Politique de confidentialité

01Qui est responsable du traitement de vos données

Le responsable du traitement de vos données personnelles est la Dr Michelle Campagnoli, médecin inscrite à l’Ordre des médecins portugais (Ordem dos Médicos) sous la cédula professionnelle n° 69467, qui exerce son activité à la Clínica Luxmed, par l’intermédiaire de la société Círculo Sagaz, Lda., NIF 517299062.

Pour toute question relative à la protection de vos données, ou pour exercer vos droits, vous pouvez nous contacter par email à info@luxmed.pt, ou par courrier à l’adresse suivante :

Círculo Sagaz, Lda. (Clínica Luxmed)
Avenida das Túlipas, n.º 5, 5A, 5B, 5C e 5D, 9.º C
1495-161 Miraflores

02Quelles données personnelles nous collectons

Nous ne collectons que les données dont nous avons besoin, selon la manière dont vous nous contactez ou utilisez le site web :

• Demande de rendez-vous : nom, téléphone portable, email, la spécialité qui vous intéresse et le message, si vous souhaitez en écrire un.
• Contacts directs : les données que vous nous communiquez par téléphone, WhatsApp, email ou en personne, et le contenu des messages.
• Consultation et traitement : données d’identification et de contact, date de naissance, NIF et adresse de facturation, et données de santé (antécédents cliniques, évaluations, traitements, images cliniques et consentements éclairés), qui sont consignées dans votre dossier clinique.
• Assistant virtuel : le nom, l’email et le téléphone portable que nous vous demandons avant de commencer la conversation, ainsi que les questions que vous écrivez.
• Site web : données techniques de navigation (comme le type d’appareil et de navigateur, et les pages consultées), collectées par des cookies, comme expliqué dans la section consacrée aux cookies.

Nous ne vous demandons pas de données de santé dans le formulaire de demande de rendez-vous ni dans l’assistant virtuel. Réservez-les pour la consultation.

03À quoi nous utilisons vos données et sur quelle base légale

04Données de santé et secret médical

Les données de santé sont des données particulièrement protégées. L’accès à votre dossier clinique est réservé à la médecin et, lorsque cela est nécessaire à votre prise en charge, aux membres de l’équipe également tenus au secret professionnel.

Nous n’utilisons pas vos données de santé à des fins de marketing. Les photographies et images cliniques ne sont réalisées qu’avec votre autorisation, et ne sont utilisées en dehors du dossier clinique que si vous nous donnez un consentement spécifique à cet effet.

05Avec qui nous partageons vos données

Nous ne vendons pas vos données. Nous ne les partageons que lorsque cela est nécessaire, et uniquement avec ceux qui doivent les recevoir :

• Prestataires de services qui traitent des données pour notre compte (par exemple l’hébergement du site web, la messagerie, les communications et les logiciels de gestion de la clinique), dans le cadre de contrats qui leur imposent de protéger les données et de ne les utiliser que selon nos instructions.
• Comptabilité et conseil fiscal, pour respecter les obligations légales.
• Autorités publiques, tribunaux et organismes de régulation (comme l’Entidade Reguladora da Saúde), lorsque la loi l’exige.
• Autres professionnels de santé, uniquement si vous nous le demandez ou nous y autorisez, par exemple pour assurer la continuité de votre traitement.

Lorsqu’un prestataire traite des données en dehors de l’Espace économique européen, nous exigeons des garanties appropriées, telles que les clauses contractuelles types approuvées par la Commission européenne.

06Pendant combien de temps nous conservons les données

Nous ne conservons les données que le temps nécessaire aux finalités indiquées ci-dessus, et jamais moins longtemps que ne l’exige la loi :

• Dossier clinique : 20 ans après la dernière consultation ou le dernier traitement. C’est le délai recommandé par l’Ordre des médecins portugais (Ordem dos Médicos), qui correspond au délai général de prescription de 20 ans prévu par le Code civil portugais. Passé ce délai, le dossier est détruit de manière sécurisée.
• Documents de facturation et de comptabilité : 10 ans, conformément à l’article 52 du Code portugais de la TVA et à l’article 123 du Code portugais de l’impôt sur les sociétés.
• Demandes d’information, de rendez-vous et contacts effectués par l’assistant virtuel qui n’aboutissent pas à une consultation : 12 mois après le dernier contact, après quoi ils sont supprimés.
• Communications de marketing : jusqu’au retrait du consentement.

