Avertissement médical : cette page est fournie à titre d’information générale et ne remplace pas une consultation avec un chirurgien qualifié. Les prix dépendent de votre évaluation individuelle. Toute chirurgie comporte des risques, et les résultats varient d’une personne à l’autre.
Qui nous sommes et ce que couvre cette politique
Velsa Health & Aesthetic Travel, Istanbul, est le responsable du traitement des informations que vous nous communiquez. Cette politique couvre ce site, nos canaux de messagerie et votre dossier de traitement.
Nous sommes une société de voyage médical et non une clinique, ce qui compte pour la confidentialité : une partie de vos informations est détenue par nous, une autre par l’hôpital qui vous traite, et les deux relèvent de règles différentes. Cette page précise clairement qui détient quoi.
| Information | Responsable du traitement | Régime applicable |
|---|---|---|
| Votre demande, vos photos et vos antécédents médicaux | Velsa | La présente politique |
| Votre devis, votre itinéraire et nos échanges | Velsa | La présente politique |
| Votre dossier hospitalier, compte rendu opératoire, imagerie | L’hôpital traitant | Le droit turc des dossiers médicaux et la politique propre à l’hôpital |
| Coordonnées de carte bancaire | Notre prestataire de paiement | La politique du prestataire : nous ne voyons ni ne conservons jamais les numéros de carte complets |
| Réservations de vols et d’hôtels | La compagnie aérienne ou l’hôtel | Leurs propres politiques |
Le droit applicable
La loi turque sur la protection des données (KVKK, loi n° 6698) s’applique à nous en tant que société turque. Si vous vous trouvez au Royaume-Uni, dans l’UE, dans l’EEE ou en Suisse, le UK GDPR, le RGPD de l’UE ou la loi fédérale suisse sur la protection des données (LPD) s’applique également à notre traitement de vos données, et nous appliquons la plus stricte de ces normes plutôt que de débattre de la compétence.
Ce que nous collectons et pourquoi
Quatre catégories, chacune avec une finalité et une base légale déclarées. Rien n’est collecté « au cas où ».
Les informations que vous nous donnez directement
- Nom, adresse e-mail, numéro de téléphone et pays de résidence, pour pouvoir vous répondre et savoir quel système de santé et quelles règles de voyage s’appliquent.
- Des photos de la zone à traiter, si vous choisissez de nous en envoyer. Pour une greffe de cheveux, il s’agit de votre cuir chevelu ; pour une chirurgie du corps, de la zone concernée.
- Antécédents médicaux : pathologies, opérations antérieures, allergies, traitements en cours, tabagisme, taille et poids.
- Ce que vous souhaitez obtenir, avec vos propres mots : c’est la partie que les praticiens lisent en premier.
Les informations collectées automatiquement
- Journaux serveur standard : adresse IP, navigateur, pages demandées, horodatage. Conservés à des fins de sécurité pendant 90 jours.
- Des statistiques de fréquentation, uniquement si vous y consentez. Notre politique relative aux cookies liste chaque cookie par nom et par finalité.
- Rien de ce que vous saisissez dans les outils d’auto-évaluation de ce site (les calculateurs, l’échelle de Norwood, les outils d’implants et d’IMC) n’est envoyé nulle part. Ils fonctionnent entièrement dans votre navigateur et les chiffres ne nous parviennent jamais.
Les informations provenant de tiers
- Votre chirurgien ou dentiste traitant à Istanbul, qui nous envoie votre compte rendu opératoire et votre compte rendu de sortie pour que nous puissions assurer votre suivi.
- Votre propre médecin chez vous, lorsque vous nous avez demandé d’échanger avec lui.
- Un praticien prescripteur, avec votre consentement.
Bases légales
| Finalité | Base légale |
|---|---|
| Répondre à votre demande et préparer un devis | Mesures précontractuelles prises à votre demande |
| Évaluation médicale des photos et des antécédents médicaux | Consentement explicite (RGPD art. 9, paragraphe 2, point a / KVKK art. 6) |
| Organisation du traitement, des transferts et de l’hébergement | Exécution d’un contrat |
| Contacts de suivi pendant douze mois | Exécution d’un contrat, et consentement explicite pour la partie médicale |
| Journalisation de sécurité et prévention de la fraude | Intérêts légitimes |
| Statistiques et marketing | Consentement, que vous pouvez retirer à tout moment |
Les données de santé, et les photos en particulier
Les données de santé sont traitées comme une catégorie à part, avec des règles plus strictes, parce qu’elles le méritent.
