Politique de confidentialité

Dernière mise à jour : 28 mai 2026

Préambule

Le Dr Khalil El Cadhi attache la plus grande importance à la confidentialité et à la sécurité des données personnelles qui lui sont confiées dans le cadre de son activité de chirurgie de restauration capillaire.

La présente politique a pour objet d’informer toute personne qui visite le site drelcadhi.com, utilise les services en ligne associés (formulaires de contact, diagnostic en ligne, devis, assistant conversationnel Mimi, application ForceHT) ou consulte au cabinet, des conditions dans lesquelles ses données personnelles sont collectées, utilisées et protégées.

Cette politique s’applique conjointement avec le Règlement (UE) 2016/679 dit « RGPD » (applicable aux visiteurs résidant dans l’Union européenne et l’Espace économique européen) et avec la loi organique tunisienne n°2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel (applicable au cabinet du Dr El Cadhi à Djerba).

1. Identité du responsable de traitement

Le responsable du traitement des données personnelles est :

• Dr Khalil El Cadhi — chirurgien spécialiste en restauration capillaire
• Cabinet : Dar el Hakim, Djerba, Tunisie — [adresse postale complète à compléter — À VALIDER DR EL CADHI]
• N° d’inscription Ordre des Médecins de Tunisie :[À COMPLÉTER]
• Téléphone / WhatsApp Business : +216 21 933 000
• E-mail de contact RGPD : drelcadhi@gmail.com [À VALIDER DR EL CADHI — utiliser un e-mail dédié type confidentialite@drelcadhi.com ?]

2. Délégué à la protection des données

Compte tenu de la taille du cabinet, le Dr El Cadhi n’est pas légalement tenu de désigner un Délégué à la protection des données (DPO). Pour toute question relative à vos données personnelles, vous pouvez néanmoins le contacter directement aux coordonnées indiquées à la section 1.

3. Données personnelles collectées

Le Dr El Cadhi est susceptible de collecter, selon votre interaction avec le site et les services en ligne, les catégories de données suivantes :

3.1 Données d’identification et de contact

• Nom, prénom
• Âge ou date de naissance
• Sexe
• Pays de résidence
• Adresse e-mail
• Numéro de téléphone (utilisé pour WhatsApp Business)
• Langue de communication préférée (FR, EN, AR)

3.2 Données médicales — exclusivement liées à la restauration capillaire

• Antécédents médicaux pertinents (alopécie, traitements antérieurs, greffes antérieures éventuelles)
• Photographies du cuir chevelu (face, profils, sommet, zone donneuse) transmises pour évaluation préliminaire
• Stade d’évolution de l’alopécie (classification Norwood pour les hommes, Ludwig pour les femmes)
• Caractéristiques du capital folliculaire (estimation visuelle ou via analyse ScanScalp.ai)
• Médicaments et traitements en cours pertinents pour l’intervention
• Allergies connues
• Le cas échéant : éléments d’évaluation pour une chirurgie de correction (Repair Surgery)

3.3 Données de navigation

• Adresse IP
• Type de navigateur et système d’exploitation
• Pages consultées, durée et parcours sur le site
• Provenance (moteur de recherche, réseau social, accès direct)
• Données collectées via les cookies (voir section 11)

3.4 Données issues des interactions avec l’assistant conversationnel Mimi

• Contenu des messages échangés avec Mimi avant redirection WhatsApp
• Page d’origine ayant déclenché la conversation
• Heure et durée de la conversation
• Réponses fournies par le visiteur aux questions d’orientation

3.5 Données issues de l’application ForceHT (simulation 3D pré-greffe)

• Photographies du cuir chevelu transmises sur la plateforme photo.forceht.com/fr/clinics/drelcadhi
• Résultat de la simulation 3D générée
• Plan de traitement proposé suite à la consultation

Cette liste correspond aux données strictement nécessaires à la finalité poursuivie (principe de minimisation, article 5 du RGPD).

4. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

Aucune donnée n’est utilisée à des fins commerciales, publicitaires ou de revente.

5. Caractère obligatoire ou facultatif de la fourniture

Les données marquées d’un astérisque dans les formulaires en ligne sont indispensables pour traiter votre demande. À défaut, le Dr El Cadhi ne pourra pas vous répondre ou vous proposer une consultation. Les autres champs sont facultatifs.

6. Destinataires et sous-traitants

Vos données personnelles sont strictement réservées :

• au Dr Khalil El Cadhi et à son équipe médicale soumise au secret professionnel
• aux sous-traitants techniques strictement nécessaires au fonctionnement du site et des services associés, listés ci-dessous

Liste des sous-traitants

[À VALIDER DR EL CADHI : merci de me transmettre la liste exacte des sous-traitants techniques actuels (hébergeur, plugins payants, outils de tracking) pour finalisation de ce tableau]

Chaque sous-traitant est lié par un accord de traitement de données (DPA) imposant les mêmes garanties de sécurité et de confidentialité que celles définies dans la présente politique.

