Politique de confidentialité
La présente politique décrit le traitement des données personnelles sur le site web de Podología Priego. Elle ne régit pas le dossier médical tenu au cabinet (loi espagnole 41/2002), dont l’information est fournie au cabinet au moment de la prise en charge.
1. Responsable du traitement
Sonia Aguilera Montes, domiciliée professionnellement Av. América 17, 14800 Priego de Córdoba (Córdoba), Espagne. E-mail : podologiapriego@gmail.com. Téléphone : 957 540 169.
Aucun délégué à la protection des données n’a été désigné : le traitement décrit sur ce site n’impose pas d’en nommer un. Vous pouvez exercer vos droits auprès du responsable aux adresses ci-dessus.
2. Données traitées sur ce site
Seules sont traitées les données que vous fournissez ou que génère l’utilisation technique du site :
- Formulaire de contact : nom, e-mail, téléphone (facultatif), message et la mention de consentement. Conservation : 365 jours, sauf si une conservation plus longue est nécessaire en raison d’une réclamation.
- Commentaires du blog : nom, e-mail, texte, date et une empreinte technique de l’adresse IP (hash) pour modérer les abus. Les commentaires ne sont publiés qu’après relecture. Conservation : tant que l’article est publié ou jusqu’à ce que vous en demandiez la suppression.
- Comptes du personnel : e-mail, nom affiché, hash du mot de passe, rôles, langue préférée, dernière connexion et signaux de sécurité de l’appareil (cookie di_obs). Il n’existe pas d’inscription publique des patients.
- Registre du consentement aux cookies : décision, catégories, clé anonyme et métadonnées techniques (principe de responsabilité du RGPD).
- Journal HTTP de l’administration : chemin, statut, durée, en-têtes expurgés, identifiant de l’utilisateur et IP du client, pendant 30 jours, à des fins de sécurité et de débogage.
- E-mails de service : si un membre du personnel utilise la récupération du mot de passe ou le lien magique, un e-mail transactionnel est envoyé à son compte (il ne s’agit pas de marketing).
Si le message de contact contient des données de santé (symptômes, traitements), celles-ci sont traitées en tant que catégorie particulière (art. 9 RGPD) uniquement pour répondre à cette demande, avec votre consentement explicite lors de l’envoi du formulaire.
3. Finalités et bases juridiques
- Répondre aux messages et orienter les rendez-vous : art. 6.1.a RGPD (consentement) et 6.1.b (mesures précontractuelles prises à votre demande).
- Publier des commentaires modérés : art. 6.1.a.
- Authentifier le personnel et protéger l’espace privé : art. 6.1.b, 6.1.c et 6.1.f (sécurité du cabinet).
- Cookies strictement nécessaires et registre du consentement : art. 6.1.c et 6.1.f, ainsi que l’exception de la LSSI pour ce qui est indispensable au service.
- Cookies facultatifs (préférences, mesure d’audience, marketing) : art. 6.1.a. Google Analytics / GTM (mesure d’audience) et le pixel Meta (marketing) ne se chargent que si vous acceptez la catégorie et que des identifiants sont configurés. Hotjar, Clarity, LinkedIn et TikTok suivent la même règle si ces identifiants sont renseignés.
- Appels, WhatsApp ou e-mails dont vous êtes à l’initiative : 6.1.b / 6.1.f, ainsi que les conditions du prestataire (Google ou Meta) lorsque le message sort de nos systèmes.
4. Destinataires
Aucune donnée n’est vendue. Peuvent y accéder, avec les garanties de l’art. 28 RGPD :
- Google Ireland Limited, pour Google Analytics / Tag Manager si vous acceptez la mesure d’audience, et si l’adresse podologiapriego@gmail.com (Gmail) est utilisée pour lire ou répondre aux demandes.
- Meta Platforms Ireland Limited, pour le pixel Meta si vous acceptez le marketing, et si vous écrivez via WhatsApp ou consultez les pages Facebook ou Instagram liées.
- Les prestataires d’hébergement, d’e-mail transactionnel ou de sauvegarde que le titulaire engage dans l’Espace économique européen, uniquement pour exploiter ce site.
- Les administrations ou juridictions lorsqu’une norme l’exige.
Le site est exploité sur une infrastructure contrôlée par le titulaire, avec l’intention de traiter les données dans l’Union européenne. L’utilisation de Gmail ou de WhatsApp peut impliquer des transferts internationaux par ces prestataires (clauses types et décisions d’adéquation publiées par eux). Vous choisissez ces canaux lorsque vous écrivez.
5. Conservation
- Formulaire de contact : 365 jours.
- Commentaires : tant que le contenu est publié ou jusqu’à suppression.
- Comptes du personnel : jusqu’à la désactivation ou l’anonymisation.
- Journal HTTP : 30 jours.
- Registre du consentement aux cookies : aligné sur la durée de validité des cookies de consentement (un an, sauf si une conservation plus longue est nécessaire pour démontrer la conformité).
- Dossier médical : en dehors de ce site, conformément à la réglementation sanitaire.
6. Droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, l’opposition et le retrait du consentement, sans que cela n’affecte la licéité du traitement antérieur. Écrivez à podologiapriego@gmail.com ou rendez-vous au cabinet. Si vous n’obtenez pas de réponse satisfaisante, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es).
Le personnel autorisé peut exporter ou anonymiser des comptes depuis l’espace privé. Les envois du formulaire de contact sont traités par le même canal d’exercice des droits.
7. Mineurs
Le site ne s’adresse pas aux mineurs de moins de 14 ans. Ne créez pas de compte et n’envoyez pas de données concernant des mineurs sans la personne titulaire de l’autorité parentale ou de la tutelle.
8. Sécurité
Des mesures techniques raisonnables sont appliquées (HTTPS, mots de passe chiffrés, cookies HttpOnly, masquage des secrets dans les journaux). Aucun système n’est infaillible.
9. Modifications
Si le traitement change de manière significative, la présente politique et la date d’en-tête seront mises à jour.