Version : 2026-10-23
WUSTACK SARL AU — RC : 67263 · ICE : 003907073000021. Pour toute demande : [email protected].
1. Responsable et périmètre
WUSTACK SARL AU, éditeur de TabibDoc Pro, traite les données nécessaires au site tabibdoc.ma, aux comptes professionnels, au portail, à l’assistance et aux services associés. Contact pour la confidentialité et l’exercice des droits : [email protected].
Pour les données de santé confiées par un cabinet, Wustack intervient dans un rôle de sous-traitant ; le professionnel ou la structure détermine les finalités du traitement médical. L’accord de traitement du cabinet précise les instructions et responsabilités. La présente politique n’est ni une autorisation CNDP ni un remplacement de l’information des patients par le cabinet.
2. Données de compte et vérification professionnelle
Les données de compte comprennent notamment les nom, prénom, email, moyens de connexion protégés et informations de sécurité. Pour un médecin, le dossier de validation comprend les coordonnées professionnelles, spécialité et justificatif professionnel transmis. Pour un membre invité, nous traitons l’adresse invitée, son identité et les droits accordés par le cabinet.
Les champs requis du formulaire sont nécessaires à la création du compte ou à l’étape concernée ; sans eux, cette étape ne peut pas être réalisée. Les champs facultatifs sont présentés comme tels. La validation du dossier professionnel reste distincte de la vérification de l’email.
Nous enregistrons la version des CGU et de la Politique de confidentialité, la date d’acceptation déterminée par le serveur et le mode d’inscription. Cette preuve ne comprend pas, à cette fin, une copie du mot de passe, un jeton de connexion ou une collecte supplémentaire de l’adresse IP.
Google ou Facebook, lorsqu’ils sont proposés et choisis, transmettent les informations nécessaires à la connexion, notamment un identifiant fournisseur et les données de compte autorisées. Le fournisseur applique sa propre politique. Aucun lien à un compte existant n’est établi sur la seule correspondance d’une adresse email.
3. Finalités et fondements
Ces traitements servent à créer et sécuriser le compte, vérifier la qualité professionnelle, attribuer les accès, fournir TabibDoc et RDV, répondre à l’assistance, prévenir les abus et conserver la preuve des accords. Les traitements nécessaires au contrat ou à une obligation légale sont distingués des traitements facultatifs fondés sur un consentement.
Un choix facultatif peut être retiré sans retirer les fonctions nécessaires au compte. Les messages de vérification, de sécurité ou de fonctionnement du service ne constituent pas un abonnement aux communications publicitaires.
4. Dossiers patients et accès techniques
Les données de santé, consultations, prescriptions, documents et images sont traités pour le compte du cabinet et selon les accès accordés. Les cabinets sont isolés et des contrôles d’accès ainsi que des mécanismes de chiffrement protègent les informations. Il ne s’agit pas d’une promesse de chiffrement de bout en bout de l’ensemble du service.
Les accès techniques nécessaires à l’exploitation, à la sécurité, à la maintenance ou à une demande d’assistance sont limités aux personnes habilitées. Le cabinet évite de transmettre à l’assistance des informations permettant d’identifier un patient lorsque celles-ci ne sont pas nécessaires au diagnostic de l’incident.
5. Hébergement, sauvegardes et prestataires
L’infrastructure applicative principale est exploitée au Maroc. Des sauvegardes chiffrées sont conservées hors du Maroc auprès de Backblaze B2, dans une région d’Europe centrale. Les cycles de sauvegarde et la restauration sont distincts de l’accès courant au service.
Des prestataires techniques interviennent pour l’hébergement de sauvegarde, la transmission des emails, les communications RDV activées, la protection réseau ou la connexion choisie avec Google ou Facebook. Certaines opérations peuvent impliquer des traitements hors du Maroc. Les destinataires, lieux de traitement et formalités applicables doivent être examinés pour les services utilisés et dans l’accord du cabinet. Les informations relatives aux prestataires et aux formalités CNDP peuvent être demandées à [email protected].
Le cabinet décide d’activer la réservation RDV et configure les notifications associées. Les données nécessaires à l’envoi d’un rappel sont traitées pour cette finalité ; cette activation n’autorise pas une campagne publicitaire.
6. Contenus sponsorisés et communications commerciales
Des contenus promotionnels de médicaments pourront être proposés aux professionnels habilités, avec l’identification du financeur et sous réserve des formalités applicables. Un emplacement sponsorisé pourra répondre à une recherche explicite de médicament ; les motifs de consultation, diagnostics, notes et autres données de santé ne sont pas utilisés pour le ciblage publicitaire et ne sont pas communiqués aux laboratoires sponsors.
L’acceptation des CGU ou la prise de connaissance de la présente politique ne vaut pas accord pour vendre des données personnelles, partager les dossiers des patients avec un sponsor ou exploiter des notes cliniques à des fins publicitaires. Les éventuelles communications commerciales par email, SMS ou WhatsApp font l’objet de choix séparés et révocables, selon les règles applicables.
7. Cookies et données techniques
Les cookies nécessaires assurent notamment la session, la sécurité et les préférences indispensables. Les traceurs facultatifs sont présentés dans les choix de confidentialité du site et ne sont pas autorisés par la seule acceptation des CGU. Les choix peuvent être revus depuis les réglages de confidentialité disponibles.
Les journaux techniques peuvent contenir des identifiants de compte, adresses IP, dates, requêtes et informations de navigateur utiles à la sécurité et au fonctionnement. Les secrets d’authentification ne doivent pas être partagés avec l’assistance.
8. Conservation, restitution et suppression
Les données du compte et la preuve des accords sont conservées pendant la relation avec le service, puis dans la mesure nécessaire à la sécurité, à la gestion des demandes et aux obligations légales applicables. La durée dépend de la catégorie de données et du motif de conservation ; les informations applicables à votre demande peuvent être obtenues auprès du contact confidentialité.
Les durées de conservation des dossiers médicaux relèvent du cabinet et des obligations de sa profession. La fermeture d’un compte personnel ne supprime pas automatiquement les dossiers du cabinet ou les données que celui-ci doit conserver. Les habilitations retirées empêchent l’accès ultérieur de la personne concernée.
Le cabinet peut utiliser les fonctions d’export disponibles et demander une assistance à la restitution. Les suppressions sont prises en compte selon les modalités convenues et les cycles de sauvegarde. Des copies peuvent subsister dans les sauvegardes jusqu’à leur rotation ; leur réutilisation reste limitée à la restauration et aux obligations applicables.
9. Vos droits et réclamations
Vous pouvez demander l’accès, la rectification et, selon les conditions applicables, l’opposition ou la suppression de vos données, ainsi que retirer un consentement facultatif. Adressez la demande à [email protected]. Nous pouvons demander les éléments strictement nécessaires pour vérifier votre identité.
Pour une demande relative à un dossier médical, contactez d’abord le professionnel ou le cabinet concerné ; Wustack l’assiste dans le cadre de son rôle de sous-traitant. Vous pouvez également saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).
10. Version et évolution de la politique
La version et la date affichées identifient ce document. Les modifications importantes sont portées à la connaissance des utilisateurs. Un nouveau traitement facultatif nécessitant un consentement ne sera pas autorisé par une acceptation générale et anticipée des changements futurs.