Politique de confidentialité
Dernière mise à jour : 8 novembre 2026
1. Qui sommes-nous
Ce site est exploité par le cabinet du Dr Charalambos Georgiou, chirurgien plasticien, reconstructeur et esthétique (inscrit au Conseil médical de Chypre sous le n° 5617), par l'intermédiaire de la société Charalambos Georgiou DLC, immatriculée sous le n° HE401199, dont le siège est situé Laodikias 5, 8049 Paphos, Chypre (« nous », « le cabinet »).
Nous sommes responsables du traitement des données personnelles décrites dans cette politique.
Contact pour toute question relative à la protection des données : info@drgeorgiou.com
2. Les données que nous collectons
Données que vous nous transmettez directement :
• Demandes et téléconsultations : nom, adresse e-mail, numéro de téléphone et tout ce que vous écrivez dans votre message ou dans le formulaire de téléconsultation.
• Prise de rendez-vous : si vous utilisez les liens « Prendre rendez-vous » ou « Téléconsultation », vous êtes redirigé vers notre plateforme de réservation app.drgeorgiou.com, où vous communiquez directement au cabinet votre nom, vos coordonnées et le motif du rendez-vous. Voir la section 5.
Données collectées automatiquement :
• Données techniques courantes (adresse IP, type de navigateur, type d'appareil, pages consultées, site d'origine) via les statistiques intégrées de Wix et Google Analytics.
• Cookies – voir la Politique relative aux cookies.
Nous ne collectons sur ce site ni données de paiement, ni numéros d'identité, ni informations d'assurance.
3. Special category data — please read before using the enquiry form
Certains visiteurs décrivent un problème de santé ou une préoccupation médicale en remplissant le formulaire de contact. Selon l'article 9 du RGPD, les informations révélant votre état de santé sont des « données sensibles » et nécessitent votre consentement explicite et actif – distinct de l'acceptation générale de cette politique de confidentialité.
C'est pourquoi le formulaire de contact comporte une case distincte, non cochée par défaut, que vous devez cocher vous-même avant que toute information de santé saisie ne soit envoyée. Cette case indique :
« Je comprends que toute information médicale indiquée ci-dessus sera examinée par le cabinet du Dr Georgiou uniquement pour répondre à ma demande, et j'y consens explicitement. Je comprends que je ne suis pas tenu(e) de transmettre des informations médicales par e-mail ou par formulaire en ligne, et que ce canal n'est pas chiffré pour un usage clinique. »
Nous n'utilisons les informations de santé transmises de cette façon à aucune autre fin que de répondre à votre demande. Nous ne les utilisons pas pour du profilage, ne les vendons pas et ne les utilisons pas à des fins de marketing.
4. Pourquoi nous traitons vos données (base légale)
• Consentement (article 6(1)(a), et article 9(2)(a) pour toute information de santé) – pour les formulaires de contact, les informations de santé et les cookies non essentiels.
• Contrat / mesures précontractuelles (article 6(1)(b)) – lorsque vous organisez une consultation.
• Obligation légale (article 6(1)(c)) – lorsque la législation médicale ou fiscale chypriote nous impose de conserver certains documents.
• Intérêts légitimes (article 6(1)(f)) – pour la sécurité de base du site et la prévention de la fraude, mis en balance avec vos droits.
5. Avec qui nous partageons vos données, et une précision sur la prise de rendez-vous
-
Notre hébergeur, Wix / Wix Studio.
-
Notre plateforme de rendez-vous et de téléconsultation app.drgeorgiou.com, gérée par le cabinet lui-même. Lorsque vous cliquez sur « Prendre rendez-vous » ou « Téléconsultation », vous quittez ce site pour cette plateforme, et les informations que vous y saisissez (nom, coordonnées, motif de la visite) sont reçues directement par le cabinet.
-
Les autorités réglementaires ou médicales, lorsque la législation chypriote ou européenne l'exige.
Nous ne vendons pas de données personnelles. Nous ne partageons jamais d'informations de santé avec qui que ce soit à des fins de marketing ou de publicité.
