Politique de Confidentialité et Protection des Données Personnelles

1. Responsable du Traitement des Données

La plateforme CabinetPlus est éditée et exploitée en tant que solution logicielle cloud SaaS médicale dédiée aux chirurgiens-dentistes, cliniques dentaires, collaborateurs et laboratoires en Algérie.

Pour toute question concernant vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre équipe à tout moment :

• Éditeur : CabinetPlus Algérie
• Email de contact général : contact@cabinetplus.dz
• Support technique et confidentialité : support@cabinetplus.dz
• Site web officiel : https://cabinetplus.dz

2. Données Personnelles Collectées

CabinetPlus collecte uniquement les informations nécessaires au fonctionnement de la plateforme et à la fourniture de nos services de gestion :

A. Données issues de l'authentification Google (Google OAuth 2.0)

Lorsque vous choisissez d’utiliser l’option « Se connecter avec Google » ou « Continuer avec Google », nous demandons votre consentement pour accéder uniquement aux données publiques de votre compte Google :

• Adresse email principale Google : utilisée pour identifier de manière unique votre compte utilisateur et vous envoyer les communications de service essentielles.
• Nom et prénom publics : utilisés pour renseigner automatiquement votre profil praticien ou patient.
• Identifiant unique de compte Google (Google ID / « sub ») : utilisé pour lier de manière sécurisée votre session Google à votre compte CabinetPlus sans avoir à stocker de mot de passe.
• Photo de profil Google : utilisée en tant qu'avatar visuel dans votre espace utilisateur personnel (facultatif).

B. Données d'identification générale

Pour la création de compte classique : nom, prénom, numéro de téléphone mobile (pour la vérification SMS), adresse email, numéro d'inscription à l'Ordre des chirurgiens-dentistes, spécialité médicale et adresse professionnelle du cabinet.

C. Données médicales et de gestion du cabinet

Dossiers administratifs des patients, antécédents médicaux, soins dispensés, ordonnances, devis et radiographies. Ces données sont saisies sous le secret médical professionnel et la responsabilité exclusive du praticien de santé habilité.

3. Finalités de l'Utilisation des Données

Les données collectées sont utilisées exclusivement pour les finalités suivantes :

• Authentification sécurisée : permettre une connexion rapide en un clic via Google OAuth 2.0 et sécuriser l’accès à votre cabinet.
• Gestion du cabinet dentaire : tenue des dossiers médicaux des patients, gestion du calendrier de rendez-vous, traçabilité des travaux prothétiques et facturation.
• Communications de service : confirmation de rendez-vous, rappels par SMS automatisés pour les patients, alertes de sécurité et notifications d'activité.
• Sécurité et prévention des fraudes : journalisation des accès, audit de sécurité et détection des connexions suspectes.

4. Respect de la Politique Google API Services User Data Policy (Limited Use)

En vertu de cette exigence fondamentale de Google :

• Aucune vente de données : Vos données obtenues via les API Google ne sont JAMAIS vendues, louées ni commercialisées à des tiers.
• Aucune utilisation publicitaire : Vos informations Google ne sont jamais partagées avec des réseaux publicitaires, courtiers en données (data brokers) ni utilisées pour du ciblage publicitaire.
• Aucun entraînement de modèles d'IA sans consentement : Vos données issues de Google ne sont jamais utilisées pour former ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique (ML/AI) généralistes.
• Accès humain strictement encadré : Aucun employé ou collaborateur de CabinetPlus ne lit vos données Google, sauf avec votre consentement préalable exprès pour résoudre un problème technique spécifique, pour des impératifs stricts de sécurité du système ou en application d'une obligation légale.

5. Partage et Sous-traitance des Données

CabinetPlus ne partage aucune de vos données personnelles avec des tiers à des fins commerciales. Les seuls transferts techniques s'effectuent auprès de prestataires indispensables à la fourniture de notre service :

• Hébergement d'infrastructure sécurisée : serveurs d'hébergement cloud protégés par pare-feu et isolation réseau.
• Opérateurs de passerelle SMS : pour l'envoi direct des codes de validation de connexion et des rappels de rendez-vous médicaux.

Tous nos sous-traitants sont soumis à des accords stricts de confidentialité et de conformité légale.

6. Sécurité, Chiffrement et Conservation

Nous appliquons les mesures de sécurité les plus rigoureuses de l'industrie :

• Chiffrement des transmissions : toutes les connexions sont obligatoirement chiffrées de bout en bout via TLS 1.3 / HTTPS.
• Chiffrement des mots de passe : hachage cryptographique robuste avec sel unique (algorithme BCrypt).
• Contrôle d'accès granulaire : modèle de contrôle basé sur les rôles (RBAC) isolant strictement les données de chaque cabinet dentaire (architecture multi-tenant).
• Sauvegardes chiffrées : sauvegardes quotidiennes automatisées, chiffrées et stockées dans des environnements redondants.

Durée de conservation : Vos données de compte sont conservées pendant toute la durée d’activation de votre abonnement. En cas de résiliation, vos données de compte sont purgées sous 30 jours, sous réserve du respect des obligations légales d'archivage des dossiers médicaux imposées par le code de la santé.

7. Gestion de votre Compte Google, Déliaison et Suppression

Vous conservez à tout moment le contrôle total de l’association entre votre compte Google et CabinetPlus :

A. Délier votre compte Google dans CabinetPlus

Vous pouvez rompre la liaison Google à tout moment depuis votre tableau de bord en vous rendant dans :
Mon Profil → Sécurité → Compte Google lié → « Délier ».

B. Révoquer les accès directement depuis votre compte Google

Vous pouvez révoquer l’autorisation accordée à CabinetPlus directement depuis votre compte Google à l'adresse suivante :
https://myaccount.google.com/permissions.
Dès la révocation, CabinetPlus ne recevra plus aucune donnée de Google.

C. Demande de suppression définitive des données

Pour demander la suppression définitive et irréversible de votre compte utilisateur et de toutes les données associées, il vous suffit d'envoyer un email à contact@cabinetplus.dz. Votre demande sera traitée sous 30 jours ouvrés.

8. Vos Droits (Loi algérienne n° 18-07)

Conformément aux dispositions de la Loi n° 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, vous bénéficiez des droits suivants :

• Droit d'accès : vous pouvez obtenir confirmation que des données vous concernant sont traitées et en obtenir copie.
• Droit de rectification : vous pouvez exiger la modification ou la mise à jour de données inexactes ou incomplètes.
• Droit d'effacement : vous pouvez demander la suppression de vos données, sous réserve des obligations médicales et fiscales légales.
• Droit d'opposition : vous pouvez vous opposer, pour des motifs légitimes, au traitement de vos données.

Pour exercer l’un de ces droits, contactez-nous à contact@cabinetplus.dz en joignant un justificatif d’identité.

9. Contact et Mises à Jour

Cette Politique de Confidentialité peut être mise à jour pour s’adapter aux évolutions réglementaires, techniques ou fonctionnelles. Les modifications entrent en vigueur dès leur publication sur cette page.

Pour toute question ou préoccupation relative à cette politique :

• CabinetPlus • Plateforme Cloud Dentaire & Médicale
• Email : contact@cabinetplus.dz
• Support : support@cabinetplus.dz
• Site Internet : https://cabinetplus.dz