Published by Casava-IT · Version 1.0 · Last updated: 2026-10-25
In short. MediCab+ is a professional tool for home nurses. The
nurse, or the organisation the nurse works for, decides what is recorded
about patients and is the controller of that data; Casava-IT
hosts it on their behalf as processor. Casava-IT is controller only for
the nurse’s own account data. We use no advertising, no analytics and no tracking,
we do not sell data and the app does not use your location. Data is hosted in
the EU.
1. Who is responsible for what
This policy applies to the MediCab+ app (Android package
be.casavait.medicab_plus), developed and operated by
Casava-IT, Sint-Bertinusstraat 156, 8970 Poperinge, Belgium
(info@casava-it.be). It is separate from the
consumer app MediCab, which has its own
policy.
Data
Controller
Casava-IT is
Patient data recorded by the nurse (patients, addresses, notes, visit
times, photos)
The nurse, or the organisation the nurse works for
Processor (Art. 28 GDPR)
The nurse’s own account data (section 3.1)
Casava-IT
Controller
Every nurse must accept the MediCab+ terms, which include the processor agreement,
in the app before using it. As proof we store the account, the version of the
terms and the time of acceptance.
The nurse must inform the patients they register about this
processing. Patients who want to exercise their rights should first contact their
nurse or organisation (see section 8).
2. What MediCab+ is, and is not
MediCab+ is a professional tool for home nurses. It is not a consumer
app and not a children’s app: it is intended for users aged 18 and over.
It is not a medical device and gives no medical advice.
Using MediCab+ requires an active MediCab premium subscription, bought through
Google Play or the App Store.
3. Data we process
3.1 The nurse’s account data — Casava-IT is controller
Email address and password (the password is stored hashed by our hosting
provider, Supabase)
First and last name, organisation, country
Record of accepted terms: version and date
Subscription status. Receipts are verified with Google or Apple; Casava-IT never
sees payment details.
We process this data to provide the account and the subscription you requested
(Art. 6(1)(b) GDPR).
3.2 Patient data — the nurse or organisation is controller, Casava-IT is processor
Name and address (street, postal code, city)
Optionally, a photo
Free-text notes written by the nurse, which may contain health
information (special category data, Art. 9 GDPR)
Start and stop times of visits
For patients who connected their own MediCab account — they approve the
connection with a code / QR — the nurse can also see that patient’s medication
cabinet and dose schedule.
Patients registered by a nurse without an account of their own are stored as
placeholder records. Photos are kept in a private storage bucket and shown only
through short-lived (1 hour) signed links.
3.3 On the device only
Biometric unlock (fingerprint or face) is optional. Nothing
biometric leaves the device; the credentials for it sit in the operating
system’s secure storage.
Camera: used to scan the patient’s connect QR code (recognised
on the device) and to take patient photos.
“Navigate” button: when the nurse taps it, the patient’s
address is handed to the map or navigation app on the nurse’s phone. MediCab+
uses no map SDK, no geocoding and no location permission; through our app, the
address does not go to us or to any map provider.
4. What we do not do
No advertising, no analytics, no tracking SDKs, no sale of data.
No location permission.
Medication data is never shared with third parties beyond our hosting
provider.
5. Hosting and sub-processors
Supabase, data centre in the EU (Ireland), is the only
sub-processor that receives patient data. See the
Supabase privacy policy.
Google Play and Apple handle distribution and
subscriptions under their own policies.
Casava-IT will announce changes of sub-processors in the app or by email.
6. Retention and deletion
Notes and visit times are deleted together with the
connection, and at the latest 2 years after the last activity on that
connection.
A patient registered by a nurse without an account of their own
is deleted 12 months after no nurse is connected to that person any more. Until
then, if the registering nurse deletes their account, the patient record
stays, and the next nurse who connects to that person continues from it
— the patient has no login with which to approve anything.
The nurse can delete their own account in the app under
Account → Delete account. This removes the account data and the
connections. Patient records follow the retention rules above.
Deletion on request — by a nurse or by a patient, by email to
info@casava-it.be — is handled
manually by Casava-IT. We confirm within the legal period of one
month.