7. Transferts de données hors Union européenne

Certaines données peuvent être transférées vers la Tunisie (cabinet du Dr El Cadhi) ou vers des sous-traitants situés hors UE (notamment États-Unis pour Force HT, Google et Meta).

Ces transferts sont encadrés par les garanties suivantes :

• Vers la Tunisie : la Tunisie ne bénéficie pas à ce jour d’une décision d’adéquation de la Commission européenne. Le transfert est néanmoins licite sur le fondement du consentement explicite de la personne concernée (article 49.1.a RGPD) lorsque vous initiez une demande de consultation ou de devis, le cabinet du Dr El Cadhi étant le destinataire final naturel des données.
• Vers les États-Unis : les transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne et, lorsque le sous-traitant y a adhéré, par le EU-US Data Privacy Framework.

8. Durée de conservation

Au terme de ces durées, les données sont soit supprimées définitivement, soit archivées de manière sécurisée si une obligation légale le justifie.

9. Sécurité

Le Dr El Cadhi met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Hébergement du site sur serveur sécurisé avec certificat SSL/TLS (toutes les communications sont chiffrées en HTTPS)
• Accès au back-office WordPress protégé par authentification forte
• Sauvegardes régulières et chiffrées
• Stockage des photographies médicales sur espaces sécurisés à accès restreint, en dehors du serveur web public
• Engagement de secret professionnel de l’ensemble du personnel médical
• Mise à jour régulière des plugins et du noyau WordPress
• Plan de réponse aux incidents (notification CNIL et personnes concernées sous 72h en cas de violation, conformément à l’article 33 RGPD)

10. Droits des personnes (RGPD — UE/EEE)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l’effacement (« droit à l’oubli ») : sous réserve des obligations légales de conservation du dossier médical
• Droit à la limitation du traitement
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine
• Droit d’opposition : notamment au traitement à des fins de prospection (le cas échéant)
• Droit de retirer votre consentement à tout moment, sans que ce retrait ne remette en cause la licéité du traitement effectué auparavant
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, adressez votre demande au Dr Khalil El Cadhi par e-mail à drelcadhi@gmail.com[À VALIDER] ou par courrier à l’adresse du cabinet, en joignant une copie d’une pièce d’identité. Une réponse vous sera adressée dans un délai d’un mois (article 12.3 RGPD).

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente :

• Pour les résidents de l’Union européenne : CNIL (Commission Nationale de l’Informatique et des Libertés — www.cnil.fr)
• Pour les résidents tunisiens : INPDP (Instance Nationale de Protection des Données Personnelles — www.inpdp.nat.tn)

11. Spécificité Tunisie — Conformité INPDP

Le cabinet du Dr El Cadhi étant établi en Tunisie, le traitement des données est également soumis à la loi organique n°2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel, telle que modifiée et complétée.

À ce titre : – Le traitement [fait l’objet d’une déclaration / d’une autorisation préalable] auprès de l’INPDP — [À VALIDER DR EL CADHI : statut INPDP actuel et numéro le cas échéant] – Les données de santé sont qualifiées de données sensibles et bénéficient d’une protection renforcée – Vous disposez auprès du Dr El Cadhi des mêmes droits d’accès, de rectification et d’opposition que ceux prévus par le RGPD – Vous pouvez introduire une réclamation auprès de l’INPDP : www.inpdp.nat.tn

12. Cookies et traceurs

Le site drelcadhi.com utilise des cookies et traceurs pour assurer son bon fonctionnement, mesurer son audience et améliorer votre expérience.

12.1 Cookies strictement nécessaires

Indispensables au fonctionnement du site (session Polylang pour la langue, sécurité, équilibrage de charge). Ils ne nécessitent pas votre consentement.

12.2 Cookies de mesure d’audience

Utilisés par Google Analytics 4 et Hotjar pour comprendre l’usage du site sous forme anonymisée et agrégée. Soumis à votre consentement via la bannière cookies.

12.3 Cookies de personnalisation

Permettent de mémoriser vos préférences (langue, etc.). Soumis à votre consentement.

12.4 Gestion de votre consentement

Une bannière vous est présentée lors de votre première visite. Vous pouvez à tout moment modifier vos préférences via le lien « Gérer mes cookies » présent en footer.

[À VALIDER DR EL CADHI : confirmer le choix de la solution de consentement cookies — recommandation : Axeptio ou Cookieyes, ~10€/mois, conformes CNIL]

13. Clause spécifique — Assistant conversationnel Mimi (IA)

Le site intègre Mimi, un assistant conversationnel basé sur l’intelligence artificielle, accessible via le widget de chat flottant. Mimi a pour seule mission de vous orienter vers les ressources adaptées à votre demande (consultation, diagnostic en ligne, devis, agences de voyage partenaires pour la logistique).

