Nous nous réjouissons de l’intérêt que vous portez à notre entreprise. La protection des données revêt une importance particulièrement élevée pour la direction de MedHair Clinic. L’utilisation des pages Internet de MedHair Clinic est en principe possible sans aucune indication de données à caractère personnel. Toutefois, si une personne concernée souhaite recourir à des services particuliers de notre entreprise via notre site Internet, un traitement de données à caractère personnel pourrait devenir nécessaire. Si le traitement de données à caractère personnel est nécessaire et qu’il n’existe aucune base légale pour un tel traitement, nous recueillons généralement le consentement de la personne concernée. Le traitement des données à caractère personnel, par exemple le nom, l’adresse, l’adresse e-mail ou le numéro de téléphone d’une personne concernée, est toujours effectué conformément au règlement général sur la protection des données et aux dispositions nationales en matière de protection des données applicables à MedHair Clinic. Par la présente politique de confidentialité, notre entreprise souhaite informer le public de la nature, de l’étendue et de la finalité des données à caractère personnel que nous collectons, utilisons et traitons. En outre, la présente politique de confidentialité informe les personnes concernées des droits dont elles disposent.
1. Définitions
La politique de confidentialité de MedHair Clinic repose sur les termes utilisés par le législateur européen lors de l’adoption du règlement général sur la protection des données (RGPD). Notre politique de confidentialité doit être facile à lire et à comprendre, tant pour le public que pour nos clients et partenaires commerciaux. Pour garantir cela, nous souhaitons expliquer au préalable les termes utilisés.Dans la présente politique de confidentialité, nous utilisons notamment les termes suivants :
a) données à caractère personnel
Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée »). Est réputée être une personne physique identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
b) personne concernée
La personne concernée est toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.
c) traitement
Le traitement désigne toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
d) limitation du traitement
La limitation du traitement désigne le marquage de données à caractère personnel conservées, en vue de limiter leur traitement futur.
e) profilage
Le profilage désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.
f) pseudonymisation
La pseudonymisation désigne le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.
g) responsable du traitement
Le responsable du traitement désigne la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit d’un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l’Union ou par le droit d’un État membre.
h) sous-traitant
Le sous-traitant désigne la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
i) destinataire
Le destinataire désigne la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu’il s’agisse ou non d’un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir communication de données à caractère personnel dans le cadre d’une mission d’enquête particulière conformément au droit de l’Union ou au droit d’un État membre ne sont pas considérées comme des destinataires.
j) tiers
Le tiers désigne une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.
k) consentement
Le consentement désigne toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement.
2. Nom et adresse du responsable du traitement
Le responsable du traitement au sens du règlement général sur la protection des données, des autres lois sur la protection des données applicables dans les États membres de l’Union européenne et d’autres dispositions à caractère de protection des données est : MedHair Clinic Ayazağa Mah., Kemerburgaz Cd., Vadistanbul Park Etabı, 7F Blok, 34475 Sarıyer/İstanbul Tél. :+90 552 000 33 33 E-mail : [email protected] Site Internet : https://www.medhairclinic.eu/fr/
3. Cookies
Le site Internet de MedHair Clinic utilise des cookies. Les cookies sont des fichiers texte qui sont déposés et enregistrés sur un système informatique par l’intermédiaire d’un navigateur Internet. De nombreux sites Internet et serveurs utilisent des cookies. De nombreux cookies contiennent ce que l’on appelle un identifiant de cookie (cookie ID). Un identifiant de cookie est un identifiant unique du cookie. Il se compose d’une chaîne de caractères permettant d’associer des sites Internet et des serveurs au navigateur Internet concret dans lequel le cookie a été enregistré. Cela permet aux sites Internet et serveurs visités de distinguer le navigateur individuel de la personne concernée d’autres navigateurs Internet contenant d’autres cookies. Un navigateur Internet déterminé peut être reconnu et identifié grâce à l’identifiant unique du cookie. Grâce à l’utilisation de cookies, MedHair Clinic peut proposer aux utilisateurs de ce site Internet des services plus conviviaux, qui ne seraient pas possibles sans l’installation de cookies. Au moyen d’un cookie, les informations et offres de notre site Internet peuvent être optimisées dans l’intérêt de l’utilisateur. Comme nous l’avons déjà mentionné, les cookies nous permettent de reconnaître les utilisateurs de notre site Internet. Le but de cette reconnaissance est de faciliter l’utilisation de notre site Internet par les utilisateurs. L’utilisateur d’un site Internet utilisant des cookies n’a par exemple pas besoin de saisir à nouveau ses données d’accès à chaque visite du site Internet, car cette tâche est prise en charge par le site Internet et par le cookie déposé sur le système informatique de l’utilisateur. Un autre exemple est le cookie d’un panier d’achat dans une boutique en ligne. La boutique en ligne mémorise, au moyen d’un cookie, les articles qu’un client a placés dans le panier virtuel. La personne concernée peut à tout moment empêcher l’installation de cookies par notre site Internet au moyen d’un paramétrage correspondant du navigateur Internet utilisé et ainsi s’opposer durablement à l’installation de cookies. En outre, les cookies déjà installés peuvent être supprimés à tout moment via un navigateur Internet ou d’autres logiciels. Cela est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive l’installation de cookies dans le navigateur Internet utilisé, il se peut que toutes les fonctionnalités de notre site Internet ne soient pas pleinement utilisables.
