Politique de confidentialité

Le responsable du traitement de vos données personnelles est Ygeia Media, entreprise individuelle établie à Chypre. Lorsque cette page dit « nous », il s’agit d’Ygeia Media. Les coordonnées complètes du responsable sont communiquées à toute personne qui en fait la demande à [email protected].

Pour toute question concernant vos données, écrivez-nous à [email protected]. Nous n’avons pas désigné de délégué à la protection des données (DPO), car ce n’est pas obligatoire au vu de notre taille et de notre activité ; les demandes sont traitées directement par le responsable.

Lorsque nous travaillons pour un cabinet médical ou une clinique et devons traiter des données de ses propres patients ou clients (par exemple, les demandes issues de ses publicités), c’est le cabinet qui en est responsable et nous agissons pour son compte, selon des conditions convenues par écrit avec lui. Ce traitement n’est pas couvert par cette page.

• Nous ne vendons, ne louons et n’échangeons vos données avec personne.
• Le site n’utilise ni Meta Pixel, ni Google Analytics, ni aucun autre cookie publicitaire.
• Le seul outil qui dépose des cookies, Microsoft Clarity, ne se charge que si vous cliquez sur « Accepter ».
• Nos formulaires s’adressent aux professionnels de santé et demandent des coordonnées professionnelles — jamais de données de santé.

Lorsque vous envoyez le formulaire de contact, ou celui qui figure sous notre outil gratuit de Vérification publicitaire (disponible pour l’instant en grec uniquement), nous recevons ce que vous y indiquez : nom, nom du cabinet ou de la clinique, spécialité, région, téléphone et/ou e-mail, ce que vous avez déjà essayé et votre message. Seul un numéro de téléphone ou une adresse e-mail est obligatoire ; tout le reste est facultatif.

Avec le formulaire, nous enregistrons la page depuis laquelle vous l’avez envoyé et, le cas échéant, le site qui vous a mené jusqu’à nous (par exemple une recherche Google). Si vous l’avez envoyé depuis la Vérification publicitaire, nous conservons aussi le nom des règles relevées par l’outil, afin que notre échange parte de quelque chose de concret.

Le texte que vous collez dans la Vérification publicitaire est analysé dans votre propre navigateur et ne nous est jamais transmis — pas même lorsque vous envoyez le formulaire.

Une fois le formulaire envoyé, nous recevons un e-mail de notification et, si vous avez indiqué une adresse e-mail, vous recevez un accusé de réception automatique. Aucun autre e-mail automatique ne suit.

Pour protéger le formulaire contre les envois automatisés en masse, votre adresse IP est conservée temporairement, pendant 10 minutes, uniquement pour compter le nombre d’envois depuis une même connexion. Elle n’est pas enregistrée avec votre message.

Merci de ne pas indiquer dans le formulaire de données de patients ni d’informations sur la santé de qui que ce soit.

Nous diffusons des publicités sur Facebook et Instagram (Meta). Certaines comportent un formulaire de contact qui s’ouvre directement dans l’application, sans passer par notre site. Si vous le remplissez, nous recevons les informations qu’il contient : généralement nom, téléphone et e-mail et, selon le cas, spécialité, région ou réponses à quelques questions courtes — ainsi que la publicité et le formulaire concernés et la date.

Avant l’envoi, le formulaire vous montre exactement quelles informations nous seront transmises, et vous pouvez corriger celles que Meta a préremplies à partir de votre profil.

Nous utilisons ces informations comme celles du formulaire de notre site : pour répondre à votre demande. Nous les transférons dans notre outil de gestion de la relation client ; dans notre compte Meta, elles restent disponibles jusqu’à 90 jours, comme le prévoit Meta.

Meta Platforms Ireland Ltd traite également les données du formulaire pour ses propres finalités, en tant que responsable indépendant, conformément à sa propre politique de confidentialité : www.facebook.com/privacy/policy. Comme nous n’avons pas installé le Meta Pixel sur notre site, Meta n’apprend pas par nous ce que vous y faites.

