Politique de confidentialité

Responsable du traitement

[à compléter avant la mise en ligne] - raison sociale, adresse et contact du délégué à la protection des données.

Cadre légal

Les traitements sont réalisés conformément à la loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Les traitements de données de santé sont soumis à l'autorisation de la CNDP ; le numéro d'autorisation sera publié ici : [à compléter avant la mise en ligne].

Données traitées

• Compte : nom, prénom, e-mail, téléphone, langue, préférences de notification.
• Santé (si vous les renseignez) : profil santé déclaré, documents, ordonnances, rendez-vous. Ces données sont chiffrées et ne sont accessibles qu'à vous, et à un médecin pendant un partage que vous avez autorisé.
• Techniques : journaux de connexion et de sécurité (adresse IP, date, action), sans contenu médical.
• Position : demandée seulement quand elle est utile (« Autour de moi », pharmacies et établissements proches), après une courte explication, jamais au premier chargement. Elle est arrondie (environ 100 m), gardée dans un cookie de session sur votre appareil, utilisée uniquement dans la requête pour trier les résultats par distance, et jamais enregistrée sur nos serveurs. Vous pouvez la retirer à tout moment (bouton « Autour de moi »).
• Ville choisie : si vous refusez la localisation, la ville que vous choisissez est mémorisée sur votre appareil uniquement (cookie et stockage local, 1 an) pour trier les résultats depuis son centre.

Finalités

Fournir les services (rendez-vous, téléconsultation, partage, notifications), sécuriser la plateforme, répondre à vos demandes. Aucune revente de données et aucun traceur publicitaire tiers.

Partage avec des tiers

Uniquement les prestataires techniques nécessaires (hébergement, envoi de SMS/e-mails, notifications push, visioconférence, paiement), tenus à la confidentialité. Aucun professionnel n'accède à vos données sans votre autorisation explicite. L'administration de Vytalma n'accède ni au contenu des téléconsultations ni à vos documents médicaux.

Conservation

Les données sont conservées pendant la durée d'utilisation du compte puis supprimées ou anonymisées, sous réserve des obligations légales de conservation. Les sessions de partage expirent après 1 heure maximum.

Vos droits

Vous disposez d'un droit d'accès, de rectification et d'opposition (loi 09-08). Exercez-les depuis votre espace ou via le formulaire Nous contacter. Vous pouvez saisir la CNDP (www.cndp.ma).

Sécurité

Chiffrement des données sensibles, mots de passe hachés, codes à usage unique, liens d'accès aux documents temporaires, journalisation des accès, vérification en deux étapes optionnelle.