Conçu autour du consentementBuilt around consentمبنيّ على الموافقة

Personne ne voit votre dossier sans votre accord. Voici concrètement comment c’est garanti. Nobody sees your record without your approval. Here is concretely how that is enforced. لا أحد يرى ملفك دون موافقتك. إليك كيف يُضمن ذلك عمليًا.

Contrôle d’accès côté serveurServer-side access controlالتحكم في الوصول على الخادم

Chaque demande est vérifiée par notre serveur : un médecin n’obtient un document que s’il dispose d’un accès valide, non expiré et non révoqué, accordé par le patient.Every request is checked by our server: a doctor only gets a document if they hold a valid, unexpired and unrevoked grant from the patient.يتحقق خادمنا من كل طلب: لا يحصل الطبيب على مستند إلا إذا كانت لديه صلاحية سارية وغير منتهية وغير ملغاة منحها المريض.

Stockage privé des fichiersPrivate file storageتخزين خاص للملفات

Les fichiers ne sont jamais accessibles par une adresse publique. Pour les afficher, l’application obtient un lien temporaire valable 5 minutes.Files are never reachable at a public address. To display one, the app obtains a temporary link valid for 5 minutes.لا يمكن الوصول إلى الملفات عبر أي عنوان عام. ولعرضها، يحصل التطبيق على رابط مؤقت صالح لمدة 5 دقائق.

Mots de passe et sessionsPasswords and sessionsكلمات المرور والجلسات

Les mots de passe sont stockés sous forme hachée (bcrypt), jamais en clair. Les jetons de session sont renouvelés à chaque utilisation ; une réutilisation suspecte ferme la session. Sur le téléphone, ils sont gardés dans le trousseau sécurisé.Passwords are stored hashed (bcrypt), never in plain text. Session tokens rotate on every use; suspicious reuse closes the session. On the phone, they are kept in the secure keychain.تُخزَّن كلمات المرور مُجزّأة (bcrypt) ولا تُحفظ نصًا واضحًا أبدًا. تتجدد رموز الجلسة عند كل استخدام، وأي إعادة استخدام مشبوهة تُغلق الجلسة. وتُحفظ في الهاتف داخل سلسلة المفاتيح الآمنة.

Journal d’auditAudit logسجل التدقيق

Connexions, dépôts, consultations de documents, demandes, autorisations et révocations sont journalisés avec leur date.Sign-ins, uploads, document views, requests, grants and revocations are logged with their date.تُسجَّل عمليات الدخول والرفع والاطّلاع على المستندات والطلبات والأذونات والإلغاءات مع تاريخها.

Médecins vérifiésVerified doctorsأطباء موثَّقون

Un compte médecin ne peut envoyer aucune demande avant la vérification de son numéro d’inscription par notre équipe.A doctor account cannot send any request before our team has verified its registration number.لا يستطيع حساب الطبيب إرسال أي طلب قبل أن يتحقق فريقنا من رقم تسجيله.

Protection de la plateformePlatform protectionحماية المنصة

Communications chiffrées en HTTPS, limitation du nombre de tentatives de connexion, contrôle du type réel de chaque fichier déposé (PDF, JPEG, PNG uniquement).HTTPS-encrypted traffic, limits on sign-in attempts, and a check of the real type of every uploaded file (PDF, JPEG, PNG only).اتصالات مشفّرة عبر HTTPS، وحدّ لعدد محاولات الدخول، والتحقق من النوع الفعلي لكل ملف مرفوع (PDF وJPEG وPNG فقط).

Ce que nous ne faisons pasWhat we don’t doما لا نفعله

Pas de publicitéNo advertisingلا إعلانات

Aucune régie publicitaire, aucun ciblage.No ad networks, no targeting.لا شبكات إعلانية ولا استهداف.

Pas de pistageNo trackingلا تتبّع

Pas d’outil d’analyse tiers dans l’application ni sur ce site.No third-party analytics in the app or on this site.لا أدوات تحليل خارجية في التطبيق ولا في هذا الموقع.

Pas de reventeNo resellingلا بيع للبيانات

Vos données ne sont ni vendues, ni louées, ni cédées.Your data is never sold, rented or transferred.لا تُباع بياناتك ولا تؤجَّر ولا يُتنازل عنها.

Signaler une failleReport a vulnerabilityالإبلاغ عن ثغرة

Vous pensez avoir trouvé un problème de sécurité ? Écrivez-nous en décrivant les étapes pour le reproduire. N’accédez pas aux données d’autres personnes et ne publiez rien avant notre correction. Nous répondons à chaque signalement. Think you have found a security issue? Write to us with the steps to reproduce it. Do not access other people’s data and do not publish anything before we fix it. We answer every report. هل تعتقد أنك وجدت مشكلة أمنية؟ راسلنا مع خطوات إعادة إنتاجها. لا تطّلع على بيانات الآخرين ولا تنشر شيئًا قبل أن نصلحها. نرد على كل بلاغ.