Politique de confidentialité

1. Responsable du traitement

• Identité : Andara Centro Auditivo, S.L.
• Numéro fiscal (NIF/CIF) : B93934933
• Adresse : C. Valentín Fuster, 16 B, 03170 Rojales (Alicante)
• E-mail de contact pour les questions de confidentialité : info@andaracentroauditivo.es

2. Finalité du traitement

Les données que vous nous transmettez via le formulaire de contact (nom, téléphone et/ou e-mail, le moment de la journée où vous préférez que nous vous appelions et le motif de votre demande, que vous choisissez parmi des options prédéfinies) sont traitées dans le seul but de gérer votre demande d’information et de vous contacter pour y répondre.

3. Quel type de données traitons-nous ?

Des données d’identification et de contact (nom, téléphone, e-mail), une préférence d’horaire (le moment qui vous convient le mieux pour être appelé) et le motif de votre demande, que vous sélectionnez parmi des options prédéfinies.

Par ailleurs, lors de l’envoi du formulaire, nous générons un code chiffré et irréversible à partir de votre adresse IP, dans le seul but d’empêcher l’envoi massif et automatisé de demandes. Nous ne conservons pas votre adresse IP et ne pouvons pas la déduire de ce code, qui est supprimé automatiquement au bout d’une heure.

4. Base légale

La base juridique du traitement est votre consentement explicite (art. 6.1.a du RGPD), que vous donnez en cochant la case d’acceptation du formulaire.

Vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait, en écrivant à info@andaracentroauditivo.es.

La seule exception est le code chiffré dérivé de votre adresse IP décrit au point précédent, que nous traitons au titre de l’intérêt légitime (art. 6.1.f du RGPD) comme mesure de sécurité du formulaire (art. 32 du RGPD).

5. Destinataires et sous-traitants

Pour stocker et gérer les données du formulaire de contact, nous utilisons Supabase (exploité par Supabase, Inc.), qui agit en qualité de sous-traitant et héberge la base de données sur une infrastructure située dans l’Union européenne (Francfort, Allemagne), dans le cadre d’un accord de sous-traitance (DPA).

Pour nous avertir par courrier électronique que vous avez envoyé une demande, nous utilisons le service d’envoi d’e-mails Resend (exploité par Resend, Inc.), qui traite vos données de contact dans le seul but de nous remettre cet avis, également en qualité de sous-traitant et dans le cadre d’un DPA.

Notre messagerie professionnelle fonctionne avec Google Workspace (exploité par Google Ireland Limited, établie en Irlande). Google agit en qualité de sous-traitant, dans le cadre de l’avenant relatif au traitement des données Cloud (Cloud Data Processing Addendum) que nous avons conclu avec elle, et ne traite que les données que nous lui confions - votre nom, votre numéro de téléphone ou votre e-mail et le motif de votre demande, lorsque vous nous écrivez ou lorsque nous recevons l’avis de votre demande - selon nos instructions et non pour ses propres finalités. Google peut faire appel à d’autres entreprises pour des tâches précises de maintenance et de support ; la liste complète, avec le rôle de chacune et le pays depuis lequel elle intervient, est publiée sur le site de Google.

Ce site est hébergé et diffusé par l’intermédiaire de Cloudflare (exploité par Cloudflare, Inc.), qui traite donc les données techniques de votre visite (comme votre adresse IP), en qualité de sous-traitant et dans le cadre d’un DPA.

Sur la page de contact, nous indiquons notre emplacement au moyen d’une carte Google Maps intégrée (exploitée par Google Ireland Limited, et Google LLC aux États-Unis). Si vous acceptez cette carte, Google reçoit votre adresse IP et dépose des cookies sur votre appareil. La carte ne se charge que si vous donnez votre consentement dans la bannière de cookies affichée lors de votre visite ; tant que vous ne le faites pas, votre navigateur n’établit aucune connexion avec Google. Vous pouvez modifier votre décision à tout moment depuis « Gérer les cookies », dans le pied de page. Vous trouverez le détail dans notre politique de cookies.

