Politique de confidentialité

Cette politique explique, en mots simples, ce qu’il advient de vos données personnelles lorsque vous utilisez ce site, nous demandez votre plan gratuit, nous écrivez ou suivez un traitement chez nous. Elle respecte les règles de protection des données de l’Union européenne et du Royaume-Uni (RGPD) et la loi turque sur la protection des données personnelles (KVKK).

Qui sommes-nous

Dr. Grafts est une clinique de greffe de cheveux à Istanbul, en Turquie. Pour toute question concernant vos données, écrivez à hello@drgrafts.com ou utilisez notre page de contact.

Ce que nous recueillons, et pourquoi

Quand vous naviguez : notre prestataire d’hébergement et de sécurité traite votre adresse IP et les informations de votre navigateur pour afficher le site et le protéger contre les attaques. Rien d’autre, sauf si vous acceptez les cookies de mesure d’audience ou marketing ; notre politique cookies les liste. Base légale : notre intérêt légitime à disposer d’un site qui fonctionne et qui est sécurisé (RGPD, art. 6, par. 1, point f) ; la mesure d’audience et le marketing uniquement avec votre consentement.
Quand vous demandez votre plan gratuit : votre nom, votre adresse e-mail ou votre numéro WhatsApp, votre pays, vos réponses sur vos cheveux et votre santé, et les photos que vous envoyez. Nous les utilisons pour évaluer vos cheveux et vous envoyer un plan et un prix. Vos réponses et vos photos sont des données de santé : nous ne les utilisons qu’avec votre consentement explicite (le texte figure plus bas) et uniquement dans ce but. Base légale : pour vos coordonnées, les mesures précontractuelles que vous avez demandées (RGPD, art. 6, par. 1, point b) ; pour vos réponses et vos photos, votre consentement explicite (RGPD, art. 9, par. 2, point a ; KVKK, art. 6).
Quand vous nous écrivez par WhatsApp ou par e-mail : votre message et vos coordonnées, pour vous répondre. Base légale : les mesures que vous avez demandées (RGPD, art. 6, par. 1, point b).
Si vous réservez un traitement : les informations nécessaires à votre séjour et à vos soins, comme les données de votre passeport pour l’hôtel et vos antécédents médicaux pour votre chirurgien. Base légale : vos soins médicaux (RGPD, art. 9, par. 2, point h) et les documents que la loi nous impose de conserver (art. 6, par. 1, point c).

Nous ne vendons jamais vos données, et nous n’utilisons jamais vos données de santé à des fins publicitaires.

Qui voit vos données

Vos réponses et vos photos ne sont vues que par votre chirurgien et le coordinateur qui suit votre dossier. Nos prestataires d’e-mail et de CRM reçoivent vos coordonnées et votre numéro de référence, jamais vos données de santé. Les services qui font fonctionner ce site (hébergement, formulaires, sécurité) traitent des données pour notre compte dans le cadre de contrats. Les outils de mesure d’audience et de publicité ne fonctionnent que si vous les acceptez. Sur les pages où vous saisissez des données de santé, Google Analytics, Microsoft Clarity et le Meta Pixel ne se chargent jamais ; si vous avez accepté la mesure d’audience, seul Plausible (sans cookies, hébergé dans l’UE) y comptabilise la visite, et il ne reçoit jamais vos réponses ni vos photos.

Vous pouvez nous parler sur WhatsApp. Les messages, photos et messages vocaux que vous y envoyez sont chiffrés de bout en bout, mais WhatsApp (Meta) traite les métadonnées : qui a écrit à qui, quand, et depuis quel numéro. Votre coordinateur conserve la conversation tant que nous sommes en contact avec vous et pendant vos 12 mois de suivi ; vous pouvez nous demander de la supprimer à tout moment. Si vous préférez ne pas utiliser WhatsApp, le formulaire du plan gratuit vous permet de choisir l’e-mail.

Si vous acceptez de partager vos photos avant-après

Nous ne montrons les photos d’un patient sur ce site, ou ne les partageons en privé avec d’autres patients, qu’avec un consentement écrit distinct, donné après le traitement et jamais comme condition de celui-ci. Ce consentement précise où les photos peuvent être utilisées (ce site, des messages WhatsApp privés à des personnes qui envisagent un traitement) ; vous pouvez le retirer à tout moment et nous retirons alors les photos. Avant toute utilisation d’une photo, toutes ses informations cachées (localisation, appareil, horodatage) sont supprimées et le logo Dr. Grafts y est apposé.

Où vos données sont conservées, et combien de temps

Les réponses et les photos de l’évaluation sont conservées dans un stockage chiffré en Turquie. Nous les gardons aussi longtemps que nécessaire pour vous évaluer, planifier et réaliser votre traitement et en assurer le suivi, puis nous les supprimons. Si vous ne donnez pas suite, vous pouvez nous demander de les supprimer à tout moment. Les messages et les coordonnées sont conservés tant que nous sommes en contact avec vous. Les documents que la loi turque nous impose de conserver, comme les documents comptables, sont gardés pendant les durées fixées par la loi.

Données transférées hors de votre pays

Vos données sont traitées en Turquie. Quelques-uns des services que nous utilisons sont établis dans l’UE ou aux États-Unis ; ils ne reçoivent que ce dont ils ont besoin et sont liés par des contrats conformes aux règles du RGPD et de la KVKK pour ce type de transfert : les clauses contractuelles types de l’UE (avec l’avenant britannique pour les données du Royaume-Uni) et les contrats types prévus par le droit turc. Une copie est disponible sur demande à hello@drgrafts.com.

Vos droits

Vous pouvez à tout moment nous demander d’accéder aux données que nous détenons sur vous, de les rectifier, de les supprimer, d’en limiter l’utilisation ou de vous les transmettre. Vous pouvez retirer votre consentement, et vous pouvez vous opposer à la façon dont nous utilisons vos données. Nous ne prenons aucune décision vous concernant sur le seul fondement d’un traitement automatisé. Écrivez à hello@drgrafts.com ; nous répondons dans un délai d’un mois. Vous pouvez aussi introduire une réclamation auprès de l’autorité de protection des données de votre pays, ou de l’autorité turque de protection des données personnelles (KVKK).

Marketing

Nous n’envoyons des nouvelles et des guides que si vous cochez la case marketing distincte, et vous pouvez vous désinscrire à tout moment.

Enfants

Nos services s’adressent aux adultes. Nous ne recueillons pas sciemment de données concernant des personnes de moins de 18 ans.

Consentement explicite pour les données de santé

En cochant la case relative aux données de santé dans le formulaire du plan gratuit, vous acceptez que Dr. Grafts recueille et utilise les réponses et les photos que vous envoyez, qui sont des données de santé, pour évaluer vos cheveux, planifier votre traitement, établir votre prix et assurer le suivi de votre traitement ; qu’elles soient conservées en Turquie et vues par votre chirurgien et votre coordinateur ; et que vous pouvez retirer ce consentement à tout moment en écrivant à hello@drgrafts.com, après quoi nous cessons de les utiliser et les supprimons, sauf si la loi nous impose de les conserver.

Modifications

Nous mettons à jour cette politique quand quelque chose change. La date en haut de la page indique la version en vigueur.