Politique de confidentialité

Dernière mise à jour : 17 juillet 2026

Politique de confidentialité en un coup d'œil

La protection de vos données est très importante pour nous. Nous voulons que vous vous sentiez en sécurité lors de votre visite sur notre site web. Il est important pour nous que vous sachiez quelles données sont collectées lors de l'utilisation de nos services en ligne et comment elles sont utilisées.

Dans cette politique de confidentialité, nous (Sanovias Parcours Médical) vous informons du traitement des données personnelles lors de l'utilisation de notre site web. Les données personnelles sont des informations qui se rapportent à une personne identifiée ou identifiable. Cela inclut les informations permettant de tirer des conclusions sur votre identité, comme votre nom, numéro de téléphone, adresse ou adresse e-mail.

Les données statistiques que nous collectons lors de votre visite sur notre site web et qui ne peuvent pas être liées à votre personne ne relèvent pas de la notion de données personnelles. Vous pouvez imprimer ou enregistrer cette politique de confidentialité en utilisant les fonctionnalités habituelles de votre navigateur.

Coordonnées

Le responsable du traitement des données sur ce site web est :

Sanovias Medical SARL

19 Rue Bader, 8070 Korba Korba, Tunisia

E-mail: office@sanovias.com

Téléphone: +216 54 019 800

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles (par ex. noms, adresses e-mail, etc.).

Étendue du traitement, finalités et bases juridiques

Nous détaillons ci-dessous l'étendue du traitement, les finalités et les bases juridiques. Les bases juridiques suivantes sont applicables au traitement des données :

Art. 6(1)(a) GDPR: L'art. 6, par. 1, phrase 1, lit. a du RGPD sert de base juridique pour les opérations de traitement pour lesquelles nous obtenons un consentement.

Art. 6(1)(b) GDPR: L'art. 6, par. 1, phrase 1, lit. b du RGPD est la base juridique dans la mesure où le traitement des données personnelles est nécessaire à l'exécution d'un contrat, par exemple lorsqu'un visiteur du site web achète un produit ou que nous fournissons un service. Cette base juridique s'applique également au traitement nécessaire aux mesures précontractuelles.

Art. 6(1)(c) GDPR: L'art. 6, par. 1, phrase 1, lit. c du RGPD sert de base juridique lorsque le traitement est nécessaire au respect d'une obligation légale.

Art. 6(1)(f) GDPR: L'art. 6, par. 1, phrase 1, lit. f du RGPD sert de base juridique lorsque nous pouvons invoquer des intérêts légitimes pour le traitement des données personnelles, par exemple pour les cookies nécessaires au fonctionnement technique de notre site web.

Traitement des données en dehors de l'EEE

Nous transférons des données personnelles, y compris des données de santé, vers la Tunisie dans le cadre de nos services de coordination médicale. La Tunisie ne bénéficie pas d'une décision d'adéquation de la Commission européenne au sens de l'art. 45 du RGPD. Les transferts vers nos partenaires cliniques tunisiens sont donc fondés sur des clauses contractuelles types (CCT) conformément à la décision d'exécution (UE) 2021/914 de la Commission (art. 46, par. 2, lit. b du RGPD), complétées par une évaluation d'impact du transfert (TIA) portant sur les droits d'accès des autorités tunisiennes. Pour les transferts à l'initiative du patient, l'art. 49, par. 1, lit. b du RGPD (exécution d'un contrat à la demande de la personne concernée) peut également s'appliquer.

Lors de l'utilisation des CCT, nous appliquons le Module 1 (Responsable-à-Responsable) ou le Module 2 (Responsable-à-Sous-traitant) selon le rôle du partenaire clinique tunisien. Avant tout transfert, nous effectuons une évaluation d'impact du transfert pour analyser les lois tunisiennes applicables, notamment les droits d'accès des autorités publiques. Le cas échéant, nous mettons en œuvre des mesures techniques et contractuelles complémentaires pour garantir un niveau de protection équivalent.

De nombreux prestataires ont donné des garanties contractuelles allés au-delà des clauses contractuelles types, qui protègent les données au-delà des clauses contractuelles types. Celles-ci comprennent des garanties concernant le chiffrement des données ou l'obligation pour le tiers d'informer les personnes concernées lorsque les autorités répressives souhaitent accéder aux données.

Nous utilisons également Google Drive (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis) pour archiver les fichiers soumis via le formulaire de consultation. Les fichiers sont stockés dans des dossiers identifiés par votre référence patient. Google traite ces données en tant que sous-traitant dans le cadre d’un accord de traitement de données incorporant les clauses contractuelles types (décision (UE) 2021/914, Art. 46 al. 2 lit. c RGPD). La politique de confidentialité de Google est disponible sur https://policies.google.com/privacy.

