RGPD · Protection des données

Politique de confidentialité

Dernière mise à jour : 1er juillet 2026

1. Responsable du traitement

En tant que micro-entrepreneur, Joseph Guérin agit à la fois en qualité de responsable du traitement et de délégué à la protection des données (DPO) pour les besoins de la plateforme MEDFLOW.

2. Données collectées

Via le formulaire de contact

Lorsque vous remplissez le formulaire disponible sur medflowmarket.com/contact, les données suivantes sont collectées :

• Prénom et nom
• Adresse email professionnelle
• Numéro de téléphone (optionnel)
• Nom de l'établissement ou de la société
• Type de profil (vendeur / acheteur)
• Message libre

Données collectées automatiquement

À des fins techniques et de sécurité, les informations suivantes peuvent être enregistrées par l'hébergeur (Netlify) lors de votre visite :

• Adresse IP (anonymisée après 30 jours)
• Date et heure de connexion
• Pages consultées
• Type de navigateur et système d'exploitation

MEDFLOW n'utilise aucun cookie de tracking, aucune technologie de profilage publicitaire, et n'intègre aucun outil d'analyse comportementale tiers (Google Analytics, Hotjar, Meta Pixel, etc.).

3. Finalités et bases légales

• Traitement de votre demande — base légale : intérêt légitime et exécution d'un contrat (art. 6.1.b RGPD)
• Mise en relation commerciale (vendeur ↔ acheteur) — base légale : exécution du contrat d'intermédiation
• Prospection B2B auprès d'établissements de santé — base légale : intérêt légitime (art. 6.1.f RGPD), conformément à l'exemption B2B prévue par la CNIL pour les professionnels
• Obligations légales et comptables — base légale : obligation légale (art. 6.1.c RGPD)

4. Durée de conservation

• Données de formulaire : 3 ans à compter du dernier contact, sauf opposition
• Données prospects B2B : 3 ans à compter de la collecte ou du dernier contact
• Données de transaction : 10 ans (obligation comptable légale)
• Logs serveurs : 12 mois maximum (Netlify)

À l'issue de ces délais, vos données sont supprimées ou anonymisées.

5. Destinataires des données

Vos données sont traitées exclusivement par Joseph Guérin et ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être transmises aux prestataires techniques suivants, dans la stricte limite de leur mission :

• Netlify, Inc. (hébergement du site) — serveurs localisés aux États-Unis, couvert par les clauses contractuelles types UE
• OVHcloud (envoi d'emails transactionnels) — serveurs localisés en France

En dehors de ces prestataires, aucune donnée n'est transmise à des tiers sans votre consentement explicite.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

Pour exercer l'un de ces droits, contactez-nous à : contact@medflowmarket.com

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

7. Sécurité

MEDFLOW met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Le site est servi exclusivement en HTTPS. Les fichiers contenant des données personnelles sont stockés localement sur des postes sécurisés et ne sont pas accessibles depuis internet.

8. Modifications

La présente politique peut être mise à jour à tout moment. La date de dernière modification est indiquée en haut de page. Nous vous encourageons à la consulter régulièrement.

9. Contact

Pour toute question relative à la protection de vos données personnelles :
contact@medflowmarket.com