Data is encrypted in transit (TLS). The database limits access to a patient’s data
to the nurses connected to that patient. Photos are in private storage. The app lock
with biometrics is optional. No system is perfectly secure, and we do not claim
otherwise.
8. Your rights
You have the right to access, rectification, erasure, restriction of processing,
objection and data portability, and to withdraw consent where processing is based on
it.
Patients: contact your nurse or their organisation first — they
decide on your data. Casava-IT assists the nurse and also answers at
info@casava-it.be.
Requests are answered within one month. You may also lodge a complaint with the
Belgian Data Protection Authority (Gegevensbeschermingsautoriteit / Autorité de
protection des données), Drukpersstraat 35, 1000 Brussels
(www.dataprotectionauthority.be),
or with the supervisory authority in your country.
9. Changes to this policy
Casava-IT may update this policy. The version number and “Last updated” date above
show the current text.
Uitgegeven door Casava-IT · Versie 1.0 · Laatst bijgewerkt: 2026-10-25
Kort samengevat. MediCab+ is een professioneel hulpmiddel voor
thuisverpleegkundigen. De verpleegkundige, of de organisatie waarvoor die
werkt, bepaalt wat over patiënten wordt vastgelegd en is de
verwerkingsverantwoordelijke van die gegevens; Casava-IT host ze
namens hen als verwerker. Casava-IT is alleen verwerkingsverantwoordelijke
voor de eigen accountgegevens van de verpleegkundige. Wij gebruiken geen reclame,
geen analyse en geen tracking, verkopen geen gegevens en de app gebruikt uw locatie
niet. De gegevens worden in de EU gehost.
1. Wie waarvoor verantwoordelijk is
Deze verklaring geldt voor de app MediCab+ (Android-pakket
be.casavait.medicab_plus), ontwikkeld en beheerd door
Casava-IT, Sint-Bertinusstraat 156, 8970 Poperinge, België
(info@casava-it.be). Ze staat los van de
consumentenapp MediCab, die een eigen
beleid heeft.
Gegevens
Verwerkingsverantwoordelijke
Casava-IT is
Patiëntgegevens die de verpleegkundige vastlegt (patiënten, adressen,
notities, bezoektijden, foto’s)
De verpleegkundige, of de organisatie waarvoor die werkt
Verwerker (art. 28 AVG)
De eigen accountgegevens van de verpleegkundige (punt 3.1)
Casava-IT
Verwerkingsverantwoordelijke
Elke verpleegkundige moet vóór het gebruik in de app de MediCab+-voorwaarden
aanvaarden, inclusief de verwerkersovereenkomst. Als bewijs bewaren wij het
account, de versie van de voorwaarden en het tijdstip van aanvaarding.
De verpleegkundige moet de patiënten die worden geregistreerd
informeren over deze verwerking. Patiënten die hun rechten willen
uitoefenen, nemen eerst contact op met hun verpleegkundige of organisatie (zie
punt 8).
2. Wat MediCab+ is, en wat niet
MediCab+ is een professioneel hulpmiddel voor thuisverpleegkundigen. Het is
geen consumentenapp en geen app voor kinderen: ze is bedoeld voor
gebruikers vanaf 18 jaar.
Het is geen medisch hulpmiddel en geeft geen medisch advies.
Om MediCab+ te gebruiken is een actief MediCab-premiumabonnement nodig, gekocht
via Google Play of de App Store.
3. Gegevens die wij verwerken
3.1 Accountgegevens van de verpleegkundige — Casava-IT is verwerkingsverantwoordelijke
E-mailadres en wachtwoord (het wachtwoord wordt gehasht opgeslagen door onze
hostingaanbieder, Supabase)
Voor- en achternaam, organisatie, land
Register van aanvaarde voorwaarden: versie en datum
Abonnementsstatus. Aankoopbewijzen worden geverifieerd bij Google of Apple;
Casava-IT ziet nooit betaalgegevens.
Wij verwerken deze gegevens om het gevraagde account en abonnement te leveren
(art. 6, lid 1, b AVG).
3.2 Patiëntgegevens — de verpleegkundige of organisatie is verwerkingsverantwoordelijke, Casava-IT is verwerker
Naam en adres (straat, postcode, gemeente)
Eventueel een foto
Vrije notities van de verpleegkundige, die gezondheidsgegevens kunnen
bevatten (bijzondere categorie, art. 9 AVG)
Begin- en eindtijd van bezoeken
Voor patiënten die hun eigen MediCab-account hebben gekoppeld — zij keuren de
koppeling goed met een code / QR — kan de verpleegkundige ook het
medicijnkastje en het innameschema van die patiënt zien.
Patiënten die een verpleegkundige registreert zonder eigen account, worden als
tijdelijke dossiers opgeslagen. Foto’s staan in een privé-opslagruimte en worden
alleen getoond via kortlevende (1 uur) ondertekende links.
3.3 Alleen op het toestel
Biometrische ontgrendeling (vingerafdruk of gezicht) is
optioneel. Niets biometrisch verlaat het toestel; de bijbehorende
inloggegevens staan in de beveiligde opslag van het besturingssysteem.
Camera: om de koppel-QR-code van de patiënt te scannen (herkend
op het toestel) en om patiëntenfoto’s te nemen.
Knop “Navigeren”: wanneer de verpleegkundige erop tikt, wordt het
adres van de patiënt doorgegeven aan de kaart- of navigatie-app op de telefoon van
de verpleegkundige. MediCab+ gebruikt geen kaart-SDK, geen geocodering en geen
locatietoestemming; via onze app gaat het adres niet naar ons of naar een
kaartaanbieder.
4. Wat wij niet doen
Geen reclame, geen analyse, geen tracking-SDK’s, geen verkoop van gegevens.
Geen locatietoestemming.
Medicatiegegevens worden nooit gedeeld met derden, behalve onze
hostingaanbieder.
5. Hosting en subverwerkers
Supabase, datacenter in de EU (Ierland), is de enige subverwerker
die patiëntgegevens ontvangt. Zie het
privacybeleid van Supabase.
Google Play en Apple verzorgen distributie en
abonnementen volgens hun eigen beleid.
Casava-IT kondigt wijzigingen van subverwerkers aan in de app of per e-mail.
6. Bewaartermijn en verwijdering
Notities en bezoektijden worden samen met de koppeling
verwijderd, en uiterlijk 2 jaar na de laatste activiteit op die koppeling.
Een patiënt die een verpleegkundige zonder eigen account heeft
geregistreerd, wordt 12 maanden nadat geen enkele verpleegkundige nog aan
die persoon gekoppeld is, verwijderd. Tot dan geldt: als de registrerende
verpleegkundige het account verwijdert, blijft het patiëntdossier
bestaan, en de volgende verpleegkundige die zich aan die persoon koppelt,
gaat verder op dat dossier — de patiënt heeft geen login om iets goed te
keuren.
De verpleegkundige kan het eigen account verwijderen in de app
onder Account → Account verwijderen. Daarmee verdwijnen de
accountgegevens en de koppelingen. Patiëntdossiers volgen de bewaartermijnen
hierboven.
Verwijdering op verzoek — door een verpleegkundige of een
patiënt, per e-mail aan info@casava-it.be —
wordt door Casava-IT handmatig behandeld. Wij bevestigen binnen de
wettelijke termijn van één maand.
Gegevens worden tijdens het transport versleuteld (TLS). De database beperkt de
toegang tot de gegevens van een patiënt tot de verpleegkundigen die aan die patiënt
gekoppeld zijn. Foto’s staan in privé-opslag. De app-vergrendeling met biometrie is
optioneel. Geen enkel systeem is volkomen veilig, en dat beweren wij ook niet.
8. Uw rechten
U hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar
en overdraagbaarheid van gegevens, en op intrekking van uw toestemming wanneer de
verwerking daarop berust.
Patiënten: neem eerst contact op met uw verpleegkundige of hun
organisatie — zij beslissen over uw gegevens. Casava-IT ondersteunt de
verpleegkundige en antwoordt ook via
info@casava-it.be.
