Confidentialité
Politique de confidentialité de Medhexia
Medhexia vous permet de trouver une clinique, de prendre rendez-vous pour vous et vos proches, et de consulter les documents que vos cliniques partagent avec vous. Cette politique explique quelles données nous traitons pour cela, avec qui nous les partageons et comment exercer vos droits. Elle s'applique à l'application mobile Medhexia et au site medhexia.tn.
Dernière mise à jour : 1er octobre 2026
1. Qui est responsable de vos données
Medhexia est édité par SOCIETE CorHexia, société établie en Tunisie (ci-après « CorHexia »). CorHexia est responsable du traitement des données liées à votre compte Medhexia : votre compte, les profils que vous créez, les informations médicales que vous saisissez et vos demandes de rendez-vous.
Lorsque vous prenez rendez-vous, la clinique choisie devient responsable des informations qu'elle reçoit et du dossier qu'elle tient sur vous (consultations, ordonnances, factures…). Pour ce dossier, CorHexia n'intervient que comme prestataire technique de la clinique : les demandes qui le concernent doivent être adressées à la clinique.
2. Les données que nous collectons
- Compte : prénom, nom, date de naissance, adresse e-mail, numéro de téléphone et mot de passe. Le mot de passe, et le code PIN si vous en définissez un, ne sont conservés que sous forme hachée, jamais en clair.
- Profils de vos proches (jusqu'à 5 profils au total) : nom, date de naissance, sexe et lien de parenté, ainsi que la profession, le numéro de carte d'identité et l'adresse si vous les renseignez.
- Informations médicales, facultatives : allergies, traitements en cours, antécédents médicaux et chirurgicaux, maladies auto-immunes, tabac, alcool, grossesse, troubles de la coagulation et herpès labial.
- Rendez-vous : clinique, soins choisis, date et heure, et historique de vos rendez-vous.
- Documents partagés par vos cliniques : consultations, ordonnances, notes et consignes de soins, prescriptions de lunettes ou de lentilles, photos et factures que la clinique choisit de partager avec vous. C'est la clinique qui les crée ; Medhexia les affiche.
- Localisation : uniquement quand vous touchez « Près de moi » ou la carte, et seulement si vous l'autorisez. Votre position est envoyée à notre serveur pour calculer la distance des cliniques, sans être enregistrée.
- Notifications : l'identifiant de notification de votre appareil, si vous les activez.
- Vérification : les codes envoyés par SMS ou par e-mail pour confirmer votre numéro ou votre adresse. Ils expirent au bout de 10 minutes.
- Données techniques : comme tout service en ligne, nos serveurs reçoivent des informations techniques (adresse IP, type d'appareil, version de l'application) nécessaires au fonctionnement et à la sécurité du service.
L'appareil photo sert uniquement à scanner le code QR lors du transfert d'un profil, et le presse-papiers n'est lu que si vous touchez « Coller ». Face ID et l'empreinte digitale sont vérifiés par votre téléphone : nous ne recevons jamais vos données biométriques. L'application ne contient ni publicité, ni outil d'analyse ou de suivi.
3. Pourquoi nous les utilisons
- Créer et sécuriser votre compte, et vérifier votre numéro de téléphone et votre adresse e-mail.
- Retrouver les dossiers que des cliniques utilisant Corhexia tiennent déjà à votre nom, en comparant votre numéro de téléphone vérifié et votre date de naissance. Un dossier n'apparaît dans votre compte qu'une fois le lien vérifié.
- Vous permettre de rechercher des cliniques et de prendre rendez-vous pour vous ou vos proches.
- Transmettre à la clinique les informations dont elle a besoin pour vous recevoir.
- Vous envoyer les confirmations, rappels et changements de vos rendez-vous, par notification, SMS ou e-mail.
- Vous montrer les documents que vos cliniques partagent avec vous.
- Permettre le transfert d'un profil à la personne à qui il appartient.
