MEDIFINDER

Politique de confidentialité

Document maître mondial couvrant le site web, les applications mobiles et tous les services associés

Entité juridique

Yeshan Healthtech, LLC

Marque / Nom commercial

MediFinder

Adresse enregistrée

5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States

Droit applicable

Florida, United States

Version

1.0

Publié le

19 mai 2026

E-mail de contact

[email protected]

Site web

medifinder.com

MediFinder est une plateforme de découverte de soins de santé et de communauté exploitée par Yeshan Healthtech, LLC. Elle N'EST PAS un prestataire de soins de santé. Elle ne fournit PAS de diagnostic médical, de traitement ni d'ordonnances. Aucune relation médecin-patient n'est établie. Consultez toujours un professionnel de santé qualifié. En cas d'urgence, appelez le 911 (États-Unis), le 112 (UE et Turquie) ou votre numéro d'urgence local.

Introduction

La présente Politique de confidentialité (la « Politique ») décrit la manière dont Yeshan Healthtech, LLC, une société à responsabilité limitée de Floride (États-Unis) exerçant son activité sous le nom de « MediFinder », dont le siège social est situé au 5205 Congress Ave APT 524, Boca Raton, Floride 33487-3905, États-Unis (« MediFinder », « nous », « notre » ou « nos »), collecte, utilise, partage, transfère, conserve et protège les informations personnelles lorsque vous accédez à notre site web medifinder.com, à nos applications mobiles iOS et Android, et à tout service associé (collectivement, les « Services »), vous y inscrivez ou les utilisez.

MediFinder exploite une plateforme mondiale et multilingue de découverte de soins de santé et de communauté, connectant les patients avec des prestataires de santé vérifiés dans 16 langues, notamment des médecins, des cliniques, des hôpitaux, des pharmacies, des cliniques vétérinaires, des centres de beauté, des laboratoires et d'autres professionnels de santé. Les Services comprennent le téléchargement de vidéos et de photos, des discussions communautaires, des demandes de consultation et des profils de prestataires.

La présente Politique s'applique à tous les utilisateurs dans le monde entier. Les droits et informations spécifiques à chaque région sont inclus dans ce document unique — veuillez consulter la Section 19 pour la section applicable à votre juridiction.

En utilisant les Services, vous reconnaissez avoir lu, compris et accepté la présente Politique. Si vous n'êtes pas d'accord, vous ne devez pas utiliser les Services.

1. Définitions

« Données personnelles » / « Informations personnelles » : toute information relative à une personne physique identifiée ou identifiable.
« Données de santé » / « Données de catégorie particulière » : données personnelles révélant la santé physique ou mentale, y compris les données déduites des formulaires de consultation, des préférences de traitement, des symptômes, des pathologies ou de toute communication liée à la santé.
« Informations personnelles sensibles » (CCPA/CPRA) : un sous-ensemble comprenant les informations de santé, la géolocalisation précise, l'origine raciale/ethnique, les données biométriques et des catégories similaires.
« Données de santé du consommateur » (Washington MHMDA, Nevada SB 370, Connecticut CTDPA) : informations personnelles liées ou raisonnablement susceptibles d'être liées à un consommateur et identifiant son état de santé physique ou mentale passé, présent ou futur.
« Contenu utilisateur » : tout contenu (notamment textes, photos, vidéos, fichiers audio, avis, publications, commentaires) que vous soumettez, téléchargez, transmettez ou mettez autrement à disposition via les Services.
« Traitement » : toute opération effectuée sur des données personnelles.
« Utilisateur » / « Patient » : toute personne accédant aux Services en tant que patient, membre de la famille ou chercheur d'informations.
« Prestataire » : tout professionnel ou établissement de santé répertorié sur la plateforme.
« Profil revendiqué » : un profil de prestataire vérifié et géré activement par son propriétaire légitime.
« Profil non revendiqué » : un profil de prestataire créé à partir de sources accessibles au public.
« Données anonymisées » : données dont les identifiants ont été supprimés de manière irréversible et qui ne peuvent raisonnablement plus être reliées à une personne physique.
« Données agrégées » : données statistiques dérivées de plusieurs utilisateurs sans identifiants individuels.

2. Champ d'application et informations importantes

2.1. Nous sommes une plateforme de découverte, pas un prestataire de soins de santé

Nous ne fournissons pas de conseils médicaux, de diagnostics, de traitements ni d'ordonnances.
Nous ne conservons pas de dossiers médicaux au sens clinique du terme.
L'utilisation des Services ne crée aucune relation médecin-patient.
Nous ne sommes pas une pharmacie agréée, un hôpital, un prestataire de télémédecine ni une compagnie d'assurance.

2.2. Position au regard de la HIPAA

MediFinder n'est généralement PAS une « Entité couverte » au sens de la HIPAA.
Lorsque MediFinder traite des Informations de santé protégées (ISP) pour le compte d'une Entité couverte américaine, MediFinder peut agir en tant qu'« Associé commercial » dans le cadre d'un Accord d'associé commercial (BAA) conclu séparément, disponible sur demande à [email protected] avec pour objet « BAA Request ».
Dans tous les autres contextes, les informations de santé que vous partagez volontairement sont protégées par la présente Politique et les lois applicables (étatiques, fédérales et internationales).

