Politique de confidentialité

Le responsable du traitement des données personnelles est AivenNetwork, éditeur de Sahha.ma. Un registre des traitements est tenu conformément à la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, sous le contrôle de la CNDP.

Nous collectons les données strictement nécessaires à la fourniture du service :

• Identité : prénom, nom, date de naissance, sexe (facultatif)
• Contact : email, téléphone, ville
• Santé (si vous choisissez de les partager) : données de prise de RDV, motifs de consultation, ordonnances
• Usage : pages visitées, favoris, préférences
• Techniques : adresse IP, user-agent, cookies strictement nécessaires

Les données sont utilisées pour :

• Fournir les services (prise de RDV, téléconsultation, outils santé)
• Améliorer l'expérience utilisateur
• Envoyer les confirmations et rappels de RDV par SMS, email ou WhatsApp (avec consentement)
• Publier la newsletter santé hebdomadaire (opt-in explicite)
• Lutter contre la fraude et assurer la sécurité
• Analyses statistiques anonymisées

Les données de santé font l'objet d'un niveau de protection renforcé. Elles ne sont accessibles qu'aux professionnels de santé concernés par votre prise en charge et aux équipes Sahha habilitées.

Aucune donnée de santé n'est revendue, partagée à des annonceurs ou utilisée pour du ciblage publicitaire.

Sahha ne cible jamais la publicité en fonction d'une pathologie, d'un traitement ou d'une symptomatologie individuelle.

Données de compte : conservées tant que le compte est actif, puis 3 ans après la dernière connexion.

Données de RDV : 5 ans.

Données médicales : 10 ans, sauf demande de suppression ou obligation légale plus longue.

Logs techniques : 12 mois.

Conformément à la loi 09-08, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à la suppression (sauf obligation de conservation)
• Droit d'opposition
• Droit à la portabilité
• Droit de définir des directives post-mortem

Pour exercer ces droits, contactez [email protected]. Un recours est possible auprès de la CNDP.

Sahha utilise uniquement des cookies strictement nécessaires au fonctionnement (session, préférences langue, panier Sahha Consult) et des cookies d'analyse anonymisée via Plausible.

Nous n'utilisons pas de cookies publicitaires tiers invasifs. Voir notre page dédiée aux cookies pour plus de détails.

Les données sont chiffrées en transit (HTTPS) et au repos. Les mots de passe sont hachés (bcrypt). L'accès aux données sensibles est journalisé et limité aux personnes habilitées.

Certains sous-traitants (hébergement, envoi d'emails) sont situés dans l'Union Européenne (Hetzner, Resend). Tous appliquent le RGPD et offrent un niveau de protection au moins équivalent à celui prévu par la loi 09-08.

Pour toute question relative à la confidentialité : [email protected]

Responsable conformité CNDP : [email protected]