Politique de confidentialité

1. Responsable du traitement

Mamadou Ndiaye, porteur du projet Evidence Sénégal (Sénégal). Contact pour toute question sur vos données : contact@evidencesenegal.org.

2. Données traitées et finalités

• Votre compte : nom, adresse e-mail, métier, structure (facultative), mot de passe enregistré sous forme d'empreinte chiffrée (jamais en clair). Pour vous identifier et vous donner accès au service.
• Vos questions et les réponses : vos conversations, et un journal de chaque réponse (la question après filtrage, les passages retenus, la réponse affichée, les durées et le résultat des contrôles). Pour vous rendre le service, retrouver vos échanges et vérifier la qualité et la sécurité des réponses. L'équipe peut consulter les questions posées, sans votre nom, pour améliorer l'outil.
• Votre voix, si vous utilisez la dictée : transcrite sur notre serveur par un modèle installé chez nous, puis oubliée ; ni l'enregistrement ni sa transcription ne sont gardés en dehors de la question que vous envoyez.
• Les demandes d'accès : nom, adresse e-mail, métier, et si vous les donnez lieu d'exercice, numéro WhatsApp et message. Pour examiner la demande et vous envoyer votre lien d'accès.
• Les journaux techniques : adresse IP, date, page ou service demandé. Pour la sécurité du service (limites de tentatives, détection des abus).

Aucune donnée de patient ne doit être saisie. L'outil détecte et masque ou bloque les données identifiantes avant tout envoi à un service extérieur, mais cette détection n'est pas parfaite.

3. Qui reçoit vos données

Vos données ne sont ni vendues ni utilisées pour de la publicité. Seuls quelques prestataires en reçoivent une partie, hors du Sénégal :

• OVHcloud héberge le site et la base de données.
• Anthropic (États-Unis) fournit l'intelligence artificielle qui rédige les réponses. Elle reçoit la question, jamais votre nom ni votre e-mail.
• PubMed et l'OMS reçoivent seulement des mots-clés pour la recherche, jamais la question.

4. Durée de conservation

• Compte, conversations et journal des réponses : tant que votre compte existe. Une conversation que vous supprimez disparaît de votre historique ; son journal est gardé pour le contrôle de qualité. À la fermeture du compte, vos conversations sont effacées et le journal n'est plus rattaché à votre nom.
• Demandes d'accès : effacées 90 jours après la réponse.
• Journaux techniques : quelques semaines au plus, par rotation automatique.
• Copies de sauvegarde de la base : 14 jours.

5. Sécurité

Connexion chiffrée (HTTPS), mots de passe enregistrés sous forme d'empreinte, session dans un cookie protégé, base de données inaccessible depuis Internet, conversations séparées entre utilisateurs jusque dans la base de données, sauvegardes quotidiennes.

6. Cookies

Le site n'utilise qu'un seul cookie, indispensable à votre connexion (il expire sept jours après votre dernière visite). Aucun cookie de mesure d'audience ni de publicité.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, ou vous opposer à leur traitement, en écrivant à contact@evidencesenegal.org. Vous pouvez aussi supprimer vos conversations vous-même, à tout moment, dans l'outil. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission de protection des données personnelles (CDP) du Sénégal.