07Assistant virtuel et recherche « comment venir »

Avant de commencer la conversation, l’assistant virtuel du site web vous demande votre nom, adresse email et numéro de téléphone portable. Nous demandons ces données pour des raisons de sécurité : elles permettent de distinguer les personnes réelles des programmes automatiques, protègent l’assistant et la clinique contre les attaques et les envois en masse, et permettent à l’équipe de vous répondre si la conversation nécessite un suivi.

Les données sont validées avant le début de la conversation. Après plusieurs tentatives invalides consécutives, l’assistant est bloqué pendant quelques minutes.

L’assistant est automatique et n’utilise pas d’intelligence artificielle : il répond à partir des informations de la clinique. Ne partagez pas de données de santé dans la conversation. Pour cela, contactez la clinique ou prenez rendez-vous.

La recherche « D’où partez-vous ? », sur la page de contact, sert à calculer l’itinéraire jusqu’à la clinique. Les boutons de navigation (Google Maps, Waze et Apple Maps) ouvrent des applications tierces, qui ont leurs propres politiques de confidentialité.

Les conversations avec l'assistant sont conservées après suppression du nom, de l'adresse e-mail, du numéro de téléphone et des autres coordonnées, afin d'améliorer le service, et le restent tant qu'elles sont utiles à cette fin. Nous ne les utilisons pour entraîner l'assistant que si vous cochez la case d'autorisation, que vous pouvez laisser décochée. Si vous avez laissé vos coordonnées et souhaitez que la conversation associée soit supprimée, écrivez à info@luxmed.pt.

08Cookies

Le site web utilise des cookies essentiels à son fonctionnement et, uniquement avec votre consentement, des cookies statistiques ou de marketing. Vous pouvez accepter, refuser ou modifier vos choix à tout moment, dans « Préférences de cookies », en bas de chaque page.

09Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous avez le droit de :

• accéder à vos données et en obtenir une copie ;
• rectifier les données inexactes ou incomplètes ;
• effacer vos données, lorsque la loi le permet ;
• limiter le traitement dans certaines situations ;
• vous opposer au traitement fondé sur l’intérêt légitime ;
• porter vos données, dans un format couramment utilisé, lorsque cela est applicable ;
• retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement déjà effectué.

Pour exercer ces droits, écrivez à info@luxmed.pt. Nous répondons dans un délai maximal d’un mois et pouvons vous demander un justificatif d’identité afin de protéger vos données. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé vous concernant.

Si vous estimez que le traitement de vos données enfreint la loi, vous avez en outre le droit d’introduire une réclamation auprès de l’autorité de contrôle portugaise, la Comissão Nacional de Proteção de Dados (CNPD).

10Comment nous protégeons vos données

Nous adoptons des mesures techniques et organisationnelles appropriées pour protéger les données contre l’accès non autorisé, la perte ou l’altération : accès restreint selon le profil, communications chiffrées sur le site web, et obligation de confidentialité pour toutes les personnes qui traitent les données de la clinique. En cas de violation de données présentant un risque pour vous, nous informons la CNPD et, lorsque la loi l’exige, vous en informons également.

11Mineurs

Le site web s’adresse aux personnes de plus de 18 ans. Le traitement des données de mineurs, y compris la prise de rendez-vous et la consultation, exige l’autorisation de la personne qui exerce l’autorité parentale.

12Modifications de cette politique

Nous pouvons mettre à jour cette politique pour tenir compte de modifications de la loi ou de la manière dont nous traitons les données. La date de la dernière mise à jour est toujours indiquée en haut de cette page.