Politique de confidentialité

1. Finalités du traitement

La Clinique ne traite vos données personnelles que pour les finalités ci-dessous. Si une finalité change, nous vous en informerons au préalable et recueillerons votre consentement.

• Recevoir et traiter les demandes de consultation — afin de vous recontacter et de répondre à votre question.
• Analyser l’utilisation du site — afin de savoir quelles informations sont attendues et d’améliorer les pages.

La présente politique ne couvre que les données personnelles que nous recevons par ce site et par les messageries auxquelles il renvoie. Le dossier médical constitué après votre venue à la Clinique est géré séparément, en application de la loi coréenne sur les services médicaux. Ce site ne comporte ni compte, ni connexion, ni paiement.

2. Données personnelles traitées

Si vous choisissez WhatsApp comme mode de réponse, notre réponse vous parvient via WhatsApp, et cet échange relève aussi de la politique de confidentialité propre à WhatsApp, que la Clinique ne maîtrise pas. Votre adresse IP n’est utilisée qu’au moment où une requête arrive, pour bloquer les demandes indésirables répétées depuis une même source, et elle n’est pas conservée. La Clinique ne collecte par ce site aucun numéro d’identification national ni autre identifiant unique.

3. Durées de conservation

La Clinique conserve les données personnelles pendant les durées ci-dessous et les détruit sans délai une fois la durée écoulée.

Indépendamment de ces durées, si vous nous demandez de supprimer vos données, nous le ferons sans délai, sauf si une loi nous impose de les conserver.

4. Communication à des tiers

La Clinique ne communique pas de données personnelles à des tiers.

Les seules exceptions sont les cas expressément prévus par la loi et les demandes d’une autorité d’enquête présentées selon la procédure et les formes fixées par la loi.

5. Sous-traitance

Pour faire fonctionner ce site, la Clinique confie les tâches suivantes.

Les serveurs se trouvent en République de Corée (région de Séoul). Les données de Google Analytics et de Microsoft Clarity sont transférées hors de Corée comme décrit à la section 6. Lorsque nous concluons de tels contrats, nous exigeons un traitement sécurisé des données personnelles, et si les tâches confiées changent, nous mettons à jour et publions la présente politique.

6. Données personnelles qui franchissent une frontière

La Clinique est en République de Corée et ce site est lu partout dans le monde. Il en découle deux mouvements de données distincts, présentés séparément ci-dessous.

Votre demande arrive en Corée. Si vous envoyez une demande, ou si vous nous écrivez sur l’une des messageries, ce que vous envoyez est transmis et conservé sur des serveurs situés en République de Corée, où la Clinique est établie et depuis lesquels elle vous répond. Rien n’est transmis ailleurs.

Les statistiques d’utilisation partent aux États-Unis. Pour produire les statistiques d’utilisation du site et les éléments servant à améliorer les pages, les données suivantes sont transférées hors de Corée.

Aucune donnée permettant de vous identifier — nom, numéro de téléphone, adresse e-mail — n’est envoyée à l’une ou l’autre société. Il en découle une chose qu’il vaut mieux dire clairement : puisque rien qui vous identifie n’est transmis, les enregistrements d’écran conservés par Microsoft Clarity ne peuvent pas être reconnus comme les vôtres et ne peuvent donc pas être supprimés sur demande. Si vous préférez qu’ils ne soient pas réalisés, refusez les cookies par les moyens indiqués à la section 9. Chacun de ces transferts peut être refusé de la même façon, sans que cela n’affecte votre navigation ni votre possibilité d’envoyer une demande. Si vous lisez ceci depuis l’Espace économique européen, le Royaume-Uni ou la Suisse : pour les visiteurs de ces régions, Microsoft contracte par l’intermédiaire de Microsoft Ireland Operations Limited et transfère les données à Microsoft Corporation aux États-Unis sur le fondement des clauses contractuelles types. Par ailleurs, la Commission européenne a adopté le 17 décembre 2021 une décision d’adéquation en faveur de la République de Corée, reconnaissant que la Corée assure un niveau de protection équivalent pour les données personnelles transférées depuis l’EEE.

7. Procédure et modalités de destruction

• Les données personnelles sont détruites sans délai une fois la durée de conservation écoulée ou la finalité atteinte.
• Les données personnelles conservées sous forme de fichiers électroniques sont supprimées sans possibilité de récupération. Chaque jour, à heure fixe, le système de demandes de la Clinique efface automatiquement le nom, le numéro de téléphone et l’adresse e-mail des demandes dont la durée de conservation est écoulée.
• Les données personnelles imprimées sur papier sont broyées ou incinérées.

8. Vos droits et comment les exercer

Vous pouvez à tout moment exercer les droits suivants auprès de la Clinique.

