Politique de confidentialité

Cette politique s'applique à compter de sa publication sur cette page. Elle explique comment CNR Aesthetics traite vos données personnelles — y compris vos données de santé — lorsque vous nous contactez ou demandez une prestation. Veuillez la lire avec notre Politique relative aux cookies et notre texte de consentement au traitement des données de santé.

1. Qui est responsable de vos données

Le responsable du soin est CNR Aesthetics, établi en Türkiye et exerçant son activité à Istanbul. Pour toute question relative à la protection des données, vous pouvez nous joindre via le formulaire de demande de ce site ou les moyens de contact qui y sont publiés.

2. Les données que nous traitons

Nous ne traitons que les données nécessaires à l'organisation de la prestation que vous demandez :

• Données d'identité — vos nom et prénom ; lorsque la prestation l'exige, votre date de naissance, votre nationalité ou les données de votre passeport.

• Données de contact — numéro de téléphone, numéro WhatsApp, adresse e-mail, langue préférée.

• Données de localisation — votre ville/pays et les informations de déplacement nécessaires à l'organisation de votre rendez-vous et de votre transfert.

• Données de santé — symptômes, plaintes, pathologies existantes, médicaments, allergies ou documents que vous choisissez de partager afin que le bon professionnel et la bonne prestation puissent être organisés. Les données de santé constituent une catégorie particulière de données personnelles au sens de l'article 6 de la loi turque 6698 (KVKK) et de l'article 9 du RGPD, et bénéficient de la protection supplémentaire décrite à la section 5.

• Données de transaction — prestation demandée, heure du rendez-vous et échanges avec notre équipe. Les honoraires et le paiement sont traités comme indiqué à la section 6 de nos Conditions d'utilisation.

• Données techniques — les données produites automatiquement lors de votre visite, telles que l'adresse IP, le type d'appareil et de navigateur, et les pages consultées. Voir notre Politique relative aux cookies.

Nous ne vous demandons pas d'envoyer des données de santé par des canaux publics et nous n'avons pas besoin de plus d'informations de santé que ce que la prestation exige. Ne partagez que le nécessaire.

3. Comment nous les collectons

• Les formulaires de demande de ce site.

• Les messages WhatsApp envoyés à notre numéro publié.

• Les appels téléphoniques avec notre équipe de coordination.

• Les échanges par e-mail.

• Les cookies et technologies similaires utilisés sur ce site.

Dans tous ces canaux, c'est vous qui faites le premier pas. Nous n'achetons pas de listes de contacts et nous n'obtenons pas vos données auprès de tiers sans vous en informer.

4. Pourquoi nous les traitons

• Pour répondre à votre demande et comprendre votre besoin.

• Pour organiser la prestation demandée avec un professionnel de santé agréé ou un établissement partenaire, et lui transmettre les informations nécessaires pour vous prendre en charge en sécurité.

• Pour vous joindre avant, pendant et après le rendez-vous à des fins de coordination.

• Pour organiser le paiement et conserver les enregistrements exigés par la loi.

• Pour traiter les réclamations, demandes et litiges, et pour constater, exercer ou défendre des droits en justice.

• Pour assurer la sécurité et le fonctionnement de ce site.

• Pour vous adresser des messages commerciaux — uniquement si vous y avez consenti séparément ; vous pouvez retirer ce consentement à tout moment.

Nous n'utilisons pas vos données de santé à des fins commerciales et nous ne prenons pas de décision vous concernant sur le seul fondement d'un soin automatisé.

5. Nos bases légales

Le droit turc et, pour les visiteurs situés dans l'Union européenne, le RGPD exigent que nous indiquions une base légale pour chaque finalité.

• Données autres que de santé — article 5/2 KVKK et article 6 RGPD : le soin est nécessaire à l'exécution de la relation entre nous ou aux démarches préalables ; nécessaire au respect de nos obligations légales ; ou nécessaire à nos intérêts légitimes liés à l'exploitation et à la sécurité du service. À défaut, nous nous fondons sur votre consentement.

• Données de santé — article 6 KVKK et article 9 RGPD : nous nous fondons sur votre consentement explicite. Vous le donnez en connaissance de cause, pour la finalité précise d'organiser la prestation demandée, et séparément de toute autre autorisation.

• Messages commerciaux — votre consentement distinct.

Lorsque vous envoyez un formulaire de demande, nous enregistrons la version de ces textes que vous avez acceptée et dans quelle langue, ainsi que votre autorisation distincte relative au traitement des données de santé. Les consentements ne sont pas groupés : refuser les messages commerciaux n'affecte pas votre demande, et vous pouvez retirer tout consentement à tout moment via les moyens de contact de la section 1. Le retrait vaut pour l'avenir et ne rend pas illicite le soin antérieur.

6. Avec qui nous les partageons

CNR Aesthetics oriente ses clients vers des cliniques partenaires agréées à Istanbul pour des soins esthétiques et dentaires, et coordonne le parcours du patient, transferts compris. Nous ne réalisons pas nous-mêmes les soins : l'examen et le soin sont assurés par les professionnels agréés de la clinique partenaire. L'organisation de votre prestation implique donc nécessairement un partage d'informations.

