Politique de confidentialité

WhichClinic (la « Plateforme », « nous » ou « notre ») est le responsable du traitement des données à caractère personnel traitées via le site web https://whichclinic.net. Les coordonnées de notre entité enregistrée sont [dénomination sociale enregistrée et adresse à publier].

Pour toute question relative à la protection des données ou pour exercer vos droits, veuillez nous contacter à l’adresse privacy@whichclinic.net. Pour les demandes générales, vous pouvez écrire à hello@whichclinic.net ou utiliser le formulaire de contact à l’adresse https://whichclinic.net/contact.

Nous ne sommes actuellement pas soumis à l’obligation légale de désigner un délégué à la protection des données, mais toutes les questions de confidentialité sont traitées de manière centralisée via privacy@whichclinic.net. La Plateforme s’adresse à des utilisateurs internationaux et applique aux données personnelles de chacun un niveau de protection conforme au RGPD. Si vous vous trouvez en Turquie, veuillez également consulter notre notice KVKK distincte.

La présente politique s’applique aux données à caractère personnel que nous traitons lorsque vous (a) naviguez sur le site, (b) soumettez une demande de devis, (c) créez un compte patient, (d) rédigez des avis ou « aimez » des cliniques, (e) enregistrez ou gérez une fiche de clinique, ou (f) nous contactez.

WhichClinic est une place de marché de comparaison, et non une clinique. Les cliniques référencées sont des responsables du traitement indépendants pour les données qu’elles reçoivent. Une fois votre demande de devis mise en relation et transmise à une clinique, celle-ci traite vos données sous sa propre responsabilité et selon sa propre politique de confidentialité.

Veuillez lire la présente politique conjointement avec notre Politique en matière de cookies et, si vous vous trouvez en Turquie, avec notre notice KVKK.

Selon la manière dont vous utilisez la Plateforme, nous pouvons collecter les catégories de données personnelles suivantes :

• Données d’identité et de contact — vos nom, adresse e-mail, numéro de téléphone et pays ou ville.
• Détails de la demande de devis — le traitement ou la spécialité qui vous intéresse, votre destination préférée, votre budget, votre calendrier, le message en texte libre que vous rédigez ainsi que toute préférence liée à la santé ou tout antécédent médical que vous choisissez d’inclure (voir la section relative aux catégories particulières ci-dessous).
• Données de compte — vos identifiants de connexion sous forme hachée, vos préférences enregistrées et vos paramètres de langue.
• Avis et « j’aime » — les notes et le texte des avis que vous publiez ainsi que les cliniques que vous avez aimées.
• Données de compte clinique — pour les utilisateurs cliniques : informations sur l’établissement, coordonnées du personnel ainsi que photos et documents téléversés, tels que licences ou certificats.
• Données d’usage et d’appareil — pages consultées, localisation approximative déduite de votre adresse IP, type d’appareil et de navigateur et source de renvoi ; collectées au moyen de cookies et d’outils d’analyse et uniquement lorsque vous y avez consenti.
• Communications — le contenu des e-mails et messages que vous nous adressez.

Nous ne collectons que les données nécessaires aux finalités décrites dans la présente politique, et vous décidez du niveau de détail que vous incluez dans une demande de devis.

Une demande de devis peut révéler des informations sur votre santé, par exemple le traitement que vous recherchez, une pathologie ou les photographies que vous joignez. Il s’agit d’une catégorie particulière de données à caractère personnel au sens de l’article 9 du RGPD, qui bénéficie d’une protection renforcée.

Notre base juridique pour traiter ces données est votre consentement explicite au sens de l’art. 9, par. 2, point a) du RGPD, que vous donnez lorsque vous soumettez sciemment une demande de devis afin que nous puissions la transmettre aux cliniques pertinentes. Vous pouvez choisir de ne pas inclure de détails sensibles et retirer votre consentement à tout moment (voir vos droits) ; ce retrait n’affecte toutefois pas la licéité du traitement déjà effectué sur la base du consentement avant son retrait.

Nous ne traitons vos données à caractère personnel que lorsque nous disposons d’une base juridique pour le faire. Le tableau ci-dessous récapitule nos principales finalités et les bases juridiques correspondantes au titre du RGPD.

Nous utilisons des cookies strictement nécessaires au fonctionnement du site et, uniquement avec votre consentement, Google Analytics 4 (GA4) à des fins d’analyse et de mesure. GA4 fonctionne selon le Google Consent Mode, ce qui signifie qu’aucun stockage à des fins d’analyse ou de mesure n’a lieu avant votre consentement et que votre adresse IP est tronquée ou traitée conformément aux paramètres de Google.

Pour la liste complète des cookies que nous utilisons et la manière de modifier ou de retirer votre choix à tout moment, veuillez consulter notre Politique en matière de cookies.

