Politique de Confidentialité

Dernière mise à jour : mars 2026

La protection de vos données à caractère personnel est une priorité pour MC Clinic. La présente politique de confidentialité vous informe de la manière dont nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez notre site internet et nos services en ligne, ainsi que des droits dont vous disposez, conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation belge applicable.

Responsable du traitement

Le responsable du traitement de vos données personnelles est MC Clinic SRL, qui détermine les finalités et les moyens du traitement de vos données dans le cadre de ses activités (site web et services associés).

Portée de la présente politique

Cette politique s’applique exclusivement aux traitements réalisés via le site mcclinic.be, le sous-domaine prescriptions.mcclinic.be et leurs services en ligne (formulaires, demande de prescription, cookies/Analytics, journaux techniques).

Données collectées et finalités

Nous collectons uniquement les données personnelles nécessaires au regard des finalités décrites ci-dessous.

Données que vous fournissez directement

• Rendez-vous en ligne : lorsque vous prenez rendez-vous via Progenda, des données telles que nom, prénom, date de naissance, email, téléphone et motif de consultation peuvent être demandées. Ces données sont encodées directement sur le site de Progenda, qui les traite pour le compte de MC Clinic. MC Clinic y accède pour gérer l’agenda, mais ne les stocke pas sur son propre site.
• Demande de renouvellement d’ordonnance : pour identifier votre dossier et votre demande, vous fournissez notamment nom, prénom, numéro de téléphone, adresse email et précisions utiles (médicament, posologie, pharmacie de référence, etc.). Ces informations sont reçues en interne par le secrétariat et/ou votre médecin traitant pour traiter la demande.
• Contact par email ou téléphone : les données communiquées (coordonnées, objet de la demande) sont utilisées pour vous répondre et peuvent être conservées dans le cadre du suivi administratif ou médical.

Données de navigation (cookies et traceurs)

Nous utilisons des outils de mesure d’audience comme Google Analytics susceptibles de collecter de manière indirecte : adresse IP (anonymisée), type de navigateur, pages consultées, durée de consultation, interactions, etc. Ces données servent à des fins statistiques et d’amélioration du site. Nous n’utilisons pas de cookies publicitaires ni de profilage commercial. (Voir la section « Cookies » ci-dessous.)

Données techniques et de sécurité

Le serveur peut enregistrer des journaux (logs) : adresse IP, date/heure, URL consultée, type de navigateur/appareil, etc. Ces journaux servent principalement à la sécurité (détection d’intrusions, diagnostic) et au bon fonctionnement du site.

Finalités de traitement et bases légales

MC Clinic s’engage à la minimisation des données : nous ne demandons que les informations strictement nécessaires à la finalité poursuivie.

Destinataires des données et partage

Vos données sont traitées en interne par les personnes habilitées de MC Clinic (médecins, secrétariat) tenues au secret professionnel et/ou à une obligation de confidentialité. Elles ne sont pas cédées à des tiers non autorisés. MC Clinic ne vend ni ne loue vos données.

Des accès limités peuvent être accordés à :

• PlanetHoster (hébergeur) : stockage sur serveurs en France (UE). Accès purement technique si nécessaire (maintenance/sauvegardes) sur base d’un contrat conforme RGPD.
• Cloudflare, Inc. (réseau de diffusion de contenu et protection DDoS) : les requêtes des visiteurs transitent par le réseau Cloudflare avant d’atteindre le serveur. Cloudflare traite les données sur des serveurs européens et est certifié au titre du EU-U.S. Data Privacy Framework. Voir la politique de confidentialité de Cloudflare.
• Supabase (base de données du module de prescription) : auto-hébergé par MC Clinic sur des serveurs situés en Union européenne. Les données de prescription ne quittent pas l’UE.
• Progenda (prise de rendez-vous) : traite vos données de rendez-vous pour le compte de MC Clinic (contrat de sous-traitance RGPD). Voir la documentation de Progenda.
• Maintenance/développement web : le cas échéant, accès strictement nécessaire pour support technique, sous clause de confidentialité.
• Google (Analytics) : traitement de données de navigation à des fins statistiques (IP anonymisées, pas de finalité publicitaire par MC Clinic).
• Autorités publiques : si la loi l’exige (réquisition, obligations INAMI, santé publique) et dans le respect des règles applicables.

