OpenMedoraL'essentiel en trois phrases. Les dossiers de vos patients ne transitent jamais par nos serveurs : ils restent dans votre navigateur, et si vous activez la sauvegarde Google Drive, ils partent chiffrés sur votre Drive, avec un mot de passe que vous seul connaissez.
Nous ne collectons que ce que vous nous donnez à l'inscription (nom, e-mail, spécialité), des statistiques d'usage anonymes qui ne contiennent aucun contenu de fiche, l'état de votre sauvegarde Google Drive si vous l'activez (jamais son contenu), et des mesures d'audience et de publicité sur nos pages publiques, jamais dans l'interface où vous saisissez vos patients.
Nous ne pouvons techniquement pas lire vos dossiers, même si nous le voulions, même si on nous le demandait.
1. Responsables du traitement
Cette distinction commande tout le reste du document.
Vous, pour les données de vos patients
Les informations que vous saisissez sur vos patients (identité, motifs, diagnostics, ordonnances, montants) sont enregistrées dans le stockage local de votre navigateur. Elles ne nous sont jamais transmises. Vous en êtes le seul responsable de traitement, comme vous l'êtes d'un dossier papier dans votre cabinet, y compris pour l'information de vos patients et le respect du secret médical.
Nous, pour votre compte et votre usage du service
Nous traitons les données qui vous concernent, vous, en tant que médecin utilisateur : votre identité de contact et la façon dont vous vous servez de l'outil. C'est l'objet de cette politique.
2. Ce que nous collectons
À l'inscription
L'ouverture de l'essai se fait avec votre compte Google. Vous indiquez votre spécialité, puis vous vous connectez : Google nous communique alors votre nom et votre adresse e-mail, et rien d'autre. À cette étape nous ne demandons aucun accès à vos fichiers : cette autorisation n'est demandée que plus tard, et seulement si vous activez la sauvegarde.
Ces trois informations nous servent à savoir qui essaie l'outil et à vous recontacter. Elles sont transmises à notre canal de notification interne (voir le tableau des destinataires) et conservées dans votre navigateur pour pré-remplir votre profil.
Votre adresse e-mail reçoit aussi quelques messages sur votre essai : une confirmation à l'ouverture, puis au plus quatre rappels (le jour même, trois jours plus tard, une semaine avant la fin et le dernier jour). Chaque rappel contient un lien pour ne plus les recevoir.
Pendant l'utilisation
Nous mesurons quelles fonctions servent et combien de temps : par exemple « la page Statistiques a été consultée 2 minutes », « le bouton Imprimer de l'ordonnance a été utilisé ». Une page quittée en moins de 3 secondes n'est pas comptée. Ces événements sont rattachés à un code tiré au hasard et gardé dans votre navigateur, sans lien avec votre nom ni votre e-mail, et ne contiennent aucun contenu de fiche : jamais un nom de patient, jamais un diagnostic, jamais un texte que vous avez saisi. Un bouton est désigné par son nom dans notre code, jamais par ce qui est affiché à l'écran.
Si vous activez la sauvegarde sur votre Google Drive, nous notons, rattachées à votre inscription, trois dates : la première activation, la dernière sauvegarde (au plus une fois par jour) et une éventuelle déconnexion. Cela nous dit si la sauvegarde sert, sans jamais nous donner accès à votre coffre : il est chiffré avec un mot de passe que vous seul connaissez. Cette information est tenue à part des statistiques d'usage, qui restent sans lien avec votre nom ni votre e-mail.
Automatiquement
Comme tout site web, notre hébergeur enregistre des données techniques de connexion : adresse IP, date et heure, navigateur, pages demandées. Nous utilisons également un outil de mesure d'audience (voir ci-dessous).
Pour nos publicités
Les pages publiques du site, comme la page d'inscription ou celle-ci, portent le pixel publicitaire de Meta. Quand vous ouvrez votre essai pour la première fois, il signale ce démarrage à Meta, une seule fois. Ce même signal part aussi de notre serveur, pour être compté même si un bloqueur de publicité coupe le pixel : il ne contient que les mêmes informations techniques (adresse IP, navigateur, identifiant du cookie Meta), jamais votre nom ni votre e-mail. L'interface de l'essai, où vous saisissez vos patients, ne contient pas le pixel : rien de ce que vous y faites n'est transmis à Meta.
3. Ce que nous ne collectons jamais
- Le contenu des dossiers patients, sous quelque forme que ce soit
- Le contenu des ordonnances que vous rédigez ou imprimez
- Votre mot de passe de sauvegarde, qui n'est jamais transmis sur le réseau ni conservé nulle part
- Vos identifiants Google : la connexion se fait directement chez Google, nous ne voyons ni votre mot de passe ni le contenu de votre Drive
4. Où vivent vos dossiers patients
Dans votre navigateur, par défaut
Tout ce que vous saisissez est enregistré dans la base de données locale de votre navigateur (IndexedDB), sur l'appareil que vous utilisez. Rien n'en sort automatiquement. Conséquence importante : si vous effacez les données de navigation, changez de navigateur ou d'appareil, ces informations sont perdues, sauf si vous avez activé la sauvegarde décrite ci-dessous.
