La protection de vos données à caractère personnel est importante pour nous. Conformément au Règlement général sur la protection des données (RGPD), nous vous informons ci-après du traitement des données à caractère personnel lors de l'utilisation de ce site web et de nos services. Les services nécessitant un consentement ne seront activés qu'après que vous aurez donné votre accord via notre bannière de consentement (Cookiebot).

1. Responsable du traitement

MY HEALTH & BEAUTY Clinic GmbH, Kamekestraße 21, 50672 Cologne. Représentée par son directeur général, Michael Auf der Mauer. Téléphone : 0221 29240403, e-mail : info@myhb.app. Pour toute question relative à la protection des données, vous pouvez nous contacter à l'adresse info@myhb.app.

2. Bases juridiques du traitement

Nous traitons les données à caractère personnel sur la base de votre consentement (art. 6, al. 1, let. a du RGPD), pour l'exécution d'un contrat ou de mesures précontractuelles (art. 6, al. 1, let. b du RGPD), pour le respect d'obligations légales (art. 6, al. 1, let. c du RGPD) ainsi que pour la sauvegarde d’intérêts légitimes (art. 6, al. 1, let. f du RGPD). Nous traitons les données relatives à la santé aux fins d’un traitement médical conformément à l’article 9, paragraphe 2, point h) du RGPD, en liaison avec l’article 22 de la BDSG, ou sur la base de votre consentement explicite (article 9, paragraphe 2, point a) du RGPD). Nos médecins sont soumis au secret médical.

3. Vos droits

Vous disposez d’un droit d’accès (art. 15), de rectification (art. 16), à l’effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité des données (art. 20) ainsi qu’au droit d’opposition au traitement (art. 21 du RGPD). Vous pouvez à tout moment retirer le consentement que vous avez donné, avec effet pour l’avenir. Vous disposez en outre d’un droit de recours auprès d’une autorité de contrôle, notamment auprès de la déléguée à la protection des données et à la liberté d’information de Rhénanie-du-Nord-Westphalie (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

4. Mise à disposition du site web et hébergement

Lorsque vous consultez le site web, des informations sont automatiquement enregistrées dans des fichiers journaux du serveur (notamment l’adresse IP, la date et l’heure, la page consultée, le type de navigateur, le système d’exploitation) afin de mettre le site à disposition et d’en garantir la sécurité (art. 6, al. 1, let. f du RGPD). L’hébergement est assuré par Vercel Inc. (États-Unis) ; la diffusion des contenus et des médias est en outre assurée par Cloudflare, Inc. (États-Unis). Des contrats de sous-traitance ont été conclus ; les transferts vers les États-Unis sont garantis par des mesures de protection appropriées (clauses contractuelles types ou cadre de protection des données UE-États-Unis).

5. Cookies et gestion du consentement (Cookiebot)

Pour obtenir et gérer votre consentement, nous utilisons la plateforme de gestion des consentements Cookiebot du prestataire Cybot A/S (Havnegade 39, 1058 Copenhague, Danemark ; filiale du groupe Usercentrics). Cookiebot enregistre votre décision relative au consentement et traite à cette fin des données telles qu’une adresse IP anonymisée, l’heure du consentement, des informations relatives au navigateur et une clé de consentement (Consent-ID). Nous utilisons des cookies techniquement nécessaires sur la base de l’article 25, paragraphe 2, de la loi allemande sur la protection des données dans le domaine des télécommunications (TDDDG) ; les cookies/technologies nécessitant votre consentement ne sont utilisés qu’après avoir obtenu votre consentement (article 25, paragraphe 1, de la TDDDG en liaison avec l’article 6, paragraphe 1, point a), du RGPD). Vous pouvez révoquer votre consentement à tout moment via la bannière Cookiebot.

6. Google Tag Manager

Nous utilisons Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) pour gérer les balises du site web. Google Tag Manager ne place pas lui-même de cookies et ne collecte pas de données à caractère personnel à des fins d’analyse ; il sert à activer d’autres services, uniquement après avoir obtenu votre consentement.

7. Prise de contact

Si vous nous contactez par e-mail ou par téléphone, nous traitons vos informations afin de répondre à votre demande (art. 6, al. 1, let. b ou let. f du RGPD). Les données sont supprimées dès qu’elles ne sont plus nécessaires et qu’aucune obligation de conservation ne s’y oppose.

8. Communication avec les clients via Messenger (Superchat)

Pour communiquer avec les prospects et les clients via des messageries instantanées et des canaux de chat (par exemple WhatsApp, SMS, e-mail), nous utilisons la plateforme Superchat de la société Superchat GmbH (Torstraße 19, 10119 Berlin). Les données traitées dans ce cadre (par exemple, nom, coordonnées, contenu du message) servent au traitement de votre demande et à la communication avec la clientèle. La base juridique est l’article 6, paragraphe 1, point b) ou f) du RGPD ; en cas de communication via WhatsApp, votre consentement s’y ajoute (article 6, paragraphe 1, point a) du RGPD). Un contrat de sous-traitance a été conclu avec Superchat. En cas d’utilisation de WhatsApp, des données peuvent être transférées au groupe Meta (y compris vers les États-Unis).

9. Prise de rendez-vous (Calendly)

Pour la prise de rendez-vous en ligne, nous utilisons Calendly (Calendly LLC, États-Unis). Les données traitées lors de la prise de rendez-vous (par exemple, nom, coordonnées, date souhaitée) servent à la prise de rendez-vous (art. 6, al. 1, let. b du RGPD). Les transferts vers les États-Unis sont garantis par des mesures de protection appropriées (clauses contractuelles types ou Data Privacy Framework).

