Doctera (« nous ») exploite la plateforme Doctera permettant de réserver des médecins et aux médecins de mener leurs consultations. Cette politique explique quelles données personnelles nous traitons, pourquoi, et les choix dont vous disposez. Nous sommes établis à Beyrouth, au Liban.
1. Ce que nous collectons
Données de compte — nom, e-mail, téléphone/WhatsApp, mot de passe (stocké de façon hachée) et votre rôle (patient, médecin, personnel).
Données de santé — rendez-vous, notes cliniques, ordonnances, demandes d'analyses, vaccins, documents et toute information qu'un médecin enregistre ou que vous fournissez. Ce sont des données sensibles, que nous traitons avec un soin particulier.
Données d'utilisation — journaux de base nécessaires à la sécurité et au bon fonctionnement du service (p. ex. connexions, adresse IP pour la limitation du débit).
2. Pourquoi nous les utilisons (base légale)
Pour fournir le service que vous avez demandé — réservation, rappels, consultations, dossiers — sur la base de notre contrat avec vous.
Pour traiter les données de santé, sur la base de votre consentement explicite et pour la prestation de soins. Vous pouvez retirer votre consentement à tout moment.
Pour assurer la sécurité de la plateforme et remplir des obligations légales (sécurité, prévention de la fraude, conservation des dossiers).
Nous n'utilisons pas vos données à des fins publicitaires, et nous ne les vendons jamais.
3. Qui peut voir vos données
Le(s) médecin(s) que vous choisissez. Un patient accorde à un médecin précis l'accès à ses dossiers et peut le révoquer à tout moment. Un médecin ne voit jamais que ses propres patients.
Les prestataires auxquels nous faisons appel, uniquement pour fournir le service. Ceux qui peuvent recevoir des données personnelles sont listés ci-dessous, avec le pays où chaque société est établie. Nous n'utilisons pas vos données médicales pour entraîner des modèles d'IA.
Render (États-Unis) : fait tourner l'application Doctera, sur des serveurs à Francfort (Allemagne).
Neon (États-Unis) : héberge notre base de données, sur des serveurs à Francfort (Allemagne).
Cloudflare (États-Unis) : diffuse et protège le site doctera.app, stocke les fichiers téléversés (R2), compte les visites sans cookies (pages vues et vitesse des pages, sans données personnelles) et reçoit les e-mails envoyés à nos adresses.
Anthropic (États-Unis) : le service d'IA qui rédige des brouillons de notes et des suggestions pour les médecins, à partir de ce que le médecin a consigné.
Deepgram (États-Unis) : transcrit en texte l'audio des consultations lorsqu'un médecin utilise la dictée. Nous avons refusé que Deepgram utilise cet audio pour améliorer ses modèles.
Brevo (France) : envoie nos e-mails, comme les rappels et les e-mails liés à votre compte. Si Brevo n'est pas configuré, Resend (États-Unis) les envoie à sa place.
WhatsApp (Meta) (États-Unis) : achemine les messages WhatsApp si vous acceptez de les recevoir, selon ses propres conditions.
Google (États-Unis) : uniquement si vous choisissez de vous connecter avec votre compte Google, pour confirmer votre identité.
Jitsi Meet (8x8) (États-Unis) : assure les consultations vidéo, lorsqu'un médecin en propose.
Sentry (États-Unis) : reçoit des rapports d'erreurs techniques, lorsque nous activons la surveillance des erreurs.
OpenStreetMap (Royaume-Uni) : votre navigateur charge les cartes directement depuis OpenStreetMap, qui voit donc votre adresse IP.
QR Server (goQR.me) (Allemagne) : génère le code QR de la couverture imprimable du profil d'un médecin ; il reçoit l'adresse publique du profil du médecin.
Nous ne divulguons des données aux autorités que lorsque la loi l'exige strictement.
