Politique de confidentialité

Docilyo (ci-après « nous », « notre », « Docilyo ») accorde une importance capitale à la protection de la vie privée de ses utilisateurs. La présente Politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre site internet (https://docilyo.com) et notre application mobile (ci-après la « Plateforme »). Cette politique est établie conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, ainsi qu'à ses textes d'application. En utilisant la Plateforme, vous acceptez les pratiques décrites dans la présente politique.

Le responsable du traitement de vos données personnelles est : • Dénomination : Docilyo • Siège social : Rabat, Maroc • Email : contact@docilyo.com • Téléphone : +212 661 446 334 Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse email ci-dessus.

3.1 Données fournies directement par l'Utilisateur Lors de la création d'un Compte ou de l'utilisation de nos Services, nous collectons : • Patients : nom complet, adresse email, numéro de téléphone, historique des rendez-vous pris via la Plateforme. • Médecins : nom complet, adresse email, numéro de téléphone, spécialité médicale, numéro d'ordre professionnel, adresse du cabinet, tarifs de consultation, photo de profil (optionnel). 3.2 Données collectées automatiquement Lors de votre navigation sur la Plateforme, nous collectons automatiquement : • Adresse IP et données de navigation (pages visitées, durée de visite, type de navigateur). • Données de connexion (date, heure et terminal utilisé). • Cookies et technologies similaires (voir section 9). 3.3 Données que nous ne collectons PAS Docilyo ne collecte ni ne stocke aucune donnée médicale sensible telle que : diagnostics, ordonnances, résultats d'analyses, antécédents médicaux. Ces informations restent exclusivement entre le Médecin et le Patient.

Vos données personnelles sont traitées pour les finalités suivantes : • Gestion des Comptes : création, authentification et administration de votre espace personnel. • Fourniture des Services : gestion des rendez-vous, envoi de confirmations et de rappels par email, SMS ou WhatsApp. • Communication : réponse à vos demandes de support, envoi d'informations relatives à votre compte ou aux Services. • Amélioration de la Plateforme : analyse statistique anonymisée de l'utilisation pour améliorer nos fonctionnalités. • Sécurité : détection et prévention des fraudes et accès non autorisés. • Obligations légales : respect des obligations imposées par la réglementation marocaine en vigueur.

Les traitements de vos données personnelles sont fondés sur les bases légales suivantes : • Exécution du contrat : pour la gestion de votre Compte et la fourniture des Services que vous avez demandés. • Consentement : pour l'envoi de communications marketing ou l'utilisation de cookies non essentiels. Vous pouvez retirer votre consentement à tout moment. • Intérêt légitime : pour la sécurisation de la Plateforme et la prévention des fraudes. • Obligation légale : lorsqu'un traitement est requis par la loi marocaine applicable.

Docilyo ne vend jamais vos données personnelles à des tiers. Vos données peuvent être partagées uniquement dans les cas suivants : • Entre Médecin et Patient : dans le cadre de la prise de rendez-vous, le Médecin reçoit le nom et le numéro de téléphone du Patient, et vice-versa, dans la stricte mesure nécessaire à la gestion du rendez-vous. • Prestataires techniques : nous faisons appel à des sous-traitants techniques (hébergement, envoi de SMS/WhatsApp) qui traitent vos données en notre nom et sous nos instructions. Ces prestataires sont contractuellement tenus de respecter la confidentialité de vos données. • Autorités compétentes : en cas d'obligation légale ou de demande d'une autorité judiciaire ou administrative marocaine dûment habilitée. Aucune de vos données n'est transférée hors du Maroc sans garanties appropriées.

Vos données personnelles sont conservées pendant les durées suivantes : • Données de Compte (Patient ou Médecin) : conservées pendant toute la durée de vie de votre Compte, puis supprimées dans un délai de 30 jours suivant la demande de suppression. • Données de rendez-vous : conservées 3 ans à compter de la date du rendez-vous, puis supprimées ou anonymisées. • Données de navigation et logs techniques : conservées 12 mois à des fins de sécurité. • Données de facturation (Médecins) : conservées 10 ans conformément aux obligations comptables marocaines. À l'expiration de ces délais, vos données sont définitivement supprimées ou rendues irréversiblement anonymes.

Docilyo met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation, notamment : • Chiffrement des données en transit (HTTPS/TLS) et au repos. • Mots de passe stockés sous forme hachée (bcrypt). • Accès aux données limité aux seuls employés et prestataires qui en ont besoin dans le cadre de leurs fonctions. • Hébergement des données sur des serveurs sécurisés situés au Maroc. • Audits de sécurité réguliers. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément à la réglementation applicable.

9.1 Qu'est-ce qu'un cookie ? Un cookie est un petit fichier texte déposé sur votre terminal lors de votre visite sur la Plateforme. Il permet de mémoriser des informations relatives à votre navigation. 9.2 Cookies utilisés par Docilyo • Cookies essentiels : nécessaires au fonctionnement de la Plateforme (authentification, sécurité). Ils ne peuvent pas être désactivés. • Cookies analytiques : nous permettent d'analyser l'utilisation de la Plateforme de façon anonymisée afin de l'améliorer. Ils sont utilisés uniquement avec votre consentement. 9.3 Gestion des cookies Vous pouvez configurer votre navigateur pour refuser ou supprimer les cookies. Le refus des cookies essentiels peut toutefois affecter le bon fonctionnement de la Plateforme.

Conformément à la loi marocaine n° 09-08, vous disposez des droits suivants sur vos données personnelles : • Droit d'accès : obtenir confirmation que des données vous concernant sont traitées et en recevoir une copie. • Droit de rectification : demander la correction de données inexactes ou incomplètes. • Droit de suppression : demander la suppression de vos données dans les conditions prévues par la loi. • Droit d'opposition : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière. • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine. • Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements basés sur celui-ci. Pour exercer ces droits, contactez-nous à : contact@docilyo.com en joignant une copie de votre pièce d'identité. Nous vous répondrons dans un délai maximum de 30 jours. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) du Maroc.

La Plateforme n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles relatives à des mineurs. Si un parent ou tuteur légal constate que son enfant mineur a fourni des données personnelles sans son consentement, il peut nous contacter à contact@docilyo.com afin que nous procédions à la suppression de ces données dans les meilleurs délais.

Docilyo se réserve le droit de modifier la présente Politique de confidentialité à tout moment, notamment pour s'adapter aux évolutions législatives ou réglementaires. Toute modification substantielle vous sera notifiée par email ou via une notification sur la Plateforme au moins 15 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page. En continuant à utiliser la Plateforme après l'entrée en vigueur des modifications, vous acceptez la nouvelle politique.

Pour toute question, demande ou réclamation concernant la présente Politique de confidentialité ou le traitement de vos données personnelles, contactez notre responsable de la protection des données : • Email : contact@docilyo.com • Téléphone : +212 661 446 334 • Adresse : Rabat, Maroc Nous nous engageons à vous répondre dans un délai de 30 jours suivant la réception de votre demande.