4. Collecte de données et d’informations générales
Le site Internet MedHair Clinic de MedHair Clinic collecte, à chaque consultation du site Internet par une personne concernée ou par un système automatisé, une série de données et d’informations générales. Ces données et informations générales sont enregistrées dans les fichiers journaux du serveur. Peuvent être collectés (1) les types et versions de navigateurs utilisés, (2) le système d’exploitation utilisé par le système accédant, (3) le site Internet à partir duquel un système accédant parvient à notre site Internet (ce que l’on appelle le référent), (4) les sous-pages consultées sur notre site Internet par un système accédant, (5) la date et l’heure d’un accès au site Internet, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur d’accès à Internet du système accédant et (8) d’autres données et informations similaires servant à la prévention des risques en cas d’attaques contre nos systèmes informatiques. Lors de l’utilisation de ces données et informations générales, MedHair Clinic ne tire aucune conclusion concernant la personne concernée. Ces informations sont au contraire nécessaires pour (1) diffuser correctement les contenus de notre site Internet, (2) optimiser les contenus de notre site Internet ainsi que la publicité pour celui-ci, (3) garantir le fonctionnement durable de nos systèmes informatiques et de la technique de notre site Internet et (4) fournir aux autorités répressives, en cas de cyberattaque, les informations nécessaires aux poursuites pénales. Ces données et informations collectées de manière anonyme sont donc exploitées par MedHair Clinic, d’une part, à des fins statistiques et, d’autre part, dans le but d’accroître la protection et la sécurité des données au sein de notre entreprise, afin de garantir en fin de compte un niveau de protection optimal pour les données à caractère personnel que nous traitons. Les données anonymes des fichiers journaux du serveur sont conservées séparément de toutes les données à caractère personnel fournies par une personne concernée. Si vous êtes notre client ou avez eu recours à l’un de nos services, nous utilisons votre numéro de téléphone et votre adresse e-mail pour vous envoyer, par messagerie instantanée, par e-mail ou par appel téléphonique, des informations relatives au conseil ainsi que de la publicité pour nos propres offres similaires. Vous pouvez à tout moment vous opposer à l’utilisation à cette fin, par téléphone, par e-mail, par messagerie instantanée ou par courrier. Nous utilisons vos données dans le cadre de l’accord conclu entre vous et nous à des fins d’information, de conseil, d’accompagnement et de publicité pour nos propres offres similaires. Si vous n’êtes pas encore notre client et ne souhaitez pas recevoir de publicité, nous modifierons cela immédiatement pour vous. Vous avez à tout moment la possibilité de retirer votre consentement. Le retrait a pour conséquence que nous ne prendrons plus contact avec vous à l’avenir et que vous ne recevrez plus de conseils, d’accompagnement ni d’offres concernant des services similaires.
5. Possibilité de contact via le site Internet
En raison de dispositions légales, le site Internet MedHair Clinic contient des informations permettant une prise de contact électronique rapide avec notre entreprise ainsi qu’une communication directe avec nous, ce qui comprend également une adresse générale de courrier électronique (adresse e-mail). Si une personne concernée prend contact avec le responsable du traitement par e-mail ou au moyen d’un formulaire de contact, les données à caractère personnel transmises par la personne concernée sont automatiquement enregistrées. Ces données à caractère personnel transmises à titre volontaire par une personne concernée au responsable du traitement sont enregistrées aux fins du traitement de la demande ou de la prise de contact avec la personne concernée. En saisissant vos données dans nos formulaires, vous nous autorisez à les enregistrer et à les utiliser à des fins publicitaires.
6. Fonction de commentaire du blog sur le site Internet
Le site Internet de MedHair Clinic offre aux utilisateurs la possibilité de laisser des commentaires individuels sur certains articles du blog. Un blog est un portail tenu sur un site Internet, généralement accessible au public, sur lequel une ou plusieurs personnes, appelées blogueurs ou web-blogueurs, peuvent publier des articles ou consigner des réflexions dans ce que l’on appelle des billets de blog. Les billets de blog peuvent généralement être commentés par des tiers. Si une personne concernée laisse un commentaire sur le blog publié sur ce site Internet, sont enregistrées et publiées, outre les commentaires laissés par la personne concernée, des informations sur la date de saisie du commentaire ainsi que sur le nom d’utilisateur (pseudonyme) choisi par la personne concernée. En outre, l’adresse IP attribuée à la personne concernée par son fournisseur d’accès à Internet (FAI) est également enregistrée. Cet enregistrement de l’adresse IP a lieu pour des raisons de sécurité et pour le cas où la personne concernée porterait atteinte aux droits de tiers ou publierait des contenus illicites par un commentaire. L’enregistrement de ces données à caractère personnel a donc lieu dans l’intérêt propre du responsable du traitement, afin que celui-ci puisse, le cas échéant, se disculper en cas de violation du droit. Ces données à caractère personnel collectées ne sont pas transmises à des tiers, à moins qu’une telle transmission ne soit prescrite par la loi ou ne serve à la défense juridique du responsable du traitement.
