Sécurité et confidentialité
Les données de santé nécessitent une protection particulière. Doctabib applique des mesures de sécurité adaptées : chiffrement des échanges, contrôle d’accès strict, journalisation et hébergement sécurisé.
Cette page présente les mesures de sécurité de la plateforme. Elle ne constitue pas une certification indépendante ni une preuve de conformité réglementaire.
Hébergement
Les données sont hébergées sur une infrastructure cloud sécurisée, avec des garanties contractuelles de confidentialité et de sécurité.
Des sauvegardes régulières assurent la restauration et la disponibilité du service.
Informations d’hébergementChiffrement et documents
Toutes les connexions sont chiffrées (HTTPS). L’accès aux documents médicaux est strictement réservé aux personnes autorisées, via des liens d’accès temporaires à durée limitée.
Contrôle d’accès
Chaque type de compte (patient, praticien, secrétariat, administrateur) dispose de permissions strictement limitées à ses besoins. Les dossiers médicaux sont isolés : un utilisateur ne peut accéder qu’aux données pour lesquelles il est autorisé.
Authentification
La connexion est protégée par une authentification sécurisée, avec vérification de l’adresse email et procédure de récupération de compte encadrée.
Traçabilité et journaux
Chaque accès aux données de santé est journalisé. Vous pouvez consulter l’historique des accès à votre dossier depuis votre espace patient.
Téléconsultation
La disponibilité de la téléconsultation dépend de l’activation du service et du praticien. Les échanges vidéo transitent par une infrastructure sécurisée.
Vos droits (CNDP · RGPD)
- Accès : consulter toutes vos données
- Rectification : corriger vos informations
- Portabilité : exporter votre dossier au format ZIP
- Effacement : supprimer votre compte
- Opposition : refuser certains traitements
Exercez vos droits depuis votre espace patient ou par email à privacy@doctabib.ma.
Rétention des données
- Dossier médical : 10 ans après la dernière consultation
- Rendez-vous : 5 ans
- Journaux d'accès : 3 ans
- Comptes inactifs : anonymisation après 3 ans
Détails : politique de rétention.
Informations sur les sous-traitants
Doctabib fait appel à des prestataires techniques (hébergement, paiement, communications) uniquement dans le cadre des services fournis, sous des engagements contractuels de confidentialité et de sécurité. Aucune donnée de santé n’est cédée à des tiers à des fins commerciales.
Signaler un incident
Vulnérabilité, fuite suspectée, comportement anormal ? Contactez-nous immédiatement :
security@doctabib.maConformément à la loi 09-08 et au RGPD, toute violation de données est notifiée à la CNDP et aux personnes concernées dans les 72 heures.