Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement des données décrites dans cette politique est DIGILABS SOLUTIONS SARLAU, Société à responsabilité limitée à associé unique de droit marocain, dont le siège est situé Avenue Tarik Ibn Ziad n° 38, étage 6, n° 32, Tanger 90000, Maroc. RC 165349 (Tribunal de commerce de Tanger) · ICE 003789109000054.

Contact pour toute question sur vos données : digital.labs.morocco@gmail.com.

2. Ce que couvre cette politique

Cette politique s'applique aux médecins et aux collaborateurs de cabinet qui demandent une démonstration, créent un compte ou utilisent l'application Shifae Pro.

Elle ne concerne pas les données des patients enregistrées par les médecins dans le logiciel. Pour ces données, le médecin ou le cabinet est responsable du traitement et Shifae Pro intervient uniquement comme sous-traitant technique (voir la section « Données des patients »).

3. Données que nous collectons

Selon votre usage, nous pouvons collecter :

• Formulaire de démonstration ou de contact : nom et prénom, téléphone, adresse e-mail, spécialité et contenu de votre message ;
• Création et gestion de compte professionnel : identité, fonction et spécialité, coordonnées, cabinet et ville, numéro d'ordre ou INPE lorsqu'il est demandé, identifiants de connexion ;
• Facturation et paiement : informations de facturation et historique des virements reçus ;
• Support : échanges avec notre équipe et informations transmises pour résoudre votre demande ;
• Données techniques : adresse IP, type de navigateur, date et heure d'accès, journaux de sécurité et de connexion ;
• Page publique : informations professionnelles que le médecin choisit lui-même de publier (nom, spécialité, adresse du cabinet, horaires, présentation).

4. Pourquoi nous utilisons ces données

Nous utilisons vos données pour :

• répondre à vos demandes et organiser une démonstration ;
• créer, vérifier et gérer votre compte professionnel ;
• fournir, maintenir et sécuriser le service Shifae Pro ;
• gérer les abonnements, factures et paiements, et respecter nos obligations comptables et légales ;
• assurer le support et prévenir la fraude ou les usages abusifs ;
• vous informer sur le service et ses évolutions, avec votre droit de vous y opposer à tout moment ;
• établir des statistiques internes d'usage pour améliorer le produit, sans lien avec les données de santé des patients.

Ces traitements reposent sur l'exécution du contrat ou de mesures précontractuelles, sur nos obligations légales, sur notre intérêt légitime à sécuriser et améliorer le service, ou sur votre consentement lorsque celui-ci est requis.

5. Données des patients

Lorsqu'un médecin utilise Shifae Pro pour tenir les dossiers de ses patients, il est responsable du traitement de ces données. Il détermine leurs finalités, informe ses patients et accomplit ses propres formalités auprès de la CNDP. Shifae Pro agit exclusivement sur ses instructions, comme sous-traitant technique.

Shifae Pro n'utilise pas les données patients pour son propre compte, ne les revend pas, ne les utilise pas à des fins commerciales ou publicitaires et ne les mutualise pas entre cabinets.

Si vous êtes patient et souhaitez exercer vos droits sur votre dossier, adressez-vous en priorité à votre médecin ou à son cabinet. Toute demande reçue directement par Shifae Pro lui sera transmise.

6. Qui a accès à vos données

Vos données sont accessibles aux personnes habilitées de Shifae Pro, dans la limite de ce qui est nécessaire à leur mission, ainsi qu'aux prestataires techniques qui nous aident à faire fonctionner le service :

• hébergement de l'application et des données : OVH, infrastructure située à Rabat, Maroc ;
• services optionnels que le médecin choisit d'activer : envoi de rappels de rendez-vous par WhatsApp (message de rappel uniquement), téléconsultation vidéo.

Nous pouvons aussi communiquer des données aux autorités et organismes publics lorsque la loi l'exige. Nous ne vendons pas vos données.

