Politique de Confidentialité

1. Introduction

DEEPPLANE™ est exploité par Healthgov OÜ (« nous », « notre » ou « nos »), une société enregistrée en Estonie (Code du registre : 16656270). Nous nous engageons à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous visitez notre site web deepplane.com (le « Site ») et utilisez nos services.

En accédant ou en utilisant notre Site, vous acceptez cette Politique de Confidentialité. Si vous n'êtes pas d'accord avec les termes de cette Politique de Confidentialité, veuillez ne pas accéder au Site.

2. Responsable du Traitement des Données

Le responsable du traitement de vos données personnelles est :

• Nom de l'entreprise : Healthgov OÜ
• Nom commercial : DEEPPLANE™
• Code du registre : 16656270
• Adresse : Valge tn 13, Tallinn 11415, Estonia
• E-mail : Nous Contacter

3. Informations que nous collectons

3.1 Informations personnelles

Nous pouvons collecter des informations personnelles que vous nous fournissez volontairement lorsque vous :

• Créez un compte ou un profil
• Soumettez un formulaire de contact ou une demande de patient
• Vous abonnez à notre newsletter
• Soumettez une demande de patient à un chirurgien
• Laissez un avis ou un commentaire
• Revendiquez un profil de chirurgien
• Achetez un plan d'abonnement

Ces informations peuvent inclure votre nom, votre adresse e-mail, votre numéro de téléphone et toute autre information que vous choisissez de fournir.

3.2 Données de Demande de Patient

Lorsque vous soumettez une demande de patient via notre plateforme, nous recueillons les informations nécessaires pour vous mettre en relation avec des chirurgiens, y compris votre nom, vos coordonnées, vos photographies et les détails de votre demande. Jusqu'à ce qu'un chirurgien déverrouille la demande, les chirurgiens la voient sous forme réduite : un résumé de votre cas et un aperçu basse résolution et filigrané de vos photographies, sans votre nom complet ni vos coordonnées. Vos coordonnées complètes et vos photographies en haute résolution ne deviennent visibles pour un chirurgien que lorsque ce chirurgien utilise des crédits de demande pour déverrouiller la demande.

3.3 Informations sur les professionnels de la santé

Nous collectons et affichons des informations sur les professionnels de la santé (chirurgiens) provenant de sources accessibles au public, y compris, mais sans s'y limiter :

• Annuaires et registres médicaux professionnels
• Sites web d'hôpitaux et de cliniques
• Certifications des ordres médicaux
• Profils professionnels sur les réseaux sociaux
• Littérature médicale publiée et présentations de conférences

Les professionnels de la santé peuvent revendiquer leurs profils et mettre à jour leurs informations directement. Nous offrons un mécanisme permettant aux professionnels de demander la suppression de leurs informations (voir Section 8).

3.4 Informations de paiement

Le traitement des paiements est géré par notre processeur de paiement tiers, Stripe. Nous ne stockons pas les détails complets de votre carte de crédit sur nos serveurs. Stripe capture et stocke votre numéro de carte sur une infrastructure conforme à la norme PCI ; nous ne recevons qu'une référence tokenisée et les 4 derniers chiffres. La politique de confidentialité de Stripe régit le traitement de vos données de paiement.

3.5 Enregistrements vocaux (Ligne téléphonique)

Si vous appelez notre ligne de messagerie vocale, votre appel est enregistré par notre fournisseur de téléphonie Twilio et conservé sur l'infrastructure de Twilio. Nous téléchargeons l'enregistrement, demandons à Google Gemini de le transcrire et de le traduire (voir Section 4A), et envoyons par e-mail la transcription + le lien de l'enregistrement à notre équipe administrative pour réponse. Les enregistrements de messagerie vocale + les transcriptions sont conservés pendant une période maximale de 12 mois, puis supprimés, sauf si une conservation plus longue est requise pour résoudre un cas de support spécifique.

