Politique de confidentialité

ACRALYA s'engage à protéger la confidentialité des informations des utilisateurs et à leur offrir un environnement sécurisé. Les applications trompeuses, malveillantes ou qui visent à utiliser abusivement les réseaux, les appareils ou les informations personnelles sont strictement interdites. La présente politique décrit quelles données nous traitons, pourquoi, combien de temps nous les conservons et quels sont vos droits.

ACRALYA est une plateforme de prise de rendez-vous en ligne. Le traitement de vos données s'effectue dans le respect du Règlement général sur la protection des données (RGPD) et de la réglementation applicable au Bénin et en Afrique.

Responsable du traitement

Le responsable du traitement est ACRALYA. Pour toute question relative à vos données personnelles : formulaire de contact sur le site ou via l'application mobile.

Données collectées

Selon votre utilisation du service, nous pouvons traiter notamment :

• Données d'identification et de compte : nom, prénom, adresse e-mail, numéro de téléphone, mot de passe (stocké de manière sécurisée).
• Données de profil : photo de profil, informations professionnelles pour les comptes praticiens ou établissements.
• Données liées aux rendez-vous : créneaux réservés, historique de rendez-vous, statuts (confirmé, annulé, etc.).
• Messages : échanges via la messagerie intégrée pour l'organisation des rendez-vous (texte, pièces jointes que vous choisissez d'envoyer).
• Données techniques : identifiant d'appareil pour les notifications push, journaux de connexion, adresse IP, type d'appareil et version de l'application.
• Documents de vérification (professionnels) : pièces justificatives transmises pour la validation du compte.
• Données de paiement (abonnements professionnels) : les transactions sont traitées par notre prestataire de paiement ; ACRALYA ne conserve pas les numéros de carte bancaire complets.

Nous ne collectons que les données nécessaires au fonctionnement du service. Certaines informations (par exemple des documents ou notes personnelles) ne sont traitées que si vous les fournissez volontairement et en avez besoin pour votre usage du service.

Finalités et bases légales

Vos données sont utilisées pour :

• créer et gérer votre compte utilisateur ;
• permettre la prise et la gestion de rendez-vous entre particuliers et professionnels partenaires ;
• assurer la messagerie et les notifications liées au service ;
• vérifier l'identité des comptes professionnels ;
• gérer les abonnements et la facturation des offres professionnelles ;
• assurer la sécurité, la prévention de la fraude et le support utilisateur ;
• respecter nos obligations légales et réglementaires.

Les bases légales sont l'exécution du contrat (utilisation du service), votre consentement lorsque requis (notifications, pièces jointes, fonctionnalités optionnelles), et nos obligations légales le cas échéant.

Durée de conservation des données

Nous conservons vos données uniquement le temps nécessaire aux finalités décrites ci-dessus, puis nous les supprimons ou les anonymisons, sauf obligation légale de conservation plus longue.

À l'issue de ces délais, les données sont supprimées de nos systèmes actifs ou rendues anonymes de façon irréversible. Les sauvegardes techniques peuvent conserver des copies chiffrées jusqu'à 90 jours supplémentaires avant écrasement définitif.

Vous pouvez demander la suppression anticipée de vos données dans les limites prévues par la loi et nos obligations légales (voir « Vos droits » ci-dessous).

Partage des données

Vos données peuvent être communiquées :

• au professionnel ou à l'établissement avec lequel vous prenez rendez-vous, dans la mesure nécessaire à l'organisation du rendez-vous ;
• à nos sous-traitants techniques (hébergement, envoi de notifications, paiement en ligne), liés par des engagements de confidentialité et de sécurité ;
• aux autorités compétentes si la loi l'exige.

Nous ne vendons pas vos données personnelles à des tiers à des fins publicitaires.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS/TLS), contrôle d'accès, mots de passe hashés, sauvegardes sécurisées et surveillance des accès. Aucune méthode de transmission sur Internet n'est totalement infaillible ; nous nous efforçons néanmoins de protéger vos informations contre tout accès, modification ou divulgation non autorisés.

Transferts hors de votre pays

Lorsque des données sont hébergées ou traitées en dehors de votre pays de résidence, nous veillons à ce que des garanties appropriées soient mises en place (clauses contractuelles types, prestataires conformes aux standards reconnus).

Vos droits

Conformément au RGPD et à la réglementation applicable, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données ;
• Droit de rectification : corriger des données inexactes ;
• Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation ;
• Droit à la limitation et droit d'opposition dans les cas prévus par la loi ;
• Droit à la portabilité des données que vous nous avez fournies, lorsque applicable.

Pour exercer ces droits : contactez-nous en précisant votre demande et une pièce d'identité si nécessaire. Nous répondons dans un délai maximal d'un mois. Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente dans votre pays.

Modifications de cette politique

Nous pouvons mettre à jour la présente politique pour refléter l'évolution du service ou des exigences légales. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous vous en informerons par un avis sur le site ou dans l'application.

Contact

Pour toute question sur cette politique ou sur vos données personnelles : page Contact.