Politique de confidentialité

Dernière mise à jour : 29 octobre 2026

L’essentiel

Cette politique explique quelles données personnelles hairpol.com traite lorsque vous consultez le site, remplissez notre formulaire de consultation ou nous contactez, dans quel but, qui reçoit ces données et quels sont vos droits. Elle tient compte du Règlement général sur la protection des données (RGPD) et de la loi turque n° 6698 sur la protection des données personnelles (KVKK).

En bref : nous utilisons Google Analytics pour comprendre comment le site est utilisé. Les informations que vous nous envoyez par le formulaire, par e-mail, par téléphone ou par WhatsApp servent à répondre à votre demande. Nous ne vendons aucune donnée et n’utilisons pas de pixels publicitaires tels que le pixel Meta (Facebook) sur le site.

Responsable du traitement

Hairpol est une marque de l’Özel Zen Polikliniği. Le responsable du traitement pour ce site est :

Hera Sağlık ve Güzellik Hizmetleri Ticaret Anonim Şirketi (« Özel Zen Polikliniği »)
Barbaros Mah. Begonya Sok. No:3J, Nida Kule Kat:B1, 34750 Ataşehir / Istanbul, Turquie
Centre des impôts de Kozyatağı, n° fiscal 4610890831 · n° MERSİS 0461089083100001
E-mail : info@hairpol.com · info@zenpoliklinik.com · Téléphone : +90 549 106 07 47

L’Özel Zen Polikliniği est une polyclinique privée de médecine esthétique, exploitée selon les procédures du ministère de la Santé de la République de Turquie.

Données traitées, finalités et bases légales

1. Consultation du site (journaux du serveur)

Lorsque vous ouvrez une page, notre serveur enregistre automatiquement des données techniques : adresse IP, date et heure, page demandée, page de provenance, type et version du navigateur, système d’exploitation et statut de la requête. Ces données sont nécessaires pour afficher le site, le sécuriser et corriger les erreurs.

Base légale : notre intérêt légitime à disposer d’un site sûr et fonctionnel (art. 6, paragraphe 1, point f du RGPD).

2. Formulaire de consultation (« Analyse capillaire gratuite »)

Notre formulaire en plusieurs étapes demande :

• le traitement qui vous intéresse (greffe de cheveux, de barbe ou de sourcils, greffe de cheveux pour femmes, autre, je ne sais pas encore) ;
• depuis quand vous perdez vos cheveux et quelle zone est la plus touchée ;
• votre tranche d’âge et si vous avez déjà eu une greffe de cheveux ;
• vos nom, numéro de téléphone (avec indicatif du pays) et adresse e-mail ;
• un message facultatif.

Les informations sur votre chute de cheveux et vos interventions antérieures sont des données de santé, c’est-à-dire des données sensibles. Merci de ne transmettre que ce qui est nécessaire à une première évaluation. Le formulaire ne s’adresse pas aux personnes de moins de 18 ans.

Nous utilisons ces données pour répondre à votre demande, établir une première évaluation et un devis, et vous contacter à ce sujet par téléphone, e-mail ou WhatsApp. Avant l’envoi, le formulaire vous demande de confirmer que vos données peuvent être utilisées pour vous contacter au sujet de votre demande.

Base légale : mesures précontractuelles prises à votre demande (art. 6, paragraphe 1, point b du RGPD). Pour les données de santé : votre consentement explicite, que vous donnez en choisissant de nous communiquer ces informations (art. 9, paragraphe 2, point a du RGPD) et, si vous devenez notre patient, la réalisation de diagnostics et de soins médicaux par des professionnels soumis au secret médical (art. 9, paragraphe 2, point h et paragraphe 3 du RGPD). Vous pouvez retirer votre consentement à tout moment pour l’avenir en écrivant à info@hairpol.com.

Destinataires : les demandes envoyées par le formulaire sont enregistrées dans la base de données de notre site et transmises à StellaMedi, le système CRM avec lequel notre équipe clinique gère les demandes. Notre équipe reçoit également une notification interne signalant une nouvelle demande ; elle ne contient que le type de demande et l’adresse de la page, et non votre nom, vos coordonnées ou vos réponses.