Nous ne transmettons pas vos données à des tiers à d’autres fins que celles décrites ici, sauf obligation légale.

6. Transferts internationaux

La base de données dans laquelle nous conservons votre demande se trouve dans l’Union européenne (Francfort, Allemagne). Le service d’envoi d’e-mails (Resend) peut impliquer le traitement de vos données de contact par son fournisseur sur une infrastructure située hors de l’Espace économique européen. Dans ce cas, ce transfert est encadré par les clauses contractuelles types (CCT) approuvées par la Commission européenne (décision d’exécution (UE) 2021/914), intégrées à l’accord de sous-traitance conclu avec ce fournisseur.

Notre messagerie professionnelle est exploitée par Google Ireland Limited, entreprise établie dans l’Union européenne. Pour fournir le service, Google peut recourir à des sociétés de son groupe et à des prestataires situés hors de l’Espace économique européen, y compris aux États-Unis. Lorsque vos données sont transférées aux États-Unis, le transfert repose sur le cadre de protection des données UE–États-Unis (Google LLC y est certifiée) et, à titre subsidiaire, sur les clauses contractuelles types approuvées par la Commission européenne. Lorsqu’elles sont transférées vers d’autres pays, elles reposent sur ces mêmes clauses contractuelles types, que Google impose par contrat à ses prestataires.

Cloudflare, Inc. est établie aux États-Unis : le transfert des données techniques de votre visite repose sur le cadre de protection des données UE–États-Unis (Cloudflare déclare s’y conformer) et, à titre subsidiaire, sur les clauses contractuelles types intégrées à son DPA.

De même, si vous acceptez les cookies de la carte de Google, votre adresse IP peut être transférée à Google LLC aux États-Unis. Ce transfert repose sur le cadre de protection des données UE–États-Unis (Google LLC y est certifiée) et, à titre subsidiaire, sur les clauses contractuelles types. Ce transfert n’a lieu que si vous donnez votre consentement dans la bannière de cookies.

7. Durée de conservation

Nous conservons vos données pendant le temps nécessaire au traitement de votre demande et, au maximum, pendant 24 mois à compter de leur réception, après quoi elles sont supprimées automatiquement. Cela sans préjudice des délais légalement exigés pour faire face à d’éventuelles responsabilités.

Le code chiffré dérivé de votre adresse IP (point 3) n’est conservé qu’une heure et est supprimé automatiquement.

8. Si vous devenez client : fiche, historique et rendez-vous

Si, à la suite de votre demande, vous décidez de devenir client du centre - ou si vous venez directement sur place - , nous créons une fiche client avec vos données d’identification et de contact, un historique de la relation (appels, visites, accords et suivi) ainsi que les rendez-vous convenus avec vous. Ces informations sont utilisées exclusivement pour gérer notre relation et organiser l’agenda du centre (art. 6.1.b du RGPD) ; elles ne sont pas utilisées à des fins publicitaires ni communiquées à des tiers, sauf obligation légale.

Cet historique peut refléter des informations relatives à votre santé auditive (par exemple, le motif d’une visite). Nous ne les enregistrons que dans la mesure nécessaire pour vous accompagner ; seul le personnel du centre y accède, soumis au devoir de confidentialité, et elles sont conservées dans la base de données décrite au point 5, avec les mêmes garanties.

Nous conservons la fiche, l’historique et les rendez-vous tant que dure votre relation avec le centre puis, une fois celle-ci terminée, pendant les délais légalement exigés pour faire face à d’éventuelles responsabilités. Vous pouvez en demander l’effacement à tout moment (point 9) ; nous y donnerons suite conformément à l’article 17 du RGPD.

9. Vos droits

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité des données en écrivant àinfo@andaracentroauditivo.es, en joignant une copie de votre pièce d’identité ou d’un document équivalent.

Si vous estimez que le traitement de vos données n’est pas conforme à la réglementation en vigueur, vous avez le droit d’introduire une réclamation auprès de l’autorité espagnole de protection des données, l’Agencia Española de Protección de Datos (www.aepd.es).

10. Mesures de sécurité

Nous appliquons les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données, conformément à l’article 32 du RGPD.