Mentions légales

Politique de confidentialité

Cette traduction est fournie à titre indicatif. En cas de divergence de sens, la version anglaise prévaut.

Dernière mise à jour : 11 décembre 2023

La présente Politique de confidentialité (la « Politique de confidentialité ») de THE KNOWHOW RESEARCH AND CONSULTING - SOLE PROPRIETORSHIP L.L.C., société à responsabilité limitée immatriculée à Abou Dhabi sous le numéro d'enregistrement commercial CN-4636941, dont le siège est situé à Abou Dhabi, Yas Island (la « Société », « nous », « notre » ou « nos »), décrit comment et pourquoi nous collectons, stockons, utilisons et/ou partageons (« traitons ») les informations de toute personne (« votre », « vous », « utilisateur ») lorsque vous utilisez nos services, par exemple, sans s'y limiter, lorsque vous :

  • visitez notre site web www.theknowhow.ae (le « Site web ») qui renvoie à la présente Politique de confidentialité ;
  • téléchargez et utilisez notre application mobile My TKH qui renvoie à la présente Politique de confidentialité (le site web et l'application étant ci-après désignés collectivement « My Zone ») ;
  • interagissez avec nous d'autres manières connexes, y compris dans le cadre de ventes, d'actions marketing ou d'événements.

La lecture de la présente Politique de confidentialité vous aidera à comprendre vos droits et vos choix en matière de confidentialité. Si vous n'acceptez pas nos politiques et pratiques, vous avez le droit de ne pas utiliser nos Services et My Zone. Si vous avez encore des questions ou des préoccupations, veuillez nous contacter à l'adresse info@theknowhow.ae. La présente politique décrit la manière dont la Société traite vos données personnelles obtenues dans le cadre de la fourniture de services via notre site web (les « Services »).

Nous vous invitons à lire attentivement la présente Politique de confidentialité afin de comprendre comment nous traitons vos données personnelles. L'utilisation de notre My Zone pour nos Services implique votre accord au traitement de vos données personnelles conformément à la présente Politique de confidentialité. En utilisant nos Services, vous consentez explicitement au traitement de vos données personnelles tel que décrit dans la présente Politique de confidentialité.

1. QUE FAISONS-NOUS ?

  • La Société fournit des deuxièmes avis médicaux, des évaluations médicales et des examens médicaux sous forme numérique pour les patients, les hôpitaux et les assurances maladie. Les clients transmettent leurs informations médicales pertinentes à la Société. Sur la base de ces informations médicales, la Société confie le cas à un expert médical indépendant issu de son réseau international. Cet expert ne contactera pas, n'examinera pas et ne traitera pas personnellement le patient concerné, mais remettra au client demandeur un compte rendu impartial fondé sur les recommandations médicales et les résultats de recherche les plus récents.
  • Clause de non-responsabilité relative aux informations : la Société ne fournit pas directement de diagnostic médical ni de soins médicaux par l'intermédiaire de notre My Zone. Les informations ou contenus fournis par nos Services et My Zone ne constituent pas des services de santé professionnels, tels que la médecine, la dentisterie, les soins infirmiers ou la prestation de soins médicaux.
  • Besoins médicaux urgents : veuillez ne pas utiliser nos Services en cas de besoin médical urgent. En cas d'urgence médicale, contactez immédiatement les services d'urgence médicale de votre région.
  • Accès aux dossiers médicaux : pour accéder à vos dossiers médicaux, à vos résultats d'analyses de laboratoire ou à toute documentation médicale, veuillez contacter directement votre prestataire de soins.
  • Accord avec les prestataires de soins : les prestataires de soins et les tiers abonnés sont liés par un accord de service régissant l'utilisation des données personnelles. Nous vous recommandons de consulter les politiques de confidentialité des prestataires de soins afin de comprendre comment ils traitent les données personnelles.
  • Marque blanche : nous collaborons avec certains prestataires de soins, ce qui leur permet de proposer nos Services en marque blanche. Cette collaboration permet au site web du prestataire de soins de comporter des liens vers des pages de notre My Zone, qui peuvent intégrer l'identité visuelle du prestataire de soins.

