DawaLink

DawaLink SARL (ci-après « DawaLink », « nous », « notre ») s'engage à protéger la vie privée de ses utilisateurs. La présente Politique de Confidentialité décrit la nature des données personnelles collectées, la manière dont elles sont utilisées, stockées et protégées, ainsi que les droits dont vous disposez sur ces données. Elle est conforme à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (Maroc).

1. Données collectées

Dans le cadre de votre utilisation de la plateforme, DawaLink collecte les catégories de données suivantes :

Données d'identification professionnelle

• Nom et prénom du responsable de compte
• Adresse email professionnelle
• Numéro de téléphone professionnel
• Nom et adresse de l'organisation (pharmacie ou société de distribution)
• Numéro de licence pharmaceutique ou registre de commerce
• Ville d'exercice

Données de commandes et transactions

• Historique des commandes passées et reçues
• Montants des transactions
• Références produits commandés

Données de connexion et navigation

• Adresse IP
• Type de navigateur et système d'exploitation
• Dates et heures de connexion
• Pages visitées sur la plateforme

2. Utilisation des données

Les données collectées sont utilisées pour les finalités suivantes :

• Création et gestion de votre compte professionnel
• Vérification de votre conformité réglementaire avant activation du compte
• Traitement et suivi des commandes
• Envoi de notifications transactionnelles (confirmation de commande, mises à jour de statut)
• Facturation et gestion de l'abonnement
• Amélioration de la qualité de service et de l'expérience utilisateur
• Détection et prévention des fraudes
• Respect de nos obligations légales et réglementaires

3. Partage avec des tiers

DawaLink ne vend pas vos données personnelles. Vos données peuvent être partagées dans les cas suivants :

• Contreparties commerciales :les informations nécessaires à l'exécution d'une commande sont partagées entre la pharmacie et le distributeur concernés.
• Prestataires de services :nous faisons appel à des sous-traitants techniques (hébergement, envoi d'emails, traitement des paiements) qui traitent vos données uniquement sur nos instructions.
• Obligations légales :DawaLink peut divulguer des données aux autorités compétentes lorsque la loi l'exige.

Nos principaux sous-traitants sont : Vercel (hébergement), Supabase / PostgreSQL (base de données), Resend (emails transactionnels), Stripe (paiements). Tous sont tenus contractuellement de respecter des niveaux de protection des données équivalents.

4. Sécurité des données

DawaLink met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation. Parmi ces mesures : chiffrement des communications (HTTPS/TLS), hachage des mots de passe (bcrypt), contrôle d'accès basé sur les rôles, journalisation des accès et sauvegardes régulières. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé dans les meilleurs délais.

5. Droits des utilisateurs

Conformément à la loi n° 09-08, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit à la limitation : demander la suspension temporaire du traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.

Pour exercer ces droits, contactez notre Délégué à la Protection des Données (DPO) à l'adresse : dpo@dawalink.ma. Nous répondrons à votre demande dans un délai maximum de 30 jours.

6. Cookies et technologies similaires

DawaLink utilise des cookies strictement nécessaires au fonctionnement de la plateforme (gestion de session, sécurité CSRF). Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins de ciblage comportemental. Vous pouvez configurer votre navigateur pour bloquer les cookies, ce qui peut affecter certaines fonctionnalités de la plateforme.

7. Conservation des données

Vos données sont conservées pendant toute la durée de votre abonnement actif, puis pendant 90 jours après la résiliation de votre compte (période permettant d'éventuels recours), sauf obligation légale de conservation plus longue. Les données de facturation sont conservées 10 ans conformément aux obligations comptables marocaines. Les données anonymisées à des fins statistiques peuvent être conservées indéfiniment.

8. Conformité CNDP

Les traitements de données personnelles mis en œuvre par DawaLink ont été déclarés auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), conformément aux articles 14 et suivants de la loi n° 09-08. Vous disposez d'un droit de réclamation auprès de la CNDP si vous estimez que vos droits n'ont pas été respectés.

CNDP : 17, avenue Annakhil — Hay Riad — Rabat, Maroc | www.cndp.ma

9. Contact — Délégué à la Protection des Données (DPO)

• Email DPO : dpo@dawalink.ma
• Email général : contact@dawalink.ma
• Adresse : DawaLink SARL, Casablanca, Maroc