Politique de confidentialité
SmartStat Santé : plateforme de surveillance épidémiologique, de suivi des programmes de santé et d'analyses statistiques.
Données traitées
La plateforme est réservée aux agents de santé disposant d'un compte. Elle traite les données nécessaires à la riposte aux épidémies et au suivi des programmes de santé : comptes des utilisateurs (identifiant, nom, rôle, zone), données de surveillance, indicateurs agrégés et, pour les seuls rôles habilités, données nominatives des cas et des contacts.
Finalités
Surveillance et riposte épidémiques, suivi des performances des programmes de santé, aide à la décision. Les données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires.
Accès et sécurité
Chaque utilisateur n'accède qu'aux données de sa zone et de son rôle ; les niveaux national et régional voient des données pseudonymisées. Chaque accès à une donnée nominative et chaque modification sont tracés. Les échanges sont chiffrés (HTTPS). Les tableaux de bord publics ne contiennent que des données agrégées et anonymisées.
Sauvegardes et Google Drive
Une copie de la base est faite chaque nuit, chiffrée (AES-256) avant de quitter le serveur, puis déposée dans le Google Drive de l'administrateur de la plateforme. L'application n'utilise que le droit Google « fichiers créés par l'application » (drive.file) : elle ne lit ni ne modifie aucun autre fichier du compte Google. Les informations reçues de Google servent uniquement à déposer et à renouveler ces sauvegardes ; elles ne sont partagées avec personne. L'utilisation des informations reçues des API Google respecte les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.
Conservation
Les données sont conservées le temps nécessaire à la surveillance et au suivi des programmes ; les sauvegardes : 30 copies quotidiennes et une copie mensuelle sur 12 mois.
Vos droits
Conformément à la loi sénégalaise n° 2008-12 sur la protection des données à caractère personnel, toute personne peut demander l'accès, la rectification ou la suppression des données la concernant auprès de l'administrateur de la plateforme ou de l'autorité sanitaire responsable de sa zone.