Politique de confidentialité

Tbiby est un service exploité par :

IQmed Solutions EURL — Cité Daib Aissa, lot 28 et 27, 2ᵉ étage, salle N°5, bureau 10 — Bordj El Kiffan, Alger, Algérie.

C'est cette société qui décide pourquoi et comment vos données personnelles sont traitées dans le cadre de Tbiby : à ce titre, elle est le responsable de traitement au sens de la loi 18-07. Toutes les questions de confidentialité peuvent être adressées à contact@tbiby.ai.

Nous traitons vos données personnelles dans le respect de la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel (Algérie). Les données de santé constituent une catégorie particulière de données à caractère personnel, soumise à un régime renforcé, et nous les traitons comme telles.

Nous traitons vos données sur trois fondements juridiques distincts :

• Votre consentement — pour le traitement de vos données de santé, qui sont des données sensibles. Vous le donnez explicitement avant votre première utilisation de l'assistant, et vous pouvez le retirer à tout moment depuis votre espace personnel.
• L'exécution du contrat que vous acceptez en créant votre compte — pour la gestion de votre compte, des rendez-vous, et des fonctionnalités courantes du service.
• Notre intérêt légitime — pour la sécurité de la plateforme, la prévention de la fraude, et la tenue des journaux d'audit techniques.

4.1 Données de compte — Adresse e-mail, mot de passe (stocké sous forme de hash — nous ne pouvons pas le lire), numéro de téléphone, et type de compte (patient ou médecin).

4.2 Données de profil — Prénom, nom, date de naissance, sexe, wilaya, et le cas échéant : groupe sanguin, allergies connues, pathologies chroniques, contact d'urgence. Ces informations sont facultatives et vous pouvez choisir lesquelles renseigner.

4.3 Données de santé (catégorie sensible) — Conversations avec l'assistant (messages que vous écrivez, réponses données, spécialité recommandée, niveau d'urgence estimé) ; documents médicaux que vous téléversez (ordonnances, analyses, comptes rendus) et le texte extrait par OCR ; mesures de santé que vous saisissez (tension, glycémie, poids, etc.) ; rappels de médicaments et historique de prise. Ces données ne sont traitées qu'avec votre consentement explicite.

4.4 Données de rendez-vous — Médecins consultés, créneaux réservés, motifs de consultation que vous renseignez librement.

4.5 Données techniques — Adresse IP, type de navigateur, identifiant de session, journal des connexions. Ces données sont nécessaires à la sécurité et à la prévention des abus.

4.6 Données de retour d'utilisation — Si vous donnez un feedback sur une réponse de l'assistant, ce retour est conservé pour améliorer le service.

• Vous orienter : l'assistant utilise vos réponses et votre profil pour vous suggérer la bonne spécialité et le bon délai de consultation. Cela ne remplace pas un diagnostic médical.
• Gérer vos rendez-vous : créneaux, rappels, communication avec les médecins.
• Tenir votre dossier médical personnel : ordonnances scannées, analyses, mesures.
• Vous envoyer des rappels : médicaments à prendre, rendez-vous à venir.
• Améliorer le service : analyse statistique agrégée, correction des bugs — toujours sur des données non identifiantes.
• Sécuriser la plateforme : détection des intrusions, prévention des abus, traçabilité.

Nous n'utilisons jamais vos données à des fins de publicité ciblée. Tbiby est entièrement gratuit pour les patients ; notre modèle économique ne repose pas sur l'exploitation publicitaire de vos données.

6.1 Ce qui est envoyé au modèle — Quand vous échangez avec l'assistant, vos messages — accompagnés des éléments contextuels nécessaires — sont transmis à un modèle de langage pour produire une réponse. Vos informations personnelles identifiantes (nom complet, adresse, téléphone, identifiant de compte) sont retirées avant tout appel à l'intelligence artificielle.

6.2 Nos prestataires — L'assistant repose sur un modèle de langage appelé depuis notre propre infrastructure. Nos prestataires sont engagés contractuellement à ne traiter les données que pour les besoins du service et à ne pas les réutiliser à leurs propres fins. Vos conversations ne sont pas utilisées pour entraîner ces modèles.

6.3 Limites — L'assistant est un outil d'orientation, pas un outil de diagnostic. Il peut se tromper, et il ne se substitue à aucun moment à l'avis d'un médecin. Toute situation d'urgence relève des services de secours : le 16 (SAMU) ou le 14 (Protection civile).

Nous ne vendons jamais vos données. Nous les partageons uniquement dans les cas suivants :

7.1 Le médecin chez qui vous prenez rendez-vous — Lorsque vous réservez un créneau via Tbiby, ce médecin accède à : votre nom, votre téléphone, et le motif de consultation que vous avez renseigné. Il n'a pas accès, par défaut, à vos conversations ni à votre dossier Tbiby. Vous pouvez choisir de partager un résumé ou un document précis avec un médecin avant la consultation — c'est votre choix, jamais le nôtre.

