LABO EL ALLALI
Cette politique explique quelles données personnelles le Laboratoire El Allali collecte via cette application, où elles sont stockées, et quels sont vos droits, conformément à la loi 09-08 relative à la protection des données personnelles au Maroc.
Nous collectons uniquement les données nécessaires pour vous identifier et vous permettre d'accéder à vos résultats : nom, prénom, date de naissance, téléphone, e-mail, votre identifiant interne au laboratoire, ainsi que la date de votre dernière consultation de résultats.
Vos résultats d'analyses médicales sont stockés exclusivement sur les serveurs du laboratoire El Allali, situés au Maroc. Notre application ne les copie jamais. Lorsque vous consultez un résultat, il vous est transmis directement depuis le serveur du laboratoire, affiché dans votre navigateur, puis effacé dès que vous fermez la page.
Vos données de profil (nom, téléphone, e-mail) sont stockées dans les services Firebase de Google, dans la région européenne. Ce transfert hors du Maroc fait l'objet d'une déclaration auprès de la CNDP et de votre consentement exprès donné à l'inscription.
Pour savoir quels comptes sont réellement utilisés et accompagner les patients qui rencontrent des difficultés, nous enregistrons uniquement : la date de votre dernière consultation de résultats, celle de votre première consultation, le nombre de fois où vous avez consulté, et la date du dernier message de rappel que le laboratoire vous a adressé. Nous n'enregistrons jamais quel résultat vous avez consulté, ni son contenu, ni aucune valeur médicale. Les statistiques d'utilisation globales du laboratoire sont, elles, entièrement anonymes. Vous pouvez vous opposer à ce suivi sur simple demande au laboratoire.
À votre demande, le laboratoire peut autoriser un proche que vous désignez (un enfant, un parent) à consulter vos résultats depuis son propre compte. Cette autorisation est décidée et enregistrée par le personnel du laboratoire, jamais par l'application et jamais par le proche lui-même : aucun rattachement ne peut naître d'une demande en ligne. Le laboratoire enregistre alors, sur le compte du proche, le numéro de votre dossier, un libellé permettant de vous identifier (par exemple « Maman — Fatima ») ainsi que vos nom, prénom et date de naissance tels qu'ils figurent dans votre dossier, saisis par le personnel pour pouvoir vous retrouver ; ils ne sont visibles que du personnel du laboratoire et du compte du proche. Vous êtes prévenu par e-mail dès qu'un tel accès est ouvert, si votre compte comporte une adresse. Votre propre compte n'est pas modifié et continue de fonctionner à l'identique. Vous pouvez demander le retrait de cette autorisation à tout moment, en contactant le laboratoire : l'accès est retiré immédiatement.
Le médecin qui a prescrit vos analyses peut, si le laboratoire lui a ouvert un accès médecin, consulter dans l'application les résultats de ces analyses — et uniquement celles qu'il a lui-même prescrites. Il ne voit ni vos autres bilans, ni votre compte, ni vos proches. C'est le prolongement de l'envoi habituel des résultats au médecin prescripteur. Cet accès est accordé nominativement par le laboratoire, après engagement écrit du médecin, et peut être retiré à tout moment. Les résultats ne sont jamais conservés dans l'application : ils sont lus à la demande auprès du serveur du laboratoire.
Toutes les communications entre l'application et le serveur du laboratoire sont chiffrées (HTTPS). Aucun mot de passe médical n'est stocké dans notre application. Les accès sont journalisés sans jamais enregistrer le contenu des résultats.
Vos données de profil sont conservées tant que votre compte est actif. Après suppression du compte, elles sont effacées sous 48 heures, sauf obligation légale de conservation.
En cas de panne du serveur de résultats, et uniquement si vous demandez à être prévenu(e) en cliquant sur « Me prévenir », votre adresse email est conservée temporairement le temps de la panne. Elle sert uniquement à vous envoyer un email dès le rétablissement, puis elle est supprimée automatiquement juste après cet envoi. Aucune donnée médicale n'est concernée.
Lorsque vous postulez depuis la page « Emploi & Stage », nous recevons les informations que vous saisissez (identité, coordonnées, parcours, permis et véhicule, langues) ainsi que votre CV et votre lettre. Elles servent uniquement à étudier votre candidature et ne sont consultées que par la direction du laboratoire. Aucun numéro de CIN n’est demandé. Ces données sont effacées automatiquement, fichiers compris, 6 mois après l’envoi. Pour les faire effacer plus tôt ou les corriger, écrivez-nous à laboelallali@gmail.com : aucun compte n’est nécessaire.
Pour toute question ou pour exercer vos droits, contactez le laboratoire à laboelallali@gmail.com ou par téléphone.
