Politique de confidentialité

Dernière mise à jour : 11 octobre 2026

Préambule

Le Dr Khalil El Cadhi attache la plus grande importance à la confidentialité et à la sécurité des données personnelles qui lui sont confiées dans le cadre de son activité de chirurgie de greffe capillaire.

La présente politique a pour objet d’informer toute personne qui visite le site drelcadhi.com, utilise les services en ligne associés (formulaires de contact, diagnostic en ligne, devis, application ForceHT) ou consulte au cabinet, des conditions dans lesquelles ses données personnelles sont collectées, utilisées et protégées.

Cette politique s’applique conjointement avec le Règlement (UE) 2016/679 dit « RGPD » (applicable aux visiteurs résidant dans l’Union européenne et l’Espace économique européen) et avec la loi organique tunisienne n°2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel (applicable au cabinet du Dr El Cadhi à Djerba).

1. Identité du responsable de traitement

Le responsable du traitement des données personnelles est :

  • Dr Khalil El Cadhi — chirurgien de greffe capillaire
  • Cabinet : Complexe médical Dar El Hakim, Route touristique, 4180 Houmt Souk, Djerba — Tunisie
  • N° d’inscription Ordre des Médecins de Tunisie : 026253
  • Téléphone / WhatsApp Business : +216 21 933 000
  • E-mail de contact RGPD : contact@drelcadhi.com

2. Délégué à la protection des données

Compte tenu de la taille du cabinet, le Dr El Cadhi n’est pas légalement tenu de désigner un Délégué à la protection des données (DPO). Pour toute question relative à vos données personnelles, vous pouvez néanmoins le contacter directement aux coordonnées indiquées à la section 1.

3. Données personnelles collectées

Le Dr El Cadhi est susceptible de collecter, selon votre interaction avec le site et les services en ligne, les catégories de données suivantes :

3.1 Données d’identification et de contact

  • Nom, prénom
  • Âge ou date de naissance
  • Sexe
  • Pays de résidence
  • Adresse e-mail
  • Numéro de téléphone (utilisé pour WhatsApp Business)
  • Langue de communication préférée (FR, EN, AR)

3.2 Données médicales — exclusivement liées à la restauration capillaire

  • Antécédents médicaux pertinents (alopécie, traitements antérieurs, greffes antérieures éventuelles)
  • Photographies du cuir chevelu (face, profils, sommet, zone donneuse) transmises pour évaluation préliminaire
  • Stade d’évolution de l’alopécie (classification Norwood pour les hommes, Ludwig pour les femmes)
  • Caractéristiques du capital folliculaire (estimation visuelle ou via analyse ScanScalp.ai)
  • Médicaments et traitements en cours pertinents pour l’intervention
  • Allergies connues
  • Le cas échéant : éléments d’évaluation pour une chirurgie de correction (Repair Surgery)

3.3 Données de navigation

  • Adresse IP
  • Type de navigateur et système d’exploitation
  • Pages consultées, durée et parcours sur le site
  • Provenance (moteur de recherche, réseau social, accès direct)
  • Données collectées via les cookies (voir section 12)

3.4 Données issues de l’application ForceHT (simulation 3D pré-greffe)

  • Photographies du cuir chevelu transmises sur la plateforme photo.forceht.com/fr/clinics/drelcadhi
  • Résultat de la simulation 3D générée
  • Plan de traitement proposé suite à la consultation

Cette liste correspond aux données strictement nécessaires à la finalité poursuivie (principe de minimisation, article 5 du RGPD).

4. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

FinalitéDonnées concernéesBase légale
Répondre à une demande de contact ou de consultationIdentification, contact, données médicales préliminairesMesures précontractuelles à la demande de la personne (art. 6.1.b RGPD)
Établir un devis personnaliséIdentification, contact, photographies, antécédentsMesures précontractuelles (art. 6.1.b RGPD)
Réaliser un diagnostic préliminaire à distanceDonnées médicales préliminaires, photographiesConsentement explicite (art. 9.2.a RGPD pour données de santé)
Préparer et réaliser l’intervention chirurgicaleEnsemble des données médicales et photographiquesExécution du contrat de soins + obligations légales (art. 6.1.b + 9.2.h RGPD)
Assurer le suivi post-opératoire (M+1, M+3, M+6, M+12)Données médicales, photographies de suiviExécution du contrat de soins (art. 6.1.b + 9.2.h RGPD)
Améliorer le site et mesurer l’audienceDonnées de navigationIntérêt légitime (art. 6.1.f RGPD) + consentement pour les cookies non essentiels
Répondre à une obligation légale ou à une demande d’autorité compétenteSelon la demandeObligation légale (art. 6.1.c RGPD)

Aucune donnée n’est utilisée à des fins commerciales, publicitaires ou de revente.

5. Caractère obligatoire ou facultatif de la fourniture

Les données marquées d’un astérisque dans les formulaires en ligne sont indispensables pour traiter votre demande. À défaut, le Dr El Cadhi ne pourra pas vous répondre ou vous proposer une consultation. Les autres champs sont facultatifs.

6. Destinataires et sous-traitants

Vos données personnelles sont strictement réservées :

  • au Dr Khalil El Cadhi et à son équipe médicale soumise au secret professionnel
  • aux sous-traitants techniques strictement nécessaires au fonctionnement du site et des services associés, listés ci-dessous

Liste des sous-traitants

Sous-traitantService renduPays d’hébergementStatut RGPD
OxaHostHébergement du siteTunisieConforme RGPD
Force HT (technologie de simulation 3D)Traitement des photographies pour la simulation 3D pré-greffe — plateforme photo.forceht.comÉtats-Unis / Union européenneVoir la politique de confidentialité de l’éditeur
Google LLC (Google Analytics 4, Search Console)Mesure d’audience anonymisée et indexationÉtats-Unis (UE-US Data Privacy Framework)Conforme via DPF
Meta Platforms Ireland (pixel Facebook si activé)Mesure des conversions publicitairesIrlande / États-UnisNon activé à ce jour
Formulaire intégré au site (WordPress)Traitement des formulaires de contactSelon hébergementConforme RGPD
WhatsApp Business (Meta)Échanges avec le cabinet (prise de contact, devis, suivi)Irlande / États-UnisConforme RGPD

Chaque sous-traitant est lié par un accord de traitement de données (DPA) imposant les mêmes garanties de sécurité et de confidentialité que celles définies dans la présente politique.

7. Transferts de données hors Union européenne

Certaines données peuvent être transférées vers la Tunisie (cabinet du Dr El Cadhi) ou vers des sous-traitants situés hors UE (notamment États-Unis pour Force HT, Google et Meta).

Ces transferts sont encadrés par les garanties suivantes :

  • Vers la Tunisie : la Tunisie ne bénéficie pas à ce jour d’une décision d’adéquation de la Commission européenne. Le transfert est néanmoins licite sur le fondement du consentement explicite de la personne concernée (article 49.1.a RGPD) lorsque vous initiez une demande de consultation ou de devis, le cabinet du Dr El Cadhi étant le destinataire final naturel des données.
  • Vers les États-Unis : les transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne et, lorsque le sous-traitant y a adhéré, par le EU-US Data Privacy Framework.

8. Durée de conservation

DonnéeDurée de conservationFondement
Données médicales du dossier patient30 ans à compter de la dernière interventionLoi tunisienne n°91-21 relative à l’exercice de la médecine + recommandation HAS française pour patients internationaux
Photographies pré-opératoires et de suivi30 ans à compter de l’interventionIdentique ligne précédente
Demandes de contact sans suite (consultation non réalisée)3 ans à compter du dernier contactPrescription commerciale FR (art. L.110-4 Code de commerce)
Données de navigation et cookiesSelon paramétrage des cookies (voir section 11), maximum 13 moisRecommandation CNIL
Devis non transformés3 ansPrescription commerciale

Au terme de ces durées, les données sont soit supprimées définitivement, soit archivées de manière sécurisée si une obligation légale le justifie.

