Politique de confidentialité

1. Qui sommes-nous et quel est le champ d'application de la présente politique ?

Health Compass For You (« nous », « notre », « nos ») gère le site web healthcompassforyou.com — une bibliothèque de santé indépendante, révisée par des professionnels de santé, publiée en anglais, en allemand, en français et en néerlandais.

Aux fins du Règlement général sur la protection des données (RGPD) de l'UE, nous sommes le responsable du traitement des données à caractère personnel décrites dans la présente politique. Vous pouvez nous contacter à tout moment à l'adresse privacy@healthcompassforyou.com, ou via la page d'assistance si vous disposez d'un compte.

La présente politique explique quelles données à caractère personnel nous collectons lorsque vous utilisez ce site web, pourquoi nous les collectons, à qui nous les communiquons, pendant combien de temps nous les conservons, ainsi que les droits dont vous disposez à leur égard. Elle s'applique à toutes les versions linguistiques de ce site.

2. La version courte

Nous nous sommes efforcés de rendre cette politique facile à lire. Si vous ne devez en lire qu'une seule partie, lisez celle-ci.

Nous collectons le moins de données possible. Vous pouvez consulter la majeure partie de cette bibliothèque sans nous fournir la moindre information.
Nous ne vous demandons qu'une adresse e-mail et un mot de passe lorsque vous décidez de créer un compte gratuit.
Nous ne vendons jamais vos données personnelles et nous n'utilisons ni réseaux publicitaires ni traceurs publicitaires tiers sur ce site.
Nous ne vous envoyons des e-mails promotionnels que si vous vous y êtes expressément abonné, et vous pouvez vous désabonner à tout moment en un seul clic.
Nous ne vous demandons pas vos antécédents médicaux et ne souhaitons pas les connaître. La lecture d'un article ne constitue pas un dossier médical.
Vous pouvez à tout moment demander une copie de vos données, les faire rectifier ou les faire supprimer, et ce gratuitement.

3. Les données que nous collectons

Données de compte. Lorsque vous créez un compte gratuit, nous enregistrons votre adresse e-mail, une version hachée de votre mot de passe (nous ne voyons ni ne conservons jamais le mot de passe lui-même), votre nom d'affichage si vous en indiquez un, votre langue préférée et votre pays si vous en sélectionnez un. Si vous vous connectez avec Google, nous recevons votre adresse e-mail et votre nom de la part de Google, et non votre mot de passe.

Enregistrement des consentements. Si vous cochez la case relative à la newsletter lors de votre inscription, nous conservons la trace de votre consentement, ainsi que la date, l'heure et le libellé exact que vous avez accepté. Nous sommes légalement tenus de pouvoir prouver ce consentement, c'est pourquoi cet enregistrement existe.

Messages d'assistance. Si vous nous contactez via la page d'assistance, nous conservons votre message, nos réponses et le statut du ticket, afin que vous puissiez retrouver l'historique de la conversation lorsque vous revenez sur la page.

Données d'interaction. Nous enregistrons un identifiant anonyme, généré de manière aléatoire, dans la mémoire locale de votre navigateur afin de permettre le bon fonctionnement de la fonction « J'aime » sur un article et d'éviter qu'un même visiteur ne soit compté deux fois dans le nombre de consultations d'un article. Cet identifiant n'est pas lié à votre nom ni à votre adresse e-mail et ne peut pas être utilisé pour vous identifier.

Données techniques. Comme tout site web, notre infrastructure d'hébergement traite automatiquement votre adresse IP et l'identifiant « user-agent » de votre navigateur afin de vous permettre d'accéder aux pages et de protéger le site contre les abus et les attaques. Ces données sont gérées par notre hébergeur et ne sont pas utilisées par nos soins pour établir des profils individuels de nos lecteurs.

Ce que nous ne collectons pas. Nous ne collectons pas vos antécédents médicaux, vos symptômes, vos diagnostics, vos ordonnances ni aucune autre information relative à votre santé. Nous ne vous demandons pas votre date de naissance, votre adresse postale, votre numéro de téléphone ni vos informations de paiement, car nous n'en avons pas besoin.

4. Pourquoi nous traitons vos données et notre base juridique

En vertu du RGPD, toute utilisation de données à caractère personnel doit reposer sur une base juridique. Voici la nôtre, pour chaque finalité.

