Politique de confidentialité

Dernière mise à jour : septembre 2026

1. Responsable du traitement et cadre juridique

Le responsable du traitement des données personnelles traitées dans le cadre des services MEDS LINK est :

MEDS LINK LTD
Agias Zonis 30A, Fantaros Court, Office 302
3027 Limassol, République de Chypre

N° d’enregistrement : HE 379510
N° TVA : CY10379510O
E-mail : [email protected]
Contact dédié à la protection des données : [email protected]

MEDS LINK LTD est établie dans un État membre de l’Union européenne et traite les données personnelles conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) ainsi qu’à la législation chypriote applicable en matière de protection des données, notamment la loi 125(I)/2018.

L’autorité de contrôle compétente est l’Office of the Commissioner for Personal Data Protection de la République de Chypre.

Dans le cadre de ses activités de recrutement médical international, MEDS LINK peut traiter les données personnelles de professionnels de santé, candidats, représentants d’établissements de santé, prospects, clients et partenaires.

Les traitements sont réalisés conformément aux principes du RGPD, notamment la licéité, la loyauté et la transparence, la limitation des finalités, la minimisation des données, l’exactitude, la limitation de la conservation, l’intégrité, la confidentialité et la responsabilité.

2. