Confidentialité & protection des données

L'association Diabaction Congo est responsable du traitement des données collectées via cette plateforme. Pour toute question, écrivez à diabaction@gmail.com.

• Demande de contact ou d'adhésion : nom, prénom, téléphone, ville, message.
• Compte connecté (membre, professionnel, partenaire) : identité, coordonnées, rôle.
• Journal d'audit : actions administratives (horodatage, acteur, action) à des fins de sécurité.
• Un cookie de session technique, strictement nécessaire à l'authentification.

Aucune donnée médicale individuelle n'est exposée aux partenaires : ils n'accèdent qu'à des indicateurs agrégés, jamais nominatifs.

Les données servent à fournir le service (orientation vers les centres, adhésion, espaces connectés), à assurer la sécurité de la plateforme et à mesurer l'impact de manière agrégée. La base légale est l'intérêt légitime de l'association, le consentement (formulaires) et l'exécution de la relation d'adhésion.

La plateforme n'utilise aucun cookie publicitaire ni traceur tiers. Seul un cookie de session httpOnly est déposé lors de la connexion ; il expire automatiquement et peut être supprimé en vous déconnectant.

Les données sont conservées le temps nécessaire à la finalité poursuivie, puis archivées ou supprimées. Les demandes non abouties sont supprimées à l'issue d'un délai raisonnable.

Accès strictement contrôlé par rôles (RBAC), transport chiffré (HTTPS), cloisonnement des données partenaires en agrégats, et journal d'audit de toute action administrative.

Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Pour l'exercer, contactez l'association à diabaction@gmail.com.