3.6 Informations collectées automatiquement

Lorsque vous visitez notre Site, nous collectons automatiquement certaines informations, notamment :

• Adresse IP et localisation approximative
• Type et version du navigateur
• Type d'appareil et système d'exploitation
• Pages visitées et temps passé sur les pages
• Site web ou source de référence

4. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

• Fournir, maintenir et améliorer nos services
• Faciliter les demandes de patients et mettre en relation les patients avec les chirurgiens
• Traiter les recharges de portefeuille des chirurgiens, les frais de déverrouillage, les remboursements et la gestion des comptes
• Envoyer des notifications transactionnelles (alertes de nouvelles demandes, notifications de changement de niveau, confirmations de remboursement) et, avec votre consentement, des newsletters ou des annonces de produits
• Transcrir et traduire les enregistrements de messagerie vocale laissés sur notre ligne téléphonique
• Répondre à vos commentaires, questions et demandes
• Surveiller et analyser les modèles et tendances d'utilisation
• Détecter, prévenir et résoudre les problèmes techniques + les abus (limites de débit, signaux de fraude)
• Se conformer aux obligations légales

4A. Génération de contenu assistée par l'IA

DEEPPLANE™ utilise la technologie de l'intelligence artificielle (IA) pour aider à générer du contenu informatif sur les chirurgiens et les procédures. Cela inclut :

• Contenu du profil du chirurgien : Résumés biographiques, descriptions de méthodologies chirurgicales et sections FAQ générés par l'IA, basés sur des données accessibles au public (profils Google Business, registres médicaux, adhésions à des sociétés professionnelles)
• Contenu éducatif : Articles médicaux assistés par l'IA, révisés par des chirurgiens plasticiens faciaux certifiés par le conseil d'administration de notre comité de rédaction
• Synthèse de données : Traitement par l'IA des avis Google pour identifier les thèmes et les modèles linguistiques

Tout le contenu généré par l'IA utilise un langage nuancé pour les affirmations non vérifiées et subit une validation de qualité par rapport à 23 règles éditoriales avant publication. Le contenu généré par l'IA est clairement attribué et daté. Consultez notre page Méthodologie pour plus de détails.

5. Base légale du traitement

5.1 En vertu du GDPR (Règlement général sur la protection des données)

En tant qu'entreprise enregistrée en Estonie (un État membre de l'UE), nous sommes entièrement soumis au Règlement général sur la protection des données (EU) 2016/679 (GDPR). Nous traitons vos données personnelles sur les bases légales suivantes :

• Consentement (Article 6(1)(a)) : Lorsque vous nous avez donné votre consentement explicite pour des activités de traitement spécifiques, telles que les communications marketing
• Exécution du contrat (Article 6(1)(b)) : Lorsque le traitement est nécessaire à l'exécution d'un contrat avec vous ou à l'exécution de mesures précontractuelles à votre demande, y compris les services d'abonnement et la facilitation des demandes de patients
• Obligation légale (Article 6(1)(c)) : Lorsque le traitement est nécessaire pour se conformer au droit de l'UE ou au droit estonien
• Intérêts légitimes (Article 6(1)(f)) : Lorsque le traitement est nécessaire à nos intérêts commerciaux légitimes, à condition qu'il ne prévale pas sur vos droits et libertés fondamentaux

5.2 Vos droits GDPR

En vertu du GDPR, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Article 15) : Demander une copie de vos données personnelles que nous détenons
• Droit de rectification (Article 16) : Demander la correction de données inexactes ou incomplètes
• Droit à l'effacement (Article 17) : Demander la suppression de vos données personnelles (« droit à l'oubli »)
• Droit à la limitation du traitement (Article 18) : Demander la limitation du traitement dans certaines circonstances
• Droit à la portabilité des données (Article 20) : Recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (Article 21) : S'opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct
• Droit de retirer son consentement (Article 7) : Retirer son consentement à tout moment lorsque le traitement est fondé sur le consentement

Pour exercer l'un de ces droits, veuillez nous contacter à Nous Contacter. Nous répondrons à votre demande dans les 30 jours.

5.3 Autorité de contrôle

Étant établis en Estonie, notre principale autorité de contrôle est l'Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon). Vous avez le droit de déposer une plainte auprès de cette autorité ou auprès de l'autorité de contrôle de votre État membre de l'UE de résidence.

