Politique de confidentialité de Medok

Qui est responsable

Le responsable du traitement est MED DOK SARL, société à responsabilité limitée de droit tunisien, dont Medok est le nom commercial. Siège : 57 avenue Abou El Walid Ibn Rochd, Riadh El Andalous, 2058 Ariana, Tunisie. Pour toute question sur vos données, écrivez à [email protected].

L'essentiel en quatre points

• Il n'y a ni compte, ni inscription, ni identifiant. Nous ne savons pas qui vous êtes.
• Le site et l'application fonctionnent hors connexion. Toutes les fiches sont sur votre appareil.
• La seule chose qui peut partir est un comptage anonyme de ce que vous consultez, et seulement si vous avez répondu oui. Tant que vous n'avez pas répondu, rien n'est envoyé.
• Aucune donnée n'est vendue ni partagée avec un tiers. Il n'y a ni publicité, ni outil de mesure extérieur, ni rapport de plantage.

Statistiques d'usage : ce que nous comptons

À votre première visite, le site vous demande si vous acceptez un comptage anonyme de ce que vous consultez et, si oui, votre profil (médecin, étudiant ou autre). « Non merci » a le même poids que les autres réponses, et tant que vous n'avez pas répondu, rien n'est compté. Dans l'application, la même question est posée au premier lancement : rien n'est envoyé sans un oui, et fermer la question vaut refus. Vous pouvez arrêter le comptage à tout moment, sur le site avec le bouton en bas de cette section, dans l'application dans Réglages, et tout fonctionne exactement de la même façon. Voici tout ce qui part vers notre serveur :

• la fiche que vous ouvrez (une marque, une molécule ou une classe), d'où vous venez (recherche, lien interne, accès direct), l'onglet ouvert sur cette fiche (prix, notice, interactions, grossesse...), l'équivalent consulté depuis une marque, et sur le site le fait d'avoir utilisé le calculateur de coût (jamais les valeurs saisies) ;
• dans l'application, si la fiche est ouverte depuis une recherche en mode « Patiente enceinte » ou « Allaitement », ce mode, et rien d'autre sur la patiente ;
• dans l'application, le score ou l'outil de calcul que vous ouvrez, par son nom seulement, jamais les valeurs saisies ni le résultat ;
• dans l'application, quand vous touchez un résultat de recherche, son type (marque, molécule, classe, maladie, maladie rare, indication) et son rang dans la liste (de 1 à 10, ou au delà), jamais le texte tapé ;
• le fait qu'une recherche n'a donné aucun résultat, sous forme d'un compteur, jamais le texte tapé ;
• dans l'application, l'enchaînement de deux fiches ouvertes l'une après l'autre à moins de 10 minutes, après votre accord : les deux fiches, dans l'ordre, sans profil ni gouvernorat, comptées par mois. Le serveur ne le garde que si les deux fiches sont déjà souvent consultées. La fiche précédente n'est gardée qu'en mémoire, jamais écrite sur l'appareil, et une fiche ouverte avant votre accord n'est jamais retenue ;
• les molécules d'une ordonnance passée au vérificateur, sans votre profil ni votre gouvernorat, jamais les réglages (grossesse, allaitement, clairance). Le serveur ne garde jamais l'ordonnance entière : il la découpe dès réception en paires de molécules, comptées par jour ;
• le profil que vous avez indiqué (médecin, étudiant ou autre), ou « non précisé ». Dans l'application, pour un médecin, son exercice (hospitalier ou santé publique, résident, libre pratique) et sa spécialité s'il l'a indiquée. La faculté d'un étudiant reste sur l'appareil. Le site n'envoie ni exercice ni spécialité ;
• un gouvernorat, de deux façons seulement : dans l'application, celui que vous avez choisi vous même (au premier lancement ou dans Réglages) ; à défaut, sur le site et sur l'application en Wi Fi, un gouvernorat que le serveur déduit de l'adresse de connexion. Ce gouvernorat est écrit dans le compteur, l'adresse est oubliée aussitôt sans jamais être écrite. Sur données mobiles, aucune déduction, et jamais pour un médecin qui a indiqué sa spécialité : s'il n'a pas choisi de gouvernorat, il n'en a pas. Jamais une position, jamais une coordonnée, jamais une adresse ;
• la plateforme : iOS, Android, Windows ou web ;
• dans l'application, un signal d'activité une fois par mois civil, au premier lancement du mois ou quand vous acceptez le comptage. Le serveur en fait trois compteurs du mois qui ne se relient pas : profil, exercice et plateforme ; gouvernorat choisi, seul ; spécialité, seule. Ils servent à savoir combien de personnes se trouvent derrière un gouvernorat, un exercice ou une spécialité. Pour ne l'envoyer qu'une fois, l'application garde sur l'appareil le mois du dernier envoi ;
• dans l'application, le type de connexion (Wi Fi ou données mobiles), qui sert seulement à décider si la déduction du gouvernorat est permise et n'est pas conservé.