2. QUELLES INFORMATIONS COLLECTONS-NOUS ?

Informations personnelles que vous nous communiquez

2.1 Nous collectons les informations personnelles que vous nous fournissez volontairement lorsque vous utilisez nos Services, lorsque vous manifestez votre intérêt pour obtenir des informations sur nous ou sur nos produits et Services, lorsque vous participez à des activités sur notre My Zone ou par l'intermédiaire de nos Services, ou plus généralement lorsque vous nous contactez.

Informations personnelles que vous fournissez

2.2 Les informations personnelles que nous collectons dépendent du contexte de vos interactions avec nous et avec les Services, des choix que vous faites ainsi que des produits et fonctionnalités que vous utilisez. Les informations personnelles que nous collectons peuvent comprendre les suivantes :

  • noms
  • date de naissance
  • genre
  • adresses e-mail
  • numéros de téléphone
  • adresses postales
  • préférences de contact
  • police d'assurance maladie et informations associées
  • adresses de facturation
  • numéros de carte de débit ou de crédit

Informations sensibles

2.3 Lorsque cela est nécessaire, avec votre consentement ou dans la mesure où la loi applicable le permet, nous traitons les catégories suivantes d'informations sensibles, notamment, sans s'y limiter :

  • données de santé
  • données biométriques
  • données génétiques
  • données relatives à l'orientation sexuelle ou à la vie sexuelle
  • documents médicaux
  • nom du prestataire de soins
  • nom complet et titre de l'expert médical
  • localisation de la clinique
  • spécialité
  • expertise pertinente, symptômes et interventions
  • langue parlée
  • moyens de paiement acceptés

Données de paiement

2.4 Si vous effectuez des achats, nous pouvons collecter les données nécessaires au traitement de votre paiement, telles que le numéro de votre moyen de paiement et le code de sécurité qui lui est associé. Toutes les données de paiement sont stockées par la société de traitement des paiements, qui peut disposer de sa propre politique de confidentialité ; nous vous invitons à la consulter régulièrement.

Données de l'application

2.5 Si vous utilisez nos Services par l'intermédiaire de notre My Zone, nous pouvons également collecter les informations suivantes si vous choisissez de nous en donner l'accès ou l'autorisation :

  • Notifications push : nous pouvons vous demander d'activer les notifications push concernant votre compte ou certaines fonctionnalités de My Zone. Si vous ne souhaitez plus recevoir ces notifications, vous pouvez les désactiver dans les paramètres de votre appareil.

2.6 Ces informations sont principalement nécessaires pour assurer la sécurité et le fonctionnement de notre My Zone, pour la résolution des problèmes techniques ainsi qu'à des fins d'analyse et de reporting internes. Toutes les informations personnelles que vous nous fournissez doivent être complètes, exactes et véridiques. Vous devez nous informer de toute modification de ces informations personnelles, au titre de votre droit de rectification.

Informations collectées automatiquement

2.7 Nous collectons automatiquement certaines informations lorsque vous consultez, utilisez ou parcourez les Services sur notre My Zone. Ces informations ne révèlent aucune de vos informations d'identification, mais elles peuvent comprendre des informations sur l'appareil et l'utilisation, telles que l'adresse IP, les caractéristiques du navigateur et de l'appareil, le système d'exploitation, les préférences linguistiques, les URL de provenance, le nom de l'appareil, le pays, la localisation, des informations sur la manière dont vous utilisez nos Services et le moment où vous les utilisez, ainsi que d'autres informations techniques. Ces informations sont nécessaires à la sécurité et au fonctionnement de notre My Zone et de nos Services.

2.8 Nous collectons également des informations issues des cookies, qui comprennent des données de journalisation et d'utilisation, c'est-à-dire des informations relatives au service, de diagnostic, d'utilisation et de performance que nos serveurs collectent automatiquement lorsque vous accédez à nos Services ou les utilisez, et que nous enregistrons dans des fichiers journaux.

