Daftar

Politique de confidentialité

Dernière mise à jour : 30 octobre 2026. Également disponible en arabe et en allemand.

1. Responsable du traitement

Pour le site daftar.omarfourati.de, la demande d'accès pilote, la démo et les abonnements des cabinets, le responsable du traitement est :

Omar Fourati
Am Sandberg 28
51643 Gummersbach
Allemagne
E-mail : info@omarfourati.de

Pour les données des patients (réservations en ligne, rendez-vous, actes, paiements) et de l'équipe d'un cabinet, le responsable du traitement est le cabinet lui-même. Voir les sections 7 et 8.

2. Hébergement

Daftar fonctionne sur un serveur virtuel (VPS) loué auprès d'IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne, et situé en Allemagne. IONOS traite les données éventuellement concernées en tant que sous-traitant au sens de l'article 28 du RGPD.

Les connexions sont chiffrées par TLS. Les certificats sont délivrés par Let's Encrypt (Internet Security Research Group, États-Unis) ; le serveur ne transmet à Let's Encrypt que le nom de domaine, y compris le sous-domaine de la page de réservation d'un cabinet, et aucune donnée des visiteurs. Comme pour tout certificat, ces noms de domaine apparaissent dans les journaux publics de certificats.

3. Journaux du serveur

Lorsque vous ouvrez une page, le serveur web utilisé (Caddy) traite, pour des raisons techniques, votre adresse IP, la date et l'heure ainsi que l'adresse demandée, afin de vous livrer la page. L'adresse IP est raccourcie dès l'enregistrement (IPv4 à /24, IPv6 à /48) et ne permet donc plus d'identifier une personne. Ces journaux raccourcis sont conservés 90 jours au maximum, puis supprimés automatiquement.

Base légale : article 6, paragraphe 1, point f du RGPD, notre intérêt légitime à exploiter le service de manière sûre et fiable.

4. Cookies et stockage local

Daftar n'utilise aucun cookie : ni le site de présentation, ni les pages de réservation, ni l'application.

L'application enregistre uniquement dans le stockage local du navigateur (localStorage) le jeton de connexion et la langue choisie. Ce stockage est strictement nécessaire pour vous garder connecté et afficher la bonne langue (§ 25, alinéa 2, n° 2 TDDDG) ; il est supprimé à la déconnexion ou en effaçant les données du site dans le navigateur.

5. Demande d'accès pilote

Si vous remplissez le formulaire « Demander un accès pilote », nous enregistrons : votre nom, le nom du cabinet, la ville, le numéro de téléphone, l'adresse e-mail et le message si vous les indiquez, la langue de la page et la date de la demande.

• Finalité : vous recontacter au sujet de la phase pilote et préparer votre cabinet dans Daftar.
• Base légale : article 6, paragraphe 1, point b du RGPD (mesures précontractuelles prises à votre demande) et point f (intérêt légitime à répondre aux demandes).
• Protection contre les abus : le formulaire contient un champ invisible pour les personnes ; s'il est rempli (par un robot), la demande n'est pas enregistrée. Votre adresse IP est utilisée temporairement pour limiter le nombre de demandes (5 par heure) ; elle n'est pas enregistrée avec la demande.
• Durée de conservation : la demande est supprimée dès qu'elle n'est plus nécessaire, et au plus tard 12 mois après sa réception.

Si vous nous écrivez par e-mail à info@omarfourati.de, les données transmises (adresse d'expédition, nom, contenu du message) sont utilisées uniquement pour traiter votre demande, sur la même base légale.

6. Démo

Le bouton « Essayer la démo » crée un cabinet de démonstration rempli de données fictives (patients inventés, numéros de téléphone inexistants), selon la spécialité choisie. Aucune donnée personnelle ne vous est demandée. Le cabinet de démonstration, y compris tout ce que vous y saisissez, est supprimé automatiquement après 24 heures. Merci de ne pas y saisir de données réelles de patients.

Pour éviter les abus, votre adresse IP est utilisée temporairement pour limiter le nombre de démos (5 par heure). Base légale : article 6, paragraphe 1, point f du RGPD.

