1. Introduction & Responsabilité
1.1 Responsable du traitement
- Dénomination légale : Toronto Group sh.p.k
- Adresse : Rruga Pjetër Budi, Tirana
- Email de contact pour la confidentialité : [email protected]
1.2 DPO (Délégué à la Protection des Données)
Berlin Jusufi - Endpoint sh.p.k (DPO externe)
Contact : [email protected]
1.3 Droit applicable
- RGPD (Règlement Général sur la Protection des Données) - pour tous les visiteurs provenant de l'UE/EEE
- Loi albanaise n° 9887/2008 « Sur la protection des données personnelles »
2. Quelles Données Nous Collectons
| Type de donnée | Source | Finalité |
|---|---|---|
| Nom, téléphone, email | Formulaire « Prendre rendez-vous » | Contact pour un rendez-vous |
| Message court | Formulaire | Préparation de la consultation |
| IP, navigateur, système d'exploitation | Automatique (journaux du serveur) | Sécurité + statistiques |
| Comportement sur le site | Cookies analytiques (avec consentement) | Optimisation du contenu |
| Comportement pour les publicités | Meta Pixel + Google Tag (avec consentement) | Reciblage, conversion |
| Photo envoyée (facultatif) | Formulaire du Parcours 2 | Évaluation préliminaire |
Ce que nous NE collectons PAS : données médicales sensibles, documents d'identité scannés. Toutes les informations médicales sont traitées uniquement par contact direct / en clinique.
3. Pourquoi Nous les Collectons
- Réponse à vos demandes
- Amélioration du site web
- Publicité de services susceptibles de vous intéresser (uniquement avec consentement)
- Obligations légales (p. ex. conservation des factures)
4. Combien de Temps Nous les Conservons
| Donnée | Durée de conservation | Après ce délai |
|---|---|---|
| Lead issu du formulaire (non contacté) | 6 mois | Suppression automatique |
| Lead devenu patient | Transféré vers le dossier médical | Selon la législation médicale |
| Journaux du serveur | 12 mois | Suppression automatique |
| Cookies analytiques (GA4) | 14 mois | Anonymisation |
| Cookies marketing (Meta, Google Ads) | 180 jours | Expirent automatiquement |
| Email à info@, privacy@ | 24 mois | Archivage / suppression |
5. Avec Qui Nous les Partageons
Au sein de l'organisation
- L'équipe de réception
- Le service médical concerné
- Votre coordinateur (pour les patients internationaux)
Sous-traitants externes
- Google - GA4 (analytique), Google Ads (conversions)
- Meta - Facebook Pixel (reciblage)
- Contabo - hébergement du serveur
- medCor - Hospital Management System (notre système interne de gestion hospitalière)
Nous ne vendons jamais vos données à des tiers.
6. Vos Droits (RGPD Articles 15 à 22)
- Droit d'accès - Vous pouvez demander une copie de vos données
- Droit de rectification - Données inexactes
- Droit à l'effacement - « Droit à l'oubli »
- Droit à la portabilité - Vos données dans un format lisible
- Droit d'opposition - Au marketing direct
- Droit de réclamation - Auprès de l'autorité de contrôle
Comment les exercer
Email : [email protected]
Délai de réponse : sous 30 jours.
7. Suivi Publicitaire
Meta Pixel
Collecte votre comportement sur le site afin de vous montrer des publicités pertinentes sur Facebook/Instagram.
Google Tag (GA4 + Ads)
Collecte des mesures anonymes sur la performance du site et la mesure des conversions.
Comment vous désinscrire
- Dans la bannière des cookies : choisissez « Refuser » ou « Personnaliser »
- Après acceptation : modifiez votre consentement via le lien situé dans le pied de page
8. Cookies
Consultez notre politique dédiée : Politique de Cookies
9. Sécurité
- Les données sont stockées chiffrées sur notre serveur
- Sauvegardes du VPS : rotation sur 30 jours
- Communication avec le serveur : HTTPS renforcé
- Accès restreint au personnel autorisé
10. Modifications de la Présente Politique
Elle peut être mise à jour lorsque la législation évolue ou lorsque nos pratiques changent. Les modifications majeures seront notifiées par email (à ceux qui nous ont fourni une adresse email).
Version actuelle : 1.0 (3 juin 2026)
11. Contact
Pour toute question relative à la confidentialité :
Email : [email protected]
Tél. : +355 69 336 0681
Autorité de contrôle :
Commissaire pour le Droit à l'Information et la Protection des Données Personnelles, Tirana
www.idp.al