Verpleegkundigen: voor uw eigen accountgegevens schrijft u naar
info@casava-it.be.
Verzoeken worden binnen één maand beantwoord. U kunt ook een klacht indienen bij de
Gegevensbeschermingsautoriteit (Autorité de protection des données), Drukpersstraat
35, 1000 Brussel
(www.dataprotectionauthority.be),
of bij de toezichthouder in uw land.
9. Wijzigingen in deze verklaring
Casava-IT kan deze verklaring bijwerken. Het versienummer en de datum “Laatst
bijgewerkt” hierboven tonen de huidige tekst.
Publié par Casava-IT · Version 1.0 · Dernière mise à jour : 2026-10-25
En bref. MediCab+ est un outil professionnel pour les infirmiers à
domicile. L’infirmier, ou l’organisation pour laquelle il travaille, décide
de ce qui est enregistré sur les patients et est le responsable du
traitement de ces données ; Casava-IT les héberge pour son compte
en tant que sous-traitant. Casava-IT n’est responsable du traitement que
pour les données de compte propres à l’infirmier. Nous n’utilisons ni publicité, ni
statistiques, ni suivi, nous ne vendons pas de données et l’application n’utilise
pas votre position. Les données sont hébergées dans l’UE.
1. Qui est responsable de quoi
Cette politique s’applique à l’application MediCab+ (package
Android be.casavait.medicab_plus), développée et exploitée par
Casava-IT, Sint-Bertinusstraat 156, 8970 Poperinge, Belgique
(info@casava-it.be). Elle est distincte de
l’application grand public MediCab, qui a sa propre
politique.
Données
Responsable du traitement
Casava-IT est
Données de patients enregistrées par l’infirmier (patients, adresses, notes,
heures de visite, photos)
L’infirmier, ou l’organisation pour laquelle il travaille
Sous-traitant (art. 28 RGPD)
Les données de compte propres à l’infirmier (point 3.1)
Casava-IT
Responsable du traitement
Chaque infirmier doit accepter dans l’application, avant de l’utiliser, les
conditions de MediCab+, qui comprennent l’accord de sous-traitance. Comme preuve,
nous conservons le compte, la version des conditions et l’horodatage de
l’acceptation.
L’infirmier doit informer les patients qu’il enregistre de ce
traitement. Les patients qui souhaitent exercer leurs droits s’adressent d’abord à
leur infirmier ou à son organisation (voir point 8).
2. Ce qu’est MediCab+, et ce qu’il n’est pas
MediCab+ est un outil professionnel pour les infirmiers à domicile. Ce n’est
ni une application grand public ni une application pour enfants :
elle est destinée aux utilisateurs de 18 ans et plus.
Ce n’est pas un dispositif médical et il ne donne aucun avis
médical.
L’utilisation de MediCab+ nécessite un abonnement premium MediCab actif, acheté
via Google Play ou l’App Store.
3. Données que nous traitons
3.1 Données de compte de l’infirmier — Casava-IT est responsable du traitement
Adresse e-mail et mot de passe (le mot de passe est stocké sous forme hachée par
notre hébergeur, Supabase)
Prénom et nom, organisation, pays
Registre des conditions acceptées : version et date
Statut de l’abonnement. Les reçus sont vérifiés auprès de Google ou d’Apple ;
Casava-IT ne voit jamais les données de paiement.
Nous traitons ces données pour fournir le compte et l’abonnement demandés
(art. 6, par. 1, point b, RGPD).
3.2 Données de patients — l’infirmier ou l’organisation est responsable du traitement, Casava-IT est sous-traitant
Nom et adresse (rue, code postal, commune)
Éventuellement une photo
Notes libres de l’infirmier, qui peuvent contenir des données de
santé (catégorie particulière, art. 9 RGPD)
Heures de début et de fin des visites
Pour les patients qui ont relié leur propre compte MediCab — ils approuvent la
connexion au moyen d’un code / QR —, l’infirmier peut aussi voir l’armoire à
médicaments et le planning de prise de ce patient.
