Politique de confidentialité.

L’application Denty, soucieuse des droits des individus, notamment au regard des traitements automatisés et dans une volonté de transparence avec les utilisateurs de sa plateforme web Denty, a mis en place une politique reprenant l’ensemble de ces traitements, des finalités poursuivies par ces derniers ainsi que des moyens d’actions à la disposition des individus afin qu’ils puissent au mieux exercer leurs droits.

Pour toute information complémentaire sur la protection des données personnelles, nous vous invitons à consulter le site : https://www.cndp.ma/fr/.

La poursuite de l’usage de la plateforme web Denty vaut acceptation sans réserve des dispositions et conditions générales d’utilisation et de vente, ainsi que la politique sur les données confidentielles qui suivent.

La version actuellement en ligne de ces conditions d’utilisation est la seule opposable pendant toute la durée d’utilisation de l’application et jusqu’à ce qu’une nouvelle version la remplace.

Denty est un logiciel de gestion vendu aux cabinets dentaires. Deux rôles se distinguent, et la différence compte pour vos droits.

Le cabinet est responsable du traitement des données de ses patients. C’est lui qui décide quelles informations il saisit, pourquoi, et combien de temps il les garde.

Denty est sous-traitant. Nous fournissons l’outil et l’hébergement. Nous n’exploitons pas les données des patients pour notre compte.

Conséquence pratique : un patient qui souhaite consulter, corriger ou faire supprimer son dossier s’adresse à son cabinet, pas à Denty. Nous n’avons pas qualité pour répondre à sa place.

Données du cabinet et de son équipe

• Nom du cabinet, adresse, identifiants légaux affichés sur vos documents.
• Nom, adresse e-mail, rôle et permissions de chaque utilisateur.
• Données de connexion et journal des actions sensibles.
• Abonnement et historique de facturation.

Données des patients, saisies par le cabinet

• Identité : nom, prénom, CIN, téléphone, e-mail, adresse, date de naissance.
• Couverture : organisme d’assurance et numéro d’affiliation.
• Données de santé : antécédents, allergies, schéma dentaire, actes, ordonnances, notes cliniques.
• Imagerie : photographies, radiographies rétro-alvéolaires, panoramiques, céphalométriques.
• Documents produits : feuilles de soins, certificats, factures, devis.
• Rendez-vous, encaissements et solde.

Les données de santé sont des données sensibles au sens de la loi 09-08. Elles ne sont accessibles qu’aux comptes du cabinet qui les a saisies.

• Faire fonctionner le logiciel que le cabinet a souscrit.
• Produire les documents dont le cabinet a besoin.
• Sauvegarder les données et pouvoir les restaurer.
• Assurer la sécurité des comptes et détecter les abus.
• Gérer l’abonnement et le support.

Nous ne faisons pas de profilage, pas de publicité ciblée, et aucune décision automatisée ayant un effet juridique sur une personne.

L’application et la base de données sont hébergées au Maroc, sur un serveur dédié. Les dossiers patients, les images et les documents ne quittent pas le territoire dans le cadre du fonctionnement courant.

Une exception, que nous préférons énoncer : les copies de sauvegarde sont répliquées, chiffrées, chez un prestataire de stockage international afin qu’un incident sur le serveur marocain ne détruise pas vos données. Ces copies sortent donc du Maroc. Elles ne servent qu’à la restauration.

Aucun membre de l’équipe Denty ne peut se connecter à un compte de cabinet. Le mécanisme qui permettait autrefois d’ouvrir une session à la place d’un client a été retiré du code, en entier : il n’en subsiste aucune trace, pas même pour un compte de démonstration. Une session ne peut s’ouvrir qu’avec l’adresse e-mail et le mot de passe du compte, que nous ne connaissons pas.

Nous ne consultons pas les dossiers de vos patients. Nous n’avons aucune raison de le faire et aucun écran pour le faire.

En toute honnêteté : comme pour tout service hébergé, l’équipe technique dispose d’un accès administrateur aux serveurs, nécessaire aux mises à jour, aux sauvegardes et au dépannage. Cet accès est limité aux personnes qui exploitent le service et ne sert qu’à maintenir la plateforme en état de marche, jamais à lire le dossier d’un patient. Toute autre affirmation serait fausse, quel que soit le logiciel que vous utilisez.

Nous ne vendons, ne louons et n’échangeons vos données ni celles de vos patients à qui que ce soit. Nous n’avons aucune intention de le faire. Notre revenu vient des abonnements, pas de la revente d’informations.

Aucune donnée n’est transmise à un annonceur, à un courtier en données ou à un service d’analyse comportementale. La plateforme ne contient aucun traceur publicitaire.

La configuration TLS de denty.ma est notée A+ par Qualys SSL Labs, sans avertissement. Concrètement :

• Communications chiffrées en TLS 1.3 (AES-256-GCM).
• HSTS avec préchargement : le navigateur refuse toute connexion non chiffrée.
• Les données identifiantes des patients sont chiffrées dans la base en AES-256-GCM.
• Chaque cabinet dispose de son propre schéma de base de données : les données de deux cabinets ne se croisent jamais.
• Permissions par utilisateur, refusées par défaut, vérifiées côté serveur à chaque action.
• Fichiers importés contrôlés à l’ouverture, données EXIF retirées des images, accès aux fichiers réservé aux comptes autorisés.
• Sauvegardes automatiques quotidiennes, avec copie hors site.

Aucun système n’est invulnérable. Nous décrivons ici ce qui est en place, sans promettre l’impossible.

Nous limitons volontairement le nombre d’intervenants. À ce jour :

• Hébergeur marocain : serveur applicatif et base de données.

Les données restent tant que le cabinet est client. Elles lui appartiennent : il peut les exporter à tout moment depuis les paramètres, dans un format lisible.

Supprimer un patient le place à la corbeille : le dossier sort des listes, ses rendez-vous à venir libèrent l’agenda, mais rien n’est effacé et le cabinet peut le restaurer. Le cabinet règle lui-même la durée de rétention de sa corbeille.

À la fin de l’abonnement, le cabinet peut demander la suppression définitive de ses données. Les copies de sauvegarde disparaissent ensuite par rotation.

La loi 09-08 vous ouvre un droit d’accès, de rectification et d’opposition sur vos données personnelles.

Vous êtes patient ? Adressez-vous au cabinet qui vous soigne. C’est lui qui détient votre dossier et lui seul qui peut le modifier.

Vous êtes un cabinet client ? Écrivez-nous sur WhatsApp au +212 702 773 275.

Le traitement fait l’objet d’une demande d’autorisation auprès de la CNDP, actuellement en cours d’instruction. Vous pouvez saisir la CNDP directement : https://www.cndp.ma/fr/.

Denty ne dépose aucun cookie publicitaire et n’utilise aucun outil de mesure d’audience. Il n’y a donc pas de bandeau de consentement : nous n’avons rien à vous faire accepter.

Les seuls cookies déposés sont nécessaires au fonctionnement :

• Un cookie de session, qui vous garde connecté.
• Un cookie mémorisant votre choix de thème clair ou sombre.

L’application installée sur téléphone conserve hors ligne certains fichiers techniques : code, icônes et moteur d’affichage des PDF. Aucune page contenant des données de cabinet n’est mise en cache.

Cette politique peut évoluer. La date en haut de page indique la dernière mise à jour, et la version en ligne est la seule applicable. Un changement important vous sera signalé dans l’application.

Une question sur cette politique, ou sur le traitement de vos données ? Écrivez-nous exclusivement par messages WhatsApp au +212 702 773 275. Ce numéro ne reçoit ni appels ni SMS.