7. Effacement et blocage réguliers des données à caractère personnel
Le responsable du traitement traite et conserve les données à caractère personnel de la personne concernée uniquement pendant la durée nécessaire à la réalisation de la finalité de conservation ou dans la mesure où cela a été prévu par le législateur européen ou par un autre législateur dans des lois ou règlements auxquels le responsable du traitement est soumis. Si la finalité de conservation disparaît ou si un délai de conservation prescrit par le législateur européen ou par un autre législateur compétent expire, les données à caractère personnel sont, de manière régulière et conformément aux dispositions légales, bloquées ou effacées.
8. Droits de la personne concernée
a) Droit de confirmation
Toute personne concernée a le droit, accordé par le législateur européen, d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées. Si une personne concernée souhaite exercer ce droit de confirmation, elle peut à tout moment s’adresser à cet effet à un collaborateur du responsable du traitement.
b) Droit d’accès
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d’obtenir à tout moment et gratuitement du responsable du traitement des informations sur les données à caractère personnel enregistrées la concernant ainsi qu’une copie de ces informations. En outre, le législateur européen a accordé à la personne concernée le droit d’accéder aux informations suivantes :
les finalités du traitement
les catégories de données à caractère personnel qui sont traitées
les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier les destinataires qui sont établis dans des pays tiers ou les organisations internationales
lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée
l’existence du droit de demander au responsable du traitement la rectification ou l’effacement de données à caractère personnel, ou une limitation du traitement des données à caractère personnel relatives à la personne concernée, ou du droit de s’opposer à ce traitement
le droit d’introduire une réclamation auprès d’une autorité de contrôle
lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée : toute information disponible quant à leur source
l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’article 22, paragraphes 1 et 4, du RGPD et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée
En outre, la personne concernée a le droit de savoir si des données à caractère personnel ont été transférées vers un pays tiers ou à une organisation internationale. Si tel est le cas, la personne concernée a par ailleurs le droit d’être informée des garanties appropriées en ce qui concerne ce transfert.
Si une personne concernée souhaite exercer ce droit d’accès, elle peut à tout moment s’adresser à cet effet à un collaborateur du responsable du traitement.
c) Droit de rectification
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d’obtenir dans les meilleurs délais la rectification des données à caractère personnel la concernant qui sont inexactes. En outre, la personne concernée a le droit, compte tenu des finalités du traitement, d’obtenir que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire. Si une personne concernée souhaite exercer ce droit de rectification, elle peut à tout moment s’adresser à cet effet à un collaborateur du responsable du traitement.
d) Droit à l’effacement (droit à l’oubli)
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant lorsque l’un des motifs suivants s’applique et dans la mesure où le traitement n’est pas nécessaire :
Les données à caractère personnel ont été collectées ou traitées d’une autre manière pour des finalités pour lesquelles elles ne sont plus nécessaires.
La personne concernée retire le consentement sur lequel est fondé le traitement, conformément à l’article 6, paragraphe 1, point a), du RGPD ou à l’article 9, paragraphe 2, point a), du RGPD, et il n’existe pas d’autre fondement juridique au traitement.
La personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 1, du RGPD et il n’existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 2, du RGPD.
Les données à caractère personnel ont fait l’objet d’un traitement illicite.
Les données à caractère personnel doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis.
Les données à caractère personnel ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, paragraphe 1, du RGPD.
Si l’un des motifs susmentionnés s’applique et qu’une personne concernée souhaite obtenir l’effacement de données à caractère personnel enregistrées par MedHair Clinic, elle peut à tout moment s’adresser à cet effet à un collaborateur du responsable du traitement. Le collaborateur de MedHair Clinic veillera à ce qu’il soit donné suite sans délai à la demande d’effacement.
Si les données à caractère personnel ont été rendues publiques par MedHair Clinic et que notre entreprise, en tant que responsable du traitement, est tenue de les effacer en vertu de l’article 17, paragraphe 1, du RGPD, MedHair Clinic prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures raisonnables, y compris d’ordre technique, pour informer les autres responsables du traitement qui traitent les données à caractère personnel publiées que la personne concernée a demandé à ces autres responsables du traitement l’effacement de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci, dans la mesure où le traitement n’est pas nécessaire. Le collaborateur de MedHair Clinic prendra les mesures nécessaires au cas par cas.
e) Droit à la limitation du traitement
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d’obtenir du responsable du traitement la limitation du traitement lorsque l’une des conditions suivantes est remplie :
L’exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l’exactitude des données à caractère personnel.
Le traitement est illicite, la personne concernée s’oppose à l’effacement des données à caractère personnel et exige à la place la limitation de leur utilisation.
Le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l’exercice ou la défense de droits en justice.
La personne concernée s’est opposée au traitement en vertu de l’article 21, paragraphe 1, du RGPD et il n’est pas encore établi si les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée.
