01Qui nous sommes

SahaLab est une application mobile qui permet aux patients de numériser, conserver, suivre et partager leurs résultats d'analyses médicales, et aux médecins traitants de consulter les résultats que leurs patients leur ont partagés. SahaLab est en phase pilote au Maroc.

SahaLab est responsable du traitement de vos données personnelles au sens de la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Pour toute question sur vos données, écrivez-nous à support@sahalab.app.

02Les données que nous collectons

• Compte et identitéNom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage sécurisé), date de naissance, sexe, numéro de téléphone et les conditions de santé que vous déclarez à l'inscription.
• Analyses médicalesLes comptes rendus que vous importez (photo ou PDF), les valeurs, unités, dates, plages de référence et noms de laboratoire extraits, ainsi que vos notes. Ce sont des données de santé, protégées à ce titre.
• Fichier originalLa première page du document importé est conservée telle quelle, pour que vous puissiez la rouvrir. Cette copie n'est pas masquée et peut contenir votre nom.
• Messages et pièces jointesLe contenu de vos messages avec un médecin connecté, les images, fichiers et notes vocales que vous envoyez.
• Rendez-vous et appelsLes rendez-vous que vous fixez (interlocuteur, date, heure) et les données techniques nécessaires pour établir un appel audio ou vidéo. Le contenu des appels n'est jamais enregistré.
• Profil médecinSi vous êtes médecin : votre spécialité et le nom de votre cabinet.
• NotificationsSur iPhone, un identifiant technique de votre appareil pour vous envoyer des notifications, si vous les activez.
• ConsentementsLa date et la version des consentements que vous avez donnés à l'inscription, conservées comme preuve.

Nous ne collectons aucune donnée d'analyse d'usage, de publicité ou de suivi. L'application ne contient aucun SDK de tracking. Les seuls services tiers contactés sont ceux décrits à la section 5.

03Pourquoi nous les utilisons

• Créer et sécuriser votre compte, et vous authentifier.
• Lire vos comptes rendus et les transformer en valeurs structurées que vous pouvez suivre dans le temps.
• Afficher vos résultats, leurs tendances et les plages de référence indiquées par le laboratoire.
• Vous permettre de partager vos résultats avec un médecin que vous choisissez, et lui permettre de les consulter.
• Faire fonctionner la messagerie, la prise de rendez-vous et les appels entre patients et médecins connectés.
• Vous envoyer une notification lorsqu'un message, un appel ou un rendez-vous vous concerne.
• Faire fonctionner, sécuriser et améliorer le service, et respecter nos obligations légales.

Nous ne vendons pas vos données et nous ne les utilisons pas pour de la publicité.

04Comment fonctionne la lecture des comptes rendus

La lecture d'un compte rendu repose sur un principe simple : vos identifiants ne quittent jamais nos propres serveurs. Voici ce qui se passe, dans l'ordre.

1. Le document est envoyé de manière chiffrée à notre service de traitement.
2. Sur ce service, un logiciel de reconnaissance de texte fonctionnant hors ligne lit l'en-tête de la page et repère les lignes contenant un nom, un numéro de dossier ou de patient, en français comme en arabe.
3. Ces lignes sont recouvertes de rectangles noirs directement dans l'image.
4. Seule l'image masquée est transmise à notre fournisseur d'IA, qui en extrait le nom du test, la valeur, l'unité et la catégorie. Il ne reçoit ni votre nom ni vos identifiants.
5. Les valeurs extraites vous sont présentées pour vérification, puis enregistrées dans votre compte. Le fichier est supprimé du service de traitement dès la fin de l'opération.

05Qui traite vos données, et où

Pour faire fonctionner SahaLab, nous nous appuyons sur quelques prestataires. Chacun ne reçoit que ce dont il a besoin.

Certains de ces prestataires hébergent ou traitent les données sur des serveurs situés hors du Maroc. Nous limitons ces transferts au strict nécessaire, nous encadrons chaque prestataire par contrat, et nous accomplissons les formalités prévues par la loi 09-08 auprès de la CNDP dans le cadre du pilote.

06Le partage avec un médecin

Vos résultats ne sont visibles par un médecin qu'après une demande de votre part, faite à partir de son adresse e-mail, et son acceptation. Tant que le lien est actif, ce médecin peut consulter :

• votre nom, votre e-mail, votre date de naissance, votre sexe et les conditions de santé déclarées ;
• l'ensemble de vos résultats, leurs tendances et les fichiers originaux associés ;
• votre fil de discussion et vos rendez-vous avec lui.

