Politique de confidentialité

La Protection des données à caractère personnel, celles que vous nous confiez pour les besoins de votre prise en charge à l’hôpital, est régie par le Règlement Général sur la Protection des Données (RGPD), entré en vigueur le 25 mai 2018 et par la Loi Informatique et Liberté n° 78-17 du 06.01.1978 modifiée. L’autorité de contrôle française en charge de l’application de ces dispositions est la CNIL (Commission Nationale de l’Informatique et des Libertés).

La présente politique définit et vous informe de la manière dont la Clinique Rhéna utilise et protège les informations que vous nous transmettez, le cas échéant lorsque vous utilisez le présent site. Cette politique est susceptible d’être modifiée ou complétée à tout moment par la Clinique Rhéna, notamment en vue de se conformer à toute évolution législative, réglementaire, jurisprudentielle ou technologique.

Définition

Donnée à caractère personnel : Article 4. 1 du RGPD : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée «personne concernée»); est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

RGPD : RÈGLEMENT (UE) 2016/679 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données).

Traitement de données : Article 4.2 du RGPD : consiste en la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation, la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction de données.

Responsable de traitement : Article 4.7 du RGPD : la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit d’un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l’Union ou par le droit d’un État membre


Responsable du traitement des données

Le responsable du traitement de ces données est la Clinique RHENA, sise 10 rue François EPAILLY 67100 Strasbourg, représentée par son Directeur général.

GCS M RHENA
Direction Générale
10 rue François Epailly CS 50003
67016 STRASBOURG cedex
N° FINESS : 67 001 629 4 N° FINESS de l’entité juridique de rattachement : 67 001 614
6Catégorie de l’établissement : Groupement de coopération sanitaire de moyens
Statut juridique : Groupement de Coopération Sanitaire Privé

Les données traitées

Nous ne collectons et traitons que les données qui nous sont nécessaires pour vous prendre en charge, assurer nos missions et le respect de nos obligations légales, ainsi que pour poursuivre nos intérêts légitimes :

Données administratives civiles et coordonnées (noms et prénoms, date de naissance, sexe, adresse postale, numéro de téléphone, adresse de courriel, …) pour nous permettre de vous identifier et de vous contacter, de répondre à vos demandes de renseignement (via le formulaire de contact du site internet) ainsi que pour vous permettre de créer un espace personnel dans l’outil d’inscription en ligne.
Données de santé et de mode de vie (antécédents médicaux, examen clinique, résultats d’examens, traitements, informations concernant un risque de maladie, une maladie, un handicap, situation familiale, personne à prévenir, personne de confiance, médecin traitant, profession, etc.) pour établir des diagnostics et vous prodiguer les soins et traitements adaptés. Ces données sont traitées par les professionnels autorisés de l’établissement qui sont soumis au secret professionnel (article 9.2.h du RGPD).
Données médico-administratives (numéro de sécurité sociale, identifiant national de santé INS, assureurs sociaux, mutuelles, et autres payeurs, données bancaires dans des cas spécifiques) pour facturer et assurer le règlement de nos prestations.

Finalité du traitement

Le traitement de vos données personnelles a pour but de :

constituer votre dossier médical et vous prodiguer des soins appropriés et de qualité et assurer la traçabilité de ces soins,
assurer la continuité de votre prise en charge,
nous permettre d’exécuter nos services,
nous permettre de répondre à vos demandes de renseignements,
générer des statistiques quant à nos services, évaluer et améliorer nos services,
facturer et assurer le règlement de nos prestations et des frais de santé,
assurer la sécurité de nos installations et des personnes,
faire progresser les connaissances en matière de prévention, dépistage et soin. Les informations administratives et médicales recueillies lors de votre prise en charge sont susceptibles d’être réutilisées ultérieurement à des fins de recherche, d’étude ou d’évaluation, de mise au point de nouvelles techniques diagnostiques ou thérapeutiques. Les données font l’objet d’une collecte rétrospective ou prospective, elles sont traitées confidentiellement et les résultats produits ne permettent en aucun cas de vous identifier. Une information personnalisée vous sera transmise le cas échéant. La base légale applicable à ces traitements de données est l’exécution d’une mission d’intérêt public.
Conformément à la règlementation, les données peuvent aussi être utilisées à des fins d’enseignement et de santé publique.