Durée de conservation

Sauf indication contraire expresse dans la présente politique de confidentialité, les données conservées chez nous seront supprimées dès qu'elles ne sont plus nécessaires à leur finalité et que leur suppression n'est pas contraire aux obligations légales de conservation.

Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins légitimes, leur traitement sera restreint, c'est-à-dire que les données seront bloquées et ne seront pas traitées à d'autres fins.

Droits des personnes concernées

Les personnes concernées disposent des droits suivants concernant leurs données personnelles :

Droit d'accès

Toute personne affectée par le traitement des données personnelles a le droit d'obtenir gratuitement à tout moment du responsable du traitement des informations sur les données personnelles stockées la concernant et une copie de ces informations. En outre, le législateur européen a accordé à la personne concernée des informations sur les points suivants :

  • the processing purposes
  • the categories of personal data being processed
  • the recipients or categories of recipients to whom the personal data have been or will be disclosed
  • where possible, the planned duration for which personal data will be stored
  • the existence of rights to rectification, erasure, restriction or objection
  • the existence of a right to lodge a complaint with a supervisory authority
  • where personal data are not collected from the data subject: information as to their source
  • the existence of automated decision-making, including profiling

Droit de rectification

Toute personne affectée par le traitement des données personnelles a le droit d'obtenir sans délai la rectification des données personnelles inexactes la concernant. La personne concernée a également le droit d'obtenir que les données personnelles incomplètes soient complétées, y compris par une déclaration complémentaire.

Droit à l'effacement

Toute personne affectée par le traitement des données personnelles a le droit d'obtenir du responsable du traitement l'effacement des données personnelles la concernant dans les meilleurs délais, lorsque l'un des motifs suivants s'applique et que le traitement n'est pas nécessaire :

  • Personal data are no longer necessary for the original purposes
  • The data subject withdraws consent and there is no other legal ground
  • The data subject objects and there are no overriding legitimate grounds
  • Personal data have been unlawfully processed
  • Erasure is required for compliance with a legal obligation

Droit à la limitation du traitement

Toute personne affectée par le traitement des données personnelles a le droit d'obtenir la limitation du traitement dans les cas suivants :

  • The accuracy of personal data is contested by the data subject
  • Processing is unlawful and the data subject opposes erasure
  • The controller no longer needs the data but the data subject requires them for legal claims
  • The data subject has objected to processing pending verification

Droit à la portabilité des données

Toute personne affectée par le traitement des données personnelles a le droit de recevoir les données personnelles la concernant dans un format structuré, couramment utilisé et lisible par machine, et a le droit de transmettre ces données à un autre responsable du traitement lorsque le traitement est fondé sur le consentement ou un contrat et est effectué à l'aide de procédés automatisés.

Droit d'opposition

Toute personne affectée par le traitement des données personnelles a le droit de s'opposer à tout moment au traitement des données personnelles la concernant lorsqu'il est fondé sur des intérêts légitimes. Le responsable du traitement ne traite plus les données personnelles à moins qu'il ne démontre qu'il existe des motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts et les droits de la personne concernée.

Droit au retrait du consentement

Toute personne affectée par le traitement des données personnelles a le droit de retirer à tout moment son consentement au traitement des données personnelles. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Droit d'introduire une réclamation

Les personnes concernées ont également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données concernant le traitement de leurs données personnelles. L'autorité de contrôle chef de file compétente pour Sanovias est l'Autorité autrichienne de protection des données (Datenschutzbehörde — DSB), Barichgasse 40-42, 1030 Vienne, Autriche (www.dsb.gv.at).

Si vous souhaitez exercer l'un de ces droits, vous pouvez contacter notre délégué à la protection des données ou un autre employé du responsable du traitement à tout moment en utilisant les coordonnées fournies.

Traitement des données sur le site web

Utilisation informative du site web

Lors de l'utilisation informative du site web, c'est-à-dire lorsque les visiteurs ne nous transmettent pas spécifiquement d'informations, nous collectons les données personnelles que le navigateur transmet à notre serveur afin d'assurer la stabilité et la sécurité de notre site web. Il s'agit de notre intérêt légitime, la base juridique étant l'art. 6, par. 1, phrase 1, lit. f du RGPD.

