Politique de Confidentialité - Medhawks

1. Responsable du traitement

2. Introduction

La présente Politique de Confidentialité explique comment Medhawks collecte, utilise, protège et conserve vos données personnelles lorsque vous utilisez la Plateforme et ses services : annuaire de prestataires, mise en relation, compte utilisateur, accompagnement digital, appels à projets, packs de mise en avant (prestataires), galerie inspiration, etc.

En utilisant Medhawks, vous acceptez les pratiques décrites dans ce document. Cette politique peut être mise à jour régulièrement ; la date de modification figure en haut de la page. En cas de modification importante, Medhawks vous en informera par email ou notification sur la Plateforme.

3. Données personnelles collectées

Medhawks collecte uniquement les données nécessaires au fonctionnement de la Plateforme, conformément au principe de minimisation du RGPD.

3.1 Données d’identification

• Nom / prénom
• Adresse email
• Numéro de téléphone
• Photo / logo (si ajoutés)
• Adresse IP

3.2 Données professionnelles (prestataires)

• Nom de l’entreprise
• SIRET / SIREN
• Secteur et spécialité
• Adresse professionnelle
• Description du profil et services proposés

3.3 Contenus fournis par l’utilisateur

• Réalisations (photos, textes) dans la section Inspiration
• Avis et notes
• Fichiers ou messages envoyés via les formulaires
• Contenus des appels à projets

3.4 Données techniques et de navigation

• Pages consultées et actions effectuées
• Recherches réalisées sur la Plateforme
• Informations sur le terminal (navigateur, OS)
• Logs techniques et erreurs

3.5 Communications

• Emails envoyés à Medhawks
• Messages via formulaire ou chatbot
• Historique d’ouverture des emails

3.6 Données issues de tiers

• Données publiques (SIRET/SIREN via Infogreffe, RPPS, annuaires professionnels)
• Prestataires techniques (paiement, analytics)
• Cookies et outils de mesure d’audience

4. Finalités du traitement

4.1 Fourniture des services

• Création et gestion de compte
• Mise en relation praticiens ↔ prestataires
• Transmission des demandes et appels à projets
• Publication des contenus Inspiration

4.2 Communication utilisateur

• Réponse aux demandes de contact et de support
• Envoi de notifications liées au compte
• Support technique

4.3 Gestion administrative

• Facturation et suivi des paiements (abonnements, services digitaux)
• Respect des obligations comptables et fiscales (conservation 10 ans)

4.4 Amélioration du service

• Statistiques anonymisées sur les usages
• Développement de nouvelles fonctionnalités
• Optimisation de la navigation et des performances

4.5 Sécurité et prévention

• Prévention des abus et détection de fraude
• Vérification du respect des CGU

4.6 Marketing (si consentement ou intérêt légitime)

• Envoi d’actualités et contenus informatifs Medhawks
• Offres de partenaires pertinentes pour le secteur médical et les services associés

Vous pouvez vous désinscrire à tout moment via le lien de désinscription présent dans chaque email commercial.

4.7 Réutilisation des contenus fournis

Medhawks peut utiliser, dans le cadre du fonctionnement normal de la Plateforme, les photos Inspiration, avis et éléments de profil pour présenter les services et exemples de réalisations sur le site ou ses supports, sans exploitation commerciale externe non liée à Medhawks.

5. Sources de collecte

• Directement de vous lors de l’utilisation de la Plateforme
• Des prestataires et professionnels de santé inscrits
• De données publiques (SIRET, RPPS, annuaires professionnels, sites web, réseaux sociaux professionnels)
• De partenaires techniques
• De cookies et outils analytiques

6. Fiches prestataires créées à partir de données publiques

6.1 Nature des données collectées

Dans le cadre de la constitution de son annuaire, Medhawks peut créer des fiches profil pour des prestataires du secteur médical à partir de données accessibles publiquement en ligne : sites web professionnels, annuaires sectoriels (PagesJaunes, Infogreffe, RPPS), réseaux sociaux professionnels et toute autre source accessible sans restriction technique ni contractuelle.

Conformément au principe de minimisation du RGPD (art. 5.1.c) et aux recommandations de la CNIL (fiche pratique juin 2025 sur le moissonnage), seules les données strictement nécessaires à la présentation de l’activité professionnelle sont collectées :

• Nom commercial et dénomination sociale
• Adresse professionnelle
• Numéro de téléphone et email professionnels
• Site web
• Secteur d’activité et spécialités
• Description de l’activité

Aucune donnée à caractère personnel privé (vie personnelle, santé, situation familiale, etc.) n’est collectée dans ce cadre.

6.2 Base légale

Ce traitement repose sur l’intérêt légitime de Medhawks (art. 6.1.f RGPD) : permettre aux professionnels de santé d’identifier et de contacter des prestataires spécialisés dans leur secteur, et permettre aux prestataires d’être visibles auprès de leur marché cible. Cet intérêt est proportionné et compatible avec les attentes raisonnables des professionnels qui ont rendu publiques leurs coordonnées dans un cadre explicitement commercial.

Medhawks s’assure de ne collecter que des données accessibles sans restriction technique (robots.txt, CAPTCHA, conditions générales d’utilisation) sur les sources concernées. Toute source interdisant explicitement la réutilisation de ses données est exclue.

6.3 Information des personnes concernées

Conformément à l’article 14 du RGPD, qui s’applique lorsque les données ne sont pas collectées directement auprès de la personne concernée, Medhawks met en œuvre les mesures suivantes :

6.4 Droits des prestataires référencés

Tout prestataire dont une fiche a été créée par Medhawks dispose des droits suivants, exerçables à tout moment :

Pour exercer ces droits : contact@medhawks.fr en indiquant « Demande RGPD – fiche prestataire » en objet. Medhawks répond dans un délai maximal d’un mois (art. 12.3 RGPD), pouvant être prorogé de deux mois supplémentaires en cas de complexité ou de volume important.

7. Destinataires des données

Vos données peuvent être partagées avec les destinataires suivants :

8. Tableau récapitulatif des traitements

9. Cookies

Medhawks utilise des cookies techniques (indispensables), analytiques (mesure d’audience) et de personnalisation (optionnels, sur consentement). Le détail complet figure dans la Politique Cookies disponible sur la Plateforme.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Pour exercer vos droits : contact@medhawks.fr. En cas de litige non résolu, vous pouvez saisir la CNIL (www.cnil.fr).

11. Transferts hors UE

Certains prestataires techniques peuvent être situés hors de l’Union Européenne. Medhawks s’assure dans ce cas que les garanties suivantes sont en place :

• Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
• Certification Data Privacy Framework ou mécanismes équivalents reconnus par la CNIL

12. Durée de conservation

13. Sécurité

Medhawks met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte ou altération :

• Chiffrement HTTPS des communications
• Accès restreints et contrôlés en interne
• Sauvegardes régulières
• Stockage sécurisé chez des hébergeurs conformés RGPD
• Mesures techniques contre les intrusions

En cas de violation de données personnelles susceptible d’engendrer un risque pour vos droits et libertés, Medhawks s’engage à notifier la CNIL dans un délai de 72 heures après en avoir pris connaissance (art. 33 RGPD), et à vous en informer directement sans délai indu si le risque est élevé (art. 34 RGPD).

14. Mineurs

Medhawks est une plateforme professionnelle non destinée aux mineurs. Medhawks ne collecte pas sciemment de données concernant des personnes de moins de 18 ans. Toute donnée relative à un mineur publiée par un utilisateur engage la responsabilité exclusive de ce dernier.