Politique de confidentialité
et protection de vos données

Le responsable du traitement de vos données personnelles est :

MYRA Aesthetics
Résidence Didon, Jardins de Carthage, Tunis, Tunisie.
Email de contact : contact@myraesthetic.com

Si vous avez des questions ou souhaitez exercer vos droits, vous pouvez nous écrire à cette adresse email.

Selon votre situation et votre projet, nous pouvons traiter les données suivantes :

Données d'identité et de contact.

• Nom, prénom, date de naissance, nationalité.
• Adresse postale, email, numéro de téléphone.
• Numéro de passeport.

Données de santé.

• État de santé, antécédents médicaux, traitements en cours.
• Allergies connues.
• Résultats d'analyses et examens.
• Photographies avant et après à usage strictement médical.

Données liées à votre projet esthétique.

• Type d'intervention souhaitée.
• Attentes esthétiques.
• Échanges préalables avec MYRA et le chirurgien.

Données de séjour et de paiement.

• Dates de voyage, hébergement, transferts, organisation logistique.
• Montants facturés, modalités de paiement (sans stocker le numéro complet de votre carte bancaire si vous payez en ligne).

Nous utilisons vos données uniquement pour des raisons liées à votre séjour esthétique et à votre prise en charge.

Organiser votre séjour et exécuter le contrat.

• Étudier votre demande.
• Vous mettre en relation avec des chirurgiens et cliniques partenaires.
• Réserver vos transferts et votre hébergement.
• Assurer un suivi post-opératoire à distance.

Base juridique : exécution du contrat que vous concluez avec MYRA (article 6, 1, b RGPD).

Permettre la prise en charge médicale.

• Transmettre aux partenaires médicaux les informations utiles pour évaluer la faisabilité et les risques de l'intervention.
• Assurer votre sécurité anesthésique et chirurgicale.

Base juridique pour les données de santé : nécessité médicale (article 9, 2, h RGPD : diagnostic et soins de santé).

Gérer la partie administrative et comptable.

• Devis, facturation, comptabilité.
• Suivi des paiements, gestion des réclamations.

Améliorer nos services et assurer leur sécurité.

• Amélioration de la qualité de l'accueil et de la logistique.
• Sécurisation de nos systèmes et communications.

Base juridique : intérêt légitime de MYRA (article 6, 1, f RGPD).

Communication et témoignages (optionnel).

• Publication de témoignages, avis ou photos à des fins de communication, uniquement si vous l'avez accepté dans un document séparé (autorisation de droit à l'image).

Base juridique : votre consentement explicite (article 6, 1, a RGPD).

Nous limitons le partage de vos données aux personnes qui en ont réellement besoin pour s'occuper de votre dossier.

Vos données peuvent être transmises à :

• L'équipe MYRA, soumise à une obligation de confidentialité.
• Votre chirurgien partenaire et la clinique où l'intervention a lieu.
• Les prestataires logistiques nécessaires : hôtels partenaires pour l'hébergement, transporteurs locaux pour les transferts (aéroport, clinique, hôtel).
• Nos prestataires techniques (hébergement informatique, messagerie, outils de gestion), agissant comme sous-traitants, encadrés par des contrats de confidentialité et de sécurité.

Nous ne vendons pas vos données à des tiers et ne les utilisons pas à des fins publicitaires sans votre accord.

Oui, si vous résidez dans l'Union européenne, vos données sont transférées vers la Tunisie, où est basée MYRA.

La Tunisie ne bénéficie pas d'une décision d'adéquation de la Commission européenne.

Le transfert est nécessaire à l'exécution de votre contrat : sans ce transfert, nous ne pouvons ni organiser votre séjour, ni transmettre vos informations au chirurgien ou à la clinique.

Ce transfert repose sur l'article 49, 1, b du RGPD : traitement nécessaire à l'exécution d'un contrat conclu dans votre intérêt.

MYRA met en place des mesures de sécurité adaptées pour protéger vos données pendant leur transfert et leur traitement (canaux sécurisés, limitation des accès, contrats avec les partenaires).

Nous conservons vos données pendant :

5 ans après la fin de votre contrat (fin du séjour et de la période de suivi post-opératoire), sauf :

• Obligation légale de garder certaines informations plus longtemps.
• Nécessité de conserver certaines données le temps de la prescription légale en cas de litige.

Au-delà de ces durées, vos données sont supprimées ou anonymisées pour des usages statistiques ou de qualité.

Si vous êtes résident(e) de l'Union européenne, vous bénéficiez des droits suivants sur vos données :

• Droit d'accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données, dans les limites prévues par la loi.
• Droit à la limitation : demander de geler temporairement certains traitements.
• Droit à la portabilité : recevoir vos données dans un format lisible et les transmettre à un autre prestataire, si techniquement possible.
• Droit d'opposition : vous opposer à certains traitements fondés sur notre intérêt légitime.

Lorsque nous utilisons vos données sur la base de votre consentement (par exemple pour des photos ou témoignages en communication), vous pouvez retirer ce consentement à tout moment.

Pour exercer vos droits, il vous suffit de nous écrire à : contact@myraesthetic.com

Nous pourrons vous demander une pièce d'identité si nécessaire pour vérifier votre identité.

Vous avez également le droit de déposer une réclamation auprès de l'autorité de protection des données de votre pays (par exemple la CNIL en France).

Nous savons que vos données de santé sont particulièrement sensibles. Nous mettons en place des mesures pour les protéger, notamment :

• Accès limité aux seules personnes habilitées (équipe MYRA, chirurgiens, cliniques, prestataires nécessaires).
• Mesures techniques de sécurité (systèmes protégés, mots de passe forts, limitation des téléchargements d'informations sensibles).
• Sensibilisation et engagement de confidentialité du personnel et des partenaires.

En cas d'incident sérieux affectant vos données (violation de données), nous respecterons les obligations d'information prévues par le RGPD et vous en informerons si le risque pour vos droits est élevé.

Nous pouvons être amenés à mettre à jour cette politique pour tenir compte des évolutions légales et de notre organisation.

La dernière mise à jour est indiquée en haut de la page.

Si une modification est importante, nous vous en informerons par email ou via nos canaux habituels de communication.