Politique de Confidentialité

Informations Générales

Merci de visiter notre site Internet et d’utiliser notre application ! La protection des données à caractère personnel revêt une grande importance pour nous. En effet, Meditopia s’engage à protéger vos données personnelles et à les traiter avec la plus grande diligence et le plus grand respect. La présente Politique de confidentialité a pour objectif de vous informer du traitement de vos données personnelles sur notre site web et dans notre application conformément aux articles 13 et 14 du RGPD (Règlement général sur la protection des données). Par « données personnelles » (les ("données")), on entend toute information se rapportant à une personne physique identifiée ou identifiable. Le terme « traitement » (ou « traiter ») recouvre toute opération ou tout ensemble d’opérations appliquées à des données personnelles, que ce soit ou non par des moyens automatisés : la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

Cette Politique de confidentialité peut être consultée et imprimée à tout moment sur notre site Internet. Nous nous réservons le droit de la modifier afin de respecter les dispositions légales en vigueur.

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

The Meditation Company GmbH

Address: Brandenburgische Strasse 86/87

10713 Berlin Deutschland

Email: bonjour@meditopia.com

Un « responsable du traitement » désigne toute personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données personnelles. The Meditation Company GmbH est responsable du traitement en lien avec l’utilisation des services et produits de Meditopia dans l’Union européenne.

Délégué à la protection des données

Pour garantir la protection de vos données, nous avons désigné un Délégué à la protection des données (DPO).

Vous pouvez contacter notre DPO à tout moment à l’adresse suivante : gdpr@meditopia.com

Champ d’application du traitement des données

Nous ne traitons les données que lorsque cela est nécessaire et uniquement aux fins de fournir un site Internet et une application (App) fonctionnels et conviviaux, ainsi que pour fournir nos contenus et services. La base légale en matière de protection des données se trouve notamment dans le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, abrogeant la directive 95/46/CE ("ci-après", RGPD), ainsi que dans la Loi fédérale allemande sur la protection des données (BDSG) et la Loi allemande sur la protection des données en matière de télécommunications et de télémédias (TTDSG).

Nous faisons appel à divers prestataires tiers, notamment dans les domaines de l’hébergement ou des services de messagerie, dont chacun traite des données pour notre compte. Nous avons conclu avec ces prestataires des contrats de sous-traitance conformes à l’article 28 du RGPD, garantissant un niveau de protection adéquat envers nos (sous-)traitants. Pour en savoir plus sur les prestataires tiers utilisés, n’hésitez pas à contacter notre DPO.

Nous traitons des données de contact, des données d’utilisation ou d’autres informations que vous nous fournissez. Les détails sont énoncés dans le tableau ci-dessous ou sont décrits de toute autre manière dans la présente Politique de confidentialité ou dans les informations qui vous sont fournies :

Données	Finalité	Base légale
données de contact (p. ex. nom, adresse, numéro de téléphone), autres données contractuelles (p. ex. commandes)	communication ou stockage/traitement des données afin d’établir, de mettre en œuvre et/ou de gérer une relation contractuelle ; ceci peut inclure aussi nos services en ligne	Art. 6 (1) b) RGPD
données de contact, données contractuelles et données d’utilisation	analyse des données fondée sur nos intérêts légitimes sous forme d’assurance qualité et de marketing	Art. 6 (1) f) RGPD
données que vous fournissez sur la base d’un consentement (p. ex. lors de l’inscription)	avec votre consentement, pour les finalités indiquées au moment du recueil ; s’applique, par exemple, aux données que vous fournissez volontairement	Art. 6 (1) a) RGPD

Nous ne traitons vos données que si cela est nécessaire pour les finalités indiquées. À défaut, vous pourriez subir des désavantages juridiques, tels que l’impossibilité de répondre à votre demande ou l’impossibilité de conclure un contrat.

