Politique de confidentialité

Responsable du traitement

Le responsable du traitement est İzy Dent Ağız ve Diş Sağlığı Merkezi, qui exploite la clinique dentaire İZY Dentiste.

Adresse : Mehmetçik Mah., Termesos Blv. No: 20CA, 07050 Muratpaşa/Antalya, Türkiye Immatriculation : Antalya Kurumlar Vergi Dairesi – 3231227069 E-mail : [email protected] Téléphone : +90 534 778 5008

Représentant dans l'Union européenne (article 27 du RGPD) : [AB temsilcisi]

Pour toute question relative à vos données, y compris l'exercice de vos droits, écrivez-nous à [email protected].

Données que nous collectons

Lorsque vous remplissez l'un de nos formulaires de demande (demande de plan de traitement, formulaire de contact) : - vos nom et prénom (obligatoire) ; - votre numéro de téléphone, que nous pouvons utiliser pour vous appeler ou vous écrire sur WhatsApp (obligatoire) ; - votre adresse e-mail (facultative) ; - le traitement qui vous intéresse (facultatif) ; - votre accord à la case de consentement, avec la date et l'heure de cet accord et la version du texte accepté.

Le formulaire enregistre aussi automatiquement le contexte de la demande : la langue et l'adresse de la page depuis laquelle vous l'avez envoyée, la première page consultée lors de votre visite, le site d'où vous veniez (adresse sans paramètres) et, si vous êtes arrivé par un lien de campagne, les paramètres de ce lien (utm_source, utm_medium, utm_campaign, utm_term, utm_content) et les identifiants de clic publicitaire éventuels (gclid, gbraid, wbraid pour Google Ads ; fbclid pour Meta), ainsi qu'un identifiant technique aléatoire de l'envoi.

Lorsque vous nous contactez par WhatsApp, par téléphone ou par e-mail : votre numéro ou adresse, le nom associé à votre compte, le contenu de nos échanges et les documents que vous choisissez de nous envoyer (par exemple des photos de vos dents ou une radiographie). Si vous nous demandez d'organiser votre venue, nous recueillons également les informations de voyage nécessaires (dates d'arrivée et de départ, vol, nombre d'accompagnants).

Lorsque vous naviguez sur le site : comme tout serveur web, nos serveurs enregistrent des données techniques (adresse IP, date et heure, page demandée, code de réponse, type de navigateur) à des fins de sécurité et de bon fonctionnement. Le contenu des formulaires n'est pas inscrit dans ces journaux. Votre adresse IP est aussi utilisée de façon temporaire pour limiter les envois abusifs du formulaire et, le cas échéant, pour vous proposer la langue du site correspondant à votre pays.

Les informations stockées dans votre navigateur (langue choisie, affichage des annonces, origine de la visite) sont décrites dans notre Politique de cookies.

Données de santé

Le traitement qui vous intéresse, ainsi que les photos, radiographies ou informations sur votre état bucco-dentaire que vous nous transmettez, sont des données concernant la santé. Elles bénéficient d'une protection renforcée (article 9 du RGPD, article 6 de la KVKK).

Nous les traitons sur la base de votre consentement explicite, que vous donnez en cochant la case prévue dans le formulaire ou, lorsque vous nous les adressez directement (par exemple sur WhatsApp), dans le cadre de cet échange. Elles sont utilisées uniquement pour étudier votre demande, établir une pré-évaluation et vous proposer un plan de traitement estimatif.

Ne nous envoyez que les informations utiles à votre demande. Une pré-évaluation à distance ne remplace pas un examen clinique : le plan de traitement définitif est établi par le praticien après examen à la clinique.

Si vous devenez patient, votre dossier médical est ensuite tenu conformément à la réglementation sanitaire applicable en Turquie.

Finalités et bases légales

- Répondre à votre demande, vous recontacter, établir une pré-évaluation et un devis, organiser votre rendez-vous et, si vous le souhaitez, votre séjour : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) ; pour les données de santé, votre consentement explicite (art. 9.2.a RGPD). - Suivre les demandes de manière organisée (statut de la demande, notes internes de l'équipe) : mesures précontractuelles et notre intérêt légitime à assurer un suivi de qualité (art. 6.1.f RGPD). - Conserver la preuve de votre consentement : respect de nos obligations légales (art. 6.1.c et 7.1 RGPD). - Savoir par quel canal ou quelle campagne votre demande nous est parvenue, afin d'évaluer l'efficacité de notre communication : notre intérêt légitime (art. 6.1.f RGPD). - Assurer la sécurité du site et prévenir les abus (envois automatisés, tentatives d'intrusion) : notre intérêt légitime (art. 6.1.f RGPD). - Mesurer l'audience du site, uniquement si vous l'acceptez : votre consentement (art. 6.1.a RGPD) ; voir notre Politique de cookies. - Mesurer l'efficacité de nos annonces Google Ads, uniquement si vous acceptez les cookies publicitaires : votre consentement (art. 6.1.a RGPD). Dans ce cas seulement, l'identifiant de clic publicitaire associé à votre demande (gclid, gbraid ou wbraid) peut être transmis à Google Ads pour lui indiquer qu'un clic sur une annonce a abouti à une demande (« conversion hors ligne ») ; votre nom, votre téléphone, votre e-mail et vos données de santé ne sont pas transmis. Sans ce consentement, l'identifiant reste uniquement dans notre dossier pour connaître l'origine de la demande. - Respecter nos obligations légales et, le cas échéant, constater, exercer ou défendre nos droits en justice (art. 6.1.c et 6.1.f RGPD).

