Politique de confidentialité : vos données et vos droits

Cette politique est en cours d’examen par nos conseils juridiques et sera mise à jour. D’ici là, seules les déclarations générales ci-dessous s’appliquent, et rien sur cette page ne remet en cause vos droits légaux.

Résumé (l’essentiel pour la plupart des personnes)

Medtu Care est le responsable du traitement des données personnelles décrites ici. Nous accompagnons des patients internationaux, donc cette politique est rédigée conformément au Digital Personal Data Protection (DPDP) Act indien de 2023 et aux lois sur la protection des données des pays où vivent nos patients (par exemple le Data Protection Act 2019 du Kenya, le Data Protection Act 2023 du Nigeria, et le RGPD de l’UE et du Royaume-Uni). Lorsque la loi de votre pays vous accorde un droit plus protecteur, c’est ce droit plus protecteur qui s’applique.

• Ce que nous collectons via le formulaire du site : votre nom, votre pays, votre ville, votre numéro WhatsApp, votre adresse e-mail (facultative), une brève description de votre état de santé ou du traitement qui vous a été conseillé, et votre créneau de contact préféré. Nous enregistrons aussi la page d’où provient votre demande.
• Pourquoi : uniquement pour répondre à votre demande et, si vous faites appel à nous, pour coordonner les services que vous demandez. C’est la seule finalité à laquelle vous consentez lorsque vous cochez la case du formulaire, rien de plus large.
• Données de santé : vos comptes rendus médicaux sont des données personnelles sensibles, et nous les traitons comme telles. Nous ne collectons volontairement pas de comptes rendus médicaux via le site ni par WhatsApp. Si vous faites appel à nous, les documents sont échangés via un lien sécurisé que nous mettons en place avec vous, et ne sont partagés qu’avec les médecins et hôpitaux qui travaillent sur votre dossier, avec votre accord, un destinataire à la fois.
• Où vont vos données : nous opérons depuis l’Inde, donc la coordination de vos soins signifie que vos données sont traitées en Inde. Si vous vivez hors d’Inde, vous donnez votre consentement explicite à ce transfert avant que quoi que ce soit ne soit transmis (voir « Envoi de vos données en Inde » ci-dessous).
• Aucune vente de données : nous ne vendons pas vos données personnelles et ne les partageons ni avec des annonceurs ni avec des courtiers en données. Jamais.
• Vos droits : écrivez à aditya@medtu.care avec pour objet « Data request » et nous y donnerons suite.

Les consentements que vous donnez, détaillés

Nous demandons votre consentement en éléments distincts et précis, jamais par une seule case globale ni par une case pré-cochée. Vous pouvez en donner certains et pas d’autres, et retirer n’importe lequel à tout moment :

• consentir à être contacté et à la coordination de vos soins ;
• consentir au traitement de vos dossiers médicaux pour un avis ou la planification d’un traitement ;
• consentir au partage de vos dossiers avec un médecin ou un hôpital précis, nommé au moment de la demande ;
• consentir à l’envoi de vos données en Inde pour traitement (si vous vivez hors d’Inde) ;
• consentir à l’envoi d’un avis ou de dossiers à un médecin de votre pays d’origine ;
• consentir aux relances commerciales, toujours séparément et jamais présumé.

Envoi de vos données en Inde (transfert transfrontalier)

Comme nous coordonnons vos soins depuis l’Inde, le recours à nos services signifie que vos données personnelles et de santé sont transférées en Inde et y sont traitées. Pour les patients de l’UE, du Royaume-Uni, du Kenya, du Nigeria et d’autres pays, nous nous appuyons sur votre consentement explicite et éclairé à ce transfert, ainsi que sur la nécessité de ce transfert pour fournir le service que vous avez demandé. Nous vous l’expliquons clairement et obtenons votre accord avant l’envoi de la moindre donnée. Vous pouvez retirer ce consentement, mais cela peut signifier que nous ne pourrons plus coordonner les soins qui nécessitent un médecin ou un hôpital basé en Inde.

Comment nous protégeons vos données

We protect your medical records with encryption in transit and at rest, single-use per-case access links, full access logging, strict data-minimization, and a documented breach-response procedure — security practices aligned with the data-security principles of the EU GDPR and India’s Digital Personal Data Protection Act.

Pour être précis sur le sens de ces termes : ce sont les pratiques de sécurité que nous appliquons. Nous ne revendiquons aucune certification, et nous ne nous décrivons pas comme « conformes à » une loi particulière. La conformité en matière de protection des données dépasse la seule sécurité, et nous préférons vous dire exactement ce que nous faisons plutôt que d’utiliser une étiquette.

Ce que nous collectons et quand

Nous ne collectons des données personnelles que lorsque vous nous les transmettez : via le formulaire de demande, sur WhatsApp, par e-mail ou lors d’un appel. Nous ne exigeons pas de compte et nous ne collectons pas de données à votre sujet à votre insu, au-delà des journaux serveur standard nécessaires au fonctionnement du site.

Combien de temps nous les conservons

Nous conservons vos données uniquement le temps nécessaire pour traiter votre demande et tout engagement qui en découle, puis pendant la durée imposée par la loi applicable (par exemple, les registres fiscaux ont leur propre durée de conservation légale). Si vous nous demandez de supprimer vos données, nous les supprimons, sauf si une obligation légale impose de conserver une copie, et nous vous confirmons la suppression par écrit.

Avec qui nous les partageons

Uniquement avec les personnes nécessaires pour vous accompagner : les médecins spécialistes et hôpitaux qui travaillent sur votre dossier et, pour les seules démarches de voyage, notre société sœur Tripcuro, qui reçoit votre nom, vos dates et vos besoins de déplacement, mais aucun contenu médical. Les prestataires qui traitent des données pour notre compte (messagerie, CRM, stockage) ne peuvent les utiliser que sur nos instructions et non pour leurs propres besoins.

Vos droits

Où que vous viviez, vous pouvez nous demander l’accès à vos données, leur rectification, leur suppression ou la cessation de leur traitement, et vous pouvez retirer tout consentement donné. Si vous êtes dans l’UE ou au Royaume-Uni, vous bénéficiez aussi des droits que vous confère le RGPD (notamment la portabilité des données et le droit de saisir votre autorité de contrôle) ; si vous êtes au Kenya, au Nigeria ou dans un autre pays doté de sa propre loi, les droits prévus par cette loi s’appliquent. Pour exercer l’un de ces droits, contactez notre responsable des réclamations ci-dessous : nous visons un accusé de réception sous 48 heures et une résolution sous 30 jours.

Responsable des réclamations et contact

Pour l’accès, la rectification, la suppression ou toute question ou réclamation relative à la vie privée, contactez notre responsable des réclamations, Medtu Care (Aditya, fondateur), à l’adresse aditya@medtu.care, ou sur WhatsApp au +91 98842 99324. Si nous n’avons pas résolu votre préoccupation, vous pouvez saisir l’autorité de protection des données de votre pays.