Data collected:

  • IP address
  • Date and time of request
  • Time zone difference to Greenwich Mean Time (GMT)
  • Content of request (specific page)
  • Access status/HTTP status code
  • Website from which the request comes
  • Browser information
  • Operating system and interface
  • Language and version of browser software

Ces données sont également stockées dans des fichiers journaux. Elles sont supprimées lorsque leur conservation n'est plus nécessaire, au plus tard après 14 jours.

Hébergement web et fourniture du site web

Nous hébergeons notre site web auprès d'un prestataire d'hébergement. L'utilisation des services d'hébergement est fondée sur l'art. 6, par. 1, lit. f du RGPD. Nous avons un intérêt légitime à présenter notre site web de la manière la plus fiable possible.

Nous avons conclu un accord de traitement des données (ATD) avec le prestataire d'hébergement. Il s'agit d'un contrat exigé par la loi sur la protection des données qui garantit que le prestataire d'hébergement ne traite les données personnelles des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

Chiffrement SSL/TLS

Ce site utilise le chiffrement SSL ou TLS pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu'opérateur du site. Vous pouvez reconnaître une connexion chiffrée au fait que la ligne d'adresse du navigateur passe de "http://" à "https://" et au symbole du cadenas dans la barre de votre navigateur.

Si le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Formulaire de contact

Lorsque vous nous contactez via le formulaire de contact, nous conservons les champs soumis et le contenu du message. Pour les coordonnées ordinaires (nom, e-mail, pays), la base juridique est notre intérêt légitime à répondre aux demandes qui nous sont adressées (Art. 6 al. 1 phrase 1 lit. f RGPD). Si votre message décrit un état de santé, des antécédents médicaux ou une procédure souhaitée, il s’agit de données de santé de catégorie particulière au sens de l’Art. 9(1) RGPD. Dans ce cas, nous les traitons exclusivement sur la base de votre consentement explicite (Art. 9 al. 2 lit. a RGPD), que vous donnez en soumettant le formulaire après avoir pris connaissance de la présente politique. Vous pouvez éventuellement joindre des fichiers — images, vidéos ou documents (PDF, Word, Excel — max 25 Mo par fichier, jusqu’à 5 fichiers). Les fichiers joints sont soit transmis sous forme de pièces jointes par e-mail via Gmail, soit stockés dans Google Drive et partagés avec votre équipe de coordination et l’équipe médicale via la fonction de partage Google Drive. Ils ne sont pas stockés dans une autre base de données côté serveur.

Nous supprimons les données résultant de ce contexte lorsque leur conservation n'est plus nécessaire, ou nous limitons leur traitement si des obligations légales de conservation existent.

Demandes et consultations médicales

Lorsque vous remplissez notre questionnaire de consultation en ligne en plusieurs étapes, nous traitons des données personnelles et des données de santé pour préparer votre parcours médical. Les données d'identité collectées comprennent : prénom et nom, adresse e-mail, pays de résidence, aéroport de départ, langue préférée, sexe et tranche d'âge. Concernant votre projet médical, nous collectons : les interventions souhaitées, l'étape de décision et l'historique des consultations antérieures. Le questionnaire de santé couvre : les maladies chroniques, les contre-indications chirurgicales et anesthésiques, les allergies, les habitudes tabagiques et alcooliques, les troubles sanguins et les médicaments anticoagulants, les traitements médicamenteux en cours, les chirurgies antérieures et le statut de grossesse.

Ces données de santé et antécédents médicaux constituent des données de catégorie particulière au sens de l'Art. 9(1) RGPD et sont traitées exclusivement sur la base de votre consentement explicite (Art. 9 al. 2 lit. a RGPD), que vous donnez en complétant et soumettant le formulaire. Les données non relatives à la santé (nom, e-mail, pays, préférences de voyage) sont traitées sur la base de notre intérêt légitime à fournir notre service de coordination (Art. 6(1)(f) RGPD) ou dans le cadre d'une relation précontractuelle (Art. 6(1)(b) RGPD).

Vous pouvez éventuellement joindre des fichiers — photos de projet, vidéos, dossiers médicaux, résultats d’analyses, imagerie ou documents (images, vidéo, PDF, Word, Excel ; max 25 Mo par fichier, jusqu’à 5 fichiers par étape). Chaque soumission se voit attribuer un identifiant patient unique (format : AAAAMMJJ-CC###, dérivé de la date de soumission, de votre code pays à deux lettres et d’un numéro de séquence — ex. 20260512-FR047). Les fichiers joints sont transmis par e-mail à votre équipe de coordination et archivés dans un dossier Google Drive identifié par votre référence patient. L’accès est strictement limité au personnel impliqué dans votre coordination de soins.

