Politique de confidentialité

1. Responsable du traitement

2. Données personnelles collectées

2.1 Données fournies directement par l'utilisateur

• Données d'inscription : prénom, nom, adresse e-mail, numéro de téléphone, date de naissance, sexe, adresse de résidence, mot de passe (stocké sous forme chiffrée).
• Données du profil utilisateur : informations de santé générales saisies volontairement (ex. pathologies chroniques, allergies) aux fins de prestation de services.
• Données de réservation : type de visite, spécialiste ou établissement sélectionné, date et heure, notes cliniques facultatives.
• Données du profil animal : nom, espèce, race, date de naissance, historique des vaccinations et visites vétérinaires.
• Données de paiement : gérées via une passerelle de paiement certifiée PCI-DSS. Nous ne stockons pas les données de carte bancaire ou de compte.
• Communications : contenu des messages envoyés via le portail aux professionnels ou au service client.

2.2 Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, système d'exploitation, pages visitées, heure d'accès, durée de session.
• Cookies : consultez notre Politique de cookies pour tous les détails.
• Journaux système : enregistrements des opérations effectuées à des fins de sécurité informatique.

2.3 Données de santé — catégorie particulière (Art. 9 RGPD)

Certaines fonctionnalités du portail impliquent le traitement de données de santé, considérées comme données de catégorie particulière au sens de l'Art. 9 RGPD. Ces données sont traitées exclusivement :

• avec le consentement explicite de la personne concernée ;
• à des fins d'assistance sanitaire conformément à l'Art. 9(2)(h) RGPD ;
• avec des mesures de sécurité renforcées (chiffrement, accès restreint, journaux d'accès).

3. Finalités du traitement

4. Base légale du traitement

• Consentement (Art. 6(1)(a)) : pour le marketing, la newsletter, les cookies non essentiels. Le consentement peut être retiré à tout moment.
• Exécution du contrat (Art. 6(1)(b)) : pour fournir les services demandés, gérer les réservations et les comptes.
• Obligation légale (Art. 6(1)(c)) : pour se conformer aux obligations fiscales, comptables et réglementaires.
• Intérêt légitime (Art. 6(1)(f)) : pour la sécurité informatique, la prévention des fraudes, l'amélioration des services.

5. Conservation des données

• Données du compte actif : pour la durée de la relation contractuelle.
• Données après suppression du compte : 30 jours à compter de la demande de suppression, sauf obligations légales.
• Données fiscales et comptables : 10 ans conformément à la loi fiscale italienne.
• Données de santé : 10 ans à compter de la prestation de service, conformément aux réglementations sanitaires.
• Journaux système et de sécurité : 12 mois.
• Données marketing (avec consentement) : jusqu'au retrait du consentement ou 24 mois après le dernier contact.

6. Vos droits

Pour exercer vos droits, écrivez à privacy@saluteinsieme.it. Nous répondrons dans les 30 jours.

7. Tiers et transferts de données

• Professionnels de santé sur le portail : limité aux données strictement nécessaires pour fournir le service réservé.
• Prestataires de paiement : certifiés PCI-DSS, uniquement pour le traitement des transactions.
• Fournisseurs cloud et d'hébergement : serveurs situés dans l'UE ou avec garanties adéquates (Clauses contractuelles types).
• Services d'analyse : uniquement sous forme anonymisée/agrégée et uniquement avec votre consentement.
• Autorités publiques : uniquement lorsque requis par la loi.

Nous ne vendons pas les données personnelles à des tiers.

8. Mineurs

Le portail n'est pas destiné aux utilisateurs de moins de 16 ans. L'inscription d'un mineur requiert le consentement des parents ou du tuteur. Si nous apprenons que nous avons collecté des données d'un mineur de moins de 16 ans sans consentement parental, nous supprimerons ces données rapidement.

9. Contacts