Politique de confidentialité.
Dernière mise à jour : 5 mai 2026 · Version 1.0 · J-Care S.r.l.
1. Responsable du traitement des données
Le responsable du traitement de toutes les données personnelles traitées via ce site Web et dans le cadre de la fourniture des services JetSetDoctor est :
J-Care S.r.l.
Piazza Cavour 7, 20121 Milan (MI), Italie
P.IVA/C.F. : 11830790967
PEC : j-care@legalmail.it
Confidentialité des e-mails : privacy@jcare.it
DPO : dpo@jcare.it
2. Données que nous collectons
A. Demande de renseignements et coordonnées
Lorsque vous soumettez une demande via notre formulaire de contact ou communiquez directement avec nous, nous collectons : prénom, nom, adresse e-mail, numéro de téléphone, service qui vous intéresse, dates et itinéraire de voyage, ainsi que toute information contextuelle que vous choisissez de fournir. Nous enregistrons également l'adresse IP et l'horodatage de la soumission à des fins anti-spam et de sécurité.
B. Données techniques et analytiques
Lorsque vous visitez ce site Web, nous collectons des données techniques anonymisées, notamment le type de navigateur, le type d'appareil, les pages visitées et la durée de la session. Ces données sont agrégées et ne peuvent pas être utilisées pour vous identifier personnellement. Nous n'utilisons pas de cookies publicitaires ou de profilage. Voir notre Politique en matière de cookies.
C. Données cliniques et de service
Lorsqu'une mission de service commence, nous collectons et traitons : les antécédents cliniques pertinents pour la mission, les listes de médicaments, les coordonnées d'urgence, les documents d'identification requis pour le voyage et les informations de facturation. Ces données sont traitées uniquement dans le but de fournir le service contracté.
3. Finalités et base juridique
| Objectif | Base juridique (RGPD) | Remarques |
|---|---|---|
| Répondre aux demandes de renseignements | Art. 6(1)(b) — mesures précontractuelles | |
| Communications marketing | Art. 6(1)(a) — consentement | Révocable à tout moment |
| Obligations légales (facturation, taxe) | Art. 6(1)(c) — obligation légale | D.Lgs 127/2015 |
| Intérêt légitime (sécurité, prévention de la fraude) | Art. 6(1)(f) — intérêt légitime | Test équilibré effectué |
| Prestation de services de santé | Art. 9(2)(h) — prestation de soins de santé | Données cliniques uniquement |
| Intérêt vital (urgence) | Art. 9(2)(f) — intérêts vitaux | Situations d'urgence uniquement |
Concernant la publicité santé : le contenu de ce site Internet relatif à nos services est conçu conformément à L. 145/2018, Art. 1 commi 525-526, qui régit la publicité des services de santé en Italie. Nous ne faisons aucune allégation thérapeutique et aucune garantie de résultat clinique.
4. Données cliniques et confidentialité médicale
Toutes les données cliniques sont traitées sous :
- Art. 622 c.p. (secret professionnel) — secret professionnel applicable à tout professionnel de santé agréé de notre réseau.
- Art. 9(2)(h) du RGPD — les traitements nécessaires à la fourniture de services de santé dans le cadre d'un contrat avec un professionnel de santé tenu au secret professionnel.
- Provvedimento Garante 7 mars 2019 — Lignes directrices de l'Autorité italienne de protection des données sur la gestion des données de santé et des dossiers cliniques.
- Codes de déontologie des ordres professionnels concernés : FNOMCeO (médecins), FNOPI (infirmières).
Les dossiers cliniques sont stockés dans un système clinique privé crypté et à accès contrôlé. L'accès est strictement limité au médecin désigné et à la direction médicale de J-Care. Aucune donnée clinique n'est partagée avec des tiers autres que ceux énumérés à la section 5 sans consentement écrit explicite, sauf lorsque la loi ou une situation d'intérêt vital l'exige.
5. Destinataires
Vos données personnelles pourront être consultées ou divulguées aux catégories de destinataires suivantes :
- Personnel interne : J-Care S.r.l. personnel administratif et clinique, en cas de besoin.
- Médecin attitré : le professionnel de santé spécifique déployé pour votre engagement, sous secret professionnel et NDA.
- Responsables du traitement des données (DPA en place) : Odoo SaaS (CRM et opérations), fournisseur d'hébergement, WhatsApp Business / Meta (click-to-chat uniquement), fournisseur de messagerie, fournisseur d'analyses anonymisées. Une liste complète et actuelle des processeurs est disponible sur demande.
- Prestataires de paiement : à des fins de facturation et de facturation uniquement.
- Cliniques et hôpitaux de destination : lorsque le transfert clinique est requis dans le cadre de la prestation, et uniquement dans la mesure où cela est cliniquement nécessaire.
- Pouvoirs publics : là où la loi l'exige.
- Conseillers juridiques et assurances : dans le cadre d'obligations de confidentialité, lorsque cela est nécessaire pour défendre ou exercer des réclamations en justice.
Nous ne vendons pas de données personnelles. Nous n'utilisons pas les données personnelles à des fins de publicité ou de profilage.
