Politique de Confidentialité

1. Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

2. Données Collectées

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Date de naissance
• Sexe
• Adresse postale (optionnel)

2.2 Données de santé

En tant que plateforme de gestion médicale, nous collectons des données de santé sensibles avec votre consentement explicite :

• Documents médicaux téléchargés (ordonnances, analyses, imageries, etc.)
• Historique médical saisi manuellement
• Informations sur vos traitements et médicaments
• Résultats d'analyses et examens
• Notes et commentaires sur votre état de santé

2.3 Données de connexion

• Adresse IP
• Type de navigateur et appareil
• Système d'exploitation
• Pages visitées et temps de navigation
• Date et heure de connexion

2.4 Données de paiement

Les informations de paiement sont traitées par nos prestataires certifiés conformes aux normes PCI-DSS, et interconnectés au réseau monétique national opéré par NAPS. Nous ne conservons que les 4 derniers chiffres de votre carte et la date d'expiration à des fins de gestion d'abonnement.

3. Finalités du Traitement

Vos données sont collectées et traitées pour les finalités suivantes :

4. Base Légale du Traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Consentement : pour le traitement des données de santé et l'envoi de communications marketing
• Exécution du contrat : pour la fourniture du service SihaTech
• Intérêt légitime : pour la sécurité du service et la prévention de la fraude
• Obligation légale : pour la conformité avec la Loi 09-08 et autres réglementations

5. Destinataires des Données

Vos données peuvent être partagées avec :

5.1 Personnel autorisé

Seuls les membres de notre équipe ayant besoin d'accéder à vos données pour assurer le fonctionnement du service peuvent y accéder, dans le respect du principe de confidentialité.

5.2 Prestataires techniques

• Hébergement : Amazon Web Services (AWS) pour le stockage sécurisé des données
• Paiement : Prestataires de paiement certifiés
• Email : Service d'envoi d'emails transactionnels
• Assistant SihaTech : Prestataires de services d'assistance intelligente

5.3 Professionnels de santé

Uniquement sur votre demande explicite, via QR code ou lien de partage temporaire.

5.4 Autorités

En cas de réquisition judiciaire ou d'obligation légale, nous pouvons être amenés à communiquer des données aux autorités compétentes.

6. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles strictes pour protéger vos données :

Malgré nos efforts, aucun système n'est infaillible. En cas de violation de données, nous vous informerons dans les meilleurs délais conformément à la Loi 09-08.

7. Conservation des Données

Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte actif : pendant toute la durée de votre abonnement
• Données de santé : jusqu'à suppression de votre compte ou demande d'effacement
• Données de paiement : durée légale comptable (10 ans au Maroc)
• Logs de sécurité : 12 mois maximum

Après suppression de votre compte, vos données sont effacées de nos systèmes dans un délai de 30 jours, sauf obligation légale de conservation.

8. Vos Droits

Conformément à la Loi 09-08, vous disposez des droits suivants :

9. Transferts Internationaux

Vos données sont hébergées dans des datacenters sécurisés. Certains de nos prestataires peuvent être situés hors du Maroc.

Dans ce cas, nous nous assurons que ces transferts respectent des garanties appropriées (clauses contractuelles types, certifications) conformément à la Loi 09-08.

10. Cookies et Technologies Similaires

Nous utilisons des cookies pour améliorer votre expérience. Pour plus d'informations, consultez notre Politique de Gestion des Cookies.

11. Modifications de la Politique

Nous pouvons modifier cette politique pour refléter les évolutions de nos pratiques ou de la législation. Toute modification substantielle vous sera notifiée par email ou notification in-app.

La date de dernière mise à jour est indiquée en haut de ce document.

12. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) :

13. Contact

Pour toute question sur cette politique ou sur le traitement de vos données :

• DPO : dpo@sihatech.ma
• Support : support@sihatech.ma
• Contact général : contact@sihatech.ma