Politique de Confidentialité

1. Introduction

DoctorADHD.com (« nous », « notre site web » ou « plateforme ») respecte votre vie privée et s'engage à protéger les données personnelles que nous collectons et traitons conformément à :

• Règlement Général sur la Protection des Données (UE) 2016/679 (« RGPD »)
• Loi n° 190/2018 sur les mesures de mise en œuvre du RGPD en Roumanie
• Directive 2002/58/CE sur la vie privée et les communications électroniques (« Directive ePrivacy »)
• UK GDPR et Data Protection Act 2018 (Royaume-Uni)

Cette politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les utilisons et quels sont vos droits.

2. Responsable du traitement et contact pour la protection des données

Responsable du traitement :

Andrei Hodorog
Email : [email protected]
Adresse : Royaume-Uni

Contact pour la protection des données :

Pour toute question concernant le traitement de vos données personnelles, vous pouvez nous contacter à :
Email : [email protected]

3. Quelles données personnelles nous collectons

3.1. Données collectées automatiquement

Lorsque vous visitez notre site web, nous collectons automatiquement :

• Données de navigation : adresse IP, type de navigateur, système d'exploitation, pages visitées, temps passé sur le site
• Données techniques : URL de référence, résolution d'écran, préférences linguistiques
• Cookies et technologies similaires : détails dans la Politique des Cookies

3.2. Données fournies volontairement

Si vous choisissez de nous contacter ou d'utiliser des formulaires sur notre site, nous pouvons collecter :

• Données d'identification : nom, prénom
• Données de contact : adresse email, numéro de téléphone
• Données de communication : contenu des messages envoyés via les formulaires de contact

3.3. Données sur les professionnels de santé

Notre site répertorie les professionnels de santé spécialisés en TDAH (psychiatres, psychologues, psychothérapeutes). Les données publiées à leur sujet comprennent :

• Nom et titre professionnel
• Spécialité médicale
• Coordonnées professionnelles (téléphone, email, site web)
• Adresse du cabinet/clinique et coordonnées géographiques
• Horaires de travail
• Tarifs des consultations
• Services offerts
• Expérience professionnelle

Ces données sont considérées comme publiques car elles sont fournies par les professionnels à des fins de marketing et de contact avec les patients. Les professionnels peuvent demander la modification ou la suppression de leur profil en nous contactant à l'adresse email mentionnée ci-dessus.

4. Finalité et base juridique du traitement

5. Avec qui nous partageons vos données

5.1. Prestataires de services tiers

Nous pouvons partager vos données avec les sous-traitants suivants :

• OpenStreetMap (OSMF) : pour afficher les emplacements des cabinets médicaux sur une carte (fournisseur de tuiles cartographiques, basé dans l'UE)
• Hébergeurs : pour le stockage des données du site
• Cloudflare : pour la sécurité et l'optimisation des performances

5.2. Transferts internationaux de données

Certains prestataires de services peuvent traiter des données en dehors de l'Espace Économique Européen (EEE), y compris au Royaume-Uni. Nous nous assurons que de tels transferts sont protégés par :

• Décisions d'adéquation de la Commission européenne (par ex. UK GDPR Adequacy Decision)
• Clauses Contractuelles Types (CCT) approuvées par l'UE
• Certifications dans le cadre du EU-U.S. Data Privacy Framework (DPF)

6. Combien de temps nous conservons vos données

• Données de navigation et IP : maximum 14 mois (selon les recommandations CNIL et ANSPDCP)
• Messages de contact : jusqu'à 3 ans après la dernière communication ou jusqu'au retrait du consentement
• Cookies : selon les périodes spécifiées dans la Politique des Cookies (maximum 1 an)
• Profils de professionnels : tant que le profil est actif ou jusqu'à la demande de suppression
• Avis : pendant la durée d'activité du profil du professionnel évalué ou jusqu'à demande de suppression, maximum 3 ans après publication
• Journaux de consentement : 5 ans à compter de la date de collecte, conformément à l'obligation de démonstration du consentement (Art. 7(1) RGPD)

7. Vos droits en vertu du RGPD

En tant que personne concernée, vous disposez des droits suivants :

7.1. Droit d'accès (Art. 15 RGPD)

Vous pouvez demander une copie des données personnelles que nous détenons sur vous.