2.9 Nous pouvons utiliser des cookies et des technologies de suivi similaires (comme les balises web et les pixels) pour accéder à des informations ou les stocker. Des informations spécifiques sur la manière dont nous utilisons ces technologies et sur la façon dont vous pouvez refuser certains cookies figurent dans notre Politique relative aux cookies sur notre My Zone.

3. COMMENT TRAITONS-NOUS VOS INFORMATIONS ?

3.1 Nous traitons vos informations personnelles à diverses fins, selon la manière dont vous interagissez avec nos Services, notamment :

  • Pour faciliter la création de compte et l'authentification, et plus généralement gérer les comptes utilisateurs. Nous pouvons traiter vos informations afin que vous puissiez créer votre compte et vous y connecter, ainsi que pour assurer le bon fonctionnement de votre compte.
  • Pour fournir des services à l'utilisateur et en faciliter la fourniture. Nous pouvons traiter vos informations afin de vous fournir le service demandé.
  • Pour répondre aux demandes des utilisateurs et leur offrir une assistance. Nous pouvons traiter vos informations afin de répondre à vos demandes et de résoudre tout problème éventuel que vous pourriez rencontrer avec le service demandé.
  • Pour vous envoyer des informations administratives. Nous pouvons traiter vos informations afin de vous envoyer des précisions sur nos produits et services, les modifications de nos conditions et politiques, ainsi que d'autres informations similaires.
  • Pour exécuter et gérer vos commandes. Nous pouvons traiter vos informations afin d'exécuter et de gérer vos commandes, paiements, retours et échanges effectués par l'intermédiaire des Services.
  • Pour sauvegarder ou protéger l'intérêt vital d'une personne. Nous pouvons traiter vos informations lorsque cela est nécessaire pour sauvegarder l'intérêt vital d'une personne, par exemple pour prévenir un préjudice.
  • Pour fournir le deuxième avis indépendant : les données de santé personnelles, telles que, sans s'y limiter, les documents médicaux collectés, seront anonymisées à un niveau approprié conformément aux lois applicables, avant d'être utilisées par des experts médicaux afin qu'ils puissent établir et fournir un compte rendu médical à la personne concernée.

4. SUR QUELLE BASE JURIDIQUE NOUS APPUYONS-NOUS POUR TRAITER VOS INFORMATIONS ?

4.1 Si vous vous trouvez aux Émirats arabes unis (EAU), dans l'Union européenne (UE) ou au Royaume-Uni (RU), la loi fédérale sur la protection des données personnelles (PDPL) et les lois fédérales des EAU relatives aux données de santé personnelles, ainsi que le Règlement général sur la protection des données (RGPD), s'appliquent à vous. Il est impératif que nous vous expliquions la manière dont nous traitons vos données personnelles et que vous compreniez ce processus.

4.2 Consentement. Nous pouvons traiter vos données personnelles si vous nous avez donné l'autorisation de les utiliser dans un but déterminé. Vous pouvez retirer votre consentement à tout moment en nous en informant à l'adresse e-mail indiquée ci-dessus ou via les paramètres de My Zone.

4.3 Exécution d'un contrat. Nous pouvons traiter vos données personnelles lorsque nous estimons que cela est nécessaire pour remplir nos obligations légales envers vous, notamment pour fournir nos Services, ou, à votre demande, pour conclure un contrat avec vous.

4.4 Obligations légales. Nous pouvons traiter vos informations lorsque nous estimons que cela est nécessaire pour respecter nos obligations légales, par exemple pour coopérer avec les autorités chargées de l'application de la loi et les autorités gouvernementales.

4.5 Intérêts vitaux. Nous pouvons traiter vos informations lorsque nous estimons que cela est nécessaire pour protéger vos intérêts vitaux ou ceux d'un tiers, par exemple dans des situations impliquant des menaces potentielles pour la sécurité d'une personne.

