Politique de confidentialité de Healflow
Date de dernière mise à jour : 21 juillet 2026
Version : 2.3
La présente Politique de confidentialité décrit la manière dont CORPORATION ELITE TECH ET INGENIERIE SARL, société de droit ivoirien ayant développé la solution Healflow et en assurant l'édition et l'exploitation (ci-après « Healflow », « nous », « notre »), collecte, utilise, partage, protège et gère vos données personnelles lorsque vous utilisez les applications mobiles E-CARE (patients) et E-HEALTH (professionnels de santé), notamment pour prendre un rendez-vous de consultation physique ou réaliser une téléconsultation. La société est immatriculée au Registre du Commerce et du Crédit Mobilier d'Abidjan sous le numéro CI-ABJ-03-2024-B12-08753.
Chez Healflow, votre vie privée est une priorité absolue.
Nous nous engageons à respecter :
La Loi n°2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel en Côte d'Ivoire ;
Le Règlement Général sur la Protection des Données (RGPD) pour les utilisateurs concernés ;
Les Lois n°2024-240 du 24 avril 2024 portant exercice de la médecine et n°2019-678 du 23 juillet 2019 portant Réforme Hospitalière.
0. Identité du responsable du traitement, de l'éditeur et du développeur
0.1. Responsable du traitement, éditeur et développeur
Dénomination sociale : CORPORATION ELITE TECH ET INGENIERIE SARL
Qualité : développeur, éditeur et exploitant de Healflow
Marque commerciale : Healflow (applications E-CARE et E-HEALTH)
Forme juridique : Société à responsabilité limitée (SARL)
Siège social : Abidjan, Abobo Baoulé 2ème extension, Côte d'Ivoire
N° RCCM : CI-ABJ-03-2024-B12-08753 — Tribunal de Commerce d'Abidjan
Date d'immatriculation : 12 novembre 2024
Capital social : 1 000 000 FCFA
NCC : 2404537 U
E-mail général : support@e-docteur.online
0.2. Contact chargé de la protection des données
Pour toute question relative à la protection des données personnelles ou pour exercer vos droits : dpo@e-docteur.online
1. Champ d'application
Cette politique s'applique à tous les utilisateurs de l'Application : patients, professionnels de santé (médecins inscrits au CNOMCI, cliniques, laboratoires partenaires) et partenaires commerciaux. Elle couvre les deux parcours proposés par Healflow : la prise de rendez-vous pour une consultation physique (présentielle) et la téléconsultation à distance, selon le choix du patient parmi les modalités disponibles. Elle couvre toutes les interactions via :
Les applications mobiles E-HEALTH (médecins) et E-CARE (patients) ;
Le service client (e-mail, SMS, téléphone).
2. Informations que nous collectons
Nous collectons des données pour fournir des services de santé personnalisés, sécurisés et efficaces. Conformément au principe de minimisation posé par l'article 14 de la Loi n°2013-450, nous ne collectons que les données strictement nécessaires aux finalités annoncées.
a. Informations fournies par vous
Données d'identification : nom, prénom, e-mail, numéro de téléphone (+225), date de naissance, sexe, nationalité, pièce d'identité (CNI, attestation d'identité, passeport) pour la vérification ;
Données médicales (catégorie sensible) : antécédents médicaux, allergies, traitements en cours, symptômes, diagnostics, ordonnances, résultats d'examens, vaccinations ;
Données professionnelles (médecins) : numéro d'inscription CNOMCI, diplômes, spécialités, attestation de Responsabilité Civile Professionnelle (RCP) conformément à l'article 20 de la Loi n°2024-240, autorisation d'exercer ;
Données de paiement : Healflow ne stocke pas vos numéros de carte ni vos identifiants Wave/Orange Money/MTN/Moov. Ces données sont traitées exclusivement par notre prestataire CinetPay (PCI-DSS) ;
Données de rendez-vous : dates, heures, type de consultation choisi (téléconsultation ou consultation physique), lieu ou établissement concerné pour un rendez-vous présentiel, statut du rendez-vous, motifs communiqués, notes médicales, prescriptions et QR codes ;
Communications : messages et notes échangés entre patients et professionnels ; appels audio/vidéo uniquement lorsque le patient choisit et lance une téléconsultation ;
Feedback et avis sur les médecins et l'Application.