2.3. Informations de santé volontaires

Lorsque vous remplissez une Demande de consultation, publiez dans notre Communauté, téléchargez une vidéo ou une photo, envoyez un message à un Prestataire ou utilisez des fonctionnalités de recherche filtrées par spécialité médicale ou traitement, vous pouvez partager volontairement des Données de santé avec nous. La présente Politique explique comment ces données sont traitées et vos droits à leur égard.

3. Données personnelles que nous collectons

3.1. Informations que vous fournissez directement

Informations de compte

Nom, adresse e-mail, numéro de téléphone (facultatif), date de naissance (pour vérification de l'âge)
Sexe (facultatif ; utilisé uniquement pour la mise en correspondance avec des prestataires pertinents)
Mot de passe (stocké sous forme de hachage cryptographique unidirectionnel ; jamais en clair)
Photo de profil (facultative)
Langue, pays et région préférés

Informations de localisation

Ville, région, pays (pour la recherche de prestataires à proximité)
Localisation GPS précise (application mobile uniquement, avec votre autorisation explicite, utilisée au moment de la recherche et non conservée à des fins de suivi)

Données de santé

Spécialité médicale ou traitement que vous recherchez
Symptômes, pathologies ou antécédents médicaux décrits volontairement dans les Demandes de consultation
Préférences de traitement (budget, délai, lieu, langue)
Contenu publié volontairement dans notre Communauté en lien avec la santé
Messages échangés avec des Prestataires via la plateforme
Photos ou vidéos liées à la santé que vous choisissez de télécharger

Contenu généré par l'utilisateur (photos, vidéos, publications)

Photos et vidéos que vous téléchargez sur votre profil, vos publications ou vos messages
Métadonnées des fichiers téléchargés (taille, type, horodatage du téléchargement, spécifications techniques)
Les données EXIF sont supprimées des médias téléchargés par défaut pour protéger votre vie privée
Contenu audio ou vidéo des demandes de consultation lorsque la fonctionnalité est activée
Commentaires, avis, évaluations, publications communautaires et réponses

Données de communication et d'interaction

Messages envoyés à des Prestataires ou à notre équipe d'assistance
Publications communautaires, commentaires, avis
Évaluations et retours d'expérience sur les Prestataires
Tickets d'assistance et soumissions de retours d'expérience

Informations de paiement (Prestataires uniquement, lorsque les services payants sont actifs)

Nom de facturation, adresse et identifiant fiscal pour la facturation des abonnements
Coordonnées bancaires — traitées exclusivement par des prestataires de paiement conformes à la norme PCI-DSS ; MediFinder ne stocke pas les numéros de carte complets

3.2. Informations collectées automatiquement

Adresse IP et géolocalisation approximative qui en est dérivée
Type d'appareil, système d'exploitation, type et version du navigateur, résolution d'écran
Identifiants publicitaires mobiles (IDFA sur iOS, Android Advertising ID), lorsque vous ne vous êtes pas désinscrit via les paramètres de votre appareil
Pages consultées, clics, requêtes de recherche sur la plateforme
Durée de session et événements d'interaction
Cookies, stockage local, SDK, pixels et technologies de suivi similaires (voir Section 14 pour les détails complets)
Rapports de plantage et télémétrie de performance
Jetons de notification push (application mobile uniquement, lorsque vous activez les notifications)

3.3. Informations reçues de tiers

Connexion sociale : informations de profil que vous autorisez Google, Apple ou Facebook à partager
Prestataires de paiement : confirmation de paiement et scores de risque de fraude (pour les prestataires)
Partenaires d'analyse : statistiques d'utilisation agrégées/anonymisées
Sources accessibles au public (pour les profils des Prestataires) : nom, titres professionnels, adresse du cabinet, coordonnées publiées par les registres officiels, les associations professionnelles et les annuaires professionnels publics

4. Bases juridiques et finalités du traitement

4.1. Exécution d'un contrat

Base juridique : RGPD Art. 6(1)(b) ; équivalents en vertu d'autres législations.

Création et gestion de votre compte
Affichage des prestataires correspondant à vos critères de recherche
Acheminement de vos Demandes de consultation aux prestataires sélectionnés
Hébergement de votre Contenu utilisateur
Fourniture des fonctionnalités essentielles de la plateforme

4.2. Intérêts légitimes

Base juridique : RGPD Art. 6(1)(f).

Sécurité de la plateforme, prévention de la fraude, détection des abus et modération du contenu
Amélioration de la qualité du service, débogage et analyse
Analyse automatisée du contenu pour la conformité à notre Politique d'utilisation acceptable (détection de CSAM, analyse de logiciels malveillants, protection des droits d'auteur)
Maintien des Profils non revendiqués basés sur des informations professionnelles accessibles au public, dans l'intérêt général de la transparence en matière de soins de santé
Audit interne, surveillance de la conformité et rapports réglementaires
Défense et exercice d'actions en justice

4.3. Consentement explicite

Base juridique : RGPD Art. 6(1)(a) + Art. 9(2)(a) ; KVKK m.5/1 + m.6/2.

