Informations légales

Politique de confidentialité

Comment Substit collecte, utilise et protège vos données personnelles, conformément à la loi algérienne n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.

Dernière mise à jour : octobre 2026

Le responsable du traitement est l'éditeur de l'application, TAMERDJENT Soror (voir les mentions légales). Le traitement des données est conduit conformément à la loi n° 18-07 du 10 juin 2018.

Aucune donnée patient n'est collectée. Les données traitées sont strictement limitées à ce qui est nécessaire au fonctionnement du service :

  • Compte médecin : nom complet, email, spécialité, téléphone (facultatif) — finalité : authentification, personnalisation et facturation de l'abonnement Premium.
  • Mot de passe : jamais stocké en clair — haché avec sel (scrypt) et vérifié en temps comparable.
  • Appareils : étiquette technique (ex. « Chrome · Android ») et empreinte d'appareil — finalité : faire respecter la limite de 2 appareils connectés simultanément.
  • Liste de médicaments (Premium) : conservée localement sur votre appareil (stockage du navigateur) — jamais envoyée à nos serveurs ; vous l'effacez à tout moment via « Vider la liste ».
  • Signalements de ruptures : pseudonymes de contributeurs uniquement, aucune donnée patient.
  • Paiements : référence de virement BaridiMob, nom et téléphone du titulaire — finalité : rapprochement, activation et régularisation de l'abonnement.
  • Journal de contact de l'exploitation : nom, numéro WhatsApp et motif d'échange lorsque vous êtes contacté par le support.
  • Données techniques de sécurité : adresse IP et compteurs de requêtes — finalité exclusive : limitation de débit et prévention des abus.

La liste de médicaments reste sur votre appareil et n'est jamais transmise : aucune donnée de santé ne transite ni n'est stockée sur nos serveurs. Aucune revente, aucun partage publicitaire, aucun transfert à des tiers à des fins commerciales.

Le cookie « substit_session » (strictement nécessaire, httpOnly, Secure en production, SameSite=Lax) maintient votre connexion. Le stockage local du navigateur conserve des données techniques et fonctionnelles : identifiant d'appareil, préférence d'affichage (thème clair ou sombre, « substit:theme »), favoris anonymes et liste de médicaments (« substit_med_list_v1 », fonctionnalité Premium) — la liste ne quitte jamais votre appareil.

Aucun cookie publicitaire, aucun traceur de réseau social, aucun outil d'analyse tiers.

L'application met en œuvre des mesures techniques et organisationnelles proportionnées : chiffrement en transit (HTTPS/TLS), mots de passe hachés avec sel (scrypt), cookies restreints (httpOnly, Secure, SameSite), limitation de débit contre les attaques par force brute et les abus, et accès d'exploitation restreint par clé d'accès comparée en temps constant.

Les durées correspondent au comportement réel du service :

  • Sessions de connexion : purgées après 30 jours d'inactivité.
  • Compteurs d'utilisation quotidienne : purgés à chaque changement de jour (fuseau Africa/Algiers).
  • Liste de médicaments : conservée localement sur l'appareil jusqu'à son effacement (bouton « Vider la liste ») ou le nettoyage du navigateur.
  • Demandes de paiement refusées : purgées après 90 jours.
  • Paiements activés : conservés 2 ans (obligation comptable).
  • Compte médecin : conservé jusqu'à la demande de suppression.

Les données sont traitées par l'exploitation de l'application et son hébergeur technique, dans la limite de leurs fonctions. Elles ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. Aucun autre destinataire n'y a accès.

Conformément à la loi 18-07, vous disposez d'un droit d'accès, de rectification et de suppression de vos données personnelles. Pour les exercer, écrivez au support WhatsApp 0672 22 66 98 depuis l'adresse email de votre compte.

La suppression du compte entraîne l'effacement en cascade des sessions, des favoris synchronisés et des demandes de paiement associées.

Vous pouvez également saisir l'Autorité nationale de protection des données à caractère personnel (ANPDP) en cas de désaccord sur le traitement de vos données.

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. Toute modification substantielle sera notifiée dans l'application ; la date de dernière mise à jour figure en tête de page.