Politique de cookies
Dernière mise à jour : 5 septembre 2026
1 Qu’est-ce qu’un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) par le site que vous consultez. Il permet de reconnaître votre navigateur d’une page à l’autre — par exemple pour maintenir votre session une fois connecté. Les navigateurs disposent aussi d’un « stockage local » (localStorage et sessionStorage) qui remplit un rôle comparable sans être transmis à nos serveurs. La présente politique inventorie l’un et l’autre.
2 Cookies utilisés par DoctoRiva
DoctoRiva n’utilise aucun cookie publicitaire, de mesure d’audience ou de suivi, et aucun cookie n’est déposé par un tiers. Les cookies ci-dessous sont les seuls que le site et l’application déposent ; les durées sont celles en vigueur.
| Cookie | Finalité | Durée | Attributs |
|---|---|---|---|
| doctoriva_session | Maintien de la session d’un professionnel de santé ou d’un membre d’équipe connecté. | Cookie de session, supprimé à la fermeture du navigateur ; côté serveur, la session expire après 60 minutes d’inactivité et au plus tard 14 jours après la connexion. | HttpOnly, Secure, SameSite=Lax |
| patient_session | Maintien de la session d’un titulaire de compte dans l’espace patient. | Identique à doctoriva_session. | HttpOnly, Secure, SameSite=Lax |
| XSRF-TOKEN | Protection contre la falsification de requêtes (CSRF) : le jeton doit être renvoyé par l’application dans un en-tête à chaque action. | Renouvelé à chaque réponse ; expire avec la session. | Secure, SameSite=Lax — lisible par le script de l’application, par conception |
| vite-ui-theme | Mémorise votre préférence d’affichage (thème clair, sombre ou système). | 1 an | Déposé par l’application dans votre navigateur lorsque vous modifiez la préférence ; ne contient aucun identifiant |
| sidebar_state | Mémorise l’état du menu latéral (ouvert ou réduit). | 7 jours | Idem |
| doctoriva_portal | Mémorise quel espace (patient ou pro) a été utilisé sur cet appareil, pour vous orienter vers la bonne page de connexion. | 1 an | Secure, SameSite=Lax — déposé par l’application dans votre navigateur lorsque vous vous connectez ; partagé entre doctoriva.ma et ses sous-domaines ; ne contient aucun identifiant ; lisible par le script de l’application, par conception |
Engagement DoctoRiva
- Aucun cookie publicitaire — nous ne faisons pas de publicité ciblée.
- Aucun cookie de mesure d’audience ni de suivi — pas d’outil d’analyse tiers, pas de suivi de votre navigation sur d’autres sites.
- Aucune ressource tierce — polices, scripts et images sont servis depuis nos propres serveurs.
- Cookies de session protégés — inaccessibles au script (HttpOnly), transmis uniquement en HTTPS (Secure), limités aux requêtes de même site (SameSite=Lax).
3 Stockage local du navigateur
L’application utilise le stockage local de votre navigateur pour des données techniques. Ces données ne sont pas transmises à nos serveurs et sont effacées lorsque vous videz les données du site.
localStorage (persistant)
| Clé | Contenu | Finalité |
|---|---|---|
| doctoriva_cookie_consent | Date à laquelle vous avez pris connaissance de la bannière. | Ne plus afficher la bannière. |
| has-session, has-patient-session | Un marqueur fixe, sans identifiant. | Indiquer aux autres onglets qu’une session est ouverte ou vient de se fermer. |
| doctoriva:recent-commands:<utilisateur>:<cabinet> | Les derniers raccourcis ouverts par l’utilisateur connecté dans l’application professionnelle (huit au plus) — peut contenir le nom d’un patient récemment consulté et l’adresse de sa fiche. | Accès rapide depuis la palette de commandes. Propre à l’utilisateur et au cabinet, effacé à la déconnexion. |
| doctoriva:services-monitor:… | Préférences d’affichage de la console d’administration de la plateforme. | Stabilité de la mise en page (opérateurs de la plateforme uniquement). |
sessionStorage (effacé à la fermeture de l’onglet)
- indicateur « votre session a expiré » affiché sur la page de connexion ;
- message et horaire de fin d’une maintenance en cours ;
- état d’une mise en place de moyen de paiement en cours (identifiants opaques, aucune donnée bancaire) ;
- votre dernière recherche de médecin, pour revenir aux résultats ;
- garde-fous de rechargement après une mise à jour de l’application.
Le contenu des conversations avec l’assistant IA n’est jamais stocké dans le navigateur : il est conservé sur nos serveurs, chiffré, dans les conditions décrites à l’article 7.5 de la Politique de confidentialité.
4 Base juridique
Les cookies de session et de protection CSRF sont strictement nécessaires à la fourniture du service que vous demandez (connexion, sécurité des actions) : conformément aux recommandations de la CNDP, ils ne requièrent pas de consentement préalable. Les trois cookies de préférence — les deux cookies de préférence d’affichage et le cookie qui mémorise l’espace utilisé — sont déposés par l’application à votre demande, lorsque vous modifiez la préférence correspondante ou lorsque vous vous connectez à un espace ; ils ne contiennent aucun identifiant et ne permettent aucun suivi. La bannière affichée lors de votre première visite est donc une information, non une demande de consentement : aucun cookie soumis à consentement n’existe sur ce site.
Si nous ajoutions un jour un cookie non nécessaire, un mécanisme de consentement préalable serait mis en place avant son dépôt et la présente politique mise à jour.
5 Gestion des cookies
Vous pouvez configurer votre navigateur pour refuser ou supprimer les cookies et vider le stockage local. Le blocage des cookies de session et CSRF rend la connexion impossible ; le blocage des cookies de préférence rétablit simplement l’affichage par défaut.
- Google Chrome — Paramètres → Confidentialité et sécurité → Cookies et autres données des sites
- Mozilla Firefox — Paramètres → Vie privée et sécurité → Cookies et données de sites
- Safari — Préférences → Confidentialité → Cookies et données de sites web
- Microsoft Edge — Paramètres → Cookies et autorisations de site → Cookies et données stockées
6 Modifications
La présente politique est mise à jour lorsque l’inventaire des cookies ou du stockage local change ; la date de dernière mise à jour figure en haut de cette page. Les durées de session affichées reflètent le paramétrage en vigueur de la plateforme.
7 Contact
Pour toute question relative à notre utilisation des cookies : contact@doctoriva.ma. Voir aussi la Politique de confidentialité.