Comment vos photos sont traitées
- Elles sont visibles par le coordinateur qui gère votre dossier et par le praticien qui l’évalue. Pas par le reste de l’équipe.
- Elles sont stockées sur des systèmes à accès contrôlé et ne sont conservées sur le téléphone personnel de personne.
- Elles ne sont jamais utilisées dans la communication commerciale, sur ce site, sur les réseaux sociaux ni dans une présentation sans un consentement écrit distinct et spécifique qui précise l’usage.
- Consentir à un traitement n’est pas consentir à une publication, et nous ne ferons jamais dépendre l’un de l’autre.
- Si vous avez consenti à une publication et changez d’avis plus tard, dites-le-nous et nous retirerons les images de tout ce que nous contrôlons.
Quand des photos de patients apparaissent sur ce site
Les règles de publicité des actes esthétiques limitent les images avant / après dans plusieurs des pays où vivent nos patients, et la réglementation turque sur la publicité en santé les limite ici. Nous retenons l’interprétation la plus stricte : une photo de patient n’est publiée qu’avec le consentement écrit spécifique de ce patient et lorsque les règles le permettent ; d’ici là, le cas affiche une image de remplacement. D’autres photos de résultats vous sont montrées en privé pendant la consultation, avec le consentement des patients qui y figurent. Nos pages avant / après expliquent comment les voir.
Si vous nous écrivez sur WhatsApp
Beaucoup de patients envoient leurs photos par WhatsApp parce que c’est pratique. Les messages sont chiffrés de bout en bout pendant leur transmission, mais ils restent aussi stockés sur votre appareil et sur le nôtre, et Meta traite les métadonnées selon sa propre politique. Si vous préférez ne pas l’utiliser, dites-le et nous vous enverrons un lien de téléversement sécurisé. Nous ne vous pousserons jamais vers un canal qui vous met mal à l’aise.
Combien de temps nous les conservons, et comment elles sont protégées
Des durées de conservation exprimées en chiffres plutôt que par « pas plus longtemps que nécessaire ».
| Données | Conservées pendant | Pourquoi |
|---|---|---|
| Une demande restée sans suite | 12 mois, puis supprimée | Les gens reviennent souvent après réflexion |
| Les photos d’une demande restée sans suite | 6 mois, ou immédiatement sur demande | Aucune raison de les garder plus longtemps |
| Dossier de traitement d’un patient que nous avons traité | 10 ans | Obligation turque relative aux dossiers médicaux, et votre propre intérêt si une question se pose plus tard |
| Documents comptables et factures | 10 ans | Droit fiscal et commercial turc |
| Échanges de suivi | 10 ans, avec le dossier de traitement | Ils font partie du dossier médical |
| Journaux serveur et de sécurité | 90 jours | Enquêtes de sécurité |
| Preuves de consentement marketing | Jusqu’au retrait, plus 3 ans | Pour prouver que nous avions votre consentement lorsque nous vous avons contacté(e) |
Mesures de sécurité
- Chiffrement en transit (TLS) sur tout le site et nos canaux de messagerie, et au repos pour les fichiers stockés.
- Accès limité selon les fonctions. Un coordinateur chargé des transferts ne peut pas ouvrir vos antécédents médicaux, et n’en a pas besoin.
- Authentification à deux facteurs sur chaque compte du personnel ayant accès aux données des patients.
- Des obligations de confidentialité dans chaque contrat de travail et de partenariat, qui survivent à la fin du contrat.
- Journalisation des accès aux dossiers des patients, afin de repérer tout accès inhabituel.
- Aucune donnée de patient sur des appareils personnels, des messageries personnelles ou des services de stockage en ligne grand public.
Vos droits, et comment les exercer
Ils existent que vous soyez patient ou non, et les exercer ne coûte rien.
- Accès. Demandez une copie de tout ce que nous détenons à votre sujet. Nous répondons sous 30 jours, gratuitement.
- Rectification. Faites corriger toute information inexacte. Pour les dossiers médicaux, la correction est ajoutée plutôt que substituée, comme partout pour les dossiers médicaux.
- Effacement. Demandez-nous de supprimer vos données. Nous le ferons, à l’exception des dossiers qu’un hôpital traitant est légalement tenu de conserver, et nous vous dirons précisément lesquels plutôt que de refuser en termes généraux.
- Limitation. Demandez-nous de suspendre le traitement le temps qu’un désaccord sur l’exactitude ou la licéité soit réglé.
- Portabilité. Recevez vos données dans un format structuré et lisible par machine, ou faites-les transmettre directement à un autre prestataire.
