Politique de confidentialité
Comment SmartHallux® BV traite les données de ceux qui visitent le site, réservent une consultation ou nous contactent : responsable, finalités, bases, droits.
En vigueur à compter du 3 octobre 2026 · version 2.1 (la version 2.0 datait du 22 septembre 2026 : celle-ci ajoute Cloudflare parmi les prestataires ainsi que les vidéos YouTube). Elle remplace intégralement la politique de confidentialité de l’ancien site, qui décrivait des services qui ne sont plus utilisés. Ceci est une traduction de courtoisie : en cas de divergence, le texte italien fait foi — consulter le texte original en italien.
En bref
Il n’est pas nécessaire de tout lire pour comprendre l’essentiel.
- Le responsable du traitement est SmartHallux® BV, société néerlandaise dont le siège social est à Amsterdam.
- Naviguer sur le site ne vous oblige pas à vous identifier. Les cookies de statistiques et de publicité ne sont activés que si vous les acceptez, et vous pouvez changer d’avis à tout moment.
- Si vous réservez une consultation, les données sont collectées pour notre compte par la plateforme SimplyBook. Le simple fait de réserver une consultation orthopédique constitue une donnée concernant la santé, que nous traitons avec les garanties renforcées imposées par la loi.
- Nous ne vendons pas vos données et ne les cédons pas à des tiers pour leurs propres finalités.
- Vous pouvez demander à tout moment à consulter, corriger ou effacer les données qui vous concernent, en écrivant à info@smarthallux.com.
1. Qui traite vos données
Responsable du traitement
SMARTHALLUX B.V.
Poortland 66 — 1046 BD Amsterdam, Pays-Bas
Numéro d’immatriculation (KvK) : 91567327 — Numéro de TVA : NL865698077B01
E-mail : info@smarthallux.com — Téléphone : +39 02 400 443 60
Nous exerçons en Italie (Milan, Rome, Naples), aux Pays-Bas (La Haye), en Espagne (Madrid) et au Royaume-Uni (Londres). Le siège social d’Amsterdam est distinct de la clinique de La Haye.
Pour toute demande relative à vos données, vous pouvez écrire à l’adresse ci-dessus en indiquant « confidentialité » dans l’objet.
2. Ce que nous collectons, pourquoi et sur quelle base juridique
Nous ne collectons rien « de manière générale » : chaque donnée a une finalité et une base juridique précises.
2.1 Navigation sur le site
| Données | Adresse IP, type de navigateur et d’appareil, pages consultées, date et heure, page de provenance |
|---|---|
| Pourquoi | Faire fonctionner le site, en assurer la sécurité, diagnostiquer les dysfonctionnements |
| Base juridique | Intérêt légitime (art. 6.1.f RGPD) à fournir et protéger le service |
| Durée | Journaux techniques du serveur : 12 mois maximum |
Ces données sont nécessaires au fonctionnement technique et ne requièrent pas de consentement. Nous ne les utilisons pas pour vous profiler.
2.2 Statistiques d’utilisation — uniquement avec votre consentement
| Outil | Google Analytics 4 (identifiant G-PD1RQ4P5ZG), chargé via Google Tag Manager |
|---|---|
| Données | Identifiant de l’appareil, pages consultées, durée, provenance, données de localisation approximatives |
| Pourquoi | Comprendre quels contenus sont utiles et améliorer le site |
| Base juridique | Consentement (art. 6.1.a RGPD) |
| Durée | 14 mois à compter de la collecte |
Si vous ne donnez pas votre consentement, ces outils ne sont pas chargés du tout : il ne s’agit pas d’une désactivation partielle.
2.3 Publicité et remarketing — uniquement avec votre consentement
| Outils | Google Ads et Google Marketing Platform (DoubleClick) ; Meta Pixel (identifiant 379314814967800) |
|---|---|
| Données | Identifiants publicitaires, pages visitées, actions effectuées sur le site |
| Pourquoi | Mesurer l’efficacité des annonces et vous montrer nos messages sur d’autres sites et sur les réseaux sociaux |
| Base juridique | Consentement (art. 6.1.a RGPD) |
| Durée | Jusqu’à 24 mois, selon les paramètres des plateformes concernées |
Une précision qu’il nous semble nécessaire d’apporter. Les pages de ce site traitent des pathologies du pied. Si vous acceptez la publicité, les plateformes enregistrent les pages que vous avez visitées, et l’on peut en déduire un intérêt pour un problème de santé. C’est pourquoi le consentement à la publicité est distinct du consentement aux statistiques et, si vous le refusez, le site fonctionne exactement de la même manière.