• Professionnels de santé agréés et établissements partenaires — les informations d'identité, de contact, de localisation et de santé nécessaires à votre prise en charge. Ils agissent en tant que responsables indépendants pour les données qu'ils collectent et consignent eux-mêmes durant la prestation médicale.

• Nos prestataires — hébergement, base de données, communication, paiement et fournisseurs similaires agissant sur nos instructions. La section 7 explique ce que cela implique quant à la localisation de vos données.

• Autorités publiques et juridictions — lorsque nous sommes légalement tenus de communiquer, ou lorsque la communication est nécessaire à la constatation, à l'exercice ou à la défense d'un droit.

Nous ne vendons pas vos données personnelles et nous ne les partageons pas avec des tiers pour leur propre prospection.

7. Où vos données sont conservées et transferts hors du pays

Notre site et notre base de données fonctionnent sur une infrastructure cloud internationale. Vos données personnelles peuvent donc être stockées ou traitées sur des serveurs situés hors de Türkiye et, selon la région, hors de l'Espace économique européen. La liste actuelle des fournisseurs et des régions d'hébergement est tenue dans nos registres fournisseurs et peut nous être demandée.

Les transferts hors du pays sont effectués conformément à l'article 9 KVKK et au chapitre V du RGPD, en utilisant la garantie applicable au pays concerné — décision d'adéquation, contrat type publié par l'autorité turque de protection des données, ou clauses contractuelles types. La garantie retenue pour chaque transfert est documentée dans nos registres de transfert. Vous pouvez en demander une copie via les moyens de contact de la section 1.

8. Durée de conservation

Nous conservons chaque catégorie de données uniquement le temps de la finalité qui a justifié sa collecte, puis pendant la période durant laquelle la loi nous impose ou nous permet de la conserver. À l'issue de cette période, les données sont effacées, détruites ou anonymisées.

La durée applicable à chaque catégorie figure dans notre politique interne de conservation et de destruction ; vous pouvez nous demander quelle durée s'applique à une catégorie donnée. Nous ne conservons pas les données personnelles indéfiniment.

9. Comment nous les protégeons

Nous appliquons des mesures techniques et organisationnelles adaptées au risque : transmission chiffrée, accès limité au personnel qui en a besoin, contrôles d'habilitation sur nos systèmes et obligations de confidentialité pour nos équipes et nos prestataires. Aucun système ne peut être garanti totalement sûr ; en cas de violation de données susceptible d'engendrer un risque élevé pour vous, nous vous informerons ainsi que l'autorité compétente, conformément au droit applicable.

10. Vos droits

En vertu de l'article 11 KVKK, vous avez le droit de savoir si vos données personnelles sont traitées ; d'en demander communication le cas échéant ; de connaître la finalité du soin et si les données sont utilisées conformément à celle-ci ; de connaître les tiers destinataires, en Türkiye ou à l'étranger ; de demander la rectification de données incomplètes ou inexactes et sa notification aux destinataires ; de demander l'effacement ou la destruction lorsque les motifs du soin ont disparu, et sa notification aux destinataires ; de vous opposer à un résultat qui vous serait défavorable et obtenu par la seule analyse automatisée ; et de demander réparation du préjudice résultant d'un soin illicite.

Si vous vous trouvez dans l'Union européenne, les articles 15 à 22 du RGPD vous accordent en outre des droits d'accès, de rectification, d'effacement, de limitation du soin, de portabilité et d'opposition, ainsi que le droit de retirer votre consentement à tout moment et d'introduire une réclamation auprès de votre autorité de contrôle locale.

11. Comment exercer vos droits

Adressez votre demande via le formulaire de demande de ce site ou les moyens de contact qui y sont publiés. Veuillez indiquer clairement vos nom et prénom, les coordonnées auxquelles vous joindre et l'objet de votre demande, et joindre les éléments permettant de vérifier votre identité — nous ne pouvons pas donner suite à une demande que nous ne pouvons pas vous rattacher.

Nous répondons dans les meilleurs délais et, en tout état de cause, dans les trente jours prévus par la KVKK. Pour les visiteurs situés dans l'Union européenne, nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes réellement complexes, auquel cas nous vous en informons dans le premier mois. Notre réponse est gratuite ; des frais ne peuvent être facturés que dans les cas prévus par la loi.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité turque de protection des données (Kişisel Verileri Koruma Kurumu) ou, dans l'Union européenne, votre autorité de contrôle locale.

12. Enfants

Nos prestations sont demandées par des adultes. Lorsqu'une prestation est organisée pour un enfant, la demande est faite et les consentements sont donnés par le parent ou le représentant légal, responsable de l'exactitude des informations fournies.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque nos prestations, nos prestataires ou le droit applicable évoluent. La version publiée sur cette page est toujours la version en vigueur. Lorsqu'une modification affecte substantiellement l'utilisation de vos données, nous accomplissons les démarches exigées par la loi avant qu'elle ne vous soit appliquée — y compris en vous redemandant votre consentement lorsque celui-ci est notre base légale.