FieldHealth AI-SDHMS: privacy note
DRAFT for the owner's review, 19 October 2026. Not yet in force.

(Version française plus bas.)

The tool
  - The data stays on your computer. The tool reads the files your browser saves
    from DHIS2 and writes the reports into the SDHMS folder of your user profile.
    The immunisation and district reports also use the SW-EPI-Reports and
    SW-District-Reports folders. The tool sends none of these files, and none of
    their figures, anywhere. After the fetch it works without internet.
  - The fetch runs in your own browser, while you are logged in to DHIS2. The tool
    never asks for or sees your DHIS2 password.
  - It reads aggregate data only: totals by facility and month. It does not read
    patient records or names.
  - It counts the reports this computer has produced, so that it knows when the
    four free reports are used. The count is kept on this computer, in the SDHMS
    folder and in your Windows user settings.

The request code
  - The request code shown in the window is worked out from the identifier Windows
    gives this computer. The working-out goes one way only: the code cannot be
    turned back into that identifier, and the identifier itself never leaves the
    computer.

The key page
  - When you pay for a key, the page receives your request code and the mobile
    money number you enter. CamPay processes the payment; the page never sees your
    mobile money PIN.
  - The page keeps: the order number, the request code, the mobile money number,
    the amount, CamPay's reference for the payment, whether it succeeded, the
    dates, and the key it issued. It keeps them to give your key back if you lose
    it, to renew it, and to make sure one payment never gives two keys.
  - The page runs on Cloudflare. These records are shared with no one other than
    CamPay, for the payment, and Cloudflare, which hosts the page.

Questions, or a request to delete your payment record: fieldhealthafrica.org.


------------------------------------------------------------------------------

FieldHealth AI-SDHMS : note sur la confidentialité
PROJET soumis au propriétaire, 19 octobre 2026. Pas encore en vigueur.

L'outil
  - Les données restent sur votre ordinateur. L'outil lit les fichiers que votre
    navigateur enregistre depuis le DHIS2 et écrit les rapports dans le dossier
    SDHMS de votre profil utilisateur. Les rapports de vaccination et de district
    utilisent aussi les dossiers SW-EPI-Reports et SW-District-Reports. L'outil
    n'envoie aucun de ces fichiers, ni aucun de leurs chiffres, nulle part. Après la
    récupération des données, il fonctionne sans internet.
  - La récupération se fait dans votre propre navigateur, connecté au DHIS2 par
    vous-même. L'outil ne demande ni ne voit jamais votre mot de passe DHIS2.
  - Il ne lit que des données agrégées : des totaux par formation sanitaire et par
    mois. Il ne lit ni dossiers de patients ni noms.
  - Il compte les rapports produits sur cet ordinateur, pour savoir quand les quatre
    rapports gratuits sont utilisés. Ce compte est gardé sur cet ordinateur, dans le
    dossier SDHMS et dans vos paramètres d'utilisateur Windows.

Le code de demande
  - Le code de demande affiché dans la fenêtre est calculé à partir de
    l'identifiant que Windows donne à cet ordinateur. Le calcul est à sens unique :
    on ne peut pas retrouver l'identifiant à partir du code, et l'identifiant
    lui-même ne quitte jamais l'ordinateur.

La page des clés
  - Quand vous payez une clé, la page reçoit votre code de demande et le numéro
    mobile money que vous saisissez. CamPay traite le paiement ; la page ne voit
    jamais votre code secret mobile money.
  - La page conserve : le numéro de commande, le code de demande, le numéro mobile
    money, le montant, la référence CamPay du paiement, son résultat, les dates et la
    clé délivrée. Elle les conserve pour vous redonner votre clé si vous la perdez,
    pour la renouveler, et pour qu'un paiement ne donne jamais deux clés.
  - La page fonctionne sur Cloudflare. Ces informations ne sont partagées qu'avec
    CamPay, pour le paiement, et Cloudflare, qui héberge la page.

Questions, ou demande de suppression de votre enregistrement de paiement :
fieldhealthafrica.org.