Vous pouvez retirer cet accès à tout moment depuis l'application, et le médecin peut lui aussi mettre fin au lien. SahaLab n'est pas partie à la relation entre vous et votre médecin.

07Comment nous protégeons vos données

• Chaque enregistrement est protégé par des règles d'accès au niveau de la ligne : par défaut, vous seul accédez à vos données, plus les médecins que vous avez approuvés pour vos analyses.
• Les fichiers originaux et les pièces jointes sont stockés dans des espaces privés, jamais publics, et servis uniquement via des liens temporaires d'une heure, vérifiés à chaque ouverture.
• Toutes les données circulent chiffrées (TLS), et les appels utilisent le chiffrement de bout en bout propre à WebRTC.
• Nos prestataires d'hébergement chiffrent les données au repos.
• Votre mot de passe n'est jamais stocké en clair. Sur votre appareil, la session est gardée dans le trousseau sécurisé, sans synchronisation cloud, et vous pouvez verrouiller l'application par Face ID.
• Notre service de lecture n'accepte que les requêtes authentifiées par l'application.

Aucun système n'est parfaitement sûr, mais nous prenons des mesures proportionnées à la sensibilité des données de santé et nous les renforçons au fil du pilote.

08Combien de temps nous les gardons

Nous conservons vos données tant que votre compte est actif. Vous pouvez supprimer un résultat, un fichier ou un message à tout moment.

Lorsque vous supprimez votre compte, la suppression est immédiate et irréversible : résultats, fichiers, messages, pièces jointes, notes vocales, rendez-vous, données d'appel, liens avec vos médecins, identifiants de notification, consentements et profil sont effacés, puis le compte lui-même.

Des copies peuvent subsister brièvement dans les sauvegardes chiffrées de notre hébergeur avant d'être écrasées.

09Vos droits

Conformément à la loi 09-08, vous disposez des droits suivants :

• Accès et portabilitéExportez l'ensemble de vos données (profil, résultats, rendez-vous, messages, fichiers) au format JSON depuis Réglages, à tout moment.
• RectificationModifiez votre profil et vos résultats directement dans l'application.
• Opposition et retraitRetirez l'accès d'un médecin, désactivez les notifications, ou retirez un consentement à tout moment.
• SuppressionSupprimez votre compte depuis Réglages. Une confirmation par mot de passe est demandée.

Pour toute demande que l'application ne permet pas de traiter seule, écrivez-nous à support@sahalab.app. Vous pouvez également saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) sur www.cndp.ma.

10L'IA et les analyses d'aperçu

Aujourd'hui, l'IA n'intervient que pour lire vos comptes rendus, sur une image masquée. Les indications affichées dans l'application (dans la plage, au dessus, en dessous, évolution) sont calculées sur votre appareil, à partir des valeurs et des plages de référence de vos rapports.

À l'inscription, une case facultative vous permet d'autoriser à l'avenir une analyse anonymisée de vos résultats par IA. Cette fonctionnalité n'est pas active. Si nous l'activons, cette politique sera mise à jour et vous serez informé dans l'application avant toute utilisation.

11Mineurs

SahaLab s'adresse aux adultes. Si vous utilisez SahaLab pour gérer les résultats d'un mineur, vous le faites en qualité de parent ou de tuteur légal et vous êtes responsable de ces données.

12Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons dans l'application et la date de mise à jour en haut de cette page sera modifiée.

01Who we are

SahaLab is a mobile application that lets patients digitise, keep, track and share their medical lab results, and lets treating physicians view the results their patients have shared with them. SahaLab is running as a pilot in Morocco.

SahaLab is the controller of your personal data under Moroccan Law 09-08 on the protection of individuals with regard to the processing of personal data. For any question about your data, write to support@sahalab.app.

02The data we collect

• Account and identityName, email address, password (stored only as a secure hash), date of birth, gender, phone number and the health conditions you declare at signup.
• Lab resultsThe reports you upload (photo or PDF), the values, units, dates, reference ranges and lab names extracted from them, and your notes. This is health data and is protected as such.
• Original fileThe first page of the uploaded document is kept as is, so you can open it again later. This copy is not masked and may contain your name.
• Messages and attachmentsThe content of your messages with a connected doctor, and the images, files and voice notes you send.
• Appointments and callsThe appointments you book (who, date, time) and the technical data needed to connect an audio or video call. Call content is never recorded.
• Doctor profileIf you are a physician: your specialty and clinic name.
• NotificationsOn iPhone, a technical device identifier used to send you notifications, if you turn them on.
• ConsentsThe date and version of the consents you gave at signup, kept as a record.

We collect no usage analytics, advertising or tracking data. The app contains no tracking SDK. The only third party services contacted are those described in section 5.

03Why we use it

• Create and secure your account, and sign you in.
• Read your reports and turn them into structured values you can follow over time.
• Show your results, their trends and the reference ranges printed by the lab.
• Let you share your results with a doctor you choose, and let that doctor view them.
• Run messaging, appointment booking and calls between connected patients and doctors.
• Notify you when a message, call or appointment concerns you.
• Operate, secure and improve the service, and meet our legal obligations.

We do not sell your data and we do not use it for advertising.

04How report reading works

Reading a report follows one simple rule: your identifiers never leave our own servers. Here is what happens, in order.

1. The document is sent, encrypted, to our processing service.
2. On that service, offline text recognition software reads the header of the page and finds the lines that contain a name, a file number or a patient number, in French and in Arabic.
3. Those lines are covered with black rectangles directly in the image.
4. Only the masked image is passed to our AI provider, which extracts the test name, value, unit and category. It receives neither your name nor your identifiers.
5. The extracted values are shown to you for review, then saved to your account. The file is deleted from the processing service as soon as the job ends.

05Who processes your data, and where

To run SahaLab we rely on a few providers. Each receives only what it needs.

Some of these providers host or process data on servers located outside Morocco. We limit such transfers to what is strictly necessary, bind each provider by contract, and are completing the formalities required by Law 09-08 with the CNDP as part of the pilot.

06Sharing with a doctor

A doctor can see your results only after you send a request, using their email address, and they accept it. While the link is active, that doctor can view:

• your name, email, date of birth, gender and declared health conditions;
• all of your results, their trends and the original files attached to them;
• your message thread and your appointments with them.

You can withdraw that access at any time from the app, and the doctor can also end the link. SahaLab is not a party to the relationship between you and your doctor.

07How we protect your data

• Every record is protected by row level access rules: by default only you can reach your data, plus the doctors you have approved for your results.
• Original files and attachments live in private storage, never public, and are served only through one hour links that are checked on every open.
• All data travels encrypted (TLS), and calls use the end to end encryption built into WebRTC.
• Our hosting providers encrypt data at rest.
• Your password is never stored in readable form. On your device the session is kept in the secure keychain, without cloud sync, and you can lock the app with Face ID.
• Our reading service only accepts requests authenticated by the app.

No system is perfectly secure, but we take measures proportionate to the sensitivity of health data and strengthen them as the pilot progresses.

08How long we keep it

We keep your data for as long as your account is active. You can delete a result, a file or a message at any time.

When you delete your account, deletion is immediate and irreversible: results, files, messages, attachments, voice notes, appointments, call data, links with your doctors, notification identifiers, consents and profile are erased, then the account itself.

Copies may remain briefly in our hosting provider's encrypted backups before being overwritten.

09Your rights

Under Law 09-08 you have the following rights:

• Access and portabilityExport all of your data (profile, results, appointments, messages, files) as JSON from Settings, at any time.
• RectificationEdit your profile and your results directly in the app.
• Objection and withdrawalWithdraw a doctor's access, turn off notifications, or withdraw a consent at any time.
• DeletionDelete your account from Settings. A password confirmation is required.

For any request the app cannot handle on its own, write to support@sahalab.app. You can also contact the Moroccan data protection authority, the CNDP, at www.cndp.ma.

10AI and insights

Today, AI is used only to read your reports, on a masked image. The indicators shown in the app (within range, above, below, trend) are computed on your device from the values and reference ranges in your reports.

At signup, an optional checkbox lets you allow future anonymised AI analysis of your results. That feature is not active. If we turn it on, this policy will be updated and you will be told in the app before any use.

11Minors

SahaLab is intended for adults. If you use SahaLab to manage a minor's results, you do so as a parent or legal guardian and you are responsible for that data.

12Changes

We may update this policy. If we make a material change, we will tell you in the app and the date at the top of this page will change.

01من نحن

SahaLab تطبيق للهاتف يتيح للمرضى رقمنة نتائج تحاليلهم الطبية وحفظها ومتابعتها ومشاركتها، ويتيح للأطباء المعالجين الاطلاع على النتائج التي شاركها معهم مرضاهم. يعمل SahaLab حاليًا في مرحلة تجريبية بالمغرب.