- Opposition. Opposez-vous à un traitement fondé sur l’intérêt légitime, y compris à tout profilage.
- Retrait du consentement. À tout moment, pour le marketing ou pour le traitement des données de santé. Le retrait n’affecte pas la licéité du traitement effectué auparavant.
- Réclamation. Auprès de nous d’abord, si vous le voulez bien, et auprès d’une autorité de contrôle dans tous les cas.
Comment faire une demande
- 1Écrivez-nous en utilisant les coordonnées de notre page contact, en précisant le droit que vous exercez.
- 2Nous vérifierons votre identité, car remettre les photos médicales de quelqu’un à un imposteur serait une faute bien plus grave qu’un délai.
- 3Nous répondons sous 30 jours. Si une demande est réellement complexe, nous pouvons prolonger ce délai de deux mois, et nous vous dirons pourquoi dans les 30 premiers jours.
- 4Si vous n’êtes pas satisfait(e), vous pouvez saisir l’Autorité turque de protection des données personnelles (KVKK), l’ICO au Royaume-Uni, le PFPDT en Suisse ou l’autorité de contrôle nationale de votre pays dans l’EEE (en France, la CNIL).
Décisions automatisées
Nous n’en prenons aucune. Les calculateurs et outils d’auto-évaluation de ce site produisent des estimations dans votre navigateur ; ils ne décident de rien, ne nous transmettent rien, et personne n’est accepté ni refusé par un logiciel. Chaque décision médicale est prise par un praticien nommé, qui peut l’expliquer.
FAQ
Confidentialité : questions fréquentes
Non, pas sans un consentement écrit distinct et spécifique qui précise l’usage, et votre traitement n’est jamais conditionné à ce consentement. Aucune photo de patient n’est publiée sur ce site sans le consentement écrit spécifique du patient concerné.
Oui, et nous le ferons, à l’exception des dossiers qu’un hôpital traitant est légalement tenu de conserver pendant dix ans en vertu du droit turc relatif aux dossiers médicaux. Nous vous dirons exactement de quels documents il s’agit plutôt que de refuser en termes généraux.
Non. Ni à des annonceurs, ni à d’autres cliniques, ni à des courtiers en contacts, ni en masse sous forme anonymisée. Nous n’achetons pas non plus de listes de patients, c’est pourquoi vous ne recevrez jamais de message non sollicité de notre part.
Les messages sont chiffrés de bout en bout pendant leur transmission, mais ils restent stockés sur votre appareil et le nôtre, et Meta traite les métadonnées selon sa propre politique. Si vous préférez ne pas l’utiliser, demandez-le et nous vous enverrons un lien de téléversement sécurisé.
Le coordinateur qui gère votre dossier et le praticien qui l’évalue. L’accès est limité selon les fonctions et journalisé : un coordinateur chargé des transferts ne peut pas ouvrir vos antécédents médicaux, et n’en a pas besoin.
En Turquie, sur des systèmes à accès contrôlé, chiffrées en transit et au repos. La Turquie ne bénéficie d’aucune décision d’adéquation du Royaume-Uni, de l’UE ni de la Suisse ; les transferts depuis le Royaume-Uni, l’EEE ou la Suisse reposent donc sur votre consentement explicite ou sur des clauses contractuelles types.
Douze mois pour la demande, six mois pour les éventuelles photos, ou immédiatement si vous nous demandez de les supprimer plus tôt.
Non. Tous les outils du site fonctionnent entièrement dans votre navigateur. Les chiffres que vous saisissez ne quittent jamais votre appareil et ne nous parviennent jamais.
Oui, gratuitement, sous 30 jours. Nous vérifierons d’abord votre identité, car remettre les photos médicales de quelqu’un à un imposteur serait une faute bien plus grave qu’un court délai.
Uniquement si vous nous le demandez. Dans ce cas, nous envoyons le compte rendu opératoire, le compte rendu de sortie et tout ce dont votre médecin a besoin, de praticien à praticien.
Nous informons l’autorité de contrôle dans les 72 heures et, si la violation est susceptible de vous exposer à un risque élevé, nous vous prévenons directement, en termes clairs, en décrivant ce qui a réellement été exposé.
Nous d’abord, si vous le voulez bien. Sinon, l’Autorité turque de protection des données personnelles (KVKK), l’ICO au Royaume-Uni, le PFPDT en Suisse, ou l’autorité de contrôle nationale de votre pays dans l’EEE (en France, la CNIL), et vous n’êtes pas obligé(e) de vous adresser d’abord à nous.