Politique de confidentialité

1. Introduction

La présente politique de confidentialité décrit la manière dont Massa+ (« nous », « notre application ») collecte, utilise et protège vos données personnelles lorsque vous utilisez notre application mobile et nos services associés (pharmacies de garde, ordonnances numériques, parapharmacie et assurance santé au Togo).

En utilisant Massa+, vous acceptez les pratiques décrites dans ce document. Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) ainsi que la loi togolaise n°2019-014 relative à la protection des données à caractère personnel.

2. Éditeur de l'application

L'application Massa+ est éditée par :

• Raison sociale : MASSA PLUS
• RCCM : TG-LFW-01-2024-B16-00031
• Adresse : Amadahome,rue immeuble nunya lab,Lomé
• Email : support@massaplus.com
• Pays : Togo

3. Données collectées

3.1 Informations de compte

• Nom, prénom
• Adresse email
• Numéro de téléphone
• Photo de profil (optionnelle)
• Mot de passe (chiffré, jamais stocké en clair)

3.2 Données de santé

• Images d'ordonnances : lorsque vous créez une commande, vous pouvez fournir une image de l'ordonnance. L'application peut solliciter la permission d'accéder à la caméra de votre appareil afin de photographier et scanner l'ordonnance directement dans l'app ; l'image ainsi capturée sert uniquement à constituer le document transmis à la pharmacie que vous choisissez. Vous pouvez refuser cette permission ou la révoquer dans les paramètres du téléphone (selon les options proposées dans l'application, une saisie par galerie ou un autre moyen peut rester disponible).
• Historique de vos commandes de produits pharmaceutiques
• Informations relatives à votre couverture d'assurance santé (si souscription)

L'accès à la caméra n'est demandé que dans le cadre de cette fonctionnalité ; nous n'enregistrons pas en continu le flux vidéo de votre appareil en dehors de l'usage que vous faites du scan d'ordonnance.

⚕️ Données sensibles : Les données de santé sont considérées comme sensibles. Elles sont chiffrées et leur accès est strictement limité au personnel autorisé (pharmaciens partenaires pour les ordonnances que vous leur transmettez).

3.3 Données de localisation

Avec votre autorisation explicite, nous accédons à votre localisation approximative uniquement pour vous proposer les pharmacies de garde les plus proches. Vous pouvez révoquer cette autorisation à tout moment dans les paramètres de votre téléphone.

3.4 Données techniques

• Identifiant unique de l'appareil (Device ID)
• Type d'appareil, modèle, système d'exploitation et version
• Adresse IP
• Données de plantage et diagnostics (Firebase Crashlytics)
• Identifiants de notifications push (FCM token)

3.5 Données de paiement

Les paiements sont traités par notre prestataire Semoa. Nous ne stockons aucune information bancaire sur nos serveurs : seul un identifiant de transaction est conservé pour le suivi de votre commande.

4. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Créer et gérer votre compte utilisateur
• Vous géolocaliser pour afficher les pharmacies de garde à proximité
• Capturer (notamment via la caméra pour le scan d'ordonnance), traiter et transmettre vos ordonnances aux pharmacies que vous choisissez
• Traiter vos commandes de parapharmacie
• Gérer votre éventuelle souscription à l'assurance santé
• Vous envoyer des notifications utiles (commande prête, rappel, etc.)
• Améliorer notre service et résoudre les bugs
• Respecter nos obligations légales et réglementaires

5. Partage des données

Nous ne vendons jamais vos données personnelles. Vos informations peuvent être partagées uniquement avec :

• Les pharmacies partenaires que vous choisissez pour traiter vos ordonnances ou commandes
• Notre prestataire de paiement Semoa pour le traitement sécurisé des transactions
• Nos prestataires techniques (Google Firebase, Apple) pour l'authentification, le stockage et les notifications
• Les autorités compétentes, uniquement sur demande légale formelle

6. Durée de conservation

• Données de compte : conservées tant que votre compte est actif. Supprimées sous 30 jours après votre demande de suppression.
• Ordonnances : conservées 12 mois maximum, puis archivées de manière anonymisée pour répondre aux obligations légales sanitaires.
• Historique de commandes : 24 mois.
• Données de paiement : selon les obligations comptables (10 ans, sous forme anonymisée).
• Logs techniques : 12 mois maximum.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles strictes :

• Chiffrement des données en transit (HTTPS/TLS 1.3)
• Chiffrement des données sensibles au repos
• Mots de passe hachés (bcrypt)
• Authentification forte (Google, Apple Sign-In)
• Accès aux données strictement limité et journalisé
• Sauvegardes régulières et chiffrées

8. Vos droits

Conformément au RGPD et à la loi togolaise, vous disposez à tout moment des droits suivants :

Pour exercer ces droits, contactez-nous à support@massaplus.com ou utilisez la page dédiée à la suppression de compte.

9. Protection des mineurs

Massa+ est destinée aux personnes âgées de 16 ans ou plus. Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans. Si vous pensez qu'un mineur nous a transmis ses données sans autorisation parentale, contactez-nous immédiatement.

10. Cookies et traceurs

L'application mobile Massa+ n'utilise pas de cookies au sens classique du terme. Cependant, nous utilisons des identifiants techniques anonymes (Firebase Analytics, Crashlytics) pour mesurer l'audience et corriger les bugs. Ces données sont strictement anonymisées et ne permettent pas de vous identifier.

11. Modifications

Cette politique peut être mise à jour pour refléter des changements légaux ou techniques. La date de la dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informerons via l'application.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles :