• Clinic and staff account data: Rondivo (Karim El Guerzyfy) is the data controller.
• Patient data in a clinic's queue: the clinic is the data controller. Rondivo processes this data only on the clinic's behalf, to run its queue. Patients can send requests to the clinic or to us; we will pass them on and help the clinic answer.

CNDP declaration: [CNDP DECLARATION / RECEIPT NUMBER]

Clinics and staff

• Account data: email address and password (the password is stored only in hashed form).
• Clinic details: clinic name, address, phone number, opening hours, number of rooms and public page address.
• Queue statistics shown in the dashboard, such as the number of patients and waiting times.
• Billing data: chosen plan, invoices and payment records.
• Messages exchanged with us by email or WhatsApp.

Patients

• The name entered when joining the queue.
• The phone number entered when joining, used only to make sure one number holds one place in the queue.
• Queue data: position, time of joining, calls and missed calls.

Patients do not need an account. Rondivo does not collect medical information, and clinics are not allowed to enter it.

• To provide the service: running the queue, the wall screen, the console and the dashboard (necessary to perform our contract with the clinic).
• To verify clinics before approving their registration (necessary to perform the contract and to protect the service).
• To invoice clinics and keep accounting records (legal obligation).
• To provide support (necessary to perform the contract).
• To keep the service secure and prevent abuse, for example one place per phone number (our legitimate interest).

We never sell personal data. We never use phone numbers for advertising or marketing, and we never show them to anyone, clinic staff included.

• Patient names appear on the clinic's public page and wall screen in shortened form: first name and initial of the surname (for example "Karim G."). Full names are visible only to clinic staff in the assistant console.
• Phone numbers are never displayed.
• No presence or absence status is shown on any public page.
• Clinic details (name, address, phone number, opening hours) are public on the clinic's page.

• Patient phone numbers: deleted once the patient has been seen or has left the queue.
• Patient names and queue entries: [RETENTION PERIOD].
• Clinic account data: for as long as the subscription lasts, then deleted within 30 days of the account being closed.
• Invoices and billing records: for the period required by Moroccan law.

We share data only with the providers that run our infrastructure, and only as needed for them to provide their services to us:

• Supabase — database and authentication, with servers in Frankfurt, Germany.
• Vercel — application hosting and delivery.

We may also disclose data to public authorities when the law requires it. We share data with no one else.

Our database is hosted in Germany, in the European Union. These transfers are carried out in accordance with Articles 43 and 44 of Law No. 09-08.

We protect data with encrypted connections (HTTPS), access controls that let each clinic see only its own data, restricted administrative access, and limited retention periods. No system is perfectly secure; if an incident affects your data, we will inform the clinics concerned without undue delay.

Rondivo uses only what is needed for the service to work: cookies that keep clinic staff signed in, and storage in the patient's browser that remembers their place in the queue. We do not use advertising or tracking cookies.

Under Law No. 09-08 you have the right to:

• be informed about how your data is processed;
• access your data;
• have inaccurate or incomplete data corrected or deleted;
• object, on legitimate grounds, to the processing of your data;
• refuse the use of your data for marketing.

To exercise these rights, write to [CONTACT EMAIL]. We may ask you to confirm your identity. You can also file a complaint with the CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel), www.cndp.ma.

We may update this policy. We will tell clinics about material changes by email or in the app before they take effect. The date at the top of this page shows the current version.

For any question about this policy or your data: [CONTACT EMAIL].

• Données des comptes des cabinets et de leur personnel : Rondivo (Karim El Guerzyfy) est le responsable du traitement.
• Données des patients dans la file d'un cabinet : le cabinet est le responsable du traitement. Rondivo traite ces données uniquement pour le compte du cabinet, afin de gérer sa file. Les patients peuvent adresser leurs demandes au cabinet ou à nous ; nous les transmettrons et aiderons le cabinet à y répondre.

Déclaration CNDP : [CNDP DECLARATION / RECEIPT NUMBER]

Cabinets et personnel

• Données de compte : adresse e-mail et mot de passe (le mot de passe est conservé uniquement sous forme hachée).
• Informations du cabinet : nom du cabinet, adresse, numéro de téléphone, horaires d'ouverture, nombre de salles et adresse de la page publique.
• Statistiques de la file affichées dans le tableau de bord, comme le nombre de patients et les temps d'attente.
• Données de facturation : formule choisie, factures et justificatifs de paiement.
• Messages échangés avec nous par e-mail ou WhatsApp.

