Politique de confidentialité de MEDESN

Le service MEDESN, accessible à l'adresse medesn.com, est édité par MEDESN, responsable du traitement des données personnelles réalisé dans le cadre du service, au sens de la loi n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel.

Le service MEDESN est édité par la structure porteuse du projet MEDESN, au Sénégal. Ses informations d'identification juridique complètes — dénomination sociale et forme juridique, numéro RCCM, numéro NINEA et adresse du siège social — sont en cours de finalisation administrative et seront publiées dans cette rubrique dès leur validation.

• Dénomination sociale et forme juridique : En cours de finalisation administrative
• RCCM : En cours de finalisation administrative
• NINEA : En cours de finalisation administrative
• Siège social : En cours de finalisation administrative
• Directeur de la publication : Le directeur de la publication est le représentant légal de l'éditeur. Son nom sera indiqué ici dès la finalisation administrative de l'éditeur.

Les mentions détaillées relatives à l'éditeur et à l'hébergeur figurent dans les mentions légales.

Nous ne collectons pas votre date de naissance. Nous n'utilisons aucun outil publicitaire ni traceur tiers.

Les données proviennent de vous : ce que vous saisissez lors de l'inscription, dans votre profil et au fil de votre utilisation du service. Si vous choisissez « Continuer avec Google », une partie des données provient de Google, avec votre accord donné à Google au moment de la connexion. Les données techniques sont générées automatiquement par votre navigation. Nous ne constituons pas de profil à partir de sources externes et ne devinons pas d'informations vous concernant.

• Créer et faire fonctionner votre compte, votre profil et les fonctionnalités du service — exécution du contrat qui nous lie (les conditions générales d'utilisation).
• Afficher votre profil professionnel selon les réglages de visibilité que vous choisissez — exécution du contrat, sous votre contrôle.
• Permettre la mise en relation, la messagerie, le recrutement, les candidatures, les formations — exécution du contrat.
• Connexion via Google — votre consentement, donné en choisissant cette méthode.
• Analyse de votre CV par MEDEAI — à votre initiative, lorsque vous téléversez un CV et demandez l'analyse.
• Sécurité, prévention des abus et de la fraude, journalisation technique — notre intérêt légitime à protéger le service et ses utilisateurs, et le respect de nos obligations.
• Vérification des diplômes et certifications — à votre demande.
• Amélioration du produit à partir de mesures d'usage agrégées — notre intérêt légitime, sans suivi individuel à destination d'autres utilisateurs.

MEDESN est un réseau professionnel : l'objet du profil est d'être trouvé par d'autres membres de l'écosystème de santé. Vous contrôlez cette visibilité :

• Visibilité du profil : Public (visible des personnes connectées au service et repris dans la recherche et dans MEDEAI), Connexions uniquement (seul votre nom est visible en dehors de vos connexions réciproques), ou Privé (seul votre nom est visible).
• Visibilité du numéro de téléphone : privée par défaut ; vous pouvez la passer à « connexions uniquement » ou « publique ».
• Qui peut vous écrire en premier sur MEDELINK.

Lorsque votre profil est public, MEDESN n'expose qu'un ensemble limité et défini de champs professionnels (nom, titre, profession et spécialité, localisation, présentation, établissement, formations et expériences déclarées, compétences, photo et couverture, disponibilité déclarée). Votre adresse e-mail n'est jamais affichée publiquement. Votre numéro de téléphone n'est affiché que si vous l'avez explicitement autorisé.

• MEDELINK permet des conversations entre deux personnes, ou entre une personne et une structure. Le contenu d'une conversation n'est accessible qu'à ses participants.
• Les messages sont conservés sur nos serveurs. Ils ne sont pas chiffrés de bout en bout : cela signifie que, techniquement, ils sont stockés sous une forme lisible par le service — mais ils ne sont pas accessibles à notre équipe via une interface d'administration, et MEDEAI n'y accède jamais.
• Les pièces jointes sont stockées séparément et ne sont accessibles qu'aux participants de la conversation.
• À ce jour, il n'est pas possible de supprimer un message individuel ni une conversation. Voir la section 15 et la section 17.
• Vous pouvez bloquer une personne : le blocage empêche tout nouvel échange dans les deux sens. Vous pouvez signaler une conversation à des fins de modération.