7. Hébergement et transferts hors du Maroc

Les données de l'application Shifae Pro, y compris les comptes, les demandes de démonstration et les dossiers patients, sont hébergées au Maroc, sur OVH Public Cloud Local Zone de Rabat. Les sauvegardes restent dans cette même zone. Aucun transfert volontaire de ces données hors du Maroc n'est prévu.

Le module optionnel de rappels WhatsApp n'envoie que le message de rappel (nom du patient, cabinet, date et heure du rendez-vous), sans donnée médicale ni contenu du dossier. La téléconsultation repose sur un prestataire spécialisé qui peut traiter les données nécessaires au service hors du Maroc. Ces modules ne sont utilisés que si le médecin les active, sous sa responsabilité.

Toute évolution de ces hébergements ou transferts entraînera une mise à jour de cette politique.

8. Combien de temps nous conservons vos données

Nous conservons les données le temps nécessaire aux finalités ci-dessus :

• demandes de démonstration et contacts commerciaux : 3 ans après le dernier échange ;
• clients professionnels : pendant la durée du contrat, puis selon les durées légales applicables, notamment comptables ;
• comptes utilisateurs : pendant la durée du compte, puis pendant une durée limitée de sécurité après sa clôture ;
• échanges avec le support : 3 ans après la clôture de la demande ;
• journaux techniques et de sécurité : 12 mois ;
• données des patients : durée définie par le médecin ou le cabinet responsable du traitement ; elles peuvent être exportées à sa demande à la fin du contrat, puis supprimées.

9. Cookies et traceurs

L'application Shifae Pro utilise uniquement des cookies techniques strictement nécessaires à son fonctionnement, notamment des cookies de session pour vous authentifier et sécuriser votre connexion. Ils ne requièrent pas votre consentement.

Elle n'utilise ni cookie publicitaire ni outil de mesure d'audience tiers.

Si nous ajoutons un jour un outil de mesure d'audience ou un traceur non essentiel, cette politique sera mise à jour et votre consentement sera recueilli au préalable.

10. Comment nous protégeons vos données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité des données :

• authentification individuelle et gestion des droits d'accès par rôle ;
• chiffrement des échanges (HTTPS) ;
• base de données non exposée publiquement et accès techniques limités ;
• fichiers des patients protégés contre tout accès public direct ;
• sauvegardes régulières et supervision du service ;
• obligation de confidentialité pour les personnes habilitées et les prestataires.

En cas d'incident affectant des données, nous en informons les cabinets concernés dans les meilleurs délais.

11. Vos droits

Conformément à la loi n° 09-08, vous disposez d'un droit d'accès, de rectification et d'opposition, pour des motifs légitimes, sur les données qui vous concernent. Vous pouvez aussi demander la suppression des données inexactes, incomplètes ou dont la conservation n'est plus nécessaire, et vous opposer à tout moment à recevoir des communications commerciales.

Pour exercer vos droits, écrivez-nous à digital.labs.morocco@gmail.com ou par courrier à Avenue Tarik Ibn Ziad n° 38, étage 6, n° 32, Tanger 90000, Maroc. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable, et nous vous répondrons dans les meilleurs délais.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) : www.cndp.ma.

12. Déclaration auprès de la CNDP

Le traitement de gestion des clients professionnels de Shifae Pro fait l'objet d'une déclaration auprès de la CNDP sous le numéro D-GC-1528/2026.

Les traitements des dossiers de patients relèvent de la responsabilité de chaque médecin ou cabinet, qui accomplit les formalités correspondantes auprès de la CNDP. Shifae Pro met à leur disposition la documentation nécessaire.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour tenir compte de l'évolution du service, de nos prestataires, de la loi ou des décisions de la CNDP. La date de dernière mise à jour figure en haut de la page ; les changements importants sont portés à la connaissance des clients. Version en ligne : https://www.shifaepro.ma/politique-de-confidentialite.

14. Contact

Pour toute question sur cette politique ou sur vos données : digital.labs.morocco@gmail.com ou par courrier à l'adresse : DIGILABS SOLUTIONS SARLAU, Avenue Tarik Ibn Ziad n° 38, étage 6, n° 32, Tanger 90000, Maroc.