Politique de confidentialité

Nafsia Clinic respecte votre vie privée. Cette politique explique quelles données nous collectons, pourquoi nous les utilisons, avec qui nous pouvons les partager et comment exercer vos droits.

Cette politique s'applique au site, à l'application mobile et aux tableaux de bord liés aux services de Nafsia Clinic.

Le responsable du traitement de vos données est l'EURL Nafsia Clinic, entreprise unipersonnelle à responsabilité limitée de droit algérien, Quartier Salem, Route de l'Aéroport, BP 350, Bureau N°04, Béchar, Algérie, RC n° 23B0943323, NIF 002308094332307.

Nous traitons vos données à caractère personnel conformément à la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, modifiée et complétée par la loi n° 25-11 du 24 juillet 2025.

Selon votre type de compte et votre utilisation de la plateforme, nous pouvons collecter:

• Données de compte: nom ou nom affiché, numéro de téléphone, email, mot de passe haché, langue, pays et statut du compte • Données de réservation et de séance: spécialiste, horaire, statut de séance, heures d'accès, durée, factures et statut de paiement • Avis: étoiles et commentaire facultatif que vous écrivez après la séance • Données de paiement: montant, devise, moyen de paiement, numéro de commande ou référence, et preuve de paiement si nécessaire • Données de communication sur la plateforme: messages, notes et fichiers partagés via les fonctions de communication • Données des spécialistes: profil professionnel, documents, expérience, spécialités, langues et informations de paiement • Données techniques et opérationnelles: appareil, adresse IP, journaux techniques, erreurs et données d'analyse nécessaires à l'amélioration du service

Nous utilisons les données pour:

• Créer, vérifier et protéger les comptes • Permettre la réservation, le paiement, les séances, le report, l'annulation et le support • Mettre en relation les clients avec les spécialistes et afficher les informations nécessaires à la réservation • Envoyer les notifications liées au compte, aux séances et aux paiements • Prévenir la fraude, traiter les litiges et protéger les utilisateurs et la plateforme • Améliorer le service, corriger les problèmes et comprendre l'utilisation de façon agrégée • Respecter les obligations légales, comptables et fiscales

Nous ne vendons pas vos données à des tiers.

Nous traitons les données uniquement lorsque cela est nécessaire pour fournir le service demandé, exécuter les conditions de la plateforme, respecter les obligations légales ou comptables, protéger les utilisateurs et la plateforme, ou sur la base de votre consentement lorsque celui-ci est requis.

En raison de la nature du service, certaines données de réservation, messages ou fichiers que vous choisissez de partager peuvent révéler des informations sensibles ou liées à la santé mentale. Nous traitons ces données uniquement dans la mesure nécessaire à la prestation du service, la gestion du compte, le support, la sécurité, la facturation ou le traitement des litiges.

En créant votre compte et en acceptant cette politique, vous donnez votre consentement explicite au traitement de ces données, y compris les données relatives à la santé, pour ces seules finalités, conformément aux articles 7 et 18 de la loi n° 18-07. Vous pouvez retirer votre consentement à tout moment en demandant la suppression de votre compte ; ce retrait met fin au service et n'affecte pas les traitements effectués avant lui.

Nafsia Clinic n'est pas un service d'urgence. En cas de risque immédiat pour soi-même ou autrui, contactez immédiatement les services d'urgence locaux.

Nafsia Clinic n'enregistre pas et n'écoute pas le contenu des séances vidéo.

Les séances utilisent une connexion vidéo sécurisée et chiffrée via la plateforme. Nous conservons des données opérationnelles comme l'horaire, le statut et les données d'accès nécessaires à la réservation, la facturation, le support et le traitement des litiges.

Les spécialistes sont tenus au secret professionnel, sous réserve d'exceptions légales limitées comme un risque de préjudice pour soi-même ou autrui, une demande légale obligatoire ou un mineur exposé à un risque.

Nous partageons les données uniquement lorsque c'est nécessaire et dans la mesure nécessaire:

• Avec les spécialistes: informations de réservation et de communication nécessaires à la séance • Avec les visiteurs de la page du spécialiste: votre avis sous votre nom abrégé, après que vous confirmez sa publication • Avec les prestataires de paiement: informations nécessaires au traitement ou à la vérification du paiement, comme le paiement par carte CIB ou Edahabia via la passerelle SATIM, PayPal Checkout, Baridi Mob, virement CCP ou dépôt bancaire selon les moyens disponibles dans l'application • Avec les prestataires d'infrastructure technique: hébergement serveur, connexion vidéo, stockage, email, SMS et notifications • Avec les prestataires d'analyse et de suivi des erreurs: pour mesurer l'utilisation, détecter les incidents et améliorer l'application en minimisant les données lorsque possible • Avec l'équipe support: pour traiter les demandes, problèmes techniques, litiges ou demandes de droits • Avec les autorités ou parties légales: uniquement lorsque la loi l'exige ou lorsque c'est nécessaire pour protéger les droits et la sécurité