Nous n'utilisons pas vos coordonnées pour vous adresser de la prospection commerciale sans votre accord distinct. Nous ne vendons pas vos données et ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard.

Destinataires des données

Vos demandes ne sont accessibles qu'aux membres autorisés de l'équipe İZY Dentiste qui en ont besoin pour vous répondre (conseillers patients, praticiens), via un espace d'administration protégé par des comptes personnels et des droits d'accès selon le rôle.

Nous faisons appel à des prestataires qui agissent sur nos instructions : - hébergement du site et de sa base de données : [barındırma sağlayıcısı] ; - le cas échéant, services de messagerie électronique utilisés pour échanger avec vous ou informer l'équipe d'une nouvelle demande ; - si vous nous demandez d'organiser votre séjour, partenaires d'hébergement et de transfert, qui ne reçoivent que les informations nécessaires (nom, dates, nombre de personnes).

Certains services tiers reçoivent des données lorsque vous les utilisez : - WhatsApp (groupe Meta), si vous choisissez de nous contacter par ce canal ; - Google (Google Ireland Limited et Google LLC, États-Unis), si vous acceptez les cookies de mesure d'audience ou publicitaires (Google Analytics, Google Ads), ou si vous choisissez d'afficher la carte Google Maps sur la page contact ; - Meta, dont les serveurs fournissent les images de notre fil Instagram lorsqu'il est affiché sur le site. Ces sociétés traitent ces données selon leurs propres politiques de confidentialité.

Nous pouvons enfin communiquer des données aux autorités publiques lorsque la loi l'exige. Nous ne vendons ni ne louons vos données.

Transferts hors de l'Union européenne

İZY Dentiste est établie en Turquie. Si vous résidez dans l'Union européenne, les données que vous nous transmettez sont donc reçues et traitées en Turquie, où se trouve la clinique qui étudie votre demande. Le site et sa base de données sont hébergés par [barındırma sağlayıcısı].

Les services de WhatsApp, Google et Meta peuvent traiter des données dans d'autres pays, notamment aux États-Unis. Ces sociétés indiquent encadrer ces transferts par les garanties prévues par le RGPD. Pour Google Analytics et Google Ads, les données peuvent être transférées à Google LLC aux États-Unis, société certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) ; Google recourt en complément à des clauses contractuelles types.

Au regard du droit turc, les transferts de données vers l'étranger sont réalisés conformément à l'article 9 de la KVKK.

Durées de conservation

- Demandes qui n'aboutissent pas à des soins : 2 ans à compter de notre dernier échange, puis suppression ou anonymisation. - Si vous devenez patient de la clinique : votre dossier est conservé pendant la durée prévue par la réglementation sanitaire applicable. - Preuve de votre consentement (date et version du texte accepté) et identifiants de clic publicitaire enregistrés avec la demande : pendant la même durée que les données de la demande concernée. - Journaux techniques des serveurs : 6 mois au maximum. - Cookies et données stockées dans votre navigateur : voir notre Politique de cookies.

Si vous retirez votre consentement ou demandez l'effacement de vos données, nous les supprimons plus tôt, à l'exception de celles que nous devons conserver en vertu d'une obligation légale.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : échanges chiffrés (HTTPS), accès à l'espace d'administration réservé aux personnes autorisées avec des comptes personnels et des droits selon le rôle, mots de passe stockés sous forme hachée, clés d'accès aux services tiers chiffrées, journaux techniques ne contenant pas le contenu des formulaires.

Aucune mesure ne garantissant une sécurité absolue, nous vous invitons à ne transmettre que les informations nécessaires à votre demande.

Vos droits

Vous disposez d'un droit d'accès à vos données, de rectification, d'effacement, de limitation du traitement, d'opposition au traitement fondé sur notre intérêt légitime et de portabilité des données que vous nous avez fournies. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause les traitements déjà effectués. Si vous résidez en France, vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Les droits prévus par la KVKK sont détaillés sur notre page « Protection des données personnelles (KVKK) ».

Pour exercer vos droits, écrivez à [email protected] ou par courrier à l'adresse indiquée plus haut. Nous pourrons vous demander de justifier de votre identité. Nous vous répondons dans un délai d'un mois au plus (30 jours au titre de la KVKK).

Réclamation auprès d'une autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès d'une autorité de contrôle, notamment celle de votre pays de résidence. En France, il s'agit de la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr). En Turquie, l'autorité compétente est l'Autorité de protection des données personnelles (Kişisel Verileri Koruma Kurumu, www.kvkk.gov.tr).

Nous vous invitons à nous contacter d'abord, afin que nous puissions chercher une solution avec vous.

Mineurs

Nos formulaires sont destinés aux personnes majeures. Pour un patient mineur, la demande doit être faite par l'un de ses représentants légaux.

Modifications de cette politique

Nous pouvons mettre à jour cette politique, notamment en cas d'évolution du site ou de la réglementation. La date de la dernière mise à jour figure en haut de la page. En cas de modification importante, nous vous en informerons par un moyen approprié.