Politique de Confidentialité

1. Introduction

DEEPPLANE™ est exploité par Healthgov OÜ (« nous », « notre » ou « nos »), une société enregistrée en Estonie (Code du registre : 16656270). Nous nous engageons à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous visitez notre site web deepplane.com (le « Site ») et utilisez nos services.

En accédant ou en utilisant notre Site, vous acceptez cette Politique de Confidentialité. Si vous n'êtes pas d'accord avec les termes de cette Politique de Confidentialité, veuillez ne pas accéder au Site.

2. Responsable du Traitement des Données

Le responsable du traitement de vos données personnelles est :

• Nom de l'entreprise : Healthgov OÜ
• Nom commercial : DEEPPLANE™
• Code du registre : 16656270
• Adresse : Valge tn 13, Tallinn 11415, Estonia
• E-mail : Nous Contacter

3. Informations que nous collectons

3.1 Informations personnelles

Nous pouvons collecter des informations personnelles que vous nous fournissez volontairement lorsque vous :

• Créez un compte ou un profil
• Soumettez un formulaire de contact ou une demande de patient
• Vous abonnez à notre newsletter
• Soumettez une demande de patient à un chirurgien
• Laissez un avis ou un commentaire
• Revendiquez un profil de chirurgien
• Achetez un plan d'abonnement

Ces informations peuvent inclure votre nom, votre adresse e-mail, votre numéro de téléphone et toute autre information que vous choisissez de fournir.

3.2 Données de Demande de Patient

Lorsque vous soumettez une demande de patient via notre plateforme, nous recueillons les informations nécessaires pour vous mettre en relation avec des chirurgiens, y compris votre nom, vos coordonnées, vos photographies et les détails de votre demande. Jusqu'à ce qu'un chirurgien déverrouille la demande, les chirurgiens la voient sous forme réduite : un résumé de votre cas et un aperçu basse résolution et filigrané de vos photographies, sans votre nom complet ni vos coordonnées. Vos coordonnées complètes et vos photographies en haute résolution ne deviennent visibles pour un chirurgien que lorsque ce chirurgien utilise des crédits de demande pour déverrouiller la demande.

La demande comprend des informations de santé : vos réponses concernant votre santé et vos antécédents médicaux (par exemple, conditions, tabagisme, taille et poids, procédures antérieures), votre âge et les photographies que vous téléchargez. Il s'agit de données de catégorie spéciale en vertu de l'article 9 du RGPD. Nous les traitons uniquement avec votre consentement explicite, que vous donnez en cochant la case de consentement sur le formulaire de demande (voir section 5.1).

3.3 Informations sur les professionnels de la santé

Nous collectons et affichons des informations sur les professionnels de la santé (chirurgiens) provenant de sources accessibles au public, y compris, mais sans s'y limiter :

• Annuaires et registres médicaux professionnels
• Sites web d'hôpitaux et de cliniques
• Certifications des ordres médicaux
• Profils professionnels sur les réseaux sociaux
• Littérature médicale publiée et présentations de conférences

Les professionnels de la santé peuvent revendiquer leurs profils et mettre à jour leurs informations directement. Nous offrons un mécanisme permettant aux professionnels de demander la suppression de leurs informations (voir Section 8).

Si vous connectez un calendrier à votre panneau, vous nous fournissez un lien de calendrier privé (de Google, Outlook, Apple ou tout autre calendrier qui en propose un). Nous stockons ce lien de manière cryptée et le lisons toutes les trois heures. De chaque entrée, nous utilisons uniquement l'heure de début et de fin et si elle est marquée comme occupée. Un lien qui contient plus d'informations (un lien Google ou Apple le fait) atteint notre serveur, mais son titre, sa description, son lieu et ses invités sont écartés lors de la lecture du calendrier et ne sont jamais stockés ni enregistrés. À partir du calendrier, nous stockons une information par jour, à partir de demain et jusqu'à six mois à l'avance : si le jour est disponible. Nous conservons également le nom d'hôte du lien, votre fuseau horaire, la date de notre dernière lecture, le dernier code d'erreur, et le nombre de jours disponibles, de jours occupés et d'entrées. Nous ne conservons pas quels jours sont occupés, ni aucune entrée. Si le calendrier ne peut pas être lu pendant 48 heures, ces jours cessent d'être affichés aux patients. La déconnexion supprime le lien et tous les jours lus à partir de celui-ci, et restaure les jours que vous aviez marqués vous-même.