Si vous nous écrivez par e-mail, nous appelez ou nous envoyez un message sur WhatsApp, Instagram ou Facebook, nous voyons les coordonnées avec lesquelles vous nous avez contactés (nom ou nom de compte, numéro de téléphone, adresse e-mail) et ce que vous nous écrivez. Nous les utilisons pour vous répondre et, si l’échange se poursuit, nous notons l’essentiel dans notre outil de gestion de la relation client.

WhatsApp, Instagram et Facebook appartiennent à Meta, et ce que vous y écrivez est également soumis à ses propres conditions.

Il nous arrive d’envoyer un e-mail professionnel à un cabinet ou une clinique qui ne nous a pas contactés, pour montrer ce que nous pourrions faire pour lui. Nous n’utilisons pour cela que des informations professionnelles déjà publiques — nom du cabinet, spécialité, adresse, téléphone et e-mail professionnels, site web et pages publiques sur les réseaux sociaux — issues de sources telles que les registres publics des professionnels de santé, l’annuaire des prestataires du système général de santé chypriote (GESY), le site du cabinet lui-même et des cartes publiques.

Nous envoyons peu d’e-mails (quatre au maximum, sur environ un mois) et nous arrêtons dès que vous répondez. Chaque e-mail contient un lien de désinscription : si vous cliquez dessus ou nous dites que cela ne vous intéresse pas, vous ne recevez plus rien et votre adresse est inscrite sur une liste d’exclusion, précisément pour que nous ne vous écrivions plus jamais.

Compteur de visites, sans cookies. À chaque ouverture de page, nous enregistrons uniquement la page consultée, le site d’où vous venez (seulement son nom, par ex. google.com), le pays tel qu’estimé par Cloudflare à partir de la connexion, le type d’appareil (mobile ou ordinateur), la langue de la page et la date. Nous ne conservons pas d’adresse IP, ne déposons aucun cookie et ne vous attribuons aucun identifiant — nous ne pouvons pas savoir qui vous êtes.

Microsoft Clarity, uniquement avec votre consentement. Si vous cliquez sur « Accepter » dans le bandeau cookies, Microsoft Clarity se charge et enregistre la façon dont la page est utilisée (mouvements de souris, clics, défilement), afin que nous voyions ce qui pose problème aux visiteurs et puissions le corriger. Clarity dépose ses propres cookies (comme _clck et _clsk). Si vous cliquez sur « Refuser », rien n’est chargé.

Votre choix est enregistré dans votre navigateur (localStorage, sous le nom ym-cookie-consent), pour ne pas vous le redemander sur chaque page. Pour le modifier, effacez les données du site dans les paramètres de votre navigateur ; le bandeau réapparaîtra.

Nous n’utilisons ni Google Analytics, ni Meta Pixel, ni aucun autre cookie publicitaire. Les polices du site sont servies depuis notre propre serveur, et non par Google.

• Répondre à votre demande (formulaire, formulaire publicitaire, message, appel) et vous faire une proposition : mesures précontractuelles prises à votre demande — article 6(1)(b) du RGPD.
• Fournir nos services à nos clients : exécution du contrat — article 6(1)(b). Facturation et comptabilité : obligation légale — article 6(1)(c).
• Assurer le suivi d’une demande restée en suspens, protéger nos formulaires contre les abus, mesurer l’audience de façon anonyme et écrire à des cabinets à titre professionnel : notre intérêt légitime — article 6(1)(f). Vous pouvez toujours vous y opposer.
• Microsoft Clarity : votre consentement — article 6(1)(a) du RGPD et législation chypriote sur les communications électroniques. Vous pouvez le retirer à tout moment.

Nous ne prenons aucune décision vous concernant sur le seul fondement d’un traitement automatisé et ne procédons à aucun profilage.