SahaLab هو المسؤول عن معالجة بياناتك الشخصية وفق القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي. لأي سؤال حول بياناتك، راسلنا على support@sahalab.app.

02البيانات التي نجمعها

• الحساب والهويةالاسم، البريد الإلكتروني، كلمة المرور (تُخزَّن فقط بصيغة مشفرة غير قابلة للقراءة)، تاريخ الميلاد، الجنس، رقم الهاتف، والحالات الصحية التي تصرّح بها عند التسجيل.
• التحاليل الطبيةالتقارير التي ترفعها (صورة أو PDF)، والقيم والوحدات والتواريخ ونطاقات المرجع وأسماء المختبرات المستخرجة منها، وملاحظاتك. هذه بيانات صحية وتحظى بحماية خاصة.
• الملف الأصليتُحفظ الصفحة الأولى من المستند المرفوع كما هي حتى تتمكن من فتحها لاحقًا. هذه النسخة غير محجوبة وقد تحتوي على اسمك.
• الرسائل والمرفقاتمحتوى رسائلك مع الطبيب المرتبط بك، والصور والملفات والملاحظات الصوتية التي ترسلها.
• المواعيد والمكالماتالمواعيد التي تحجزها (مع من، التاريخ، الوقت) والبيانات التقنية اللازمة لإجراء مكالمة صوتية أو مرئية. محتوى المكالمات لا يُسجَّل أبدًا.
• ملف الطبيبإن كنت طبيبًا: تخصصك واسم عيادتك.
• الإشعاراتعلى iPhone، معرّف تقني لجهازك يُستخدم لإرسال الإشعارات إن قمت بتفعيلها.
• الموافقاتتاريخ ونسخة الموافقات التي منحتها عند التسجيل، تُحفظ كإثبات.

لا نجمع أي بيانات تحليل استخدام أو إعلانات أو تتبع. لا يحتوي التطبيق على أي أداة تتبع. الخدمات الخارجية الوحيدة التي يتصل بها هي المذكورة في القسم 5.

03لماذا نستخدمها

• إنشاء حسابك وتأمينه وتسجيل دخولك.
• قراءة تقاريرك وتحويلها إلى قيم منظمة يمكنك متابعتها عبر الزمن.
• عرض نتائجك واتجاهاتها ونطاقات المرجع التي يطبعها المختبر.
• تمكينك من مشاركة نتائجك مع طبيب تختاره، وتمكين هذا الطبيب من الاطلاع عليها.
• تشغيل المراسلة وحجز المواعيد والمكالمات بين المرضى والأطباء المرتبطين.
• إشعارك عندما تخصك رسالة أو مكالمة أو موعد.
• تشغيل الخدمة وتأمينها وتحسينها، والوفاء بالتزاماتنا القانونية.

لا نبيع بياناتك ولا نستخدمها للإعلانات.

04كيف تعمل قراءة التقارير

تقوم قراءة التقرير على قاعدة بسيطة: معرّفاتك لا تغادر خوادمنا أبدًا. إليك ما يحدث بالترتيب.

1. يُرسَل المستند مشفرًا إلى خدمة المعالجة الخاصة بنا.
2. على هذه الخدمة، يقرأ برنامج للتعرف على النص يعمل دون اتصال رأس الصفحة ويحدد الأسطر التي تحتوي على اسم أو رقم ملف أو رقم مريض، بالفرنسية والعربية.
3. تُغطى هذه الأسطر بمستطيلات سوداء داخل الصورة مباشرة.
4. تُمرَّر الصورة المحجوبة فقط إلى مزود الذكاء الاصطناعي الذي يستخرج اسم التحليل والقيمة والوحدة والفئة. ولا يتلقى اسمك ولا معرّفاتك.
5. تُعرض القيم المستخرجة عليك للمراجعة ثم تُحفظ في حسابك. ويُحذف الملف من خدمة المعالجة فور انتهاء العملية.

05من يعالج بياناتك، وأين

لتشغيل SahaLab نعتمد على عدد قليل من المزودين. يتلقى كل منهم ما يحتاجه فقط.

يستضيف بعض هؤلاء المزودين البيانات أو يعالجونها على خوادم خارج المغرب. نحصر هذا النقل في الحد الضروري، ونلزم كل مزود بعقد، ونستكمل الإجراءات التي يفرضها القانون 09-08 لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) في إطار المرحلة التجريبية.