3.4 Informations de paiement

Le traitement des paiements est géré par notre processeur de paiement tiers, Stripe. Nous ne stockons pas les détails complets de votre carte de crédit sur nos serveurs. Stripe capture et stocke votre numéro de carte sur une infrastructure conforme à la norme PCI ; nous ne recevons qu'une référence tokenisée et les 4 derniers chiffres. La politique de confidentialité de Stripe régit le traitement de vos données de paiement.

3.5 Enregistrements vocaux (Ligne téléphonique)

Si vous appelez notre ligne de messagerie vocale, votre appel est enregistré par notre fournisseur de téléphonie Twilio et conservé sur l'infrastructure de Twilio. Nous téléchargeons l'enregistrement, demandons à Google Gemini de le transcrire et de le traduire (voir Section 4A), et envoyons par e-mail la transcription + le lien de l'enregistrement à notre équipe administrative pour réponse. Les enregistrements de messagerie vocale + les transcriptions sont conservés pendant une période maximale de 12 mois, puis supprimés, sauf si une conservation plus longue est requise pour résoudre un cas de support spécifique.

Codes à usage unique et notifications concernant votre demande par SMS

Lorsque vous demandez un code à usage unique sur votre page de demande, nous l'envoyons par SMS au numéro de téléphone figurant sur cette demande via notre fournisseur de services de téléphonie Twilio (Twilio Verify). Le message contient le code et aucune information concernant votre demande. Pour limiter les abus, nous conservons un hachage clé du numéro, ses trois premiers et quatre derniers caractères, le résultat de la livraison et l'ID du message de Twilio. Si vous avez accepté sur le formulaire de demande que DEEPPLANE™ puisse vous envoyer des messages par SMS concernant votre demande, nous pouvons également vous envoyer un court texte concernant cette demande, par exemple qu'une offre écrite vous attend sur votre page de demande, avec un lien vers cette page. Ce texte ne mentionne pas de chirurgien, de procédure ou de prix, et nous conservons le numéro, le résultat de l'envoi et l'ID du message de Twilio afin de ne pas envoyer la même notification à nouveau pour cette demande. Répondez STOP à ce texte pour arrêter de recevoir d'autres textes. Le numéro n'est pas utilisé à des fins de marketing, et votre consentement à recevoir des messages texte n'est pas partagé avec des tiers. Des tarifs de messagerie standard peuvent s'appliquer.

3.6 Informations collectées automatiquement

Lorsque vous visitez notre Site, nous collectons automatiquement certaines informations, notamment :

• Adresse IP et localisation approximative
• Type et version du navigateur
• Type d'appareil et système d'exploitation
• Pages visitées et temps passé sur les pages
• Site web ou source de référence

4. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

• Fournir, maintenir et améliorer nos services
• Faciliter les demandes de patients et mettre en relation les patients avec les chirurgiens
• Traiter les recharges de portefeuille des chirurgiens, les frais de déverrouillage, les remboursements et la gestion des comptes
• Envoyer des notifications transactionnelles (alertes de nouvelles demandes, notifications de changement de niveau, confirmations de remboursement) et, avec votre consentement, des newsletters ou des annonces de produits
• Transcrir et traduire les enregistrements de messagerie vocale laissés sur notre ligne téléphonique
• Répondre à vos commentaires, questions et demandes
• Surveiller et analyser les modèles et tendances d'utilisation
• Détecter, prévenir et résoudre les problèmes techniques + les abus (limites de débit, signaux de fraude)
• Se conformer aux obligations légales

4A. Génération de contenu assistée par l'IA

DEEPPLANE™ utilise la technologie de l'intelligence artificielle (IA) pour aider à générer du contenu informatif sur les chirurgiens et les procédures. Cela inclut :

• Contenu du profil du chirurgien : Résumés biographiques, descriptions de méthodologies chirurgicales et sections FAQ générés par l'IA, basés sur des données accessibles au public (profils Google Business, registres médicaux, adhésions à des sociétés professionnelles)
• Contenu éducatif : Articles médicaux assistés par IA et révisés par des chirurgiens plasticiens certifiés de notre comité de rédaction
• Synthèse de données : Traitement par l'IA des avis Google pour identifier les thèmes et les modèles linguistiques

Tout le contenu généré par l'IA utilise un langage nuancé pour les affirmations non vérifiées et subit une validation de qualité par rapport à 23 règles éditoriales avant publication. Le contenu généré par l'IA est clairement attribué et daté. Consultez notre page Méthodologie pour plus de détails.