Traitement des Données de santé que vous fournissez volontairement via des Demandes de consultation, la messagerie, des vidéos, des photos ou des publications communautaires
Partage des Données de santé avec les Prestataires sélectionnés pour répondre à votre demande
Transfert international de vos données hors de votre pays de résidence (si requis)
Communications marketing par e-mail, SMS ou notification push
Utilisation de cookies non essentiels (analyse, marketing)
Accès à la localisation GPS précise
Accès à la caméra, au microphone et à la photothèque (application mobile)

Vous pouvez retirer tout consentement à tout moment via les paramètres de votre compte ou en envoyant un e-mail à [email protected]. Le retrait ne porte pas atteinte à la licéité du traitement effectué avant ce retrait.

4.4. Obligation légale

Obligations fiscales, comptables et de tenue de registres d'entreprise en vertu du droit de Floride et du droit fédéral américain
Réponse à une procédure judiciaire valide (citations à comparaître, ordonnances judiciaires, demandes réglementaires)
Notifications obligatoires de violation en vertu de la HIPAA, du RGPD, du MHMDA et des législations étatiques
Signalement obligatoire de matériel d'abus sexuel sur mineurs (CSAM) en vertu du droit américain (18 U.S.C. § 2258A) au National Center for Missing & Exploited Children (NCMEC)

4.5. Intérêts vitaux

Protection de la vie ou de la sécurité physique dans les situations d'urgence médicale lorsque la personne concernée ne peut pas donner son consentement

5. Traitement particulier des données de santé

Chiffrement en transit (TLS 1.3) et au repos (AES-256)
Contrôles d'accès stricts basés sur les rôles — uniquement le personnel ayant un besoin documenté de connaître
Journaux d'audit distincts pour chaque accès aux Données de santé
Analyse d'impact relative à la protection des données (AIPD) révisée annuellement
Formation obligatoire à la confidentialité et à la sécurité pour tous les employés traitant des Données de santé
Les Données de santé ne sont jamais utilisées à des fins de publicité pour des tiers
Les Données de santé ne sont jamais vendues à des courtiers en données
Les Données de santé ne sont partagées qu'avec les Prestataires que vous avez explicitement choisis ou que la plateforme associe à votre Demande de consultation, avec votre consentement

6. Utilisation des données anonymisées et agrégées pour l'amélioration des services et l'IA en santé

6.1. Notre droit d'utiliser les données anonymisées

MediFinder peut utiliser, copier, modifier et traiter des données anonymisées et agrégées dérivées des informations des Utilisateurs (y compris les Données de santé) aux fins suivantes :

Amélioration et développement des Services
Développement de nouvelles fonctionnalités, produits et services liés à la santé, notamment des fonctionnalités d'intelligence artificielle et d'apprentissage automatique en santé (tels que des vérificateurs de symptômes, des algorithmes de mise en correspondance des prestataires, des moteurs de recommandation de traitement, la synthèse de contenus de santé et des informations de santé personnalisées)
Réalisation de recherches et d'analyses statistiques sur les tendances en matière de santé, l'accès aux soins et les résultats des traitements
Formation et amélioration de nos modèles d'apprentissage automatique et systèmes d'IA internes
Génération d'informations sur les besoins en soins de santé dans différentes régions et démographies
Production de rapports agrégés pour les acteurs de la santé, les initiatives de santé publique ou les collaborations de recherche

6.2. Normes d'anonymisation

L'anonymisation est effectuée selon des méthodes conformes au HIPAA Safe Harbor (45 CFR § 164.514(b)(2)) et aux méthodes de détermination par expert, aux normes d'anonymisation du considérant 26 du RGPD, et aux lignes directrices d'anonymisation du KVKK. Les données anonymisées ne peuvent raisonnablement plus être reliées à vous.

6.3. Utilisation des données personnelles identifiables pour la formation de l'IA

MediFinder n'utilisera pas vos Données personnelles identifiables (y compris les Données de santé identifiables) pour former des modèles d'IA ou d'apprentissage automatique sans votre consentement spécifique et éclairé. Par défaut, vos Données personnelles identifiables sont exclues des jeux de données d'entraînement de l'IA.

6.4. Votre droit d'opposition

Vous pouvez vous opposer à l'utilisation de vos données anonymisées ou agrégées pour la formation d'IA/ML en envoyant un e-mail à [email protected] avec pour objet « AI Training Opt-Out ». Dans la mesure du possible techniquement, nous exclurons vos données des futures exécutions d'entraînement. Nous ne pouvons pas supprimer vos données des modèles précédemment entraînés, mais les nouvelles versions les excluront lorsque l'opposition aura été enregistrée.

