Politique de confidentialité

Mise à jour : 2 novembre 2026.

Qui est responsable de vos données ?

BODY EXPERT ULUSLARARASI TURİZM MEDİKAL VE DANIŞMANLIK TİC. LTD. ŞTİ., marque Body Expert, est responsable des traitements liés au site www.bodyexpert.online, aux demandes de renseignements et à la coordination de ses prestations. Contact : info@bodyexpert.online ; adresse de correspondance : Fulya Mah. Prof. Bülent Tercan Cad., Fulya Life Residence N°26, Şişli / İstanbul, Turquie.

Les médecins et établissements qui vous prennent en charge sont responsables des traitements relevant de leur activité médicale. Ils vous communiquent les informations applicables à votre dossier de soins.

Quelles informations sont concernées ?

Le formulaire de demande recueille votre civilité, vos prénom et nom, votre adresse e-mail, votre numéro de téléphone, le type de soin qui vous intéresse (cheveux, esthétique ou dentaire) et la page depuis laquelle vous l’envoyez. Selon la suite de vos échanges s’ajoutent votre pays, votre langue, votre projet, le contenu de vos messages, vos préférences de contact, les informations nécessaires à l’organisation du séjour et les documents contractuels.

La navigation produit aussi des données techniques : adresse IP, caractéristiques du navigateur, pages consultées, événements décrits dans la section « Mesure d’audience et liens de contact » et choix relatifs aux traceurs.

Communiquez seulement les informations utiles à votre demande. Les champs signalés comme obligatoires sont nécessaires pour la traiter. Ne transmettez pas de dossier médical, de pièce d’identité ou de photographie intime dans un message général, y compris par WhatsApp : demandez à votre interlocuteur le canal adapté aux documents dont l’équipe médicale a besoin.

Pourquoi ces données sont-elles utilisées ?

• Répondre à votre demande et préparer une proposition : mesures précontractuelles prises à votre demande, puis exécution du contrat lorsque vous devenez client.
• Coordonner les rendez-vous et les prestations convenues : exécution du contrat.
• Gérer la facturation et les obligations administratives : obligations légales applicables.
• Assurer la sécurité du site, protéger le formulaire contre les envois automatisés, prévenir les abus et gérer un litige : intérêt légitime de Body Expert, en tenant compte de vos droits.
• Mesurer l’audience du site et l’usage des boutons de contact : consentement (catégorie « Statistiques »), sous réserve des signaux sans cookie décrits plus bas.
• Mesurer l’efficacité des publicités Google et proposer des annonces Body Expert aux personnes qui ont visité le site : consentement (catégorie « Marketing »).
• Vous adresser des communications commerciales électroniques : consentement lorsque la loi l’exige, distinct de votre demande de renseignements et révocable à tout moment.

Les données révélant la santé font l’objet d’une protection particulière. Lorsqu’un consentement explicite est nécessaire à leur collecte ou à leur transmission par Body Expert, il est recueilli séparément. Une acceptation générale de cette politique ne vaut pas consentement médical, publicitaire ou consentement explicite au traitement de données de santé.

Destinataires

Les demandes sont destinées aux équipes Body Expert habilitées. Les praticiens et établissements concernés ne reçoivent que les éléments nécessaires à l’évaluation ou à l’organisation de votre prise en charge. Les données ne sont pas réutilisées pour la prospection d’un tiers sans base légale appropriée.

Les prestataires suivants interviennent pour le compte de Body Expert ou fournissent un service intégré au site : IONOS (hébergement), NitroPack (optimisation et diffusion des fichiers), Zoho (gestion de la relation avec les personnes qui contactent Body Expert), Google (mesure d’audience, publicité, protection du formulaire, carte), PostHog (mesure d’audience et enregistrement de sessions), IPinfo (choix de l’indicatif téléphonique), jsDelivr (bibliothèque du champ téléphone) et WhatsApp, si vous choisissez ce canal. La section suivante décrit le rôle de chacun.

Mesure d’audience et liens de contact

Hébergement et diffusion du site

Le site est hébergé par IONOS SE sur un serveur situé en Allemagne. Le service NitroPack de NitroPack Ltd. (Bulgarie) optimise et diffuse les images, feuilles de style et scripts : il reçoit l’adresse IP de votre connexion et l’inscrit dans ses journaux de service, effacés automatiquement après une durée comprise entre 7 et 90 jours selon sa politique de confidentialité.

Formulaire de demande

Lorsque vous envoyez le formulaire, vos réponses sont transmises au logiciel Zoho CRM, que Body Expert utilise pour suivre les demandes. Elles sont adressées au domaine crm.zoho.com, qui correspond au centre de données de Zoho aux États-Unis.

Le formulaire est protégé par Google reCAPTCHA v3. Ce service se charge sur toutes les pages, car le formulaire est accessible depuis chacune d’elles ; il attribue à chaque envoi un score établi à partir des interactions avec le site, afin de distinguer un envoi humain d’un envoi automatisé, et transmet pour cela à Google des informations techniques sur votre navigateur et votre appareil. Les règles de confidentialité et les conditions d’utilisation de Google s’appliquent.