06المشاركة مع طبيب

لا يمكن للطبيب رؤية نتائجك إلا بعد أن ترسل طلبًا عبر بريده الإلكتروني ويقبله. وما دام الرابط نشطًا، يمكن لهذا الطبيب الاطلاع على:

• اسمك وبريدك الإلكتروني وتاريخ ميلادك وجنسك والحالات الصحية المصرح بها؛
• جميع نتائجك واتجاهاتها والملفات الأصلية المرفقة بها؛
• محادثتك ومواعيدك معه.

يمكنك سحب هذا الوصول في أي وقت من التطبيق، ويمكن للطبيب أيضًا إنهاء الرابط. SahaLab ليس طرفًا في العلاقة بينك وبين طبيبك.

07كيف نحمي بياناتك

• كل سجل محمي بقواعد وصول على مستوى الصف: افتراضيًا لا يصل إلى بياناتك سواك، إضافة إلى الأطباء الذين وافقت عليهم لنتائجك.
• تُحفظ الملفات الأصلية والمرفقات في تخزين خاص غير عام، وتُقدَّم فقط عبر روابط مدتها ساعة واحدة يُتحقق منها عند كل فتح.
• تنتقل جميع البيانات مشفرة (TLS)، وتستخدم المكالمات التشفير من طرف إلى طرف المدمج في WebRTC.
• يقوم مزودو الاستضافة لدينا بتشفير البيانات أثناء التخزين.
• لا تُخزَّن كلمة مرورك أبدًا بصيغة قابلة للقراءة. وعلى جهازك تُحفظ الجلسة في سلسلة المفاتيح الآمنة دون مزامنة سحابية، ويمكنك قفل التطبيق بـ Face ID.
• لا تقبل خدمة القراءة لدينا سوى الطلبات الموثقة من التطبيق.

لا يوجد نظام آمن تمامًا، لكننا نتخذ تدابير تتناسب مع حساسية البيانات الصحية ونعززها مع تقدم المرحلة التجريبية.

08كم من الوقت نحتفظ بها

نحتفظ ببياناتك ما دام حسابك نشطًا. ويمكنك حذف نتيجة أو ملف أو رسالة في أي وقت.

عند حذف حسابك، يكون الحذف فوريًا ونهائيًا: تُمحى النتائج والملفات والرسائل والمرفقات والملاحظات الصوتية والمواعيد وبيانات المكالمات والروابط مع أطبائك ومعرّفات الإشعارات والموافقات والملف الشخصي، ثم الحساب نفسه.

قد تبقى نسخ لفترة وجيزة في النسخ الاحتياطية المشفرة لدى مزود الاستضافة قبل أن تُستبدل.

09حقوقك

بموجب القانون 09-08 تتمتع بالحقوق التالية:

• الوصول ونقل البياناتصدّر جميع بياناتك (الملف الشخصي، النتائج، المواعيد، الرسائل، الملفات) بصيغة JSON من الإعدادات في أي وقت.
• التصحيحعدّل ملفك الشخصي ونتائجك مباشرة في التطبيق.
• الاعتراض والسحباسحب وصول طبيب، أو أوقف الإشعارات، أو اسحب موافقة في أي وقت.
• الحذفاحذف حسابك من الإعدادات. يُطلب تأكيد بكلمة المرور.

لأي طلب لا يمكن للتطبيق معالجته بنفسه، راسلنا على support@sahalab.app. يمكنك أيضًا التوجه إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) عبر www.cndp.ma.

10الذكاء الاصطناعي والمؤشرات

اليوم، يُستخدم الذكاء الاصطناعي فقط لقراءة تقاريرك على صورة محجوبة. أما المؤشرات المعروضة في التطبيق (ضمن النطاق، أعلى، أدنى، الاتجاه) فتُحسب على جهازك من القيم ونطاقات المرجع في تقاريرك.

عند التسجيل، يتيح لك خيار اختياري السماح مستقبلًا بتحليل مجهول الهوية لنتائجك بالذكاء الاصطناعي. هذه الميزة غير مفعّلة. وإن فعّلناها، فستُحدَّث هذه السياسة وسيتم إخبارك في التطبيق قبل أي استخدام.

11القاصرون

SahaLab موجه للبالغين. إذا استخدمت SahaLab لإدارة نتائج قاصر، فإنك تفعل ذلك بصفتك والدًا أو وصيًا قانونيًا وتتحمل مسؤولية هذه البيانات.

12التعديلات

قد نحدّث هذه السياسة. وفي حال إجراء تغيير جوهري، سنخبرك في التطبيق وسيتغير تاريخ التحديث أعلى هذه الصفحة.