4B. Chirurgiens listés à partir de sources publiques (RGPD Article 14)

Cette section est destinée aux chirurgiens dont nous avons publié le profil avant qu'ils ne nous contactent. Étant donné que nous n'avons pas collecté ces informations auprès de vous, l'Article 14 du RGPD nous oblige à vous informer de ce que nous détenons, de sa provenance et de ce que vous pouvez faire à ce sujet.

Ce que nous détenons : les informations professionnelles que vous ou votre cabinet avez rendues publiques : votre nom et titre, spécialité, nom du cabinet, ville, pays et adresse, site web, numéro de téléphone du cabinet, WhatsApp, e-mail et compte Instagram publiés pour les patients, votre photographie de profil, les détails d'enregistrement professionnel et de certification, les recherches publiées, ainsi que le nombre d'évaluations et d'avis de votre profil Google Business. Certaines de ces informations apparaissent sur votre profil public ; les coordonnées que nous utilisons pour vous contacter n'y sont pas nécessairement affichées.

D'où proviennent ces informations : le site web de votre propre cabinet, votre profil Google Business (via Google Places), votre profil Instagram public, les registres professionnels publics tels que le registre NPI américain, PubMed, et d'autres pages web publiques qui listent votre cabinet.

Pourquoi, et sur quelle base légale : pour permettre aux patients de trouver des chirurgiens qui réalisent des liftings du visage (deep plane) et de vérifier ce qui est ou n'est pas vérifié à leur sujet, et pour vous informer de l'existence de votre profil. La base légale est notre intérêt légitime à gérer un annuaire indépendant que les patients peuvent consulter (RGPD Art. 6(1)(f)). Nous n'utilisons que des informations professionnelles qui ont été rendues publiques, et vous pouvez vous y opposer à tout moment.

We also use the professional e-mail address and phone number published for your practice, in a one-way encrypted (hashed) form, to show DEEPPLANE™ messages to surgeons on Meta (Facebook and Instagram). The legal basis is the same legitimate interest. Meta compares the encrypted values with its own users and deletes them after matching; no patient's data is ever used this way. You can object at any time, and we remove you from these lists at the next daily update.

Si nous vous contactons : nous pouvons écrire à l'adresse e-mail du cabinet, au numéro WhatsApp ou au compte Instagram qui a été publié, pour vous informer de l'existence de votre profil et vous inviter à le revendiquer. Chaque invitation à revendiquer votre profil vous indique également comment nous demander de le supprimer à la place. Pour ne plus recevoir de nos nouvelles sans supprimer le profil, écrivez à hello@deepplane.com.

Si vous demandez la suppression : commencez par Supprimer ma fiche. Rien n'est supprimé sur simple demande. Nous envoyons un code ou un lien de confirmation à l'adresse e-mail figurant sur votre fiche (pour un profil revendiqué, l'adresse de connexion du compte) ; si nous ne détenons aucune adresse mais que votre fiche mentionne un site web de cabinet, nous l'envoyons à une adresse que vous nous fournissez sur le domaine de ce site web ; sinon, une personne vérifie la demande. Une fois confirmée, le profil est mis hors ligne et nous envoyons un lien qui annule la suppression pendant 48 heures. Après cela, nous demandons aux moteurs de recherche de supprimer la page, ajoutons votre fiche à une liste de blocage afin de ne plus vous lister, et effaçons le contenu du profil : nous ne conservons que l'identifiant interne de la fiche, son adresse web et quelques champs de statut, nécessaires à la liste de blocage, ainsi que l'enregistrement de votre demande. Une copie cryptée des données effacées est conservée pendant 30 jours au cas où la demande ne serait pas la vôtre, puis détruite.

Vos autres droits : vous pouvez demander une copie de ce que nous détenons à votre sujet (Art. 15), faire corriger toute erreur, soit en revendiquant votre profil et en le modifiant, soit en nous écrivant (Art. 16), demander l'effacement (Art. 17), et vous opposer au traitement (Art. 21), en écrivant à hello@deepplane.com ou via le formulaire de contact. Vous pouvez également déposer une plainte auprès de l'autorité de contrôle mentionnée à la section 5.3.