Pour créer votre compte et vous donner accès à l'intégralité de la bibliothèque — base juridique : exécution d'un contrat (RGPD, art. 6, paragraphe 1, point b)). Sans adresse e-mail ni mot de passe, nous ne pouvons pas créer de compte ni vous permettre de vous reconnecter.
Pour répondre à vos messages adressés au service d'assistance — base juridique : l'exécution d'un contrat et notre intérêt légitime (art. 6, paragraphe 1, points b) et f)) à fournir un service opérationnel à nos lecteurs.
Pour vous envoyer notre newsletter sur la santé et des informations sur les services de nos partenaires — base juridique : votre consentement (art. 6, paragraphe 1, point a)). Cette option est entièrement facultative, n'est jamais associée à la création de votre compte et peut être retirée à tout moment sans incidence sur votre compte.
Afin de garantir l'exactitude du nombre de consultations et de « j'aime » des articles — base juridique : intérêt légitime (art. 6, paragraphe 1, point f)) visant à comprendre quels sujets les lecteurs trouvent utiles, en utilisant des identifiants anonymes plutôt que des profils personnels.
Afin de garantir la sécurité et la disponibilité du site, et de prévenir tout abus — base juridique : intérêt légitime (art. 6, paragraphe 1, point f)) visant à protéger notre infrastructure et nos lecteurs.
Pour respecter les obligations légales — base juridique : obligation légale (art. 6, paragraphe 1, point c)), par exemple la conservation des registres relatifs aux consentements ou la réponse à une demande légitime émanant d'une autorité de contrôle.

Lorsque nous nous fondons sur un intérêt légitime, nous avons mis en balance notre intérêt et vos droits et libertés, et nous avons limité le traitement des données en conséquence. Vous pouvez vous opposer à ce traitement à tout moment — voir la section 9.

5. Cookies et technologies similaires

Nous avons délibérément opté pour une approche minimaliste.

Cookies strictement nécessaires. Lorsque vous vous connectez, notre fournisseur d'authentification installe un cookie de session afin que vous restiez connecté lorsque vous naviguez d'une page à l'autre. Sans ce cookie, les comptes ne peuvent pas fonctionner. Ces cookies ne permettent pas de vous suivre sur d'autres sites web.
Préférence linguistique. La langue que vous avez choisie apparaît dans l'adresse de la page (par exemple /de/ ou /fr/), nous n'avons donc pas besoin d'un cookie de suivi pour la mémoriser.
Stockage local. Comme indiqué à la section 3, un identifiant aléatoire anonyme est enregistré dans votre navigateur afin que les « J'aime » et le nombre de vues s'affichent correctement. Vous pouvez l'effacer à tout moment en supprimant les données de navigation de votre navigateur.
Pas de traceurs publicitaires. Nous n'intégrons pas de pixels publicitaires tiers, de scripts de suivi des réseaux sociaux ni de réseaux publicitaires comportementaux intersites.

6. Prestataires de services qui traitent des données pour notre compte

Nous faisons appel à un petit nombre de prestataires spécialisés pour assurer le fonctionnement de ce site web. Chacun d'entre eux agit en tant que sous-traitant selon nos instructions, dans le cadre d'un accord de sous-traitance, et ne peut utiliser les données que pour nous fournir ses services.

Supabase — base de données, authentification et stockage de fichiers. Permet de stocker les données des comptes, les enregistrements relatifs aux consentements et les messages d'assistance.
Vercel — hébergement de sites web et diffusion de contenu. Traite des données techniques de connexion afin d'afficher les pages.
DeepL — traduction automatique de nos articles publiés et de nos pages juridiques vers l'allemand, le français et le néerlandais. Seul le contenu rédactionnel est transmis à DeepL ; vos données personnelles ne le sont jamais.
Prestataire de services d'envoi d'e-mails — utilisé pour envoyer des e-mails transactionnels (tels que les liens de réinitialisation de mot de passe) et, si vous vous y êtes abonné, notre newsletter.

Si nous ajoutons ou modifions un prestataire d'une manière qui a une incidence sur vos données personnelles, nous mettrons à jour cette section et, lorsque la modification est importante, la date de « dernière mise à jour » figurant en haut de cette page.