Patients

• Le nom saisi lors de l'inscription dans la file.
• Le numéro de téléphone saisi lors de l'inscription, utilisé uniquement pour garantir qu'un numéro ne correspond qu'à une seule place dans la file.
• Données de la file : position, heure d'inscription, appels et appels manqués.

Les patients n'ont pas besoin de créer de compte. Rondivo ne collecte aucune information médicale, et les cabinets ne sont pas autorisés à en saisir.

• Pour fournir le service : gestion de la file, affichage mural, console et tableau de bord (nécessaire à l'exécution de notre contrat avec le cabinet).
• Pour vérifier les cabinets avant de valider leur inscription (nécessaire à l'exécution du contrat et à la protection du service).
• Pour facturer les cabinets et tenir notre comptabilité (obligation légale).
• Pour assurer le support (nécessaire à l'exécution du contrat).
• Pour assurer la sécurité du service et prévenir les abus, par exemple une seule place par numéro de téléphone (notre intérêt légitime).

Nous ne vendons jamais de données personnelles. Nous n'utilisons jamais les numéros de téléphone à des fins publicitaires ou de prospection, et nous ne les montrons jamais à quiconque, y compris au personnel du cabinet.

• Les noms des patients apparaissent sur la page publique et sur l'affichage mural du cabinet sous forme abrégée : prénom et initiale du nom (par exemple « Karim G. »). Les noms complets ne sont visibles que par le personnel du cabinet dans la console de l'assistant.
• Les numéros de téléphone ne sont jamais affichés.
• Aucun statut de présence ou d'absence n'est affiché sur une page publique.
• Les informations du cabinet (nom, adresse, numéro de téléphone, horaires d'ouverture) sont publiques sur la page du cabinet.

• Numéros de téléphone des patients : supprimés une fois le patient reçu ou sorti de la file.
• Noms des patients et entrées de la file : [RETENTION PERIOD].
• Données de compte des cabinets : pendant toute la durée de l'abonnement, puis supprimées dans les 30 jours suivant la clôture du compte.
• Factures et données de facturation : pendant la durée exigée par la loi marocaine.

Nous partageons les données uniquement avec les prestataires qui font fonctionner notre infrastructure, et seulement dans la mesure nécessaire pour qu'ils nous fournissent leurs services :

• Supabase — base de données et authentification, avec des serveurs à Francfort, en Allemagne.
• Vercel — hébergement et diffusion de l'application.

Nous pouvons également communiquer des données aux autorités publiques lorsque la loi l'exige. Nous ne partageons les données avec personne d'autre.

Notre base de données est hébergée en Allemagne, dans l'Union européenne. Ces transferts sont effectués conformément aux articles 43 et 44 de la loi n° 09-08.

Nous protégeons les données grâce à des connexions chiffrées (HTTPS), des contrôles d'accès qui permettent à chaque cabinet de ne voir que ses propres données, un accès administrateur restreint et des durées de conservation limitées. Aucun système n'est parfaitement sûr ; si un incident affecte vos données, nous en informerons les cabinets concernés dans les meilleurs délais.

Rondivo utilise uniquement ce qui est nécessaire au fonctionnement du service : des cookies qui maintiennent la connexion du personnel des cabinets, et un stockage dans le navigateur du patient qui mémorise sa place dans la file. Nous n'utilisons aucun cookie publicitaire ou de suivi.

Conformément à la loi n° 09-08, vous avez le droit :

• d'être informé de la manière dont vos données sont traitées ;
• d'accéder à vos données ;
• de faire rectifier ou supprimer les données inexactes ou incomplètes ;
• de vous opposer, pour des motifs légitimes, au traitement de vos données ;
• de refuser l'utilisation de vos données à des fins de prospection.

Pour exercer ces droits, écrivez à [CONTACT EMAIL]. Nous pourrons vous demander de confirmer votre identité. Vous pouvez également déposer une plainte auprès de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel), www.cndp.ma.

Nous pouvons mettre à jour la présente politique. Nous informerons les cabinets de toute modification importante par e-mail ou dans l'application avant son entrée en vigueur. La date indiquée en haut de cette page correspond à la version en vigueur.

Pour toute question concernant cette politique ou vos données : [CONTACT EMAIL].