Médecins : phase pilote ouverte, 6 mois de Doto Pro offerts. En savoir plus sur la phase pilote

Se connecter
FREN

Nos engagements

Vos données de santé, protégées comme telles.

Cette page dit ce que Doto collecte, qui peut le voir, comment c'est protégé et combien de temps c'est conservé. Elle est mise à jour à chaque version.

Dernière vérification : 16 septembre 2026

Ce que nous collectons

Pour prendre rendez-vous : votre nom, votre numéro de téléphone, la date de naissance et le motif de consultation si vous choisissez de l'indiquer. Pour un médecin : identité, numéro d'ordre, spécialités, disponibilités, tarifs. Rien d'autre. Doto ne tient pas de dossier médical.

Qui voit quoi

  • Le patient voit ses rendez-vous, ses documents et ses notifications.
  • Le médecin voit les rendez-vous de son agenda, avec le motif et les documents du rendez-vous.
  • L'administration d'un établissement voit la date, l'heure, le service, le médecin et le statut. Jamais le motif, jamais les documents.
  • Doto (l’équipe Ydrus Software) voit ce qui est nécessaire pour valider les comptes et faire fonctionner le service, et chaque accès à un document est enregistré.

Comment c'est protégé

  1. Cloisonnement par établissement dans la base de données

    Chaque requête sur les données d'un établissement est filtrée par PostgreSQL lui-même, en plus du code applicatif.

  2. Documents médicaux chiffrés et analysés

    Stockage chiffré au repos, analyse antivirus à l'envoi, types de fichiers vérifiés.

  3. Connexion patient par code à usage unique

    Six chiffres, cinq minutes de validité, verrouillage après cinq échecs.

  4. Comptes professionnels protégés

    Mots de passe hachés, invitations à jeton unique valable 48 heures.

  5. Journaux techniques sans donnée de santé

    Motifs, téléphones et jetons sont masqués dans les journaux.

  6. Rien de médical sur WhatsApp

    Aucune donnée de santé n'est demandée ni transmise par messagerie grand public.

Combien de temps

Les rendez-vous et leur historique sont conservés tant que votre compte existe. Les inscriptions à la phase pilote et les demandes de démonstration sont supprimées à l'ouverture du compte ou après 12 mois.

Vos droits

Vous pouvez demander l'accès, la correction ou la suppression de vos données à contact@getdoto.app. Doto est conçu pour le cadre de l'Autorité de protection des données personnelles du Bénin (APDP).

Ce qui arrive

Rappels par SMS et WhatsApp (Doto Pro). Journal d'audit étendu aux changements de statut des rendez-vous. Politique de confidentialité et conditions d'utilisation détaillées, en cours de rédaction.

Ce que Doto ne fait pas

Doto ne stocke pas de dossier médical, ne donne aucun conseil médical, ne vend aucune donnée et n'affiche jamais le motif d'une consultation à l'administration d'un établissement.

Questions fréquentes

Où sont hébergées les données ?

Sur des serveurs administrés par Ydrus Software dans l'Union européenne, avec sauvegardes chiffrées. Les inscriptions à la phase pilote sont stockées chez Supabase, en Irlande.

Un établissement peut-il obtenir un rapport de sécurité ?

Oui, sur demande, en phase de contractualisation.

Que se passe-t-il si je perds mon téléphone ?

Un nouveau code est envoyé au numéro vérifié ; le changement de numéro exige une double vérification.