Ni la spécialité ni le profil ne sont enregistrés avec le gouvernorat. À l'arrivée, le serveur sépare chaque consultation en compteurs qui ne partagent que le mois et la fiche : la consultation avec le profil et l'exercice, au jour, sans lieu ni plateforme ; le gouvernorat, au mois, sans profil, sans exercice, sans spécialité ; la spécialité, au mois, sans rien d'autre, pour des chiffres nationaux seulement. Une fiche n'est nommée à côté d'un gouvernorat ou d'une spécialité que si elle a été ouverte au moins 30 fois le mois précédent ; sinon elle est comptée comme « autre fiche ». Ainsi, même en croisant les compteurs, une consultation rare ne peut pas être rattachée à un lieu ou à une spécialité.

Voici ce qui n'est jamais enregistré : votre adresse IP, un identifiant d'appareil, d'installation ou de navigateur, un cookie de suivi, le texte que vous saisissez, les valeurs d'un score, l'heure (le serveur arrondit au jour pour les consultations et les ordonnances ; au mois pour les gouvernorats, les spécialités, les enchaînements de fiches et le signal d'activité). Le serveur ne garde pas d'événements un par un avec un identifiant : il incrémente des compteurs par période et par fiche, avec soit le profil, soit le gouvernorat, soit la spécialité, jamais deux d'entre eux. Un compteur peut ne contenir qu'une seule consultation, mais rien en lui ne dit qui l'a faite.

Qui voit votre adresse de connexion. Comme toute requête sur Internet, la vôtre arrive avec une adresse IP. Deux intermédiaires techniques la voient, sans que nous l'enregistrions : Cloudflare, réseau de diffusion qui protège le site et le serveur de statistiques et qui peut traiter les requêtes hors de Tunisie, puis l'hébergeur de notre serveur, en Tunisie. Notre serveur ne s'en sert qu'en mémoire, le temps de la requête, pour limiter les abus et, si besoin, déduire un gouvernorat. Les compteurs sont stockés en Tunisie.

À quoi cela sert. Ces compteurs, agrégés par mois et jamais publiés en dessous de 30 consultations par case, alimentent un baromètre public de ce que les soignants tunisiens cherchent, et des tableaux de bord que MED DOK SARL vend à des laboratoires pharmaceutiques. Ce seuil compte des consultations. Une case par région, par gouvernorat, par exercice ou par spécialité exige en plus qu'au moins 10 installations distinctes de ce groupe aient envoyé leur signal d'activité du mois, pour qu'une seule personne ne suffise pas à la remplir ; les chiffres publiés sont arrondis à 5. Seules des statistiques agrégées sont présentées à des laboratoires, jamais une donnée individuelle ni un compteur brut. Ce qui est vendu, ce sont des tendances (quelles molécules et quels produits sont consultés, par quels profils et exercices, dans quels gouvernorats, et par spécialité à l'échelle nationale seulement). Le baromètre public ne contient ni exercice, ni spécialité, ni laboratoire. Aucun laboratoire n'a d'influence sur le contenu, le classement ou la présentation des fiches, et cette règle figure dans chaque contrat.