Si l’une des conditions susmentionnées est remplie et qu’une personne concernée souhaite demander la limitation de données à caractère personnel enregistrées par MedHair Clinic, elle peut à tout moment s’adresser à cet effet à un collaborateur du responsable du traitement. Le collaborateur de MedHair Clinic fera procéder à la limitation du traitement.
f) Droit à la portabilité des données
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de recevoir les données à caractère personnel la concernant qu’elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Elle a également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque le traitement est fondé sur le consentement en application de l’article 6, paragraphe 1, point a), du RGPD ou de l’article 9, paragraphe 2, point a), du RGPD, ou sur un contrat en application de l’article 6, paragraphe 1, point b), du RGPD, et que le traitement est effectué à l’aide de procédés automatisés, pour autant que le traitement ne soit pas nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement. En outre, lorsqu’elle exerce son droit à la portabilité des données en application de l’article 20, paragraphe 1, du RGPD, la personne concernée a le droit d’obtenir que les données à caractère personnel soient transmises directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible et à condition que cela ne porte pas atteinte aux droits et libertés d’autrui. Pour faire valoir le droit à la portabilité des données, la personne concernée peut à tout moment s’adresser à un collaborateur de MedHair Clinic.
g) Droit d’opposition
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, point e) ou f), du RGPD. Cela vaut également pour un profilage fondé sur ces dispositions. En cas d’opposition, MedHair Clinic ne traite plus les données à caractère personnel, à moins que nous ne démontrions qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement ne serve à la constatation, à l’exercice ou à la défense de droits en justice. Si MedHair Clinic traite des données à caractère personnel à des fins de prospection, la personne concernée a le droit de s’opposer à tout moment au traitement des données à caractère personnel à de telles fins de prospection. Cela vaut également pour le profilage dans la mesure où il est lié à une telle prospection. Si la personne concernée s’oppose auprès de MedHair Clinic au traitement à des fins de prospection, MedHair Clinic ne traitera plus les données à caractère personnel à ces fins. En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s’opposer au traitement de données à caractère personnel la concernant effectué par MedHair Clinic à des fins de recherche scientifique ou historique ou à des fins statistiques en application de l’article 89, paragraphe 1, du RGPD, à moins que le traitement ne soit nécessaire à l’exécution d’une mission d’intérêt public. Pour exercer le droit d’opposition, la personne concernée peut s’adresser directement à tout collaborateur de MedHair Clinic. La personne concernée est en outre libre, dans le cadre de l’utilisation de services de la société de l’information, et nonobstant la directive 2002/58/CE, d’exercer son droit d’opposition à l’aide de procédés automatisés utilisant des spécifications techniques.
h) Décision individuelle automatisée, y compris le profilage
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l’affectant de manière significative de façon similaire, dans la mesure où la décision (1) n’est pas nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable du traitement, ou (2) est autorisée par le droit de l’Union ou le droit des États membres auquel le responsable du traitement est soumis et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, ou (3) est fondée sur le consentement explicite de la personne concernée. Si la décision (1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable du traitement ou (2) est fondée sur le consentement explicite de la personne concernée, MedHair Clinic met en œuvre des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, au moins du droit d’obtenir une intervention humaine de la part du responsable du traitement, d’exprimer son point de vue et de contester la décision. Si la personne concernée souhaite faire valoir des droits relatifs aux décisions automatisées, elle peut à tout moment s’adresser à cet effet à un collaborateur du responsable du traitement.
i) Droit de retirer un consentement relatif à la protection des données
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de retirer à tout moment son consentement au traitement de données à caractère personnel. Si la personne concernée souhaite exercer son droit de retirer un consentement, elle peut à tout moment s’adresser à cet effet à un collaborateur du responsable du traitement.
9. Protection des données dans le cadre des candidatures et de la procédure de recrutement
Le responsable du traitement collecte et traite les données à caractère personnel des candidats aux fins de la gestion de la procédure de recrutement. Le traitement peut également être effectué par voie électronique. C’est notamment le cas lorsqu’un candidat transmet au responsable du traitement les documents de candidature correspondants par voie électronique, par exemple par e-mail ou au moyen d’un formulaire Web présent sur le site Internet. Si le responsable du traitement conclut un contrat de travail avec un candidat, les données transmises sont conservées aux fins de la gestion de la relation de travail dans le respect des dispositions légales. Si le responsable du traitement ne conclut pas de contrat de travail avec le candidat, les documents de candidature sont automatiquement effacés deux mois après la notification de la décision de refus, pour autant qu’aucun autre intérêt légitime du responsable du traitement ne s’oppose à l’effacement. Un autre intérêt légitime en ce sens est par exemple une obligation de preuve dans le cadre d’une procédure fondée sur la loi générale sur l’égalité de traitement (AGG).
