DONNÉES PERSONNELLES (Traitement des données personnelles)

Résumé succinct

• Les informations que vous renseignez dans votre profil sont fournies volontairement et peuvent être modifiées ou supprimées à tout moment.
• Les données de santé (par exemple les allergies, les médicaments ou les diagnostics) sont traitées uniquement afin de pouvoir être affichées dans une situation d’urgence, et seulement si vous les renseignez vous-même.
• Le profil peut être accessible au moyen d’un code ou d’un QR code unique ; nous vous recommandons de le protéger comme une donnée sensible.
• Vous pouvez supprimer votre compte à tout moment et demander l’effacement de vos données.
• Pour les offres payantes, nous traitons également les informations relatives à l’abonnement et à la comptabilité ; les données de carte bancaire sont généralement traitées par le prestataire de paiement et non directement par nous.

Dernière mise à jour : 03/02/2026

1) Qui est le responsable du traitement des données personnelles ?

Le responsable du traitement des données personnelles est : Mgr. et Mgr. Tomáš Obr

Přecechtělova 2500/36

155 00 Prague

République tchèque

IČ : 68291132

N° TVA : CZ7710032944

E-mail : info@bodyid.com

Téléphone : +420 775 677 103

Applications / sites web : medicalprofile.eu et zdravotniprofil.cz

Contact pour la protection des données personnelles : info@bodyid.com

2) Quelles données personnelles traitons-nous ?

Selon votre utilisation de l’Application, nous pouvons notamment traiter les données suivantes :

Données du compte

• adresse e-mail ;
• prénom et nom (si renseignés) ;
• numéro de téléphone (si renseigné) ;
• données de connexion et de sécurité (les mots de passe sont stockés de manière sécurisée).

Données du profil

• données personnelles et coordonnées que vous saisissez dans le profil ;
• informations destinées aux situations d’urgence (par exemple contacts d’urgence, notes ou commentaires).

Données de santé (données sensibles)

Par exemple :

• allergies ;
• diagnostics ;
• médicaments ;
• limitations ou contre-indications médicales.

Ces données sont fournies volontairement et peuvent être modifiées ou supprimées à tout moment.

Abonnements et paiements (si vous utilisez une offre payante)

• formule choisie ;
• statut de l’abonnement ;
• historique des paiements ;
• informations de facturation et documents fiscaux.

Les numéros de carte bancaire ne sont généralement pas traités directement par nos services ; leur traitement est assuré par le prestataire de paiement.

Données techniques

• journaux d’exploitation et de sécurité ;
• adresse IP ;
• informations relatives à l’appareil et au navigateur ;
• cookies et technologies similaires selon vos préférences.

3) À quelles fins traitons-nous vos données ?

Nous traitons vos données notamment pour :

1. créer et gérer votre compte utilisateur ;
2. fournir le Service, dans ses versions gratuite et payante ;
3. permettre l’accès à certaines informations du profil dans une situation d’urgence à une personne disposant d’un code d’accès ou d’un QR code (par exemple un secouriste) ;
4. gérer les abonnements, les paiements, la comptabilité et les obligations fiscales ;
5. assurer le support client et les communications ;
6. garantir la sécurité du Service et prévenir les abus.

4) Sur quelle base juridique traitons-nous vos données ?

Le traitement de vos données repose sur :

• l’exécution du contrat (fourniture du Service, gestion du compte et assistance) ;
• le respect d’une obligation légale (comptabilité et fiscalité) ;
• notre intérêt légitime (sécurité, prévention des abus et protection du Service) ;
• votre consentement (par exemple pour le marketing ou certains cookies).

Les données de santé sont traitées sur la base de votre consentement explicite, car vous choisissez volontairement de les intégrer à votre profil afin qu’elles puissent être utilisées dans une situation d’urgence.

Vous pouvez retirer ce consentement à tout moment.

5) Qui peut avoir accès à vos données ?

Les données personnelles peuvent être communiquées uniquement dans la mesure nécessaire :

• aux collaborateurs soumis à une obligation contractuelle de confidentialité (administration du système, assistance technique) ;
• aux prestataires techniques (hébergement, services de messagerie électronique, etc.) ;
• au prestataire de paiement dans le cadre des paiements ;
• aux autorités publiques lorsque la loi l’exige.

6) Accès via QR code / code unique et code PIN (information importante)

Le profil peut être accessible au moyen d’un QR code ou d’un lien unique (par exemple sur un produit BodyID). Après lecture du QR code, la page du profil s’affiche dans les limites prévues pour ce mode d’accès.

Afin de renforcer la sécurité, l’accès au profil peut être :

• direct (sans vérification supplémentaire) ; ou
• protégé par un code PIN (le profil n’est affiché qu’après saisie du PIN).

Nous vous recommandons :

• de protéger le QR code ou le lien unique comme toute autre donnée sensible ;
• de ne communiquer le code PIN à personne si vous ne souhaitez pas lui donner accès à votre profil ;
• de configurer un niveau de visibilité des informations que vous considérez comme sûr, notamment pour les données sensibles.

Perte du support ou suspicion d’utilisation abusive

En cas de perte du support (par exemple une étiquette ou un bracelet) ou si vous soupçonnez qu’une personne non autorisée a eu accès au QR code ou au code PIN, vous pouvez immédiatement bloquer l’accès au profil depuis votre compte utilisateur.

L’accès pourra être réactivé ultérieurement de la même manière.

En cas de suspicion d’utilisation abusive, nous vous recommandons également de modifier votre code PIN (s’il est utilisé), d’ajuster les paramètres de visibilité des données ou de contacter le support.

7) Combien de temps conservons-nous vos données ?

Compte et profil

Les données sont conservées pendant toute la durée d’activité du compte.

Après la suppression du compte, les données sont effacées ou anonymisées sans délai injustifié et au plus tard dans un délai de 30 jours, sauf lorsqu’une obligation légale impose leur conservation.

Documents comptables

Les documents comptables et fiscaux sont conservés pendant les durées prévues par la législation applicable.

Journaux de sécurité

Les journaux de sécurité sont généralement conservés pendant six (6) mois.

Remarque : après la suppression d’un compte, certaines copies des données peuvent subsister temporairement dans les sauvegardes jusqu’à leur écrasement dans le cadre des cycles habituels de sauvegarde.

8) Quels sont vos droits ?

Vous disposez des droits suivants :

• droit d’accès à vos données ;
• droit de rectification ou de complément des données ;
• droit à l’effacement (dans les cas prévus par la loi) ;
• droit à la limitation du traitement ;
• droit d’opposition au traitement fondé sur l’intérêt légitime, notamment à des fins de prospection ou de marketing ;
• droit à la portabilité des données, dans les limites prévues par la loi ;
• droit de retirer votre consentement à tout moment ;
• droit d’introduire une réclamation auprès de l’autorité compétente en matière de protection des données personnelles.

9) Comment nous contacter ?

Vous pouvez exercer vos droits en nous contactant à l’adresse suivante :

info@bodyid.com

Dans certains cas justifiés, nous pouvons vous demander de vérifier votre identité avant de traiter votre demande.

10) Recommandations de sécurité

• Nous ne vous demanderons jamais votre mot de passe par e-mail ou via un lien suspect.
• Connectez-vous uniquement sur les domaines officiels du Service et utilisez un mot de passe robuste.
• Protégez votre appareil (code PIN, biométrie, etc.) ainsi que vos codes d’accès.

11) Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de protection des données.

La version la plus récente sera toujours disponible sur notre site web.