7.2 Nos prestataires techniques — Des prestataires assurent l'hébergement, le traitement par l'assistant et l'envoi des notifications. Tous sont engagés contractuellement à respecter la confidentialité de vos données et à n'agir que sur nos instructions.

7.3 Les autorités publiques — Nous pouvons être contraints de communiquer certaines données à des autorités algériennes (autorité judiciaire, autorité sanitaire) dans le cadre strict d'une obligation légale. Dans ce cas, nous fournissons le minimum requis et — sauf interdiction légale — nous vous en informons.

DrClinIQ est notre logiciel de gestion de cabinet utilisé par certains médecins. DrClinIQ et Tbiby partagent une infrastructure technique, mais les responsabilités juridiques sont distinctes :

• Pour vos données dans Tbiby (compte patient, conversations, dossier médical personnel) : IQmed Solutions est le responsable de traitement. C'est cette politique qui s'applique.
• Pour les notes de consultation rédigées par votre médecin dans DrClinIQ après votre rendez-vous : c'est votre médecin qui est responsable de traitement. IQmed Solutions agit comme sous-traitant technique de ce médecin, qui a ses propres obligations professionnelles (secret médical, conservation du dossier).

Cette distinction est importante : le contenu de votre dossier médical chez votre médecin ne nous appartient pas et n'est pas régi par cette politique.

• Données de compte et profil : aussi longtemps que votre compte est actif.
• Données de santé et conversations : 12 mois à compter de votre dernière activité, puis purge automatique.
• Journaux techniques d'authentification : 6 mois.
• Données légalement obligatoires : durée prévue par la réglementation applicable.

À la suppression de votre compte : toutes vos données personnelles et de santé sont effacées sous 30 jours. Aucune donnée n'est conservée à des fins d'entraînement de modèle d'IA sans votre accord explicite et distinct (cette fonctionnalité n'existe pas à ce jour ; si nous l'introduisons à l'avenir, elle fera l'objet d'un consentement spécifique, opt-in, que vous pourrez refuser sans perdre l'accès au service).

Vous disposez sur vos données des droits suivants : accès (obtenir une copie), rectification, effacement, portabilité (recevoir vos données dans un format structuré), opposition, et retrait de votre consentement à tout moment.

Vous pouvez exercer ces droits depuis votre espace personnel ou en écrivant à contact@tbiby.ai. Nous nous engageons à répondre dans un délai d'un mois, comme l'exige la loi 18-07 ; si votre demande est complexe, ce délai peut être prolongé d'un mois supplémentaire avec information de votre part.

Vous pouvez à tout moment introduire une réclamation auprès de l'Autorité Nationale de Protection des Données à Caractère Personnel (ANPDP), Alger.

• Chiffrement en transit : toutes les communications entre votre appareil et nos serveurs sont chiffrées (TLS).
• Chiffrement au repos : les sauvegardes de la base de données sont chiffrées.
• Hachage des mots de passe : nous ne stockons jamais votre mot de passe en clair.
• Cloisonnement par rôle : les médecins n'accèdent qu'aux données des patients qui leur sont liés par un rendez-vous ; les accès administrateurs sont justifiés et journalisés.
• Audit : tous les événements sensibles (connexion, accès à un dossier, suppression) sont journalisés.

En cas de violation de données susceptible de vous concerner, nous notifierons les utilisateurs concernés sans délai injustifié et informerons l'autorité compétente conformément à la loi 18-07.

Tbiby utilise uniquement des cookies techniques essentiels au fonctionnement du service (session de connexion, préférence de langue). Pas de cookies publicitaires, pas de cookies de suivi tiers, pas de pixels de réseaux sociaux. Le site vitrine tbiby.ai ne dépose, lui, aucun cookie et ne collecte aucune donnée.

Tbiby n'est pas destiné aux enfants de moins de 16 ans. Si vous êtes un parent ou tuteur et que vous estimez qu'un mineur a créé un compte sans votre autorisation, écrivez-nous à contact@tbiby.ai : nous supprimerons le compte et les données associées.

Nous pouvons faire évoluer cette politique pour refléter des changements légaux, techniques, ou fonctionnels. Toute modification substantielle vous sera notifiée par e-mail et par une bannière dans l'application au moins 15 jours avant son entrée en vigueur.

E-mail : contact@tbiby.ai

Courrier : IQmed Solutions EURL — Cité Daib Aissa, lot 28 et 27, 2ᵉ étage, salle N°5, bureau 10 — Bordj El Kiffan, Alger, Algérie

Vous pouvez également contacter directement l'ANPDP si vous estimez que vos droits n'ont pas été respectés.

Cette politique est publiée en français et en arabe. En cas de divergence d'interprétation, la version arabe fera foi pour les utilisateurs résidant en Algérie.