5. Base légale du traitement

5.1 En vertu du GDPR (Règlement général sur la protection des données)

En tant qu'entreprise enregistrée en Estonie (un État membre de l'UE), nous sommes entièrement soumis au Règlement général sur la protection des données (EU) 2016/679 (GDPR). Nous traitons vos données personnelles sur les bases légales suivantes :

• Consentement (Article 6(1)(a)) : Lorsque vous nous avez donné votre consentement explicite pour des activités de traitement spécifiques, telles que les communications marketing
• Exécution du contrat (Article 6(1)(b)) : Lorsque le traitement est nécessaire à l'exécution d'un contrat avec vous ou à l'exécution de mesures précontractuelles à votre demande, y compris les services d'abonnement et la facilitation des demandes de patients
• Obligation légale (Article 6(1)(c)) : Lorsque le traitement est nécessaire pour se conformer au droit de l'UE ou au droit estonien
• Intérêts légitimes (Article 6(1)(f)) : Lorsque le traitement est nécessaire à nos intérêts commerciaux légitimes, à condition qu'il ne prévale pas sur vos droits et libertés fondamentaux
• Consentement explicite pour les données de santé (Article 9(2)(a)) : les informations de santé et les photographies contenues dans une demande de patient sont des données de catégorie spéciale. Nous les traitons uniquement avec votre consentement explicite, donné en cochant la case de consentement sur le formulaire de demande, qui couvre également la présentation de la demande aux chirurgiens, y compris les chirurgiens à l'étranger, et la réception de messages par SMS, WhatsApp ou e-mail à ce sujet. Vous pouvez retirer votre consentement à tout moment via la page de demande de données (section 8) ; le retrait n'affecte pas le traitement qui a eu lieu avant celui-ci, et nous cessons alors de traiter les données.

5.2 Vos droits GDPR

En vertu du GDPR, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Article 15) : Demander une copie de vos données personnelles que nous détenons
• Droit de rectification (Article 16) : Demander la correction de données inexactes ou incomplètes
• Droit à l'effacement (Article 17) : Demander la suppression de vos données personnelles (« droit à l'oubli »)
• Droit à la limitation du traitement (Article 18) : Demander la limitation du traitement dans certaines circonstances
• Droit à la portabilité des données (Article 20) : Recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (Article 21) : S'opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct
• Droit de retirer son consentement (Article 7) : Retirer son consentement à tout moment lorsque le traitement est fondé sur le consentement

Pour exercer l'un de ces droits, veuillez nous contacter à Nous Contacter. Nous répondrons à votre demande dans les 30 jours.

5.3 Autorité de contrôle

Étant établis en Estonie, notre principale autorité de contrôle est l'Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon). Vous avez le droit de déposer une plainte auprès de cette autorité ou auprès de l'autorité de contrôle de votre État membre de l'UE de résidence.

• Estonian Data Protection Inspectorate
• Site web : www.aki.ee
• E-mail : info@aki.ee
• Adresse : Tatari 39, 10134 Tallinn, Estonia

6. Partage et divulgation d'informations

Nous pouvons partager vos informations dans les situations suivantes :