Les patients qu’un infirmier enregistre sans compte propre sont stockés sous forme
de dossiers provisoires. Les photos sont conservées dans un espace de stockage privé
et ne sont affichées qu’au moyen de liens signés à courte durée de vie (1 heure).
3.3 Uniquement sur l’appareil
Le déverrouillage biométrique (empreinte ou visage) est
facultatif. Rien de biométrique ne quitte l’appareil ; les identifiants associés
sont dans le stockage sécurisé du système d’exploitation.
Appareil photo : pour scanner le code QR de connexion du patient
(reconnu sur l’appareil) et pour prendre des photos de patients.
Bouton « Naviguer » : lorsque l’infirmier appuie dessus,
l’adresse du patient est transmise à l’application de cartes ou de navigation du
téléphone de l’infirmier. MediCab+ n’utilise aucun SDK de cartes, aucun
géocodage et aucune autorisation de localisation ; via notre application,
l’adresse n’est transmise ni à nous ni à un fournisseur de cartes.
4. Ce que nous ne faisons pas
Pas de publicité, pas de statistiques, pas de SDK de suivi, pas de vente de
données.
Pas d’autorisation de localisation.
Les données de médicaments ne sont jamais partagées avec des tiers, hormis notre
hébergeur.
5. Hébergement et sous-traitants ultérieurs
Supabase, centre de données dans l’UE (Irlande), est le seul
sous-traitant ultérieur qui reçoit des données de patients. Voir la
politique de confidentialité de
Supabase.
Google Play et Apple assurent la distribution
et les abonnements selon leurs propres règles.
Casava-IT annoncera les changements de sous-traitants ultérieurs dans l’application
ou par e-mail.
6. Conservation et suppression
Les notes et les heures de visite sont supprimées avec la
connexion, et au plus tard 2 ans après la dernière activité sur cette
connexion.
Un patient enregistré par un infirmier sans compte propre est
supprimé 12 mois après qu’aucun infirmier n’est plus relié à cette personne.
D’ici là, si l’infirmier qui l’a enregistré supprime son compte, le
dossier du patient reste, et le prochain infirmier qui se relie à cette
personne poursuit à partir de ce dossier — le patient n’a pas de connexion pour
approuver quoi que ce soit.
L’infirmier peut supprimer son propre compte dans
l’application, sous Compte → Supprimer le compte. Cela supprime
les données du compte et les connexions. Les dossiers de patients suivent les
règles de conservation ci-dessus.
La suppression sur demande — d’un infirmier ou d’un patient, par
e-mail à info@casava-it.be — est traitée
manuellement par Casava-IT. Nous confirmons dans le délai légal
d’un mois.
Les données sont chiffrées en transit (TLS). La base de données limite l’accès aux
données d’un patient aux infirmiers reliés à ce patient. Les photos sont dans un
stockage privé. Le verrouillage de l’application par biométrie est facultatif.
Aucun système n’est parfaitement sûr, et nous ne prétendons pas le contraire.
8. Vos droits
Vous avez le droit d’accès, de rectification, d’effacement, de limitation du
traitement, d’opposition et de portabilité, ainsi que de retirer votre consentement
lorsque le traitement repose sur celui-ci.
Patients : adressez-vous d’abord à votre infirmier ou à son
organisation — ils décident de vos données. Casava-IT assiste l’infirmier et répond
aussi à info@casava-it.be.
Infirmiers : pour vos propres données de compte, écrivez à
info@casava-it.be.
Les demandes reçoivent une réponse dans un délai d’un mois. Vous pouvez aussi
introduire une réclamation auprès de l’Autorité de protection des données
(Gegevensbeschermingsautoriteit), Rue de la Presse 35 (Drukpersstraat 35),
1000 Bruxelles
(www.dataprotectionauthority.be),
ou auprès de l’autorité de contrôle de votre pays.
9. Modifications de cette politique
Casava-IT peut mettre à jour cette politique. Le numéro de version et la date de
« Dernière mise à jour » ci-dessus indiquent le texte en vigueur.