Pour préremplir l’indicatif de votre numéro de téléphone, votre navigateur interroge le service ipinfo.io d’IPinfo Inc. (États-Unis) lorsque le formulaire se charge : ce service reçoit votre adresse IP et renvoie le pays correspondant, que vous pouvez modifier dans le champ. La bibliothèque qui met en forme ce champ est téléchargée depuis le réseau public jsDelivr, qui reçoit lui aussi votre adresse IP.

Après un envoi réussi, le site enregistre dans Google Analytics un événement « demande envoyée » qui indique seulement l’emplacement du formulaire (fenêtre de demande ou formulaire intégré à la page). Aucune des informations que vous avez saisies n’est transmise aux outils de mesure.

Lien WhatsApp

Sur téléphone, la barre de contact en bas de page propose un bouton WhatsApp qui ouvre une conversation avec le numéro de Body Expert. Ce bouton vous fait quitter le site : l’application ou le site WhatsApp traite alors vos données selon ses propres règles, décrites dans la politique de confidentialité de WhatsApp (WhatsApp Ireland Limited pour les utilisateurs de la région européenne). Body Expert reçoit les messages que vous lui envoyez et les traite pour répondre à votre demande, avec les mêmes durées de conservation que les autres demandes.

Un clic sur ce bouton est enregistré dans Google Analytics avec l’emplacement du bouton. Le contenu de vos conversations n’est jamais transmis aux outils de mesure.

Mesure d’audience avec Google Analytics

Body Expert mesure la fréquentation du site avec Google Analytics 4, service de Google Ireland Limited et de Google LLC. Google Analytics enregistre notamment les pages vues, le temps d’engagement sur les pages, les clics sur le bouton WhatsApp et les envois réussis du formulaire, avec l’emplacement du bouton ou du formulaire.

Si vous acceptez la catégorie « Statistiques », Google Analytics dépose les cookies _ga et _ga_QZ1Q4RXM0K, qui permettent de reconnaître votre navigateur d’une visite à l’autre pendant deux ans au plus.

Le site utilise le mode de consentement de Google dans sa version dite « avancée ». Avant votre choix, et après un refus de la catégorie « Statistiques », la balise Google Analytics se charge tout de même et envoie à Google des signaux sans cookie : la page consultée, l’événement mesuré, l’état de votre consentement, un nombre aléatoire propre à chaque page vue et les informations techniques que transmet toute connexion (adresse IP, navigateur, page de provenance). Aucun identifiant n’est alors enregistré dans votre navigateur, et vos pages vues ne peuvent pas être reliées entre elles par un cookie. Google utilise ces signaux pour estimer, par modélisation statistique, la part de fréquentation que le site ne mesure pas directement. Pour ces signaux, Body Expert s’appuie sur son intérêt légitime à connaître la fréquentation globale de son site. Vous pouvez bloquer ces signaux avec les réglages ou les extensions de votre navigateur.

Selon Google, Google Analytics 4 n’enregistre ni ne conserve les adresses IP. Dans la propriété Google Analytics de Body Expert, les données d’événements détaillées sont conservées 2 mois et les données liées aux utilisateurs 14 mois ; le délai des données liées aux utilisateurs repart à chaque nouvelle visite. Ces durées ne s’appliquent pas aux rapports agrégés.

Mesure d’audience avec PostHog

Si vous acceptez la catégorie « Statistiques », Body Expert mesure aussi l’usage du site avec PostHog. Le projet appartient à une organisation PostHog ouverte au nom de Body Expert, dans l’instance européenne du service, hébergée à Francfort (Allemagne) ; PostHog y agit pour le compte de Body Expert et les adresses IP y sont anonymisées. PostHog enregistre les pages vues et quittées, les clics sur le bouton WhatsApp et les demandes envoyées par le formulaire, sans le contenu saisi. La capture automatique des clics est désactivée, et aucun profil individuel n’est créé pour les visiteurs qui ne se sont pas identifiés.

PostHog enregistre aussi le déroulé de certaines visites, c’est-à-dire l’affichage des pages et les actions effectuées sur celles-ci, afin que Body Expert puisse les rejouer pour repérer les difficultés de navigation et améliorer l’ergonomie du site. Ces enregistrements ne démarrent qu’après votre accord à la catégorie « Statistiques ». Les champs de saisie et le texte des formulaires y sont masqués : ce que vous tapez dans le formulaire n’apparaît pas dans les enregistrements. Les enregistrements sont conservés 30 jours. Ni les journaux de la console du navigateur ni les requêtes réseau n’y figurent.

PostHog dépose le cookie ph_<identifiant du projet>_posthog (365 jours) et enregistre des données de fonctionnement dans le stockage local de votre navigateur. Sans votre accord, PostHog ne se charge pas. Si vous retirez votre accord, PostHog s’arrête, et son cookie et ses données locales sont supprimés. Les événements sont conservés un an.

