Politique de confidentialité

1. Notre engagement

TABIBI SARL accorde la plus haute importance à la protection de votre vie privée. Cette Politique vous informe en toute transparence sur les données que nous collectons, les finalités du traitement et les droits dont vous disposez.

2. Responsable du traitement

• Société : TABIBI SARL — SARL au capital de 100 000 DA
• Siège : [Adresse à finaliser après immatriculation CNRC], Alger, Algérie
• RC : [À compléter après CNRC]
• NIF : [À compléter après NIF]
• Déclaration ANPDP n° : [À compléter après dépôt]
• Téléphone : +213 777 16 90 74
• Contact : contact@tabibi.doctor
• DPO (Délégué à la Protection des Données) : contact@tabibi.doctor (mention « DPO » en objet)

3. Données collectées

3.1 — Données des Patients

• Identification : nom, prénom, date de naissance, sexe ;
• Contact : e-mail, numéro de téléphone algérien ;
• Techniques : adresse IP, navigateur, identifiant d'appareil, logs de connexion ;
• Navigation : pages consultées, recherches effectuées, cookies ;
• Rendez-vous : créneaux réservés, praticien consulté, motif déclaré, historique ;
• Médicales (facultatives) : antécédents, allergies, traitements, ordonnances. Ces données sont sensibles au sens de l'article 18 de la loi 18-07 et nécessitent votre consentement explicite.

3.2 — Données des Praticiens

• Identification professionnelle : nom, photo, titre, spécialité ;
• Données ordinales : numéro d'inscription, attestation ;
• Données d'exercice : adresse cabinet, téléphone pro, horaires, tarifs ;
• Données financières (RIB chiffré) pour la facturation des abonnements.

4. Finalités et bases légales

5. Destinataires des données

• Le Praticien que vous consultez — uniquement les données utiles à la consultation ;
• Nos prestataires techniques sous contrat strict (hébergement Supabase, SMS InfoBip, paiement) ;
• Les autorités judiciaires ou administratives lorsque la loi l'exige.

6. Transferts hors d'Algérie

Les données peuvent être hébergées sur des serveurs situés dans l'Union européenne (notamment Allemagne, Pays-Bas). Conformément aux articles 44 et suivants de la loi 18-07, ces transferts sont encadrés par :

• L'évaluation du niveau adéquat de protection du pays destinataire ;
• Des clauses contractuelles types avec nos hébergeurs ;
• L'autorisation préalable de l'ANPDP lorsqu'elle est requise.

À terme, Tabibi vise un hébergement de santé certifié (HDS ou équivalent) pour les données médicales sensibles.

7. Durée de conservation

Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

8. Mesures de sécurité

• Chiffrement TLS de toutes les communications ;
• Chiffrement au repos des données médicales (AES-256) ;
• Authentification forte par double facteur (2FA) pour les Praticiens et administrateurs ;
• Politique de mots de passe robustes (8 caractères, mélange casses + chiffres) ;
• Journalisation des accès aux données sensibles (audit log) ;
• Sauvegardes chiffrées quotidiennes ;
• Cloisonnement par rôle (RLS — Row-Level Security) ;
• Tests d'intrusion réguliers et audits de sécurité externes.

9. Vos droits (articles 32 à 40 de la loi 18-07)

10. Cookies

Voir notre Politique de cookies pour le détail. La Plateforme utilise des cookies fonctionnels (nécessaires) et, avec votre consentement, des cookies analytiques et marketing.

11. Mineurs

La Plateforme est destinée aux personnes de 18 ans et plus. Les mineurs ne peuvent l'utiliser que par l'intermédiaire de leur représentant légal, qui prend la responsabilité du compte et fournit son consentement explicite au traitement.

12. Contact

• DPO : contact@tabibi.doctor
• Adresse : [ADRESSE], Alger, Algérie
• Autorité de contrôle : ANPDP (Autorité Nationale de Protection des Données à caractère Personnel)