Politique de confidentialité

Qui est responsable de vos données

ROHAFYA est une plateforme qui permet aux établissements de santé (laboratoires, centres d’imagerie, cliniques, centres médicaux) de remettre en ligne à leurs patients leurs résultats et leurs factures.

Chaque établissement reste responsable des données médicales qu’il publie : ROHAFYA les héberge et les affiche pour son compte. ROHAFYA est responsable des données de votre compte (nom, adresse e-mail, téléphone, préférences) et du journal des accès.

Les données traitées

• Votre compte : nom, prénom, adresse e-mail, téléphones, langue, date de naissance et sexe si vous les indiquez.
• Vos rattachements : les établissements reliés à votre compte et le numéro de dossier qu’ils vous ont attribué.
• Les résultats d’examens et les factures que vos établissements publient pour vous.
• Ce que vous faites dans ROHAFYA : partages de résultats avec un médecin, prescriptions, pré-enregistrements et requêtes envoyés à un établissement.
• Le journal des accès : qui a consulté votre dossier ou un résultat partagé, et quand.

Pourquoi nous les utilisons

Uniquement pour vous donner accès à vos résultats et à vos factures, permettre les partages que vous choisissez, transmettre vos demandes aux établissements, sécuriser les comptes et tracer les accès. Vos données ne sont ni vendues, ni utilisées pour de la publicité.

Qui peut les voir

• Les établissements auxquels votre compte est rattaché, pour les données de leur établissement uniquement.
• Les médecins avec qui vous partagez un résultat, pour ce résultat uniquement.
• Les prestataires techniques de ROHAFYA, tenus à la confidentialité : hébergement des serveurs chez Hetzner Online, hors du Cameroun, et envoi des e-mails.

Combien de temps nous les gardons

Les données de votre compte sont conservées tant que vous l’utilisez. Sur demande, le compte est désactivé et vos informations personnelles effacées de ROHAFYA sous 30 jours. Les résultats et factures restent conservés par les établissements qui les ont produits, selon leurs propres obligations. Le journal des accès est conservé pour la sécurité et la traçabilité.

Comment nous les protégeons

• Échanges chiffrés (HTTPS) entre votre appareil et nos serveurs.
• Double authentification obligatoire pour les administrateurs, et possible pour tous les comptes.
• Chaque établissement ne voit que ses propres patients ; chaque accès sensible est inscrit au journal.
• Les résultats restent chez l’établissement : il ne dépend pas de ROHAFYA pour travailler.

Vos droits

Conformément à la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel, vous pouvez accéder à vos données, les faire rectifier, vous opposer à un traitement, les récupérer et demander leur suppression.

Depuis votre espace, page « Confidentialité » : historique des accès, export de vos données, demande de suppression. Vos coordonnées se corrigent depuis « Paramètres ». Vous pouvez aussi adresser une réclamation à l’Autorité de protection des données à caractère personnel (APDP).

Nous contacter

Pour toute question sur vos données : WhatsApp +237 695 995 842, ou depuis votre espace.