Nous ne vendons jamais vos données à caractère personnel. Nous ne les partageons que dans les cas suivants :

• Cliniques mises en relation — les cliniques auxquelles votre demande de devis est transmise. Chacune est un responsable du traitement indépendant et traite vos données selon sa propre politique de confidentialité.
• Prestataires de services (sous-traitants) agissant sur nos instructions — fournisseurs d’hébergement et d’infrastructure, l’hébergeur de notre base de données PostgreSQL, Resend pour les e-mails transactionnels et Google (Analytics), sous réserve de votre consentement.
• Autorités légales — juridictions, autorités de régulation ou autorités publiques lorsque la loi nous oblige à divulguer des données.
• Transferts d’entreprise — un acquéreur ou un ayant cause dans le cadre d’une fusion, acquisition ou réorganisation, sous réserve de garanties appropriées.

Nos sous-traitants agissent uniquement sur nos instructions documentées et sont liés par des accords de traitement des données qui les obligent à préserver la confidentialité et la sécurité de vos données.

Étant donné que notre Plateforme s’adresse à des utilisateurs internationaux et collabore avec des cliniques en Turquie et avec des prestataires de services situés dans différents pays, vos données à caractère personnel peuvent être transférées vers des pays autres que le vôtre — y compris en dehors de la Turquie et de l’Espace économique européen (EEE) — et y être traitées. La législation relative à la protection des données de ces pays peut différer de celle du pays où vous résidez.

Chaque fois que nous transférons des données à caractère personnel à l’étranger, nous nous appuyons sur l’une des garanties suivantes :

• Adéquation — le pays de destination offre un niveau de protection adéquat reconnu par l’autorité compétente (au titre du RGPD, une décision d’adéquation de la Commission européenne ; au titre du droit turc, un pays pour lequel le Conseil de protection des données à caractère personnel a déclaré une protection adéquate).
• Garanties appropriées — en l’absence de décision d’adéquation, nous mettons en place des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne (ou l’engagement écrit équivalent approuvé au titre du droit turc), assorties de toute mesure technique et organisationnelle supplémentaire nécessaire à la protection de vos données.
• Consentement explicite ou nécessité contractuelle — dans des situations particulières, telles que la transmission de votre demande de devis à une clinique située dans un autre pays, le transfert est effectué sur la base de votre consentement explicite ou parce qu’il est nécessaire à l’exécution du service que vous avez demandé.

Vous pouvez nous demander de plus amples informations sur les garanties appliquées à un transfert donné et, le cas échéant, une copie de la documentation pertinente, en écrivant à hello@whichclinic.net.

Nous ne conservons vos données à caractère personnel que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, y compris pour satisfaire à des obligations légales, comptables ou de déclaration. Pour déterminer les durées de conservation, nous tenons compte de la nature et de la sensibilité des données, de la finalité du traitement, de l’existence d’une relation en cours avec vous et des délais de prescription et de conservation applicables. Le tableau ci-dessous présente nos durées de conservation indicatives.

Lorsque les données à caractère personnel ne sont plus nécessaires, nous les supprimons de manière sécurisée ou les anonymisons de façon irréversible, de sorte qu’elles ne puissent plus vous être associées. Lorsqu’une suppression immédiate n’est pas possible (par exemple pour des données conservées dans des sauvegardes sécurisées), nous isolons les données et les protégeons de tout traitement ultérieur jusqu’à ce que la suppression soit possible.

Sous réserve des conditions et exceptions prévues par la législation applicable (le RGPD et, en Turquie, la KVKK), vous disposez des droits suivants sur vos données à caractère personnel :

• Accès — savoir si nous traitons vos données et en recevoir une copie, ainsi que des informations sur la manière dont et les raisons pour lesquelles nous les traitons.
• Rectification — faire corriger les données inexactes et compléter les données incomplètes.
• Effacement — faire effacer vos données lorsqu’elles ne sont plus nécessaires, lorsque vous retirez votre consentement ou lorsqu’elles ont fait l’objet d’un traitement illicite (le « droit à l’oubli »).
• Limitation — faire limiter le traitement de vos données dans certaines circonstances, par exemple pendant le règlement d’un litige portant sur leur exactitude.
• Portabilité — recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les faire transmettre à un autre responsable du traitement lorsque cela est techniquement possible.
• Opposition — vous opposer au traitement fondé sur nos intérêts légitimes et, à tout moment, au traitement à des fins de prospection.
• Retrait du consentement — retirer votre consentement à tout moment lorsque nous nous y fondons (y compris pour les données de santé et l’analyse), sans que cela affecte la licéité du traitement effectué avant le retrait.

Pour exercer l’un de ces droits, veuillez nous écrire à hello@whichclinic.net (ou privacy@whichclinic.net) ou utiliser le formulaire de contact à l’adresse /contact. Nous pourrons devoir vérifier votre identité avant de donner suite à votre demande. Nous répondrons sans retard injustifié et, en tout état de cause, dans un délai d’un mois (30 jours) à compter de la réception de votre demande ; lorsque la demande est complexe ou que vous en avez introduit plusieurs, nous pourrons prolonger ce délai de deux mois supplémentaires et vous en informerons. L’exercice de ces droits est gratuit, sauf si la demande est manifestement infondée ou excessive.

