Politique de confidentialité des cliniques

Dernière mise à jour : 7 septembre 2026

1. Champ d’application

HairCare+ Clinic est exploité par Aleh Leuchanka, Voltastrasse 106, 4056 Basel, Switzerland (« nous », « notre » ou « nos »). Cette Politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons les informations lorsque des membres du personnel autorisés utilisent l’espace web clinique et les applications mobiles natives HairCare+ (ensemble, le « Service clinique »).

Le Service clinique est destiné exclusivement au personnel autorisé des cliniques et des équipes soignantes participantes. Il n’est pas destiné à une utilisation par le grand public.

2. Informations que nous traitons

Lors de l’utilisation du Service clinique, nous pouvons traiter les catégories d’informations suivantes :

• Informations de compte du personnel de la clinique : nom, adresse e-mail professionnelle, clinique d’affiliation, rôle, identifiants internes et données de session d’authentification.
• Informations du profil de la clinique : nom de la clinique, fuseau horaire, éléments de l’identité visuelle et paramètres opérationnels configurés dans le service.
• Données de soins des patients mises à la disposition du personnel autorisé : noms des patients, coordonnées, dates d’opération, état du rétablissement, calendriers des tâches, restrictions, éléments de soins non lus et données connexes de coordination des soins.
• Médias et communications des patients : photos de suivi, notes d’examen des photos et messages de discussion échangés avec les patients dans l’application par l’intermédiaire du service.
• Audio et pièces jointes : messages vocaux ou métadonnées connexes échangés dans les processus de discussion de la clinique, lorsque cette fonctionnalité est activée.
• Informations sur l’appareil et l’utilisation : jetons de notification push, données de diagnostic de l’application, horodatages d’accès et journaux techniques limités nécessaires au fonctionnement et à la sécurité du service.

3. Données sensibles et relatives à la santé

Le Service clinique peut afficher ou traiter des données personnelles sensibles et des informations relatives à la santé soumises par les patients ou saisies par le personnel de la clinique dans le cadre des soins postopératoires. Il peut s’agir des dates d’opération, de la progression du rétablissement, des restrictions, de l’état d’achèvement des tâches, de notes cliniques et de photos de suivi pouvant inclure fortuitement des parties du visage d’un patient.

• Nous n’utilisons pas de reconnaissance faciale dans le Service clinique.
• Nous ne créons ni ne stockons aucun modèle biométrique ni aucune géométrie du visage.
• Nous n’utilisons pas les photos des patients à des fins de publicité, de profilage ou de vérification d’identité.

4. Utilisation des informations

• Authentifier le personnel de la clinique et gérer l’accès au Service clinique.
• Fournir aux cliniques des processus de gestion des listes de patients, des files d’attente d’examen, du suivi des progrès et de la communication.
• Permettre au personnel autorisé de consulter les photos, les messages et les mises à jour de soins soumis par les patients.
• Maintenir la traçabilité, la fiabilité du service, la prévention des abus et la sécurité des comptes.
• Envoyer des notifications opérationnelles, telles que des messages de patients, des examens en attente ou des alertes relatives aux processus de travail.
• Assurer l’assistance client, le dépannage et le respect des obligations légales.

5. Contrôles d’accès et utilisation autorisée

L’accès au Service clinique est limité aux comptes liés à des fiches de membres du personnel et autorisés pour une clinique participante. Les cliniques sont responsables de veiller à ce que seuls les membres du personnel dûment autorisés utilisent le Service clinique et à ce que leur utilisation respecte les obligations applicables en matière de secret médical, de confidentialité et d’emploi.

Les administrateurs de clinique gèrent les rôles du personnel et peuvent supprimer l’accès à l’espace. La suppression de l’accès d’un membre du personnel ne supprime pas en elle-même les dossiers des patients de la clinique. Les demandes concernant les données personnelles peuvent être adressées au contact indiqué dans Vos droits.

6. Partage des données

Nous partageons les informations uniquement dans la mesure nécessaire au fonctionnement du service et aux processus autorisés de la clinique. Les destinataires peuvent comprendre :

• La clinique participante concernée et son personnel autorisé : afin que les processus de soins des patients puissent être réalisés au sein du compte de la clinique.
• Les fournisseurs d’infrastructure et de services : notamment Supabase pour le stockage des données et l’authentification, Cloudflare pour l’hébergement web et OpenAI lorsque les fonctionnalités assistées par l’IA sont activées. Google Places traite les recherches fondées sur la localisation lorsque cette fonctionnalité est utilisée.
• Les conseillers professionnels ou les autorités : lorsque la loi, la réglementation ou une procédure juridique valide l’exigent, ou pour protéger les droits, la sûreté ou la sécurité.

Nous ne vendons pas de données personnelles. Nous n’utilisons pas les données des cliniques ou des patients issues du Service clinique pour la publicité de tiers.

7. Stockage et sécurité des données

Les données du service sont stockées sur l’infrastructure cloud de Supabase. Une quantité limitée de données locales peut être stockée dans le navigateur ou sur l’appareil mobile pour permettre l’utilisation de l’application une fois connecté, les notifications et les performances. Nous mettons en œuvre des mesures techniques et organisationnelles conçues pour réduire les accès non autorisés, l’altération, la divulgation ou la perte de données.

8. Conservation

Nous conservons les informations de compte de la clinique, les journaux opérationnels, les données de soins des patients et les médias associés aussi longtemps que nécessaire pour fournir le service, maintenir l’intégrité des comptes, résoudre les litiges, faire respecter les accords et satisfaire aux obligations légales, réglementaires ou relatives aux dossiers médicaux. Les durées de conservation peuvent varier selon le type de données et les obligations applicables à la clinique participante.

9. Vos droits

Selon votre lieu de résidence et la législation applicable, vous pouvez disposer de droits d’accès, de rectification, de suppression, de limitation, d’opposition ou d’exportation des données personnelles. Lorsqu’une demande concerne des données de patients dont une clinique participante est responsable ou qu’elle utilise, nous pouvons vous inviter à contacter d’abord la clinique concernée ou coordonner la demande avec celle-ci.

Pour exercer vos droits en matière de confidentialité ou poser des questions, contactez privacy@haircare.clinic. Nous pouvons demander les informations nécessaires pour vérifier votre identité et votre habilitation avant de donner suite à votre demande.

10. Données des enfants

Le Service clinique n’est pas destiné à être utilisé par des enfants. Il est destiné exclusivement au personnel majeur autorisé des cliniques.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications importantes peuvent être publiées sur cette page ou communiquées par l’intermédiaire du service ou d’autres canaux appropriés.

12. Contact

Si vous avez des questions sur cette Politique de confidentialité ou sur le traitement des données dans le Service clinique, veuillez nous contacter à l’adresse suivante :

Aleh Leuchanka
Voltastrasse 106, 4056 Basel, Switzerland
privacy@haircare.clinic