Tous les compteurs (au jour ou au mois, par profil, par gouvernorat comme par spécialité) sont gardés 13 mois en plus du mois en cours, puis supprimés. Les sauvegardes chiffrées qui les contiennent sont effacées au plus deux mois plus tard. Les agrégats mensuels, qui ne contiennent que des cases d'au moins 30 consultations, sont gardés sans limite. Votre choix, votre profil détaillé et votre gouvernorat sont enregistrés sur votre appareil ; ils ne partent qu'avec le comptage, comme décrit ci dessus.

Correspondance adresse et gouvernorat : DB IP Lite (licence CC BY 4.0), utilisée en mémoire seulement.

Ce qui reste sur votre appareil

Les informations suivantes ne quittent jamais votre téléphone ou votre ordinateur, même si vous avez accepté le comptage :

• la faculté choisie par un étudiant au premier lancement ;
• la liste des fiches récentes affichée sur l'accueil de l'application ;
• les valeurs saisies dans un score, un calculateur ou le vérificateur d'interactions ;
• la file d'attente des comptages non encore envoyés, qui est vidée dès que vous refusez le comptage dans Réglages ;
• vos réglages d'affichage.

Désinstaller l'application, ou vider les données du site dans le navigateur, efface tout cela.

Permissions demandées par l'application

L'application Android demande deux permissions seulement : l'accès à Internet, pour envoyer le comptage si vous l'avez accepté et pour ouvrir les liens, et l'état du réseau, pour savoir si vous êtes en Wi Fi ou en données mobiles. Elle ne demande ni la position, ni les contacts, ni l'appareil photo, ni le stockage, ni aucune autre permission.

Sécurité

• Tout ce qui part de l'appareil est chiffré en transit (HTTPS). L'application refuse les connexions non chiffrées.
• Les compteurs sont stockés sur un serveur en Tunisie, dont l'accès est limité à MED DOK SARL. Le journal des requêtes de ce serveur est désactivé : aucune adresse de connexion n'est écrite.
• Les sauvegardes du serveur sont chiffrées et effacées au plus deux mois après la suppression des compteurs qu'elles contiennent.
• Le site est servi par OVH et diffusé par Cloudflare, qui voient l'adresse de connexion comme tout intermédiaire technique, sans que nous l'enregistrions.

Durée de conservation

• Les compteurs détaillés, au jour ou au mois, sont gardés 13 mois en plus du mois en cours, puis supprimés.
• Les agrégats mensuels publiés, qui ne contiennent que des cases d'au moins 30 consultations, sont gardés sans limite. Ils ne peuvent décrire aucune personne.
• Votre choix (oui ou non) et votre profil détaillé restent sur votre appareil tant que l'application est installée.

Suppression et vos droits

Le serveur ne garde aucun identifiant de personne, d'appareil ou d'installation. Il n'est donc pas possible de retrouver « vos » consultations parmi les autres pour les effacer : elles n'existent que sous forme de compteurs qui ne relient rien à vous. Pour arrêter le comptage, désactivez le dans Réglages ; la file d'attente locale est supprimée aussitôt et plus rien ne part.

La loi organique tunisienne n° 2004-63 sur la protection des données à caractère personnel vous reconnaît des droits d'accès, de rectification et d'opposition. Vous pouvez les exercer à l'adresse ci dessus. Comme aucune donnée conservée ne peut être rattachée à vous, la réponse consistera à vous confirmer ce fait et à vous expliquer comment arrêter le comptage.

Public

Medok s'adresse aux professionnels de santé, aux étudiants en santé et aux adultes qui cherchent une information sur un médicament commercialisé en Tunisie. L'application n'est pas destinée aux enfants et ne collecte sciemment aucune donnée les concernant.

Modifications

Si cette politique change, la nouvelle version est publiée ici avec sa date. Un changement de ce qui est compté passe d'abord par une nouvelle question dans l'application : rien de nouveau n'est envoyé sans un nouveau oui.

Voir aussi les mentions légales et conditions d'utilisation et la page Méthodologie et sources.