Politique de confidentialité

La présente Politique de confidentialité explique comment Med Plasty Technologies (« Med Plasty », « nous », « notre » ou « nos ») collecte, utilise, communique et protège les données personnelles dans le cadre de notre site web et de notre plateforme professionnelle (B2B) de simulation de traitements esthétiques par intelligence artificielle (ensemble, les « Services »). Nous nous engageons à protéger les données personnelles et à les traiter conformément aux lois applicables en matière de protection des données, y compris, lorsqu'ils s'appliquent, le règlement général sur la protection des données de l'Union européenne (RGPD) et son équivalent au Royaume-Uni (UK GDPR). En utilisant les Services, vous prenez acte des pratiques décrites dans la présente Politique.

Med Plasty fournit un logiciel que des cliniques esthétiques dûment autorisées à exercer utilisent lors des consultations pour générer des visualisations avant/après à titre illustratif. S'agissant des données des comptes cliniques et des visiteurs de notre site web, Med Plasty agit en qualité de responsable du traitement. S'agissant des photos de patients et des informations sur les prospects qu'une clinique importe, la clinique est le responsable du traitement et Med Plasty agit en qualité de sous-traitant, en traitant ces données uniquement sur instruction documentée de la clinique afin de fournir les Services.

Nous collectons les catégories de données personnelles suivantes :

• Données de compte et d'identité : nom, adresse e-mail professionnelle, mot de passe haché, nom de la clinique et fonction des membres du personnel de la clinique titulaires d'un compte.
• Images de patients : photos du visage importées par une clinique afin de générer une simulation. Elles peuvent constituer des catégories particulières de données (données biométriques ou données concernant la santé) et sont traitées pour le compte et sous la responsabilité de la clinique qui les importe.
• Données de prospects et de consultation : coordonnées des patients ou prospects et traitements qui les intéressent, saisis dans le simulateur par le personnel de la clinique.
• Données d'utilisation et données techniques : adresse IP (et ville et pays qui en sont déduits), type d'appareil et de navigateur, système d'exploitation, site référent, page d'arrivée, paramètres d'acquisition UTM, langue et fuseau horaire du navigateur, taille de l'écran et de la fenêtre d'affichage, pages consultées, horodatages et journaux de diagnostic utilisés pour exploiter, sécuriser et améliorer les Services.
• Communications : informations que vous nous fournissez lorsque vous nous contactez, demandez une démo ou envoyez une demande d'assistance.
• Données relatives aux cookies : voir la section 6.

Nous utilisons les données personnelles pour : fournir, exploiter et maintenir les Services ; authentifier les utilisateurs et sécuriser les comptes ; générer et restituer les résultats de simulation ; gérer les abonnements, les quotas et la facturation ; répondre aux demandes et fournir une assistance ; surveiller et prévenir les fraudes, abus et incidents de sécurité, et enquêter à leur sujet ; respecter nos obligations légales ; et analyser et améliorer les Services. Nous ne vendons pas de données personnelles, et nous n'utilisons pas les images de patients importées pour entraîner des modèles d'IA de tiers.

PrivacyPage.sections.legalBases.body

Nous utilisons des cookies strictement nécessaires au fonctionnement des Services (par exemple pour l'authentification, la sécurité et l'enregistrement de vos préférences) et, uniquement avec votre consentement, des cookies facultatifs de mesure d'audience et de marketing. Vous pouvez accorder, refuser ou retirer votre consentement aux cookies facultatifs à tout moment via le lien Paramètres des cookies en bas de page. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.

Nous ne communiquons de données personnelles que dans les cas décrits ci-dessous :

• Prestataires de services / sous-traitants ultérieurs : notamment les fournisseurs d'hébergement cloud, de base de données et de génération d'images par IA qui traitent des données pour notre compte, avec des garanties contractuelles appropriées, dans le seul but de fournir les Services.
• La clinique concernée : les données des patients et des prospects sont mises à la disposition de la clinique qui les a recueillies.
• Obligations légales et sécurité : lorsque la loi, la réglementation ou une procédure judiciaire l'exige, ou pour protéger les droits, les biens ou la sécurité de Med Plasty, de nos utilisateurs ou de tiers.
• Opérations de restructuration : dans le cadre d'une fusion, d'une acquisition, d'un financement ou d'une cession d'actifs, sous réserve de la présente Politique.

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité ciblée fondée sur votre activité sur d'autres sites ou services.

Les données personnelles peuvent être traitées dans des pays autres que le vôtre. Lorsque nous transférons des données personnelles vers un autre pays, nous mettons en place les garanties appropriées exigées par la loi applicable, telles que les clauses contractuelles types adoptées par la Commission européenne ou un mécanisme de transfert reconnu équivalent.

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites dans la présente Politique, à la fourniture des Services et au respect de nos obligations légales, comptables ou déclaratives. Les données de compte sont conservées pendant toute la durée de vie du compte ; les images de patients et les données de prospects sont conservées selon les instructions et les paramètres de compte de la clinique responsable du traitement. Lorsqu'elles ne sont plus nécessaires, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles, notamment le chiffrement en transit, le contrôle des accès, le hachage des mots de passe, l'isolement des données entre cliniques et un accès signé et limité dans le temps aux fonctions de traitement. Aucun système n'offre une sécurité absolue ; il vous appartient de préserver la confidentialité de vos identifiants de compte.

Sous réserve de la loi applicable, vous pouvez disposer d'un droit d'accès, de rectification, de mise à jour ou d'effacement de vos données personnelles ; d'un droit à la limitation de certains traitements ou d'opposition à ceux-ci ; d'un droit à la portabilité des données ; et du droit de retirer votre consentement lorsque le traitement repose sur celui-ci. Si vous résidez en France, vous pouvez également définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits : les patients doivent s'adresser à la clinique qui a recueilli leurs données (le responsable du traitement) ; les utilisateurs des cliniques et les visiteurs du site web peuvent nous contacter via notre page de contact (voir la section 14). Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la Commission nationale de l'informatique et des libertés, CNIL).

Les Services sont destinés à des professionnels autorisés et ne s'adressent pas aux enfants. Nous ne collectons pas sciemment de données personnelles directement auprès d'enfants. Tout traitement de la photo d'un mineur relève de la responsabilité de la clinique responsable du traitement, qui doit obtenir l'ensemble des consentements exigés par la loi applicable.

Nous pouvons mettre à jour la présente Politique de temps à autre pour refléter l'évolution de nos pratiques ou pour des raisons juridiques, opérationnelles ou réglementaires. La date de « Dernière mise à jour » ci-dessus indique la dernière révision de la présente Politique, et toute modification importante sera communiquée par des moyens appropriés.

Pour toute question relative à la présente Politique ou pour exercer vos droits, veuillez nous contacter via notre page de contact.