• With Healthcare Professionals: When you submit a patient inquiry, surgeons in the locations relevant to your request — including surgeons who are not yet registered with DEEPPLANE™ — may be shown a summary of your case and a low-resolution, watermarked preview of your photos, without your full name or contact details, so that they can see the case and respond. Your full name, WhatsApp number, email, message and full-resolution photos are shared only with a verified, registered surgeon once that surgeon unlocks the inquiry, which the surgeon pays for from a prepaid wallet. Your photos are never published on a public page, never used in advertising to the general public, and never shown with your full name.
• Processeur de paiement (Stripe) : Utilisé pour les recharges de portefeuille des chirurgiens + le rechargement automatique + les remboursements. Nous envoyons à Stripe l'ID client, le montant et la devise ; Stripe gère directement les données de la carte.
• Envoi d'e-mails (Resend) : Utilisé pour les e-mails transactionnels et de notification (alertes de nouvelles demandes, notifications de changement de niveau, confirmations de remboursement, réinitialisations de mot de passe). Nous envoyons à Resend l'adresse du destinataire, l'objet et le corps HTML.
• SMS, WhatsApp et téléphonie (Twilio) : nous envoyons à Twilio votre numéro de mobile et le texte d'un message lorsque nous vous écrivons par WhatsApp ou SMS concernant votre demande (uniquement si vous avez accepté cela sur le formulaire de demande, ou en réponse à un message que vous nous avez envoyé), lorsque vous demandez un code unique, et pour les enregistrements de notre ligne de messagerie vocale. Les messages et les enregistrements transitent par l'infrastructure de Twilio selon ses conditions de traitement des données.
• Traitement par IA — Anthropic (Claude) : Nous envoyons la description libre de votre cas, ainsi que votre prénom, votre pays et votre âge, afin qu'un chirurgien ne lisant pas votre langue puisse se voir présenter une traduction et une suggestion de brouillon de réponse. Nous envoyons également des informations de profil de chirurgien tirées de sources publiques, et des images avant/après publiées sur les profils de chirurgiens afin d'estimer la tranche d'âge et le sexe représentés. Votre nom de famille, votre adresse e-mail, votre numéro de téléphone, votre numéro WhatsApp et les champs d'antécédents médicaux de votre demande ne sont pas envoyés.
• Traitement par IA — Google (Gemini) : Nous envoyons votre photographie téléchargée une seule fois, au moment où vous la soumettez, pour détecter les images qui ne sont pas de véritables photographies de patients ; le texte de toute évaluation que vous choisissez de publier, ainsi que le nom du chirurgien et votre note, pour modération ; et, si vous laissez un message sur notre ligne téléphonique, l'enregistrement, pour produire une transcription. Pour les chirurgiens et les demandeurs de cliniques, nous envoyons également les documents d'identification téléchargés, les photographies de profil, le document d'identité et le selfie soumis pour prouver une revendication, ainsi que le texte des réponses e-mail qui nous sont envoyées.
• Traitement par IA, fournisseurs de secours (NVIDIA, Google Gemini) : lorsqu'Anthropic est indisponible (par exemple, sa limite d'utilisation est atteinte), la même demande que celle décrite sous Anthropic ci-dessus, la description en texte libre de votre cas avec votre prénom, votre pays et votre âge pour la traduction et un projet de réponse suggéré, peut être envoyée à la place à NVIDIA (son API de modèle hébergé, États-Unis) ou à Google (Gemini). Votre nom de famille, votre adresse e-mail, votre numéro de téléphone et les champs d'antécédents médicaux de votre demande ne leur sont pas non plus envoyés.
• Filtrage automatisé et transfert international : La vérification des photographies décrite ci-dessus s'exécute automatiquement. Lorsqu'elle identifie une image comme n'étant pas une véritable photographie de patient avec une grande confiance, la demande n'est pas transmise aux chirurgiens ; si cela vous arrive, vous pouvez demander que la décision soit examinée par une personne en écrivant à hello@deepplane.com. Anthropic, Google et NVIDIA sont établis en dehors de l'Espace économique européen et vos données peuvent y être traitées ; la section 10 indique la base de ce transfert et ce qui n'est pas encore en place.
• Hébergement, stockage et CDN (Hetzner, Amazon Web Services, Cloudflare) : nos serveurs et notre base de données fonctionnent chez Hetzner en Allemagne. Les photographies des patients sont stockées, cryptées, dans Amazon Web Services S3 à Francfort (eu-central-1), et un chirurgien ne les voit que via des liens signés de courte durée. Cloudflare fournit le cache de périphérie HTTP et la protection DDoS. Les journaux de requêtes standard (adresse IP, URL, agent utilisateur) transitent par ces fournisseurs.
• Analyse + SEO (Google Search Console, Moz) : Données agrégées, non-PII uniquement — graphiques de backlinks, classements de mots-clés, statut d'indexation. Aucun utilisateur individuel n'est identifiable.
• Analyses et surveillance des erreurs (Google Analytics 4, Plausible, Sentry) : Google Analytics 4 (Google, États-Unis) ne se charge qu'après que vous ayez accepté les cookies d'analyse dans notre bannière de cookies. Plausible Analytics est sans cookies et se charge sans choix de cookies. Aucun des deux ne se charge pour les visiteurs de Turquie. Sentry, un service de surveillance des erreurs utilisé avec un compte de la région de l'UE, reçoit des détails techniques lorsque le site échoue (la page, votre navigateur et votre adresse IP) et enregistre certaines visites, et chaque visite qui rencontre une erreur, comme une relecture de session dans laquelle tout le texte et les médias sont masqués. Leur utilisation est décrite plus en détail dans notre Politique en matière de cookies.
• Advertising measurement (Meta Platforms Ireland Limited, for Facebook and Instagram): only if you choose “Accept All” in our cookie banner or turn on “Advertising measurement” in our cookie settings (it is off unless you do, and you can switch it off at any time in cookie settings), when you send a request form we send Meta a notice that a request form was submitted on our site. The notice carries Meta’s click identifiers (the _fbp and _fbc cookies, or the ad click identifier in the link you arrived from), your IP address and browser user agent, the campaign tags of that link, and a one-way encrypted (SHA-256 hashed) copy of your email address and phone number. We send it to measure our ads: Meta uses it to match the request to an ad click and to report and improve the delivery of our ads. Meta receives it under the Meta Business Tools Terms and may also use it for its own purposes as described in Meta’s Privacy Policy; Meta may process it outside the European Economic Area, including in the United States. We never send Meta the content of your request, your photos, the procedure you asked about or any health details, and nothing is sent for visitors from Turkey. You can turn it off at any time with “Cookie settings” on our Cookie Policy page; turning it off stops any further notice.
• Exigences légales : Nous pouvons divulguer des informations si la loi l'exige ou en réponse à des demandes légales valides des autorités estoniennes ou de l'UE
• Transferts d'entreprise : Dans le cadre de toute fusion, vente ou acquisition de notre entreprise

