Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est le médecin ou le cabinet médical utilisant la plateforme MAW3DI. La plateforme agit en tant que sous-traitant au sens de la loi tunisienne n° 2004-63 relative à la protection des données à caractère personnel.

2. Données collectées

Nous collectons les données suivantes lors de la prise de rendez-vous :

• Nom et prénom
• Numéro de téléphone
• Adresse email (optionnel)
• Date de naissance
• Adresse postale
• Dates et heures des rendez-vous

3. Finalité du traitement

Vos données sont traitées exclusivement pour :

• La gestion de vos rendez-vous médicaux
• L'envoi de rappels de rendez-vous (email ou SMS, selon votre choix)
• La gestion de la file d'attente du cabinet
• La communication entre le cabinet et le patient

4. Base légale

Le traitement de vos données repose sur votre consentement explicite (Article 27 de la Loi 2004-63). Les données de santé sont classées comme données sensibles (Article 14) et font l'objet de mesures de protection renforcées.

5. Durée de conservation

Vos données sont conservées pendant la durée de la relation médicale. En cas de suppression de votre dossier, vos données personnelles sont anonymisées après un délai de 30 jours.

6. Vos droits

Conformément à la Loi 2004-63 et au RGPD (le cas échéant), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos informations
• Droit de suppression : demander l'effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez le cabinet médical ou adressez une demande à l'administrateur de la plateforme.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des données personnelles en base de données
• Connexions sécurisées (HTTPS/TLS)
• Authentification à deux facteurs pour le personnel
• Journalisation des accès aux données
• Isolation des données entre cabinets (multi-tenancy)

8. Instance Nationale (INPDP)

En cas de litige, vous pouvez saisir l'Instance Nationale de Protection des Données Personnelles (INPDP) :
Site web : www.inpdp.tn