• Estonian Data Protection Inspectorate
• Site web : www.aki.ee
• E-mail : [email protected]
• Adresse : Tatari 39, 10134 Tallinn, Estonia

6. Partage et divulgation d'informations

Nous pouvons partager vos informations dans les situations suivantes :

• Avec les professionnels de la santé : Lorsque vous soumettez une demande de patient, les chirurgiens dans les lieux pertinents pour votre demande — y compris les chirurgiens qui ne sont pas encore enregistrés auprès de DEEPPLANE™ — peuvent se voir présenter un résumé de votre cas et un aperçu basse résolution et filigrané de vos photos, sans votre nom complet ni vos coordonnées, afin qu'ils puissent examiner le cas et y répondre. Votre nom complet, votre numéro WhatsApp, votre e-mail, votre message et vos photos en haute résolution ne sont partagés qu'avec un chirurgien vérifié et enregistré une fois que ce chirurgien déverrouille la demande ; le solde du portefeuille du chirurgien OU son allocation mensuelle gratuite est consommé au moment du déverrouillage. Vos photos ne sont jamais publiées sur une page publique, jamais utilisées à des fins publicitaires auprès du grand public, et jamais montrées avec votre nom complet.
• Processeur de paiement (Stripe) : Utilisé pour les recharges de portefeuille des chirurgiens + le rechargement automatique + les remboursements. Nous envoyons à Stripe l'ID client, le montant et la devise ; Stripe gère directement les données de la carte.
• Envoi d'e-mails (Resend) : Utilisé pour les e-mails transactionnels et de notification (alertes de nouvelles demandes, notifications de changement de niveau, confirmations de remboursement, réinitialisations de mot de passe). Nous envoyons à Resend l'adresse du destinataire, l'objet et le corps HTML.
• Téléphonie (Twilio) : Utilisé pour la ligne de messagerie vocale entrante. Les enregistrements audio + les numéros d'appelant transitent par l'infrastructure de Twilio selon leurs conditions de traitement des données.
• Traitement par IA — Anthropic (Claude) : Nous envoyons la description libre de votre cas, ainsi que votre prénom, votre pays et votre âge, afin qu'un chirurgien ne lisant pas votre langue puisse se voir présenter une traduction et une suggestion de brouillon de réponse. Nous envoyons également des informations de profil de chirurgien tirées de sources publiques, et des images avant/après publiées sur les profils de chirurgiens afin d'estimer la tranche d'âge et le sexe représentés. Votre nom de famille, votre adresse e-mail, votre numéro de téléphone, votre numéro WhatsApp et les champs d'antécédents médicaux de votre demande ne sont pas envoyés.
• Traitement par IA — Google (Gemini) : Nous envoyons votre photographie téléchargée une seule fois, au moment où vous la soumettez, pour détecter les images qui ne sont pas de véritables photographies de patients ; le texte de toute évaluation que vous choisissez de publier, ainsi que le nom du chirurgien et votre note, pour modération ; et, si vous laissez un message sur notre ligne téléphonique, l'enregistrement, pour produire une transcription. Pour les chirurgiens et les demandeurs de cliniques, nous envoyons également les documents d'identification téléchargés, les photographies de profil, le document d'identité et le selfie soumis pour prouver une revendication, ainsi que le texte des réponses e-mail qui nous sont envoyées.
• Filtrage automatisé et transfert international : La vérification des photographies décrite ci-dessus s'exécute automatiquement. Lorsqu'elle identifie une image comme n'étant pas une véritable photographie de patient avec une grande certitude, la demande n'est pas transmise aux chirurgiens ; si cela vous arrive, vous pouvez demander qu'un examen de la décision soit effectué par une personne en écrivant à [email protected]. Les deux fournisseurs sont établis en dehors de l'Espace économique européen et vos données peuvent y être traitées. Nous n'avons pas encore publié les conditions de traitement des données ou les garanties de transfert qui s'appliquent à ces deux fournisseurs ; en attendant, cette section indique ce qui est envoyé et rien de plus.
• Hébergement + CDN (Hetzner, Cloudflare) : Infrastructure de serveur (Hetzner, Allemagne) et cache de périphérie HTTP + protection DDoS (Cloudflare). Les journaux de requêtes standard (IP, URL, agent utilisateur) transitent par ces services.
• Analyse + SEO (Google Search Console, Moz) : Données agrégées, non-PII uniquement — graphiques de backlinks, classements de mots-clés, statut d'indexation. Aucun utilisateur individuel n'est identifiable.
• Exigences légales : Nous pouvons divulguer des informations si la loi l'exige ou en réponse à des demandes légales valides des autorités estoniennes ou de l'UE
• Transferts d'entreprise : Dans le cadre de toute fusion, vente ou acquisition de notre entreprise

