Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données de compte (création d’espace, facturation de l’abonnement, support) est Manara, joignable à [email protected].

Pour les dossiers patients, rendez-vous, factures cabinet et pièces jointes, le cabinet utilisateur est responsable du traitement. Manara agit alors comme sous-traitant : nous hébergeons et traitons ces données uniquement pour fournir le service, selon vos instructions.

2. Cadre légal

Le traitement est encadré par la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, et par les textes applicables aux données de santé. Les données de santé sont des données sensibles : elles ne sont collectées que parce que vous les saisissez pour soigner et administrer vos patients, et elles restent sous votre responsabilité professionnelle.

3. Données collectées

• Compte et cabinet : nom, prénom, email, mot de passe (stocké haché), nom du cabinet, rôles de l’équipe.
• Données métier que vous saisissez : patients, rendez-vous, soins, factures, paiements enregistrés, documents et images déposés.
• Abonnement : plan choisi, dates de période, identifiants de paiement fournis par Chargily (nous ne stockons pas le numéro de carte).
• Technique : adresse IP, journaux d’accès, cookies de session, jeton anti-robot Cloudflare Turnstile le cas échéant, identifiants de campagne publicitaire (UTM, clic Meta / TikTok) et événements de conversion (inscription, essai, paiement de l’abonnement).
• Messages envoyés via le formulaire de contact ou par email / WhatsApp support.

Nous ne vendons pas vos données. Nous n’utilisons pas de publicité ciblée sur le service.

4. Finalités

• Fournir et sécuriser l’espace de gestion du cabinet.
• Créer le compte, confirmer l’email, authentifier les utilisateurs.
• Facturer l’abonnement annuel Manara (essai, renouvellement, support).
• Envoyer des notifications de service à l’équipe (email), lorsque vous les activez.
• À la demande du laboratoire, envoyer au patient un lien vers ses résultats d’analyse, uniquement si la facture correspondante est soldée. Pas de SMS ni de WhatsApp.
• Répondre aux demandes de contact et prévenir les abus (limites de débit, anti-robot).
• Mesurer l’audience du site, l’efficacité des publicités (Meta, TikTok) et rejouer les sessions d’usage (écran, clics) pour corriger les bugs et améliorer l’interface. Les champs de saisie sont masqués ; les libellés déjà affichés à l’écran peuvent apparaître dans l’enregistrement.
• Respecter nos obligations légales et de sécurité.

5. Sous-traitants

Pour opérer le service, nous faisons appel aux prestataires suivants. Ils n’utilisent les données que pour la mission indiquée.

• Vercel — hébergement de l’application et du site.
• Cloudflare R2 — stockage des fichiers que vous déposez (documents, images).
• Resend — envoi des emails transactionnels (confirmation de compte, réinitialisation, notifications d’équipe, messages de contact, liens de résultats d’analyse).
• Chargily — encaissement de l’abonnement annuel Manara par carte EDAHABIA ou CIB. Chargily n’encaisse pas les factures de vos patients.
• Cloudflare Turnstile — protection contre les inscriptions et messages automatisés, lorsque cette protection est activée.
• PostHog — mesure d’audience, de conversion et enregistrement de session (projet cloud US, ingest via t.manara-solution.com). Les champs de saisie sont masqués avant envoi. Pas le corps des appels API.
• Meta et TikTok — pixels et API de conversion, uniquement pour mesurer les campagnes publicitaires (inscription, essai, abonnement). Les emails sont hachés avant envoi côté serveur.

6. Durées de conservation

Les données de compte sont conservées tant que le compte est actif, puis le temps nécessaire aux obligations comptables et de sécurité. Les données patients sont conservées tant que le cabinet utilise le service ; vous pouvez les exporter ou demander leur suppression. Les journaux techniques sont conservés le temps utile à la sécurité (quelques semaines à quelques mois).

7. Vos droits

Conformément à la loi 18-07, vous pouvez demander l’accès, la rectification, la mise à jour ou la suppression des données vous concernant, dans les limites prévues par la loi (notamment les durées d’archivage des dossiers médicaux, qui incombent au cabinet). Écrivez à [email protected]. Pour les données d’un patient, la demande s’adresse d’abord au cabinet qui les a collectées.

8. Sécurité et transferts

L’accès à l’application est authentifié. Les mots de passe sont hachés. Les fichiers sont stockés chez Cloudflare R2. Certains sous-traitants peuvent traiter des données hors d’Algérie (hébergement, email, paiement) : nous les choisissons pour la fourniture du service et limitons les données transmises à ce qui est nécessaire.

9. Cookies

Voir la politique cookies pour le détail. Aujourd’hui, des cookies de session et d’authentification sont nécessaires au fonctionnement du service.

10. Contact

[email protected] · Formulaire de contact · WhatsApp : +213 782 01 29 58