9. Sécurité

Le Dr El Cadhi met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

  • Hébergement du site sur serveur sécurisé avec certificat SSL/TLS (toutes les communications sont chiffrées en HTTPS)
  • Accès au back-office WordPress protégé par authentification forte
  • Sauvegardes régulières et chiffrées
  • Stockage des photographies médicales sur espaces sécurisés à accès restreint, en dehors du serveur web public
  • Engagement de secret professionnel de l’ensemble du personnel médical
  • Mise à jour régulière des plugins et du noyau WordPress
  • Plan de réponse aux incidents (notification CNIL et personnes concernées sous 72h en cas de violation, conformément à l’article 33 RGPD)

10. Droits des personnes (RGPD — UE/EEE)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d’accès : obtenir confirmation que vos données sont traitées et en recevoir une copie
  • Droit de rectification : corriger des données inexactes ou incomplètes
  • Droit à l’effacement (« droit à l’oubli ») : sous réserve des obligations légales de conservation du dossier médical
  • Droit à la limitation du traitement
  • Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine
  • Droit d’opposition : notamment au traitement à des fins de prospection (le cas échéant)
  • Droit de retirer votre consentement à tout moment, sans que ce retrait ne remette en cause la licéité du traitement effectué auparavant
  • Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, adressez votre demande au Dr Khalil El Cadhi par e-mail à contact@drelcadhi.com ou par courrier à l’adresse du cabinet, en joignant une copie d’une pièce d’identité. Une réponse vous sera adressée dans un délai d’un mois (article 12.3 RGPD).

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente :

  • Pour les résidents de l’Union européenne : CNIL (Commission Nationale de l’Informatique et des Libertés — www.cnil.fr)
  • Pour les résidents tunisiens : INPDP (Instance Nationale de Protection des Données Personnelles — www.inpdp.nat.tn)

11. Spécificité Tunisie — Conformité INPDP

Le cabinet du Dr El Cadhi étant établi en Tunisie, le traitement des données est également soumis à la loi organique n°2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel, telle que modifiée et complétée.

À ce titre : – Le traitement relève du cadre de l’INPDP (Instance Nationale de Protection des Données Personnelles) – Les données de santé sont qualifiées de données sensibles et bénéficient d’une protection renforcée – Vous disposez auprès du Dr El Cadhi des mêmes droits d’accès, de rectification et d’opposition que ceux prévus par le RGPD – Vous pouvez introduire une réclamation auprès de l’INPDP : www.inpdp.nat.tn

Le consentement exprès et l’information préalable prévus par cette loi s’appliquent aussi aux cookies et traceurs non nécessaires : ils ne sont déposés qu’après votre accord explicite, exprimé via la bannière décrite à la section 12, et vous pouvez le retirer à tout moment.

12. Cookies et traceurs

Le site drelcadhi.com utilise des cookies et traceurs pour assurer son bon fonctionnement, mesurer son audience et, le cas échéant, mesurer l’efficacité de ses campagnes. Aucun cookie non nécessaire n’est déposé, et aucune donnée de mesure n’est transmise, avant votre choix.

12.1 Cookies strictement nécessaires

Indispensables au fonctionnement du site : langue (Polylang), sécurité et cache le cas échéant, et enregistrement de vos choix de consentement (CookieYes, cookies « cookieyes-consent » et « wp_consent_* »). Ils ne nécessitent pas votre consentement et ne contiennent aucune donnée permettant de vous identifier.

12.2 Cookies de mesure d’audience et de marketing

Google Analytics 4 (chargé via Site Kit) mesure l’usage du site sous forme agrégée ; la balise Google Ads, lorsqu’une campagne est active, mesure les conversions. Ces balises sont chargées en mode de consentement « refusé » par défaut (« consent mode », valeurs analytics_storage, ad_storage, ad_user_data et ad_personalization à « denied ») pour tous les visiteurs, quelle que soit leur région : tant que vous n’avez pas accepté, aucun cookie de mesure n’est déposé et aucun identifiant n’est transmis. Elles ne passent en mode « accordé » que pour les catégories que vous avez acceptées.