MEDEAI est l'assistant intégré à MEDESN. Il vous aide à rechercher dans l'écosystème (professionnels, structures, opportunités, formations, événements), à obtenir des recommandations et, dans les offres premium, à analyser votre profil, préparer un entretien ou analyser votre CV.

• Lorsque vous candidatez à une opportunité, votre message de candidature, votre CV (fichier ou lien) et votre identité sont transmis à la structure qui a publié l'opportunité.
• Ces éléments ne sont accessibles qu'aux gestionnaires de cette structure — jamais à une autre structure.
• Le statut de votre candidature et son historique sont conservés ; vous en êtes informé par notification.
• La durée de conservation des candidatures est indiquée à la section 15.

Les formations et événements sont publiés par des structures autorisées. MEDESN présente aujourd'hui un catalogue : il n'existe pas de système d'inscription, de suivi de progression ni de délivrance de certificat à travers MEDESN. Les documents joints à une formation publiée sont accessibles aux personnes connectées au service.

• La vérification est une démarche volontaire. Vous téléversez un ou plusieurs documents (par exemple une pièce d'identité, un diplôme, un justificatif d'autorisation d'exercice).
• Ces documents sont stockés de manière privée, hors de tout espace public, et ne sont accessibles qu'à vous-même et aux membres de notre équipe habilités à examiner les demandes de vérification.
• Les documents ne sont jamais rendus publics. Seuls le fait qu'une vérification a été accordée, son type et sa date sont susceptibles d'apparaître sur votre profil sous forme de badge.
• Les motifs d'un refus ou d'un retrait de badge vous sont communiqués mais ne sont jamais publics.
• L'historique des décisions de vérification est conservé. La durée de conservation des documents justificatifs est indiquée à la section 15.

MEDESN traite des données professionnelles relatives au secteur de la santé : la profession, la spécialité, les diplômes, le parcours, l'autorisation d'exercice, le CV. Ces informations décrivent une activité professionnelle ; elles ne sont pas des données concernant l'état de santé d'une personne.

MEDESN n'est pas un système de dossier médical de patients. Il n'existe aucune fonctionnalité de dossier médical, de suivi clinique ou de stockage de données de santé de patients. Le dépôt de données de santé ou de dossiers médicaux concernant des patients ou des tiers — notamment dans les champs libres, sur MEDELINK ou dans les documents téléversés — n'est pas autorisé (voir les conditions générales d'utilisation).

MEDESN utilise un très petit nombre de cookies, tous strictement nécessaires au fonctionnement du service ou correspondant à une préférence que vous exprimez. MEDESN n'utilise aucun cookie de mesure d'audience, aucun cookie publicitaire et aucun traceur tiers. Le détail figure dans la politique cookies.

Les destinataires de vos données sont limités :

• Les autres utilisateurs, dans la mesure que vous décidez (profil public, messages que vous envoyez, candidatures que vous adressez, publications).
• OVH, notre hébergeur, qui héberge le service et ses sauvegardes. Le détail de l'hébergement figure dans les mentions légales.
• Google, uniquement si vous utilisez « Continuer avec Google » : l'échange se limite à la connexion (voir section 7 et 14).
• L'éditeur des boîtes e-mail medesn.com (également OVH), pour la messagerie électronique de l'organisation. À ce jour, le service n'envoie aucun e-mail automatique : aucun prestataire d'envoi d'e-mails n'est configuré.
• Aucun prestataire de paiement n'est connecté à ce jour ; aucune donnée bancaire n'est collectée.

Le code source de MEDESN est hébergé sur GitHub, sans aucune donnée personnelle d'utilisateur (les données, les fichiers téléversés et la configuration en sont exclus).

Certaines opérations impliquent un traitement de données en dehors du Sénégal :

• Hébergement : l'hébergement est assuré par OVH. Les indices techniques disponibles situent les serveurs et les sauvegardes dans l'Union européenne (France ou Allemagne) ; la localisation précise est en cours de confirmation auprès de l'hébergeur.
• Connexion via Google : si vous l'utilisez, l'authentification et les données associées (adresse e-mail, identifiant, nom) sont traitées par Google, société établie aux États-Unis.