Sur votre Google Drive, si vous l'activez
La sauvegarde Google Drive est facultative. Si vous l'activez :
- vous choisissez un mot de passe de sauvegarde, dont votre navigateur tire une clé de chiffrement de 256 bits. Ni le mot de passe ni la clé ne sortent de votre appareil
- vos données sont chiffrées localement en AES-256-GCM avant tout envoi
- le fichier chiffré est déposé dans votre Google Drive, sous votre compte, et vous restez libre de le copier, le déplacer ou le supprimer
- nous demandons à Google l'autorisation la plus restreinte possible (
drive.file), qui ne donne accès qu'aux fichiers créés par l'application : nous ne pouvons ni lister ni ouvrir le reste de votre Drive - Google héberge un fichier qu'il ne peut pas déchiffrer, puisque votre mot de passe ne lui est jamais communiqué
Ce mot de passe est irremplaçable. Nous n'en conservons aucune copie et il n'existe aucune procédure de réinitialisation. Si vous l'oubliez, le fichier déposé sur votre Drive devient définitivement illisible, pour vous comme pour nous. C'est le prix d'un chiffrement où personne d'autre que vous ne peut lire vos dossiers.
Il est distinct de votre mot de passe Google, et la solidité de la protection dépend directement de celui que vous choisissez.
5. À qui vos données sont transmises
Nous ne vendons ni ne louons aucune donnée. Les prestataires ci-dessous interviennent pour faire fonctionner le service.
| Destinataire | Ce qu'il reçoit | Pourquoi |
|---|---|---|
| Netlify | Adresse IP, données techniques de connexion. Vos informations d'inscription et les e-mails de suivi, le temps de les relayer | Hébergement du site, relais de l'inscription et des e-mails vers les destinataires ci-dessous |
| Google Analytics | Adresse IP, pages vues, type d'appareil et de navigateur | Mesure d'audience |
| Meta (Facebook, Instagram) | Sur les pages publiques uniquement : adresse IP, pages vues, type d'appareil et de navigateur, identifiant du cookie Meta, actions sur la page (visite, clic sur un bouton, premier démarrage de votre essai). Le premier démarrage part aussi de notre serveur, avec les mêmes informations techniques et sans votre nom ni votre e-mail. Rien depuis l'interface de l'essai | Mesure et diffusion de nos publicités sur Facebook et Instagram |
| Google Fonts | Adresse IP | Chargement des polices d'écriture |
| Cloudflare | Nom, e-mail et spécialité saisis à l'inscription, dates d'activation, de dernière sauvegarde et de déconnexion de la sauvegarde Drive. Événements d'usage (pages, boutons, temps passé) et code aléatoire du navigateur, sans aucun contenu de fiche | Suivi de votre essai et envoi de ses e-mails. Comprendre quelles fonctions servent réellement |
| Hostinger | Votre adresse e-mail et le contenu des e-mails de suivi | Acheminement de ces e-mails depuis contact@openmedora.co |
| Telegram | Nom, e-mail et spécialité saisis à l'inscription | Notification interne d'une nouvelle inscription |
| Google Sheets | Nom, e-mail et spécialité saisis à l'inscription, état de la sauvegarde Drive. Statistiques d'usage, sans aucun contenu de fiche | Tableau de suivi interne des inscriptions et de l'usage |
| Google Identity | Votre connexion. Google nous renvoie votre nom et votre adresse e-mail | Ouverture de l'essai |
| Google Drive | Le fichier de sauvegarde, chiffré et illisible par Google | Uniquement si vous activez la sauvegarde |
Meta utilise aussi ces informations pour son propre compte, selon sa politique de confidentialité, et peut les rapprocher de votre compte Facebook ou Instagram si vous en avez un. Vous pouvez exercer vos droits sur ces données directement auprès de Meta.
Nous pouvons également être tenus de communiquer des informations à une autorité judiciaire qui en ferait la demande régulière. Dans ce cas, nous ne pourrions transmettre que ce que nous détenons, c'est-à-dire votre identité de contact et vos statistiques d'usage : en aucun cas vos dossiers patients, que nous n'avons pas et ne pouvons pas déchiffrer.
6. Transferts hors d'Algérie
Les prestataires listés ci-dessus hébergent leurs serveurs hors du territoire algérien, principalement dans l'Union européenne et aux États-Unis. Les données qui leur sont transmises y sont donc traitées. Ce transfert ne concerne jamais les dossiers de vos patients : il porte sur votre identité de contact, vos statistiques d'usage et vos données techniques de connexion. Le fichier de sauvegarde déposé sur Google Drive traverse évidemment ces infrastructures, mais chiffré de bout en bout et illisible par l'hébergeur.
