Politique de confidentialité

Izy Recovery Tech, SARL exploitant la plateforme sous le nom commercial IRC.APP (RCS Antananarivo 2026 B 00616, siège : 1er étage, escalier B, porte B104, Immeuble ARO Ampefiloha, 101 Antananarivo, Madagascar), est responsable du traitement des données décrites ici. Pour toute question ou demande relative à vos données personnelles, écrivez-nous à riva@irc.mg.

À l'inscription, nous collectons votre prénom, votre nom, votre adresse email, votre mot de passe et le rôle que vous choisissez (Patient, Prestataire, Entreprise ou Investisseur).

Votre mot de passe n'est jamais stocké en clair : il est transformé par une fonction de hachage (bcrypt) avant tout enregistrement, y compris par nos propres équipes.

Après connexion, une session sécurisée vous permet de rester identifié sans redemander votre mot de passe à chaque visite. Sur mobile, ces jetons de session sont conservés dans un espace sécurisé du système (Keychain iOS / Keystore Android) — jamais en clair dans un stockage non protégé.

Si vous l'autorisez sur notre application mobile, celle-ci utilise votre position pour trouver les prestataires de soins les plus proches et calculer une distance. Cette autorisation est demandée uniquement au premier plan (l'application ne suit jamais votre position en arrière-plan) et votre position n'est jamais enregistrée sur nos serveurs : elle sert uniquement, le temps de la recherche, à interroger la liste des prestataires.

Pour débloquer les demandes de financement de soins, nous vous demandons de fournir une pièce d'identité (carte nationale, passeport ou permis de conduire), par photo ou import de fichier. Ce document est transmis de façon chiffrée à nos serveurs pour vérification, et le résultat (en attente, approuvé, refusé) vous est ensuite affiché.

Lorsque vous demandez un soin ou un devis auprès d'un prestataire, nous traitons les informations que vous fournissez à cette occasion (description du besoin, prestataire choisi, service demandé, montant, statut de la demande), ainsi que l'historique de vos demandes et de vos remboursements, afin d'assurer le suivi de votre dossier et le préfinancement de vos soins.

Ces données ne sont accessibles qu'à vous-même et, dans la limite nécessaire à la prise en charge de votre demande, au prestataire concerné.

Les données de santé sont des données sensibles : nous ne les traitons qu'avec votre consentement exprès, donné lorsque vous déposez une demande de soin ou un document de santé, et uniquement pour la prise en charge de cette demande.

Si vous utilisez MitIA, notre assistant conversationnel, le texte de vos messages est envoyé à nos serveurs pour être analysé (orientation vers une spécialité de soins, ou réponse à une question générale sur IRC.APP), y compris via un service d'intelligence artificielle tiers pour le traitement du langage. MitIA ne pose jamais de diagnostic médical : pour toute suggestion liée à un symptôme, la réponse s'appuie sur un modèle de réponses prédéfini, pas sur un texte librement généré. Les échanges ne sont pas conservés d'une conversation à l'autre.

Dans « Mes ordonnances », vous pouvez demander la lecture automatique d'une ordonnance que vous importez (photo ou PDF). Uniquement si vous choisissez « Lire mon ordonnance automatiquement », le document est envoyé à un service d'intelligence artificielle tiers, situé hors de Madagascar, qui en recopie le contenu (médicaments, posologie, durée) pour vous éviter de le saisir. Ce service ne sert qu'à cette lecture : il ne pose aucun diagnostic et ne donne aucun conseil médical. Le résultat est une simple aide à la saisie : rien n'est enregistré ni planifié avant que vous ayez vérifié et confirmé chaque information. Sans ce consentement, aucun document n'est envoyé et la saisie manuelle reste toujours possible. Vos ordonnances sont conservées dans un espace privé, accessible à vous seul, et vous pouvez les supprimer définitivement à tout moment.

Votre carte de membre affiche un QR code contenant uniquement votre identifiant de compte. Il permet à un prestataire de retrouver, après scan, un nombre limité d'informations (nom, statut de vérification KYC, ancienneté, localisation) — jamais votre historique de soins ni vos données financières.

Si vous activez le déverrouillage par empreinte ou reconnaissance faciale sur mobile, cette vérification est effectuée entièrement par le système d'exploitation de votre appareil. IRC.APP ne reçoit, ne stocke ni ne traite aucune donnée biométrique : nous recevons uniquement la confirmation que le déverrouillage a réussi ou échoué.

Nous ne vendons vos données à personne. Elles sont partagées uniquement : avec le prestataire de soins concerné, dans la limite nécessaire à la prise en charge d'une demande ; avec nos sous-traitants techniques strictement nécessaires au fonctionnement du service (hébergement, envoi d'emails transactionnels, service d'intelligence artificielle pour MitIA et pour la lecture des ordonnances que vous choisissez de faire lire) ; ou si la loi malgache nous y oblige.

La plateforme est hébergée par Hostinger International Ltd. (Larnaca, Chypre), sur des serveurs situés hors de Madagascar. Le service d'intelligence artificielle utilisé par MitIA et pour la lecture des ordonnances, ainsi que notre service d'envoi d'emails, traitent également des données hors de Madagascar. Ces transferts sont limités à ce qui est nécessaire à l'exécution du service que vous avez demandé ; en créant votre compte, vous y consentez. Nos sous-traitants sont tenus contractuellement d'assurer la confidentialité et la sécurité de vos données.

Les échanges entre nos applications et nos serveurs sont chiffrés. Les mots de passe sont hachés, jamais stockés en clair. Les jetons de session et vos préférences sont conservés dans un espace protégé, jamais dans un stockage non sécurisé.

Vos données de compte et de suivi de soins sont conservées tant que votre compte reste actif, puis pour la durée nécessaire au respect de nos obligations légales et comptables. Vous pouvez demander la suppression de votre compte à tout moment (voir « Vos droits » ci-dessous).

Conformément à la loi n° 2014-038 du 9 janvier 2015 sur la protection des données à caractère personnel, vous disposez d'un droit d'accès à vos données, de rectification, de suppression, ainsi que d'un droit d'opposition à leur traitement pour un motif légitime. Vous pouvez aussi retirer à tout moment un consentement que vous avez donné.

Pour exercer ces droits, écrivez-nous à riva@irc.mg en précisant votre demande. Nous y répondons dans un délai de trente (30) jours ; une preuve d'identité peut vous être demandée pour protéger votre compte. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission Malagasy de l'Informatique et des Libertés (CMIL).

IRC.APP n'est pas destinée aux personnes de moins de 18 ans agissant seules. Un mineur ne peut être bénéficiaire du service que rattaché au compte d'un adulte responsable (ayant droit).

Cette politique peut évoluer avec les fonctionnalités de la plateforme. La date de dernière mise à jour en haut de cette page est actualisée à chaque changement significatif.

Pour toute question sur cette politique ou sur vos données : riva@irc.mg