Nous conservons vos données aussi longtemps que nécessaire aux finalités décrites, puis les supprimons ou les rendons anonymes. Les durées ci-dessous distinguent ce que le service applique techniquement aujourd'hui de ce qui doit encore être fixé.

• Compte et profil : conservés tant que le compte existe. Après désactivation, les données ne sont pas effacées automatiquement à ce jour (voir section 18). Durée de conservation après une longue inactivité : [DURÉE À VALIDER].
• Messages MEDELINK : conservés sans limite de durée à ce jour. Politique de purge des conversations inactives : [DURÉE À VALIDER].
• Candidatures : conservées sans limite de durée à ce jour. Durée cible : [DURÉE À VALIDER].
• Documents de vérification : conservés sans limite de durée à ce jour. Durée cible après décision : [DURÉE À VALIDER].
• Rendez-vous (module non actif à ce jour) : [DURÉE À VALIDER].
• Journaux d'accès du serveur web : environ 14 jours.
• Journaux techniques applicatifs et journaux d'audit : conservés sans limite de durée à ce jour. Durée cible : [DURÉE À VALIDER].
• Sessions et jetons : une session expire après 30 jours, ou après 14 jours d'inactivité. Les sessions expirées ne sont pas encore purgées automatiquement.
• Mesures d'usage internes : durée de conservation cible de 13 mois au maximum. La purge automatique correspondante reste à planifier.
• Cookies : voir la politique cookies.
• Sauvegardes : les sauvegardes locales sont conservées 30 jours par rotation. Une donnée supprimée disparaît des sauvegardes au plus tard à l'expiration de cette période.
• Données de facturation : [DURÉE À VALIDER — durée légale de conservation comptable].

Nous mettons en œuvre des mesures raisonnables pour protéger vos données. Concrètement, à ce jour :

• Les mots de passe sont protégés par une fonction de dérivation à sel aléatoire (scrypt) ; ils ne sont jamais conservés en clair ni consignés dans des journaux.
• Les sessions reposent sur des jetons opaques dont seule une empreinte est stockée ; vous pouvez révoquer une session à distance ou déconnecter tous vos autres appareils.
• L'accès aux données est cloisonné par des contrôles côté serveur ; les documents sensibles (CV, pièces jointes, justificatifs de vérification) sont stockés en dehors de tout espace public et servis derrière un contrôle d'accès.
• Les échanges avec le site sont chiffrés en transit (HTTPS).
• Des sauvegardes quotidiennes de la base sont réalisées.
• Le changement d'adresse e-mail et de mot de passe exige la ressaisie du mot de passe actuel ; le changement de mot de passe révoque les autres sessions.

Conformément à la loi n° 2008-12, vous disposez notamment d'un droit d'information, d'accès, de rectification, d'opposition et de suppression de vos données.

Depuis votre compte, vous pouvez désactiver votre profil. La désactivation retire immédiatement votre profil de toutes les surfaces publiques et vous déconnecte de tous vos appareils.

À ce jour, la désactivation n'efface pas vos données et ne les rend pas anonymes : votre compte est mis hors service mais conservé. La suppression définitive de votre compte et de vos données, ainsi que l'anonymisation de vos messages passés, sont réalisées sur demande (voir la section 17 pour la marche à suivre). Certaines informations peuvent devoir être conservées pour un motif légal (par exemple des données de facturation) ou pour préserver les droits d'un tiers ; le cas échéant, nous vous l'indiquerons.

MEDESN s'adresse à des professionnels de santé et à des étudiants du secteur. La règle d'âge minimum applicable pour ouvrir un compte, ainsi que l'encadrement des comptes de personnes mineures (notamment l'éventuelle nécessité d'un accord parental), sont en cours de validation au regard de la réglementation sénégalaise et des lignes directrices de la CDP — [RÈGLE D'ÂGE À VALIDER JURIDIQUEMENT].

Nous pouvons modifier cette politique pour l'adapter à l'évolution du service ou du cadre juridique. La version en vigueur et sa date figurent en tête de page. En cas de modification importante, nous vous en informerons par un moyen approprié.

Pour toute question relative à vos données personnelles ou pour exercer vos droits, voir la section 17. Une adresse de contact dédiée sera publiée dans cette rubrique dès sa mise en place.

Vous pouvez également adresser une réclamation à la Commission de protection des données personnelles (CDP) du Sénégal.