Politique de confidentialité

Pour les données de compte, de facturation et d'usage de la plateforme, ShifaTechno agit en tant que responsable de traitement.

Pour les dossiers patients, rendez-vous, ordonnances, factures et contenus cliniques similaires, la clinique est responsable de traitement. ShifaTechno agit comme sous-traitant / prestataire sur instruction de la clinique.

Données clinique et utilisateurs : nom de la clinique, spécialité, adresse, téléphone, logo, noms et e-mails du personnel, rôles, identifiants d'authentification (via Clerk), statut d'abonnement/essai, et journaux nécessaires à la sécurité et au fonctionnement.

Données patients saisies par la clinique : identité, téléphone, e-mail, dates et statuts de rendez-vous, notes médicales, ordonnances et médicaments, factures et paiements, liste d'attente, et métadonnées liées aux messages WhatsApp (rappels, OTP de réservation) lorsque ces fonctions sont activées.

Données techniques : adresse IP, métadonnées appareil/navigateur, cookies ou technologies similaires pour la session, la langue et la sécurité.

Les données patients appartiennent strictement à la clinique qui les a créées ou importées. ShifaTechno ne vend pas ces données et ne les partage pas avec des tiers à des fins publicitaires ou commerciales sans lien avec le service.

Nous ne divulguons des données que pour fournir le service (hébergement, authentification, messagerie sous contrat), pour répondre à une obligation légale, ou sur instruction documentée de la clinique.

Les données opérationnelles de chaque clinique sont isolées logiquement dans notre base multi-tenant via des identifiants de clinique et des contrôles d'accès.

Nous traitons les données pour créer et gérer les espaces cliniques, authentifier les utilisateurs, exécuter la planification et la facturation, envoyer les notifications configurées, assurer le support, améliorer la fiabilité et la sécurité, et respecter nos obligations légales.

Nous n'utilisons pas le contenu clinique des patients pour entraîner des modèles d'IA publics ni pour du marketing sans rapport avec l'abonnement de la clinique.

L'accès au tableau de bord nécessite une authentification via Clerk. Des permissions par rôle limitent les modules au sein d'une clinique.

Les données en transit sont protégées par TLS/HTTPS. Les bases sont hébergées chez des prestataires cloud reconnus, avec accès restreint.

L'isolation multi-tenant, les contrôles d'autorisation côté serveur et le principe du moindre privilège réduisent le risque d'accès croisé entre cliniques. Aucun système n'est parfaitement sûr ; les cliniques doivent aussi limiter les accès du personnel.

Nous conservons les données tant que le compte clinique est actif et nécessaire à la fourniture du service. Après clôture, suppression ou anonymisation dans un délai raisonnable, sauf obligation légale ou litige.

Les cliniques restent responsables des durées de conservation imposées par la réglementation médicale ou comptable applicable.

Selon le droit applicable (loi 09-08 / CNDP et, le cas échéant, RGPD), les personnes peuvent disposer de droits d'accès, de rectification, d'effacement, de limitation ou d'opposition, et de recours auprès de l'autorité compétente (au Maroc, la CNDP).

Les patients doivent en priorité s'adresser à leur clinique pour les dossiers cliniques. Les administrateurs peuvent contacter support@shifatechno.com pour les demandes liées au compte ou à la plateforme.

Certains prestataires (authentification, hébergement) peuvent traiter des données hors du Maroc. Dans ce cas, nous nous appuyons sur des garanties contractuelles et de sécurité appropriées.

Nous pouvons actualiser cette politique. La date de « Dernière mise à jour » sera modifiée en conséquence. Les changements importants seront communiqués via le produit ou le site lorsque cela est raisonnablement possible.

Questions confidentialité : support@shifatechno.com.