Politique de confidentialité

Qui est responsable des données ?

Chaque établissement (clinique ou hôpital) qui utilise Sahilley Laptan est responsable des données de ses patients : c’est lui qui les saisit, décide de leur usage et répond aux demandes de ses patients.

Sahilley, éditeur de Sahilley Laptan, héberge et traite ces données uniquement pour le compte de l’établissement et selon ses instructions. Sahilley est responsable des données des comptes utilisateurs (directeur et personnel) et de la gestion des abonnements.

Quelles données sont traitées ?

Les données de santé sont des données sensibles : elles ne sont enregistrées que pour la prise en charge des patients par l’établissement. Voici ce qui est traité :

• Comptes du personnel : nom, numéro de téléphone, adresse e-mail (facultative), rôle et mot de passe, enregistré sous une forme chiffrée que personne ne peut relire.
• Établissement : nom, type, téléphone, ville, adresse, logo et grille tarifaire.
• Patients : identité (nom, prénom, sexe, date de naissance ou âge), téléphone, quartier, personne à contacter, visites, consultations, examens et résultats de laboratoire, paiements et reçus.
• Données techniques : journal des connexions et des erreurs, sans contenu médical.

À quoi servent-elles ?

Sahilley ne vend aucune donnée, ne fait pas de publicité et n’utilise les données que pour :

• Faire fonctionner le parcours du patient : accueil, file d’attente, consultation, laboratoire et caisse.
• Produire les reçus et le tableau de bord du directeur.
• Sécuriser les comptes (connexion, blocage des abus) et corriger les erreurs.
• Gérer l’abonnement de l’établissement.

Qui peut voir quoi ?

Chaque personne ne voit que ce dont son rôle a besoin :

• Réception : identité des patients, visites et frais de dossier — jamais le contenu médical.
• Médecin : dossiers médicaux, consultations et résultats.
• Laboratoire : examens demandés et résultats.
• Caisse : actes à facturer et paiements.
• Directeur : activité, recettes et personnel. Il ne voit le contenu médical que s’il exerce lui-même comme médecin.
• Équipe Sahilley : ses outils d’administration n’affichent pas les dossiers médicaux. Un accès technique aux données n’a lieu que s’il est indispensable pour réparer un problème, à la demande de l’établissement.

Où sont conservées les données ?

Les données sont enregistrées dans une base de données hébergée en Europe et circulent toujours par des connexions chiffrées (HTTPS). Sahilley fait appel aux prestataires techniques suivants, qui les traitent uniquement pour rendre ce service :

• Neon : base de données.
• Vercel : hébergement de l’application.
• Resend : envoi des e-mails (codes, invitations, rappels).
• Upstash : protection contre les abus (limites de tentatives).
• Cloudinary : logos des établissements uniquement — jamais de document patient.
• Sentry : suivi des erreurs techniques, sans données de patients.

Sur vos appareils

Pour fonctionner sans réseau, l’application garde sur l’appareil une copie des données dont le rôle a besoin, puis envoie les nouvelles saisies au serveur au retour de la connexion. Cette copie est effacée quand un autre compte se connecte sur le même appareil.

Protégez vos téléphones et ordinateurs par un code de verrouillage et ne partagez jamais vos identifiants.

Sécurité

Les données sont protégées par plusieurs mesures. En cas d’incident de sécurité touchant ses données, l’établissement est prévenu dans les meilleurs délais.

• Mots de passe enregistrés sous une forme chiffrée et irréversible.
• Sessions courtes, renouvelées automatiquement ; changer son mot de passe déconnecte les autres appareils.
• Droits de chaque rôle vérifiés par le serveur, pas seulement par l’écran.
• Actions de l’équipe Sahilley enregistrées dans un journal.
• Aucun document médical publié par un lien public.

Combien de temps ?

Les données sont conservées tant que l’établissement utilise Sahilley Laptan. Les dossiers médicaux restent sous la responsabilité de l’établissement, qui applique ses propres obligations de conservation.

À la fin de l’abonnement, l’établissement peut demander une copie de ses données. Elles sont ensuite supprimées dans un délai de 90 jours, sauf obligation légale contraire.

Vos droits

• Patients : pour consulter, corriger ou faire supprimer vos informations, adressez-vous à l’établissement qui vous a pris en charge. Sahilley l’aide à répondre à votre demande.
• Personnel et directeurs : vous pouvez consulter et corriger vos informations dans « Mon compte », ou écrire à info.sahilley@gmail.com.

Cookies

Sahilley Laptan utilise uniquement des cookies techniques, indispensables à la connexion, à la sécurité et au choix de la langue. Aucun cookie publicitaire ni de mesure d’audience.

Modifications et contact

Cette politique peut évoluer avec le service. En cas de changement important, les directeurs d’établissement sont prévenus dans l’application.

Pour toute question sur vos données : info.sahilley@gmail.com ou +90 552 786 36 55 (WhatsApp).