5. QUAND ET AVEC QUI PARTAGEONS-NOUS VOS INFORMATIONS PERSONNELLES ?

5.1 Nous partageons les informations personnelles collectées avec nos fournisseurs, consultants et autres prestataires de services tiers, sous-traitants ou agents, ou avec nos employés et les sociétés de notre groupe, ou avec toute autre personne qui fournit des services pour nous ou en notre nom et qui a besoin d'accéder à ces informations pour effectuer ce travail (les « tiers »). Nous avons conclu avec nos tiers des contrats conçus pour protéger vos informations personnelles.

5.2 Cela signifie qu'ils ne peuvent rien faire de vos informations personnelles sans que nous leur en ayons donné l'instruction. Ils s'engagent également à protéger les données qu'ils détiennent pour notre compte et à les conserver pendant la durée que nous leur indiquons.

Les catégories de tiers avec lesquels nous pouvons partager des données personnelles sont les suivantes :

  • Prestataires de services d'expertise médicale en ligne. Il s'agira de données de santé personnelles anonymisées, que le prestataire de services examinera afin de nous remettre un compte rendu médical, que nous transmettrons ensuite à la personne concernée. Cela se fera en tout temps conformément aux lois relatives aux données de santé personnelles et aux réglementations en matière de protection des données des juridictions applicables.

5.3 Nous pouvons également être amenés à partager vos données personnelles dans les cas suivants :

  • Transferts d'entreprise. Nous pouvons partager ou transférer vos informations dans le cadre ou au cours de négociations de toute fusion, cession d'actifs de la société, opération de financement ou acquisition de tout ou partie de nos activités par une autre société.
  • Prestataires de services informatiques et de paiement. Les prestataires de services situés dans les juridictions où la société exerce ses activités agissent en tant que sous-traitants et fournissent des services informatiques, d'administration de systèmes et de traitement des paiements.
  • Conseillers professionnels. Les conseillers, notamment les avocats, banquiers, auditeurs et assureurs situés aux Émirats arabes unis (ou dans toute autre juridiction où la société exerce ses activités), agissent en tant que sous-traitants ou responsables conjoints du traitement. Ils fournissent des services de conseil, bancaires, juridiques, d'assurance et de comptabilité.
  • Autorités de régulation et pouvoirs publics. Les organismes de régulation et les autorités des Émirats arabes unis (ou de toute autre juridiction où la société exerce ses activités) agissent en tant que sous-traitants ou responsables conjoints du traitement. Ils peuvent, dans certaines circonstances, exiger que les activités de traitement leur soient déclarées.
  • Mesures de protection des données. Nous veillons à ce que tous les tiers qui traitent vos données personnelles respectent les normes de sécurité et les exigences légales. Nous limitons leur utilisation de vos données personnelles aux seules finalités déterminées et conformément à nos instructions.

6. VOS INFORMATIONS SONT-ELLES TRANSFÉRÉES À L'INTERNATIONAL ?

6.1 Nos serveurs sont situés aux Émirats arabes unis, mais nous transférerons certaines de vos données de santé en dehors des Émirats arabes unis, conformément aux lois relatives aux données de santé et aux données personnelles des juridictions applicables. Nous vous demanderons votre consentement explicite à cet effet, et nous anonymiserons les données identifiables afin de les traiter dans le cadre de nos Services.

6.2 Si vous accédez à nos Services depuis l'extérieur des Émirats arabes unis, veuillez noter que vos informations peuvent être transférées, stockées et traitées par nous dans nos installations, ainsi que par les tiers avec lesquels nous pouvons partager vos données personnelles, aux Émirats arabes unis et dans d'autres pays.

6.3 Si vous résidez aux Émirats arabes unis, dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, ces pays ne disposent pas nécessairement de lois sur la protection des données ou de lois similaires aussi complètes que celles de votre pays. Nous prendrons toutefois toutes les mesures nécessaires pour protéger vos informations personnelles conformément à la présente Politique de confidentialité et à la loi applicable.

7. COMBIEN DE TEMPS CONSERVONS-NOUS VOS INFORMATIONS ?

7.1 Nous ne conserverons vos données personnelles que pendant la durée nécessaire aux finalités énoncées dans la présente Politique de confidentialité, sauf si une durée de conservation plus longue est raisonnablement requise ou autorisée par la loi.