7. Combien de temps nous conservons
| Donnée | Durée |
|---|---|
| Nom, e-mail, spécialité (inscription) | Le temps du suivi de votre essai et de nos échanges, puis suppression à votre demande |
| Statistiques d'usage | 14 mois, effacement automatique ensuite |
Cookie Meta (_fbp) dans votre navigateur | 90 jours, prolongés à chaque visite. Ce que Meta reçoit est conservé selon sa propre politique |
| Journaux techniques de l'hébergeur | Selon la politique de notre hébergeur |
| Données de votre navigateur | Jusqu'à ce que vous les effaciez : vous seul les maîtrisez |
| Fichier de sauvegarde sur votre Drive | Jusqu'à ce que vous le supprimiez : il vous appartient |
8. Vos droits
Conformément à la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur les données que nous détenons à votre sujet.
Pour les exercer, écrivez à openmedora@gmail.com. Nous répondons sous 30 jours. Une demande d'effacement entraîne la suppression de votre inscription et de vos statistiques d'usage.
Ces droits portent sur ce que nous détenons. Ils ne portent pas sur les dossiers de vos patients, que nous n'avons jamais : ceux-là, vous les supprimez vous-même en effaçant les données du site dans votre navigateur, et en supprimant le fichier de sauvegarde de votre Drive.
9. Cookies et stockage local
Google Analytics dépose des cookies de mesure d'audience. Vous pouvez les refuser via les réglages de votre navigateur ou le module complémentaire de désactivation fourni par Google, sans que cela empêche l'essai de fonctionner.
Le pixel de Meta dépose le cookie _fbp (90 jours, prolongés à chaque visite), et _fbc si vous arrivez en cliquant sur l'une de nos publicités. Il n'est présent que sur les pages publiques, jamais dans l'interface de l'essai. Vous pouvez le bloquer via les réglages de votre navigateur ou un bloqueur de publicité, et régler l'usage que Meta en fait dans les paramètres publicitaires de votre compte Facebook ou Instagram, sans que cela empêche l'essai de fonctionner.
Le reste n'est pas constitué de cookies mais de stockage local, gardé sur votre appareil. Seuls en sortent le code om_personne, joint aux statistiques d'usage, et, si vous activez la sauvegarde Drive, l'e-mail d'inscription de om_trial_user, pour y rattacher son état :
| Clé | Contenu | Durée |
|---|---|---|
om_ok | Date d'ouverture de votre accès à l'essai | 60 jours |
om_trial_user | Nom, e-mail et spécialité, pour pré-remplir votre profil | Jusqu'à effacement |
medisaas_prefs, medisaas_sound | Thème clair ou sombre, sons de l'interface | Jusqu'à effacement |
om_personne | Code aléatoire joint aux statistiques d'usage, pour compter des personnes plutôt que des visites. Sans lien avec votre nom ni votre e-mail | Jusqu'à effacement |
om_coffre_signal | Jour du dernier signal « sauvegarde Drive active », pour ne l'envoyer qu'une fois par jour | Jusqu'à effacement |
om_meta_lead | Indique que le démarrage de votre essai a déjà été signalé à Meta, pour ne jamais le compter deux fois | Jusqu'à effacement |
Base IndexedDB | Vos patients, consultations, ordonnances, agenda et réglages | Jusqu'à effacement |
10. Sécurité
Le site est servi exclusivement en HTTPS. Le chiffrement de la sauvegarde utilise AES-256-GCM, réalisé dans votre navigateur par les fonctions cryptographiques natives. La clé de 256 bits est dérivée de votre mot de passe par Argon2id, une fonction volontairement lente et gourmande en mémoire, qui rend très coûteuse toute tentative de le deviner. Une fois dérivée, elle est conservée sous une forme non exportable, et votre mot de passe n'est gardé nulle part.
Nous devons être honnêtes sur une limite : les données stockées dans votre navigateur sont protégées par la sécurité de votre appareil et de votre session, pas par un chiffrement supplémentaire. Un tiers ayant un accès physique à votre ordinateur déverrouillé peut les consulter. Verrouillez votre session, comme vous fermez à clé votre bureau.
11. Modifications
Cette politique peut évoluer avec le service. La date en tête de page indique la dernière révision. Une modification substantielle vous sera signalée par e-mail à l'adresse fournie à l'inscription.
12. Contact
Le service OpenMedora est édité et exploité depuis l'Algérie. Le responsable du traitement des données décrites dans cette politique se joint aux coordonnées ci-dessous, qui sont le point de contact pour toute question et pour l'exercice de vos droits.
E-mail : openmedora@gmail.com
WhatsApp : +213 563 33 53 58