En dehors de ces cas, aucun tiers n’accède à vos données sans votre consentement explicite.

Transfert de données hors UE

Nous privilégions un traitement des données au sein de l’Union européenne (hébergement en France ; Progenda conforme RGPD ; Supabase auto-hébergé en UE ; Cloudflare configuré pour traiter les données sur des serveurs européens).

L’usage de Google Analytics et de Cloudflare peut impliquer un transfert limité de données vers les États-Unis. Ces transferts sont encadrés par le EU-U.S. Data Privacy Framework (DPF), dont Google LLC et Cloudflare, Inc. sont certifiés, ainsi que par les mesures complémentaires mises en œuvre par ces prestataires (chiffrement, contrôles d’accès).

Si vous refusez les cookies analytiques, aucune donnée Analytics n’est transmise.

Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités poursuivies et conformément aux exigences légales.

• Dossier médical (DMI) : géré en dehors du site, dans des logiciels professionnels sécurisés, sous secret professionnel. Les règles d’accès et de conservation du DMI font l’objet d’une information distincte disponible au cabinet.
• Données de rendez-vous : gérées par Progenda aussi longtemps que nécessaire à la gestion de l’agenda ; certaines informations peuvent être intégrées à votre dossier patient (DMI).
• Demandes d’ordonnances en ligne : conservées le temps de traiter la demande et tracer l’historique ; la trace utile est intégrée dans votre dossier patient (DMI). Les enregistrements techniques sur le site sont purgés régulièrement (maximum 1 an).
• Données de contact : conservées jusqu’au traitement complet de la demande ; archivage dans votre dossier si utile, sinon suppression.
• Logs techniques : conservés pour la sécurité pendant une durée courte (en général 3 à 6 mois), puis suppression automatique sauf incident particulier.
• Cookies analytiques : conservation paramétrée à 14 mois dans Google Analytics ; les cookies déposés ont une durée de vie limitée (généralement 6 à 13 mois).

Au-delà de ces durées, les données sont supprimées de manière sécurisée ou anonymisées pour des statistiques internes.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : HTTPS/TLS, contrôle d’accès, mises à jour régulières, sauvegardes sécurisées, chiffrement lorsque possible, équipements internes protégés (antivirus, verrouillage de session), clauses de confidentialité avec les prestataires, surveillance et journalisation techniques.

Aucun système n’étant infaillible, en cas de violation de données nous appliquons les procédures légales (confinement, remédiation, notification à l’Autorité de protection des données et, si nécessaire, aux personnes concernées dans les délais prescrits par le RGPD).

Cookies

Le site utilise des cookies nécessaires au fonctionnement (exempts de consentement) et des cookies de mesure d’audience (soumis à consentement).

• Nécessaires : fonctionnement de base, sécurité, préférences techniques.
• Mesure d’audience (Google Analytics) : statistiques de fréquentation et d’usage ; adresses IP anonymisées ; pas de publicité par MC Clinic.

Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies non essentiels. Vous pouvez modifier votre choix à tout moment via le gestionnaire de cookies ou les paramètres de votre navigateur.

Vous pouvez également installer le module de désactivation de Google : Opt-out Google Analytics.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir confirmation que vos données sont traitées et en recevoir une copie.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données (dans les limites légales).
• Opposition : vous opposer à certains traitements (notamment aux cookies analytiques).
• Limitation : restreindre le traitement dans certaines circonstances.
• Portabilité : recevoir vos données dans un format structuré (lorsque applicable).
• Retrait du consentement : retirer à tout moment votre consentement pour les traitements fondés sur celui-ci.

Pour exercer vos droits, écrivez-nous à secretariat@mcclinic.be ou par courrier au siège (voir coordonnées ci-dessus). Une preuve d’identité peut être demandée. Nous répondons dans un délai d’un mois (prolongeable de deux mois en cas de demande complexe).

Contact et réclamations

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de Protection des Données (APD) :

Mises à jour

La présente politique peut être modifiée pour refléter l’évolution du site, des services ou de la réglementation. La date de dernière mise à jour figure en en-tête de cette page. En cas de changement majeur, une information spécifique pourra être publiée sur le site.