Politique de confidentialité

Lorsque vous demandez un devis, un second avis ou parlez avec un gestionnaire de dossier, nous collectons :

• Identité : nom, pays de résidence, date de naissance si nécessaire pour la mise en correspondance clinique.
• Contact : adresse e‑mail, téléphone, WhatsApp, langue préférée.
• Clinique : rapports médicaux, imagerie, diagnostics, médicaments en cours — uniquement ce que vous partagez explicitement avec nous.
• Utilisation : pages consultées, localisation approximative via l'adresse IP, type d'appareil. Non associé à des individus nommés sauf si vous êtes connecté.

• Acheminer votre dossier vers 1 à 3 hôpitaux correspondants et coordonner des devis détaillés.
• Faciliter la communication entre vous, le bureau international de l'hôpital et votre gestionnaire de dossier.
• Envoyer des mises à jour transactionnelles concernant votre dossier (devis, visa, voyage).
• Améliorer le service : modèles d'utilisation anonymisés, jamais les historiques de navigation individuels.

• Vous et votre gestionnaire de dossier — toujours.
• Les bureaux internationaux des hôpitaux auxquels vous avez été mis en relation — uniquement les hôpitaux spécifiques et uniquement les dossiers que vous avez autorisés.
• Le panel médical pour les seconds avis — votre dossier, dé-identifié autant que possible, partagé avec le membre spécifique du panel qui l'examine.
• Prestataires de services : notre hébergeur (Supabase, Cloudflare), messagerie (Resend), téléchargement (Cloudflare R2), passerelle SMS/WhatsApp. Chacun est lié par des accords de traitement des données.

Nous publions la liste des sous-traitants sur demande. Écrivez à medcastsdigital@gmail.com.

• Données de dossier actif : conservées pendant l'ouverture de votre dossier et 12 mois après le dernier contact.
• Dossiers médicaux que vous avez téléchargés : supprimés de nos systèmes dans les 90 jours suivant la clôture du dossier, sauf si vous demandez une conservation prolongée.
• Dossiers transactionnels (devis, factures) : 7 ans, exigé par la plupart des autorités fiscales.
• Analyses anonymisées : durée indéfinie, mais jamais ré-identifiables.

Vos données cliniques peuvent transiter vers des hôpitaux en dehors de votre pays d'origine — c'est la nature du tourisme médical. Les clauses contractuelles types (CCT) s'appliquent aux personnes concernées de l'UE et du Royaume‑Uni ; les cadres d'adéquation s'appliquent lorsqu'ils sont disponibles. Vous voyez et approuvez toujours les hôpitaux qui reçoivent vos dossiers avant que nous n'envoyions quoi que ce soit.

Chiffrement en transit (TLS 1.3) et au repos (AES‑256 au niveau de la couche de stockage). Le coffre de téléchargement est sur Cloudflare R2 avec des URL pré-signées expirant en 7 jours. Les gestionnaires de dossiers accèdent via SSO avec double authentification. Nous effectuons des tests de pénétration trimestriels et divulguons les violations aux utilisateurs concernés dans les 72 heures, conformément à l'article 33 du RGPD.

Lorsque vous organisez un voyage médical pour un mineur, nous exigeons une documentation explicite de la responsabilité parentale. Nous ne gérons pas de comptes directs pour les moins de 18 ans.

• Délégué à la protection des données : medcastsdigital@gmail.com
• Représentant UE/Royaume‑Uni : via la même adresse ; réponse dans la langue de l'utilisateur pour 8 paramètres régionaux.
• Contact réglementaire : si nous ne résolvons pas votre préoccupation, vous pouvez saisir votre autorité nationale de protection des données.

Nous mettrons à jour cette page lors de changements importants et avertirons les clients dont le dossier est actif par e‑mail. La date en haut de cette page reflète la version actuelle.