DoctorCom

Cette politique décrit les données traitées par DoctorCom et les droits dont vous disposez. Elle s’inscrit dans le cadre de la loi algérienne n° 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.

Données collectées

• Compte : nom, adresse e-mail, téléphone (facultatif), wilaya, langue.
• Mot de passe : conservé uniquement sous forme d’empreinte cryptographique. Il n’est jamais stocké en clair et ne peut pas être relu.
• Activité : favoris, avis publiés, demandes de rendez-vous.
• Statistiques : consultations de fiches et déclenchements d’appel. L’adresse IP associée est hachée et n’est jamais conservée en clair.
• Professionnels : données de l’établissement, destinées à être publiques.

Géolocalisation

La carte est centrée sur Alger par défaut. Votre position n’est utilisée que si vous l’autorisez explicitement dans votre navigateur, uniquement pour afficher les annonces proches. Elle n’est ni enregistrée, ni transmise à un tiers. Vous pouvez retirer cette autorisation à tout moment.

Application mobile (Android et iPhone)

• Position : demandée seulement quand vous touchez « Ma position », pour afficher les annonces proches. Elle n’est ni enregistrée, ni transmise à un tiers.
• Identifiant d’installation : un numéro tiré au hasard au premier lancement, sans lien avec votre identité ni avec le téléphone, sert uniquement à compter les installations et les visiteurs connectés.
• Connexion : le jeton de connexion est conservé dans l’espace chiffré du téléphone.
• Aucune publicité tierce, aucun pistage : l’application n’intègre aucun outil publicitaire ou de mesure d’audience d’une autre société. Les seules publicités affichées sont celles de professionnels de santé, gérées par DoctorCom.
• Suppression du compte : dans l’application, « Mon compte » → « Supprimer mon compte », ou sur le site, page « Supprimer mon compte » (/suppression-compte).

Finalités

• Fournir la recherche et l’affichage des annonces.
• Gérer votre compte, vos favoris et vos avis.
• Transmettre vos demandes de rendez-vous au professionnel concerné.
• Produire des statistiques d’audience agrégées pour les professionnels.

Données de santé

La plateforme ne collecte aucune donnée de santé : ni dossier médical, ni motif de consultation, ni antécédent. Le champ de message libre d’une demande de rendez-vous ne doit contenir aucune information médicale sensible.

Assistant DoctorCom (intelligence artificielle)

• Exception à la règle précédente : ce que vous écrivez à l’assistant peut décrire des symptômes. N’y écrivez ni votre nom ni votre numéro de téléphone.
• Conservation : vos messages sont gardés 24 heures après le dernier, pour suivre la conversation, puis effacés automatiquement. Avec un compte, vous pouvez choisir de les garder 30 jours (case « Garder mes conversations 30 jours »). Vous pouvez effacer une conversation, ou tout, à tout moment.
• Traitement : quand l’assistant intelligent est activé, vos messages sont transmis, sans les informations de votre compte, à un fournisseur d’intelligence artificielle (Anthropic pour Claude, ou Google pour Gemini) qui rédige la réponse. Les signes d’urgence sont reconnus avant tout envoi : les numéros 14 et 115 s’affichent aussitôt.
• Pas de mémoire de santé : seules votre langue, votre wilaya et votre commune peuvent être retenues comme préférences, et seulement avec votre accord.
• Orientation, pas de diagnostic : l’assistant vous oriente vers des professionnels réellement inscrits ; il ne remplace pas l’avis d’un médecin.
• Suppression du compte : toutes vos conversations avec l’assistant sont effacées.

Cookies

Seuls des cookies strictement nécessaires sont utilisés : cookie de session (authentification, protection CSRF) et mémorisation de la langue choisie. Aucun cookie publicitaire ou de pistage tiers n’est déposé.

Durée de conservation

Les données de compte sont conservées tant que le compte existe. Après suppression, le compte est anonymisé : e-mail et nom sont neutralisés et les jetons de connexion révoqués.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’opposition et d’effacement. La suppression est accessible depuis votre compte, ou sur demande via la page contact.

Sécurité

Chiffrement HTTPS, requêtes préparées contre l’injection SQL, protection CSRF, limitation des tentatives de connexion, cookies HttpOnly et SameSite.