7.2. Droit de rectification (Art. 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes.

7.3. Droit à l'effacement (« droit à l'oubli ») (Art. 17 RGPD)

Vous pouvez demander la suppression de vos données dans certaines conditions (par ex. retrait du consentement, données traitées illégalement, données qui ne sont plus nécessaires).

7.4. Droit à la limitation du traitement (Art. 18 RGPD)

Vous pouvez demander la limitation du traitement dans certains cas (par ex. contestation de l'exactitude des données).

7.5. Droit à la portabilité des données (Art. 20 RGPD)

Vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.

7.6. Droit d'opposition (Art. 21 RGPD)

Vous pouvez vous opposer au traitement basé sur des intérêts légitimes à tout moment, sauf si nous avons des motifs légitimes impérieux.

7.7. Droit de ne pas faire l'objet d'une décision automatisée (Art. 22 RGPD)

Nous n'utilisons pas de prise de décision automatisée ni de profilage.

7.8. Droit de déposer une plainte

Vous avez le droit de déposer une plainte auprès de l'autorité de contrôle :

Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Secteur 1, Bucarest, Roumanie
Téléphone : +40.318.059.211 | +40.318.059.212
Email : [email protected]
Site web : www.dataprotection.ro

Pour les utilisateurs au Royaume-Uni :
Information Commissioner's Office (ICO)
Site web : www.ico.org.uk
Email : [email protected]

Comment exercer vos droits :

Pour exercer l'un de ces droits, envoyez un email à [email protected] avec l'objet « Demande RGPD ». Nous répondrons dans un délai de 30 jours (conformément à l'Art. 12(3) RGPD).

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement SSL/TLS : toutes les données transmises entre le navigateur et le serveur sont chiffrées
• Pare-feu et protection DDoS : via Cloudflare
• Accès restreint : seul le personnel autorisé a accès aux données personnelles
• Sauvegardes régulières : pour prévenir la perte de données
• Surveillance de la sécurité : détection et prévention des violations de données

En cas de violation de sécurité pouvant présenter un risque élevé pour vos droits, nous notifierons l'ANSPDCP dans les 72 heures et vous informerons directement si nécessaire (conformément aux Art. 33-34 RGPD).

9. Cookies et technologies de suivi

Notre site utilise des cookies et technologies similaires. Pour tous les détails, veuillez consulter notre Politique des Cookies.

Notre site utilise exclusivement des cookies strictement nécessaires au fonctionnement et à la sécurité. Nous n'utilisons pas de cookies d'analyse, de marketing ou de suivi. Les détails complets sont disponibles dans la Politique des Cookies.

10. Mineurs

Notre site n'est pas destiné aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de cet âge sans le consentement parental/du tuteur, conformément à l'Art. 8 RGPD.

Si vous constatez qu'un enfant nous a fourni des données personnelles sans consentement parental, veuillez nous contacter immédiatement pour supprimer ces informations.

11. Modifications de la politique de confidentialité

Nous nous réservons le droit de mettre à jour périodiquement cette politique de confidentialité pour refléter les changements dans nos pratiques ou les exigences légales.

Les changements importants seront communiqués par l'affichage d'un avis sur le site ou par email (si nous avons votre adresse email). La date de dernière mise à jour est indiquée en haut de cette page.

Nous vous recommandons de consulter périodiquement cette politique pour rester informé de la manière dont nous protégeons vos données.

12. Loi applicable et juridiction

Cette politique de confidentialité est régie par le droit roumain et de l'Union européenne, en particulier le RGPD et la Loi n° 190/2018.

Bien que le responsable du traitement soit établi au Royaume-Uni, nous traitons les données de résidents UE/EEE, le RGPD s'applique donc pleinement à nos services.

Tout litige sera résolu en premier lieu par négociation directe. Si aucun accord n'est trouvé, la juridiction compétente sera déterminée conformément aux règlements UE sur la compétence judiciaire (Règlement Bruxelles I bis).

13. Contact

Pour toute question, préoccupation ou demande concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

Email : [email protected]
Responsable du traitement : Andrei Hodorog
Délai de réponse : maximum 30 jours