1. Objet

La présente politique décrit la manière dont la plateforme FlowLab collecte, utilise, protège et conserve les données personnelles — y compris les données de santé — dans le cadre du suivi vaccinal et maternel en République démocratique du Congo.

FlowLab traite ces données conformément à l’ordonnance-loi n° 23/010 du 13 mars 2023 portant Code du numérique de la RDC et s’inspire des principes internationaux de protection des données (minimisation, finalité, sécurité, confidentialité).

2. Données collectées

• Données des patients et bénéficiaires : identité de l’enfant ou de la femme enceinte, date de naissance, sexe, coordonnées du parent ou du contact (téléphone), localisation sanitaire (province, zone de santé, centre), historique de vaccination et de suivi maternel, rendez-vous.
• Données des utilisateurs professionnels : nom, identifiant, rôle, permissions, périmètre d’intervention, centre de rattachement, appareil de connexion.
• Données techniques et de traçabilité : journaux d’audit des actions sensibles, horodatages, statuts de synchronisation, mouvements de stock vaccinal.

3. Finalités du traitement

• Assurer la continuité du suivi vaccinal et maternel des bénéficiaires ;
• Planifier et suivre les rendez-vous, les missions de terrain et les campagnes ;
• Envoyer des rappels SMS de santé aux familles (rendez-vous, rattrapage vaccinal) ;
• Gérer la logistique vaccinale (réceptions, sorties, retours, alertes de stock) ;
• Fournir aux superviseurs des indicateurs sanitaires agrégés pour la prise de décision ;
• Garantir la sécurité de la plateforme, la gestion des accès et l’audit des actions.

Les données ne sont ni vendues, ni utilisées à des fins commerciales ou publicitaires.

4. Accès aux données

L’accès aux données est strictement limité aux utilisateurs autorisés, selon leur rôle, leurs permissions et leur périmètre géographique (centre de santé, zone de santé, province, national). Un agent n’accède qu’aux données nécessaires à sa mission.

Des données agrégées et anonymisées peuvent être partagées avec les autorités sanitaires compétentes et les partenaires institutionnels à des fins de pilotage de la santé publique.

5. Rappels SMS

Les numéros de téléphone des parents et contacts sont utilisés exclusivement pour l’envoi de rappels de santé (rendez-vous vaccinaux, suivi maternel, rattrapage). Aucun message commercial n’est envoyé.

6. Sécurité

• Chiffrement des échanges entre l’application et les serveurs (HTTPS/TLS) ;
• Authentification par compte individuel et session sécurisée ;
• Contrôle d’accès par rôles, permissions et périmètres ;
• Journalisation et audit des actions sensibles ;
• Hébergement sur des infrastructures cloud sécurisées.

7. Conservation

Les données de santé sont conservées pendant la durée nécessaire au suivi sanitaire des bénéficiaires et conformément aux obligations légales applicables aux dossiers de santé. Les journaux techniques sont conservés pour la durée nécessaire à la sécurité et à l’audit de la plateforme.

8. Vos droits

Toute personne concernée (ou son représentant légal) dispose d’un droit d’accès, de rectification et, dans les conditions prévues par la loi, de suppression de ses données. Ces demandes peuvent être exercées auprès du centre de santé de rattachement, qui les transmet à l’administration de la plateforme.

9. Stockage local et cookies

FlowLab utilise uniquement le stockage local du navigateur pour le fonctionnement du service : jeton de session, contexte utilisateur et préférence de thème (clair/sombre). La plateforme n’utilise ni cookies publicitaires, ni traceurs tiers, ni outils de profilage.

10. Évolution de la politique

La présente politique peut être mise à jour pour refléter les évolutions de la plateforme ou du cadre légal. La date de dernière mise à jour figure en haut de cette page.