Offre de lancement : DocFlow Cloud à seulement 1399 MAD / an au lieu de 2100 MAD ! Tarif garanti à vie.En profiter maintenant →
Protection des données

Politique de confidentialité

DocFlow SARL attache une importance particulière à la protection de vos données personnelles et de celles de vos patients, données de santé comprises. Cette politique décrit nos pratiques conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et aux directives de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

1. Données collectées

Dans le cadre du site vitrine : nom, e-mail, téléphone, nom du cabinet et message envoyé via nos formulaires de contact et de demande de devis. Dans le cadre de l'utilisation du logiciel DocFlow par un cabinet abonné : données d'identification des utilisateurs et, sous la responsabilité du cabinet en tant que responsable de traitement, des données de santé de patients (dossiers médicaux, antécédents, imagerie, documents).

2. Finalités du traitement

  • Répondre aux demandes de contact, de démonstration ou de devis ;
  • Fournir, sécuriser et améliorer le service DocFlow ;
  • Émettre les factures et gérer la relation contractuelle avec les cabinets abonnés ;
  • Respecter nos obligations légales et réglementaires.

3. Statut des parties concernant les données de santé

Pour les données de santé saisies par un cabinet dans le logiciel DocFlow, le cabinet agit en tant que responsable de traitement et DocFlow SARL agit en tant que sous-traitant au sens de la réglementation applicable, dans le cadre d'un contrat de sous-traitance garantissant la confidentialité, la sécurité et la réversibilité des données.

4. Sécurité des données

Chiffrement des données en transit et au repos, accès restreint par rôle, journal d'audit des accès sensibles, sauvegardes quotidiennes redondantes et procédure de restauration testée régulièrement. Aucune donnée de santé n'est transmise à des fins commerciales à des tiers.

5. Durée de conservation

Les données sont conservées pendant la durée de la relation contractuelle, puis archivées ou supprimées conformément aux obligations légales applicables aux professionnels de santé au Maroc. Un cabinet qui résilie son abonnement dispose de 90 jours pour exporter l'intégralité de ses données avant suppression définitive.

6. Vos droits

Conformément à la loi 09-08, toute personne concernée dispose d'un droit d'accès, de rectification et d'opposition sur ses données personnelles. Ces droits s'exercent auprès du cabinet responsable du traitement pour les données de santé, ou directement auprès de DocFlow SARL à l'adresse dpo@docflow.ma pour les données liées au site vitrine.

7. Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement ainsi que des cookies de mesure d'audience anonymisée. Aucun cookie publicitaire tiers n'est déposé sans consentement préalable.

8. Contact

Pour toute question relative à cette politique ou pour exercer vos droits, contactez notre délégué à la protection des données à dpo@docflow.ma.