès d'enfants de moins de 18 ans. Lorsque les dossiers des patients contiennent des données relatives à des mineurs, ces données sont saisies et gérées par le personnel de santé autorisé dans le cadre des soins cliniques, et l'établissement de santé demeure le responsable du traitement de ces données.

8. Transferts internationaux de données

Chwezi Core Systems est basée en Ouganda. Si vous accédez au Service depuis un pays autre que l'Ouganda, vos informations peuvent être transférées et traitées en Ouganda ou dans d'autres juridictions où se trouvent nos serveurs ou prestataires de services.

Pour les visiteurs de l'Union européenne / Espace économique européen : Nous reconnaissons les droits conférés par le Règlement général sur la protection des données (RGPD). Lorsque nous traitons des données personnelles de résidents de l'UE/EEE, nous le faisons sur la base de l'intérêt légitime, de la nécessité contractuelle ou de votre consentement explicite. Nous mettons en œuvre des garanties appropriées pour les transferts internationaux de données, y compris des clauses contractuelles types le cas échéant. Vous pouvez exercer vos droits au titre du RGPD en nous contactant à l'adresse ci-dessous.

Pour les visiteurs d'autres juridictions : Nous nous conformons aux lois locales applicables en matière de protection des données. Si votre juridiction exige des protections spécifiques pour les transferts de données, veuillez nous contacter et nous travaillerons avec vous pour assurer la conformité.

9. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous vous en informerons par e-mail ou via le Service. La politique mise à jour prendra effet à la date indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette politique.

10. Coordonnées

Si vous avez des questions ou des préoccupations concernant la présente Politique de confidentialité ou nos pratiques en matière de données, contactez-nous à :