Politique de Confidentialité

Dernière mise à jour : 29 juin 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est : Dawai. Contact : contact@dawai.pro

2. Données collectées

Dawai collecte les données suivantes dans le cadre de son fonctionnement :

• Informations personnelles : nom, prénom, adresse e-mail, numéro de téléphone, date de naissance.
• Données médicales : prescriptions (photos d'ordonnances), médicaments, mesures de tension artérielle, historique de prises de médicaments.
• Messages : le contenu des messages échangés avec votre cabinet médical via la messagerie intégrée.
• Données d'utilisation : préférences de notifications, historique des rappels.
• Identifiant de notification (jeton) : un jeton d'appareil Firebase Cloud Messaging, afin d'envoyer les notifications push de rappel lorsque l'application est fermée.

Mode démonstration : l'application propose un mode démonstration accessible sans compte, qui utilise un patient fictif partagé. Aucune donnée personnelle de l'utilisateur n'est collectée ni stockée dans ce mode.

3. Finalités du traitement

• Suivi de traitement médical (rappels de prises de médicaments).
• Rappels de prises de médicaments aux horaires prescrits, y compris lorsque l'application est fermée.
• Suivi de la tension artérielle avec historique des mesures.
• Extraction des médicaments à partir des photos d'ordonnances (OCR + intelligence artificielle), toujours sous votre validation.
• Messagerie sécurisée entre le patient et son cabinet médical.

4. Base légale du traitement

Le traitement des données repose sur le consentement de l'utilisateur (article 4 de la loi 09-08).

5. Durée de conservation et suppression des données

• Données actives : conservées tant que le compte utilisateur est actif.
• Suppression dans l'application : vous pouvez supprimer votre compte et l'ensemble de vos données à tout moment depuis l'application (Profil → Supprimer mon compte). La suppression est immédiate et définitive : votre compte et toutes les données associées — profil, ordonnances (y compris les fichiers images d'ordonnances chiffrés), médicaments, rappels, mesures de tension et messages — sont effacés de nos serveurs.
• Sauvegardes : les copies de sauvegarde opérationnelles de la base de données sont automatiquement purgées sous 30 jours. Les sauvegardes gérées par notre hébergeur (Supabase) suivent leur propre cycle ; les données supprimées en disparaissent au fil de leur expiration.
• Demande par e-mail : vous pouvez également demander la suppression de votre compte et de vos données en écrivant à contact@dawai.pro ; nous y donnons suite sous 30 jours. Voir aussi la page Suppression du compte.

6. Tiers destinataires

Vos données peuvent être transmises aux prestataires techniques suivants, exclusivement dans le cadre des finalités décrites ci-dessus :

Les rappels sont d'abord planifiés localement sur votre appareil. Lorsque l'application est fermée, une notification push peut être envoyée via Firebase Cloud Messaging (Google) pour garantir la réception du rappel à l'heure ; les données transmises se limitent au jeton de notification de l'appareil et au contenu du rappel (nom du médicament, horaire).

Aucune donnée n'est vendue à des tiers à des fins commerciales ou publicitaires. Dawai n'affiche pas de publicité et n'utilise pas d'identifiant publicitaire.

7. Sécurité des données

• Hébergement : vos données sont stockées dans une base de données hébergée par Supabase, dans l'Union européenne (région eu-west-1, Irlande).
• Chiffrement en transit : TLS 1.2+ pour toutes les communications.
• Chiffrement au repos : les images d'ordonnances sont chiffrées avec AES-256-GCM. Les autres données (textes des messages, diagnostics, notes) sont protégées par le chiffrement au repos de l'hébergeur (Supabase) et par TLS en transit ; aucun chiffrement supplémentaire au niveau de chaque champ n'est appliqué.
• Accès : vos données sont accessibles au personnel médical autorisé (médecin / administrateur) du cabinet qui utilise Dawai. Un patient n'accède qu'à ses propres données.
• Authentification : par jetons JWT, avec des sessions distinctes et révocables par appareil. Les jetons de connexion sont conservés dans l'espace de stockage privé de l'application sur votre appareil.

8. Droits des utilisateurs

Conformément à la loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez des droits suivants :

• Droit d'accès : consulter l'ensemble de vos données personnelles.
• Droit de rectification : modifier vos informations personnelles.
• Droit de suppression : supprimer votre compte et toutes vos données.
• Droit de portabilité : exporter vos données au format JSON.
• Droit d'opposition : vous opposer au traitement de vos données.

Pour exercer ces droits, contactez-nous à : contact@dawai.pro

9. Mineurs

Dawai n'est pas destiné aux personnes de moins de 18 ans. Si nous apprenons que des données ont été collectées auprès d'une personne de moins de 18 ans sans le consentement d'un représentant légal, ces données seront supprimées dans les meilleurs délais.

10. Avertissement médical

Dawai est un outil d'accompagnement et de suivi de traitement. Ce n'est pas un dispositif médical et il ne remplace en aucun cas l'avis d'un professionnel de santé. L'application ne pose pas de diagnostic.

11. Juridiction et loi applicable

La présente politique est régie par le droit du Royaume du Maroc, et notamment par la loi 09-08. Tout litige sera soumis aux juridictions compétentes du Royaume du Maroc.

12. Contact

Pour toute question relative à la protection de vos données — Email : contact@dawai.pro