We share your details with the verified surgeons who access them to offer a consultation. We do not sell your information, and we do not share it with data brokers or insurers. The advertising-measurement notice to Meta described above is sent only if you choose “Accept All” or turn that setting on. If you accept advertising cookies, Meta receives which DEEPPLANE™ pages you visit (never your request form or photos) so we can show you our ads.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos informations personnelles contre l'accès non autorisé, l'altération, la divulgation ou la destruction. Ces mesures incluent le chiffrement, les serveurs sécurisés et les contrôles d'accès. Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n'est sûre à 100 %.

8. Vos droits et choix

8.1 Exercice de Vos Droits GDPR

Comme détaillé dans la Section 5.2, vous disposez de droits étendus en vertu du GDPR. Pour exercer ces droits :

• Envoyez-nous un e-mail : Envoyez votre demande à Nous Contacter
• Utilisez notre formulaire de demande de données : Visitez notre page Demande de suppression de données
• Délai de réponse : Nous répondrons dans les 30 jours suivant la réception de votre demande
• Vérification : Nous pourrions avoir besoin de vérifier votre identité avant de traiter votre demande
• Gratuit : L'exercice de vos droits est gratuit, sauf pour les demandes manifestement infondées ou excessives

8.2 Pour les professionnels de la santé

Si vous êtes un professionnel de la santé répertorié sur notre Site et que vous souhaitez :

• Revendiquer votre profil : Visitez Revendiquer le profil pour vérifier et gérer votre annonce
• Mettre à jour vos informations : Contactez-nous ou utilisez le processus de revendication pour mettre à jour votre profil
• Demander la suppression : Soumettez une demande de suppression via notre page Demande de suppression de données ou envoyez un e-mail à Nous Contacter

Nous traiterons les demandes de suppression dans les 30 jours. Notez que nous pouvons conserver certaines informations comme l'exige la loi ou à des fins commerciales légitimes.

9. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies de suivi similaires pour collecter des informations sur vos activités de navigation. Pour plus d'informations, veuillez consulter notre Politique en matière de cookies.

10. Transferts internationaux de données

Vos informations peuvent être transférées et traitées dans des pays autres que l'Estonie, y compris des pays en dehors de l'Espace économique européen (EEE). La section 6 indique où chaque fournisseur les traite : nos serveurs sont en Allemagne et notre stockage de photographies est à Francfort, tous deux au sein de l'EEE, tandis qu'Anthropic, NVIDIA, Google, Twilio, Resend, Stripe, Cloudflare, Plausible et Sentry peuvent les traiter aux États-Unis ou dans d'autres pays en dehors de l'EEE.

Nos prestataires de services. Pour ces fournisseurs, nous nous appuyons sur les clauses contractuelles types (décision 2021/914 de la Commission européenne) dans leurs conditions de traitement des données standard, lorsqu'ils les proposent. Nous n'avons pas encore publié un registre fournisseur par fournisseur des conditions applicables à chacun, et nous ne revendiquons pas de garantie spécifique pour un fournisseur unique au-delà de cela.