13.1 Données traitées par Mimi

Lors d’une conversation avec Mimi, les éléments suivants sont collectés : – Contenu des messages que vous saisissez – Page d’origine d’où la conversation est initiée – Horodatage et durée de la conversation – Réponses aux questions d’orientation (jusqu’à 5 questions maximum)

13.2 Ce que Mimi ne fait pas

• Mimi ne pose pas de diagnostic médical définitif
• Mimi ne formule aucune promesse de résultat
• Mimi ne réalise aucune transaction financière
• Mimi ne stocke pas vos données médicales sensibles

13.3 Redirection vers WhatsApp Business

À l’issue de la conversation d’orientation, Mimi vous propose de continuer l’échange sur WhatsApp Business (+216 21 933 000), ligne unique gérée par l’équipe du Dr El Cadhi. À partir de cette redirection, les échanges sont soumis aux conditions générales et à la politique de confidentialité de WhatsApp (Meta Platforms Ireland).

13.4 Redirection vers les agences de voyage partenaires

Lorsque votre demande porte sur la logistique du séjour (vols, hôtels, transferts), Mimi vous oriente vers une agence de voyage partenaire. À partir de ce passage de relais, les données que vous transmettez à l’agence relèvent de la politique de confidentialité de cette agence, dont le Dr El Cadhi n’est pas responsable. La liste des partenaires actuels est disponible sur simple demande.

[À VALIDER DR EL CADHI : me transmettre la liste des agences partenaires + leurs URL de politique de confidentialité pour intégration future]

13.5 Vos droits face à Mimi

Vous pouvez à tout moment : – Refuser d’engager une conversation avec Mimi (le widget se ferme) – Demander la suppression des échanges vous concernant en écrivant à drelcadhi@gmail.com

14. Clause spécifique — Application ForceHT (simulation 3D pré-greffe)

Le Dr El Cadhi met à votre disposition la plateforme ForceHT accessible via photo.forceht.com/fr/clinics/drelcadhi, qui permet de visualiser en 3D le futur résultat de votre intervention.

14.1 Données traitées

• Photographies du cuir chevelu téléchargées par vos soins selon le protocole de prises de vue indiqué
• Résultat de la simulation 3D générée par l’algorithme ForceHT
• Plan de traitement proposé à l’issue de la consultation

14.2 Sécurité du transfert

Vos photographies sont transférées vers ForceHT via un canal chiffré (HTTPS/TLS). Elles sont ensuite stockées localement dans l’espace dédié au cabinet du Dr El Cadhi sur la plateforme ForceHT, à accès restreint.

14.3 Finalité

Les photographies servent exclusivement à : – Vous présenter une simulation 3D de votre futur résultat lors de la consultation – Établir le plan chirurgical et la planification de la ligne frontale

Elles ne sont en aucun cas utilisées à des fins de communication publique sans votre consentement écrit séparé (voir section 15).

14.4 Conservation

Les photographies sont conservées pendant la durée du dossier patient (30 ans), comme l’ensemble des données médicales (voir section 8).

14.5 Vos droits

Vous pouvez à tout moment demander la suppression de vos photographies de la plateforme ForceHT, sous réserve des obligations de conservation du dossier médical applicables aux interventions déjà réalisées.

15. Photographies de communication (galerie, avant/après, réseaux sociaux)

L’utilisation de vos photographies à des fins de communication (galerie publique du site, réseaux sociaux, présentations scientifiques) est subordonnée à un consentement écrit séparé et révocable à tout moment, distinct de la consultation médicale.

Aucune photographie n’est publiée sans votre signature préalable du formulaire de consentement.

Vous pouvez à tout moment retirer ce consentement par e-mail à drelcadhi@gmail.com. Les photographies seront alors retirées du site et des réseaux sociaux dans un délai maximal de 30 jours.

16. Mineurs

Le site et les services associés ne sont pas destinés aux mineurs. Aucune consultation ou intervention n’est réalisée sur un patient mineur sans autorisation parentale écrite et présence d’un représentant légal.

Si vous êtes mineur, n’utilisez pas les formulaires en ligne sans l’accord d’un parent ou tuteur légal.

17. Modifications de la politique

Le Dr El Cadhi se réserve le droit de modifier la présente politique pour tenir compte des évolutions législatives, réglementaires, jurisprudentielles ou techniques. La date de dernière mise à jour est indiquée en haut de page.

En cas de modification substantielle, vous serez informé par un encart visible sur le site lors de votre prochaine visite.

18. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

• E-mail : drelcadhi@gmail.com [À VALIDER]
• WhatsApp Business : +216 21 933 000
• Adresse postale : Dr Khalil El Cadhi — Dar el Hakim, Djerba, Tunisie [adresse complète à confirmer]

Fin du livrable T3