Politique de confidentialité

• Aucun e-mail ni numéro de téléphone n'est demandé pour créer un compte : un identifiant et un mot de passe suffisent.
• Vos ordonnances ne sont visibles que par vous et par les proches à qui vous choisissez de les partager, une par une.
• Ni publicité, ni outil de mesure d'audience, ni revente : vos données servent uniquement à faire fonctionner SunuOrdo pour vous.
• Vous pouvez à tout moment consulter, corriger, exporter et supprimer vos données — et supprimer votre compte vous-même, depuis l'application.

SunuOrdo (le site sunuordo.com et l'application Android) est édité par Amadou Lamine Ndiaye, responsable du traitement de vos données personnelles. Pour toute question ou demande : contact@sunuordo.com.

Uniquement ce qui est nécessaire au service que vous utilisez. Les informations sur vos ordonnances sont des données de santé : vous les saisissez vous-même, pour votre propre usage et celui de votre famille.

• Votre compte : votre identifiant, votre mot de passe et votre code de récupération — ces deux derniers seulement sous une forme brouillée et irréversible, que personne ne peut relire —, et, si vous l'indiquez, le patient que vous êtes. Pour vous connecter et vous permettre de retrouver votre compte.
• Vos ordonnances et médicaments : nom du patient, âge et poids si vous les indiquez, motif de consultation, date, médecin, structure médicale, pharmacie, médicaments (posologie, quantités, prix, date de péremption, statut, plan de prise, renouvellement). Pour les ranger, calculer les échéances et vous les rappeler.
• Les photos d'ordonnances que vous joignez : conservées pour que vous puissiez les revoir. Avant l'envoi, chaque photo est redessinée sur votre téléphone, ce qui retire ses informations cachées (position GPS, modèle d'appareil) ; vous pouvez aussi y effacer votre nom avec la gomme.
• Le suivi des prises (pris, reporté, oublié) que vous cochez.
• Le partage familial : les comptes avec qui vous partagez, les ordonnances partagées et les commentaires échangés.
• Les notifications du téléphone, seulement si vous les activez : une adresse d'envoi anonyme fournie par votre navigateur, des clés de chiffrement, le fuseau horaire de l'appareil, vos réglages et la liste des rappels déjà envoyés. Les notifications ne contiennent ni nom de médicament ni nom de patient.
• Une demande d'aide, si vous avez perdu à la fois votre mot de passe et votre code : votre identifiant, un moyen de vous joindre (e-mail ou téléphone) et votre message. C'est le seul moment où un contact vous est demandé ; il sert uniquement à vous rappeler pour vérifier qu'il s'agit bien de vous, et il est conservé avec la demande, pas dans votre compte.
• Des données techniques : comme tout site, notre hébergeur enregistre les accès (adresse IP, type de navigateur, page demandée, date) pour la sécurité et le dépannage.

• Un seul cookie, indispensable : celui qui vous garde connecté, valable sept jours. Aucun cookie publicitaire ni de mesure d'audience.
• Les réglages du mode réveil et la liste des alertes déjà vues restent dans la mémoire de votre navigateur : ils ne sont pas envoyés.
• Une page « Pas de connexion » est gardée en mémoire pour s'afficher sans réseau. Aucune ordonnance n'est conservée sur le téléphone.

• Vous, et les proches à qui vous partagez une ordonnance : ils la voient en lecture seule et peuvent la commenter. Vous retirez un partage quand vous voulez.
• L'éditeur n'a pas d'écran pour consulter vos ordonnances dans l'application. Il peut techniquement accéder à la base de données pour la maintenance ; il ne le fait que pour résoudre un problème ou répondre à votre demande.
• Nos prestataires techniques, chacun pour sa seule mission :
  • Netlify (Netlify, Inc., États-Unis) héberge le site, la base de données, les photos et les sauvegardes. Ces serveurs peuvent se trouver hors du Sénégal, notamment aux États-Unis ou en Europe.
  • Anthropic (États-Unis), uniquement pour la lecture automatique d'une photo d'ordonnance, et seulement quand la lecture faite sur votre téléphone n'a pas réussi : la photo telle qu'elle a été envoyée — gommée si vous l'avez gommée — lui est transmise pour en extraire le texte. Vous pouvez toujours remplir le formulaire à la main, sans photo.
  • Les services de notification de Google, d'Apple ou de Mozilla, selon votre appareil, acheminent les notifications chiffrées sans pouvoir les lire.
  • Google Play distribue l'application Android ; son téléchargement relève des règles de Google.
• Personne d'autre : vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.

• Vos données sont conservées tant que votre compte existe. Le supprimer les efface aussitôt (voir plus bas).
• Une ordonnance supprimée définitivement est effacée avec sa photo ; elle peut encore figurer dans les sauvegardes de sécurité, effacées au bout de 30 jours. Une ordonnance simplement mise à la corbeille reste conservée jusqu'à sa suppression définitive.
• La liste des rappels de prise déjà envoyés est effacée au bout de trois jours.
• Les journaux techniques de l'hébergeur sont conservés quelques jours.
• Une demande d'aide est conservée pour garder la trace des réinitialisations de mot de passe ; vous pouvez en demander la suppression.

• Tous les échanges passent par une connexion chiffrée (HTTPS).
• Mots de passe et codes de récupération ne sont jamais conservés en clair : personne, pas même l'éditeur, ne peut les relire.
• Chaque compte ne voit que ses propres ordonnances et celles qu'on lui partage explicitement.
• Les photos sont débarrassées de leurs métadonnées avant l'envoi.

Vous pouvez à tout moment :

• consulter et corriger vos données dans l'application (bouton Modifier de chaque ordonnance, onglet Compte) ;
• les récupérer : Télécharger la liste, sur l'accueil, produit un fichier de toutes vos ordonnances, lisible dans un tableur ;
• supprimer une ordonnance, ou tout un patient, définitivement ;
• retirer un partage ou désactiver les notifications ;
• supprimer votre compte et toutes ses données, vous-même — voir ci-dessous.

Nous répondons à toute demande dans un délai d'un mois au plus. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission de protection des données personnelles (CDP) du Sénégal, ou l'autorité de protection des données de votre pays.

Dans l'application Android comme sur sunuordo.com : onglet Compte, section Supprimer mon compte, puis votre mot de passe pour confirmer. La suppression est immédiate et définitive.

• Sont effacés : votre identifiant, votre mot de passe et votre code de récupération ; vos ordonnances, leurs médicaments, leurs photos et le suivi des prises ; vos partages, vos commentaires, vos notifications et vos demandes d'aide.
• Restent chez vos proches : les ordonnances qu'ils vous partageaient, et les prises que vous avez cochées pour eux, rattachées à leur propre compte.
• Les sauvegardes de sécurité qui contiendraient encore ces données sont effacées au bout de 30 jours.

Vous n'avez plus accès à votre compte (mot de passe et code de récupération perdus) ? Écrivez à contact@sunuordo.com avec votre identifiant. Votre compte ne portant ni e-mail ni numéro, nous vérifierons avec vous qu'il s'agit bien du vôtre, puis l'effacerons dans un délai d'un mois au plus.

Les ordonnances d'un enfant sont saisies et gérées par un parent ou un adulte responsable, depuis son propre compte, qui en est le garant.

Toute modification est publiée sur cette page, avec sa date. Si elle change la façon dont vos données sont utilisées, vous en serez informé dans l'application.