Réservations de traitements médicaux

Lors de la réservation de traitements médicaux via notre site web, nous traitons des données personnelles incluant les préférences médicales, les informations de voyage et les détails de paiement pour organiser votre forfait de parcours médical.

La base juridique du traitement est l'exécution de notre contrat de service avec vous (art. 6, par. 1, lit. b du RGPD). Pour les données de santé, nous nous appuyons sur votre consentement explicite (art. 9, par. 2, lit. a du RGPD).

Newsletter

Nous nous réservons le droit d'informer de temps à autre par e-mail ou d'autres moyens électroniques les clients ayant déjà utilisé nos services sur nos offres, à moins qu'ils ne s'y soient opposés. La base juridique de ce traitement est l'art. 6, par. 1, phrase 1, lit. f du RGPD. Notre intérêt légitime réside dans le marketing direct.

Les clients peuvent s'opposer à tout moment à l'utilisation de leur adresse e-mail à des fins publicitaires, sans frais supplémentaires, par exemple via le lien en bas de chaque e-mail ou par e-mail à notre adresse indiquée ci-dessus.

Les personnes intéressées ont la possibilité de s'abonner à une newsletter gratuite. Nous traitons les données fournies lors de l'inscription exclusivement pour l'envoi de la newsletter. L'inscription se fait en cochant la case correspondante sur notre site web ou par une autre action claire, la base juridique étant l'art. 6, par. 1, phrase 1, lit. a du RGPD.

Le consentement peut être retiré à tout moment, par exemple en cliquant sur le lien correspondant dans la newsletter ou par notification à notre adresse e-mail. Le traitement des données jusqu'au retrait reste licite même en cas de retrait.

Services tiers

Nous utilisons divers services tiers pour fournir et améliorer les fonctionnalités de notre site web :

Analyse & Performance — Vercel

Nous utilisons Vercel Analytics et Vercel Speed Insights (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis) pour collecter des données de pages vues et de performance anonymisées. Aucune donnée personnelle identifiable n'est stockée ; les adresses IP ne sont pas conservées dans les enregistrements analytiques.

Base juridique : Art. 6 al. 1 lit. f RGPD — intérêt légitime à surveiller et améliorer les performances du site. Politique de confidentialité de Vercel : https://vercel.com/legal/privacy-policy.

Cartes — Leaflet / OpenStreetMap

Les cartes de cliniques et de localisation sur ce site utilisent Leaflet (open source) avec des tuiles cartographiques fournies par OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni). Lors du rendu de la carte, votre navigateur charge des images directement depuis les serveurs de tuiles OpenStreetMap, qui peuvent enregistrer votre adresse IP.

Base juridique : Art. 6 al. 1 lit. f RGPD — intérêt légitime à fournir des informations de localisation pour nos services de parcours médical. Politique de confidentialité d'OpenStreetMap : https://osmfoundation.org/wiki/Privacy_Policy.

Stockage de fichiers — Google Drive

Les fichiers soumis via le formulaire de consultation (photos, vidéos, documents médicaux) sont archivés dans Google Drive (Google LLC, États-Unis) dans un dossier nommé d’après votre identifiant patient unique. Ce traitement est couvert par l’accord de traitement de données de Google et les clauses contractuelles types.

La base juridique de ce transfert est l’Art. 46 al. 2 lit. c RGPD (clauses contractuelles types). Vous pouvez demander la suppression de vos fichiers stockés à tout moment en nous contactant.

E-mail transactionnel — Gmail (Google)

Tous les e-mails transactionnels — notamment les confirmations de formulaire de contact, les accusés de réception de consultation et les communications des coordinateurs — sont envoyés via Gmail SMTP (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis). Le contenu des messages, les adresses de l'expéditeur et du destinataire, ainsi que les éventuelles pièces jointes transitent par l'infrastructure de messagerie de Google.

Google traite les données de messagerie en tant que sous-traitant dans le cadre de l'accord de traitement de données de Google incorporant les clauses contractuelles types (Art. 46 al. 2 lit. c RGPD). Pour les e-mails contenant des données de santé, le traitement est basé sur votre consentement explicite (Art. 9 al. 2 lit. a RGPD). Politique de confidentialité de Google : https://policies.google.com/privacy.

Hébergement & Infrastructure — Vercel

Notre site web est hébergé sur Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis). Toutes les requêtes web transitent par l'infrastructure mondiale de Vercel. Les journaux côté serveur peuvent inclure des adresses IP, des chemins de requête, des en-têtes HTTP et des horodatages à des fins opérationnelles et de sécurité.

