Politique de confidentialité
Dernière mise à jour : 1er août 2026 — Version 2.0
ASG Prévention 360 (« l'Application ») est une application de prévention santé et d'éducation à la santé éditée par le Consortium Afrique Santé Global (ASG). L'Application n'est pas un dispositif médical et ne remplace jamais une consultation médicale.
1. Responsable du traitement
Consortium ASG – Afrique Santé Globale, éditeur d'ASG Prévention 360, établi en République du Cameroun (société de droit commun camerounais en cours d'enregistrement). Contact confidentialité : asg.plustv@gmail.com. Contact principal de l'éditeur : lima.djinghs2@gmail.com. Détails complets sur la page Mentions légales.
2. Données que nous collectons
- Identité et compte : adresse e-mail, mot de passe (stocké sous forme de hachage, jamais en clair), identifiant utilisateur interne, date de création, nom affiché si vous le renseignez. La création de compte, la connexion et la récupération du mot de passe se font uniquement par e-mail ; aucun numéro de téléphone n'est demandé ni collecté.
- Profil santé minimum (obligatoire) : âge, sexe, traitements en cours, allergies, grossesse éventuelle, maladies chroniques. Ces informations sont indispensables pour éviter un conseil inadapté ou risqué.
- Profil santé complet (facultatif) : constantes, antécédents, mode de vie, module Femme, informations liées à l'âge de la vie.
- Journal santé et échanges : questions posées au conseiller IA, réponses générées, notes et messages échangés avec un professionnel autorisé.
- Audio (traitement éphémère) : lorsque vous maintenez le bouton micro, l'enregistrement est transmis pour transcription puis non conservé par l'Application.
- Données techniques : journaux d'erreur et de diagnostic, adresse IP présente dans ces journaux, compteurs d'usage, journal d'audit des actions administratives.
Nous ne collectons ni contacts, ni SMS, ni localisation, ni photos ou vidéos, ni données financières. Nous n'affichons aucune publicité et ne vendons aucune donnée.
3. Finalités du traitement
- Fonctionnement de l'application : fournir des conseils de prévention adaptés à votre profil.
- Gestion du compte : création, connexion, réinitialisation du mot de passe.
- Sécurité et conformité : prévention des accès non autorisés, traçabilité des actions sensibles.
- Personnalisation : adaptation du conseil (âge, sexe, module Femme, voix choisie).
- Analyse technique : mesure agrégée d'usage et correction des erreurs.
- Partage volontaire et révocable de votre dossier avec un professionnel que vous choisissez.
4. Base légale
Les données de santé sont traitées sur la base de votre consentement explicite, révocable à tout moment. Les autres traitements reposent sur l'exécution du service que vous demandez et sur notre intérêt légitime à sécuriser la plateforme.
5. Sous-traitants réellement utilisés
Cette liste est exhaustive et correspond aux services effectivement actifs aujourd'hui :
| Service | Rôle | Données de santé |
|---|---|---|
| Lovable Cloud / Supabase | Hébergement, base de données, authentification, stockage, e-mails transactionnels (confirmation, réinitialisation) | Oui (stockage chiffré) |
| Lovable AI Gateway | Passerelle technique unique pour les appels d'intelligence artificielle | Oui (en transit) |
| OpenAI — transcription (gpt-4o-mini-transcribe) | Transcription de votre voix en texte | Audio de votre question |
| OpenAI — synthèse vocale (gpt-4o-mini-tts) | Lecture vocale des réponses | Texte de la réponse |
| Google Gemini | Conseiller IA de prévention et aide clinique professionnelle | Oui (en transit) |
| Google Sign-In (OAuth) | Connexion facultative via compte Google | Non |
| Google Fonts | Typographie de l'interface | Non — aucune donnée utilisateur |
Aucun autre prestataire n'est actif : pas de régie publicitaire, pas d'analytics tiers, pas de service de paiement, pas d'envoi de SMS. Toute évolution de cette liste sera publiée sur cette page avant sa mise en service.
6. Transferts internationaux
Nos sous-traitants peuvent traiter les données dans l'Union européenne et aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types et les engagements de sécurité de ces prestataires.
7. Accès du personnel et des professionnels
Aucun administrateur, y compris le fondateur, ne peut lire vos données de santé. L'isolation est appliquée au niveau de la base de données (Row Level Security) selon votre identifiant. Un professionnel de santé n'accède à votre dossier qu'après un consentement explicite de votre part, limité et révocable à tout instant. Chaque accès est journalisé.
8. Sécurité
- Chiffrement en transit (HTTPS/TLS) et chiffrement au repos.
- Mots de passe hachés ; vérification contre les fuites connues.
- Isolation stricte par utilisateur (Row Level Security).
- Journal d'audit des actions administratives et des accès professionnels.
9. Conservation
- Compte et données de santé : conservés tant que le compte est actif.
- Après demande de suppression : effacement des données personnelles sous 30 jours maximum.
- Journaux techniques et d'audit : 12 mois maximum.
- Enregistrements audio : non conservés (traitement éphémère).
10. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement. Vous pouvez supprimer votre compte depuis l'Application ou en écrivant à asg.plustv@gmail.com. La suppression est également possible sans installer l'application, depuis notre site web.
11. Public visé
L'Application est destinée aux personnes majeures (18 ans et plus). Elle ne cible pas les enfants et ne collecte pas sciemment leurs données. L'usage par un mineur doit se faire sous la responsabilité d'un parent ou tuteur.
12. Permissions de l'appareil
- Microphone : activé uniquement pendant que vous maintenez le bouton micro, pour transcrire votre question. Aucun enregistrement continu ni en arrière-plan.
- Internet : nécessaire pour la synchronisation et les réponses de l'IA.
Aucune permission sensible n'est demandée : ni SMS, ni contacts, ni localisation, ni caméra, ni accès aux fichiers.
13. Modifications
Toute évolution de cette politique sera annoncée dans l'Application et publiée sur cette page avec une nouvelle date de mise à jour.
14. Contact
Pour toute question ou réclamation : lima.djinghs2@gmail.com.