12.3 Cookies fonctionnels

Ils permettent des fonctionnalités de confort (vidéos intégrées, partage). Ils sont soumis à votre consentement ; le site n’en utilise aucun à ce jour.

12.4 Gestion de votre consentement

Une bannière (CookieYes) vous est présentée lors de votre première visite, en français et en anglais, avec trois choix équivalents : « Tout accepter », « Tout refuser » et « Personnaliser » (choix catégorie par catégorie dans le centre de préférences). Votre choix est enregistré sur votre appareil, transmis au système de consentement de WordPress (WP Consent API, modèle « opt-in ») et appliqué aux balises Google à chaque page. Vous pouvez le modifier ou le retirer à tout moment via le bouton « Cookies » affiché en bas de page, ou en supprimant les cookies de votre navigateur. Le refus n’a aucune incidence sur l’accès au site ni sur la prise de contact avec le cabinet.

13. Clause spécifique — Application ForceHT (simulation 3D pré-greffe)

Le Dr El Cadhi met à votre disposition la plateforme ForceHT accessible via photo.forceht.com/fr/clinics/drelcadhi, qui permet de visualiser en 3D le futur résultat de votre intervention.

13.1 Données traitées

  • Photographies du cuir chevelu téléchargées par vos soins selon le protocole de prises de vue indiqué
  • Résultat de la simulation 3D générée par l’algorithme ForceHT
  • Plan de traitement proposé à l’issue de la consultation

13.2 Sécurité du transfert

Vos photographies sont transférées vers ForceHT via un canal chiffré (HTTPS/TLS). Elles sont ensuite stockées localement dans l’espace dédié au cabinet du Dr El Cadhi sur la plateforme ForceHT, à accès restreint.

13.3 Finalité

Les photographies servent exclusivement à : – Vous présenter une simulation 3D de votre futur résultat lors de la consultation – Établir le plan chirurgical et la planification de la ligne frontale

Elles ne sont en aucun cas utilisées à des fins de communication publique sans votre consentement écrit séparé (voir section 14).

13.4 Conservation

Les photographies sont conservées pendant la durée du dossier patient (30 ans), comme l’ensemble des données médicales (voir section 8).

13.5 Vos droits

Vous pouvez à tout moment demander la suppression de vos photographies de la plateforme ForceHT, sous réserve des obligations de conservation du dossier médical applicables aux interventions déjà réalisées.

14. Photographies de communication (galerie, avant/après, réseaux sociaux)

L’utilisation de vos photographies à des fins de communication (galerie publique du site, réseaux sociaux, présentations scientifiques) est subordonnée à un consentement écrit séparé et révocable à tout moment, distinct de la consultation médicale.

Aucune photographie n’est publiée sans votre signature préalable du formulaire de consentement.

Vous pouvez à tout moment retirer ce consentement par e-mail à contact@drelcadhi.com. Les photographies seront alors retirées du site et des réseaux sociaux dans un délai maximal de 30 jours.

15. Mineurs

Le site et les services associés ne sont pas destinés aux mineurs. Aucune consultation ou intervention n’est réalisée sur un patient mineur sans autorisation parentale écrite et présence d’un représentant légal.

Si vous êtes mineur, n’utilisez pas les formulaires en ligne sans l’accord d’un parent ou tuteur légal.

16. Modifications de la politique

Le Dr El Cadhi se réserve le droit de modifier la présente politique pour tenir compte des évolutions législatives, réglementaires, jurisprudentielles ou techniques. La date de dernière mise à jour est indiquée en haut de page.

En cas de modification substantielle, vous serez informé par un encart visible sur le site lors de votre prochaine visite.

17. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

  • E-mail : contact@drelcadhi.com
  • WhatsApp Business : +216 21 933 000
  • Adresse postale : Dr Khalil El Cadhi — Complexe médical Dar El Hakim, Route Touristique, 4180 Houmt Souk, Djerba — Tunisie