Aucune donnée personnelle n’est utilisée à des fins commerciales.

Bases légales

Le traitement de vos données personnelles est fondé sur l’une ou l’autre des bases légales suivantes :

l’exécution de nos services dans le cadre de votre prise en charge dans notre établissement
votre consentement (par exemple en ce qui concerne les notifications ou convocations qui peuvent vous être adressées par sms ou par courriel)
le respect de nos obligations légales (par exemple en ce qui concerne la constitution et la conservation de votre dossier médical, Articles R1112-2 et R4127-45 du Code de la Santé Publique, ainsi que le pilotage de l’établissement, l’évaluation et amélioration de la qualité des soins, les données de santé publique, les déclarations des vigilances, etc. )
l’exécution de nos missions d’intérêt public
la poursuite de nos intérêts légitimes, ainsi que de ceux de tiers (par exemple en ce qui concerne la vidéoprotection qui vise à assurer la sécurité des personnes et de nos installations ; la collecte de données via le formulaire de contact du site internet)

Durée de conservation

Données du dossier médical
Conformément aux dispositions de l’article R1112-7 du Code de la Santé Publique, les données de votre dossier médical sont conservées pendant 20 ans:

« Le dossier médical mentionné à l’article R. 1112-2 est conservé pendant une durée de vingt ans à compter de la date du dernier séjour de son titulaire dans l’établissement ou de la dernière consultation externe en son sein. Lorsqu’en application des dispositions qui précèdent, la durée de conservation d’un dossier s’achève avant le vingt-huitième anniversaire de son titulaire, la conservation du dossier est prorogée jusqu’à cette date. Dans tous les cas, si la personne titulaire du dossier décède moins de dix ans après son dernier passage dans l’établissement, le dossier est conservé pendant une durée de dix ans à compter de la date du décès. Ces délais sont suspendus par l’introduction de tout recours gracieux ou contentieux tendant à mettre en cause la responsabilité médicale de l’établissement de santé ou de professionnels de santé à raison de leurs interventions au sein de l’établissement ».

L’art. 4 de la directive européenne du 30 sept 2005 recommande que le dossier transfusionnel soit conservé pendant une durée de 30 ans après le dernier acte transfusionnel.

Les images de vidéoprotection sont conservées pendant 15 jours. Elles peuvent être visionnées en cas d’incident par le personnel habilité déclaré en préfecture.
Les données médico-administratives utilisées pour le recouvrement des frais de santé sont conservées pendant 10 ans.
Données transmises à des fins de santé publique (veille sanitaire, vigilances réglementées, signalements obligatoires. Après transmission, les données sont conservées 5 ans.

Destination des données (= qui a accès à vos données)

Il s’agit des membres des équipes de soins et des équipes médico administratives dans le cadre de votre prise en charge.

Certaines informations à caractère personnel peuvent être communiquées à des établissements extérieurs dans le cadre de votre prise en charge (établissements de santé, professionnels libéraux, transporteurs sanitaires…).

La clinique RHENA est également amenée à télétransmettre des informations à l’Assurance-Maladie, à l’Agence Technique de l’Information sur l’Hospitalisation (ATIH) et le cas échant, aux organismes de mutuelle afin de facturer les prestations de soins.

Dans un objectif de santé publique, des données peuvent être transmises à des organismes autorisés (Agence régionale de santé, Institut national de veille sanitaire, registre des maladies, etc.)

Sécurité des données

La confidentialité et la sécurité des données de nos patients, sont des préoccupations constantes de notre établissement.

Les mesures de sécurité sont mises en œuvre conformément à la politique de sécurité des systèmes d’information.

Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD et à la loi informatique et libertés, vous disposez de droits afin de garder la maitrise de vos données personnelles :

DROIT D’ACCÈS

Vous avez le droit d’obtenir la confirmation que vos données personnelles sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données, ainsi que les informations relatives aux finalités du traitement.

Les demandes manifestement infondées, excessives ou répétées sont susceptibles de ne pas recevoir de réponse.

DROIT DE RECTIFICATION

Vous avez le droit d’obtenir la rectification de vos données personnelles que vous jugez inexactes ou qui ne seraient plus à jour.

