Politique de Confidentialite

ClickDent SRL (« ClickDent », « nous ») respecte la confidentialite de vos donnees personnelles et s'engage a les traiter conformement au Reglement (UE) 2016/679 relatif a la protection des personnes physiques a l'egard du traitement des donnees a caractere personnel (RGPD) et a la legislation roumaine applicable. Cette politique decrit en detail nos pratiques de traitement des donnees.

1. Responsable du traitement des donnees

Le responsable du traitement au sens du RGPD est :

L'autorite de controle pour la conformite au RGPD en Roumanie est l'Autorite Nationale de Surveillance du Traitement des Donnees a Caractere Personnel (ANSPDCP), disponible sur dataprotection.ro.

2. Donnees collectees

Nous collectons les categories suivantes de donnees personnelles :

2.1. Donnees fournies directement par l'Utilisateur

• Nom et prenom — pour l'identification du demandeur ;
• Adresse email — pour la communication des confirmations et des offres recues ;
• Numero de telephone — optionnel, pour le contact direct par les cliniques partenaires ;
• Pays d'origine — pour l'identification des cliniques partenaires pertinentes ;
• Type de traitement souhaite — ex. implants dentaires, facettes, orthodontie ;
• Budget indicatif — optionnel, pour le filtrage des offres pertinentes ;
• Messages et informations supplementaires — fournis volontairement dans le champ de texte libre.

2.2. Donnees collectees automatiquement

• Donnees techniques : adresse IP, type et version du navigateur, systeme d'exploitation, resolution de l'ecran ;
• Donnees de navigation : pages visitees, duree de la session, source du trafic (referrer), actions effectuees sur la Plateforme ;
• Cookies et technologies similaires : detailles dans la Politique de Cookies.

Note sur les donnees medicales : Les informations sur le type de traitement souhaite peuvent constituer des donnees medicales au sens du RGPD (categorie speciale de donnees). Ces donnees sont fournies exclusivement a l'initiative de l'Utilisateur et ne sont traitees que dans le but de transmettre la demande de devis, avec le consentement explicite de l'Utilisateur.

3. Finalite du traitement des donnees

Nous traitons vos donnees personnelles aux fins suivantes :

• Fourniture du service d'intermediation — transmission de votre demande de devis aux Cliniques Partenaires pertinentes et envoi des confirmations de reception ;
• Communication operationnelle — reponse aux questions, reclamations ou demandes soumises via la Plateforme ;
• Amelioration des services — analyse du comportement de navigation pour optimiser l'experience utilisateur et les fonctionnalites de la Plateforme ;
• Statistiques et analyses — generation de rapports agreges et anonymises sur l'utilisation de la Plateforme ;
• Conformite legale — respect des obligations legales applicables, y compris fiscales et comptables.

Nous n'utilisons pas vos donnees a des fins de marketing direct sans votre consentement explicite et nous ne vendons, ne louons ni n'echangeons vos donnees avec des tiers a des fins commerciales propres.

4. Base legale du traitement

Nous traitons vos donnees sur la base des fondements juridiques suivants prevus par le RGPD :

• Consentement — Art. 6(1)(a) RGPD : lors du remplissage du formulaire de demande de devis, vous etes informe et donnez votre consentement explicite au traitement de vos donnees personnelles et a leur transmission aux Cliniques Partenaires. Le consentement peut etre retire a tout moment sans affecter la liceitede du traitement anterieur ;
• Execution d'un contrat — Art. 6(1)(b) RGPD : traitement necessaire a la fourniture du service d'intermediation que vous avez demande ;
• Interet legitime — Art. 6(1)(f) RGPD : amelioration des services, securite de la Plateforme, prevention de la fraude et analyses statistiques anonymisees. L'interet legitime a ete evalue par un test de mise en balance et ne prevaut pas sur les droits et libertes des Utilisateurs ;
• Obligation legale — Art. 6(1)(c) RGPD : conformite aux obligations fiscales, comptables et autres obligations legales applicables.

5. Destinataires des donnees

Vos donnees personnelles peuvent etre transmises ou accessibles par :

• Cliniques Partenaires selectionnees — recoivent vos coordonnees et les informations relatives a votre demande de traitement exclusivement dans le but de fournir un devis. Chaque Clinique Partenaire est contractuellement tenue de respecter le RGPD et de ne pas traiter vos donnees a d'autres fins ;
• Prestataires de services techniques — hebergement, bases de donnees, emails transactionnels et services d'analyse web, agissant en qualite de sous-traitants avec des obligations contractuelles de confidentialite et de securite (voir section 8) ;
• Autorites publiques — lorsque nous sommes legalement tenus de divulguer des donnees (ex. demandes des autorites fiscales, tribunaux ou forces de l'ordre).

Nous ne transmettons pas vos donnees a des tiers a des fins de marketing propres sans votre consentement.

6. Duree de conservation des donnees

Nous conservons vos donnees personnelles uniquement pendant la duree necessaire a la finalite pour laquelle elles ont ete collectees :

• Donnees des formulaires de demande de devis (leads) : maximum 2 ans a compter de la date de soumission, apres quoi elles sont supprimees ou anonymisees de maniere irreversible ;
• Donnees d'analyse (comportement de navigation) : maximum 1 an, sous forme agregee et/ou anonymisee ;
• Cookies : conformement aux durees specifiees dans la Politique de Cookies (maximum 13 mois pour les cookies persistants) ;
• Donnees de conformite comptable/fiscale : conformement aux delais legaux obligatoires (generalement 5 a 10 ans).