6. Transferts de données hors de l'UE
Google Analytics est fourni par Google, dont le siège est aux États-Unis, en dehors de l'Espace économique européen. Ce transfert est encadré par des clauses contractuelles types approuvées par la Commission européenne, que Google intègre dans ses conditions de traitement des données pour les utilisateurs de Google Analytics.
7. Cookies
Ce site utilise des cookies. Consultez notre Politique relative aux cookies pour tout savoir sur les catégories de cookies, le consentement et la gestion de vos préférences.
8. Durée de conservation de vos données
• Demandes envoyées via le site qui n'aboutissent pas à une consultation : conservées 12 mois, puis supprimées.
• Données de mesure d'audience : ce site utilise à la fois les statistiques intégrées de Wix et Google Analytics. Wix ne publie pas de durée de conservation fixe pour ses propres statistiques – elles sont conservées tant que le compte du site est actif. Google Analytics conserve les données au niveau des utilisateurs et des événements jusqu'à 14 mois. Les données agrégées et non identifiantes peuvent être conservées plus longtemps par ces deux outils.
9. Vos droits
Conformément au RGPD, vous avez le droit :
• D'accéder aux données personnelles que nous détenons à votre sujet.
• De rectification – corriger des données inexactes ou incomplètes.
• D'effacement – demander la suppression de vos données, le cas échéant.
• De limitation – restreindre l'utilisation de vos données dans certaines situations.
• D'opposition – au traitement fondé sur l'intérêt légitime ou à la prospection directe.
• À la portabilité – recevoir vos données dans un format structuré et lisible par machine.
• De retirer votre consentement à tout moment, sans remettre en cause le traitement déjà effectué.
• D'introduire une réclamation auprès du Bureau du Commissaire à la protection des données personnelles de Chypre (www.dataprotection.gov.cy) ou de l'autorité de contrôle de votre pays de l'UE (en France, la CNIL).
Pour exercer l'un de ces droits, écrivez-nous à info@drgeorgiou.com
10. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données. Elles comprennent notamment :
• La transmission chiffrée (HTTPS) de toutes les données envoyées par l'intermédiaire de ce site.
• Les mesures de sécurité de l'hébergeur Wix, notre plateforme, dont la sécurité des infrastructures, les sauvegardes et la protection contre les accès non autorisés aux serveurs.
• L'authentification à deux facteurs pour l'accès d'administration du site et pour la messagerie qui reçoit les demandes.
• Les demandes envoyées par formulaire ne sont traitées que par le Dr Georgiou et sa secrétaire. L'administrateur technique du site conserve un accès à l'arrière-plan du site pour la maintenance et l'assistance – une organisation courante pour un site activement géré – mais n'utilise les données des demandes à aucune autre fin que l'assistance technique.
11. Mineurs
Le cabinet du Dr Georgiou prend en charge des mineurs pour certaines interventions, notamment la chirurgie correctrice des oreilles (otoplastie). Ce site n'est toutefois pas conçu pour être utilisé directement par des enfants.
• Ce site ne s'adresse pas aux enfants, et aucune partie n'est conçue pour être utilisée par un enfant sans surveillance.
• Nous ne collectons pas sciemment de données personnelles directement auprès d'un enfant qui naviguerait seul sur ce site. Si vous faites une demande pour un mineur, la demande – et toute information qu'elle contient – doit être envoyée par un parent ou un représentant légal, et non par l'enfant.
• Selon la loi chypriote (loi 125(I)/2018), un enfant de moins de 14 ans ne peut pas consentir lui-même au traitement en ligne de ses données ; un parent ou un représentant légal doit donner ce consentement en son nom. Cela s'applique à la case de consentement de l'article 9 du formulaire (section 3) lorsque des informations de santé concernant un mineur sont en jeu : la case doit être cochée par le parent ou le représentant légal, et non par l'enfant.
• Le consentement aux soins d'un mineur est recueilli séparément et directement par le cabinet, dans le cadre de sa prise en charge clinique, conformément à la législation chypriote sur la médecine et les droits des patients. Ce site ne recueille ni n'enregistre ce consentement clinique : il est donné en personne, pas en ligne.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour tenir compte de l'évolution de nos pratiques ou de la loi. La date indiquée en haut de page correspond à la dernière révision.
13. Contact
Questions sur cette politique ou sur le traitement de vos données : info@drgeorgiou.com