Nous ne communiquons pas de données à des tiers pour leurs propres finalités. Pour fonctionner, nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte et uniquement dans la mesure nécessaire :

• Cloudflare — hébergement du site, diffusion des pages, protection contre les attaques et service qui reçoit les formulaires.
• Google (Firebase / Google Cloud) — la base de données où sont enregistrés les formulaires, et notre outil de gestion de la relation client.
• Brevo (France) — envoi des e-mails : notifications de formulaire, accusés de réception et e-mails professionnels aux cabinets.
• Microsoft — uniquement si vous consentez à Clarity.
• Meta (Facebook, Instagram, WhatsApp) — lorsque vous remplissez un formulaire dans l’une de nos publicités ou nous y envoyez un message ; comme expliqué plus haut, Meta est aussi responsable indépendant pour ses propres finalités.
• Notre fournisseur de messagerie, où arrivent vos e-mails et nos notifications.

Nous pouvons également transmettre des données à notre comptable ou à une autorité publique lorsque la loi l’exige.

Certains prestataires (Cloudflare, Google, Microsoft, Meta) sont établis ou disposent d’infrastructures aux États-Unis ou ailleurs en dehors de l’Espace économique européen. Lorsqu’un tel transfert a lieu, il repose sur le cadre de protection des données UE–États-Unis (pour les entreprises certifiées) ou sur les clauses contractuelles types de la Commission européenne.

• Demandes qui n’ont pas abouti à une collaboration (formulaires, formulaires publicitaires, messages) : jusqu’à 24 mois après notre dernier échange, puis suppression. Plus tôt si vous le demandez.
• Clients : pendant toute la durée de la collaboration, puis aussi longtemps que l’exige la législation fiscale et comptable pour les pièces justificatives.
• E-mails professionnels aux cabinets : les données d’envoi jusqu’à 24 mois. Si vous nous demandez de ne plus vous écrire, nous ne conservons que votre adresse e-mail sur la liste d’exclusion, afin de pouvoir respecter votre demande.
• Adresse IP pour la protection des formulaires : 10 minutes.
• Compteur de visites : ne contient aucune donnée permettant de vous identifier.
• Microsoft Clarity : selon la durée fixée par Microsoft pour le service (les enregistrements de navigation sont actuellement conservés environ 30 jours) ; ses cookies expirent au plus tard au bout d’un an.

Conformément au Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679), vous avez le droit :

• de savoir quelles données nous détenons sur vous et d’en obtenir une copie ;
• de faire rectifier ce qui est inexact ou incomplet ;
• de faire effacer vos données ;
• de faire limiter leur traitement ;
• de les recevoir dans un format lisible par machine, pour les transmettre ailleurs ;
• de vous opposer au traitement fondé sur notre intérêt légitime — en particulier à nos e-mails professionnels, auxquels nous mettons fin sans poser de questions ;
• de retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait auparavant.

Pour exercer l’un de ces droits, écrivez-nous à [email protected]. Nous répondons gratuitement et au plus tard dans un délai d’un mois. Si nous devons vérifier que la demande émane bien de vous, nous pourrons vous demander une confirmation depuis l’adresse e-mail ou le numéro de téléphone que vous nous aviez communiqué.

Si vous estimez que nous n’avons pas traité vos données correctement, nous aimerions en être informés en premier. Vous avez toutefois toujours le droit d’introduire une réclamation auprès du Commissaire à la protection des données personnelles de Chypre :

• 1 Iasonos Street, 1082 Nicosie (B.P. 23378, 1682 Nicosie)
• Téléphone : +357 22 818456
• E-mail : [email protected]
• Site web : www.dataprotection.gov.cy

Si vous résidez dans un autre pays de l’UE, vous pouvez également vous adresser à l’autorité de protection des données de votre pays (en France, la CNIL).

Seul le responsable a accès à l’outil de gestion de la relation client, au moyen d’un compte personnel. Les règles de notre base de données permettent seulement à un visiteur d’envoyer un nouveau formulaire — pas de lire ce qui est déjà enregistré. Toutes les communications avec le site sont chiffrées (HTTPS).

En cas de changement important, nous mettrons à jour cette page ainsi que la date indiquée en haut. La version que vous lisez s’applique depuis le 17 octobre 2026.