10. Dispositions relatives à la protection des données concernant l’utilisation de Facebook
Le responsable du traitement a intégré sur ce site Internet des composants de l’entreprise Facebook. Facebook est un réseau social.Un réseau social est un lieu de rencontre social exploité sur Internet, une communauté en ligne qui permet généralement aux utilisateurs de communiquer entre eux et d’interagir dans l’espace virtuel. Un réseau social peut servir de plateforme d’échange d’opinions et d’expériences ou permettre à la communauté Internet de mettre à disposition des informations personnelles ou relatives à une entreprise. Facebook permet notamment aux utilisateurs du réseau social de créer des profils privés, de télécharger des photos et de se mettre en réseau au moyen de demandes d’amitié.La société exploitante de Facebook est Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA. Lorsqu’une personne concernée vit en dehors des États-Unis ou du Canada, le responsable du traitement des données à caractère personnel est Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.À chaque consultation de l’une des pages individuelles de ce site Internet, exploité par le responsable du traitement et sur lequel un composant Facebook (plug-in Facebook) a été intégré, le navigateur Internet présent sur le système informatique de la personne concernée est automatiquement amené par le composant Facebook concerné à télécharger une représentation du composant Facebook correspondant depuis Facebook. Un aperçu complet de tous les plug-ins Facebook est disponible à l’adresse https://developers.facebook.com/docs/plugins/?locale=fr_FR. Dans le cadre de cette procédure technique, Facebook est informé de la sous-page concrète de notre site Internet visitée par la personne concernée.Si la personne concernée est simultanément connectée à Facebook, Facebook reconnaît, à chaque consultation de notre site Internet par la personne concernée et pendant toute la durée de son séjour sur notre site Internet, quelle sous-page concrète de notre site Internet la personne concernée visite. Ces informations sont collectées par le composant Facebook et associées par Facebook au compte Facebook de la personne concernée. Si la personne concernée actionne l’un des boutons Facebook intégrés à notre site Internet, par exemple le bouton « J’aime », ou si elle publie un commentaire, Facebook associe cette information au compte d’utilisateur Facebook personnel de la personne concernée et enregistre ces données à caractère personnel.Facebook reçoit, par l’intermédiaire du composant Facebook, une information indiquant que la personne concernée a visité notre site Internet chaque fois que la personne concernée est simultanément connectée à Facebook au moment de la consultation de notre site Internet ; cela se produit indépendamment du fait que la personne concernée clique ou non sur le composant Facebook. Si la personne concernée ne souhaite pas une telle transmission de ces informations à Facebook, elle peut l’empêcher en se déconnectant de son compte Facebook avant de consulter notre site Internet.La politique d’utilisation des données publiée par Facebook, disponible à l’adresse https://fr-fr.facebook.com/about/privacy/, fournit des informations sur la collecte, le traitement et l’utilisation des données à caractère personnel par Facebook. Elle explique également les options de paramétrage proposées par Facebook pour protéger la vie privée de la personne concernée. En outre, différentes applications sont disponibles qui permettent de bloquer une transmission de données à Facebook. Ces applications peuvent être utilisées par la personne concernée pour bloquer une transmission de données à Facebook.
11. Dispositions relatives à la protection des données concernant l’utilisation de Google Analytics (avec fonction d’anonymisation)
Le responsable du traitement a intégré sur ce site Internet le composant Google Analytics (avec fonction d’anonymisation). Google Analytics est un service d’analyse Web. L’analyse Web est la collecte, le rassemblement et l’évaluation de données relatives au comportement des visiteurs de sites Internet. Un service d’analyse Web collecte notamment des données sur le site Internet à partir duquel une personne concernée est arrivée sur un site Internet (ce que l’on appelle le référent), sur les sous-pages du site Internet qui ont été consultées ou sur la fréquence et la durée de consultation d’une sous-page. Une analyse Web est principalement utilisée pour optimiser un site Internet et pour l’analyse coûts-avantages de la publicité sur Internet.La société exploitante du composant Google Analytics est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.Pour l’analyse Web via Google Analytics, le responsable du traitement utilise l’extension « _gat._anonymizeIp ». Au moyen de cette extension, l’adresse IP de la connexion Internet de la personne concernée est raccourcie et anonymisée par Google lorsque l’accès à nos pages Internet a lieu depuis un État membre de l’Union européenne ou depuis un autre État partie à l’accord sur l’Espace économique européen.La finalité du composant Google Analytics est l’analyse des flux de visiteurs sur notre site Internet. Google utilise notamment les données et informations obtenues pour évaluer l’utilisation de notre site Internet, pour compiler à notre intention des rapports en ligne présentant les activités sur nos pages Internet et pour fournir d’autres services liés à l’utilisation de notre site Internet.Google Analytics installe un cookie sur le système informatique de la personne concernée. La nature des cookies a déjà été expliquée ci-dessus. L’installation du cookie permet à Google d’analyser l’utilisation de notre site Internet. À chaque consultation de l’une des pages individuelles de ce site Internet, exploité par le responsable du traitement et sur lequel un composant Google Analytics a été intégré, le navigateur Internet présent sur le système informatique de la personne concernée est automatiquement amené par le composant Google Analytics concerné à transmettre des données à Google à des fins d’analyse en ligne. Dans le cadre de cette procédure technique, Google prend connaissance de données à caractère personnel, telles que l’adresse IP de la personne concernée, qui permettent notamment à Google de retracer l’origine des visiteurs et des clics et, par la suite, d’établir des décomptes de commissions.Au moyen du cookie, des informations personnelles, par exemple l’heure d’accès, le lieu à partir duquel un accès a été effectué et la fréquence des visites de notre site Internet par la personne concernée, sont enregistrées. À chaque visite de nos pages Internet, ces données à caractère personnel, y compris l’adresse IP de la connexion