Avis de confidentialité KVKK (Loi turque sur la protection des données n° 6698)

Pour les données personnelles traitées via cette plateforme, le responsable du traitement au sens du KVKK est WhichClinic. Vous pouvez nous contacter à l'adresse hello@whichclinic.net ou via notre formulaire de contact pour toute question ou demande relative à vos données personnelles.

La dénomination commerciale enregistrée de WhichClinic, ses données fiscales/d'immatriculation et l'adresse de son siège social seront publiées dans le présent avis et sur notre page des documents juridiques dès qu'elles seront arrêtées. Lorsque le KVKK exige la désignation d'un représentant ou une inscription au registre des responsables (VERBİS), les informations correspondantes seront également ajoutées ici.

Selon la manière dont vous utilisez la plateforme, nous pouvons traiter les catégories de données personnelles suivantes :

• Données d'identité et de contact — nom et prénom, adresse e-mail, numéro de téléphone et pays de résidence que vous fournissez lors d'une demande de devis ou d'une inscription.
• Données de compte — nom d'utilisateur, mot de passe (conservé uniquement sous forme de hachage sécurisé), préférences et activité du compte.
• Données de demande de devis (lead) — le traitement ou l'intervention qui vous intéresse, vos messages et les informations que vous choisissez de partager afin que nous puissions vous mettre en relation avec des cliniques adaptées.
• Contenu généré par l'utilisateur — les avis que vous publiez et les photographies que vous y joignez (le tout soumis à modération avant publication), les mentions « j'aime »/favoris de cliniques et les interactions associées.
• Données de compte clinique (pour les cliniques) — informations sur l'entreprise, photographies et documents téléchargés à des fins de référencement et de vérification.
• Données techniques et d'utilisation — adresse IP, informations sur l'appareil et le navigateur, pages consultées et données analytiques collectées avec votre consentement (Google Analytics 4 en mode consentement et notre propre mesure de première partie des consultations et des clics sur les fiches de cliniques, qui utilise un identifiant pseudonyme de courte durée renouvelé chaque jour et ne conserve ni votre adresse IP ni votre agent utilisateur).

Messagerie, partage du téléphone et documents de vérification

• Données de conversation — le contenu des messages que vous adressez à une clinique une fois connecté, les réponses de la clinique, ainsi que l'horodatage et le statut de lecture des échanges. Pour pouvoir vous répondre, la clinique voit le nom et l'adresse e-mail de votre compte.
• Numéro de téléphone facultatif — votre numéro n'est ajouté à la conversation et montré à la clinique que si vous choisissez expressément de le partager. Si vous revenez sur ce choix, le numéro est retiré de la conversation. Un numéro que vous n'avez pas choisi de partager n'est jamais communiqué à une clinique.
• Documents de vérification (pour les cliniques) — copies de certificats d'autorisation, licences, diplômes et pièces analogues, avec leur statut d'examen et leur date d'expiration. Ces documents peuvent contenir des données personnelles de médecins et de personnels ; nous les traitons uniquement à des fins de vérification et en limitons l'accès au personnel habilité.
• Fiches de cliniques compilées à partir de sources publiques — décrites à la section suivante.

Une partie de notre annuaire est constituée de fiches compilées à partir de sources publiquement accessibles telles que Google Places et OpenStreetMap : raison sociale, adresse, numéro de téléphone, site web, horaires, catégorie et la note Google affichée publiquement avec son nombre d'avis. Lorsqu'une telle fiche concerne une personne physique — par exemple un praticien exerçant seul ou un médecin nommément désigné — elle constitue une donnée à caractère personnel, et la présente section constitue l'information exigée par l'article 10 du KVKK pour les données qui n'ont pas été collectées auprès de la personne concernée.

Notre base juridique est l'article 5, paragraphe 2, point d) du KVKK (données rendues publiques par la personne concernée et traitées de manière cohérente avec la finalité de cette publication) et, à titre subsidiaire, l'article 5, paragraphe 2, point f) (intérêt légitime, mis en balance avec les droits fondamentaux). Nous nous limitons aux informations professionnelles publiquement disponibles et nous ne collectons pas auprès de ces sources de catégories particulières de données concernant les cliniques ou les praticiens. Lorsque nous contactons une clinique, ou lorsqu'une clinique revendique sa fiche, nous délivrons à nouveau cette information.

Si vous êtes nommé dans une telle fiche, vous pouvez à tout moment en demander la rectification, la suppression de l'annuaire ou vous opposer au traitement, via notre formulaire de contact ou à l'adresse hello@whichclinic.net. Nous donnons suite sans retard injustifié et en tout état de cause dans un délai de 30 jours.