A l'expiration de la periode de conservation, les donnees sont supprimees de maniere securisee ou anonymisees de sorte qu'elles ne puissent plus etre associees a une personne identifiable.

7. Vos droits en vertu du RGPD

En tant que personne concernee, vous beneficiez des droits suivants :

• Droit d'acces (Art. 15 RGPD) : Vous pouvez demander une copie des donnees personnelles que nous traitons vous concernant, ainsi que des informations sur la finalite du traitement, les destinataires et la duree de conservation ;
• Droit de rectification (Art. 16 RGPD) : Vous pouvez demander la correction de donnees inexactes ou la completion de donnees incompletes ;
• Droit a l'effacement / « droit a l'oubli » (Art. 17 RGPD) : Vous pouvez demander la suppression de vos donnees lorsqu'elles ne sont plus necessaires a la finalite pour laquelle elles ont ete collectees, lorsque vous retirez votre consentement ou lorsque le traitement est illicite ;
• Droit a la limitation du traitement (Art. 18 RGPD) : Vous pouvez demander la limitation du traitement de vos donnees dans certaines circonstances prevues par le RGPD ;
• Droit a la portabilite des donnees (Art. 20 RGPD) : Vous pouvez recevoir les donnees que vous avez fournies dans un format structure, couramment utilise et lisible par machine (ex. JSON, CSV) et les transmettre a un autre responsable ;
• Droit d'opposition (Art. 21 RGPD) : Vous pouvez vous opposer au traitement de vos donnees lorsqu'il est fonde sur l'interet legitime de ClickDent, y compris le profilage ;
• Droit de retirer le consentement : Vous pouvez retirer votre consentement a tout moment sans affecter la liceite du traitement effectue avant le retrait.

Pour exercer l'un de ces droits, veuillez envoyer une demande ecrite a gdpr@ClickDent.eu. Nous repondrons dans un delai maximum de 30 jours calendaires a compter de la reception de la demande. Le delai peut etre prolonge de 60 jours dans les cas complexes, avec notification prealable au demandeur.

Vous avez le droit de deposer une plainte aupres de l'ANSPDCP (dataprotection.ro) si vous estimez que le traitement de vos donnees viole le RGPD.

8. Services tiers et sous-traitants

Nous utilisons les prestataires de services techniques suivants (sous-traitants), tous certifies RGPD :

Note Plausible : Plausible Analytics n'utilise pas de cookies et ne collecte pas de donnees personnelles identifiables — il ne necessite pas de consentement en vertu de la directive ePrivacy. Note Google Analytics 4 : GA4 n'est charge QUE si l'utilisateur accepte les cookies d'analyse via la banniere de consentement.

8bis. Quelles donnees recoivent les Cliniques Partenaires

Lorsque vous soumettez une demande de devis, nous transmettons exclusivement les donnees suivantes aux cliniques partenaires selectionnees par l'algorithme de la plateforme :

• Nom et prenom
• Adresse email
• Numero de telephone (si fourni)
• Type de traitement demande et budget indicatif
• Ville preferee et urgence (si specifies)

Nous ne transmettons pas aux cliniques : votre historique medical, vos demandes anterieures, les sources de trafic, les donnees analytiques ou d'autres donnees techniques. Les cliniques partenaires sont contractuellement tenues (par un Accord de Traitement des Donnees — DPA) d'utiliser vos donnees exclusivement pour la preparation et l'envoi du devis demande.

Si vous souhaitez que vos donnees soient supprimees des systemes d'une clinique, vous pouvez nous contacter a gdpr@ClickDent.eu et nous transmettrons la demande en votre nom.

9. Cookies

Nous utilisons des cookies et des technologies similaires pour le fonctionnement de la Plateforme et l'analyse du comportement de navigation. Des informations detaillees sur les types de cookies utilises, leur duree et les options de gestion sont disponibles dans notre Politique de Cookies.

Lors de votre premiere visite sur la Plateforme, une banniere de consentement aux cookies vous permettra de choisir les categories de cookies que vous acceptez. Le consentement pour les cookies non essentiels (Google Analytics 4) est optionnel et peut etre modifie a tout moment. Plausible Analytics ne necessite pas de consentement — il fonctionne sans cookies et sans donnees personnelles.

10. Transferts internationaux de donnees

Vos donnees sont principalement stockees et traitees sur des serveurs situes dans l'Union europeenne.

Nous utilisons Supabase (infrastructure cloud) configure dans la region UE (Francfort, Allemagne), ce qui signifie que les donnees restent dans l'EEE et ne sont pas transferees vers des pays tiers. Si des transferts en dehors de l'EEE devenaient necessaires, ils seraient effectues avec les garanties appropriees prevues par le RGPD (Clauses Contractuelles Types adoptees par la Commission europeenne ou autre mecanisme juridique equivalent).

11. Securite des donnees

ClickDent met en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees contre tout acces non autorise, destruction, perte, alteration ou divulgation, notamment :

• Chiffrement des donnees en transit (HTTPS/TLS) et au repos ;
• Controle d'acces base sur les roles et principe du moindre privilege ;
• Surveillance et audit periodiques des systemes ;
• Procedures de notification des incidents de securite conformement aux art. 33-34 RGPD.

En cas d'incident de securite affectant vos donnees et presentant un risque eleve pour vos droits et libertes, vous serez notifie conformement aux exigences du RGPD.

12. Contact — Delegue a la protection des donnees

Pour toute question, preoccupation ou demande concernant le traitement de vos donnees personnelles, veuillez nous contacter a :