DROIT À L’OUBLI

Vous avez le droit d’obtenir l’effacement de vos données personnelles, lorsque :

  • (i) ces données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ;
  • (ii) vous décidez de retirer votre consentement (lorsque le traitement est basé sur le consentement) ;
  • (iii) vos données personnelles ont fait l’objet d’un traitement illicite ;
  • (iv) vos données personnelles doivent être effacées pour respecter une obligation légale ;
  • (v) cet effacement est obligatoire pour garantir le respect de la législation applicable.

DROIT À LA LIMITATION DU TRAITEMENT

Vous pouvez obtenir la limitation du traitement de vos données personnelles lorsque :

  • (i) vous contestez l’exactitude de ces données ;
  • (ii) le Responsable du traitement n’a plus besoin de ces données aux fins du traitement ;
  • (iii) vous vous êtes opposés au traitement pour des motifs légitimes.

DROIT DE RETIRER LE CONSENTEMENT

Vous avez le droit de retirer votre consentement au traitement de vos données si ce traitement est fondé sur le consentement. Le retrait de ce consentement ne porte pas atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui‑ci.

DROIT À LA PORTABILITÉ DES DONNÉES

Vous avez le droit de recevoir les données personnelles vous concernant que vous avez fournies au Responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, lorsque :

  • a) le traitement des données personnelles est fondé sur le consentement ou sur une relation contractuelle ; et
  • b) le traitement est effectué à l’aide de procédés automatisés.

Vous avez également le droit d’obtenir que vos données personnelles soient transmises directement à un tiers de votre choix (lorsque cela est techniquement possible).

DROIT D’OPPOSITION AU TRAITEMENT DANS LE CADRE D’UNE PROSPECTION DIRECTE

Vous avez le droit de vous opposer au traitement de vos données personnelles, notamment au profilage ou aux communications commerciales.

DROIT D’EMETTRE DES DIRECTIVES
ANTICIPEES SUR LE TRAITEMENT DES DONNEES PERSONNELLES APRES LEUR DECES

En application de la loi n°78-17 du 6 janvier 1978, les Personnes Concernées peuvent définir des directives relatives à la conservation, à l’effacement et à la communication de leurs données personnelles après leur décès ou désigner une personne chargée de l’exercice de ces droits.

DROIT D’INTRODUIRE UNE RÉCLAMATION AUPRÈS DE L’AUTORITÉ DE CONTRÔLE COMPÉTENTE

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès de la CNIL, si vous considérez que le traitement de vos données personnelles constitue une violation de la règlementation applicable.

CNIL – 3 Place de Fontenoy, 75007 Paris – http://www.cnil.fr   

 

Chaque patient (et/ou ses représentants légaux) a la possibilité de demander personnellement l’accès à son dossier médical et la copie d’éléments de ce dossier. Vous pouvez, selon votre choix, consulter votre dossier médical sur place et, si vous le souhaitez, vous faire accompagner d’un médecin que vous aurez désigné et/ou en demander une copie.

Le formulaire de demande d’accès au dossier médical doit être adressé au Directeur de l’établissement.

Votre dossier médical vous sera communiqué au plus tard dans les huit jours suivant la réception de votre demande et au plus tôt après un délai de réflexion de quarante-huit heures. Ce délai est porté à deux mois lorsque les informations médicales datent de plus de cinq ans.

Lorsque le patient est décédé, l’accès au dossier est possible pour ses ayants droit, son concubin ou son partenaire lié par un pacte civil de solidarité, dans la mesure où il leur est nécessaire pour leur permettre de connaître les causes de la mort, de défendre la mémoire du défunt ou de faire valoir leurs droits, sauf volonté contraire exprimée par la personne avant son décès.

Pour la remise du dossier, il est indispensable de se munir :

pour le patient : d‘une preuve d’identité ;
pour les ayants droit : d’un acte de notoriété ;
pour les parents : du livret de famille ;
pour les représentants légaux : du jugement les désignant comme tels.
Un complément d’information sur ces droits vous est fourni dans le texte original du RGPD ou sur le site de la CNIL : https://www.cnil.fr/.

Comment avoir plus d’informations et/ou exercer vos droits sur vos données ?

Contact : Par courrier adressé à la Direction Générale 6 rue Françoise EPAILLY 67100 Strasbourg

Ou au Délégué à la protection des données (DPD) : dpo@clinique-rhena.fr

Après avoir vérifié votre identité, justifiée par tout moyen, la Clinique RHENA vous indiquera, dans un délai d’un mois, les mesures prises à la suite de votre demande. Ce délai peut être prolongé de deux mois compte tenu de la complexité et du nombre de demandes. Dans cette hypothèse, la clinique vous informera de cette prolongation dans le mois suivant la réception de votre demande.