Vercel traite les données personnelles en tant que sous-traitant dans le cadre d'un accord de traitement de données. Base juridique : Art. 6 al. 1 lit. f RGPD — intérêt légitime à disposer d'un site web fiable et sécurisé. Politique de confidentialité de Vercel : https://vercel.com/legal/privacy-policy.

Protection anti-robots — Cloudflare Turnstile

Notre formulaire de contact, le questionnaire de consultation et le formulaire de newsletter utilisent Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis) pour vérifier que les soumissions proviennent d'humains. Lors de la vérification, votre adresse IP et les signaux d'interaction avec le navigateur sont envoyés aux serveurs de Cloudflare.

Turnstile est conçu pour respecter la vie privée : il ne dépose pas de cookies de suivi persistants et ne crée pas de profils publicitaires. Base juridique : Art. 6 al. 1 lit. f RGPD — intérêt légitime à prévenir les abus automatisés et le spam. Politique de confidentialité de Cloudflare : https://www.cloudflare.com/privacypolicy/.

Limitation de débit — Upstash Redis

Pour protéger nos points de terminaison API contre les requêtes abusives ou excessives, nous utilisons Upstash Redis (Upstash, Inc., États-Unis) pour la limitation de débit côté serveur. L'adresse IP de chaque requête entrante est stockée temporairement dans une instance Redis pour faire respecter les limites de soumission (généralement une fenêtre temporelle glissante d'une heure au maximum).

Les enregistrements de limitation de débit sont automatiquement supprimés après l'expiration de la fenêtre temporelle. Aucune donnée personnelle au-delà de l'adresse IP n'est stockée à cette fin. Base juridique : Art. 6 al. 1 lit. f RGPD — intérêt légitime à protéger l'intégrité et la disponibilité de nos services.

Gestion de contenu — Contentful

Les articles de blog, les descriptions de procédures et les autres contenus éditoriaux affichés sur ce site sont gérés et distribués via Contentful (Contentful GmbH, Ritterstraße 12–14, 10969 Berlin, Allemagne). Les requêtes API pour récupérer le contenu sont effectuées de serveur à serveur ; Contentful ne reçoit pas de données personnelles des utilisateurs finals via ces requêtes. Si votre navigateur charge des médias (images, fichiers) directement depuis le CDN de Contentful, votre adresse IP peut être enregistrée par l’infrastructure de Contentful.

Base juridique : Art. 6 al. 1 lit. f RGPD — intérêt légitime à fournir efficacement le contenu du site. Politique de confidentialité de Contentful : https://www.contentful.com/legal/privacy-at-contentful/privacy-notice/.

Réseaux sociaux

Nous maintenons des profils sur les réseaux sociaux pour y présenter notre entreprise et nos services. Les opérateurs de ces réseaux traitent régulièrement les données de leurs utilisateurs à des fins publicitaires, entre autres en créant des profils utilisateurs à partir de leur comportement en ligne.

Lorsque les utilisateurs des réseaux nous contactent via nos profils, nous traitons les données qui nous sont communiquées afin de répondre à leurs demandes. Notre intérêt légitime réside dans cela, la base juridique étant l'art. 6, par. 1, phrase 1, lit. f du RGPD.

Facebook

Nous maintenons un profil sur Facebook. Opérateur : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

Instagram

Nous maintenons un profil sur Instagram. Opérateur : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

LinkedIn

Nous maintenons un profil sur LinkedIn. Opérateur : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande.

YouTube

Nous maintenons une chaîne sur YouTube. Opérateur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (filiale de Google LLC, Mountain View, CA, États-Unis).

TikTok

Nous maintenons un profil sur TikTok. Opérateur : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande.

Délégué à la protection des données

Nous avons désigné un délégué à la protection des données qui peut être contacté à :

E-mail : privacy@sanovias.com Téléphone : +216 54 019 800

Modifications de la présente politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité avec effet pour l'avenir. Une version à jour est toujours disponible ici.

Lorsque nous apportons des modifications substantielles, nous vous en informerons en mettant à jour la date "Dernière mise à jour" en haut de cette politique et, le cas échéant, en fournissant une notification supplémentaire via notre site web ou par e-mail.

Related Policies

Cookie Policy

Learn about how we use cookies and similar technologies on our website.

Read Cookie Policy

Terms of Service

Review our terms and conditions for using our medical services.

Read Terms of Service

Questions et commentaires

Pour toute question ou commentaire concernant la présente politique de confidentialité, nous sommes à votre disposition aux coordonnées indiquées ci-dessus.

Contact Us