Nous ne vendons, ne louons ni n'échangeons vos données personnelles avec qui que ce soit, et nous ne les partageons pas avec des tiers à des fins de marketing de leur part.

7. Lieu de stockage de vos données et transferts internationaux

Nous demandons à nos prestataires de stocker les données à caractère personnel sur des serveurs situés dans l'Union européenne ou dans l'Espace économique européen, dès lors que cette option est disponible.

Certains de nos prestataires sont établis en dehors de l'EEE. Lorsque des données à caractère personnel sont transférées en dehors de l'EEE, ce transfert s'effectue sur la base d'une décision d'adéquation de la Commission européenne ou, en l'absence d'une telle décision, sur la base des clauses contractuelles types de la Commission européenne, assorties de garanties supplémentaires telles que le chiffrement en transit et au repos. Vous pouvez nous demander plus de détails sur un transfert spécifique à l'adresse privacy@healthcompassforyou.com.

8. Durée de conservation de vos données

Données de compte — tant que votre compte existe. Si vous supprimez votre compte, nous supprimons les données à caractère personnel associées dans un délai de 30 jours, sauf si la loi nous oblige à les conserver plus longtemps.
Dossiers relatifs au consentement — pendant toute la durée de validité du consentement, puis pendant une période limitée après celle-ci, afin que nous puissions prouver que le consentement a été valablement obtenu et qu'il a ensuite été retiré.
Conservation des échanges — jusqu’à 24 mois après la clôture du ticket, afin que nous disposions du contexte nécessaire si vous nous contactez à nouveau au sujet du même problème.
Identifiants d'interaction anonymes — ces éléments ne constituent pas des données à caractère personnel une fois dissociés de votre navigateur, et ne sont pas conservés sous une forme permettant de vous identifier.
Journaux du serveur et de sécurité — conservés par notre hébergeur pendant une courte période, puis automatiquement supprimés.

9. Vos droits en vertu du RGPD

Vous disposez des droits suivants concernant vos données à caractère personnel. Vous pouvez exercer ces droits gratuitement, et nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande.

Droit d'accès — obtenir la confirmation que nous traitons ou non vos données, et en recevoir une copie.
Droit de rectification — faire corriger les données inexactes et compléter les données incomplètes.
Droit à l'effacement (« droit à l'oubli ») — vous pouvez demander la suppression de vos données lorsqu'il n'existe aucune raison impérieuse justifiant leur conservation.
Droit à la limitation du traitement — vous pouvez nous demander de suspendre le traitement jusqu'à ce qu'un litige concernant l'exactitude ou la légitimité des données soit résolu.
Droit à la portabilité des données — recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition — vous pouvez vous opposer au traitement fondé sur un intérêt légitime et vous opposer à tout moment au marketing direct.
Droit de retirer son consentement — vous pouvez à tout moment retirer votre consentement pour tout traitement fondé sur celui-ci, comme la newsletter. Ce retrait n'affecte pas la licéité des traitements effectués avant celui-ci.
Droit de ne pas faire l'objet d'une prise de décision automatisée — voir l'article 14 ; nous ne procédons à aucune prise de décision automatisée ayant des effets juridiques.

Pour exercer l'un de ces droits, envoyez un e-mail à privacy@healthcompassforyou.com ou créez un ticket sur la page d'assistance. Nous pouvons vous demander de confirmer votre identité avant de donner suite à votre demande, afin de protéger vos données contre toute usurpation d'identité.

Droit de réclamation. Si vous estimez que nous avons traité vos données de manière illicite, nous souhaitons d’abord avoir la possibilité de rectifier la situation. Vous disposez également du droit de déposer une réclamation directement auprès de l’autorité de contrôle chargée de la protection des données de l’UE ou de l’EEE dans le pays où vous résidez, travaillez ou dans lequel l’infraction présumée a eu lieu.

10. Le marketing et la lettre d'information

Notre newsletter est strictement sur inscription volontaire. Nous ne vous enverrons des e-mails à caractère commercial que si vous avez activement coché la case de consentement ; cette case n'est jamais pré-cochée.

Si vous vous êtes inscrit, vous avez accepté de recevoir une lettre d'information sur la santé ainsi que des informations concernant des services médicaux spécialisés proposés par des partenaires de confiance. Nous ne transmettons pas votre adresse e-mail à ces partenaires — lorsque des informations provenant de nos partenaires sont incluses, nous les envoyons nous-mêmes à partir de notre propre liste de diffusion.