7.2 Lorsque nous n'aurons plus de besoin professionnel légitime de traiter vos données personnelles, nous les supprimerons ou les anonymiserons ou, si cela n'est pas possible, nous conserverons vos données personnelles en les isolant de tout traitement ultérieur jusqu'à ce que leur suppression soit possible.

8. COMMENT ASSURONS-NOUS LA SÉCURITÉ DE VOS INFORMATIONS ?

8.1 Nous avons mis en œuvre des mesures de sécurité techniques et organisationnelles appropriées et raisonnables, conçues pour protéger la sécurité de toutes les données personnelles que nous traitons. Toutefois, malgré nos garanties et nos efforts pour sécuriser vos données, aucune transmission électronique sur Internet ni aucune technologie de stockage de données ne peut être garantie sûre à 100 %. Nous ne pouvons donc pas promettre ni garantir que des pirates informatiques, des cybercriminels ou d'autres tiers non autorisés ne parviendront pas à contourner notre sécurité et à collecter, consulter, voler ou modifier indûment vos données. Bien que nous fassions de notre mieux pour protéger vos données personnelles, la transmission de données personnelles vers et depuis nos Services se fait à vos propres risques. Vous ne devez accéder aux Services que dans un environnement sécurisé.

8.2 En cas de violation de données, nous vous en informerons par e-mail dès que cela sera raisonnablement possible, si vous faites partie des personnes concernées dont les données ont été compromises.

Protection des informations de compte

8.3 Nous accordons une grande priorité à la sécurité de votre compte. Veuillez préserver la confidentialité de votre nom d'utilisateur et de votre mot de passe. Nous ne vous demanderons jamais votre mot de passe par le biais d'une communication non sollicitée ni par tout autre moyen. Il est important de noter que nous ne vous demanderons jamais votre mot de passe, en aucune circonstance. Veuillez vous abstenir de communiquer vos identifiants de compte à quiconque et prendre les précautions nécessaires pour les garder en sécurité. Si vous avez connaissance d'un accès non autorisé à votre compte, vous devez nous en informer immédiatement par écrit, à l'adresse e-mail indiquée dans la section « Nous contacter » ci-dessous.

9. COLLECTONS-NOUS DES INFORMATIONS CONCERNANT DES MINEURS ?

9.1 La Société peut collecter des informations concernant des mineurs afin de fournir les Services ; toutefois, ces informations sont fournies par le représentant légal, qui donne son consentement explicite à la Société pour l'utilisation et le traitement de ces informations conformément à la présente Politique de confidentialité.

10. QUELS SONT VOS DROITS EN MATIÈRE DE CONFIDENTIALITÉ ?

10.1 Dans certaines juridictions, vous disposez de certains droits en vertu des lois applicables en matière de protection des données. Il peut notamment s'agir du droit (i) de demander l'accès à vos données personnelles et d'en obtenir une copie, (ii) de demander leur rectification ou leur effacement ; (iii) de limiter le traitement de vos données personnelles ; (iv) le cas échéant, à la portabilité des données ; et (v) de ne pas faire l'objet d'une prise de décision automatisée. Dans certaines circonstances, vous pouvez également avoir le droit de vous opposer au traitement de vos données personnelles. Vous pouvez formuler une telle demande en nous contactant au moyen des coordonnées indiquées ci-dessous dans la section « Nous contacter ».

10.2 Nous examinerons toute demande et y donnerons suite conformément aux lois applicables en matière de protection des données.

10.3 Si vous vous trouvez aux EAU, dans l'EEE ou au Royaume-Uni et que vous estimez que nous traitons vos données personnelles de manière illicite, vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente.

10.4 Si vous vous trouvez en Suisse, vous pouvez contacter le Préposé fédéral à la protection des données et à la transparence.