3. Contact par e-mail, téléphone ou WhatsApp

Lorsque vous nous contactez, nous traitons les informations que vous nous communiquez (par exemple nom, coordonnées, messages et photos envoyées) afin de vous répondre. Base légale : comme indiqué au point 2.

WhatsApp : les boutons WhatsApp du site sont de simples liens (wa.me). Aucune donnée n’est transmise à WhatsApp avant votre clic. Après le clic, la politique de confidentialité de WhatsApp Ireland Limited / Meta Platforms, Inc. s’applique et des données peuvent être transférées aux États-Unis. Pensez-y avant d’envoyer des informations de santé ou des photos par WhatsApp ; vous pouvez aussi nous écrire par e-mail.

Lorsque vous cliquez sur un bouton WhatsApp, notre propre serveur reçoit un bref message contenant l’adresse de la page depuis laquelle vous avez cliqué, afin que notre équipe sache qu’une demande WhatsApp arrive. Votre navigateur enregistre l’heure du clic dans le stockage local (clé « hp_tg_wa ») afin que ce message ne soit envoyé qu’une fois toutes les 30 minutes au maximum. Votre nom ou votre numéro de téléphone ne sont pas transmis. Base légale : notre intérêt légitime à traiter rapidement les demandes (art. 6, paragraphe 1, point f du RGPD).

4. Calculateur de greffons

Si vous utilisez notre calculateur de greffons, les valeurs choisies (stade de Norwood, zone, type de cheveux) sont envoyées à notre serveur pour calculer une estimation et conservées dans votre navigateur pendant la session (stockage de session « hairpol_calc »). Elles ne sont pas associées à votre nom ni à vos coordonnées.

5. Google Analytics 4 et Google Tag Manager

Nous utilisons Google Analytics 4 (ID de mesure G-M9QMT14E73), chargé directement et via Google Tag Manager (GTM-MW4PMF35), pour savoir comment les visiteurs utilisent le site : pages consultées, durée de visite, localisation approximative (pays/ville), appareil et navigateur, provenance des visiteurs ainsi que certains événements comme l’envoi du formulaire, les clics sur WhatsApp et les clics sur les liens. Google Analytics dépose des cookies (_ga, _ga_<ID>, conservés jusqu’à 2 ans) et traite votre adresse IP, que Google utilise pour estimer la localisation et ne conserve pas dans Analytics. Le contenu du formulaire (nom, coordonnées, informations de santé) n’est pas transmis à Google Analytics.

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et Google LLC, États-Unis. Des données peuvent être transférées aux États-Unis ; Google LLC est certifiée dans le cadre du Data Privacy Framework UE–États-Unis.

Base légale : notre intérêt légitime à mesurer et améliorer notre site (art. 6, paragraphe 1, point f du RGPD). Vous pouvez vous y opposer à tout moment en bloquant ou en supprimant les cookies dans votre navigateur, ou en installant le module complémentaire de Google : tools.google.com/dlpage/gaoptout.

6. Autres cookies et stockage local

• Attribution de provenance WooCommerce (cookies sbjs_\*) : notre logiciel de boutique (WooCommerce) utilise le script « Sourcebuster » pour mémoriser comment vous êtes arrivé sur le site (par exemple site référent ou campagne). Le cookie de session est supprimé à la fin de la session, les autres au plus tard après 6 mois. Ces cookies sont déposés par notre propre site et ne sont pas partagés avec des tiers.
• Choix de la langue (cookie « hp_lang_choice », 1 an) : mémorise la langue que vous avez choisie.
• Marqueur du personnel (cookie « hp_staff ») : déposé uniquement sur les appareils de notre personnel pour exclure leurs visites des statistiques ; jamais chez les visiteurs.
• Fenêtre du blog (stockage local/de session « hpbm_bekleme », « hpbm_gosterildi ») : mémorise quand la fenêtre de consultation des articles de blog peut s’afficher à nouveau.
• Notification de clic WhatsApp : stockage local « hp_tg_wa » (voir point 3).