Si votre demande est refusée, vous serez informé des motifs du refus dans le mois suivant la réception de votre demande.

Si vous estimez que vos droits n’ont pas été respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés.

Lorsque vous adressez votre demande par voie électronique, la réponse vous sera apportée par voie électronique, à moins que vous ne demandiez qu’il en soit autrement.

Politique relative aux cookies

Lors de votre première connexion sur le site web de la Clinique RHENA, vous êtes avertis par un bandeau s’affichant sur votre écran que des informations relatives à votre navigation sont susceptibles d’être enregistrées dans des fichiers dénommés « cookies ». Notre politique d’utilisation des cookies vous permet de mieux comprendre les dispositions que nous mettons en œuvre en matière de navigation sur notre site web. Elle vous informe notamment sur l’ensemble des cookies présents sur notre site web, leur finalité (partie I.) et vous donne la marche à suivre pour les paramétrer (partie II.)

Informations générales sur les cookies présents sur le site de la Clinique RHENA

La Clinique RHENA, en tant qu’éditeur du présent site web, pourra procéder à l’implantation d’un cookie sur le disque dur de votre terminal (ordinateur, tablette, mobile etc.) afin de vous garantir une navigation fluide et optimale sur notre site Internet. Les « cookies » (ou témoins de connexion) sont des petits fichiers texte de taille limitée qui nous permettent de reconnaître votre ordinateur, votre tablette ou votre mobile aux fins de personnaliser les services que nous vous proposons.

Les informations recueillies par le biais des cookies ne permettent en aucune manière de vous identifier nominativement. Elles sont utilisées exclusivement pour nos besoins propres afin d’améliorer l’interactivité et la performance de notre site web et de vous adresser des contenus adaptés à vos centres d’intérêts. Aucune de ces informations ne fait l’objet d’une communication auprès de tiers.

Pour mieux vous éclairer sur les informations que les cookies identifient, vous trouverez ci-dessous un tableau listant les différents types de cookies susceptibles d’être utilisés sur le site web de la Clinique RHENA, leur nom, leur finalité ainsi que leur durée de conservation.

Configuration de vos préférences sur les cookies

Vous pouvez accepter ou refuser le dépôt de cookies à tout moment.

Lors de votre première connexion sur le site web de la Clinique RHENA, une bannière présentant brièvement des informations relatives au dépôt de cookies et de technologies similaires apparaît sur votre écran. Cette bannière vous avertit qu’en poursuivant votre navigation sur le site web de la Clinique RHENA (en chargeant une nouvelle page ou en cliquant sur divers éléments du site par exemple), vous acceptez le dépôt de cookies sur votre terminal. Vous êtes également réputé avoir donné votre accord au dépôt de cookies en cliquant sur le lien « Accepter » à droite de cette bannière.

Selon le type de cookie en cause, le recueil de votre consentement au dépôt et à la lecture de cookies sur votre terminal peut être impératif. Si votre consentement n’est pas recueilli, certaines fonctionnalités seront indisponibles.

a.Les cookies exemptés de consentement

Conformément aux recommandations de la Commission Nationale de l’Informatique et des Libertés (CNIL), certains cookies sont dispensés du recueil préalable de votre consentement dans la mesure où ils sont strictement nécessaires au fonctionnement du site internet ou ont pour finalité exclusive de permettre ou faciliter la communication par voie électronique. Il s’agit notamment des cookies d’identifiant de session, d’authentification, de session d’équilibrage de charge ainsi que des cookies de personnalisation de votre interface. Ces cookies sont intégralement soumis à la présente politique dans la mesure où ils sont émis et gérés par la Clinique RHENA.

b.Les cookies nécessitant le recueil préalable de votre consentement

Cette exigence concerne les cookies émis par des tiers et qui sont qualifiés de « persistants » dans la mesure où ils demeurent dans votre terminal jusqu’à leur effacement ou leur date d’expiration.