En principe, nous ne transférons ni ne divulguons vos données à des tiers que si nous avons obtenu votre consentement ou s’il existe une autre base légale. Nous traitons vos données uniquement via notre entité allemande et, de ce fait, nous traitons les données personnelles dans l’UE/EEE. Dans le cas où vos données sont traitées en dehors de l’UE/EEE, par exemple lorsque nous utilisons des outils tiers (comme Zoom), la conformité avec la législation applicable est garantie au cas par cas. Si vos données sont transférées vers des pays tiers, tels que les États-Unis, nous veillons à ce que les exigences légales prévues aux articles 44 et suivants du RGPD pour de tels transferts soient satisfaites et que vos données soient traitées dans le pays tiers conformément aux normes européennes en matière de protection des données. À cette fin, nous utilisons généralement les « clauses contractuelles types » de l’UE (SCC) que nous signons avec le prestataire concerné. En outre, conformément aux exigences de la CJUE suite à l’arrêt « Schrems II », nous effectuons une analyse des risques au cas par cas en ce qui concerne le pays tiers en question. Pour plus d’informations, vous pouvez également contacter notre DPO.

Par ailleurs, nous avons pris des mesures techniques et organisationnelles pour garantir que les dispositions relatives à la protection des données soient respectées par nous ainsi que par nos prestataires de services externes. Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels que vous nous envoyez en tant qu’exploitant du site, notre site web utilise un cryptage SSL ou TLS.

Visite du site web

Nous recueillons des données relatives à chaque visite de notre site (les « fichiers journaux du serveur »). Les données listées ci-dessous sont traitées comme suit :

Données	Finalité	Base légale
nom du site web consulté, fichier, date et heure de l’accès, quantité de données transmises, notification d’accès réussi, type et version de navigateur, système d’exploitation/version, URL de référence (la page visitée précédemment), adresse IP et le fournisseur requérant, code pays, langue, nom de l’appareil, le cas échéant	évaluations statistiques à des fins d’optimisation de notre site web, pour assurer la stabilité et la sécurité opérationnelle du site	Art. 6 (1) f) RGPD (intérêt légitime à la prévention de la fraude et à l’assurance qualité)
	respect des obligations légales, pour des raisons de sécurité des données	Art. 6 (1) c) RGPD

Contact et e-mails

Si vous nous envoyez un e-mail ou nous contactez via le formulaire de contact, les informations de votre demande, y compris les coordonnées fournies, seront conservées aux fins de traiter la demande, comme suit :

Données	Finalité	Base légale
votre demande, vos coordonnées (p. ex. nom, société, pays, adresse e-mail) ou autres données fournies dans la demande	communication ou stockage/traitement des données afin de déterminer des demandes d’entreprise, d’établir, de mettre en œuvre et/ou de régler une relation contractuelle ; ceci peut inclure la réponse à votre demande ou l’octroi d’un remboursement	Art. 6 (1) b) RGPD
	traitement des données fondé sur votre consentement pour répondre à la demande	Art. 6 (1) a) RGPD

Téléchargement et utilisation de l’App

Lors du téléchargement de l’App dans l’App Store ou le Play Store, les informations requises sont transmises au fournisseur de la boutique correspondante, notamment :

• nom d’utilisateur,
• adresse e-mail,
• numéro de client de votre compte,
• date de téléchargement,
• informations de paiement,
• numéro de code de l’appareil.

Nous n’avons aucune influence sur cette collecte de données et n’en sommes pas responsables. Nous ne traitons les données que dans la mesure nécessaire au téléchargement de l’App sur votre appareil mobile. Lors de l’utilisation de l’App, nous collectons les données personnelles décrites ci-dessous afin de permettre un usage pratique des fonctionnalités :

Données	Finalité	Base légale
Adresse IP, date et heure de la requête, fuseau horaire, contenu de la requête, statut d’accès/code de statut HTTP, quantité de données transférées, site web d’où provient la requête, navigateur, système d’exploitation et interface, langue et version du logiciel de navigation	Fourniture de nos services	Art. 6 (1) b) RGPD
	Garantie de l’utilisabilité et de la stabilité de notre système	Art. 6 (1) f) RGPD

Par ailleurs, nous avons besoin de l’identification de votre appareil, du numéro unique du terminal (IMEI = International Mobile Equipment Identity), du numéro unique de l’abonné réseau (IMSI = International Mobile Subscriber Identity), du numéro de téléphone portable (MSISDN), de l’adresse MAC pour l’utilisation du WLAN, du nom de votre terminal mobile et de l’adresse e-mail. Lorsque vous utilisez l’App, un numéro d’identification est attribué à chaque appareil enregistré. Notre accès à ce numéro d’identification est nécessaire pour identifier l’appareil et le compte utilisateur afin d’améliorer l’utilisation de l’App et de désactiver l’App sur des appareils volés ou perdus.