7. Réservation en ligne auprès d'un cabinet

Chaque cabinet peut proposer une page de réservation, par exemple à l'adresse cabinet-ben-salah.daftar.omarfourati.de ou daftar.omarfourati.de/r/cabinet-ben-salah. La page ne montre que les informations publiques du cabinet et les horaires libres, jamais de données d'autres patients.

• Données saisies par le patient : prénom, nom, numéro de téléphone, acte choisi, praticien (facultatif), horaire souhaité, note facultative, accord pour recevoir des rappels, langue.
• Destinataire et rôles : la demande est transmise uniquement au cabinet choisi, qui est responsable du traitement. Daftar la traite pour le compte du cabinet, en tant que sous-traitant (section 8). Si le numéro de téléphone et le nom correspondent à un patient déjà connu du cabinet, la demande est rattachée à son dossier ; sinon, un dossier est créé.
• Données de santé : l'acte choisi et la note peuvent révéler des informations sur la santé. Le cabinet les traite pour organiser la prise en charge (article 9, paragraphe 2, point h du RGPD).
• Lien de gestion : le patient reçoit un lien personnel pour consulter ou annuler son rendez-vous. Ce lien contient un jeton aléatoire ; seule son empreinte (hachage SHA-256) est enregistrée.
• Protection contre les abus, sans captcha ni cookies : un champ invisible écarte les robots. L'adresse IP est utilisée temporairement pour limiter le nombre de réservations (3 par heure) ; elle n'est pas enregistrée avec la réservation. Un même numéro de téléphone ne peut avoir que 2 réservations en ligne à venir par cabinet, et le cabinet fixe un nombre maximal de réservations par jour.
• Absences répétées : si un numéro de téléphone a atteint le nombre d'absences fixé par le cabinet, la réservation en ligne n'est pas possible et la page invite le patient à appeler le cabinet. La prise de rendez-vous par téléphone reste possible.
• Base légale : pour le cabinet, la prise de rendez-vous demandée par le patient (article 6, paragraphe 1, point b du RGPD) ; pour les rappels, l'accord du patient (point a), qu'il peut retirer à tout moment auprès du cabinet.
• Durée de conservation : la réservation devient un rendez-vous dans le dossier du patient, conservé selon les règles du cabinet.

8. L'application Daftar pour les cabinets

8.1 Rôles

Le cabinet qui utilise Daftar est responsable du traitement des données de ses patients et de son équipe. Omar Fourati (Daftar) traite ces données uniquement pour le compte et selon les instructions du cabinet, en tant que sous-traitant au sens de l'article 28 du RGPD. Un modèle de contrat de sous-traitance est à la disposition des cabinets.

8.2 Données traitées

• Comptes de l'équipe : nom, adresse e-mail, rôle (propriétaire, praticien, assistant), langue, date de création, et le mot de passe uniquement sous forme d'empreinte (hachage Argon2).
• Cabinet : nom, spécialité, personne de contact, adresse, gouvernorat, téléphone, WhatsApp, e-mail, matricule fiscal, horaires d'ouverture et pauses, jours de fermeture, catalogue d'actes (durée et prix), réglages de la réservation en ligne, modèles des messages de rappel.
• Praticiens : nom, titre, spécialité. Un praticien n'a pas forcément de compte.
• Patients : prénom, nom, numéro de téléphone, année de naissance (facultative), langue, accord pour recevoir des rappels, notes.
• Activité du cabinet : rendez-vous (date, durée, acte, praticien, statut, origine en ligne ou accueil, note du patient, acompte demandé, date d'envoi du rappel), file d'attente du jour (numéro de ticket, nom, téléphone, heures d'arrivée, d'appel et de fin), actes réalisés (libellé, dent pour les cabinets dentaires, prix, date), paiements (montant, mode, date, acompte, note, personne qui a encaissé).

Les actes, les motifs de rendez-vous et les notes peuvent constituer des données concernant la santé (article 9 du RGPD). Le cabinet les traite dans le cadre de son activité de soins.

