// 01Nos engagements
Chez WusuMed, nous croyons que vos données sont vos données. La présente politique décrit, en français clair, ce que la plateforme Liso Ya Khemisi et le site lisoya.com font — et surtout ce qu'ils ne font pas — des informations qui transitent par eux.
1. Nous ne vendons aucune donnée. 2. Nous n'utilisons jamais les dossiers patients pour entraîner des modèles destinés à des tiers. 3. Nous privilégions un hébergement souverain dès que la juridiction du client l'autorise. 4. Nous documentons chaque traitement et permettons l'audit.
// 02Responsable de traitement
Le responsable de traitement des données collectées via le site institutionnel lisoya.com est WusuMed, dont le siège est situé à Ouagadougou (Burkina Faso). Pour les données traitées au sein d'une instance applicative déployée chez une institution cliente, le responsable de traitement est l'institution elle-même : WusuMed intervient alors en qualité de sous-traitant au sens des réglementations applicables, dans le cadre d'un accord de traitement de données signé séparément.
// 03Données collectées
Nous distinguons trois grandes catégories de données :
a. Données de navigation sur le site institutionnel
Lorsque vous visitez lisoya.com, des informations techniques minimales sont collectées : adresse IP tronquée, type de navigateur, pages consultées, durée de session, source d'arrivée. Ces données sont agrégées et servent uniquement à comprendre l'usage du site et à améliorer son ergonomie.
b. Données de contact & relation commerciale
Lorsque vous remplissez un formulaire de contact ou demandez une démo, nous collectons votre nom, votre email professionnel, votre organisation, l'objet de votre demande et le message saisi. Ces informations sont conservées dans notre CRM interne, exclusivement pour vous répondre et organiser un suivi.
c. Données traitées par la plateforme (utilisateurs institutionnels)
La plateforme Liso Ya Khemisi traite des données nécessaires à son fonctionnement : identités d'utilisateurs, rôles et permissions, journaux d'audit, données de référentiel (MDM produits, substances, fournisseurs), signaux de pharmacovigilance et, dans le cadre du moteur CPI, des données patients (voir section dédiée).
// 04Bases légales & finalités
| Finalité | Base légale | Durée |
|---|---|---|
| Mesure d'audience du site | Intérêt légitime · données agrégées | 13 mois |
| Réponse aux demandes de contact | Mesures précontractuelles à la demande de la personne | 36 mois max. |
| Exécution du contrat de service | Contrat avec l'institution cliente | Durée du contrat + 3 ans |
| Journalisation & audit de sécurité | Obligation légale & intérêt légitime | 12 à 36 mois selon l'événement |
| Traitements liés au moteur CPI | Mission d'intérêt public & contrat de l'institution cliente | Selon politique de l'institution |
// 05Données patients · moteur CPI
Le moteur Clinical Prescription Intelligence (CPI) raisonne sur des données cliniques individuelles : âge, poids, sexe, statut grossesse, fonction rénale et hépatique, allergies, comorbidités, prescriptions en cours. Ces données sont traitées au sein de l'instance applicative déployée par l'institution cliente, sous sa responsabilité.
- Aucune copie en clair de ces données ne transite vers les systèmes d'analyse internes de WusuMed.
- Aucun entraînement de modèles à destination de tiers n'est réalisé à partir de données patients identifiables.
- L'agent conversationnel LuKa peut accéder à ces données pour formuler une réponse au prescripteur, dans le strict périmètre de la session en cours, et sans constitution d'un historique transverse aux institutions.
- Les éventuelles statistiques d'usage agrégées sont systématiquement anonymisées avant toute exploitation.
// 06Souveraineté & hébergement
Nous accordons une importance particulière à la souveraineté numérique des institutions africaines. Lorsque l'infrastructure locale et les exigences contractuelles le permettent, les instances de production sont hébergées dans la juridiction du client. À défaut, l'hébergement est confié à un prestataire reconnu, soumis à des engagements contractuels stricts de confidentialité et de sécurité.
Aucun transfert de données patients identifiables n'est réalisé en dehors du périmètre convenu avec l'institution cliente, sauf obligation légale impérative.
// 07Durées de conservation
Les données sont conservées pour la durée strictement nécessaire à la finalité poursuivie, telle que précisée dans le tableau ci-dessus. Au-delà, elles sont soit supprimées, soit anonymisées de manière irréversible. Les journaux d'audit, requis pour la traçabilité réglementaire, peuvent être conservés sur des durées plus longues lorsque la loi l'exige.
// 08Destinataires & sous-traitants
Les données sont accessibles aux personnes habilitées au sein de WusuMed (équipes produit, support, sécurité) ainsi qu'aux personnels désignés par l'institution cliente. Elles peuvent être confiées à des sous-traitants techniques (hébergement, supervision, envoi de messages transactionnels) sélectionnés pour leur niveau de sécurité et liés par contrat. La liste des sous-traitants principaux est tenue à jour et communicable sur demande.
// 09Vos droits
Conformément à la législation applicable en matière de protection des données, vous disposez notamment des droits suivants :
- Droit d'accès — obtenir confirmation que vos données font ou non l'objet d'un traitement.
- Droit de rectification — demander la correction des données inexactes ou incomplètes.
- Droit à l'effacement — demander la suppression de vos données, dans les limites de nos obligations légales.
- Droit d'opposition — vous opposer, pour un motif légitime, à un traitement vous concernant.
- Droit à la limitation — demander la suspension temporaire d'un traitement.
- Droit à la portabilité — recevoir vos données dans un format structuré et couramment utilisé.
- Directives post-mortem — définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à privacy@lisoya.com en joignant un justificatif d'identité. Lorsque la demande concerne une plateforme déployée chez une institution cliente, elle est transmise au responsable de traitement compétent.
// 10Cookies & mesure d'audience
Le site lisoya.com privilégie une mesure d'audience sobre, conçue pour respecter la vie privée. Les cookies utilisés sont strictement nécessaires au fonctionnement du site et à une mesure d'audience agrégée et anonyme. Aucun cookie publicitaire tiers n'est déposé. Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies ; certaines fonctionnalités du site peuvent alors être altérées.
// 11Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité des données traitées : chiffrement en transit et au repos, contrôle d'accès basé sur les rôles, journalisation immuable des actions critiques, séparation stricte des environnements, revues de sécurité régulières, et gestion encadrée des incidents. En cas de violation de données susceptible de présenter un risque, nous nous engageons à notifier l'autorité compétente et, lorsque le risque est élevé, les personnes concernées, dans les délais prévus par la réglementation applicable.
// 12Mineurs
Le site institutionnel lisoya.com ne s'adresse pas aux mineurs et ne collecte pas sciemment leurs données. Au sein de la plateforme, les données de patients mineurs peuvent être traitées par le moteur CPI dans un cadre strictement clinique, sous la responsabilité de l'institution cliente et selon les règles applicables à la prise en charge pédiatrique.
// 13Contact & réclamation
Pour toute question relative à la présente politique ou pour exercer vos droits :
- Email confidentialité
- privacy@lisoya.com
- Email général
- contact@lisoya.com
- Adresse postale
- WusuMed — Ouagadougou, Burkina Faso
- Délai de réponse
- 1 mois, prolongeable de 2 mois pour les demandes complexes
Vous disposez par ailleurs du droit d'introduire une réclamation auprès de l'autorité de protection des données compétente dans votre juridiction de résidence.
- Version
- v1.0 — 28 mai 2026
- Documents liés
- Mentions légales · Conditions générales d'utilisation