Chirurgiens qui reçoivent votre demande. Les chirurgiens à qui vous choisissez de montrer votre demande sont des professionnels indépendants, et certains exercent dans des pays qui n'ont pas de décision d'adéquation de l'UE, comme la Turquie. Nous ne leur envoyons votre demande qu'avec votre consentement explicite (la case de consentement sur le formulaire de demande ; article 49(1)(a) du RGPD). Vous devez connaître le risque : dans un tel pays, la loi sur la protection des données peut ne pas vous offrir le niveau de protection ou les moyens d'exécution dont vous disposez dans l'UE, et nous n'avons pas encore mis en place de clauses contractuelles types avec les chirurgiens individuels qui reçoivent des demandes. Vous pouvez retirer votre consentement à tout moment, mais cela ne peut pas annuler un transfert qui a déjà eu lieu.

11. Rétention des données

Nous conservons vos informations personnelles aussi longtemps que nécessaire pour atteindre les objectifs décrits dans cette Politique de Confidentialité, à moins qu'une période de conservation plus longue ne soit requise ou permise par la loi. Lors de la détermination de la période de conservation, nous tenons compte de la nature et de la sensibilité des données, des risques potentiels et des exigences légales.

Les photographies soumises avec une demande de renseignement patient sont conservées jusqu'à 12 mois après leur soumission — ou aussi longtemps qu'un chirurgien ayant pris en charge votre dossier les utilise — puis sont supprimées. Vous pouvez nous demander de les supprimer plus tôt à tout moment.

Le reste d'une demande de patient (votre nom, vos coordonnées et vos informations de santé) est supprimé ou anonymisé 12 mois après l'envoi de la demande, la même période que les photographies. La période n'est prolongée que si un chirurgien qui a pris en charge votre cas travaille toujours dessus (un chirurgien l'a ouvert au cours des 12 derniers mois), si vous avez une demande plus récente en dossier, ou si un acompte de réservation, des frais ou un enregistrement gelé le lie à une facture que nous devons conserver. Les enregistrements de paiement et de facture sont conservés pendant sept ans, comme l'exige la loi comptable estonienne. Vous pouvez nous demander de supprimer vos données plus tôt à tout moment.

12. Confidentialité des enfants

Notre Site n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez que nous avons collecté des informations auprès d'un enfant, veuillez nous contacter immédiatement à Nous Contacter.

13. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle Politique de Confidentialité sur cette page et en mettant à jour la date de « Dernière mise à jour ». Nous vous encourageons à consulter cette Politique de Confidentialité régulièrement.

Avis pour les personnes en Turquie (Loi n° 6698, KVKK)

Cet avis est également disponible en turc : KVKK Aydınlatma Metni.

Cette notice est fournie en vertu de l'article 10 de la loi turque n° 6698 sur la protection des données personnelles (KVKK) aux personnes en Turquie dont DEEPPLANE™ traite les données personnelles.

Responsable du traitement des données : Healthgov OÜ (DEEPPLANE™), code d'enregistrement 16656270, Valge tn 13, Tallinn 11415, Estonie. Contact : hello@deepplane.com.

Patients résidant en Turquie : nous n'acceptons actuellement pas les demandes de patients résidant en Turquie, à l'exception d'une seule exception étroite pour un lien de réservation de jour de votre propre chirurgien (paragraphe suivant). Une demande dont le pays déclaré est la Turquie, dont le numéro de mobile est un numéro en +90, qui est envoyée depuis la Turquie, ou qui est envoyée depuis un appareil réglé sur le fuseau horaire de la Turquie est refusée, et aucune donnée personnelle de celle-ci n'est stockée. La seule chose que nous conservons est une ligne de compteur anonyme pour chaque refus : quel point d'entrée l'a refusé, quel signal a déclenché le refus (fuseau horaire, pays, préfixe numérique ou pays du lecteur), un identifiant aléatoire et la date. Elle ne contient aucun nom, numéro, adresse, adresse IP ou jeton, elle ne peut donc pas vous identifier. Une demande envoyée avant cette règle n'est pas supprimée automatiquement ; vous pouvez nous demander de la supprimer en écrivant à hello@deepplane.com.

La seule exception, un lien de réservation de jour de votre propre chirurgien : a surgeon may send their own patient a link to hold a surgery date, and the number the surgeon types may be a +90 number. Until you answer, we hold that number, the name and email your surgeon typed (if any) and the details of the hold. Your page first asks where you live; opened from Turkey, it shows and sends nothing else of yours until you answer. If you answer that you live outside Turkey, you may give your email and your consent, and we then store them; your answer decides, also when you open the link while travelling in Turkey. If you answer “In Turkey”, nothing you type is stored; if you confirm “In Turkey”, the day goes back to the surgeon at once and we try to delete the number at once; the deletion is refused only if a payment, a checkout or a recovery record already names the row, and then the hourly sweep removes the row thirteen days after it was created (a hold lasts 72 hours and may be extended once by another 72 hours, plus seven days), unless a payment, a checkout or a recovery record names it.

