Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’organisme qui déploie Jadox (structure de santé / ONG / programme). Ses coordonnées complètes doivent être précisées ici (nom, adresse, contact).

2. Données collectées

Les données peuvent inclure :

• Identifiants de compte (nom, pseudo, numéro de téléphone/WhatsApp, date de naissance).
• Réponses aux questionnaires (PHQ‑9, GAD‑7, Stress/PTSD, Stigmatisation, Quizz VIH, Pré‑visite, etc.).
• Alertes cliniques et notes saisies par les soignants.
• Journaux techniques (dates d’accès, état des envois SMS/WhatsApp, événements d’audit).

Le chatbot invite à ne pas saisir d’informations trop identifiantes dans les champs texte libre, sauf si cela est nécessaire pour la prise en charge.

3. Finalités

Les données sont utilisées pour :

• Fournir un soutien psychosocial et éducatif autour du VIH et de la santé mentale.
• Suivre l’évolution de certains scores (ex. PHQ‑9, GAD‑7) et générer des alertes pour l’équipe soignante.
• Organiser la prise en charge (Pré‑visite, notes cliniques, assignation et clôture d’alertes).
• Améliorer la qualité du dispositif (statistiques anonymisées, audit de sécurité).

4. Base légale / Consentement

Selon le contexte juridique local, la base légale peut être le consentement éclairé de l’utilisateur, l’intérêt légitime du programme ou une obligation de santé publique. Le chatbot demande un accord explicite avant de commencer les questionnaires sensibles. Tu peux à tout moment décider de ne pas répondre et quitter la plateforme.

5. Conservation des données

Les données sont conservées pendant une durée limitée, définie par le protocole de ton programme (par exemple, durée du suivi plus archivage légal). Au‑delà, les données sont anonymisées ou supprimées.

6. Partage des données

Les données ne sont accessibles qu’aux personnes autorisées (équipe soignante / administrateurs du programme), dans le respect des règles de confidentialité. Aucune donnée n’est vendue à des tiers.

Certains prestataires techniques (hébergeur, services WhatsApp/SMS, etc.) traitent les données en tant que sous‑traitants, avec des engagements de sécurité.

7. Sécurité

Des mesures techniques et organisationnelles sont mises en place : mots de passe sécurisés, rôles (patient / soignant / admin), audit des actions sensibles, authentification renforcée (OTP optionnel), vérification des webhooks WhatsApp, etc.

8. Droits des utilisateurs

Selon la réglementation applicable (par ex. RGPD), tu peux disposer de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Les modalités pratiques (contact, délais) doivent être précisées par ton programme.

9. Contact

Pour toute question sur cette politique ou pour exercer tes droits, contacte l’équipe responsable du dispositif Jadox (adresse email / téléphone à renseigner ici).