En plus des données mentionnées, des cookies sont stockés sur votre terminal lorsque vous utilisez notre App. Les cookies sont de petits fichiers texte qui sont stockés dans la mémoire de l’appareil mobile et attribués à l’App que vous utilisez. Les cookies permettent à certaines informations d’être transmises au service qui les a déposés (ici : nous). Les cookies ne peuvent pas exécuter de programmes ni transmettre de virus à votre appareil mobile. Ils servent à rendre les Apps plus conviviales et plus efficaces. Notre App utilise des cookies temporaires (transients) et permanents (persistants). Les cookies temporaires sont automatiquement supprimés lorsque vous fermez l’App, notamment les cookies de session. Ils enregistrent un ID de session qui permet d’attribuer différentes requêtes à votre App mobile. Ainsi, votre appareil peut être reconnu lorsque vous réutilisez l’App. Les cookies de session sont supprimés lorsque vous vous déconnectez ou fermez l’App. Les cookies permanents sont supprimés automatiquement après une certaine durée, variable selon le cookie. Vous pouvez configurer les paramètres de votre système d’exploitation mobile et de l’App selon vos préférences et, par exemple, refuser l’acceptation de cookies tiers ou de tous les cookies. Veuillez noter que vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de notre App si vous désactivez les cookies.

Inscription / Utilisation de notre service

Vous pouvez vous inscrire sur notre site web afin d’utiliser notre service. Nous traitons les données que vous nous communiquez lors de l’inscription sur la base de votre consentement ou, le cas échéant, pour exécuter notre contrat de service avec vous :

Données	Finalité	Base légale
Données d’inscription / de connexion (nom, nom de l’entreprise, date de naissance, adresse e-mail, numéro de téléphone, mot de passe)	exécution de notre contrat de service	Art. 6 (1) b) RGPD
	vous permettre de vous inscrire	Art. 6 (1) a) RGPD

Nous pouvons également vous permettre de fournir d’autres informations personnelles, comme une photographie, ainsi que les informations que vous pourriez ajouter dans la rubrique “Mes Notes”.

Vous pourriez être invité(e) à remplir un formulaire ou un questionnaire, à partager votre témoignage, ou à participer à une promotion (comme un concours ou un défi) ou à du contenu généré par l’utilisateur (par ex. des podcasts), soit via nos Services soit via une plateforme tierce. Si vous participez, nous collecterons et conserverons les données que vous fournissez, par exemple votre nom, votre adresse e-mail, votre date de naissance et/ou votre numéro de téléphone.

Certaines informations que nous vous demandons par le biais de questionnaires peuvent être considérées comme des données sensibles, telles que les données relatives à votre santé. Nous ne traitons ces informations qu’avec votre consentement explicite (art. 9 (2) a) RGPD). Nous les utilisons uniquement pour vous mettre en relation avec des professionnels de la santé mentale adaptés et pour permettre à votre professionnel de la santé mentale de vous offrir les meilleures pratiques. Lorsque nous vous mettons en relation avec un professionnel de la santé mentale, nous pouvons recourir à une prise de décision individuelle automatisée ou à des méthodes manuelles. Nous n’utilisons pas ces données à des fins de marketing ni à d’autres fins que votre bien-être. Ces informations ne sont partagées qu’avec le professionnel de santé mentale qui vous a été attribué et ne sont pas communiquées à des tiers.

Toutes les données ou informations partagées lors des sessions (vidéo) avec votre professionnel de la santé mentale restent strictement confidentielles. Nous n’y avons pas accès, et votre professionnel de la santé mentale ne doit et ne communiquera pas ces données. Ce dernier ne traitera vos données que sur la base de votre consentement. Pour la programmation des sessions, nous utilisons Calendly (Calendly LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA). Vous trouverez plus d’informations sur la manière dont Calendly traite vos données ici :https://calendly.com/de/pages/privacy. Pour la tenue des séances vidéo avec votre professionnel·le de santé mentale, nous utilisons le service Google Meet (Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 United States; Politique de confidentialité: https://policies.google.com/privacy?hl=en-US). En ce qui concerne les séances vidéo, nous ne traitons que votre adresse IP, l’heure, la localisation et la durée de la session. À l’exception de ces métadonnées, Google n’aura accès à aucune information ou donnée échangée avec votre professionnel·le de santé mentale.