À l’égard de Meta Platforms Ireland Ltd, nous agissons en qualité de responsables conjoints du traitement, uniquement pour la collecte des données au moyen du pixel, conformément à l’avenant de responsabilité conjointe de Meta ; les phases ultérieures sont traitées par Meta en qualité de responsable du traitement autonome.
2.4 Réservation d’une consultation
| Où | Sur la plateforme SimplyBook.me (smarthallux.simplybook.it), à laquelle vous accédez depuis notre site par un lien |
|---|---|
| Données | Prénom, nom, e-mail, téléphone, site et prestation choisis, date et heure, éventuelles remarques |
| Pourquoi | Fixer, confirmer et gérer le rendez-vous |
| Base juridique | Exécution d’un contrat ou de mesures précontractuelles (art. 6.1.b) et, pour la partie médicale, art. 9.2.h RGPD — aux fins de la médecine préventive, des diagnostics médicaux et de la prise en charge sanitaire |
| Durée | Pendant le temps nécessaire à la prestation et aux obligations documentaires qui en découlent |
Il s’agit d’une donnée concernant la santé. Réserver une consultation de chirurgie du pied révèle un intérêt pour une affection clinique, et la loi lui accorde une protection renforcée. SimplyBook agit en qualité de sous-traitant pour notre compte.
Nous vous demandons de ne pas saisir de descriptions cliniques détaillées dans le champ des remarques : vous les apporterez lors de la consultation, qui est le cadre approprié.
2.5 Contacts directs : e-mail, téléphone, WhatsApp
| Données | Celles que vous nous communiquez : coordonnées et contenu du message |
|---|---|
| Pourquoi | Vous répondre |
| Base juridique | Mesures précontractuelles ou intérêt légitime à donner suite (art. 6.1.b / 6.1.f) ; consentement explicite (art. 9.2.a) si vous nous transmettez spontanément des informations sur votre santé |
| Durée | 24 mois à compter du dernier échange, sauf obligations légales |
À propos de WhatsApp. Le service appartient à Meta, et les métadonnées de la conversation sont traitées par Meta selon ses propres conditions, sur lesquelles nous n’avons aucun contrôle. Utilisez WhatsApp pour les informations pratiques — horaires, sites, itinéraire. Pour les descriptions cliniques, les comptes rendus médicaux ou les photographies, privilégiez l’e-mail ou, mieux encore, la consultation.
2.6 Téléconsultation vidéo
La connexion s’effectue sur Google Meet. Nous n’enregistrons pas les entretiens. Ce que vous nous dites pendant la consultation est traité aux fins de la prise en charge sanitaire (art. 9.2.h).
2.7 Réseaux sociaux
Les icônes de nos profils sur Facebook, Instagram, X et YouTube sont de simples liens, et non des widgets intégrés : elles ne transmettent aucune donnée tant que vous ne cliquez pas dessus. Une fois sur la plateforme, c’est la politique de confidentialité de celle-ci qui s’applique.
2.8 Vidéos
Certaines pages contiennent des vidéos YouTube (Google Ireland Ltd). À l’ouverture de la page, vous ne voyez qu’une image enregistrée sur notre site et aucune donnée n’est envoyée à YouTube ; le lecteur se charge depuis le domaine youtube-nocookie.com uniquement lorsque vous appuyez sur lecture, et à partir de ce moment YouTube traite les données de lecture conformément à sa propre politique de confidentialité.
3. Qui d’autre a accès à vos données
Nous ne vendons, ne louons ni ne cédons de données personnelles pour les finalités de tiers.
