Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via la plateforme AllôPharma (accessible à l'adresse allopharma.online) est :

• Dénomination : AllôPharma
• Fondateur : Jocelin Fomekong
• Siège social : Douala, Région du Littoral, Cameroun
• Email : jocelin.fomekong@allopharma.online
• Téléphone : +237 691 50 17 80

2. Données à caractère personnel collectées

Conformément au principe de minimisation des données prescrit par la loi n° 2024/017, nous ne collectons que les données strictement nécessaires aux finalités déclarées.

2.1 Données fournies directement par l'utilisateur

• Données d'identification : nom, prénom, adresse email, numéro de téléphone (lors de l'inscription ou d'une prise de contact).
• Données de profil pharmacien : raison sociale, numéro d'inscription à l'Ordre National des Pharmaciens du Cameroun (ONPC), adresse de l'officine, numéro d'agrément MINSANTE.
• Données relatives aux ordonnances : photographies ou scans d'ordonnances transmises volontairement via la fonctionnalité d'ordonnance digitale.
• Données de fiche d'urgence : allergies, groupe sanguin, pathologies, traitements en cours, contact d'urgence et médecin traitant, uniquement si vous les renseignez et activez leur partage.
• Contenus de formulaires : messages, suggestions, signalements de bugs.

2.2 Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, système d'exploitation, pages consultées, durée de visite, URL de référence.
• Données de géolocalisation : position GPS (uniquement si vous l'autorisez), utilisée pour la recherche de pharmacies à proximité.
• Données de recherche : noms de médicaments recherchés, filtres appliqués.
• Données techniques mobile : autorisation caméra pour les scans QR ou ordonnances, autorisation NFC si vous utilisez une carte d'urgence compatible, et jetons de notification pour les rappels.

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

4. Base juridique du traitement

Conformément à la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel au Cameroun, le traitement de vos données repose sur l'une des bases juridiques suivantes :

• Votre consentement (article applicable de la loi n° 2024/017) — pour la géolocalisation, les ordonnances digitales, la newsletter et les rappels de médicaments.
• L'exécution d'un contrat — pour la gestion de votre compte et les fonctionnalités de recherche.
• L'intérêt légitime du responsable de traitement — pour les statistiques d'utilisation anonymisées et le support client.
• Le respect d'une obligation légale — pour répondre aux injonctions des autorités compétentes (autorités judiciaires, Autorité de Protection des Données à caractère Personnel — APDP).

5. Durée de conservation

Vos données sont conservées pour une durée proportionnelle à la finalité de leur collecte :

• Données de compte : pendant toute la durée du compte, puis 12 mois après suppression.
• Ordonnances digitales : 6 mois maximum après traitement, puis suppression sécurisée.
• Fiche d'urgence : pendant l'activation de la fiche par le patient, puis désactivation ou suppression sur demande. Les journaux d'accès sont conservés pour la traçabilité du service.
• Données de géolocalisation : en mémoire volatile uniquement, jamais stockées en base de données.
• Journaux de navigation : 13 mois maximum.
• Données du formulaire de contact : 24 mois après résolution de la demande.
• Données de la newsletter : jusqu'au désabonnement, puis suppression immédiate.

6. Destinataires des données

Vos données ne sont communiquées qu'à des destinataires habilités, dans le strict respect du principe de confidentialité :

• L'équipe AllôPharma : pour la gestion du service et le support technique.
• Les pharmacies partenaires : uniquement les données nécessaires au traitement d'une ordonnance transmise (avec votre consentement explicite).
• Les médecins autorisés : uniquement pour consulter une fiche d'urgence active après authentification, scan QR ou lecture NFC, avec journalisation de l'accès.
• Sous-traitants techniques : hébergeur web, service email, prestataire d'analyse statistique — tous soumis à des clauses contractuelles de confidentialité.
• Autorités compétentes : uniquement sur demande judiciaire ou de l'APDP.

AllôPharma ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales ou publicitaires.

7. Transferts de données hors du Cameroun

Certaines données peuvent être transférées vers des serveurs situés en dehors du territoire camerounais (hébergement cloud). Dans ce cas, AllôPharma s'assure que :

• Le pays de destination offre un niveau de protection adéquat conformément aux standards de la Convention de Malabo (Convention de l'Union Africaine sur la cybersécurité et la protection des données personnelles) ;
• Des clauses contractuelles types ou des garanties équivalentes sont mises en place ;
• Le transfert est encadré conformément à la loi n° 2024/017.