Meditopia Soul

Notre chatbot Soul, assisté par IA, est alimenté par ChatGPT d’OpenAI. Pour cette raison, si vous choisissez d’avoir une conversation avec Soul, le contenu de vos discussions sera transféré aux serveurs d’OpenAI, situés en dehors de l’UE, via une connexion API. Toutefois, nous ne transférerons aucune information permettant à OpenAI de vous identifier, à moins que vous ne la communiquiez explicitement dans vos échanges. Nous partageons votre prénom avec OpenAI, afin que Soul puisse s’adresser correctement à vous, ce qui est nécessaire pour l’expérience utilisateur que nous visons.

Certaines informations que vous fournissez lors de vos conversations peuvent être considérées comme des données sensibles (art. 9 RGPD). Nous ne traitons ces informations que sur la base de votre consentement et uniquement pour vous fournir le service en question. Vous pouvez retirer votre consentement à tout moment, avec effet futur.

Afin de respecter les exigences du RGPD, nous avons conclu un accord de sous-traitance avec OpenAI, incluant les clauses contractuelles types adoptées par la Commission européenne le 4 juin 2021. Nous n’autorisons pas OpenAI à utiliser vos informations pour former ou améliorer ses modèles.

TLe transfert de données entre nous et OpenAI est effectué via une connexion API conforme au SOC 2 Type 2, laquelle a fait l’objet d’un audit par un tiers indépendant en application des critères de services de confiance 2017 pour la sécurité, selon les informations mises à disposition par OpenAI

OpenAI conservera vos informations transmises via l’API pour une durée maximale de trente (30) jours, après quoi elles seront supprimées, sauf si OpenAI est tenue de les conserver en vertu des lois applicables, auquel cas OpenAI isolera et protégera ces informations de tout traitement ultérieur, sauf dans la mesure requise par les lois applicables.

Pour plus d’informations sur les règles d’utilisation des données d’OpenAI, veuillez consulter https://openai.com/policies/api-data-usage-policies.

Nous pourrions également vous inviter à participer à des enquêtes concernant votre utilisation de Meditopia Soul. 

Les informations que vous fournissez lors de ces enquêtes peuvent être considérées comme des données sensibles (art. 9 RGPD). Nous nous baserons sur votre consentement explicite pour traiter ces informations, et nous ne les utiliserons qu’à des fins de recherche, de statistiques et d’amélioration de nos services. Nous ne partagerons jamais ces informations avec des tiers sans d’abord les anonymiser. Vous pouvez retirer votre consentement explicite à tout moment, avec effet futur.

Connexion à des services tiers / Services d’authentification unique (« Single Sign-On »)

Nous pouvons obtenir certaines informations par le biais de vos profils sur les réseaux sociaux ou d’autres comptes en ligne que vous avez autorisés à lier à nos sites ou applications mobiles. Si vous vous connectez via Facebook ou une autre plateforme ou service tiers, nous vous demanderons la permission d’accéder à certaines informations déjà associées à ce compte, par exemple votre nom, photo de profil, numéro d’identifiant de compte, adresse e-mail, localisation, localisation physique de vos appareils d’accès et date de naissance. Ces plateformes et services mettent les informations à notre disposition via leurs API, et les informations qui nous parviennent dépendent des paramètres de confidentialité que vous avez définis sur ces plateformes ou services. Si vous accédez ou utilisez nos produits ou services via une plateforme ou un service tiers, la collecte, l’utilisation et le partage de vos données seront également soumis aux politiques de confidentialité et autres accords de ce tiers. Nous pouvons aussi obtenir des informations via des tiers avec lesquels nous avons une relation commerciale ou légale, tels que des partenaires commerciaux, des prestataires de services techniques, de paiement et de livraison, des réseaux publicitaires, des fournisseurs d’analyses ou des fournisseurs d’informations de recherche.

