Politique de confidentialité

Politique de confidentialité

La présente politique décrit la manière dont TOUREX ECOM SARL (« nous »), éditrice du service Delemed CRM, société à responsabilité limitée au capital de 1 000 000 FCFA, immatriculée au RCCM d'Abidjan sous le numéro B13-13473, dont le siège social est situé à Abidjan, Yopougon (Côte d'Ivoire), collecte, utilise et protège les données personnelles traitées dans le cadre du service Delemed CRM, conformément à la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel. Pour les données que les agences et laboratoires saisissent dans le service, notamment celles de leurs délégués et des professionnels de santé visités, l’agence est responsable du traitement et TOUREX ECOM SARL agit en qualité de sous-traitant. Pour les données de compte, de facturation et de mesure d’audience, TOUREX ECOM SARL est responsable du traitement. En utilisant le service, vous acceptez le traitement de vos données conformément à la présente politique.

Données collectées

Dans le cadre de l'utilisation de Delemed CRM par les agences de promotion pharmaceutique, leurs laboratoires partenaires et leurs équipes terrain, nous collectons notamment :

• Données de compte : nom, adresse email, mot de passe (stocké sous forme hachée), rôle (chef d'agence, manager, superviseur, délégué) et, le cas échéant, numéro de téléphone.
• Données d'organisation : informations sur l'agence, les laboratoires, les secteurs géographiques et les équipes.
• Données d'activité terrain : plans de visite, rapports de visite, comptes rendus, commandes et photos prises lors des visites.
• Données de géolocalisation des délégués médicaux pendant leurs tournées (voir la section dédiée ci-dessous).
• Données relatives aux professionnels de santé visités : nom, spécialité, structure de santé et localisation de la structure.
• Données de facturation et d'abonnement, traitées par notre prestataire de paiement Stripe ; nous ne stockons pas les numéros de carte bancaire.

Géolocalisation des délégués

Certaines formules du service incluent le suivi GPS des délégués médicaux pendant leurs tournées, afin de permettre aux superviseurs et managers autorisés de suivre l'activité terrain. Ce traitement est encadré comme suit :

• La géolocalisation n'est active que dans le cadre professionnel, pendant les tournées, et les délégués en sont informés.
• Les positions sont transmises de manière sécurisée et ne sont accessibles qu'aux responsables autorisés du laboratoire concerné.
• Les données de position détaillées sont conservées 90 jours, puis supprimées automatiquement.

Utilisation des données

Nous utilisons les données collectées pour :

• Fournir, maintenir et améliorer le service : planification des visites, rapports, objectifs et tableaux de bord.
• Gérer les comptes, les rôles et les droits d'accès au sein de chaque agence et de chaque laboratoire.
• Assurer le suivi de l'activité terrain et produire des statistiques pour les responsables autorisés.
• Gérer les abonnements, la facturation et les paiements.
• Envoyer des notifications liées au service : rappels de rapports, alertes d'abonnement, emails de sécurité.
• Garantir la sécurité du service et prévenir la fraude et les abus.

Adresses IP et lutte contre les abus

Pour protéger nos formulaires publics et nos points d'accès sensibles contre les abus, nous collectons et conservons temporairement :

• L'adresse IP lors de la soumission d'un formulaire public (contact, inscription), à des fins anti-spam et anti-fraude.
• Des journaux techniques (adresse IP, horodatage, action) sur les points d'accès sensibles, à des fins de sécurité et de limitation de débit.

Destinataires et sous-traitants

Les données sont accessibles uniquement aux membres autorisés de votre agence et de votre laboratoire, selon leur rôle. Nous faisons en outre appel à des prestataires techniques qui traitent certaines données pour notre compte :

• Vercel : hébergement de l’application et mesure d’audience et de performance sans cookie (Vercel Analytics, Speed Insights).
• Neon : hébergement de la base de données PostgreSQL.
• Supabase : stockage des photos et transmission en temps réel des positions GPS.
• Stripe : paiement et gestion des abonnements.
• Resend : envoi des emails transactionnels.
• Inngest : exécution des tâches planifiées (rappels, nettoyage des données, synchronisation des abonnements).
• Sentry : suivi des erreurs techniques ; en cas d’erreur, une rediffusion de la session est enregistrée avec l’ensemble des textes masqués et des médias bloqués.
• Google : connexion avec un compte Google (si vous choisissez cette option) et, avec votre consentement, mesure d’audience Google Analytics.
• Cal.com : prise de rendez-vous pour une démonstration depuis la page Contact.
• Certains de ces prestataires sont situés hors de Côte d’Ivoire ; ces transferts sont encadrés par des garanties contractuelles appropriées.

Cookies et mesure d’audience

Nous utilisons deux catégories de cookies :

• Cookies strictement nécessaires : session, authentification et sécurité. Ils sont indispensables au fonctionnement du service et ne requièrent pas de consentement.
• Cookies de mesure d’audience (Google Analytics) : ils ne sont déposés qu’après votre accord, recueilli via le bandeau affiché lors de votre première visite. Ils nous permettent de comprendre l’utilisation du site afin de l’améliorer.
• Vous pouvez retirer ou modifier votre consentement à tout moment via le lien « Gérer les cookies » en pied de page.

Protection des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (TLS), hachage des mots de passe, authentification à deux facteurs disponible, cloisonnement strict des données entre laboratoires et contrôle d'accès fondé sur les rôles. L'accès aux données par notre équipe est limité au strict nécessaire, pour le support et la maintenance.

Conservation des données

Les données sont conservées pendant la durée du contrat qui nous lie à votre agence, puis supprimées ou anonymisées à l’issue d’un délai raisonnable, sous réserve des obligations légales de conservation. Les données de géolocalisation détaillées sont conservées 90 jours puis supprimées automatiquement. Les données de facturation sont conservées conformément aux obligations comptables et fiscales applicables.

Vos droits

Conformément à la loi n° 2013-450 du 19 juin 2013, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données personnelles. Vous pouvez exercer ces droits en nous écrivant à contact@delemed.com ou via la page Contact du site. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Autorité de Régulation des Télécommunications de Côte d'Ivoire (ARTCI), autorité de protection des données personnelles.

Modifications de la politique

Nous pouvons modifier la présente politique à tout moment, notamment pour refléter des évolutions du service ou de la réglementation. La version en vigueur est publiée sur cette page ; en cas de modification substantielle, les utilisateurs en seront informés via le service ou par email.