Ce texte explique ce que devient ce que vous saisissez sur keneyaworkflow.com, y compris dans l'espace client où les établissements se connectent.
Qui est responsable
AXESs, éditeur de Keneya Workflow, décide de l'usage des données recueillies sur ce site. Pour nous joindre à ce sujet, écrivez à support@keneyaworkflow.com ou utilisez la page de contact, en précisant « données personnelles » dans l'objet.
Ce que nous recueillons
Sur le portail, si vous demandez une démonstration
Le nom de l'établissement, le type de structure, la ville, le nom du contact et son adresse e-mail. Rien n'est envoyé avant que vous validiez le formulaire.
Dans l'espace client, si votre établissement a un compte
- Votre compte : nom, adresse e-mail et rôle. Le mot de passe n'est jamais gardé en clair ; seule une empreinte l'est.
- Les coordonnées de l'établissement : nom du contact, e-mail, téléphone, ville et pays.
- Vos demandes au support : objet et texte de chaque message, avec leur suite.
- Les paiements que vous déclarez : facture concernée, mode, référence, montant, date et note. Le site ne prend aucun paiement et ne vous demande jamais de numéro de carte ni de compte bancaire.
- L'activation de votre serveur : les codes émis et l'historique de leur usage.
- Un journal des actions faites dans l'espace, pour pouvoir dire qui a changé quoi et quand.
Ne mettez jamais d'information de santé sur un patient dans une demande au support ou dans une note : ce n'est pas ce qu'elles servent à traiter.
Ce qui se passe sans que vous écriviez
- Un cookie de session et un jeton de sécurité. Ils font tenir la connexion et protègent l'envoi des formulaires. Le cookie n'est envoyé qu'à ce site, en HTTPS. Une session s'arrête après huit heures d'inactivité ou à la déconnexion.
- Votre adresse IP, pour limiter les abus. Un même visiteur ne peut envoyer que quelques demandes par heure. L'adresse sert à compter ces envois, le temps de cette heure.
- Les polices de caractères. Elles sont chargées depuis les serveurs de Google (Google Fonts). Votre navigateur y envoie donc votre adresse IP, comme pour toute ressource hébergée ailleurs.
Le site n'utilise ni publicité, ni outil de mesure d'audience, ni pixel de suivi. Les seuls cookies posés sont ceux sans lesquels la connexion ne tiendrait pas, d'où l'absence de bandeau de cookies.
Pourquoi nous les utilisons
- Répondre à votre demande et préparer une démonstration.
- Gérer le compte de votre établissement : factures, support, activation du serveur.
- Vous joindre au sujet de ce compte ou de cette demande, et de rien d'autre.
- Protéger le site et les comptes contre les abus et les accès non autorisés.
Nous ne vendons ni ne louons vos coordonnées.
Qui y a accès
Les membres de l'équipe AXESs qui traitent les demandes et le support, chacun selon son rôle. Dans l'espace client, les utilisateurs d'un établissement ne voient que les données de cet établissement. Nous faisons aussi appel à des prestataires techniques, qui ne les utilisent que pour nous rendre leur service :
- Contabo, qui héberge les serveurs et la base de données ;
- Cloudflare, qui gère l'adresse du site et conserve une copie de sauvegarde ;
- Google, pour les polices, comme indiqué plus haut.
Ces prestataires peuvent se trouver hors du pays où vous résidez. Les sauvegardes sont faites chaque jour et gardées trente jours.
Combien de temps
- Une demande de démonstration qui n'aboutit pas à un contrat : trois ans après notre dernier échange, puis suppression.
- Les données d'un établissement client : pendant la durée du contrat, puis le temps que la loi impose de conserver les pièces comptables.
- Le compte d'un utilisateur : jusqu'à ce que l'établissement demande sa suppression, ou jusqu'à la fin du contrat.
Vos droits
Vous pouvez demander à voir ce que nous gardons sur vous, le faire corriger ou effacer, limiter son usage, ou vous opposer à ce que nous vous contactions. Écrivez-nous à l'adresse indiquée plus haut ; nous répondons sous trente jours. Si la réponse ne vous satisfait pas, vous pouvez saisir l'Autorité de protection des données à caractère personnel du Mali (APDP).
Les données des patients
Ce portail et l'espace client ne contiennent aucun dossier de patient. Ceux-ci vivent dans l'instance Keneya Workflow de chaque établissement, sur son propre serveur. L'établissement en est le responsable ; AXESs n'intervient sur ces données que comme prestataire, dans le cadre du contrat qui les lie.
Si ce texte change
Nous modifierons la date en haut de cette page, et nous préviendrons les établissements clients quand le changement les concerne.