• Demander à consulter les données personnelles que nous détenons sur vous
• Demander la rectification de ce qui est inexact
• Demander leur suppression
• Demander l’arrêt du traitement

Vous pouvez exercer ces droits par téléphone ou par e-mail auprès du responsable de la protection des données mentionné à la section 11, où que vous écriviez depuis. Nous vérifierons la demande, y donnerons suite sans délai et vous informerons du résultat. Si quelqu’un agit pour votre compte, joignez une procuration. La Clinique ne collecte pas de données personnelles concernant des enfants de moins de 14 ans sans le consentement de leur représentant légal : les demandes doivent donc être envoyées par une personne âgée de 14 ans ou plus, ou par un représentant légal.

9. Cookies et outils similaires, et comment les refuser

La Clinique utilise des cookies pour produire des statistiques d’utilisation du site. Un cookie est un petit enregistrement conservé dans le navigateur avec lequel vous ouvrez le site ; c’est ce qui permet de savoir si un même visiteur est revenu.

La Clinique ne dépose qu’un seul cookie qui lui soit propre : il retient la langue que vous avez choisie dans le menu des langues, afin que le site s’ouvre dans cette langue lors de votre prochaine visite. Il ne contient qu’un code de langue, expire au bout d’un an et n’est jamais transmis à nos serveurs. Tous les autres cookies sont déposés par les outils ci-dessous.

• Où obtenir le module de désactivation de Google — tools.google.com/dlpage/gaoptout
• Où refuser les cookies dans votre navigateur — Chrome : Paramètres › Confidentialité et sécurité › Cookies tiers / Edge : Paramètres › Cookies et autorisations de site / Safari : Réglages › Confidentialité
• Indépendamment des cookies, la Clinique n’utilise le stockage de votre navigateur que pour trois choses, dont aucune ne contient d’élément permettant de vous identifier. La première est la date à laquelle vous avez cliqué sur « ne plus afficher aujourd’hui » dans une fenêtre d’information. La deuxième est le fait d’être arrivé par une publicité ou par une recherche ; elle est transmise avec votre demande si vous en envoyez une. La troisième est un marqueur indiquant que cette session de navigation a déjà été comptée, afin que dix pages lues comptent pour une visite et non pour dix. Les deux dernières sont effacées à la fermeture du navigateur.

La Clinique compte aussi les visites elle-même, sans Google : la page signale à notre serveur qu’une page a été consultée, laquelle, et par quel type de canal on y est arrivé. Aucun cookie, aucun identifiant et aucune adresse IP n’est conservé avec ce comptage, qui ne peut être rattaché à une personne — ce sont des totaux quotidiens. Vous pouvez refuser tous les cookies et continuer à lire le site et à envoyer une demande.

10. Mesures de sécurité

La Clinique prend les mesures suivantes pour protéger les données personnelles.

• L’accès aux données personnelles est limité au plus petit nombre de personnes que le travail exige, et chaque attribution, modification et retrait d’accès est enregistré.
• Les traces des consultations et modifications de données personnelles par le personnel sont conservées et contrôlées.
• Tout ce qui circule entre ce site et les systèmes de la Clinique est chiffré (HTTPS).
• Les requêtes répétées depuis une même source en peu de temps sont limitées, ce qui bloque la collecte automatisée et les envois indésirables.
• Les données personnelles dont la durée de conservation est écoulée sont détruites automatiquement, sans que personne n’ait à y penser.

11. Responsable de la protection des données

La Clinique a désigné le responsable de la protection des données ci-dessous, qui assume la responsabilité générale du traitement des données personnelles et traite les demandes, réclamations et recours des personnes concernées.

Toute question relative à la protection des données née de votre utilisation de ce site peut lui être adressée. Nous répondrons et agirons sans délai.

12. Où obtenir réparation

Si vous souhaitez obtenir réparation d’une atteinte à vos données personnelles, vous pouvez saisir les organismes ci-dessous pour un règlement du litige ou un conseil. Ces organismes sont distincts de la Clinique.

Ce sont les autorités coréennes, la Clinique étant un responsable de traitement coréen : ce sont elles qui peuvent agir sur une réclamation nous concernant. Les numéros indiqués sont ceux que ces organismes publient pour la Corée et se composent depuis la Corée ; chacun d’eux reste joignable depuis n’importe quel pays par le site indiqué à côté.

13. Modification de la présente politique

• La présente politique s’applique à compter de la date d’entrée en vigueur indiquée ci-dessus.
• Si nous la modifions parce que la loi change ou parce que ce que nous traitons change, nous annoncerons la modification et sa date d’entrée en vigueur sur ce site au moins sept jours à l’avance.
• Il s’agit de la première version de cette politique ; il n’en existe pas de précédente.