8.3 Stockage et sécurité

• Les données sont stockées sur le serveur décrit à la section 2, en Allemagne. Toutes les connexions sont chiffrées (TLS).
• Les mots de passe sont hachés avec Argon2. Les liens d'invitation sont à usage unique, valables 7 jours, et seule une empreinte du jeton est enregistrée.
• Chaque cabinet ne voit que ses propres données. Les droits dépendent du rôle ; l'équipe, les réglages, l'export et la suppression sont réservés au propriétaire.
• L'écran de la salle d'attente et la page ticket du patient n'affichent que des numéros de ticket, jamais de nom. Ces pages publiques sont accessibles par des liens contenant un jeton aléatoire.

8.4 Rappels par WhatsApp et SMS

Daftar n'envoie lui-même aucun message. Le bouton « WhatsApp » ou « SMS » ouvre l'application correspondante sur l'appareil de l'utilisateur, avec un texte prérempli ; c'est le cabinet qui envoie le message avec son propre compte ou son propre téléphone. Le traitement par WhatsApp (Meta) ou par l'opérateur téléphonique relève alors de la responsabilité du cabinet. Les boutons ne sont proposés que pour les patients dont l'accord a été enregistré.

8.5 Export et suppression

Le propriétaire du cabinet peut exporter à tout moment l'ensemble des données du cabinet dans un fichier, et supprimer un patient avec toutes ses données. Sur demande, le cabinet entier et toutes ses données sont supprimés. Les données du cabinet sont conservées tant que le cabinet utilise Daftar ; à la fin de l'utilisation, elles sont supprimées selon le contrat de sous-traitance.

9. Abonnement et paiement des cabinets

Après la phase pilote, les cabinets paient un abonnement à Daftar. Pour ce traitement, le responsable est Omar Fourati (section 1).

• Données : coordonnées du cabinet et matricule fiscal, formule d'abonnement, période, numéro de facture, montant, statut du paiement, mode de paiement et, pour un paiement en ligne, l'identifiant de paiement attribué par Flouci.
• Paiement par Flouci : pour payer en ligne, vous êtes redirigé vers Flouci, prestataire de paiement tunisien. Les données de paiement, par exemple de carte, sont saisies uniquement chez Flouci : Daftar ne les reçoit pas et ne les enregistre pas. Flouci les traite sous sa propre responsabilité, selon sa propre politique de confidentialité. Tant que le paiement en ligne n'est pas disponible, le paiement se fait par virement.
• Base légale : exécution du contrat d'abonnement (article 6, paragraphe 1, point b du RGPD) et obligations comptables et fiscales (point c).
• Durée de conservation : les factures sont conservées pendant la durée imposée par les obligations comptables et fiscales applicables.

10. Cabinets établis en Tunisie

Les cabinets établis en Tunisie sont également soumis à la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel. Il appartient au cabinet, en tant que responsable du traitement, d'accomplir les formalités prévues par cette loi auprès de l'Instance nationale de protection des données personnelles (INPDP), notamment au regard des données de santé et de leur hébergement hors de Tunisie.

11. Destinataires

En dehors de l'hébergeur IONOS SE (section 2) et, pour le paiement en ligne des abonnements, de Flouci (section 9), aucune donnée n'est transmise à des tiers. Les données des patients ne sont jamais transmises à Flouci. Daftar n'utilise ni service d'analyse, ni réseau publicitaire, ni service d'envoi de messages. Aucune donnée n'est vendue.

12. Vos droits

Vous disposez d'un droit d'accès (article 15 du RGPD), de rectification (article 16), d'effacement (article 17), de limitation du traitement (article 18), de portabilité (article 20) et d'opposition (article 21). Pour les exercer, écrivez à info@omarfourati.de.

Si vous êtes patient d'un cabinet qui utilise Daftar, y compris après une réservation en ligne, adressez-vous en priorité à votre cabinet, qui est responsable de vos données ; les demandes reçues directement lui sont transmises sans délai.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, par exemple auprès de la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, Allemagne.

13. Pas de décision automatisée

Daftar ne prend aucune décision automatisée au sens de l'article 22 du RGPD. L'indication « Acompte conseillé » est une simple aide : la décision reste celle du cabinet. Le refus de la réservation en ligne après plusieurs absences, selon le seuil choisi par le cabinet, ne prive pas le patient de rendez-vous : il peut toujours appeler le cabinet.