7. Contenus Google intégrés

• Google Maps : une carte Google est intégrée à notre page de contact. Lors de son chargement, votre navigateur se connecte aux serveurs de Google ; Google reçoit votre adresse IP et peut déposer des cookies.
• Bouton Google Actualités « source préférée » : le pied de page charge un script de news.google.com pour le bouton « Ajouter comme source préférée ». Votre adresse IP et des données de votre navigateur sont transmises à Google.

Fournisseur : Google Ireland Limited / Google LLC. Base légale : notre intérêt légitime à présenter notre emplacement et nos contenus (art. 6, paragraphe 1, point f du RGPD).

8. Liens vers les réseaux sociaux et sites d’avis

Nos pages contiennent de simples liens vers Facebook, Instagram, YouTube, X, Trustpilot et les avis Google. Il ne s’agit pas de modules intégrés : les données ne sont transmises au fournisseur qu’après votre clic, et sa politique de confidentialité s’applique alors. Nos avis sont affichés sous forme de texte et d’images depuis notre propre serveur.

9. Hébergement et e-mail

Le site est hébergé par un prestataire en Turquie, qui traite les données pour notre compte. Nos prestataires de messagerie traitent les e-mails que vous nous envoyez.

Destinataires

• notre équipe clinique (coordination des patients, médecins), dans la mesure nécessaire ;
• les prestataires qui travaillent pour nous : hébergement, messagerie et le système CRM StellaMedi ;
• Google (Analytics, Tag Manager, Maps, script Google Actualités), comme décrit ci-dessus ;
• Meta/WhatsApp, uniquement si vous nous contactez par WhatsApp ;
• les autorités, comme le ministère de la Santé de la République de Turquie, les tribunaux ainsi que nos avocats, conseillers fiscaux et auditeurs, lorsque la loi l’exige.

Nous ne vendons pas vos données.

Transferts hors de l’UE

Nous sommes établis en Turquie. Si vous utilisez le site depuis l’UE ou nous envoyez une demande, vos données sont transférées en Turquie. La Turquie ne fait pas l’objet d’une décision d’adéquation de la Commission européenne. Le transfert de votre demande est nécessaire pour y répondre et pour prendre des mesures précontractuelles à votre demande (art. 49, paragraphe 1, point b du RGPD) ; pour les données de santé, nous nous fondons sur votre consentement explicite (art. 49, paragraphe 1, point a du RGPD). Les transferts depuis la Turquie vers d’autres pays respectent les articles 8 et 9 de la KVKK.

Durée de conservation

Nous conservons les données personnelles uniquement le temps nécessaire aux finalités décrites ci-dessus ou exigé par la loi. Elles sont ensuite supprimées, détruites ou anonymisées. Si vous devenez notre patient, le dossier médical est conservé pendant la durée prévue par la législation sanitaire turque.

Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et du droit de retirer votre consentement à tout moment pour l’avenir (art. 7, paragraphe 3).

Droit d’opposition (art. 21 du RGPD) : lorsque nous traitons des données sur la base de notre intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière.

En vertu de l’article 11 de la KVKK, vous pouvez également savoir si et dans quel but vos données sont traitées, à quels tiers en Turquie ou à l’étranger elles ont été transmises, et demander réparation d’un préjudice causé par un traitement illicite.

Pour exercer vos droits, écrivez à info@hairpol.com ou info@zenpoliklinik.com, ou par courrier à l’adresse ci-dessus. Nous répondons gratuitement, au plus tard dans un délai d’un mois.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans le pays où vous résidez ou travaillez (en France : la CNIL, cnil.fr). En droit turc, vous pouvez aussi vous adresser à l’autorité turque de protection des données (Kişisel Verileri Koruma Kurumu, kvkk.gov.tr).

Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

Sécurité

Le site utilise une connexion chiffrée (HTTPS). Nous prenons des mesures techniques et organisationnelles pour protéger vos données. Veuillez noter que les e-mails et les messageries ne sont pas toujours chiffrés de bout en bout.

Modifications

Nous mettons à jour cette politique lorsque notre site ou nos traitements de données évoluent. La version en vigueur est toujours disponible sur cette page.