Cette politique décrit comment Al-Moussaid (« nous », « notre ») collecte, utilise et protège les données à caractère personnel des utilisateurs de l'application Synapse (la « plateforme »).
Le responsable du traitement est Al-Moussaid. Pour toute question, contactez-nous à contact@connection-health.com. Pour toute demande relative à vos droits, écrivez au délégué à la protection des données : dpo@connection-health.com.
Les messages échangés sur Synapse sont chiffrés sur l'appareil de l'expéditeur avant transmission, et déchiffrés uniquement sur l'appareil du destinataire. Les clés de chiffrement (AES-256-GCM, dérivées via ECDH P-256 et HKDF-SHA-256) ne quittent jamais les appareils des utilisateurs sous forme exploitable. Al-Moussaid n'a accès ni au contenu des messages, ni aux clés permettant de les déchiffrer.
Les données techniques et métadonnées sont hébergées :
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, et d'opposition. Vous pouvez exercer ces droits en écrivant à dpo@connection-health.com.
Vous pouvez également introduire une réclamation auprès de la CNIL (France) ou de la CNDP (Maroc).
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données : chiffrement en transit (TLS 1.3) et au repos, contrôle d'accès, authentification forte, audits de sécurité réguliers, journalisation horodatée et signée des accès aux données de santé.
Synapse ne vend ni ne partage vos données personnelles avec des tiers à des fins commerciales. Les seuls sous-traitants techniques (hébergeur HDS, fournisseur d'authentification) sont liés par des contrats conformes à l'article 28 du RGPD.
Cette politique peut être mise à jour. La date en haut de page reflète la dernière révision. En cas de modification substantielle, nous vous en informerons par notification dans l'application.