Internet utilisée par la personne concernée, sont transmises à Google aux États-Unis d’Amérique. Ces données à caractère personnel sont conservées par Google aux États-Unis d’Amérique. Google peut, le cas échéant, transmettre à des tiers ces données à caractère personnel collectées au moyen de la procédure technique.Comme indiqué ci-dessus, la personne concernée peut à tout moment empêcher l’installation de cookies par notre site Internet au moyen d’un paramétrage correspondant du navigateur Internet utilisé et ainsi s’opposer durablement à l’installation de cookies. Un tel paramétrage du navigateur Internet utilisé empêcherait également Google d’installer un cookie sur le système informatique de la personne concernée. En outre, un cookie déjà installé par Google Analytics peut être supprimé à tout moment via le navigateur Internet ou d’autres logiciels.La personne concernée a en outre la possibilité de s’opposer à la collecte des données générées par Google Analytics et relatives à l’utilisation de ce site Internet ainsi qu’au traitement de ces données par Google, et d’empêcher une telle collecte. Pour ce faire, la personne concernée doit télécharger et installer un module complémentaire de navigateur à l’adresse https://tools.google.com/dlpage/gaoptout. Ce module complémentaire de navigateur indique à Google Analytics, via JavaScript, qu’aucune donnée ni information relative aux visites de pages Internet ne doit être transmise à Google Analytics. L’installation du module complémentaire de navigateur est considérée par Google comme une opposition. Si le système informatique de la personne concernée est ultérieurement effacé, formaté ou réinstallé, la personne concernée doit réinstaller le module complémentaire de navigateur afin de désactiver Google Analytics. Si le module complémentaire de navigateur est désinstallé ou désactivé par la personne concernée ou par une autre personne relevant de sa sphère d’influence, il est possible de réinstaller ou de réactiver le module complémentaire de navigateur.De plus amples informations ainsi que les dispositions de Google applicables en matière de protection des données sont disponibles aux adresses https://www.google.fr/intl/fr/policies/privacy/ et http://www.google.com/analytics/terms/fr.html. Google Analytics est expliqué plus en détail à l’adresse https://www.google.com/intl/fr_fr/analytics/.
12. Dispositions relatives à la protection des données concernant l’utilisation de Google AdWords
Le responsable du traitement a intégré Google AdWords sur ce site Internet. Google AdWords est un service de publicité sur Internet qui permet aux annonceurs de diffuser des annonces aussi bien dans les résultats du moteur de recherche Google que sur le réseau publicitaire de Google. Google AdWords permet à un annonceur de définir au préalable certains mots-clés au moyen desquels une annonce s’affiche dans les résultats du moteur de recherche Google uniquement lorsque l’utilisateur obtient, via le moteur de recherche, un résultat de recherche pertinent par rapport au mot-clé. Sur le réseau publicitaire de Google, les annonces sont diffusées sur des pages Internet thématiquement pertinentes au moyen d’un algorithme automatique et en tenant compte des mots-clés préalablement définis.La société exploitante des services de Google AdWords est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.La finalité de Google AdWords est la promotion de notre site Internet par l’affichage de publicités ciblées en fonction des centres d’intérêt sur les pages Internet d’entreprises tierces et dans les résultats du moteur de recherche Google, ainsi que l’affichage de publicités de tiers sur notre site Internet.Si une personne concernée accède à notre site Internet via une annonce Google, Google dépose sur le système informatique de la personne concernée ce que l’on appelle un cookie de conversion. La nature des cookies a déjà été expliquée ci-dessus. Un cookie de conversion perd sa validité au bout de trente jours et ne sert pas à identifier la personne concernée. Le cookie de conversion permet, tant que le cookie n’a pas expiré, de déterminer si certaines sous-pages, par exemple le panier d’achat d’un système de boutique en ligne, ont été consultées sur notre site Internet. Grâce au cookie de conversion, nous-mêmes comme Google pouvons déterminer si une personne concernée arrivée sur notre site Internet via une annonce AdWords a généré un chiffre d’affaires, c’est-à-dire si elle a effectué ou interrompu un achat.Les données et informations collectées au moyen du cookie de conversion sont utilisées par Google pour établir des statistiques de visites de notre site Internet. Ces statistiques de visites sont à leur tour utilisées par nous pour déterminer le nombre total d’utilisateurs qui nous ont été adressés via des annonces AdWords, c’est-à-dire pour déterminer le succès ou l’échec de chaque annonce AdWords et pour optimiser nos annonces AdWords à l’avenir. Ni notre entreprise ni d’autres annonceurs de Google AdWords ne reçoivent de Google des informations permettant d’identifier la personne concernée.Au moyen du cookie de conversion, des informations personnelles, par exemple les pages Internet visitées par la personne concernée, sont enregistrées. À chaque visite de nos pages Internet, des données à caractère personnel, y compris l’adresse IP de la connexion Internet utilisée par la personne concernée, sont donc transmises à Google aux États-Unis d’Amérique. Ces données à caractère personnel sont conservées par Google aux États-Unis d’Amérique. Google peut, le cas échéant, transmettre à des tiers ces données à caractère personnel collectées au moyen de la procédure technique.Comme indiqué ci-dessus, la personne concernée peut à tout moment empêcher l’installation de cookies par notre site Internet au moyen d’un paramétrage correspondant du navigateur Internet utilisé et ainsi s’opposer durablement à l’installation de cookies. Un tel paramétrage du navigateur Internet utilisé empêcherait également Google de déposer un cookie de conversion sur le système informatique de la personne concernée. En outre, un cookie déjà installé par Google AdWords peut être supprimé à tout moment via le navigateur Internet ou d’autres logiciels.La personne concernée a en outre la possibilité de s’opposer à la publicité ciblée en fonction des centres d’intérêt diffusée par Google. Pour ce faire, la personne concernée doit consulter le lien www.google.fr/settings/ads à partir de chacun des navigateurs Internet qu’elle utilise et y effectuer les paramétrages souhaités.De plus amples informations ainsi que les dispositions de Google applicables en matière de protection des données sont disponibles à l’adresse https://www.google.fr/intl/fr/policies/privacy/.