Nous traitons vos données personnelles aux fins suivantes, limitées à ce qui est nécessaire pour chacune :

• Mise en relation des demandes de devis — transmission de votre demande aux cliniques concernées afin qu'elles puissent préparer et vous envoyer des offres.
• Gestion du compte — création et sécurisation de votre compte, authentification et fourniture des fonctionnalités du compte.
• Avis et interactions — publication de vos avis modérés et activation des mentions « j'aime »/favoris.
• Analyse — mesure et amélioration de la plateforme et production de statistiques agrégées sur les fiches de cliniques (au moyen de Google Analytics 4 et de notre propre mesure de première partie pseudonyme), uniquement lorsque vous y avez consenti.
• Sécurité et prévention de la fraude — protection de la plateforme, prévention des abus et préservation de l'intégrité du service.
• Communications — envoi d'e-mails transactionnels et de service (via notre prestataire de messagerie, Resend).
• Conformité légale — respect de nos obligations légales et réponse aux demandes licites.

Messagerie patient–clinique — acheminement, conservation et sécurisation de la conversation bidirectionnelle entre un patient connecté et une clinique et prévention des abus ; votre numéro de téléphone n'est transmis que si vous avez choisi de le partager. Vérification des cliniques — examen des certificats d'autorisation, licences et autres documents téléversés par la clinique et détermination du niveau de vérification affiché sur sa fiche. Maintenance de l'annuaire — exactitude des fiches compilées à partir de sources publiques et traitement des demandes de rectification, d'opposition et de suppression.

Pour les données personnelles générales (hors catégorie particulière), nous nous fondons sur les bases juridiques suivantes énoncées à l'article 5 du KVKK :

• Exécution d'un contrat — lorsque le traitement est nécessaire à la fourniture des services que vous demandez (p. ex. gestion de votre compte et de vos demandes de devis).
• Intérêts légitimes — sous réserve que vos droits et libertés fondamentaux ne prévalent pas (p. ex. sécurité de la plateforme, prévention de la fraude et amélioration du service).
• Respect d'une obligation légale — lorsque la loi nous impose de traiter les données.
• Constatation, exercice ou défense d'un droit — lorsque le traitement est nécessaire dans le cadre de réclamations juridiques.
• Consentement explicite — lorsque aucune des bases ci-dessus ne s'applique, en particulier pour les cookies d'analyse.

Pour les données de catégorie particulière (vos préférences de traitement/santé) relevant de l'article 6 du KVKK et pour les cookies d'analyse, notre seule base juridique est votre consentement explicite. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.

Conformément aux articles 8 et 9 du KVKK, nous pouvons transférer vos données personnelles aux destinataires suivants, dans la limite des finalités énoncées ci-dessus :

• Cliniques mises en relation — lorsque vous envoyez une demande de devis, nous transmettons les données pertinentes aux cliniques auxquelles vous êtes mis en relation afin qu'elles puissent préparer des offres. Ces cliniques agissent en tant que responsables du traitement indépendants pour leur propre traitement.
• Sous-traitants — nos prestataires d'infrastructure et d'hébergement (les données sont stockées dans une base de données PostgreSQL) et notre prestataire d'e-mails transactionnels (Resend).
• Fournisseurs d'analyse et d'annuaire — Google (Google Analytics 4, en mode consentement) et, pour notre outil d'import d'annuaire de cliniques, des sources de données cartographiques/de lieux telles que Google Places et OpenStreetMap.
• Autorités publiques — lorsque la divulgation est requise par la loi ou par une demande licite.

Certains destinataires (p. ex. Google) peuvent être situés à l'étranger. Les transferts transfrontaliers sont effectués conformément à l'article 9 du KVKK : sur la base d'une décision d'adéquation, de garanties appropriées (telles que des contrats types) ou de l'un des cas exceptionnels prévus par la loi, y compris votre consentement explicite lorsque cela est requis.

Les transferts à l'étranger suivent l'ordre fixé par l'article 9 du KVKK tel que modifié par la loi n° 7499 : (i) transfert vers un pays couvert par une décision d'adéquation annoncée par le Conseil de protection des données personnelles ; (ii) à défaut, sur le fondement de garanties appropriées apportées par les parties — un engagement autorisé par le Conseil, des règles d'entreprise contraignantes, le contrat type publié par le Conseil (qui doit lui être notifié dans les cinq jours ouvrables suivant sa signature) ou un accord n'ayant pas la nature d'un traité international ; (iii) uniquement si aucune de ces voies n'est disponible, l'un des cas exceptionnels de l'article 9, paragraphe 6, y compris votre consentement explicite donné après avoir été informé que le transfert comporte des risques. Nous respectons cet ordre lorsque nous travaillons avec des prestataires établis à l'étranger, tels que Google, et nous vous indiquerons sur demande quelle garantie s'applique à un transfert donné.

