Politique de
Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via DentaGest est :

• Nom : DentaGest
• Email : dentagest@yahoo.com
• Site : https://dentagest.cloud
• Adresse : Dakar, Sénégal

2. Données collectées

2.1 Données des cabinets et utilisateurs

• Nom, prénom, email, téléphone des professionnels
• Nom et coordonnées du cabinet dentaire
• Données de connexion (adresse IP, horodatages, logs)
• Informations d'abonnement et de facturation

2.2 Données des patients

• Identité : nom, prénom, date de naissance, sexe
• Coordonnées : téléphone, email, adresse
• Données médicales : antécédents, allergies, groupe sanguin
• Dossier dentaire : odontogramme, radiographies, actes réalisés
• Données financières : factures, paiements, assurances

3. Finalités du traitement

Les données sont traitées exclusivement pour :

• La fourniture du service DentaGest (gestion de cabinet)
• L'envoi de rappels de rendez-vous par SMS et email
• La génération de documents médicaux et financiers
• Le calcul de prise en charge par les assurances
• Les statistiques d'activité anonymisées du cabinet
• La maintenance et l'amélioration de la plateforme

4. Base légale du traitement

• Exécution du contrat : traitement nécessaire à la fourniture du service
• Intérêt légitime : amélioration du service, sécurité
• Obligations légales : conservation des données médicales et financières
• Consentement : envoi de communications marketing

5. Partage des données

Les données peuvent être partagées uniquement avec :

• OVH : hébergeur du serveur (Europe) — données stockées en France
• Africa's Talking : envoi de SMS de rappel uniquement
• Gmail SMTP : envoi d'emails automatiques
• Autorités compétentes : en cas d'obligation légale

6. Durée de conservation

• Dossiers patients : durée de la relation commerciale + 10 ans (obligation légale médicale)
• Factures et données financières : 10 ans (obligation comptable)
• Données de connexion : 12 mois
• Données après résiliation : 30 jours puis suppression définitive

7. Sécurité des données

DentaGest met en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS/TLS sur toutes les communications
• Authentification JWT avec expiration automatique (24h)
• Mots de passe hashés (pbkdf2 — 100 000 itérations)
• Isolation totale des données entre cabinets
• Sauvegardes automatiques quotidiennes chiffrées
• Serveur dédié OVH avec accès SSH sécurisé
• Limitation du taux de tentatives de connexion (rate limiting)

8. Vos droits

Conformément à la législation applicable, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements

Pour exercer ces droits, contactez : dentagest@yahoo.com

9. Cookies

DentaGest utilise uniquement :

• Cookies de session : token JWT stocké en localStorage pour maintenir la connexion
• Cookies de préférences : mode sombre, paramètres d'affichage

Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

10. Transferts internationaux

Les données sont hébergées sur des serveurs OVH situés en Europe (France), offrant un niveau de protection adéquat conformément aux standards internationaux.

11. Modifications

Cette politique peut être mise à jour. Toute modification substantielle sera notifiée par email 15 jours avant son entrée en vigueur.

12. Contact

• 📧 Email : dentagest@yahoo.com
• 📱 WhatsApp : +221 76 011 50 31
• 🌐 Site : https://dentagest.cloud
• 📍 Adresse : Dakar, Sénégal