6.5. Pas de vente de données de santé à des tiers pour la formation de l'IA

MediFinder ne vend pas, ne concède pas sous licence ni ne partage de Données de santé avec des tiers à des fins de formation de l'IA. Tout développement interne d'IA/ML utilise des données anonymisées et est réalisé au sein de Yeshan Healthtech, LLC et de ses prestataires de services autorisés dans le cadre d'une confidentialité contractuelle.

7. Comment nous partageons les données personnelles

7.1. Avec les prestataires de soins de santé

Lorsque vous soumettez une Demande de consultation ou envoyez un message à un Prestataire, nous partageons avec le(s) Prestataire(s) sélectionné(s) les informations personnelles nécessaires à la satisfaction de votre demande. Après ce transfert, le Prestataire devient un responsable du traitement indépendant et applique ses propres pratiques de confidentialité et les lois applicables.

7.2. Avec les prestataires de services (sous-traitants)

Nous faisons appel à des tiers dans le cadre de contrats écrits garantissant la confidentialité et la sécurité :

Hébergement cloud (AWS, Google Cloud, Microsoft Azure)
Stockage de vidéos et d'images et réseaux de diffusion de contenu
Analyse (données agrégées/anonymisées dans la mesure du possible)
Prestataires de paiement (pour les prestataires lorsque les services payants sont actifs)
Services d'envoi d'e-mails, de SMS et de notifications push
Outils d'assistance client
Signalement de plantages et surveillance de la sécurité
Services automatisés de modération du contenu (détection de CSAM, analyse de logiciels malveillants)

Tous les sous-traitants sont liés par des Accords de traitement des données conformes au RGPD Art. 28 / KVKK m.12. Une liste actualisée des sous-traitants est disponible sur medifinder.com/subprocessors.

7.3. Avec d'autres utilisateurs (informations publiques)

Vos publications communautaires, commentaires, photos et vidéos peuvent être accessibles au public (option anonyme disponible pour les publications communautaires)
Vos avis et évaluations sur les prestataires peuvent être accessibles au public (option anonyme disponible)
Les informations de profil public des Prestataires sont visibles par tous les utilisateurs

7.4. Divulgations légales et de sécurité

En réponse à une procédure judiciaire valide
Pour se conformer à la législation applicable
Pour protéger les droits, la sécurité et la sûreté de MediFinder, de nos utilisateurs ou du public
Pour détecter, prévenir ou enquêter sur des fraudes, abus ou violations de nos Conditions
Signalements de CSAM et autres contenus illégaux aux forces de l'ordre et au NCMEC conformément à la loi

7.5. Transferts d'entreprise

Si Yeshan Healthtech, LLC est impliquée dans une fusion, une acquisition, un financement, une réorganisation, une faillite ou une vente d'actifs, vos informations pourront être transférées. Nous vous en informerons et vous proposerons des choix lorsque la loi l'exige.

7.6. Nous ne vendons pas les données personnelles

MediFinder ne VEND PAS de Données personnelles à des tiers contre rémunération. Le partage avec les Prestataires pour satisfaire votre Demande de consultation ne constitue pas une « vente » — il s'agit de la finalité principale du Service. Nous ne pratiquons pas de publicité comportementale intersites utilisant des Données de santé.

8. Transferts internationaux de données

Yeshan Healthtech, LLC est une entité de Floride (États-Unis) exploitant une plateforme mondiale. Vos données peuvent être transférées et traitées aux États-Unis et dans d'autres pays dont les normes de protection des données diffèrent de celles de votre pays de résidence.

Traitement et stockage principaux aux États-Unis
Infrastructure cloud distribuée dans plusieurs régions pour la performance et la résilience
Les mises en correspondance avec des prestataires peuvent impliquer un partage transfrontalier de données

8.1. Garanties

Transferts UE/EEE et Royaume-Uni : Clauses contractuelles types (CCT) approuvées par la Commission européenne, plus des mesures supplémentaires (chiffrement, contrôles d'accès) ; Accord de transfert international de données du Royaume-Uni (IDTA) ou Addendum britannique le cas échéant
Certification dans le cadre du Data Privacy Framework UE-États-Unis le cas échéant
Transferts vers la Turquie : consentement explicite, contrats types approuvés par le Conseil du KVKK, ou autres mécanismes légaux en vertu du KVKK m.9
Autres juridictions : garanties contractuelles équivalentes conformes aux législations locales

9. Conservation des données

Données de compte actif : conservées tant que votre compte est actif
Données de compte clôturé : conservées jusqu'à 12 mois après la clôture à des fins juridiques et de résolution des litiges
Demandes de consultation et Données de santé : conservées jusqu'à 24 mois (vous pouvez demander une suppression anticipée)
Contenu utilisateur (photos, vidéos, publications) : conservé jusqu'à ce que vous le supprimiez ou fermiez votre compte ; les références en cache et les archives des moteurs de recherche peuvent persister pendant une période commercialement raisonnable (généralement jusqu'à 12 mois) après la suppression
Les copies de sauvegarde serveur du Contenu utilisateur supprimé peuvent être conservées dans un stockage inaccessible pendant 90 jours au maximum, après quoi elles sont définitivement supprimées
Dossiers d'assistance et de communication : conservés pendant 3 ans
Dossiers de paiement et fiscaux : conservés pendant 7 ans (droit de Floride et droit fédéral américain)
Journaux de sécurité : conservés pendant 12 à 24 mois
Dossiers de modération du contenu : conservés pendant 24 mois
Données de profil des Prestataires provenant de sources publiques : conservées aussi longtemps que le prestataire exerce activement