10.5 Retrait de votre consentement : si nous nous fondons sur votre consentement pour traiter vos données personnelles, lequel peut être exprès et/ou implicite selon la loi applicable, vous avez le droit de retirer votre consentement à tout moment. Vous pouvez formuler une telle demande en nous contactant au moyen des coordonnées indiquées ci-dessous dans la section « Nous contacter ».

10.6 Veuillez toutefois noter que cela n'affectera pas la licéité du traitement effectué avant ce retrait et, lorsque la loi applicable le permet, n'affectera pas non plus le traitement de vos données personnelles effectué sur une base licite autre que le consentement.

10.7 Désinscription des communications marketing et promotionnelles : vous pouvez vous désinscrire à tout moment de nos communications marketing et promotionnelles en cliquant sur le lien de désinscription figurant dans les e-mails que nous envoyons, ou en nous contactant au moyen des coordonnées indiquées ci-dessous dans la section « Nous contacter ». Nous pourrons toutefois continuer à communiquer avec vous pour vous envoyer des messages liés au service, nécessaires à l'administration et à l'utilisation de votre compte, ou pour répondre à des demandes relatives aux Services.

Informations de compte

10.8 Si vous souhaitez consulter ou modifier les informations de votre compte, ou clôturer votre compte, vous pouvez le faire à tout moment :

  • Connectez-vous aux paramètres de votre compte et mettez à jour votre compte.
  • En nous contactant au moyen des coordonnées indiquées ci-dessous dans la section « Nous contacter ».

10.9 À la suite de votre demande de clôture de compte, nous désactiverons ou supprimerons votre compte et vos données de nos bases de données actives. Nous pourrons toutefois conserver certaines informations dans nos fichiers afin de prévenir la fraude, de résoudre des problèmes, de contribuer à d'éventuelles enquêtes, de faire respecter nos conditions juridiques et/ou de nous conformer aux lois applicables.

10.10 Cookies et technologies similaires : la plupart des navigateurs web sont configurés pour accepter les cookies par défaut. Si vous le préférez, vous pouvez généralement configurer votre navigateur pour supprimer et refuser les cookies. Si vous choisissez de supprimer ou de refuser les cookies, cela pourrait affecter certaines fonctionnalités ou certains services de nos Services.

10.11 Si vous avez des questions ou des commentaires concernant vos droits en matière de confidentialité, vous pouvez nous contacter au moyen des coordonnées indiquées ci-dessous dans la section « Nous contacter ».

11. PARAMÈTRES DES FONCTIONNALITÉS DO-NOT-TRACK

La plupart des navigateurs web, ainsi que certains systèmes d'exploitation et applications mobiles, intègrent une fonctionnalité ou un paramètre Do-Not-Track (« DNT ») que vous pouvez activer pour signaler votre souhait que les données relatives à vos activités de navigation en ligne ne soient ni surveillées ni collectées. À ce jour, aucune norme technologique uniforme permettant de reconnaître et de mettre en œuvre les signaux DNT n'a été finalisée. Par conséquent, nous ne répondons pas actuellement aux signaux DNT des navigateurs. Si une norme de suivi en ligne que nous serions tenus de respecter venait à être adoptée à l'avenir, nous vous informerons de cette pratique dans une version révisée de la présente Politique de confidentialité.

12. MISES À JOUR DE LA POLITIQUE DE CONFIDENTIALITÉ

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La version mise à jour sera signalée par une date de « Révision » actualisée et prendra effet dès qu'elle sera accessible. Si nous apportons des modifications importantes à la présente Politique de confidentialité, nous pourrons vous en informer soit en publiant un avis bien visible de ces modifications, soit en vous adressant directement une notification. Nous vous invitons à consulter régulièrement la présente Politique de confidentialité pour savoir comment nous protégeons vos données.

13. NOUS CONTACTER

Pour toute question, préoccupation ou tout commentaire concernant la présente Politique de confidentialité, vous pouvez contacter notre service de protection des données (DPO) par e-mail : dpo@theknowhow.ae, adresse du bureau : P.O. Box 35066, Cloud Office YAS MALL ABU DHABI Level 1, Town Square, Yas Island.