Politique de confidentialité

Informations que nous collectons

Nous collectons les informations de compte (e-mail, nom) lors de l'inscription, des détails sur l'appareil pour la sécurité et des analyses d'utilisation pour améliorer le produit.

Comment nous utilisons vos données

Vos données servent à authentifier votre compte, fournir le service MediHelp, proposer une assistance et envoyer des mises à jour importantes. Nous ne vendons jamais vos données.

Données de santé

MediHelp fournit des informations de référence sur les médicaments. Si vous choisissez d'utiliser des fonctionnalités qui enregistrent des informations liées à la santé (profils de patients, résultats de laboratoire, ordonnances ou questions envoyées aux outils d'IA), ces informations sont enregistrées dans votre compte, chiffrées dans le cache de l'appareil et protégées sur nos serveurs. Nous ne les traitons que pour fournir les fonctionnalités que vous utilisez et ne les vendons jamais. Voir « Données de patients que vous saisissez » ci-dessous.

Sécurité des données

Vos données sont stockées de manière sécurisée avec un chiffrement conforme aux standards du secteur. Nous utilisons Firebase Authentication pour une connexion sécurisée et suivons les bonnes pratiques de protection des données.

Services tiers

MediHelp utilise Firebase (authentification et analyses), Google Play Services et l'infrastructure de l'App Store d'Apple. Chacun dispose de sa propre politique de confidentialité.

Cookies

Nous utilisons des cookies essentiels pour l'authentification, la préférence de thème et la sélection de langue. Aucun cookie publicitaire n'est utilisé.

Vos droits

Vous pouvez demander l'accès, la correction ou la suppression de vos données personnelles à tout moment via la page de support.

Contact

Les questions relatives à la confidentialité peuvent être envoyées via la page de support.

Responsable du traitement

Le responsable du traitement est « MediHelp App » (exploitant : Omar Mahmoud). Contact général : info@medihelpapp.com. Assistance et demandes relatives à la vie privée : support@medihelpapp.com. L'adresse postale figure sur notre page de mentions légales (Impressum). Mentions légales (Impressum)

Bases juridiques (art. 6 et 9 RGPD)

Fourniture de votre compte et du service : art. 6, par. 1, point b). Sécurité, prévention de la fraude et analyses du produit : art. 6, par. 1, point f) (intérêts légitimes). Identifiants facultatifs d'analyse/publicité et e-mails marketing : uniquement avec votre consentement, art. 6, par. 1, point a). Obligations fiscales et comptables : art. 6, par. 1, point c). Le contenu lié à la santé est traité au titre de l'art. 9, par. 2, point h) lorsqu'un professionnel de santé traite des données de patients sous secret professionnel ; sinon, uniquement avec votre consentement explicite, art. 9, par. 2, point a).

Données de patients que vous saisissez

Les professionnels de santé qui enregistrent des profils de patients, des résultats de laboratoire ou des ordonnances dans MediHelp sont responsables de disposer d'une base juridique et, si nécessaire, du consentement de leurs patients. MediHelp traite ces données pour leur compte : elles sont stockées chiffrées dans le cache de l'appareil et protégées sur nos serveurs, et ne sont transmises à un fournisseur d'IA que lorsque le professionnel utilise une fonctionnalité d'IA. Nous recommandons de ne pas saisir d'identifiants directs (noms complets, numéros d'identité) dans les outils d'IA.

Sous-traitants et destinataires

Nous recourons aux prestataires suivants, liés par des accords de sous-traitance :

• OpenAI : fonctionnalités d'IA ; uniquement les textes et images que vous soumettez aux outils d'IA.
• Google / Firebase : authentification, notifications push, analyses et rapports de plantage Crashlytics.
• Google AdMob : publicité dans l'application mobile gratuite, avec consentement lorsque requis via le message de consentement de Google.
• DigitalOcean : hébergement, base de données et stockage de fichiers à Francfort, en Allemagne.
• Brevo : e-mails transactionnels.
• Prestataires de paiement régionaux, lorsqu'ils sont proposés : ils reçoivent uniquement les données nécessaires au traitement de votre paiement.
• RevenueCat, Apple App Store et Google Play : achats intégrés et statut d'abonnement.
• Cloudflare Turnstile : protection contre les robots lors de la connexion.
• Sentry : suivi des erreurs (région UE/Allemagne) ; aucune donnée personnelle n'est envoyée par défaut.

Transferts internationaux

Certains prestataires traitent des données hors de l'UE/EEE, notamment aux États-Unis. Les transferts reposent sur le cadre de protection des données UE–États-Unis lorsque le destinataire est certifié, et sinon sur les clauses contractuelles types de la Commission européenne.

Durée de conservation

Les données du compte sont conservées tant que votre compte est actif. Après une demande de suppression, votre compte est désactivé immédiatement puis effacé ou anonymisé au bout de 30 jours. Les sauvegardes chiffrées disparaissent en environ 6 semaines. Les justificatifs de paiement et fiscaux sont conservés aussi longtemps que la loi l'exige.

Vos droits

Vous disposez des droits d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d'opposition au traitement fondé sur les intérêts légitimes (art. 21). Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment pour l'avenir (art. 7, par. 3). Vous pouvez supprimer votre compte dans l'application et télécharger vos données dans l'application ou sur le web (« Télécharger mes données »). Vous pouvez aussi nous écrire à support@medihelpapp.com.

Droit d'introduire une réclamation

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre de l'UE de votre résidence ou de votre lieu de travail (art. 77 RGPD).

Enfants

MediHelp ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Décisions automatisées

Nous ne prenons aucune décision produisant des effets juridiques ou significatifs similaires fondée exclusivement sur un traitement automatisé (art. 22). Les résultats de l'IA sont fournis à titre informatif et doivent être vérifiés par un professionnel.