Medix est un logiciel en ligne de gestion de cabinet médical et dentaire (agenda, dossier patient, ordonnances, facturation, espace patient, rappels de rendez-vous). Cette politique explique quelles données personnelles sont traitées, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits, conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et aux recommandations de la CNDP.
1. Qui est responsable de vos données
Medix est édité par un entrepreneur individuel basé à Casablanca, Maroc (ci-après « Medix », « nous »). Contact : [email protected].
Données des patients : chaque cabinet (le médecin ou le dentiste) est responsable du traitement des données de ses patients. Medix agit comme sous-traitant : nous hébergeons et traitons ces données uniquement pour fournir le service au cabinet, selon ses instructions. Patients : pour toute demande concernant votre dossier, adressez-vous d'abord à votre cabinet.
Données des comptes des cabinets (médecins, secrétaires, administrateurs) et des visiteurs de nos sites : Medix est responsable du traitement.
2. Données traitées
Pour les cabinets et leur équipe
- Identité et contact : nom, adresse email, téléphone, rôle, nom et adresse du cabinet, spécialité.
- Connexion et sécurité : mot de passe (stocké chiffré, jamais en clair), second facteur d'authentification, journal des connexions et des accès aux dossiers.
- Facturation de l'abonnement : contrat, paiements et factures. Les numéros de carte bancaire sont saisis chez le prestataire de paiement et ne sont jamais stockés par Medix.
Pour les patients (saisies par le cabinet ou par le patient dans son espace)
- Identité et contact : nom, prénom, date de naissance, sexe, CIN, téléphone, email, adresse.
- Données de santé : consultations, antécédents, allergies, ordonnances, analyses, radios, documents, schéma dentaire, plans de traitement.
- Rendez-vous, messages et appels avec le cabinet, factures et paiements au cabinet.
Pour les visiteurs de nos sites
- Statistiques de fréquentation anonymes (pages vues, vidéo de démonstration regardée, clics d'inscription), sans cookie publicitaire ni traceur tiers.
3. Pourquoi nous utilisons ces données
- Fournir le service : gestion de l'agenda, du dossier patient, des documents et de la facturation du cabinet (exécution du contrat).
- Envoyer les rappels de rendez-vous et notifications par email, SMS, WhatsApp ou notification push, lorsque le cabinet active ces canaux.
- Sécuriser les comptes : authentification en deux étapes, détection des abus, journal d'audit.
- Gérer l'abonnement, la facturation et le support.
- Respecter nos obligations légales.
Nous ne vendons aucune donnée, nous n'utilisons pas les données des patients à des fins publicitaires et nous ne les partageons pas avec d'autres cabinets.
4. Messages WhatsApp
Lorsqu'un cabinet active les rappels WhatsApp, Medix utilise le numéro de téléphone du patient, son nom, le nom du médecin et la date et l'heure du rendez-vous pour envoyer un message de rappel via l'API WhatsApp Business de Meta. Aucune donnée médicale n'est envoyée dans ces messages. Le patient peut demander à son cabinet de ne plus recevoir de rappels WhatsApp à tout moment ; nous n'envoyons aucun message promotionnel aux patients.
5. Prestataires (sous-traitants)
Nous faisons appel aux prestataires suivants, uniquement pour les besoins du service et selon les fonctions activées :
| Prestataire | Usage |
|---|---|
| Oracle Cloud Infrastructure | Hébergement des serveurs et de la base de données |
| Service d'envoi d'emails (SMTP, ex. Brevo) | Emails de connexion, de vérification et de rappel |
| Meta (WhatsApp Business) | Rappels de rendez-vous par WhatsApp |
| Twilio | Rappels par SMS ou WhatsApp, si le cabinet l'active |
| Google, Apple, Mozilla | Notifications push sur les appareils (contenu chiffré) |
| Stripe, PayPal, CMI, Payzone | Paiement en ligne de l'abonnement ou des consultations |
| Anthropic (optionnel) | Assistant de rédaction clinique, si le cabinet l'active : aucun nom, CIN, téléphone, adresse ou numéro de dossier n'est transmis |
Certains de ces prestataires peuvent traiter des données hors du Maroc. Ces transferts sont encadrés conformément à la loi 09-08 et aux exigences de la CNDP.
6. Sécurité
- Connexion chiffrée (HTTPS) sur tous les sites.
- Authentification en deux étapes pour chaque compte du cabinet.
- Isolation des données : chaque cabinet n'accède qu'à ses propres patients.
- Journal de tous les accès aux dossiers, consultable par le cabinet.
- Sauvegardes quotidiennes de la base de données.
7. Durée de conservation
- Données du cabinet et de ses patients : pendant toute la durée de l'abonnement. À la fin de l'essai ou de l'abonnement, le cabinet est mis en pause et ses données sont conservées pour lui permettre de reprendre ou de les exporter ; elles sont supprimées sur demande du cabinet.
- Le cabinet reste responsable de la durée de conservation des dossiers médicaux prévue par la réglementation applicable à sa profession.
- Sauvegardes : 14 jours.
- Statistiques de fréquentation : 180 jours.
Le cabinet peut exporter l'ensemble de ses données à tout moment depuis Medix.
8. Vos droits
Conformément à la loi 09-08, vous disposez d'un droit d'accès, de rectification et d'opposition pour motifs légitimes au traitement de vos données.
- Patients : adressez votre demande à votre cabinet, responsable de votre dossier. Nous l'aidons à y répondre.
- Cabinets et visiteurs : écrivez-nous à [email protected].
Vous pouvez également adresser une réclamation à la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) : www.cndp.ma.
9. Cookies et stockage local
Medix utilise uniquement le stockage local du navigateur nécessaire au fonctionnement (session de connexion, langue, préférences). Aucun cookie publicitaire ni traceur tiers n'est utilisé.
10. Modifications
Nous pouvons mettre à jour cette politique. La date de mise à jour figure en haut de la page ; les cabinets sont informés des changements importants.