Où sont vos données, comment elles sont sauvegardées, comment on les restaure, qui y accède et ce que la loi 09-08 vous demande : tout est écrit ici, point par point. Cette page peut être jointe à votre déclaration CNDP.
Dernière mise à jour : 22 octobre 2026 · Questions ou signalement d'une vulnérabilité : contact@medix.ma
Medix en ligne est hébergé chez un hébergeur cloud professionnel, dans un centre de données situé à Francfort (Allemagne, Union européenne), avec une base de données PostgreSQL gérée et un stockage dédié aux pièces jointes.
Toutes les connexions se font en HTTPS (TLS) : navigateur ↔ Medix, et Medix ↔ base de données sur un réseau privé de l'hébergeur, inaccessible depuis Internet.
Base de données et disques de l'hébergeur chiffrés au repos ; les pièces jointes (analyses, justificatifs) sont stockées sur un disque persistant propre à Medix, jamais sur un service tiers.
Chaque cabinet est cloisonné dans la base (identifiant de cabinet sur chaque enregistrement, vérifié à chaque requête) : un cabinet ne peut pas lire les dossiers d'un autre, même au sein d'un groupe.
Correctifs de sécurité appliqués sur toute la plateforme en même temps, sans intervention du cabinet ; l'hébergeur maintient le système et la base de données.
Le cabinet qui ne veut pas d'hébergement externe peut installer Medix sur son propre PC : les données ne quittent alors pas le cabinet, et la sauvegarde devient sa responsabilité (voir ci-dessous).
Une sauvegarde qui n'a jamais été restaurée n'est pas une sauvegarde. Voici ce qui est fait, et à quel rythme.
La base de données est sauvegardée chaque nuit par l'hébergeur, en dehors de l'infrastructure applicative ; les sauvegardes sont conservées 7 jours glissants.
Le disque des pièces jointes est inclus dans les instantanés quotidiens de l'hébergeur.
Le cabinet peut demander à tout moment un export complet de ses données (patients, consultations, documents, facturation) dans un format lisible (CSV / JSON + fichiers), livré sous 5 jours ouvrés. Cet export sert aussi de sauvegarde que vous gardez chez vous.
Medix sauvegarde automatiquement chaque nuit sur le PC du cabinet ; nous recommandons une copie hebdomadaire sur un disque externe ou un stockage hors du cabinet, et nous vous montrons comment la faire et la tester à la mise en route.
Ce qui se passe quand quelque chose est perdu, par erreur humaine ou incident technique.
Dans Medix, les dossiers, consultations et documents ne sont pas effacés physiquement : ils sont désactivés ou annulés, et restent récupérables par l'administrateur du cabinet (patients, documents) ou par notre support.
Sur demande du cabinet (e-mail depuis l'adresse de l'administrateur), nous restaurons la base à un point de la fenêtre de 7 jours. Engagement : prise en charge sous 4 heures ouvrées, restauration terminée sous 24 heures.
La plateforme est redéployée à partir du code versionné et de la dernière sauvegarde ; objectif de reprise : moins de 24 heures, perte maximale : la journée en cours (dernière sauvegarde nocturne).
Nous testons la restauration d'une sauvegarde sur un environnement de test au moins une fois par trimestre, et après chaque changement important de l'infrastructure.
Qui peut voir quoi, et comment on le sait.
Un compte par personne, jamais partagé. Mot de passe personnel, modifiable par chacun ; verrouillage du compte après 5 échecs de connexion ; déconnexion automatique après inactivité.
Administrateur, médecin, secrétaire, assistant, comptable : chaque rôle ne voit que ce dont il a besoin (le comptable accède à la facturation et à la caisse, pas au dossier médical ; la secrétaire voit l'agenda et l'identité, pas les notes médicales).
Les consultations du dossier patient, les connexions et les actions sensibles (export, suppression, changement de rôle) sont journalisées avec l'utilisateur, la date et l'heure ; le journal est consultable par l'administrateur du cabinet.
La désactivation d'un compte est immédiate, y compris sur un téléphone ou un PC resté connecté.
L'équipe Medix n'accède aux données d'un cabinet que sur demande écrite du cabinet pour une opération de support, avec un accès nominatif et tracé ; jamais pour un autre usage.
L'accès du patient à ses documents se fait par lien et code à usage limité ; la vérification publique d'une ordonnance (QR code) ne révèle que l'authenticité du document, jamais le contenu médical.
Les données de santé sont des données sensibles au sens de la loi 09-08. Le cabinet est responsable du traitement ; Medix est son sous-traitant technique et lui fournit ce qu'il faut pour être en règle.
C'est le cabinet qui déclare son traitement (dossier patient informatisé, facturation, rappels). Nous fournissons la description technique du traitement : données, finalités, lieu d'hébergement, mesures de sécurité, durée de conservation, à joindre au dossier.
Le consentement du patient à l'informatisation du dossier et son accord pour les rappels WhatsApp / SMS sont enregistrés sur sa fiche, avec la date ; un modèle de note d'information pour la salle d'attente est fourni.
Accès, rectification, opposition aux rappels : l'export du dossier d'un patient et la rectification se font depuis sa fiche ; la demande se traite en quelques minutes.
Les données sont conservées tant que le cabinet est client ; la durée légale de conservation du dossier médical relève du cabinet, qui peut archiver ou exporter à tout moment.
Nos conditions incluent les engagements du sous-traitant : finalité limitée, confidentialité, sécurité, notification au cabinet en cas d'incident touchant ses données sous 72 heures, assistance pour les demandes de la CNDP.
À la fin de l'abonnement, le cabinet reçoit l'export complet de ses données ; elles sont ensuite supprimées de la plateforme et des sauvegardes à l'expiration de la fenêtre de 7 jours, avec confirmation écrite.
Medix n'est pas certifié ISO 27001 ni HDS, et l'hébergement n'est pas au Maroc : les données sont en Union européenne, ce que la loi 09-08 autorise avec l'information du patient et la déclaration du transfert à la CNDP (nous fournissons le texte). La double authentification (code par téléphone à la connexion) est en préparation. Nous préférons l'écrire que le laisser deviner.
Lire le guide loi 09-08 Demander la description du traitement
Agenda, salle d'attente, consultation, ordonnances, AMO, honoraires, rappels WhatsApp : tout est inclus, rien à installer.
Demander une démo