Politique de Confidentialité
Dernière mise à jour : 29 juin 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles est : Dawai. Contact : contact@dawai.pro
2. Données collectées
Dawai collecte les données suivantes dans le cadre de son fonctionnement :
- Informations personnelles : nom, prénom, adresse e-mail, numéro de téléphone, date de naissance.
- Données médicales : prescriptions (photos d'ordonnances), médicaments, mesures de tension artérielle, historique de prises de médicaments.
- Messages : le contenu des messages échangés avec votre cabinet médical via la messagerie intégrée.
- Données d'utilisation : préférences de notifications, historique des rappels.
- Identifiant de notification (jeton) : un jeton d'appareil Firebase Cloud Messaging, afin d'envoyer les notifications push de rappel lorsque l'application est fermée.
Mode démonstration : l'application propose un mode démonstration accessible sans inscription, qui utilise un patient fictif partagé. Aucun compte personnel n'est créé. En revanche, ce mode ouvre une session réelle sur ce patient de démonstration : tout ce que vous y saisissez est enregistré et reste visible par les autres utilisateurs de la démonstration (ainsi que par le personnel du cabinet) jusqu'à la réinitialisation périodique des données de démonstration. N'y saisissez aucune donnée personnelle réelle.
3. Finalités du traitement
- Suivi de traitement médical (rappels de prises de médicaments).
- Rappels de prises de médicaments aux horaires prescrits, y compris lorsque l'application est fermée.
- Suivi de la tension artérielle avec historique des mesures.
- Extraction des médicaments à partir des photos d'ordonnances (OCR + intelligence artificielle), toujours sous votre validation.
- Messagerie sécurisée entre le patient et son cabinet médical.
4. Base légale du traitement
Le traitement des données repose sur le consentement de l'utilisateur (article 4 de la loi 09-08).
5. Durée de conservation et suppression des données
- Données actives : conservées tant que le compte utilisateur est actif.
- Suppression dans l'application : vous pouvez supprimer votre compte et l'ensemble de vos données à tout moment depuis l'application (Profil → Supprimer mon compte). La suppression est immédiate et définitive : votre compte et toutes les données associées — profil, ordonnances (y compris les fichiers images d'ordonnances chiffrés), médicaments, rappels, mesures de tension et messages — sont effacés de nos serveurs.
- E-mail de confirmation : un e-mail de confirmation de suppression est envoyé à votre adresse après l'effacement ; cette adresse transite donc une dernière fois par notre prestataire d'envoi (Brevo).
- Sauvegardes : les copies de sauvegarde opérationnelles de la base de données sont automatiquement purgées sous 30 jours. Les sauvegardes gérées par notre hébergeur (Supabase) suivent leur propre cycle ; les données supprimées en disparaissent au fil de leur expiration.
- Demande par e-mail : vous pouvez également demander la suppression de votre compte et de vos données en écrivant à contact@dawai.pro ; nous y donnons suite sous 30 jours. Voir aussi la page Suppression du compte.
6. Tiers destinataires
Vos données peuvent être transmises aux prestataires techniques suivants, exclusivement dans le cadre des finalités décrites ci-dessus :
| Prestataire | Finalité | Données concernées |
|---|---|---|
| Brevo (Sendinblue) | Envoi d'e-mails (vérification, réinitialisation, confirmation de suppression) | Adresse e-mail et code de vérification à 6 chiffres contenu dans l'e-mail |
| Google Cloud Vision | Reconnaissance de texte (OCR) des ordonnances | Photos d'ordonnances |
| OpenAI | Extraction des médicaments par intelligence artificielle | Texte des ordonnances (issu de l'OCR) |
| Firebase Cloud Messaging (Google) | Notifications push de rappel lorsque l'application est fermée | Jeton d'appareil, contenu du rappel (nom du médicament, horaire) |
| Supabase | Hébergement de la base de données (Union européenne, région eu-west-1, Irlande) | Données du compte hors fichiers images |
| Hostinger | Hébergement du serveur applicatif, des fichiers images d'ordonnances chiffrés et des sauvegardes opérationnelles (Union européenne, Paris, France) | Fichiers images d'ordonnances chiffrés, sauvegardes |
Les rappels sont d'abord planifiés localement sur votre appareil. Lorsque l'application est fermée, une notification push peut être envoyée via Firebase Cloud Messaging (Google) pour garantir la réception du rappel à l'heure ; les données transmises se limitent au jeton de notification de l'appareil et au contenu du rappel (nom du médicament, horaire).
Aucune donnée n'est vendue à des tiers à des fins commerciales ou publicitaires. Dawai n'affiche pas de publicité et n'utilise pas d'identifiant publicitaire.
7. Sécurité des données
- Hébergement : la base de données est hébergée par Supabase dans l'Union européenne (région eu-west-1, Irlande). Les fichiers images d'ordonnances chiffrés et les sauvegardes opérationnelles résident sur notre serveur applicatif, hébergé par Hostinger dans l'Union européenne (Paris, France).
- Chiffrement en transit : TLS 1.2+ pour toutes les communications.
- Chiffrement au repos : les images d'ordonnances sont chiffrées avec AES-256-GCM. Les autres données (textes des messages, diagnostics, notes) sont protégées par le chiffrement au repos de l'hébergeur (Supabase) et par TLS en transit ; aucun chiffrement supplémentaire au niveau de chaque champ n'est appliqué.
- Accès : vos données sont accessibles au personnel médical autorisé (médecin / administrateur) du cabinet qui utilise Dawai. Un patient n'accède qu'à ses propres données.
- Authentification : par jetons JWT, avec des sessions distinctes et révocables par appareil. Les jetons de connexion sont conservés dans l'espace de stockage privé de l'application sur votre appareil.
8. Droits des utilisateurs
Conformément à la loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez des droits suivants :
- Droit d'accès : consulter vos données personnelles et médicales.
- Droit de rectification : modifier vos informations personnelles.
- Droit de suppression : supprimer votre compte et toutes vos données.
- Droit de portabilité : exporter au format JSON votre profil, vos ordonnances, vos médicaments, vos plannings, vos prises et vos mesures de tension. Pour obtenir en outre vos messages et la liste de vos appareils enregistrés, écrivez-nous à contact@dawai.pro.
- Droit d'opposition : vous opposer au traitement de vos données.
Pour exercer ces droits, contactez-nous à : contact@dawai.pro
9. Mineurs
Dawai n'est pas destiné aux personnes de moins de 18 ans. Si nous apprenons que des données ont été collectées auprès d'une personne de moins de 18 ans sans le consentement d'un représentant légal, ces données seront supprimées dans les meilleurs délais.
10. Avertissement médical
Dawai est un outil d'accompagnement et de suivi de traitement. Ce n'est pas un dispositif médical : l'application ne diagnostique, ne traite, ne guérit et ne prévient aucune maladie. Elle ne remplace en aucun cas l'avis d'un professionnel de santé — consultez toujours un professionnel de santé pour toute question relative à votre santé ou à votre traitement.
11. Juridiction et loi applicable
La présente politique est régie par le droit du Royaume du Maroc, et notamment par la loi 09-08. Tout litige sera soumis aux juridictions compétentes du Royaume du Maroc.
12. Contact
Pour toute question relative à la protection de vos données — Email : contact@dawai.pro