Publicité avec Google Ads

Si vous acceptez la catégorie « Marketing », la balise Google Ads de Body Expert se déclenche. Elle permet de mesurer les demandes qui suivent un clic sur une annonce Body Expert et d’ajouter votre navigateur aux listes de visiteurs auxquels Body Expert peut présenter ses annonces sur les services de Google (remarketing). Elle dépose le cookie _gcl_au (90 jours), et Google peut déposer ses propres cookies sur ses domaines, comme doubleclick.net, selon les réglages de votre navigateur. Google utilise aussi ces données pour ses propres finalités, décrites dans sa page Comment Google utilise les informations des sites ou applications qui utilisent ses services. La balise Google Ads ne se déclenche ni avant votre choix ni après un refus. Votre navigateur reste dans ces listes 540 jours au plus, durée maximale permise par Google Ads.

Carte Google Maps

La page d’accueil contient une carte Google Maps. Elle ne se charge que si vous acceptez la catégorie « Marketing » ou si vous cliquez sur son aperçu ; Google reçoit alors votre adresse IP et peut déposer des cookies.

Transferts vers les États-Unis

Google LLC applique le cadre de protection des données UE-États-Unis (Data Privacy Framework) et recourt aux clauses contractuelles types lorsqu’elles sont nécessaires. Pour Zoho et IPinfo, vous pouvez demander à Body Expert les garanties applicables, comme indiqué dans la section suivante.

Modifier ou retirer votre consentement

L’onglet « Gérer le consentement », affiché en bas de chaque page, et la politique de cookies vous permettent d’accepter, de refuser ou de retirer à tout moment votre accord pour chaque catégorie. Retirer votre consentement est aussi simple que le donner ; ce retrait ne remet pas en cause les traitements effectués auparavant. Vous pouvez aussi supprimer les cookies déjà déposés depuis les réglages de votre navigateur.

Traitements en Turquie et transferts internationaux

Body Expert et les équipes cliniques sont situés en Turquie, hors de l’Espace économique européen : les informations que vous leur adressez y sont traitées. L’hébergement du site (IONOS), la diffusion de ses fichiers (NitroPack) et la mesure d’audience PostHog sont assurés dans l’Union européenne. Google, Zoho et IPinfo peuvent traiter des données aux États-Unis, selon les modalités décrites dans la section précédente.

Lorsqu’un transfert relève du chapitre V du RGPD, il repose sur un mécanisme reconnu, par exemple une décision d’adéquation ou des clauses contractuelles types accompagnées des vérifications et mesures nécessaires. Vous pouvez demander à Body Expert les informations sur les destinataires, les pays et les garanties applicables à votre dossier.

Durées de conservation

Le RGPD n’impose pas une durée unique pour toutes les données. Body Expert distingue les usages suivants :

• Prospection sans contrat : au maximum trois ans à compter de la collecte ou du dernier contact actif venant de vous, avec suppression anticipée en cas de retrait du consentement ou d’opposition lorsque celle-ci s’applique. Un nouvel envoi par Body Expert ne relance pas ce délai.
• Coordination d’un client : pendant la relation et le suivi nécessaires. À leur terme, seules les pièces nécessaires à une obligation légale ou à la défense d’un droit restent en archivage restreint, pendant le délai applicable à cette obligation ou à cette action.
• Documents comptables et contractuels : selon les obligations légales et les délais de prescription applicables à la société et à la prestation ; ils ne sont pas utilisés à des fins commerciales pendant cet archivage.
• Informations médicales : limitées au besoin de coordination de Body Expert. La conservation du dossier de soins par les professionnels obéit à leurs règles propres ; le délai commercial de trois ans ne s’y substitue pas.
• Opposition à la prospection : informations minimales conservées pour respecter votre choix, au moins trois ans selon la recommandation de la CNIL.
• Mesure d’audience Google Analytics : 2 mois pour les données d’événements détaillées, 14 mois pour les données liées aux utilisateurs.
• Mesure d’audience PostHog : un an pour les événements, 30 jours pour les enregistrements de sessions.
• Journaux de diffusion NitroPack : entre 7 et 90 jours.
• Cookies et choix de consentement : voir la politique de cookies.

À l’échéance applicable, les données sont supprimées ou rendues anonymes. Ces règles concernent aussi les exports et les copies, sous réserve du cycle de renouvellement des sauvegardes et des obligations justifiant un archivage.

Vos droits et leur exercice

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, et vous opposer aux traitements fondés sur l’intérêt légitime, dont les signaux de mesure d’audience envoyés sans cookie. Vous pouvez vous opposer à tout moment à la prospection et retirer un consentement sans remettre en cause les traitements antérieurs licites ; pour les traceurs, utilisez l’onglet « Gérer le consentement ».

Écrivez à info@bodyexpert.online en précisant votre demande. Une preuve d’identité ne vous sera demandée qu’en cas de doute raisonnable, de manière proportionnée. Le délai de réponse est en principe d’un mois ; il peut être prolongé de deux mois au plus dans les conditions prévues par le RGPD, auquel cas vous en êtes informé dans le premier mois.

Vous pouvez saisir l’autorité de contrôle compétente, notamment la CNIL si vous résidez en France. En Turquie, l’autorité compétente est la KVKK. Vous pouvez également demander des précisions sur les traitements vous concernant avant de transmettre des documents sensibles.

Voir aussi : Mentions légales · Politique de cookies