Politique de confidentialité
Dernière mise à jour : 20 juillet 2026
Responsable du traitement : ATECH CYBERSÉCURITÉ SARL, société à responsabilité limitée immatriculée au RCCM sous le numéro SN DKR 2024 B 12815 (NINEA 011110616), dont le siège est à Derklé, Lot 19, Dakar (Sénégal), éditrice de la plateforme SUNU MEDICAL (l'« Éditeur »). Point de contact « protection des données » : contact@sunu-medical.com.
La présente politique explique quelles données sont traitées et comment, conformément à la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel. Le traitement de données de santé fait l'objet d'une démarche d'autorisation auprès de la Commission de Protection des Données Personnelles (CDP).
Aucun membre du personnel de SUNU MEDICAL ne vous appellera jamais (ni par téléphone, ni par SMS, ni par WhatsApp, ni par e-mail) pour vous demander votre mot de passe, un code de vérification, un code reçu par SMS, vos coordonnées bancaires, ni pour « mettre à jour » ou « réactiver » votre compte.
Si quelqu'un vous contacte en se présentant comme un agent de SUNU MEDICAL et vous demande ce type d'informations, il s'agit d'une tentative de fraude : ne communiquez rien, raccrochez, et signalez-le à contact@sunu-medical.com. SUNU MEDICAL ne pourra être tenu responsable des conséquences d'informations que vous auriez communiquées à un tiers.
1. Données collectées
- Données de compte : nom, prénom, e-mail, téléphone, zone, rôle ;
- Données d'usage : rendez-vous, demandes de médicaments et d'examens, messages, documents et ordonnances que vous téléversez ;
- Données techniques : adresse IP, journaux de connexion, et — uniquement si vous l'autorisez — votre position pour la fonction « Autour de moi ».
2. Finalités et base légale
Ces données servent uniquement à faire fonctionner le Service : gérer votre compte, la mise en relation avec les professionnels de santé, les rendez-vous et demandes, la sécurité et le support.
Base légale : le traitement repose sur votre consentement (recueilli à l'inscription, y compris pour vos données de santé), sur l'exécution du service que vous demandez, et sur le respect de nos obligations légales. Vous pouvez retirer votre consentement à tout moment (voir « Vos droits »), sans effet sur les traitements déjà réalisés.
3. Sécurité
Les mots de passe sont stockés sous forme chiffrée (non réversible) et les échanges sont protégés par HTTPS. Malgré nos mesures, aucun système n'est infaillible ; vous êtes co-responsable de la sécurité de vos identifiants.
4. Informations que vous partagez
Vous restez seul responsable des informations que vous choisissez de communiquer à d'autres utilisateurs ou professionnels via le Service. L'Éditeur agit comme intermédiaire technique et ne saurait être tenu responsable de la divulgation, de la fuite ou de l'usage abusif, par un tiers, d'informations confidentielles ou secrètes que vous auriez partagées. Ne divulguez que le strict nécessaire.
5. Destinataires et sous-traitants
Vos données ne sont pas vendues. Elles ne sont partagées qu'avec :
- les professionnels de santé destinataires de vos demandes (médecin, clinique, pharmacie, centre d'examen), tenus au secret professionnel ;
- notre hébergeur (prestataire technique LWS), qui agit comme sous-traitant sur nos seules instructions ;
- le service technique d'envoi des notifications (si vous les activez) ;
- les autorités, uniquement lorsque la loi l'exige.
6. Hébergement et transfert hors du Sénégal
Phase de test actuelle : les données sont hébergées, à titre temporaire, sur un serveur dédié fourni par notre prestataire LWS, dont les infrastructures sont situées en Union européenne (France). Ce transfert hors du Sénégal s'effectue vers un pays assurant un niveau de protection adéquat, dans le cadre prévu par la loi n° 2008-12, et est porté à la connaissance de la CDP.
Lancement officiel : avant la mise en exploitation réelle, la plateforme sera migrée vers une infrastructure hébergée au Sénégal (datacenter local envisagé : Sonatel, Diamniadio), mettant fin à tout transfert de données hors du territoire national. Cette politique sera mise à jour dès la migration effective.
7. Conservation
Vos données sont conservées uniquement le temps nécessaire, à titre indicatif :
- Compte : pendant la durée d'utilisation, puis supprimé ou anonymisé 12 mois après la dernière activité ;
- Rendez-vous, demandes de médicaments et d'examens : jusqu'à 24 mois après leur clôture ;
- Documents et bulletins téléversés : supprimés à la clôture du dossier ou à votre demande ;
- Journaux techniques (connexion, sécurité) : 12 mois maximum.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'opposition, de limitation et de suppression de vos données, ainsi que du droit de retirer votre consentement. Pour les exercer, écrivez à contact@sunu-medical.com ; nous répondons dans un délai raisonnable (au plus tard un mois). Au Sénégal, vous disposez de ces droits au titre de la loi n° 2008-12 et pouvez à tout moment saisir la Commission de Protection des Données Personnelles (CDP). En cas de violation de données susceptible de vous concerner, les mesures utiles sont prises et, le cas échéant, la CDP est informée.
9. Contact
Responsable du traitement : ATECH CYBERSÉCURITÉ SARL — Derklé, Lot 19, Dakar (Sénégal) · contact@sunu-medical.com
Voir aussi nos Conditions générales d'utilisation et nos Mentions légales.
← Retour à l'accueil