De tels cookies étant émis par des tiers, leur utilisation et leur dépôt sont soumis à leurs propres politiques de confidentialité dont vous trouverez un lien ci-dessous. Cette famille de cookie regroupe les cookies de mesure d’audience (notamment Google Analytics), les cookies publicitaires (auxquels la Clinique RHENA n’a pas recours) ainsi que les cookies de partage de réseaux sociaux (notamment de Facebook, YouTube, Twitter et LinkedIn).

Les cookies de mesure d’audience établissent des statistiques concernant la fréquentation et l’utilisation de divers éléments du site web (comme les contenus/pages que vous avez visité). Ces données participent à l’amélioration de l’ergonomie du site web de la Clinique RHENA et l’optimisation de son contenu afin de répondre au mieux à vos attentes. Un outil de mesure d’audience est utilisé sur le présent site internet :

o Google Analytics dont la politique de confidentialité est disponible (uniquement en anglais) à partir du lien suivant : https://policies.google.com/privacy?hl=fr

Les cookies de partage des réseaux sociaux sont émis et gérés par l’éditeur du réseau social concerné. Sous réserve de votre consentement, ces cookies vous permettent de partager facilement une partie du contenu publié sur le site de la Clinique RHENA, notamment par l’intermédiaire d’un « bouton » applicatif de partage selon le réseau social concerné. Quatre types de cookies de partage des réseaux sociaux sont présents sur le site de la Clinique RHENA :

o Facebook, dont vous pouvez consulter la politique en matière de cookies en cliquant sur le lien suivant : https://fr-fr.facebook.com/policies/cookies/

o LinkedIn, dont vous trouverez la politique relative aux cookies en cliquant sur le lien suivant : https://www.linkedin.com/legal/cookie-policy?_l=fr_FR

o Twitter, dont vous trouverez les options dédiées au contrôle ou à la restriction de l’utilisation des cookies ainsi que la politique d’utilisation des cookies : https://support.twitter.com/articles/20170518#

o YouTube, dont vous trouverez l’aide nécessaire pour supprimer les cookies à partir du navigateur Google Chrome en cliquant sur le lien suivant : https://support.google.com/youtube/answer/32050?hl=fr mais également la politique complète en matière de cookies à partir du lien suivant : https://www.google.fr/intl/fr/policies/technologies/cookies/

c.Vous disposez de divers outils de paramétrage des cookies

La plupart des navigateurs Internet sont configurés par défaut de façon à ce que le dépôt de cookies soit autorisé. Votre navigateur vous offre l’opportunité de modifier ces paramètres de manière à ce que l’ensemble des cookies soit rejeté systématiquement ou bien à ce qu’une partie seulement des cookies soit acceptée ou refusée en fonction de leur émetteur.

ATTENTION : Nous attirons votre attention sur le fait que le refus du dépôt de cookies sur votre terminal est néanmoins susceptible d’altérer votre expérience d’utilisateur ainsi que votre accès à certains services ou fonctionnalités du présent site web. Le cas échéant, la Clinique RHENA décline toute responsabilité concernant les conséquences liées à la dégradation de vos conditions de navigation qui interviennent en raison de votre choix de refuser, supprimer ou bloquer les cookies nécessaires au fonctionnement du site. Ces conséquences ne sauraient constituer un dommage et vous ne pourrez prétendre à aucune indemnité de ce fait.

Votre navigateur vous permet également de supprimer les cookies existants sur votre terminal ou encore de vous signaler lorsque de nouveaux cookies sont susceptibles d’être déposés sur votre terminal. Ces paramétrages n’ont pas d’incidence sur votre navigation mais vous font perdre tout le bénéfice apporté par le cookie.

Veuillez ci-dessous prendre connaissance des multiples outils mis à votre disposition afin que vous puissiez paramétrer les cookies déposés sur votre terminal.

d.Le paramétrage de votre navigateur Internet

Chaque navigateur Internet propose ses propres paramètres de gestion des cookies. Pour savoir de quelle manière modifier vos préférences en matière de cookies, vous trouverez ci-dessous un lien vers le site de la CNIL comportant toutes les informations essentielles en fonction de votre navigateur :

https://www.cnil.fr/fr/cookies-et-autres-traceurs/comment-se-proteger/maitriser-votre-navigateur

e. La révocation de votre consentement

La désactivation des cookies peut également se faire directement via le lien suivant : Gérer les cookies. Pour toute interrogation ou demande complémentaire d’informations relative à la présente politique des cookies, merci de bien vouloir nous contacter par le biais de notre formulaire.