b. Informations collectées automatiquement
Données d'utilisation : pages visitées, fonctionnalités utilisées, temps passé, préférences (langue, thème) ;
Données techniques : adresse IP, type d'appareil, OS, version de l'Application, identifiants (Android ID, IDFA), logs d'erreurs ;
Données de localisation : approximative (par IP) ou précise (avec votre consentement explicite) pour proposer des médecins, cliniques ou lieux de consultation physique à proximité et afficher les informations pratiques du rendez-vous ;
Cookies et traceurs : conformément à la délibération de l'ARTCI sur les cookies, votre consentement est requis pour les cookies non essentiels ;
Données biométriques (catégorie sensible — autorisation ARTCI requise) : reconnaissance faciale uniquement pour la vérification d'identité KYC, avec consentement explicite distinct.
c. Informations provenant de tiers
Partenaires de paiement : confirmations de transaction de CinetPay ;
Réseaux sociaux (connexion via Google, Facebook, Apple) : nom, e-mail, photo de profil ;
Partenaires médicaux : laboratoires (Pasteur, CERBA-Lancet, BIOLABO...), pharmacies partenaires, avec votre consentement explicite ;
CNOMCI : vérification de l'inscription des médecins au tableau de l'Ordre.
3. Comment nous utilisons vos informations
3.1. Finalités principales
Conformément aux articles 13 et suivants de la Loi n°2013-450, vos données sont utilisées pour :
Fourniture des services : authentification, recherche de professionnels, gestion des rendez-vous physiques et des téléconsultations, rappels, communication des lieux de consultation et gestion du dossier médical numérique ;
Personnalisation : adaptation à votre langue (français/anglais), spécialités recherchées, médecins à proximité ;
Gestion des paiements via CinetPay ;
Communication : confirmation et rappels de rendez-vous, notification du type de consultation, de l'heure et du lieu lorsqu'il s'agit d'un rendez-vous physique, notifications médicales et support client ;
Vérification professionnelle : contrôle de l'inscription CNOMCI et de la RCP des médecins, conformément à la Loi n°2024-240 ;
Sécurité : prévention de la fraude, détection d'usurpation d'identité ;
Conformité légale : conservation des dossiers médicaux (durée légale), réponses aux réquisitions judiciaires, signalements obligatoires (maladies à déclaration obligatoire) ;
Recherche anonymisée : à des fins de santé publique, exclusivement sur des données pseudonymisées ou agrégées.
Notre assistant HealthBot fournit des informations à titre informatif uniquement. Aucune décision médicale automatisée n'est prise sans intervention d'un médecin humain. Vous avez le droit, conformément à l'article 21 de la Loi n°2013-450, de demander l'intervention humaine sur toute analyse fournie par l'IA.
4. Base légale du traitement
Conformément à l'article 13 de la Loi n°2013-450 :
Base légale Cas d'usage
Consentement explicite Données de santé, données biométriques, géolocalisation précise, marketing
Exécution du contrat Gestion du compte, rendez-vous physiques, paiements, téléconsultation
Obligation légale Conservation des dossiers médicaux, déclarations obligatoires, signalements
Intérêt vital Communication des données en cas d'urgence médicale
Intérêt légitime Sécurité, prévention de la fraude — équilibré avec vos droits
5. Partage des informations
5.1. Avec qui nous partageons
Médecins et établissements sélectionnés : uniquement les données nécessaires au rendez-vous et à la prise en charge. Pour une consultation physique, les informations de réservation peuvent être accessibles au professionnel concerné et, le cas échéant, au personnel d'accueil ou de planification dûment habilité de l'établissement ;
Pharmacies partenaires : ordonnance + identité du patient, sur instruction du patient ;
Laboratoires partenaires : prescriptions d'analyses ;
Prestataires techniques :
CinetPay (paiements) — Côte d'Ivoire
Agora (vidéo) — données de signalisation, flux chiffrés bout en bout
Firebase / FCM (notifications) — Google
Hébergeur : HOSTINGER
Autorités compétentes sur réquisition judiciaire ou obligation légale (santé publique, lutte contre les épidémies).
5.2. Ce que nous ne faisons jamais
Nous ne vendons jamais vos données à des tiers à des fins commerciales ;
Nous ne partageons jamais vos données médicales avec des assureurs sans votre consentement explicite et écrit ;
Nous ne partageons jamais vos données avec votre employeur.
5.3. Encadrement contractuel
Tout prestataire traite vos données sous notre instruction stricte, dans le cadre d'un accord de traitement conforme à l'article 47 de la Loi n°2013-450, imposant la confidentialité, la sécurité et l'interdiction de tout usage non prévu.
6. Transferts internationaux de données
Certains prestataires (Agora, Firebase, hébergement cloud) peuvent traiter vos données hors de Côte d'Ivoire (notamment Union européenne, États-Unis).
Vous avez le droit d'être informé sur la liste des pays destinataires en contactant dpo@e-docteur.online.