13. Dispositions relatives à la protection des données concernant l’utilisation de YouTube
Le responsable du traitement a intégré sur ce site Internet des composants de YouTube. YouTube est un portail vidéo sur Internet qui permet aux éditeurs de vidéos de mettre en ligne gratuitement des clips vidéo et aux autres utilisateurs de les visionner, de les évaluer et de les commenter, également gratuitement. YouTube autorise la publication de tous types de vidéos, de sorte que des films et émissions de télévision complets, mais aussi des clips musicaux, des bandes-annonces ou des vidéos réalisées par les utilisateurs eux-mêmes sont accessibles via le portail Internet.La société exploitante de YouTube est YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC est une filiale de Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.À chaque consultation de l’une des pages individuelles de ce site Internet, exploité par le responsable du traitement et sur lequel un composant YouTube (vidéo YouTube) a été intégré, le navigateur Internet présent sur le système informatique de la personne concernée est automatiquement amené par le composant YouTube concerné à télécharger une représentation du composant YouTube correspondant depuis YouTube. De plus amples informations sur YouTube sont disponibles à l’adresse https://www.youtube.com/yt/about/fr/. Dans le cadre de cette procédure technique, YouTube et Google sont informés de la sous-page concrète de notre site Internet visitée par la personne concernée.Si la personne concernée est simultanément connectée à YouTube, YouTube reconnaît, lors de la consultation d’une sous-page contenant une vidéo YouTube, quelle sous-page concrète de notre site Internet la personne concernée visite. Ces informations sont collectées par YouTube et Google et associées au compte YouTube de la personne concernée.YouTube et Google reçoivent, par l’intermédiaire du composant YouTube, une information indiquant que la personne concernée a visité notre site Internet chaque fois que la personne concernée est simultanément connectée à YouTube au moment de la consultation de notre site Internet ; cela se produit indépendamment du fait que la personne concernée clique ou non sur une vidéo YouTube. Si la personne concernée ne souhaite pas une telle transmission de ces informations à YouTube et Google, elle peut l’empêcher en se déconnectant de son compte YouTube avant de consulter notre site Internet.Les règles de confidentialité publiées par YouTube, disponibles à l’adresse https://www.google.fr/intl/fr/policies/privacy/, fournissent des informations sur la collecte, le traitement et l’utilisation des données à caractère personnel par YouTube et Google.
14. Base juridique du traitement
L’article 6, paragraphe 1, point a), du RGPD sert de base juridique à notre entreprise pour les opérations de traitement pour lesquelles nous recueillons un consentement pour une finalité de traitement déterminée. Si le traitement de données à caractère personnel est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, comme c’est par exemple le cas pour les opérations de traitement nécessaires à la livraison de marchandises ou à la fourniture d’une autre prestation ou contrepartie, le traitement est fondé sur l’article 6, paragraphe 1, point b), du RGPD. Il en va de même pour les opérations de traitement nécessaires à l’exécution de mesures précontractuelles, par exemple en cas de demandes concernant nos produits ou nos prestations. Si notre entreprise est soumise à une obligation légale rendant nécessaire un traitement de données à caractère personnel, par exemple pour l’exécution d’obligations fiscales, le traitement est fondé sur l’article 6, paragraphe 1, point c), du RGPD. Dans de rares cas, le traitement de données à caractère personnel pourrait s’avérer nécessaire pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique. Ce serait par exemple le cas si un visiteur était blessé dans notre établissement et que son nom, son âge, les données de son assurance maladie ou d’autres informations vitales devaient être communiqués à un médecin, à un hôpital ou à d’autres tiers. Le traitement serait alors fondé sur l’article 6, paragraphe 1, point d), du RGPD.Enfin, des opérations de traitement pourraient être fondées sur l’article 6, paragraphe 1, point f), du RGPD. Cette base juridique s’applique aux opérations de traitement qui ne relèvent d’aucune des bases juridiques susmentionnées, lorsque le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre entreprise ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée. De telles opérations de traitement nous sont notamment permises parce qu’elles ont été spécifiquement mentionnées par le législateur européen. Celui-ci a estimé à cet égard qu’un intérêt légitime pouvait être présumé lorsque la personne concernée est un client du responsable du traitement (considérant 47, deuxième phrase, du RGPD).