PayPal et Microsoft (Clarity) utilisent les données qu'ils reçoivent selon leurs propres politiques de confidentialité, en tant que responsables de traitement indépendants : • PayPal: https://www.paypal.com/myaccount/privacy/privacyhub • Microsoft: https://www.microsoft.com/privacy/privacystatement

Nous utilisons des mesures de sécurité adaptées, notamment:

• Connexions chiffrées HTTPS/TLS • Chiffrement des données personnelles sensibles en base lorsque nécessaire • Mots de passe stockés sous forme de hachage, jamais en clair • Accès limités selon le rôle et le besoin opérationnel • Journaux opérationnels pour l'audit et la sécurité • Suppression ou masquage des fichiers sensibles lors de la suppression du compte selon la politique de suppression

Aucun service numérique ne peut garantir une sécurité absolue, mais nous travaillons à réduire les risques et à protéger les données de manière adaptée à la nature du service.

Nous conservons les données uniquement le temps nécessaire pour fournir le service, respecter la loi, tenir les registres comptables, protéger la sécurité ou traiter les litiges.

Les durées que nous appliquons :

• Votre compte : jusqu'à ce que vous le supprimiez • Historique des séances : 5 ans après la suppression du compte, pour la facturation et les litiges • Factures, paiements et documents comptables : 10 ans • Contrats et documents des spécialistes : 5 ans après la fin du contrat • Notes entre les séances : 2 ans • Messages au support et notes d'appel : 2 ans • Journaux du serveur : 1 an • Sauvegardes : remplacées sous 7 jours • Outils de mesure : selon les réglages propres à chaque outil

Les notes entre les séances, les messages au support, les notes d'appel et les journaux du serveur sont supprimés automatiquement à la fin de leur durée.

Lorsqu'un compte est supprimé, tous les enregistrements ne sont pas immédiatement effacés s'ils sont liés à des obligations légales ou financières. Les données personnelles sont masquées, anonymisées ou supprimées lorsque possible, tandis que les documents nécessaires comme les factures, paiements, historiques de séances et contrats peuvent être conservés lorsque la loi ou l'exploitation l'exige.

Consultez la page Suppression du compte et des données pour plus de détails sur ce qui est supprimé, anonymisé ou conservé.

Les utilisateurs de moins de 18 ans ne peuvent pas créer de compte ni réserver seuls.

Si le bénéficiaire est mineur, la réservation doit être faite par le tuteur légal, et le tuteur doit être présent au début de la séance. Nous pouvons demander des informations supplémentaires pour vérifier l'adéquation du service et protéger le mineur.

Nous utilisons un petit nombre de cookies et d'outils similaires.

Nécessaires, toujours actifs :

• La connexion et les sessions sécurisées • Votre langue, vos préférences de base et votre choix sur le bandeau de consentement

Mesure d'audience, uniquement avec votre accord :

Sur le site, nous vous demandons votre choix lors de votre première visite. Google Analytics et Microsoft Clarity fonctionnent uniquement si vous cliquez sur Accepter. Si vous cliquez sur Refuser, ils ne fonctionnent pas, et le service reste entièrement disponible.

Dans l'application, Firebase Analytics et Microsoft Clarity sont actifs, et vous pouvez les désactiver à tout moment dans « Mes données personnelles ».

Ces outils ne reçoivent ni votre nom, ni votre numéro de téléphone, ni aucune information sur votre santé.

Pour changer votre choix ou retirer votre accord sur le site, cliquez sur « Gérer les cookies » en bas de la page. Vous pouvez aussi écrire à contact@nafsiaclinic.com

Les serveurs et la base de données de la plateforme sont hébergés par OVH en France. Certaines données sont aussi traitées hors d'Algérie lorsque cela est nécessaire pour des services comme PayPal Checkout, les boutiques d'applications, les notifications, l'analyse, le suivi des incidents, l'email ou l'infrastructure technique.

Lorsqu'un transfert a lieu, nous utilisons les garanties disponibles, comme le chiffrement, la minimisation des données, les limites d'accès et les accords de service avec les prestataires. Nous ne déclarons aucune approbation ou autorisation réglementaire spéciale sauf si elle a été officiellement obtenue et publiée clairement.

En créant votre compte, vous acceptez explicitement que vos données soient hébergées ou traitées par ces prestataires, y compris hors d'Algérie, conformément à l'article 45 de la loi n° 18-07.

Vous pouvez demander:

• L'accès à vos données • La correction de données inexactes • La suppression du compte ou l'anonymisation de vos données, sous réserve des limites légales et opérationnelles • L'opposition à certains traitements • Le retrait du consentement aux messages marketing

Ces droits vous sont reconnus par les articles 32 (information), 34 (accès), 35 (rectification) et 36 (opposition) de la loi n° 18-07.

Pour exercer vos droits: 📧 contact@nafsiaclinic.com

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de l'Autorité nationale de protection des données à caractère personnel (ANPDP) : https://plaintes.anpdp.dz

Nous pouvons mettre à jour cette politique si nécessaire. La version publiée sur le site et l'application est la version applicable.

Pour toute question liée à la confidentialité: 📧 contact@nafsiaclinic.com