Politique de confidentialité
Comment Cabinex traite vos données et celles de vos patients, simplement.
1. Qui sommes-nous
Cabinex est édité par PAYBY, SARLU dont le siège social est situé 197, boulevard de la Résistance, 6e étage, Casablanca, Maroc. Contact : samir.grabou@payby.ma.
- Pour les comptes du cabinet, le site et les demandes qui nous sont adressées, PAYBY est responsable du traitement.
- Pour les dossiers des patients, le cabinet médical est responsable du traitement au sens de la loi 09-08. Cabinex agit comme sous-traitant, pour son compte et sur ses instructions.
2. Les données que nous traitons
Visiteurs du site
- Navigation : le pixel Meta note les pages visitées et l’envoi réussi d’un formulaire, sans son contenu.
- Formulaire de contact : nom, email, téléphone, ville, spécialité, message.
- Demande d’essai : prénom, nom, téléphone, email.
Comptes du cabinet (médecins, secrétaires)
- Nom, email, rôle, spécialité et N° INPE du praticien.
- Mot de passe géré par notre service d’authentification, jamais stocké en clair.
Patients, pour le compte du cabinet
- Identité et coordonnées, CIN, couverture (CNSS, CNOPS) et numéro d’affiliation.
- Données de santé, catégorie sensible : groupe sanguin, allergies, antécédents, notes de consultation, ordonnances, demandes d’examens.
- Rendez-vous, passages en salle d’attente et notes d’honoraires.
3. Pourquoi
- Fournir le service : agenda, dossiers patients, consultations, documents, notes d’honoraires.
- Sécuriser les accès et tracer les consultations des dossiers.
- Envoyer les emails du service : invitations, vérification d’adresse, mot de passe oublié, fin d’essai, accusés de réception.
- Répondre aux demandes de contact et d’essai, et gérer l’abonnement du cabinet.
- Mesurer l’efficacité des publicités Cabinex sur Facebook et Instagram (site uniquement).
Bases légales : le contrat d’abonnement avec le cabinet, votre consentement pour les formulaires du site, l’intérêt de PAYBY à mesurer ses publicités, et le suivi médical assuré par le praticien pour les données de santé.
4. Où sont hébergées les données
- Serveurs de Contabo GmbH, dans un centre de données situé dans l’Union européenne.
- Emails envoyés par Google.
- Site : pixel publicitaire de Meta Platforms, dont les données peuvent être traitées hors du Maroc.
- Aucun outil de mesure d’audience ni de publicité dans l’application.
5. Comment elles sont protégées
- Échanges chiffrés (TLS) entre votre navigateur et Cabinex.
- Chaque cabinet ne voit que ses données : le cloisonnement est appliqué par la base de données elle-même.
- La secrétaire gère l’agenda et les notes d’honoraires, sans jamais accéder aux notes cliniques ni aux ordonnances.
- Chaque consultation d’un dossier clinique est journalisée, et l’administrateur du cabinet peut relire ce journal.
- Mots de passe d’au moins 10 caractères, et blocage des tentatives de connexion répétées.
- La console d’administration de Cabinex n’affiche aucune donnée clinique. Notre équipe ne manipule des dossiers patients que pour la reprise de données demandée par le cabinet.
6. Avec qui elles sont partagées
- Nous ne vendons jamais vos données.
- Nos prestataires sont l’hébergeur et le service d’envoi d’emails, pour faire fonctionner Cabinex, et Meta, pour mesurer nos publicités sur le site.
- Dans le cabinet, chacun n’accède qu’à ce que permet son rôle.
7. Vos droits
La loi 09-08 vous donne un droit d’accès, de rectification et d’opposition sur vos données.
- Patient : adressez-vous à votre médecin, responsable de votre dossier. Cabinex l’aide à vous répondre.
- Utilisateur ou visiteur : écrivez-nous à samir.grabou@payby.ma.
- Vous pouvez aussi saisir la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel), sur www.cndp.ma.
8. Cookies
- Site : cookies du pixel Meta (dont
_fbp), qui servent à mesurer nos publicités. Vous pouvez les bloquer dans les réglages de votre navigateur ou avec un bloqueur de publicités, et gérer vos préférences publicitaires dans votre compte Facebook. - Application : les cookies et le stockage techniques de la connexion, indispensables pour rester connecté, et votre préférence de thème clair ou sombre, gardée dans le navigateur. Aucun traceur.
9. Combien de temps nous les gardons
- Demandes de contact : 3 mois.
- Demandes d’essai non converties : 3 mois.
- Données du cabinet et des patients : pendant l’abonnement. Après l’essai ou l’abonnement, elles restent consultables et exportables par le cabinet, puis sont supprimées 3 mois après la clôture du compte.
- Fichiers envoyés pour la reprise de données : supprimés 7 jours après leur traitement.
- Journaux d’accès : 6 mois.
10. Mises à jour
Cette politique peut évoluer avec la loi ou avec Cabinex. En cas de changement important, les cabinets sont prévenus par email.
Dernière mise à jour : 14 septembre 2026.
11. Nous contacter
Pour toute question sur vos données : samir.grabou@payby.ma.