7. Sécurité des données
7.1. Mesures techniques
Chiffrement en transit : TLS 1.3 obligatoire sur toutes les communications ;
Chiffrement au repos : AES-256 pour les données médicales en base ;
Chiffrement de bout en bout des flux audio/vidéo des téléconsultations (Agora) ;
Authentification multifacteur (MFA) obligatoire pour les comptes médecins et le personnel Healflow ;
Cloisonnement strict entre les données patient et les données médecin ;
Pseudonymisation des données utilisées à des fins de recherche ou statistiques.
7.2. Mesures organisationnelles
Politique d'accès « need-to-know » : chaque collaborateur n'accède qu'aux données nécessaires à sa mission ;
Formation annuelle obligatoire de tous les collaborateurs sur la protection des données ;
Audits de sécurité annuels par un cabinet externe ;
Tests de pénétration semestriels.
7.3. Gestion des violations
En cas de violation de données, conformément à l'article 24 de la Loi n°2013-450 :
Notification à l'ARTCI dans les 72 heures ;
Information des personnes concernées dans les meilleurs délais si la violation est susceptible de créer un risque élevé pour leurs droits ;
Mesures correctives immédiates ;
Coopération avec l'ARTCI et les autorités judiciaires.
Pour signaler une suspicion d'incident : security@e-docteur.online
8. Vos droits
Conformément aux articles 31 à 37 de la Loi n°2013-450, vous disposez des droits suivants :
Droit Description Délai de réponse
Accès Consulter les données vous concernant 30 jours
Rectification Corriger des données inexactes 30 jours
Suppression / oubli Demander l'effacement (sauf obligation légale de conservation) 30 jours
Limitation Restreindre le traitement 30 jours
Opposition Vous opposer au traitement (notamment marketing) Immédiat pour le marketing
Portabilité Récupérer vos données dans un format réutilisable 30 jours
Retrait du consentement À tout moment Immédiat
Intervention humaine Sur toute décision automatisée 30 jours
8.1. Comment exercer vos droits
Par e-mail : dpo@e-docteur.online
Toute demande devra être accompagnée d'une copie d'une pièce d'identité pour vérifier votre identité (afin d'éviter les usurpations).
8.2. Recours auprès de l'ARTCI
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection :
ARTCI – Autorité de Protection
Marcory Anoumanbo, 18 BP 2203 Abidjan 18
Téléphone : +225 27 20 34 43 73 / +225 27 20 34 43 74
E-mail : courrier@artci.ci
Site : https://www.autoritedeprotection.ci
9. Conservation des données
Les durées de conservation respectent l'article 16 de la Loi n°2013-450 (limitation à la durée nécessaire) :
Catégorie Durée
Données de compte actif Pendant l'utilisation + 2 ans d'inactivité
Dossier médical électronique 10 ans minimum après la dernière consultation, qu'elle soit réalisée à distance ou en présentiel lorsqu'elle est documentée dans Healflow, conformément à la pratique médicale ivoirienne
Dossier d'un mineur Jusqu'à ses 28 ans minimum
Données de paiement (transaction) 13 mois pour la lutte contre la fraude, 10 ans pour les obligations comptables
Données de connexion / logs 12 mois (article 11 de la Loi n°2013-451 sur les transactions électroniques)
Avis et commentaires publiés Tant qu'ils sont publiés, archivage 3 ans après suppression
À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
10. Dispositions spécifiques pour la Côte d'Ivoire
10.1. Données de santé — régime renforcé
Les données médicales relèvent de la catégorie des données sensibles (article 5 de la Loi n°2013-450) et bénéficient d'une protection renforcée :
Autorisation préalable obligatoire de l'ARTCI ;
Consentement explicite et écrit du patient pour tout traitement non strictement nécessaire au soin ;
Restriction d'accès aux seuls professionnels habilités, soumis au secret médical (article 4 du Code de déontologie) ;
Audit régulier des accès aux dossiers médicaux.
10.2. Conservation des dossiers médicaux
Conformément aux pratiques en vigueur en Côte d'Ivoire et à la Loi n°2019-678 portant Réforme Hospitalière, les dossiers médicaux sont conservés au minimum 10 ans après la dernière consultation, et 28 ans pour les mineurs.
10.3. Coopération avec les autorités sanitaires
En cas d'épidémie ou de problème de santé publique, Healflow peut être amenée à transmettre des données pseudonymisées ou agrégées au Ministère de la Santé ou à l'Institut National d'Hygiène Publique (INHP), conformément aux obligations de signalement des maladies à déclaration obligatoire.