Meditopia pour le Travail

Si votre employeur a acquis “Meditopia pour le Travail” pour que vous puissiez accéder à l’Abonnement Premium de Meditopia, nous pouvons partager vos données personnelles (y compris, sans s’y limiter, votre nom, prénom, adresse e-mail personnelle et/ou professionnelle, et l’adresse IP) avec votre employeur lorsque cela est nécessaire pour confirmer ou révoquer l’activation de votre abonnement Premium, ou pour détecter, prévenir ou régler tout problème de fraude, d’abus ou d’utilisation abusive de nos services. Dans ce cas, nous appliquons systématiquement le principe de minimisation des données et ne partagerons jamais aucune de vos données personnelles qui ne soit pas indispensable à la réalisation des finalités susmentionnées. Sous réserve de ce qui précède, nous ne partagerons jamais de données personnelles non agrégées ou non anonymisées avec votre employeur (telles que le temps passé sur l’application et le contenu que vous avez consulté).

Il se peut également que votre employeur ait acquis Meditopia Mindfulness Coaching ou Meditopia Mental Wellbeing Coaching/Support Services. Dans ce cas, nous pourrions partager avec votre employeur le nombre de sessions terminées, les réservations effectuées et des informations similaires ou questions soulevées pendant les sessions, mais uniquement sous une forme anonymisée, afin qu’il ne soit pas possible de les associer à vous et de vous identifier. En aucun cas votre employeur ne recevra des informations concernant le contenu de vos séances avec votre professionnel de la santé mentale.

Newsletter / Suivi de la

Notre newsletter vous informe à propos de notre organisation et de nos offres. Seule votre adresse e-mail est requise pour vous inscrire à la newsletter. Si vous vous inscrivez, votre adresse e-mail nous sera transmise (ou à notre fournisseur de messagerie) et sera stockée. Après votre inscription, vous recevrez un e-mail confirmant celle-ci (procédure du « double opt-in »).

Données	Finalité	Base légale
données de contact (adresse e-mail, nom le cas échéant), données relatives à l’appareil (nom de l’appareil, code pays le cas échéant, langue, nom et version du système d’exploitation), données de connexion (adresse IP, fournisseur de messagerie)	communication publicitaire	Art. 6 (1) a) RGPD

Vous pouvez retirer votre consentement au traitement de vos données aux fins d’envoi de la newsletter ou pour l’évaluation des données associées à tout moment. Le retrait peut se faire via un lien figurant dans chaque newsletter ou par l’envoi d’un message séparé à notre attention. Vous n’encourez aucun frais autre que les coûts de transmission selon les tarifs de base.

Autres e-mails d’information

Si un contrat a été conclu avec nous (par exemple, après une inscription sur notre site web ou via l’App), nous pouvons vous envoyer des e-mails contenant des informations sur des produits ou services similaires susceptibles de vous intéresser. Vous pouvez à tout moment refuser de recevoir ces e-mails d’information. Pour ce faire, veuillez nous contacter ou cliquer sur le lien figurant au bas de ces e-mails. Aucuns frais ne seront facturés en dehors des coûts de transmission selon les tarifs de base.

Données	Finalité	Base légale
données de contact (adresse e-mail), données techniques, données d’utilisation	communication nécessaire à l’exécution du contrat ou fondée sur nos intérêts légitimes en matière de marketing, y compris la notification concernant des biens ou services similaires	Art. 6 (1) b) ou f) RGPD (le cas échéant, en lien avec l’article 7 (3) UWG), Art. 6 (1) a) RGPD

Cookies et autres outils de tiers

Nous utilisons ce que l’on appelle des cookies. Les cookies sont de petits fichiers texte qui sont stockés sur l’appareil utilisé et enregistrés par le navigateur. Les cookies servent à rendre notre offre plus conviviale, plus efficace et plus sécurisée. Il existe plusieurs types de cookies utilisés à diverses fins. Certains cookies permettent à nos offres de fonctionner correctement ou à vous reconnaître sur votre appareil après une inscription réussie ("cookies nécessaires”). En utilisant ces cookies nécessaires, nous facilitons votre accès à nos offres et l’utilisation des services qu’elles proposent. Nous plaçons d’autres cookies pour analyser les préférences des utilisateurs et améliorer ainsi nos offres ("cookies avancés”).

