Politique de confidentialité

PHARx (pharxht.com) est une plateforme pharmaceutique numérique opérant en République d'Haïti, développée par DEVCA (Développement Computing Agency). Nous mettons en relation des patients avec des pharmacies partenaires pour faciliter la réservation et la gestion de médicaments.

En utilisant nos services, vous acceptez les pratiques décrites dans la présente politique.

Données fournies directement par vous :

• Nom, prénom, date de naissance, genre
• Adresse email et numéro de téléphone
• Adresse physique (commune, rue, numéro)
• Coordonnées GPS (si vous activez la localisation)
• Mot de passe (chiffré, jamais stocké en clair)
• Photo de profil et documents KYC pour les pharmacies (permis d'exploitation, patente)
• Ordonnances médicales uploadées pour interprétation IA

Données collectées automatiquement :

• Historique de réservations et d'achats
• Données de navigation (pages visitées, actions effectuées)
• Adresse IP et type d'appareil
• Rappels médicaments configurés

Nous utilisons vos données pour :

• Créer et gérer votre compte (client ou pharmacie)
• Traiter vos réservations et paiements (MonCash, Natcash)
• Envoyer des rappels de médicaments par email, SMS ou WhatsApp
• Vous proposer des pharmacies proches selon votre localisation
• Interpréter vos ordonnances via notre IA (traitement local, non transmis à des tiers)
• Analyser les tendances de santé publique de façon agrégée et anonymisée
• Vérifier l'identité et les documents des pharmacies partenaires (KYC)
• Améliorer nos algorithmes de recommandation
• Respecter nos obligations légales

PHARx ne vend jamais vos données personnelles. Nous partageons uniquement :

• Avec les pharmacies partenaires — nom, contact, et détails de réservation nécessaires à l'exécution de votre commande
• Avec Resend.com — pour l'envoi des emails transactionnels
• Avec Twilio — pour les notifications SMS et WhatsApp
• Avec les autorités haïtiennes — uniquement si requis par la loi

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Mots de passe hachés avec bcrypt (jamais stockés en clair)
• Connexion chiffrée via HTTPS/TLS sur l'ensemble de la plateforme
• Protection CSRF sur tous les formulaires et appels API
• Accès aux données restreint au personnel autorisé
• Logs d'accès et surveillance des tentatives d'intrusion
• Paiements traités via les APIs officielles MonCash/Natcash

Aucun système n'est infaillible. En cas de violation de données vous concernant, nous vous en informerons dans les meilleurs délais.

• Comptes actifs — données conservées pendant toute la durée d'activité
• Comptes supprimés — données anonymisées sous 30 jours, sauf obligations légales
• Réservations et transactions — conservées 5 ans à des fins comptables
• Ordonnances uploadées — supprimées après traitement IA, non archivées
• Logs techniques — conservés 90 jours maximum

Vous disposez des droits suivants concernant vos données personnelles :

• Accès — obtenir une copie de vos données
• Rectification — corriger des données inexactes depuis votre profil
• Suppression — demander la suppression de votre compte et données
• Opposition — vous opposer au traitement de vos données à des fins marketing
• Portabilité — recevoir vos données dans un format structuré
• Limitation — demander la limitation du traitement dans certains cas

PHARx utilise des cookies essentiels au fonctionnement de la plateforme :

• Session CI4 — maintien de votre connexion
• CSRF token — sécurité des formulaires
• Préférences locales — mémorisation de l'email via localStorage (optionnel, activé par "Rester connecté")

Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins marketing.

Nous pouvons mettre à jour cette politique. En cas de changement significatif, vous serez notifié par email ou par une bannière visible sur la plateforme. La date de dernière mise à jour est indiquée en haut de ce document.

La poursuite de l'utilisation de PHARx après notification vaut acceptation des nouvelles conditions.

Pour toute question relative à cette politique ou à vos données personnelles :