11. Données des mineurs
Conformément à l'article 9 de la Loi n°2013-450 :
Les mineurs de moins de 16 ans ne peuvent utiliser l'Application qu'avec le consentement explicite d'un parent ou tuteur légal ;
Le compte d'un mineur est rattaché au profil familial du parent/tuteur ;
Les parents/tuteurs disposent du droit d'accès, rectification et suppression des données de leur enfant ;
Les données médicales d'un enfant sont conservées jusqu'à ses 28 ans minimum, conformément à la pratique pédiatrique ;
Aucune publicité n'est diffusée aux mineurs ;
Aucun profilage marketing n'est effectué sur les mineurs.
12. Utilisation de l'IA et décisions automatisées
L'Application utilise des algorithmes pour :
Suggérer des médecins selon votre localisation et votre besoin ;
Fournir des informations générales via HealthBot.
Aucune de ces fonctions ne constitue un diagnostic médical. Vous avez le droit, conformément à l'article 21 de la Loi n°2013-450, de :
Demander une explication claire sur la logique des recommandations ;
Demander l'intervention d'un humain (médecin) ;
Contester toute analyse fournie par l'IA.
Les modèles d'IA utilisés ne sont pas entraînés sur vos données personnelles sans votre consentement explicite.
13. Données anonymisées et recherche
Avec votre consentement explicite (case décochée par défaut), nous pouvons utiliser des données anonymisées pour :
Améliorer les algorithmes de l'Application ;
Contribuer à la recherche en santé publique ivoirienne et ouest-africaine ;
Partager des statistiques agrégées avec des partenaires académiques (Université Félix Houphouët-Boigny, Institut Pasteur de Côte d'Ivoire, etc.).
Vous pouvez retirer ce consentement à tout moment dans les paramètres.
14. Gestion des données en cas de décès
En cas de décès d'un utilisateur :
Sur présentation d'un acte de décès et de tout document attestant de la qualité d'héritier ou de mandataire, l'accès limité aux données médicales du défunt peut être accordé conformément aux dispositions du Code Civil ivoirien ;
Un héritier peut demander la suppression des données, sauf conservation légalement obligatoire ;
Healflow peut conserver les données nécessaires aux obligations comptables et fiscales.
Demande à adresser à dpo@e-docteur.online.
15. Version simplifiée (FAQ)
Une version résumée en questions-réponses est disponible dans l'Application sous Paramètres > Confidentialité > FAQ. Cette version vulgarisée ne se substitue pas à la présente politique, qui reste seule juridiquement opposable.
16. Comptes partagés ou familiaux
Les comptes familiaux sont soumis aux mêmes règles de confidentialité. Le titulaire du compte principal est responsable du recueil du consentement des personnes majeures dont il gère le profil.
17. Modifications de la politique
Toute modification substantielle vous sera notifiée au moins 30 jours avant son entrée en vigueur, par e-mail, SMS et notification push. Pour les modifications mineures (corrections, clarifications), une simple mise à jour sur cette page suffit.
18. Notre engagement éthique
Healflow s'engage à :
Traiter les données médicales avec le plus grand respect du secret médical ;
Ne collecter que ce qui est strictement nécessaire ;
Promouvoir l'accès aux soins dans toutes les régions de Côte d'Ivoire, y compris en zones rurales ;
Contribuer aux initiatives de santé publique et de recherche, dans un cadre éthique rigoureux ;
Informer en toute transparence sur l'utilisation de l'IA et ses limites.
19. Contactez-nous
Éditeur et développeur : CORPORATION ELITE TECH ET INGENIERIE SARL
Siège social : Abidjan, Abobo Baoulé 2ème extension, Côte d'Ivoire
RCCM : CI-ABJ-03-2024-B12-08753
Demande Contact
Questions générales support@e-docteur.online
Exercice de vos droits dpo@e-docteur.online
Incident de sécurité security@e-docteur.online
Médiation Voir paragraphe 20.1
20.1. Gestion des plaintes
Contactez d'abord notre DPO (dpo@e-docteur.online) — délai de réponse maximum 30 jours ;
Si la réponse ne vous satisfait pas, saisissez l'ARTCI :
Marcory Anoumanbo, 18 BP 2203 Abidjan 18
courrier@artci.ci
https://www.autoritedeprotection.ci
Vous pouvez également saisir la juridiction compétente d'Abidjan.
Nous vous remercions de faire confiance à Healflow pour vos besoins de santé. Notre mission : rendre les soins accessibles, sécurisés et conformes aux exigences légales ivoiriennes et internationales.
Healflow — Pour une santé numérique respectueuse de vos droits.