Politique de confidentialité

1. Introduction

La présente politique de confidentialité décrit comment Doktor (ci-après « nous », « notre » ou « la Plateforme ») collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre site web et nos applications mobiles.

Nous nous engageons à protéger votre vie privée conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, et à la réglementation de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel).

2. Données collectées

Nous collectons les types de données suivants :

Données d'identification : - Nom et prénom - Adresse e-mail - Numéro de téléphone - Rôle (patient ou médecin)

Données de profil médecin (le cas échéant) : - Spécialité médicale et sous-spécialités - Formation et diplômes - Adresse du cabinet - Tarifs de consultation - Photos de profil et du cabinet

Données de profil patient (le cas échéant) : - Date de naissance - Genre - Groupe sanguin - Allergies - Informations d'assurance

Données d'utilisation : - Historique des rendez-vous - Avis et notations publiés - Données de navigation (pages visitées, durée des sessions) - Données techniques (adresse IP, type de navigateur, système d'exploitation)

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

- Création et gestion de votre compte utilisateur - Mise en relation entre patients et médecins - Gestion des rendez-vous (prise, confirmation, rappels, annulation) - Affichage des profils médecins et des avis patients - Envoi de notifications relatives à vos rendez-vous - Amélioration de nos services et de l'expérience utilisateur - Établissement de statistiques anonymisées d'utilisation - Respect de nos obligations légales et réglementaires

Nous ne traitons jamais vos données à des fins de prospection commerciale sans votre consentement préalable.

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

- L'exécution du contrat (CGU) : traitement nécessaire à la fourniture de nos services - Votre consentement : pour l'envoi de communications marketing et la collecte de données de santé sensibles - L'intérêt légitime : pour l'amélioration de nos services et la sécurité de la Plateforme - L'obligation légale : pour le respect de nos obligations réglementaires

5. Partage des données

Vos données personnelles ne sont jamais vendues à des tiers.

Elles peuvent être partagées dans les cas suivants :

- Avec les médecins : lorsque vous prenez un rendez-vous, le médecin accède aux informations nécessaires à la consultation (nom, téléphone, motif du rendez-vous) - Avec les patients : les médecins inscrits sur la Plateforme acceptent que leur profil professionnel soit visible publiquement - Avec nos prestataires techniques : hébergement (Supabase), envoi d'e-mails et de SMS, dans le strict cadre de la fourniture de nos services - Avec les autorités compétentes : si la loi l'exige

Tous nos prestataires sont soumis à des obligations de confidentialité et de sécurité conformes à la réglementation applicable.

6. Durée de conservation

Vos données personnelles sont conservées pendant la durée de votre inscription sur la Plateforme, puis pendant une durée de 3 ans après la dernière activité sur votre compte, à des fins de gestion des contentieux éventuels.

Les données relatives aux rendez-vous sont conservées pendant 5 ans conformément aux obligations légales en matière de santé.

Les données de navigation sont conservées pendant 13 mois maximum.

Vous pouvez demander la suppression de votre compte et de vos données à tout moment (voir section « Vos droits »).

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation :

- Chiffrement des données en transit (TLS/SSL) et au repos - Authentification sécurisée avec politique de mots de passe robuste - Contrôle d'accès strict aux données selon le principe du moindre privilège - Sauvegardes régulières et plan de reprise d'activité - Surveillance continue de la sécurité de nos systèmes - Formation de notre équipe aux bonnes pratiques de protection des données

8. Vos droits

Conformément à la loi n° 09-08, vous disposez des droits suivants :

- Droit d'accès : vous pouvez obtenir une copie de vos données personnelles - Droit de rectification : vous pouvez corriger des données inexactes ou incomplètes - Droit de suppression : vous pouvez demander la suppression de vos données - Droit d'opposition : vous pouvez vous opposer au traitement de vos données pour des motifs légitimes - Droit à la portabilité : vous pouvez demander à recevoir vos données dans un format structuré et lisible

Pour exercer ces droits, contactez-nous à l'adresse : privacy@doktor.ma

Nous nous engageons à répondre à votre demande dans un délai maximum de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNDP.

9. Cookies

La Plateforme utilise des cookies et technologies similaires pour :

- Assurer le bon fonctionnement du site (cookies essentiels) - Mémoriser vos préférences de langue et de session (cookies fonctionnels) - Analyser l'utilisation du site pour améliorer nos services (cookies analytiques)

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur. Le refus des cookies essentiels peut affecter le fonctionnement de la Plateforme.

10. Transferts internationaux

Vos données sont principalement hébergées sur des serveurs sécurisés. Dans le cas où des données seraient transférées hors du Maroc (par exemple, vers des prestataires d'infrastructure cloud), nous veillons à ce que des garanties appropriées soient mises en place conformément à la réglementation applicable.

11. Modifications

Nous pouvons mettre à jour cette politique de confidentialité à tout moment. Toute modification substantielle sera notifiée aux utilisateurs par e-mail ou notification sur la Plateforme. Nous vous encourageons à consulter régulièrement cette page.

12. Contact

Pour toute question relative à cette politique de confidentialité ou à la protection de vos données, vous pouvez nous contacter :

- Par e-mail : privacy@doktor.ma - Par courrier : Doktor - Protection des données, Casablanca, Maroc