10. Cycle de vie du profil (spécifique aux prestataires)

10.1. Profils non revendiqués

Créés à partir d'informations accessibles au public (registres officiels, associations professionnelles, annuaires professionnels publics)
Affichent une bannière claire indiquant que le profil n'a pas encore été revendiqué ou vérifié
Contenu limité : nom, spécialité, titres, coordonnées publiques, adresse
Pas d'avis de patients ni de fonctionnalités interactives tant que le profil n'est pas revendiqué
Base juridique : intérêt légitime à la transparence des soins de santé ; données manifestement rendues publiques

10.2. Profils revendiqués

Le profil devient « Revendiqué » dès que le professionnel légitime vérifie son identité et ses titres
L'ensemble des fonctionnalités est débloqué
Le prestataire devient un responsable du traitement indépendant pour le contenu qu'il ajoute

10.3. Clôture du compte

Lorsque le propriétaire d'un Profil revendiqué ferme son compte, le profil revient au statut non revendiqué
Le contenu ajouté par le prestataire (photos personnalisées, texte marketing, horaires personnalisés) est supprimé
Les informations professionnelles de source publique subsistent, conformément à notre base d'intérêt légitime
Une nouvelle demande de revendication peut être initiée par le même propriétaire légitime ou par un autre à tout moment

10.4. Suppression complète du profil

Accordée sur demande valide lorsque l'une des conditions suivantes s'applique :

Erreur d'identité démontrée ou profil en double
Perte de licence professionnelle, retraite ou cessation d'activité
Décès du professionnel (demande par représentant autorisé)
Ordonnance judiciaire ou directive réglementaire
Autres motifs valides au titre du RGPD Art. 17 / KVKK m.7 pour lesquels les intérêts légitimes de MediFinder ne prévalent pas

11. Sécurité des données

Chiffrement en transit (TLS 1.3) et au repos (AES-256)
Hachage des mots de passe via bcrypt ou Argon2
Authentification à deux facteurs optionnelle (2FA)
Contrôle d'accès basé sur les rôles avec application du principe du besoin d'en connaître
Audits de sécurité réguliers, analyses de vulnérabilités et tests d'intrusion
Formation obligatoire à la confidentialité et à la sécurité pour tout le personnel
Procédures de détection, de réponse et de notification des incidents
Sauvegardes chiffrées et protocoles de reprise après sinistre
Analyse automatisée du contenu pour les logiciels malveillants, le CSAM et les violations de politique

11.1. Notification de violation

Autorité de contrôle dans les 72 heures lorsque requis (RGPD, KVKK)
Personnes concernées lorsque la violation est susceptible d'entraîner un risque élevé pour leurs droits
Règle de notification de violation de la FTC en matière de santé (60 jours pour les violations d'informations de santé hors HIPAA affectant 500 personnes ou plus aux États-Unis)
Lois étatiques américaines de notification de violation (y compris la règle de 30 jours de Washington)

12. Vos droits en matière de confidentialité (tous les utilisateurs)

Droit d'accès — pour savoir quelles Données personnelles nous détenons à votre sujet
Droit de rectification — pour corriger des données inexactes ou incomplètes
Droit à l'effacement (« Droit à l'oubli ») — sous réserve de bases juridiques et de tests de mise en balance
Droit à la limitation du traitement
Droit à la portabilité des données — recevoir vos données dans un format structuré et lisible par machine
Droit d'opposition à certains types de traitement fondés sur des intérêts légitimes
Droit de retirer votre consentement à tout moment
Droit de ne pas faire l'objet d'une décision automatisée ayant des effets significatifs
Droit d'opposition à la formation d'IA/ML utilisant vos données (voir Section 6.4)
Droit d'introduire une réclamation auprès d'une autorité de contrôle

12.1. Comment exercer vos droits

Envoyez-nous un e-mail à [email protected] en utilisant l'objet approprié :

« GDPR Data Subject Request » — pour les résidents de l'UE/EEE
« KVKK Veri Sahibi Talebi » — pour les résidents de Turquie
« CCPA Privacy Request » — pour les résidents de Californie
« Consumer Health Data Request » — pour les résidents de Washington (Données de santé du consommateur)
« LGPD Solicitacao » — pour les résidents du Brésil
« PIPEDA Privacy Request » — pour les résidents du Canada
« AI Training Opt-Out » — pour s'opposer à l'utilisation des données pour la formation d'IA/ML
« Privacy Inquiry » — pour toute autre demande relative à la confidentialité

Vous pouvez également soumettre des demandes par courrier postal à : Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Floride 33487-3905, États-Unis.