Chaque e-mail promotionnel contient un lien permettant de se désabonner en un clic. Vous pouvez également retirer votre consentement en nous envoyant un e-mail. Le retrait de votre consentement à recevoir des communications promotionnelles n'a aucune incidence sur votre compte ni sur votre accès à la bibliothèque.

11. Remarque concernant les données relatives à la santé

Les données relatives à la santé constituent une catégorie particulière de données à caractère personnel au sens de l'article 9 du RGPD et méritent une attention toute particulière. Notre position est simple :

Nous ne vous demandons pas de nous parler de votre état de santé, de vos symptômes ou de vos antécédents médicaux, et nous vous demandons de ne pas inclure ce genre d'informations dans vos messages d'assistance.
Nous ne constituons pas de profils de santé de nos lecteurs, et nous ne tirons aucune conclusion sur votre état de santé à partir des articles que vous lisez dans le but de vous proposer des publicités ciblées.
Les articles que vous lisez ne sont pas enregistrés dans votre compte sous forme d'historique de navigation.

Si vous nous transmettez néanmoins de votre plein gré des informations relatives à votre santé — par exemple dans un message adressé au service d'assistance —, nous ne les utiliserons que pour vous répondre, et nous les supprimerons conformément à l'article 8.

12. Enfants et adolescents

Ce site web est destiné à un public âgé de 16 ans et plus. Nous ne créons pas sciemment de comptes pour des enfants de moins de 16 ans et ne collectons pas sciemment leurs données personnelles. Si vous pensez qu'un enfant de moins de 16 ans a créé un compte, contactez-nous et nous le supprimerons sans délai, ainsi que les données associées.

13. Comment nous protégeons vos données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment :

Chiffrement en transit — l'ensemble du site est accessible via HTTPS/TLS.
Hachage des mots de passe — les mots de passe sont stockés uniquement sous forme de hachages cryptographiques avec sel et ne peuvent en aucun cas être récupérés, pas même par nos soins.
Contrôle d'accès au niveau des lignes — notre base de données est configurée de manière à ce qu'un compte ne puisse pas lire les données d'un autre compte.
Principe du privilège minimal — les identifiants administratifs sont limités à un petit nombre de comptes et ne sont jamais exposés à votre navigateur.
Réduction au strict minimum des données — la meilleure protection consiste à ne pas conserver, dès le départ, les données dont nous n'avons pas besoin.

Aucun système n'est parfaitement sécurisé. En cas de violation de données à caractère personnel susceptible de compromettre vos droits et libertés, nous en informerons l'autorité de contrôle compétente dans un délai de 72 heures et vous en informerons sans retard injustifié lorsque la loi l'exige.

14. Prise de décision automatisée et profilage

Nous ne prenons pas de décisions vous concernant qui reposent exclusivement sur un traitement automatisé et qui produisent des effets juridiques ou qui vous affectent de manière significative. Nous ne procédons pas à l'établissement de profils comportementaux à des fins publicitaires.

Nous utilisons effectivement la traduction automatique (voir la section 6) pour produire les versions allemande, française et néerlandaise de notre contenu rédactionnel. Ce processus porte uniquement sur le texte des articles, et non sur vos données personnelles.

15. Modifications apportées à la présente politique

Nous pouvons être amenés à mettre à jour la présente politique à mesure que le site évolue ou que la législation change. La date indiquée en haut de cette page précise toujours la date d'entrée en vigueur de la version actuelle.

Si nous apportons une modification ayant une incidence significative sur la manière dont nous traitons vos données à caractère personnel, nous prendrons les mesures raisonnables pour vous en informer — par exemple par e-mail ou par le biais d'une notification sur le site — avant que cette modification n'entre en vigueur. En continuant à utiliser le site après une telle modification, vous acceptez la politique mise à jour.

16. Comment nous contacter

Pour toute question concernant la présente politique, ou pour exercer l'un de vos droits :

E-mail : privacy@healthcompassforyou.com
Page d'assistance : ouvrez un ticket sur /support et nous vous répondrons dans ce même fil de discussion
Renseignements généraux : support@healthcompassforyou.com

Nous lisons tous les messages, et c'est une personne en chair et en os qui vous répondra.