Politique de confidentialité et de protection des données

KIM GESTION — CEO Jef Arleme, avenue Progrès, quartier Bon Marché (réf. Cyber Djaffar). Contact : support@kim-gestion.com, +243 808 088 288.

Chaque société cliente reste propriétaire et responsable des données qu'elle saisit (clients, employés, patients). KIM GESTION agit comme prestataire technique.

Les données de chaque société sont isolées : aucun utilisateur d'une société ne peut lire, modifier ou exporter les données d'une autre. Cette règle est appliquée par la base de données elle-même, pas seulement par les écrans.

• Accès limité au personnel soignant habilité selon son rôle (médecin, infirmier, laborantin…).
• Chaque consultation d'un dossier patient est enregistrée (qui, quand).
• Les données médicales ne sont jamais utilisées à des fins commerciales ni partagées hors de l'établissement, sauf obligation légale ou accord du patient (par exemple assurance).

• Connexion protégée : verrouillage après 3 échecs, mots de passe compromis refusés, double authentification disponible, fermeture de session après 30 minutes d'inactivité.
• Alerte lors d'une connexion depuis un nouvel appareil.
• Journal d'audit inaltérable : toute création, modification ou suppression est tracée et ne peut être effacée.
• Communications chiffrées entre l'appareil et les serveurs.

Les données sont conservées tant que la société utilise le service, puis selon les durées légales (comptabilité, dossiers médicaux). Toute personne peut demander à la société concernée l'accès, la correction ou la suppression de ses données, dans les limites des obligations légales.

En cas de violation de données, la société concernée est informée dans les meilleurs délais avec la nature de l'incident et les mesures prises.