- Prévenir les abus et la fraude, assurer la sécurité du service et respecter nos obligations légales.
5. Hébergement et transferts hors de Tunisie
Nos serveurs, qui hébergent la base de données, les documents et le site, sont situés en Tunisie. Certains prestataires (Twilio, Resend, Expo, Apple, Google) traitent des données en dehors de la Tunisie, notamment aux États-Unis, uniquement pour fournir leur service : envoyer un SMS, un e-mail ou une notification. Nous ne leur transmettons que le nécessaire : par exemple, nos notifications push ne contiennent ni votre nom ni le détail de vos rendez-vous.
6. Combien de temps nous les conservons
Nous conservons vos données tant que votre compte existe. Les codes de vérification expirent après 10 minutes et sont masqués une fois envoyés, et votre position n'est jamais enregistrée.
Après une demande de suppression vérifiée, nous supprimons sous 30 jours :
- votre compte et vos identifiants de connexion ;
- vos informations personnelles et celles des profils de vos proches, y compris les informations médicales saisies dans l'application ;
- les liens entre votre compte et les dossiers des cliniques ;
- vos identifiants de notification et vos préférences.
Sont conservés :
- les dossiers tenus par les cliniques, y compris la copie transmise lors d'une réservation et l'historique de vos rendez-vous et rappels : les cliniques en sont responsables et doivent les conserver selon la réglementation tunisienne ; adressez-vous à elles pour exercer vos droits sur ces dossiers ;
- les journaux techniques et de sécurité, dont l'historique des SMS et e-mails envoyés (sans les codes) et la trace de votre demande de suppression, pendant 12 mois au plus, pour prévenir la fraude et prouver que la demande a été traitée ;
- les copies présentes dans les sauvegardes chiffrées, effacées dans les 90 jours suivant la suppression.
Vous pouvez aussi supprimer un seul profil de proche depuis l'application, sans fermer votre compte.
7. Comment nous les protégeons
- Les échanges entre l'application, le site et nos serveurs sont chiffrés (HTTPS/TLS).
- Nos serveurs sont hébergés en Tunisie, sur des disques chiffrés, et sauvegardés chaque jour sous forme chiffrée.
- Les mots de passe et les codes PIN ne sont conservés que sous forme hachée.
- Des règles d'accès strictes s'appliquent : vos informations médicales ne sont visibles que par vous, et par une clinique seulement lorsque vous y prenez rendez-vous.
- Les photos et les factures s'ouvrent par des liens temporaires, valables pour une durée limitée.
- Vous pouvez verrouiller l'application avec un code PIN, Face ID ou votre empreinte digitale.
8. Vos droits
Conformément à la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel, vous pouvez :
- accéder à vos données et les corriger, la plupart directement dans l'application (profils, Paramètres) ;
- supprimer vos informations médicales, un profil ou votre compte ;
- retirer votre accord à tout moment, par exemple en désactivant les notifications ou l'accès à la localisation ;
- obtenir une copie de vos données ou vous opposer à leur traitement, en nous écrivant.
Pour supprimer votre compte, utilisez Paramètres → Supprimer mon compte dans l'application, ou la page ci-dessous. Vous pouvez aussi adresser une réclamation à l'Instance nationale de protection des données personnelles (INPDP).
9. Enfants et proches
Les comptes Medhexia sont destinés aux adultes. Vous pouvez gérer le profil d'un enfant ou d'un proche à votre charge : en le créant, vous confirmez être son représentant légal ou agir avec son accord. Un profil peut ensuite être transféré à la personne à qui il appartient, par exemple lorsqu'un enfant devient majeur et crée son propre compte.
11. Modifications de cette politique
Nous pouvons modifier cette politique pour suivre l'évolution du service ou de la loi. La date en haut de la page indique la version en vigueur. En cas de changement important, nous vous préviendrons dans l'application ou par e-mail.
12. Nous contacter
Pour toute question sur cette politique ou sur vos données, écrivez à SOCIETE CorHexia :