De nombreux contrôles de confidentialité (téléchargement des données, suppression du compte, gestion du consentement) sont disponibles directement dans les paramètres de votre compte sur le site web et l'application mobile.

Nous répondons dans les délais légaux applicables (30 jours en vertu du RGPD/KVKK, 45 jours en vertu du CCPA/MHMDA). Nous pouvons être amenés à vérifier votre identité pour nous prémunir contre les demandes frauduleuses. Aucun frais n'est facturé, sauf si les demandes sont manifestement infondées ou excessives.

13. Children's Privacy

MediFinder n'est pas destiné aux personnes de moins de 16 ans (ou de l'âge de consentement numérique applicable dans votre pays)
États-Unis : nous respectons la COPPA — nous ne collectons pas sciemment de Données personnelles d'enfants de moins de 13 ans
Union européenne : l'âge de consentement numérique au titre du RGPD Art. 8 est de 16 ans, sauf si votre État membre fixe un âge inférieur (13-16 ans)
Turquie : le consentement parental ou du tuteur légal est requis pour les mineurs de moins de 18 ans

13.1. Mineurs dans le contenu utilisateur

Si vous téléchargez des photos ou vidéos incluant des mineurs, vous devez obtenir le consentement écrit du parent ou du tuteur légal du mineur. MediFinder peut supprimer tout contenu représentant des mineurs sans consentement documenté. Le contenu impliquant l'exploitation sexuelle de mineurs est strictement interdit, sera immédiatement supprimé et signalé au NCMEC et aux autorités répressives compétentes conformément au 18 U.S.C. § 2258A et aux lois internationales équivalentes.

Si vous pensez qu'un enfant nous a fourni des Données personnelles sans consentement approprié, veuillez contacter [email protected] avec pour objet « Privacy Inquiry » et nous enquêterons et supprimerons rapidement ces données.

14. Cookies et technologies de suivi

14.1. Qu'est-ce que les cookies

Les cookies sont de petits fichiers texte placés sur votre appareil. Les technologies similaires comprennent les balises pixel, les pixels espions, le stockage local, le stockage de session, les SDK mobiles et les identifiants d'appareil (IDFA, Android Advertising ID).

14.2. Pourquoi nous utilisons des cookies et des traceurs

Permettre les fonctionnalités essentielles (par ex., vous maintenir connecté)
Mémoriser vos préférences (langue, pays, région, accessibilité)
Mesurer et améliorer les performances des Services
Détecter et prévenir la fraude, les abus et les menaces de sécurité
Comprendre comment les utilisateurs interagissent avec notre plateforme (analyses agrégées)
Diffuser et mesurer les communications marketing (uniquement avec votre consentement)

14.3. Catégories de cookies

Strictement nécessaires (toujours actifs)

Cookies d'authentification, de sécurité, de session, d'équilibrage de charge et d'état du consentement

Performance et analyse (nécessite un consentement dans l'UE/Royaume-Uni/TR/BR)

Google Analytics avec anonymisation des IP, Sentry/Crashlytics, métriques de performance internes

Fonctionnels (nécessite un consentement dans certaines régions)

Préférences de langue et de région, prestataires récemment consultés, filtres de recherche enregistrés, paramètres d'accessibilité

Marketing (nécessite un consentement)

Facebook Pixel, conversion Google Ads, LinkedIn Insight Tag

Nous N'utilisons PAS de cookies marketing pour suivre les Données de santé ou profiler les utilisateurs en fonction de leurs intérêts en matière de santé.

14.4. Suivi dans l'application mobile

Identifiants d'appareil (IDFA sur iOS, Android Advertising ID) — uniquement avec l'autorisation App Tracking Transparency sur iOS 14.5+
SDK d'analyse intégrés à l'application
SDK de signalement de plantages et de surveillance des performances
Jetons de notification push (si activés par vous)

14.5. Gestion de vos préférences

Panneau de paramètres des cookies intégré à la plateforme : tout accepter, tout refuser (non essentiels) ou personnaliser
Contrôles du navigateur (Chrome, Firefox, Safari, Edge)
Paramètres de l'appareil mobile (Suivi iOS, réinitialisation de l'Android Ad ID)
Signal du Contrôle mondial de la confidentialité (GPC) reconnu comme une désinscription valide en vertu du CCPA/CPRA et des lois sur la confidentialité du Colorado et du Connecticut
Outils de désinscription sectoriels : NAI (optout.networkadvertising.org), DAA (optout.aboutads.info), EDAA (youronlinechoices.com)

14.6. Inventaire détaillé des cookies

Une liste complète et en temps réel des cookies utilisés est disponible dans le panneau de paramètres des cookies intégré à la plateforme. Cette liste comprend le nom du cookie, sa finalité, sa catégorie, sa durée et son fournisseur.