Y ont accès uniquement :
- le personnel soignant et administratif de nos cliniques, dans la limite de ses attributions ;
- les prestataires qui traitent des données pour notre compte, désignés sous-traitants au sens de l’art. 28 RGPD : SimplyBook.me (réservations), l’hébergeur du site, Cloudflare, Inc. (le réseau qui distribue les pages et les protège contre les attaques : il traite l’adresse IP et les données techniques de chaque requête), le fournisseur du service de messagerie électronique, Google Ireland Ltd (mesure d’audience et publicité, si vous avez donné votre consentement), Meta Platforms Ireland Ltd (publicité, si vous avez donné votre consentement) ;
- les autorités, lorsque la loi l’impose.
La liste complète et à jour des sous-traitants est disponible sur demande.
4. Transferts hors de l’Union européenne
Certains prestataires appartiennent à des groupes dont le siège est aux États-Unis. Lorsque cela implique un transfert, celui-ci s’effectue sur la base :
- de la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), pour les prestataires qui y adhèrent (Google LLC, Meta Platforms Inc. et Cloudflare, Inc. figurent parmi les entités certifiées) ; ou
- des clauses contractuelles types approuvées par la Commission, accompagnées d’une analyse d’impact du transfert.
Les données relatives aux réservations et à la santé restent dans l’Espace économique européen.
Vous pouvez nous demander une copie des garanties mises en place en écrivant à info@smarthallux.com.
5. Durée de conservation
| Donnée | Conservation |
|---|---|
| Journaux techniques du serveur | 12 mois |
| Statistiques (GA4) | 14 mois |
| Données publicitaires | jusqu’à 24 mois |
| Réservations | durée de la prestation et obligations documentaires ultérieures |
| Correspondance | 24 mois à compter du dernier contact |
| Preuve du consentement aux cookies | 12 mois à compter du choix |
À l’expiration de ces délais, les données sont effacées ou anonymisées de manière irréversible.
6. Vos droits
Vous pouvez exercer à tout moment, gratuitement, les droits prévus aux articles 15 à 22 du RGPD :
- accès — savoir quelles données nous détenons et en obtenir une copie ;
- rectification — corriger des données inexactes ou incomplètes ;
- effacement — demander leur suppression, en l’absence d’obligation de conservation ;
- limitation du traitement — demander qu’elles soient conservées mais non utilisées ;
- portabilité — les recevoir dans un format lisible par machine, ou les faire transmettre à un tiers ;
- opposition — vous opposer aux traitements fondés sur l’intérêt légitime, y compris le profilage ;
- retrait du consentement — à tout moment, sans que cela compromette la licéité du traitement effectué auparavant.
Comment : écrivez à info@smarthallux.com. Nous répondons dans un délai d’un mois, prolongeable de deux mois dans les cas complexes, auquel cas nous vous en informons. Pour les cookies, inutile de nous écrire : vous pouvez modifier vos choix à partir du lien « Préférences cookies » en bas de chaque page.
Réclamation. Si vous estimez que le traitement enfreint la loi, vous pouvez introduire une réclamation auprès d’une autorité de contrôle.
- Autorité de contrôle chef de file, compétente pour SmartHallux® BV : Autoriteit Persoonsgegevens (Pays-Bas) — autoriteitpersoonsgegevens.nl
- Vous pouvez également vous adresser à l’autorité du pays dans lequel vous résidez ou travaillez : en France, la Commission nationale de l’informatique et des libertés (CNIL).
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des communications (HTTPS sur l’ensemble du site), accès nominatifs et limités aux personnes qui en ont besoin, mise à jour des systèmes, sauvegardes. Aucune mesure n’est infaillible : si une violation de données à caractère personnel susceptible d’engendrer un risque élevé pour vos droits devait se produire, nous vous en informerions, comme le prévoit l’art. 34 RGPD.
8. Mineurs
Nos services s’adressent aux adultes. Les prestations destinées aux mineurs sont demandées et autorisées par le titulaire de l’autorité parentale ; dans ce cas, nous traitons les données du mineur sur ses instructions.
9. Décisions automatisées
Nous ne procédons à aucune prise de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Aucune décision clinique n’est prise par un système automatisé.
10. Modifications
Si les outils que nous utilisons ou les finalités changent, nous mettons à jour ce document et en modifions la date en tête de page. Lorsque la modification est substantielle, nous vous le signalons sur le site et, si nécessaire, nous vous demandons un nouveau consentement.
Pour les cookies et les autres traceurs, le détail figure dans la Politique cookies (en italien).