Lorsque vous soumettez une demande de devis, nous utilisons une logique simple, fondée sur des règles, pour la mettre en relation avec les cliniques qui paraissent pertinentes — par exemple en fonction du traitement ou de la spécialité que vous avez sélectionnés, de votre destination préférée et de la disponibilité de la clinique. Cela nous aide à transmettre votre demande aux cliniques les plus susceptibles de pouvoir vous aider.

Cette mise en relation n’implique aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire au sens de l’article 22 du RGPD. La décision de vous proposer un traitement, un prix ou un rendez-vous est toujours prise par les cliniques elles-mêmes, sous leur propre responsabilité. Nous ne réalisons pas de profilage en vue de prendre des décisions automatisées à votre sujet et n’utilisons pas vos données pour des décisions automatisées de crédit, d’éligibilité ou analogues.

Si nous devions un jour introduire un traitement impliquant de telles décisions automatisées, nous vous en informerions au préalable, vous expliquerions la logique utilisée et ses conséquences probables, et veillerions à ce que vous puissiez obtenir une intervention humaine, exprimer votre point de vue et contester la décision.

La Plateforme est destinée aux adultes. Elle ne s’adresse pas aux enfants et nous ne collectons pas sciemment de données à caractère personnel auprès de personnes de moins de 18 ans sans le consentement et la participation d’un parent ou représentant légal. Si vous avez moins de 18 ans, veuillez ne pas soumettre de demande de devis, ne pas créer de compte et ne pas fournir de données à caractère personnel de quelque autre manière, sauf si un parent ou tuteur le fait avec vous et en votre nom.

Si vous pensez qu’un enfant nous a fourni des données à caractère personnel sans le consentement approprié, veuillez nous contacter à l’adresse hello@whichclinic.net afin que nous puissions examiner la situation et supprimer les données lorsque cela est requis.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre tout accès, divulgation, altération, perte ou destruction non autorisés, en tenant compte de la nature des données et des risques encourus. Ces mesures comprennent notamment :

• Le chiffrement des données en transit au moyen de HTTPS/TLS et la protection des identifiants de connexion par hachage plutôt que par un stockage en clair.
• Des contrôles d’accès limitant l’accès aux données à caractère personnel au personnel autorisé et aux sous-traitants qui en ont besoin pour les finalités décrites dans la présente politique.
• Le recours à des fournisseurs d’infrastructure et de services réputés, nos données étant hébergées dans une base de données PostgreSQL et les e-mails transactionnels étant traités par Resend dans le cadre d’accords de traitement des données.
• Des mesures de protection au niveau du réseau et des applications, la journalisation et la surveillance destinées à détecter et à prévenir les usages abusifs, ainsi qu’un réexamen régulier de nos pratiques de sécurité.

Aucune méthode de transmission ou de stockage n’est totalement sûre, de sorte que nous ne pouvons garantir une sécurité absolue. Si nous avons connaissance d’une violation de données à caractère personnel susceptible d’engendrer un risque pour vos droits et libertés, nous en informerons l’autorité de contrôle compétente et, lorsque cela est requis, les personnes concernées, conformément à la législation applicable.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter les évolutions de nos services, de notre technologie ou de nos obligations légales. Lorsque nous apportons des modifications substantielles, nous mettons à jour la date de « dernière mise à jour » ci-dessous et, le cas échéant, fournissons un avis plus visible — par exemple un avis sur la Plateforme ou, lorsque nous disposons d’une base légale pour vous contacter, par e-mail. Nous vous encourageons à consulter régulièrement la présente politique.

La présente Politique de confidentialité a été mise à jour pour la dernière fois le 20 juillet 2026.

Nous préférerions toujours que vous vous adressiez d’abord à nous ; aussi, si vous avez une préoccupation quant à la manière dont nous traitons vos données à caractère personnel, veuillez nous contacter à l’adresse hello@whichclinic.net et nous ferons de notre mieux pour la résoudre.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle :

• En Turquie — l’Autorité de protection des données à caractère personnel et son Conseil (Kişisel Verileri Koruma Kurumu / Kişisel Verileri Koruma Kurulu, « KVKK »). Pour plus de détails sur la manière dont nous respectons le droit turc de la protection des données et sur la façon de vous adresser à nous et au Conseil, veuillez consulter notre notice KVKK à l’adresse /legal/kvkk.
• Dans l’EEE — l’autorité de protection des données du pays de l’UE/EEE où vous résidez, où vous travaillez ou dans lequel la violation alléguée a eu lieu.

L’exercice de votre droit de réclamation ne porte atteinte à aucun autre recours administratif ou juridictionnel dont vous disposez.