10. Traitement et données de santé

Dans le cadre d’une consultation ou d’un traitement, nous traitons les données nécessaires, y compris les données de santé, à des fins de prévention et de traitement (art. 9, al. 2, let. h du RGPD en liaison avec l’article 22 de la BDSG) ainsi que pour respecter les obligations légales en matière de documentation et de conservation (notamment l’article 630f du BGB et le code de déontologie). Le secret médical est préservé.

11. Analyse web (Google Analytics)

Si vous y avez consenti, nous utilisons Google Analytics (GA4), un service d’analyse Web fourni par Google Ireland Limited. Ce service utilise des cookies ou des technologies similaires et traite des informations d’utilisation (y compris l’adresse IP tronquée), en partie sur des serveurs de Google situés aux États-Unis. La base juridique est votre consentement (art. 6, al. 1, let. a du RGPD) ; les transferts vers les États-Unis sont garantis par le cadre de protection des données UE-États-Unis ou par des clauses contractuelles types. Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies.

12. Google Ads (suivi des conversions et remarketing)

Si vous y avez consenti, nous utilisons Google Ads (Google Ireland Limited) pour mesurer l’efficacité de nos publicités (suivi des conversions) et à des fins de remarketing. Dans ce cadre, des cookies peuvent être installés et des données d'utilisation peuvent être transmises à Google (y compris vers les États-Unis) afin de vous proposer des publicités ciblées en fonction de vos centres d'intérêt et de mesurer l'efficacité des campagnes. La base juridique est votre consentement (art. 6, al. 1, let. a du RGPD) ; les transferts vers les États-Unis s’effectuent via le DPF ou des clauses contractuelles types.

13. Meta Pixel (Facebook et Instagram)

Si vous y avez consenti, nous utilisons le Meta-Pixel de Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin, Irlande). Cela nous permet de mesurer l’efficacité de notre publicité sur Facebook et Instagram et de vous proposer des publicités ciblées. Dans ce cadre, des informations relatives à votre utilisation du site web sont transmises à Meta et peuvent être associées à votre compte Meta. Nous sommes conjointement responsables avec Meta de la collecte et de la transmission des données (art. 26 du RGPD). La base juridique est votre consentement (art. 6, al. 1, let. a du RGPD) ; des transferts vers les États-Unis peuvent avoir lieu (DPF ou clauses contractuelles types).

14. Pixel TikTok

Si vous y avez consenti, nous utilisons le pixel TikTok de TikTok Technology Limited (Irlande) ou de ses sociétés affiliées pour mesurer et optimiser nos publicités TikTok. Dans ce cadre, des données d’utilisation sont traitées et transmises à TikTok, ce qui peut impliquer un transfert vers des pays tiers (y compris en dehors de l’UE). La base juridique est votre consentement (art. 6, al. 1, let. a du RGPD) ; les transferts vers des pays tiers sont garantis par des clauses contractuelles types.

15. Cartes (Google Maps)

Pour l'affichage de cartes de localisation, nous utilisons – après avoir obtenu votre consentement – Google Maps (Google Ireland Limited). Dans ce cadre, votre adresse IP peut être transmise à Google. La base juridique est l'art. 6, al. 1, let. a du RGPD.

16. Newsletter (Mailchimp)

Pour l’envoi de notre newsletter, nous utilisons le service Mailchimp d’Intuit Inc. / The Rocket Science Group LLC (Atlanta, États-Unis). Si vous vous abonnez à la newsletter, nous traitons votre adresse e-mail ainsi que, le cas échéant, d’autres informations fournies à titre facultatif ; l’inscription s’effectue selon la procédure de double opt-in. Mailchimp analyse en outre les données d’utilisation (par exemple, les taux d’ouverture et de clics) afin d’optimiser l’envoi. La base juridique est votre consentement (art. 6, al. 1, let. a du RGPD). Un contrat de sous-traitance a été conclu avec Mailchimp ; les transferts vers les États-Unis sont garantis par le DPF ou des clauses contractuelles types. Vous pouvez vous désabonner de la newsletter à tout moment via le lien de désabonnement.

17. Présence sur les réseaux sociaux

Nous sommes présents sur les réseaux sociaux (notamment Facebook, Instagram, LinkedIn, TikTok). Lorsque vous consultez ces profils, les politiques de confidentialité des fournisseurs respectifs s’appliquent également. Notre site web ne contient que des liens vers ces profils ; le transfert de données vers les réseaux sociaux n’a lieu qu’une fois que vous avez cliqué sur ces liens.

18. Boutique en ligne

Notre boutique en ligne (shop.myhealthandbeauty.com) est soumise à des informations spécifiques relatives à la protection des données, qui sont mises à disposition dans la boutique.

19. Transfert de données vers des pays tiers

Dans la mesure où des données sont transférées à des prestataires de services situés dans des pays tiers (notamment aux États-Unis), cela n’a lieu que si un niveau de protection des données adéquat est garanti – par exemple par une certification au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou par le biais de clauses contractuelles types de l’UE. L’ancien « EU-US Privacy Shield » ne constitue plus une base juridique valable et n’est plus applicable.

20. Durée de conservation

Nous conservons les données à caractère personnel uniquement aussi longtemps que cela est nécessaire aux fins concernées ou que des délais de conservation légaux s’appliquent (par exemple, délais prévus par le droit commercial et fiscal, obligations de conservation des dossiers médicaux). Passé ce délai, les données sont supprimées ou bloquées.

21. Actualité et modification

La présente politique de confidentialité est adaptée si nécessaire à l’évolution de la situation juridique ou aux modifications apportées à nos services. La version publiée sur cette page fait foi.