Politique de confidentialité
Dernière mise à jour : 7 mai 2026
Brouillon en cours de revue juridique. Le texte définitif sera publié avant la sortie de la bêta fermée.
Cette politique explique quelles données personnelles SanoX collecte lors de l'utilisation de la plateforme, pourquoi nous les collectons, combien de temps nous les conservons, et quels droits vous avez sur ces données. Elle est conforme à la loi 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, et au RGPD lorsqu'il s'applique.
1. Responsable du traitement
SanoX est exploitée par SanoX SAS, immatriculée à Alger, Algérie. Le responsable du traitement est joignable à l'adresse e-mail indiquée dans la section Contact. Un délégué à la protection des données sera nommé avant la sortie de la bêta fermée.
2. Données collectées
Données de compte (e-mail, hash du mot de passe, type de compte) nécessaires à la connexion. Données de profil (prénom, nom, téléphone, date de naissance, adresse, contact d'urgence, antécédents médicaux en texte libre). Données de santé structurées, facultatives, utilisées par l'assistant IA pour poser des questions de triage plus précises : sexe biologique, pathologies chroniques, traitements en cours, allergies connues, statut de grossesse, antécédents médicaux notables. Données de triage (la conversation avec l'IA : messages, éléments cliniques structurés extraits, spécialité recommandée, niveau d'urgence). Données de rendez-vous (réservations, notes médicales rédigées par le médecin après la consultation, justificatifs de licence/diplôme téléchargés par le médecin pour vérification). Données techniques (adresse IP, empreinte navigateur, journal d'audit des événements d'authentification).
3. Bases légales du traitement
Nous traitons vos données sur trois bases légales : votre consentement (donné explicitement avant la première session de triage), l'exécution du contrat de service que vous acceptez à l'inscription, et notre intérêt légitime à maintenir une plateforme médicale sécurisée et auditable. Les données de santé sensibles ne sont traitées qu'avec votre consentement explicite.
4. Durée de conservation
Les données patient sont conservées pendant 12 mois (365 jours) à compter de votre dernière activité. Elles sont ensuite automatiquement purgées de notre base de production conformément à la politique de rétention appliquée par notre back-end. Les journaux d'audit d'authentification peuvent être conservés 6 mois supplémentaires à des fins de sécurité. Vous pouvez raccourcir cette durée à tout moment en exportant et supprimant votre compte depuis la page Profil.
5. Vos droits
Vous pouvez accéder, rectifier, exporter et effacer vos données à tout moment. La page Profil propose un bouton « Télécharger mes données » qui produit une copie JSON de chaque enregistrement vous concernant, et un bouton « Supprimer le compte » qui anonymise vos conversations et révoque votre accès. Pour vous opposer à un traitement spécifique ou déposer une réclamation, contactez-nous à l'adresse ci-dessous. Nous répondons sous un mois, comme l'exigent la loi 18-07 et le RGPD.
6. Partage des données
Nous ne vendons pas vos données. Nous les partageons uniquement avec : le médecin chez qui vous prenez rendez-vous (afin qu'il prépare votre consultation) ; nos prestataires d'infrastructure (Google Cloud et Supabase) sous contrats les engageant à la confidentialité et à la même politique de rétention ; les autorités lorsque la loi nous y oblige.
7. Sécurité
Toutes les connexions utilisent le chiffrement TLS. Les mots de passe sont hachés avec bcrypt. L'accès à la base est limité au compte de service applicatif et journalisé. Les sauvegardes sont chiffrées au repos. L'accès du personnel SanoX aux données de production nécessite une justification documentée et est audité. Nous publierons une page d'incident en cas de violation vous concernant.
8. Transferts internationaux
Notre back-end fonctionne sur Google Cloud, principalement dans des régions situées dans l'Union européenne. Lorsque les données sont traitées hors d'Algérie, nous nous appuyons sur des garanties contractuelles équivalentes aux clauses contractuelles types du RGPD. Tout transfert vers un pays sans décision d'adéquation sera documenté et notifié aux utilisateurs concernés.
9. Comment nous contacter
E-mail : privacy@sanox.dz. Courrier postal : SanoX SAS, Alger, Algérie (l'adresse complète sera ajoutée à la page À propos une fois l'enregistrement finalisé). Pour les demandes urgentes, utilisez aussi le formulaire de contact de la page Aide en taguant votre message « confidentialité ».