15. Prise de décision automatisée et profilage

Aucune décision produisant des effets juridiques ou des effets similairement significatifs à votre égard n'est prise uniquement par des moyens automatisés
Vous pouvez demander un examen humain des résultats des mises en correspondance automatisées
Le profilage se limite aux fonctionnalités de recommandation internes à la plateforme et n'est pas utilisé pour prendre des décisions concernant les assurances, l'emploi ou d'autres résultats significatifs
La modération automatisée du contenu (détection de CSAM, analyse de logiciels malveillants, détection de spam) s'applique au contenu téléchargé ; vous pouvez faire appel des décisions de modération automatisée via [email protected] avec pour objet « Appeal Request »

16. Contenu généré par l'utilisateur et vos responsabilités

Vous êtes seul et entièrement responsable de tout contenu que vous publiez, partagez, transmettez, téléchargez ou mettez autrement à disposition via les Services (y compris les textes, photos, vidéos, fichiers audio, publications communautaires, commentaires, avis, messages aux Prestataires et informations partagées dans les Demandes de consultation).

Vous devez posséder ou détenir tous les droits, licences et autorisations nécessaires pour partager le contenu
Le contenu ne doit pas violer les droits de tiers
Vous ne devez pas partager de Données personnelles ou de Données de santé d'une autre personne sans son consentement valide et documenté
Le contenu impliquant des mineurs nécessite un consentement parental ou du tuteur documenté
Le contenu doit être exact, légal et non trompeur
Vous reconnaissez que MediFinder peut analyser automatiquement le contenu téléchargé pour le contrôle de conformité à nos politiques et à la législation applicable

MediFinder agit en tant que plateforme d'hébergement et bénéficie des protections en matière de responsabilité des intermédiaires prévues à l'article 230 du U.S. Communications Decency Act, au Règlement européen sur les services numériques (DSA) (Articles 4-6), au KVKK et à la loi turque n° 5651. Les règles détaillées relatives au contenu des utilisateurs sont énoncées dans notre Politique d'utilisation acceptable et notre Politique de contenu et de droits d'auteur.

17. Indemnisation

Vous acceptez d'indemniser, de défendre et de dégager de toute responsabilité Yeshan Healthtech, LLC, ses affiliés, dirigeants, administrateurs, employés et agents contre toute réclamation découlant de :

Votre utilisation des Services
Votre Contenu utilisateur
Votre violation de la présente Politique, de nos Conditions d'utilisation ou de toute loi applicable
Votre violation des droits de tiers

18. Liens et services tiers

Les Services peuvent contenir des liens vers des sites web, applications ou services tiers non exploités par MediFinder. Nous ne sommes pas responsables de leur contenu ni de leurs pratiques en matière de confidentialité.

19. Droits et informations régionales

19.1. Union européenne / EEE — RGPD

Si vous êtes dans l'UE/EEE, votre traitement est soumis au Règlement (UE) 2016/679 (RGPD). En plus des droits prévus à la Section 12, vous avez le droit de :

Introduire une réclamation auprès de votre autorité de contrôle nationale
Demander des informations sur les transferts internationaux de données et les garanties applicables
Recevoir des copies des Clauses contractuelles types sur demande à [email protected]

Les Données de santé sont traitées en tant que Données de catégorie particulière au titre de l'Article 9. Nos bases juridiques sont : votre consentement explicite (Art. 9(2)(a)) ; données manifestement rendues publiques par la personne concernée pour les Profils de prestataires non revendiqués (Art. 9(2)(e)) ; intérêts vitaux en cas d'urgence (Art. 9(2)(c)) ; et la constatation, l'exercice ou la défense de droits en justice (Art. 9(2)(f)).

Jusqu'à la désignation d'un Représentant dans l'UE au titre de l'Article 27, toutes les demandes des personnes concernées sont traitées directement par notre équipe à [email protected] avec pour objet « GDPR Data Subject Request », qui constitue votre point de contact unique pour les questions relatives au RGPD dans l'UE.

19.2. Royaume-Uni — UK RGPD

Si vous êtes au Royaume-Uni, votre traitement est soumis au UK RGPD et au Data Protection Act 2018. Vos droits sont similaires à ceux décrits sous le RGPD de l'UE à la Section 19.1.

Autorité de contrôle : Information Commissioner's Office (ICO) à ico.org.uk
Jusqu'à la désignation d'un Représentant au Royaume-Uni au titre de l'Article 27, contactez [email protected] avec pour objet « GDPR Data Subject Request »
Les transferts internationaux depuis le Royaume-Uni s'appuient sur le UK International Data Transfer Agreement (IDTA) ou l'Addendum britannique aux CCT de l'UE

19.3. Turquie — KVKK

Türkiye'de ikamet eden kullanıcılar için ayrıntılı KVKK Aydınlatma Metni ayrı bir belgede yayımlanmıştır ve medifinder.com/kvkk adresinde erişilebilirdir. KVKK kapsamında veri sorumlusu Yeshan Healthtech, LLC'dir. Kanun'un 11. maddesi uyarınca hak taleplerinizi [email protected] adresine "KVKK Veri Sahibi Talebi" konu satırı ile iletebilirsiniz. VERBİS kaydı ve KVKK Temsilcisi atama süreçleri Türkiye'deki operasyonel ölçeğimizin Kanun'da belirtilen eşikleri aştığı tarihten itibaren tamamlanacaktır.