Patients résidant hors de Turquie : une demande que vous envoyez depuis l'extérieur de la Turquie peut être montrée à des chirurgiens en Turquie si vous sélectionnez un lieu là-bas. Ce qui est montré, à qui et avec quel consentement est décrit dans les sections 3, 5 et 10.

Données que nous traitons :

• Visiteurs de Turquie : le pays dérivé de votre adresse IP (pour appliquer les règles de contenu), les informations sur le navigateur et l'appareil, vos choix en matière de cookies et, dans la mesure où vous l'autorisez, les données analytiques ; et ce que vous nous envoyez via le formulaire de contact.
• Médecins exerçant en Turquie : informations professionnelles accessibles au public (nom, titre, spécialité, nom et adresse de la clinique, site web, détails d'enregistrement professionnel) ; pour les médecins qui ouvrent un compte, les détails du compte et de contact, les enregistrements de paiement et de facturation, et les enregistrements d'utilisation du panneau.

Finalités : fournir l'annuaire des chirurgiens et ses informations de vérification ; gérer les comptes et fournir le service ; répondre aux demandes et à la correspondance ; traiter les paiements ; assurer la sécurité du service et prévenir les abus ; et respecter les obligations légales.

Bases légales (KVKK Art. 5) : la conclusion ou l'exécution d'un contrat ; une obligation légale du responsable du traitement ; les données rendues publiques par la personne concernée (informations professionnelles publiques des médecins) ; notre intérêt légitime, à condition qu'il ne porte pas atteinte à vos droits et libertés fondamentaux ; et votre consentement explicite pour les cookies non essentiels et l'analyse.

Transferts (KVKK Arts. 8 et 9) : le responsable du traitement est établi en Estonie, et les données personnelles sont traitées en dehors de la Turquie, dans l'Union européenne et dans les pays où nos prestataires de services opèrent (la section 6 les énumère). Les données peuvent être transférées aux fournisseurs de services d'hébergement et de stockage, de courrier électronique, de messagerie, de paiement, de diffusion de contenu, d'analyse, de surveillance des erreurs et de traitement par IA ; aux chirurgiens, en ce qui concerne les demandes des patients ; aux personnes utilisant notre site, en ce qui concerne les profils des médecins ; et aux autorités habilitées par la loi. Pour les patients, le transfert d'une demande aux chirurgiens repose sur le consentement explicite donné sur le formulaire de demande. Nous ne prétendons pas ici qu'un engagement de transfert ou un contrat standard a été déposé auprès de l'Autorité turque de protection des données personnelles.

Médecins répertoriés sans leur accord : vous pouvez demander la suppression de votre profil, et ainsi vous opposer au traitement, à Supprimer ma fiche. Une fois la demande confirmée, votre profil est mis hors ligne ; après une fenêtre de 48 heures pendant laquelle vous pouvez le restaurer, il est supprimé des moteurs de recherche et ajouté à une liste qui l'empêche d'être à nouveau répertorié. La section 4B décrit les étapes.

Vos droits (KVKK Art. 11) : savoir si vos données personnelles sont traitées ; demander des informations à leur sujet ; connaître la finalité du traitement et si elles sont utilisées en conséquence ; connaître les tiers auxquels elles sont transférées en Turquie ou à l'étranger ; demander leur rectification si elles sont incomplètes ou inexactes ; demander leur effacement ou leur destruction en vertu de l'Art. 7 de la KVKK ; demander que cette rectification ou cet effacement soit notifié à ceux à qui elles ont été transférées ; s'opposer à un résultat vous concernant résultant uniquement d'une analyse automatisée ; et demander une indemnisation pour les dommages causés par un traitement illégal.

Comment postuler : écrivez à hello@deepplane.com ou utilisez le formulaire de contact. Nous répondons gratuitement dans un délai de trente jours au plus tard (KVKK Art. 13). Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès du Conseil turc de protection des données personnelles (KVKK Art. 14).

14. Nous Contacter

Si vous avez des questions concernant cette Politique de Confidentialité ou nos pratiques en matière de confidentialité, veuillez nous contacter à :

Pour toute question relative à la protection des données en vertu du GDPR, vous pouvez contacter l'Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) ou votre autorité locale de protection des données dans l'UE.