4. Fonctionnalités d'IA
Lorsqu'un médecin utilise la dictée de Doctera, Deepgram transcrit en texte l'audio de la consultation, et un enregistrement est conservé avec la consultation dans le dossier du médecin. Lorsque le médecin utilise les outils d'IA, ce qu'il a consigné sur vous (par exemple notes, mesures et transcription) est envoyé à Anthropic pour lui rédiger des brouillons, qu'il relit avant tout enregistrement. Les dossiers tenus par d'autres médecins ne sont utilisés que si vous avez donné à ce médecin accès à votre historique complet.
5. Comment nous les protégeons
Nous chiffrons les données en transit (TLS), nos hébergeurs de base de données et de fichiers les stockent chiffrées, et nous isolons chaque compte, journalisons les modifications des dossiers médicaux et limitons les abus. Consultez notre page Sécurité & confidentialité pour plus de détails.
6. Durée de conservation
Nous conservons vos données tant que votre compte est actif et aussi longtemps que nécessaire pour fournir les soins et respecter les obligations de conservation des dossiers médicaux. Si vous nous demandez de fermer votre compte, nous supprimons les données de votre compte ; les dossiers médicaux que vos médecins tiennent sur vous peuvent devoir être conservés pendant la durée exigée par la loi.
7. Vos droits
Vous pouvez demander à consulter, corriger, obtenir une copie ou supprimer vos données, et retirer votre consentement à tout moment. Depuis votre compte, vous pouvez mettre à jour votre profil et retirer à un médecin l'accès à votre historique complet ; pour le reste, contactez-nous (section 12) et nous traitons la demande manuellement. Nous répondons dans un délai raisonnable.
8. Cookies
Nous n'utilisons que des cookies essentiels — pour vous garder connecté et le site sécurisé. Nous n'utilisons pas de cookies de suivi ou publicitaires. Google Analytics ne fonctionne que si nous l'activons dans les réglages de construction du site, et il est désactivé aujourd'hui. Les cartes, et la position des médecins sur la carte de recherche, sont chargées par votre navigateur directement depuis OpenStreetMap, qui voit donc votre adresse IP.
9. Mineurs
Les comptes sont réservés aux adultes. Un parent ou tuteur peut gérer les réservations et les dossiers d'un enfant en tant que membre de la famille (bénéficiaire) sur son propre compte.
10. Transferts internationaux
La plupart des prestataires listés à la section 3 sont des sociétés établies hors du Liban, surtout aux États-Unis. Notre application et notre base de données tournent sur des serveurs à Francfort (Allemagne), et les services d'IA et de transcription vocale sont fournis par des sociétés américaines : vos données sont donc transférées et traitées dans ces pays.
11. Loi libanaise sur la protection des données (Loi n° 81/2018)
Doctera traite les données personnelles conformément à la loi libanaise n° 81 du 10 octobre 2018 sur les transactions électroniques et les données à caractère personnel (Partie V — Protection des données personnelles). En particulier :
Nous collectons les données loyalement, pour des finalités déterminées et légitimes, les gardons exactes et ne les conservons pas plus longtemps que nécessaire (art. 87 et 90).
Les données de santé sont traitées pour la prestation de soins et sur la base de votre consentement explicite, comme le permet l'art. 91 — uniquement par le professionnel de santé traitant, ou pour son compte.
Vous pouvez consulter, corriger, compléter, mettre à jour et supprimer vos données, et vous opposer au traitement (art. 92 et 99–101) ; nous donnons suite gratuitement et dans les délais légaux.
Nous appliquons des mesures techniques et organisationnelles pour assurer la sécurité et la confidentialité de vos données (art. 93).
Lorsque la loi l'exige, le traitement est déclaré à l'autorité compétente ou autorisé par elle (le ministère de l'Économie et du Commerce, ou le ministère de la Santé publique pour les données de santé) ; vous pouvez également la saisir d'une plainte.
12. Contact
Pour toute demande ou question relative à la confidentialité, contactez-nous. Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez aussi saisir l'autorité compétente.
Nous pouvons mettre à jour ce document ; les changements importants sont annoncés dans l'application. Des questions ? Contactez-nous.