Nous n’utilisons des cookies avancés qu’avec votre consentement. Lorsque vous visitez nos services pour la première fois, une fenêtre pop-up s’affiche pour vous expliquer le fonctionnement des cookies. Lorsque vous cliquez sur le bouton de consentement correspondant, vous consentez à l’utilisation de ces cookies, chacun étant décrit dans la fenêtre pop-up et dans la présente Politique de confidentialité. Pour gérer votre consentement ou obtenir des informations supplémentaires sur les cookies utilisés sur notre site, cliquez ici. VOUS POUVEZ CONSULTER TOUS LES COOKIES UTILISÉS SUR NOTRE SITE EN SUIVANT CE MÊME LIEN.

En outre, vous pouvez configurer votre navigateur pour être informé de l’installation de cookies, autoriser ceux-ci au cas par cas, refuser l’installation de cookies dans certains cas ou de manière générale, et activer la suppression automatique des cookies à la fermeture du navigateur. Vous pouvez gérer de nombreux cookies de publicité en ligne via le site US http://www.aboutads.info/choices/ ou le site européenhttps://www.youronlinechoices.com/de/. Notez que si vous désactivez les cookies, certaines fonctionnalités de ce site web pourraient être limitées.

Dans la mesure où des données personnelles sont traitées lorsque des « cookies nécessaires » sont utilisés, la base légale est l’article 6 (1) f) RGPD, en raison de notre intérêt légitime à assurer la qualité et à présenter le site web de manière techniquement correcte. Le traitement de données personnelles lors de l’utilisation de « cookies avancés » est fondé sur votre consentement (art. 6 (1) a) RGPD).

Apple HealthKit

Nous utilisons le framework HealthKit d’Apple, qui fournit un référentiel central pour les données de santé et de fitness sur iPhone et Apple Watch et – avec votre consentement explicite – permet aux applications de communiquer avec l’App HealthKit pour accéder à ces données et les partager. Si vous téléchargez et utilisez la version Apple Watch de l’Application, nous pouvons collecter et traiter votre fréquence cardiaque, obtenue via le framework HealthKit et le processeur Apple CoreMotion, avec votre consentement explicite. De nouveaux attributs de données peuvent être ajoutés au framework HealthKit, qui seront indiqués dans l’Application et pour lesquels vous devrez donner votre consentement.

Si vous autorisez l’App à accéder à HealthKit, elle peut ajouter des informations à certaines sections de HealthKit, par ex. en enregistrant les minutes de méditation effectuées dans l’Application dans la section « Temps de pleine conscience » de HealthKit.

Google Fit

Nous utilisons Google Fit SDK, une plateforme ouverte qui permet aux utilisateurs de gérer leurs données de fitness. Nous ne collectons ni ne traitons aucune donnée provenant de Google Fit. Toutefois, nous pouvons ajouter des informations dans certaines sections de Google Fit, par ex. en enregistrant les minutes de méditation effectuées dans l’App dans la section « Awareness Time » de Google Fit. De nouveaux attributs de données peuvent être ajoutés au framework Google Fit, qui seront indiqués dans l’App et pour lesquels vous devrez donner votre consentement.

Médias sociaux

Nous sommes présents sur différentes plateformes de médias sociaux et traitons des données d’utilisateurs dans ce cadre afin de communiquer avec les utilisateurs qui y sont actifs ou pour proposer des informations sur notre organisation. Les données des utilisateurs sont généralement traitées au sein des réseaux sociaux à des fins d’études de marché et de publicité. Des profils d’utilisation peuvent par exemple être créés sur la base du comportement des utilisateurs et des intérêts qui en résultent. Ces profils d’utilisation peuvent à leur tour être utilisés, par exemple, pour afficher des publicités à l’intérieur et à l’extérieur des réseaux, censées correspondre aux intérêts des utilisateurs. À ces fins, des cookies sont souvent placés sur les ordinateurs des utilisateurs, afin d’enregistrer le comportement d’utilisation et les intérêts de ceux-ci. Par ailleurs, des données indépendantes des appareils utilisés peuvent également être stockées dans les profils (notamment si les utilisateurs sont membres des plateformes concernées et y sont connectés). Pour une présentation détaillée des diverses formes de traitement et des options d’opposition (opt-out), nous vous renvoyons aux déclarations et informations sur la protection des données fournies par les exploitants des réseaux concernés.