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites et pendant les durées exigées par la loi applicable :

• Données de compte — tant que votre compte reste actif, puis pendant la durée nécessaire pour respecter des obligations légales ou défendre des réclamations.
• Données de demande de devis (lead), y compris les données de catégorie particulière — pendant la durée nécessaire au traitement de votre demande et de la relation qui en découle ; elles sont ensuite supprimées ou anonymisées, sauf durée légale plus longue applicable.
• Avis et contenu utilisateur — tant qu'ils sont publiés sur la plateforme, sous réserve de nos règles de modération et de contenu.
• Données techniques et analytiques — pendant les durées de conservation limitées configurées dans nos outils d'analyse.

À l'issue de la durée applicable, les données personnelles sont supprimées, détruites ou anonymisées conformément à notre politique de conservation et de destruction et au Règlement turc relatif à l'effacement, à la destruction ou à l'anonymisation des données personnelles.

En tant que personne concernée, vous disposez, au titre de l'article 11 du KVKK, du droit de :

1. 1savoir si vos données personnelles font l'objet d'un traitement ;
2. 2demander des informations sur le traitement si vos données ont été traitées ;
3. 3connaître la finalité du traitement et savoir si vos données sont utilisées conformément à celle-ci ;
4. 4connaître les tiers auxquels vos données sont transférées, en Turquie ou à l'étranger ;
5. 5demander la rectification de vos données si elles sont incomplètes ou inexactes ;
6. 6demander l'effacement ou la destruction de vos données dans les conditions de l'article 7 du KVKK ;
7. 7demander que les rectifications, effacements ou destructions soient notifiés aux tiers auxquels les données ont été transférées ;
8. 8vous opposer à un résultat vous portant préjudice résultant de l'analyse exclusivement automatisée de vos données ;
9. 9réclamer l'indemnisation du préjudice subi du fait d'un traitement illicite de vos données.

Vous pouvez exercer les droits ci-dessus en nous adressant une demande conformément à la Communication sur les procédures et principes de demande au responsable du traitement. Veuillez la présenter :

• par écrit, ou
• par courrier électronique enregistré (KEP), signature électronique sécurisée ou signature mobile, ou
• au moyen d'une adresse e-mail que vous nous avez préalablement communiquée et qui est enregistrée dans nos systèmes.

Indiquez vos données d'identité et la demande précise afin que nous puissions vous vérifier et vous répondre. Vous pouvez nous contacter à hello@whichclinic.net ou via notre formulaire de contact. Nous traiterons votre demande dans les meilleurs délais et au plus tard sous 30 jours. La procédure est en principe gratuite ; lorsqu'un tarif est autorisé, nous pouvons appliquer celui fixé par le Conseil de protection des données personnelles.

Si votre demande est rejetée, si notre réponse est insuffisante ou si nous ne répondons pas dans le délai légal, vous avez le droit d'introduire une réclamation auprès du Conseil de protection des données personnelles (Kişisel Verileri Koruma Kurulu) au titre des articles 13 et 14 du KVKK.

La réclamation doit être introduite dans les 30 jours suivant la connaissance de notre réponse et, en tout état de cause, dans les 60 jours suivant la date de votre demande. L'exercice de ce droit n'affecte pas les autres voies de recours dont vous disposez en vertu du droit commun.

Conformément à l'article 12 du KVKK, nous prenons des mesures techniques et administratives appropriées pour sécuriser vos données personnelles et prévenir tout accès, traitement ou perte illicites :

• Techniques — chiffrement des données en transit (TLS), stockage des mots de passe sous forme de hachages sécurisés, contrôles d'accès basés sur les rôles, contrôles de sécurité réseau et applicatifs, sauvegardes, ainsi que journalisation et surveillance.
• Administratives — politiques internes de protection des données, engagements de confidentialité et formation du personnel, principe de minimisation des données et contrats écrits avec nos sous-traitants imposant des garanties équivalentes.

Aucune méthode de transmission ou de stockage n'est totalement exempte de risque ; nous réexaminons et améliorons en continu nos mesures à la lumière des évolutions technologiques et de la nature des données traitées.

Nous pouvons mettre à jour le présent Avis de confidentialité de temps à autre afin de refléter les évolutions de notre traitement, de la technologie ou de la loi. En cas de modifications substantielles, nous actualiserons la date ci-dessous et, le cas échéant, vous en informerons via la plateforme.

La version en vigueur est toujours disponible sur cette page. Ce document constitue une information générale et ne saurait tenir lieu de conseil juridique ; en cas de divergence, la version en langue turque prévaut. Dernière mise à jour : 29 juillet 2026.