15. Intérêts légitimes poursuivis par le responsable du traitement ou par un tiers
Lorsque le traitement de données à caractère personnel est fondé sur l’article 6, paragraphe 1, point f), du RGPD, notre intérêt légitime est l’exercice de notre activité commerciale au profit du bien-être de l’ensemble de nos collaborateurs et de nos actionnaires.
16. Durée de conservation des données à caractère personnel
Le critère déterminant la durée de conservation des données à caractère personnel est le délai de conservation légal applicable. À l’expiration de ce délai, les données correspondantes sont effacées de manière régulière, dans la mesure où elles ne sont plus nécessaires à l’exécution ou à la préparation d’un contrat.
17. Exigences légales ou contractuelles relatives à la fourniture des données à caractère personnel ; nécessité pour la conclusion du contrat ; obligation de la personne concernée de fournir les données à caractère personnel ; conséquences éventuelles de la non-fourniture
Nous vous informons que la fourniture de données à caractère personnel est en partie prescrite par la loi (par exemple par la réglementation fiscale) ou peut également résulter de dispositions contractuelles (par exemple des informations sur le cocontractant).Il peut parfois être nécessaire, pour la conclusion d’un contrat, qu’une personne concernée nous fournisse des données à caractère personnel qui doivent ensuite être traitées par nous. La personne concernée est par exemple tenue de nous fournir des données à caractère personnel lorsque notre entreprise conclut un contrat avec elle. La non-fourniture des données à caractère personnel aurait pour conséquence que le contrat avec la personne concernée ne pourrait pas être conclu.Avant de fournir des données à caractère personnel, la personne concernée doit s’adresser à l’un de nos collaborateurs. Notre collaborateur indique à la personne concernée, au cas par cas, si la fourniture des données à caractère personnel est prescrite par la loi ou par un contrat ou si elle est nécessaire à la conclusion du contrat, s’il existe une obligation de fournir les données à caractère personnel et quelles seraient les conséquences de la non-fourniture des données à caractère personnel.
18. Existence d’une prise de décision automatisée
En tant qu’entreprise responsable, nous renonçons à toute prise de décision automatisée et à tout profilage.Ce modèle de politique de confidentialité a été créé par le générateur de politiques de confidentialité de la DGD Deutsche Gesellschaft für Datenschutz GmbH, qui réalise des audits de protection des données, en coopération avec le cabinet d’avocats spécialisé en droit des médias WILDE BEUGER SOLMECKE.
19. Google Web Fonts
Le site Internet MedHair Clinic utilise, pour l’affichage uniforme des polices de caractères, des « Web Fonts » mises à disposition par Google Inc. (« Google »). L’intégration de ces Web Fonts s’effectue par un appel de serveur, en règle générale un serveur de Google situé aux États-Unis. Le serveur est ainsi informé des pages de notre site Internet que vous avez visitées. L’adresse IP du navigateur du terminal du visiteur de ces pages Internet est également enregistrée par Google. Google indique toutefois que, lors du chargement des polices, aucun cookie n’est installé et aucune donnée du visiteur (ni l’adresse IP, ni la version du navigateur, ni d’autres informations personnelles) n’est associée à d’éventuelles autres données. Lors de la consultation d’une page, votre navigateur charge les Web Fonts nécessaires dans son cache afin d’afficher correctement les textes et les polices. Si votre navigateur ne prend pas en charge les Web Fonts, une police standard de votre ordinateur est utilisée. Vous trouverez de plus amples informations sur Google Web Fonts à l’adresse developers.google.com/fonts/faq et dans la politique de confidentialité de Google : www.google.com/policies/privacy/
20. Réseau de diffusion de contenu (Content Delivery Network)
Nous utilisons un CDN, c’est-à-dire un « Content Delivery Network » (réseau de diffusion de contenu). Il s’agit d’un réseau de serveurs répartis régionalement et reliés via Internet, qui permet de mettre à disposition des contenus, en particulier des fichiers multimédias volumineux. Un CDN nous aide à mettre rapidement des données à disposition, notamment en cas de nombre élevé de requêtes. Nous utilisons Cloudflare. Il s’agit d’un service de Cloudflare, Inc. Lors de la visite du site Internet, le fournisseur reçoit l’information que vous avez consulté la sous-page correspondante de notre site Internet. En outre, les données mentionnées au point 4 de la présente déclaration sont transmises. Vous trouverez de plus amples informations sur la finalité et l’étendue de la collecte des données et de leur traitement par le fournisseur dans les déclarations de confidentialité du fournisseur. Vous y trouverez également de plus amples informations sur vos droits à cet égard et sur les possibilités de paramétrage pour protéger votre vie privée. Informations du fournisseur tiers : Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Attention: Data Protection Officer, [email protected]. Aperçu de la protection des données : https://www.cloudflare.com/fr-fr/privacypolicy/.Le fournisseur traite également vos données à caractère personnel aux États-Unis et est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) : www.dataprivacyframework.gov.