8. Sécurisation des données

AllôPharma met en œuvre des mesures techniques et organisationnelles appropriées conformément à la loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité au Cameroun :

• Chiffrement des données en transit (TLS 1.3) et au repos (AES-256).
• Contrôle d'accès strict aux bases de données (principe du moindre privilège).
• Journalisation et surveillance des accès.
• Sauvegardes chiffrées régulières.
• Politique de mots de passe robustes et authentification à deux facteurs pour les comptes pharmaciens.
• Audits de sécurité périodiques.

En cas de violation de données, AllôPharma s'engage à notifier l'APDP et les personnes concernées dans un délai conforme aux exigences légales.

9. Vos droits

Conformément à la loi n° 2024/017, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation du traitement de vos données et en recevoir une copie.
• Droit de rectification : corriger les données inexactes ou incomplètes.
• Droit d'effacement : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Droit à la limitation du traitement : demander la suspension du traitement sous certaines conditions.
• Droit de retrait du consentement : retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.
• Directives post-mortem : définir des directives relatives au sort de vos données après votre décès.

10. Données de santé et secret pharmaceutique

Certaines données traitées par AllôPharma (ordonnances, recherches de médicaments, rappels de prise) constituent des données sensibles au sens de la loi n° 2024/017. À ce titre :

• Le traitement de ces données n'est effectué qu'avec votre consentement explicite.
• Elles sont soumises au secret professionnel pharmaceutique tel que défini par la loi n° 90/035 du 10 août 1990 portant exercice et organisation de la profession de pharmacien et le Code de déontologie de l'Ordre National des Pharmaciens du Cameroun (ONPC).
• Seuls les pharmaciens titulaires régulièrement inscrits au tableau de l'ONPC ont accès aux données d'ordonnances transmises via la plateforme.
• Les données d'ordonnance sont protégées par chiffrement en transit, contrôles d'accès et stockage sécurisé. Elles ne sont jamais utilisées à des fins statistiques ou commerciales identifiantes.

Fiche d'urgence QR/NFC

La fiche d'urgence AllôPharma permet au patient de rendre accessibles certaines informations utiles en situation de soin : groupe sanguin, allergies, pathologies, traitements en cours, contact d'urgence et médecin traitant. Le patient choisit les rubriques partagées, peut désactiver sa fiche, régénérer son QR code et consulter l'historique des accès.

La consultation complète de la fiche via l'application est réservée aux comptes médecins autorisés. Chaque consultation est enregistrée avec le mode d'accès utilisé, par exemple QR ou NFC, afin d'assurer une traçabilité.

Permissions de l'application mobile

• Caméra : scan de QR codes d'urgence et scan d'ordonnances lorsque vous utilisez ces fonctions.
• Localisation : recherche de pharmacies proches, uniquement après autorisation.
• Notifications : rappels de traitement, alertes utiles et informations liées au compte.
• NFC : lecture ou écriture d'une fiche d'urgence compatible, si l'appareil et la fonction sont utilisés.

11. Cookies et technologies de suivi

AllôPharma utilise des cookies et technologies similaires dans les catégories suivantes :

• Cookies strictement nécessaires : fonctionnement du site, session utilisateur, préférences de langue. Pas de consentement requis.
• Cookies analytiques : statistiques anonymisées de fréquentation (aucune donnée identifiante). Consentement requis.
• Cookies fonctionnels : personnalisation de l'expérience (dernières recherches, mode sombre). Consentement requis.

AllôPharma n'utilise aucun cookie publicitaire ou de ciblage. Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur.

12. Protection des mineurs

AllôPharma est accessible à toute personne, y compris les mineurs. Toutefois :

• La création d'un compte par un mineur de moins de 15 ans requiert le consentement d'un parent ou tuteur légal.
• Nous ne collectons pas sciemment de données auprès d'enfants de moins de 15 ans sans ce consentement.
• Les parents ou tuteurs peuvent exercer les droits listés à l'article 9 au nom du mineur.

13. Modifications de la politique de confidentialité

AllôPharma se réserve le droit de modifier la présente politique à tout moment. Toute modification substantielle sera :

• Signalée par un bandeau d'information sur le site.
• Communiquée par email aux utilisateurs inscrits.
• Publiée avec la nouvelle date de mise à jour.

La poursuite de l'utilisation du service après notification vaut acceptation des nouvelles conditions.

14. Contact et réclamations

Pour toute question relative à la présente politique ou pour exercer vos droits :

• Email : contact@allopharma.online
• Courrier : AllôPharma — Protection des données, Douala, Cameroun
• Téléphone : +237 691 50 17 80

En cas de litige non résolu, vous pouvez introduire une réclamation auprès de l'Autorité de Protection des Données à caractère Personnel (APDP) du Cameroun, autorité de contrôle instituée par la loi n° 2024/017.