Introduction
Ce document reflète l'architecture technique de la Plateforme et la législation kényane applicable. Il doit être examiné par un conseil juridique qualifié, et AfriPhysio doit confirmer ses obligations d'enregistrement auprès de l'Office of the Data Protection Commissioner (ODPC) du Kenya.
Responsable du traitement : AfriPhysio · Plateforme : AfriPhysio Online · Demandes relatives à la vie privée : privacy@afriphysio.online · Support : support@afriphysio.online
Champ d'application
La présente politique s'applique aux visiteurs, apprenants, formateurs, administrateurs institutionnels, accréditeurs, personnel de la plateforme et toute personne dont les données sont traitées via la Plateforme.
Elle ne régit pas les sites web tiers (y compris les sessions Zoom ou Google Meet externes), le traitement M-PESA par Safaricom après que vous avez autorisé le paiement sur votre appareil, ni les services exploités uniquement par votre employeur en dehors de notre Plateforme.
Droit applicable
Kenya — Législation principale : Data Protection Act, 2019 ; Data Protection (General) Regulations, 2021 ; Registration Regulations, 2021 ; Computer Misuse and Cybercrimes Act, 2018 ; Constitution du Kenya, article 31.
UE / EEE — Législation principale : Règlement général sur la protection des données (RGPD).
Royaume-Uni — Législation principale : UK GDPR et Data Protection Act 2018.
Lorsque plusieurs lois s'appliquent, nous appliquons la norme qui vous offre la protection la plus élevée, sauf si la loi exige le contraire.
Données que nous collectons
Compte et identité
- E-mail, mot de passe (stocké haché), nom d'affichage, identifiant utilisateur Firebase
- Type de compte (apprenant ou formateur), profil Google OAuth le cas échéant
- Numéro de téléphone, pays, numéro de licence ou d'inscription professionnelle
- Codes de vérification e-mail (hachés) et données de session d'authentification
Profils professionnels
- Apprenant : biographie, lieu de travail, spécialités, objectifs DPC, documents de vérification, préférences d'apprentissage
- Formateur : qualifications, liens de portfolio, préférences de paiement, pièce d'identité et licences téléversées
- Institution : détails de l'organisation, effectif des employés, données de parrainage et de conformité
Paiements
- Numéro de téléphone M-PESA, montant de la transaction, statut, numéro de facture, références de paiement et de reçu
- Nous ne stockons pas votre code PIN M-PESA ni vos identifiants de portefeuille
Apprentissage et DPC
- Inscriptions, progression, tentatives de quiz, notes de leçon, points DPC, certificats, avis sur les cours
Sessions en direct
- Présence, métriques d'engagement, participation au chat, caméra/microphone optionnels (avec votre autorisation)
- Numéros de téléphone optionnels pour rappels SMS/WhatsApp
Données techniques
- Adresse IP, type de navigateur, journaux de sécurité, indicateurs de fraude, enregistrements d'audit administratif
- Cookies : indicateur de session du portail ; Firebase Auth gère les jetons sécurisés
Comment nous utilisons vos données
Nous utilisons les données personnelles pour fournir la Plateforme, vérifier les justificatifs professionnels, traiter les paiements, dispenser l'apprentissage en direct, soutenir les programmes employeur, communiquer avec vous, maintenir la sécurité, respecter la loi et améliorer nos services.
Nous ne vendons pas vos données personnelles.
Les bases juridiques au Kenya comprennent le consentement, le contrat, l'obligation légale et les intérêts légitimes (pondérés par rapport à vos droits). Lorsque le RGPD s'applique, nous utilisons des bases légales équivalentes.
Transferts internationaux
Vos données sont principalement hébergées dans les régions Google Cloud de l'UE. Une partie du traitement a lieu en dehors du Kenya, y compris l'infrastructure proxy M-PESA et les fournisseurs de messagerie aux États-Unis. Les transferts transfrontaliers utilisent des garanties appropriées au titre de la Kenya Data Protection Act et, le cas échéant, des mécanismes de transfert du RGPD. Les données de paiement M-PESA sont transmises à Safaricom au Kenya.
Conservation des données
Nous conservons les données uniquement aussi longtemps que nécessaire aux fins décrites, sauf si une conservation plus longue est requise par la loi.
- Données de compte actif : pendant la durée de vie de votre compte plus une période raisonnable après sa clôture
- Enregistrements de paiement : généralement au moins sept ans pour la conformité fiscale et comptable au Kenya
- DPC et certificats : conservés pour soutenir la vérification et les dossiers professionnels
- Signalisation des sessions en direct : conservation opérationnelle courte (heures), pas d'enregistrements permanents
La suppression de compte peut anonymiser certains identifiants tout en conservant les enregistrements requis pour l'intégrité financière, juridique ou d'accréditation.
Sécurité
Nous mettons en œuvre des mesures comprenant des connexions chiffrées, un accès basé sur les rôles, un stockage privé de fichiers avec URL signées, la limitation du débit, la vérification par e-mail, App Check optionnel et la journalisation d'audit administrative.
Aucun système n'est totalement sécurisé. Protégez votre mot de passe et informez-nous rapidement en cas d'accès non autorisé suspecté.
Vos droits
Selon votre localisation, vous pouvez disposer de droits d'accès, de rectification, d'effacement, de limitation, d'opposition au traitement, de portabilité, de retrait du consentement et de dépôt de plaintes.
Kenya — ODPC : www.odpc.go.ke · complaints@odpc.go.ke
Pour exercer vos droits, envoyez un e-mail à privacy@afriphysio.online avec votre nom, l'e-mail enregistré et le droit que vous souhaitez exercer. Nous répondons dans un délai de 30 jours ou conformément à la loi.
Paiements M-PESA
- Vous fournissez un numéro de téléphone mobile sur la Plateforme.
- Nous envoyons une demande de paiement à Safaricom via l'API Daraja.
- Vous autorisez le paiement sur votre téléphone.
- Safaricom envoie un callback avec le résultat de la transaction et les détails du reçu.
- Nous mettons à jour votre statut de paiement et d'inscription.
Enfants
AfriPhysio Online est conçu pour les professionnels de santé et ne s'adresse pas aux enfants de moins de 18 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Contactez-nous si vous pensez qu'un mineur s'est inscrit.
Violations de données
Si une violation est susceptible de porter atteinte à vos droits et libertés, nous notifierons l'ODPC dans les 72 heures lorsque requis et les personnes concernées sans retard injustifié, et documenterons les mesures correctives prises.
Modifications de cette politique
Nous pouvons mettre à jour la présente politique et publierons les révisions sur afriphysio.online avec une date actualisée. Les modifications importantes seront communiquées via la Plateforme ou par e-mail le cas échéant.
Contact
AfriPhysio — Équipe vie privée
E-mail : privacy@afriphysio.online
Support : support@afriphysio.online
Web : afriphysio.online