En cas de demande d’information ou d’exercice des droits des personnes concernées, nous attirons également votre attention sur le fait que ces droits peuvent être exercés le plus efficacement auprès des fournisseurs eux-mêmes. Eux seuls ont accès aux données des utilisateurs et sont en mesure de prendre les mesures nécessaires et de fournir des informations directement. Si vous avez néanmoins besoin d’assistance, vous pouvez nous contacter.

Données	Finalité	Base légale
données de base (p. ex. nom, adresse), données de contact (p. ex. email, numéro de téléphone), contenu (p. ex. textes, photos, vidéos), données d’utilisation (p. ex. pages web visitées, intérêt pour le contenu, horaires d’accès), métadonnées / données de communication (p. ex. informations sur l’appareil, adresses IP)	demandes de contact et communication, suivi (p. ex. profilage d’intérêts/comportements, utilisation de cookies), remarketing, mesure d’audience (p. ex. statistiques d’accès, reconnaissance des visiteurs récurrents), suivi d’affiliation	Art. 6 (1) f) RGPD. Notre utilisation de canaux de médias sociaux est fondée sur notre intérêt légitime en matière de marketing.

Services utilisés et fournisseurs de services :

• Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA,https://www.twitter.com; Politique de confidentialité:https://twitter.com/de/privacy, Paramètres:https://twitter.com/personalization, Informations sur les données:https://twitter.com/settings/your_twitter_data).
• Facebook Facebook, Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland;https://www.facebook.com; Politique de confidentialité:https://www.facebook.com/about/privacy; informations additionnelles : accord sur le traitement conjoint des données personnelles sur les pages Facebook:https://www.facebook.com/legal/terms/page_controller_addendum, informations sur la confidentialité pour les pages Facebook :https://www.facebook.com/legal/terms/information_about_page_insights_data.
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland, https://www.linkedin.com; Politique de confidentialité:https://www.linkedin.com/legal/privacy-policy, opt-out et paramètres publicitaires:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out).

Traitement des données des candidats

Dans l’éventualité où vous postulez à un emploi chez nous, nous traiterons certaines données vous concernant. Ces données incluent notamment votre nom, votre e-mail, votre adresse et votre numéro de téléphone, votre genre, votre parcours professionnel, vos qualifications, votre pays de résidence, vos compétences linguistiques, et toute autre information personnelle que vous nous communiquez lors de vos échanges avec nous. Nous pourrons également vous demander des informations supplémentaires pour faciliter notre processus de recrutement et, si un poste vous est proposé, par exemple votre date de naissance ou des documents relatifs à l’emploi.

Nous traitons vos données personnelles pour remplir nos obligations contractuelles ou précontractuelles (basées sur l’art. 6 (1) b) RGPD) ou, si applicable, dans le cadre de la relation d’emploi avec vous (article 26 BDSG). Nous utilisons notamment vos données pour :

Durée de conservation et suppression des données

Nous ne conservons vos données personnelles que tant que cela est nécessaire pour la finalité de traitement concernée, et limitons la durée de conservation au strict minimum. Vous pouvez à tout moment supprimer vos données personnelles directement dans les paramètres de votre compte sur www.meditopia.com ou via notre application mobile, en cliquant sur le bouton « Supprimer mon compte ». Veuillez noter que vous ne pouvez pas supprimer votre compte/données en cas d’abonnement actif, car le traitement de vos données est nécessaire à l’exécution du contrat. Si l’objectif de traitement de vos données n’est plus d’actualité ou si vous décidez activement de supprimer vos données, nous ne les traiterons plus que si la loi nous y oblige (par ex. en vertu des délais de conservation prévus par le Code de commerce allemand (HGB) ou le Code fiscal allemand (AO)).

Vos droits

Vous disposez des droits suivants :

• le droit d’accès,
• le droit de rectification ou d’effacement,
• le droit à la limitation du traitement,
• le droit à la portabilité des données,
• le droit de retirer votre consentement, avec effet futur,
• le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données personnelles vous concernant effectué sur la base de l’art. 6 (1) e) ou f) RGPD ; cela s’applique également au profilage fondé sur ces dispositions.

Pour exercer les droits susmentionnés, vous pouvez envoyer un email à gdpr@meditopia.com. En outre, vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données.

Si vous avez des questions concernant le traitement de vos données, n’hésitez pas à nous contacter à tout moment.

Mai 2025