Politique de confidentialité

Careflowédite une plateforme de mise en relation entre structures médicales et praticiens de santé en Côte d'Ivoire, accessible via le site kareflow.liveet l'application mobile Careflow (iOS & Android).

Nous agissons en qualité de responsable de traitement au sens du RGPD (règlement européen 2016/679) et de la loi ivoirienne n° 2013-450 relative à la protection des données à caractère personnel.

Contact : contact@kareflow.live

Nous collectons uniquement les données nécessaires au fonctionnement du service. Aucune donnée médicale sensible (dossier patient, diagnostic, etc.) n'est stockée sur Careflow.

• Compte utilisateur : email, mot de passe (haché avec bcrypt), rôle (praticien / structure / patient / admin), date de création.
• Profil praticien : prénom, nom, spécialité, expérience, zone, téléphone, biographie, photo de profil, diplômes (fichiers PDF/JPG).
• Profil structure : nom, type (hôpital / clinique / cabinet / pharmacie), zone, téléphone, description, agréments légaux (fichiers).
• Utilisation : missions urgentes publiées, candidatures, messages échangés, disponibilités déclarées, statuts de paiement.
• Technique : adresse IP (limitée aux logs de sécurité), identifiant push (Expo/APNs/FCM) si vous activez les notifications, cookies de session (NextAuth).
• Paiement : uniquement les référencesde transaction (GeniusPay, PayDunya, Stripe). Aucune donnée bancaire n'est stockée chez nous — les prestataires PCI-DSS s'en chargent.

• Créer et gérer votre compte, vous authentifier.
• Vous mettre en relation avec des praticiens ou structures.
• Notifier les praticiens des missions urgentes correspondant à leur spécialité (push, email, in-app).
• Traiter les paiements des publications d'urgence et abonnements.
• Assurer la sécurité (détection d'abus, protection anti-brute-force).
• Respecter nos obligations légales et comptables.

Les traitements reposent sur votre consentement(inscription, notifications push), l'exécution du contrat(utilisation du service) et le respect d'obligations légales(facturation).

• Compte actif : conservé tant que vous utilisez le service.
• Compte inactif : anonymisé après 3 ans d'inactivité.
• Données de facturation : 10 ans (obligation comptable).
• Logs techniques : 12 mois maximum.
• Messages entre utilisateurs : conservés tant que la conversation existe (suppression sur demande).

• Toutes les communications sont chiffrées en TLS 1.3 (HTTPS).
• Mots de passe hachés avec bcrypt (12 rounds, jamais stockés en clair).
• Base de données PostgreSQL hébergée sur Supabase (région eu-west-1, Irlande) avec Row-Level Security activée.
• En-têtes de sécurité stricts (CSP, HSTS, X-Frame-Options).
• Fichiers (avatars, diplômes) stockés sur Supabase Storage — accessibles uniquement via URL signée.

Nous ne vendons ni ne louons jamais vos données. Elles ne sont partagées qu'avec les prestataires techniques strictement nécessaires :

• Supabase (hébergement DB + fichiers, Irlande) — sous-traitant conforme RGPD.
• Vercel (hébergement web, États-Unis/Europe) — sous-traitant DPA signé.
• Resend (envoi emails transactionnels) — clauses contractuelles types.
• Expo / APNs / FCM (notifications push) — uniquement le token de l'appareil.
• GeniusPay / PayDunya / Stripe (paiements) — reçoivent nom, email, téléphone et montant.
• Autorités judiciaires — uniquement sur réquisition légale.

Conformément au RGPD et à la loi ivoirienne, vous disposez à tout moment des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression de votre compte.
• Portabilité : récupérer vos données dans un format lisible.
• Opposition : refuser certains traitements (marketing, profilage).
• Retrait du consentement : désactiver les notifications à tout moment.
• Réclamation : saisir l'ARTCI (Autorité de régulation ivoirienne) ou la CNIL selon votre pays.

Pour exercer un droit : contact@kareflow.live. Nous répondons sous 30 jours.

Vous pouvez demander la suppression complète de votre compte à tout moment en écrivant à contact@kareflow.live avec pour objet « Suppression de compte ».

Nous supprimons toutes vos données personnelles sous 30 jours, à l'exception des données conservées pour obligation légale (facturation) qui sont anonymisées.

Careflow utilise uniquement des cookies essentiels: session NextAuth (authentification) et préférences d'interface. Aucun cookie publicitaire ni de tracking tiers. L'application mobile ne stocke que le jeton d'authentification dans le Keychain iOS / Keystore Android (SecureStore Expo).

Cette politique peut être mise à jour. Les changements substantiels sont notifiés par email ou dans l'application. La date de dernière mise à jour figure en tête de page.