19.4. Californie — CCPA / CPRA

Si vous êtes résident de Californie, le California Consumer Privacy Act (CCPA), tel que modifié par le California Privacy Rights Act (CPRA), vous accorde les droits suivants :

Droit de savoir quelles Informations personnelles nous collectons, utilisons, divulguons et vendons/partageons
Droit de supprimer les Informations personnelles
Droit de corriger les Informations personnelles inexactes
Droit de s'opposer à la vente ou au partage des Informations personnelles (nous ne vendons ni ne partageons)
Droit de limiter l'utilisation et la divulgation des Informations personnelles sensibles
Droit à la non-discrimination pour l'exercice de vos droits

Catégories d'Informations personnelles collectées au cours des 12 derniers mois : identifiants, dossiers clients, informations commerciales, activité internet, géolocalisation, données sensorielles (photos, vidéos, fichiers audio), informations professionnelles, inférences et informations personnelles sensibles (données de santé, géolocalisation précise).

Pour exercer vos droits : envoyez un e-mail à [email protected] avec pour objet « CCPA Privacy Request », utilisez le panneau Choix de confidentialité intégré à la plateforme, ou utilisez le signal du Contrôle mondial de la confidentialité (GPC) que nous respectons. Les agents autorisés peuvent soumettre des demandes avec preuve d'autorisation. Nous répondons dans un délai de 45 jours (prorogeable de 45 jours si nécessaire).

19.5. État de Washington — MHMDA

Les résidents de l'État de Washington sont protégés par le My Health My Data Act (MHMDA), RCW 19.373. Un Avis de confidentialité distinct sur les données de santé du consommateur a été publié et est disponible sur medifinder.com/consumer-health-privacy. Exercez vos droits MHMDA en envoyant un e-mail à [email protected] avec pour objet « Consumer Health Data Request ».

Key MHMDA points: We do not sell Consumer Health Data. We do not engage in geofencing of healthcare facilities. You have rights to confirm, access, withdraw consent, delete, and appeal. The private right of action allows damages including up to USD 25,000 per violation under the Washington Consumer Protection Act.

19.6. Brésil — LGPD

Para usuários no Brasil, a Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709/2018, aplica-se ao tratamento de dados pessoais. Você possui os direitos previstos no Art. 18. Dados de saúde são tratados como dados pessoais sensíveis (Art. 5, II). Exercício de direitos: [email protected] com o assunto "LGPD Solicitacao".

19.7. Canada — LPRPDE et Loi 25 du Québec

Si vous êtes au Canada, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et les lois provinciales applicables s'appliquent. Les résidents du Québec sont en outre protégés par la Loi 25 du Québec.

Droit d'accès, de correction et de retrait du consentement
Droit à la portabilité des données (Loi 25 du Québec)
Droit d'être informé de la prise de décision automatisée (Loi 25 du Québec)
Droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou de la Commission d'accès à l'information du Québec

Exercez vos droits à [email protected] avec pour objet « PIPEDA Privacy Request ».

20. Modifications de la présente Politique

Les modifications importantes seront communiquées par e-mail et notifications intégrées à la plateforme au moins 30 jours avant leur entrée en vigueur
Les versions mises à jour seront publiées sur medifinder.com/privacy avec un indicateur de version clair
Pour les modifications significatives affectant vos droits, nous pourrions exiger une nouvelle acceptation
L'utilisation continue après la date d'entrée en vigueur vaut acceptation

21. Droit applicable et litiges

La présente Politique est régie par les lois de l'État de Floride, États-Unis, sans égard à ses principes de conflit de lois. Les litiges seront résolus conformément à nos Conditions d'utilisation, sauf lorsque les lois impératives de protection des consommateurs de votre pays de résidence accordent des droits non renunciables devant les juridictions locales.

Rien dans cette Section ne limite votre droit d'introduire des réclamations auprès de votre autorité locale de protection des données.

22. Langue

La présente Politique est publiée en anglais en tant que version de référence. Les traductions sont fournies à des fins de commodité et d'accessibilité. Lorsque la loi locale exige qu'une traduction soit juridiquement contraignante, la version en langue locale prévaut pour la juridiction concernée (le KVKK Aydınlatma Metni turc prévaut pour les résidents turcs). Dans tous les autres cas, la version anglaise prévaut en cas d'incohérence.

23. Contact

Toutes les demandes : [email protected]
Utilisez l'objet approprié conformément à la Section 12.1
Courrier postal : Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Floride 33487-3905, États-Unis

Yeshan Healthtech, LLC (MediFinder) — Politique de confidentialité

medifinder.com · [email protected] · Publié le 19 mai 2026