6. Virements internationaux
Certaines activités de traitement peuvent impliquer le transfert de données personnelles en dehors de l'Espace économique européen (EEE). Tous ces transferts sont effectués à l'aide d'un ou plusieurs des mécanismes suivants en vertu du chapitre V du RGPD :
- Clauses Contractuelles Types (CCTA) : Décision 2021/914 de la Commission européenne.
- Décisions d’adéquation : lorsque le pays de destination a été reconnu comme offrant un niveau de protection adéquat.
- Art. 49 dérogations : pour l'exécution d'un contrat avec vous (Art. 49(1)(b)) ou pour protéger des intérêts vitaux (Art. 49(1)(f)) dans des situations d'urgence.
Cadres spécifiques aux pays notés pour l'expansion prévue entre 2026 et 2028 : États-Unis (DPF UE-États-Unis ; HIPAA le cas échéant) ; Émirats arabes unis/Bahreïn (PDPL) ; Nigéria (NDPR 2019) ; Kenya (Loi sur la protection des données 2019).
7. Délais de conservation
| Catégorie | Période de conservation | Base juridique |
|---|---|---|
| Données de demande (aucun service commencé) | 24 mois | Intérêt légitime |
| Contrats et relevés de facturation | 10 ans | D.Lgs 127/2015 |
| Dossiers cliniques (client actif) | 10 ans à compter de la dernière entrée | Réglementation italienne des soins de santé |
| Dossiers cliniques (sortis) | Jusqu'à permanent là où cela est mandaté | Informatique normative de santé |
| Marketing (avec consentement) | Jusqu'au retrait du consentement | Art. 6(1)(a) du RGPD |
| Journaux de sécurité et d'accès | 12 mois | Art. 6(1)(f) du RGPD |
| Enregistrements de consentement aux cookies | Voir Politique en matière de cookies |
8. Vos droits
Sous Arts. 15 à 22 RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Accès (Art. 15) : obtenir une confirmation du traitement et une copie de vos données.
- Rectification (Art. 16) : demander la correction de données inexactes ou incomplètes.
- Effacement (Art. 17) : demander la suppression lorsque le traitement n'est plus nécessaire, que le consentement est retiré ou que le traitement est illégal — sous réserve des obligations légales de conservation.
- Restriction (Art. 18) : demander un traitement limité dans certaines circonstances.
- Portabilité (Art. 20) : recevoir des données dans un format structuré et lisible par machine où le traitement est basé sur le consentement ou le contrat.
- Opposition (Art. 21) : vous opposer au traitement fondé sur un intérêt légitime.
- Retirer le consentement (Art. 7(3)) : à tout moment sans affecter le traitement licite préalable.
- Pas de prise de décision automatisée (Art. 22) : nous n'utilisons pas de décisions automatisées ayant des effets juridiques ou significatifs.
Les demandes reçoivent une réponse dans un délai de 30 jours, extensible de 60 jours en cas de complexité (Art. 12(3) RGPD). Contacter : privacy@jcare.it.
9. Mesures de sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées conformément à l'art. 32 RGPD, aligné sur les principes ISO/IEC 27001:2022 et ISO/IEC 27701:2019. Les mesures clés comprennent : le chiffrement TLS en transit ; cryptage au repos des dossiers cliniques ; contrôle d'accès basé sur les rôles et authentification multifacteur ; journalisation d'audit ; ségrégation des données entre les marques ; NDA pour tout le personnel ; évaluation régulière de la vulnérabilité ; et une procédure de notification de violation garantissant une notification Garante dans les 72 heures suivant la prise de conscience d'une violation à notifier (articles 33 à 34 du RGPD) et une communication aux personnes concernées dans les meilleurs délais lorsqu'un risque élevé est identifié.
10. Cookies
Pour une description complète des cookies utilisés sur ce site Web, veuillez vous référer à notre Politique en matière de cookies.
11. Mineurs
Ce site Web n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs sans le consentement vérifiable d'un parent ou d'un tuteur légal (Art. 8 RGPD ; Art. 2-quinquies D.Lgs 196/2003). Lorsqu'un mineur est couvert par un engagement de service familial, l'adulte responsable se charge des autorisations nécessaires.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans la loi, les directives réglementaires ou nos pratiques opérationnelles. La date « Dernière mise à jour » indique la révision la plus récente. Lorsque les changements sont importants, les clients actifs seront informés via leur canal de contact principal. La version actuelle est toujours disponible à cette URL.
13. Contact et réclamations
Responsable de la confidentialité / DPO :
privacy@jcare.it (demandes générales de confidentialité)
dpo@jcare.it (Délégué à la protection des données)
Poste : J-Care S.r.l., Privacy Office, Piazza Cavour 7, 20121 Milano (MI), Italie
Autorité de contrôle (Italie) :
Garantie pour la protection des données personnelles
Piazza Venezia 11, 00187 Rome
www.garanteprivacy.it
Si vous résidez dans un autre État membre de l'EEE, vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle de votre pays de résidence.