1 Introduction
Evitalink, plateforme de tourisme médical opérée par IMPERIOUS SARL, attache une importance fondamentale à la protection des données personnelles de ses utilisateurs.
La présente politique décrit comment nous collectons, utilisons et protégeons vos données, conformément au RGPD (UE 2016/679) et à la loi marocaine n°09-08.
2 Responsable du traitement
3 Données collectées
3.1 Données collectées directement
- Identification : nom, prénom, date de naissance, nationalité
- Coordonnées : email, téléphone, pays de résidence
- Données médicales : nature du soin, antécédents, documents transmis volontairement
- Navigation : adresse IP, navigateur, pages visitées, durée
- Communications : échanges email, WhatsApp, formulaire de contact
3.2 Données sensibles
4 Finalités du traitement
- Traitement de votre demande de devis et mise en relation avec des établissements partenaires
- Organisation de votre séjour médical (hébergement, transferts, rendez-vous)
- Suivi de votre dossier médical administratif
- Communication relative à votre parcours de soins
- Amélioration de nos services et de notre plateforme
- Respect de nos obligations légales et réglementaires
- Envoi d'informations médicales et promotionnelles (avec consentement préalable)
5 Base légale du traitement
- Exécution d'un contrat : traitement de votre demande de mise en relation
- Consentement explicite : données médicales et communications marketing
- Intérêt légitime : amélioration des services, sécurité du Site
- Obligation légale : conservation des données comptables et fiscales
6 Destinataires des données
- Médecins et cliniques partenaires au Maroc (fins exclusives de prise en charge)
- Prestataires d'hébergement et de transfert sélectionnés par Evitalink
- Prestataires techniques assurant l'hébergement et la maintenance du Site
7 Transferts hors Union européenne
Vos données peuvent être transférées au Maroc (pays hors UE). Ce transfert est encadré par des clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat.
8 Durée de conservation
- Données de contact & dossier administratif : 5 ans après fin de relation commerciale
- Données médicales sensibles : 10 ans (obligations légales santé)
- Données de navigation & cookies : 13 mois maximum
- Données de prospection : 3 ans après le dernier contact
9 Vos droits
Exercez vos droits à : contact@evitalink.com — Réponse sous 30 jours.
10 Sécurité des données
- Chiffrement des données sensibles en transit (SSL/TLS)
- Accès restreint aux données médicales aux seuls personnels habilités
- Procédures de sauvegarde régulières
- Formation de nos équipes aux bonnes pratiques de sécurité
11 Modification
Nous nous réservons le droit de modifier cette politique à tout moment. La date de mise à jour sera actualisée. Toute modification substantielle sera notifiée par email.
12 Contact DPO
- Email : contact@evitalink.com
- Courrier : 56 Rue Ibn Al Ouannane, Hay Mohammedi, Casablanca — À l'attention du Responsable de la protection des données