Nous partageons vos informations avec les chirurgiens vérifiés qui y accèdent pour une consultation ; nous ne les partageons pas avec des annonceurs, des courtiers en données ou des assureurs.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos informations personnelles contre l'accès non autorisé, l'altération, la divulgation ou la destruction. Ces mesures incluent le chiffrement, les serveurs sécurisés et les contrôles d'accès. Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n'est sûre à 100 %.

8. Vos droits et choix

8.1 Exercice de Vos Droits GDPR

Comme détaillé dans la Section 5.2, vous disposez de droits étendus en vertu du GDPR. Pour exercer ces droits :

• Envoyez-nous un e-mail : Envoyez votre demande à Nous Contacter
• Utilisez notre formulaire de demande de données : Visitez notre page Demande de suppression de données
• Délai de réponse : Nous répondrons dans les 30 jours suivant la réception de votre demande
• Vérification : Nous pourrions avoir besoin de vérifier votre identité avant de traiter votre demande
• Gratuit : L'exercice de vos droits est gratuit, sauf pour les demandes manifestement infondées ou excessives

8.2 Pour les professionnels de la santé

Si vous êtes un professionnel de la santé répertorié sur notre Site et que vous souhaitez :

• Revendiquer votre profil : Visitez Revendiquer le profil pour vérifier et gérer votre annonce
• Mettre à jour vos informations : Contactez-nous ou utilisez le processus de revendication pour mettre à jour votre profil
• Demander la suppression : Soumettez une demande de suppression via notre page Demande de suppression de données ou envoyez un e-mail à Nous Contacter

Nous traiterons les demandes de suppression dans les 30 jours. Notez que nous pouvons conserver certaines informations comme l'exige la loi ou à des fins commerciales légitimes.

9. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies de suivi similaires pour collecter des informations sur vos activités de navigation. Pour plus d'informations, veuillez consulter notre Politique en matière de cookies.

10. Transferts internationaux de données

Vos informations peuvent être transférées et traitées dans des pays autres que l'Estonie. Ces pays peuvent avoir des lois différentes en matière de protection des données. Lorsque nous transférons des données à l'échelle internationale, nous nous assurons que des garanties appropriées sont en place conformément aux exigences du GDPR.

11. Rétention des données

Nous conservons vos informations personnelles aussi longtemps que nécessaire pour atteindre les objectifs décrits dans cette Politique de Confidentialité, à moins qu'une période de conservation plus longue ne soit requise ou permise par la loi. Lors de la détermination de la période de conservation, nous tenons compte de la nature et de la sensibilité des données, des risques potentiels et des exigences légales.

12. Confidentialité des enfants

Notre Site n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez que nous avons collecté des informations auprès d'un enfant, veuillez nous contacter immédiatement à Nous Contacter.

13. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle Politique de Confidentialité sur cette page et en mettant à jour la date de « Dernière mise à jour ». Nous vous encourageons à consulter cette Politique de Confidentialité régulièrement.

14. Nous Contacter

Si vous avez des questions concernant cette Politique de Confidentialité ou nos pratiques en matière de confidentialité, veuillez nous contacter à :

Pour toute question relative à la protection des données en vertu du GDPR, vous pouvez contacter l'Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) ou votre autorité locale de protection des données dans l'UE.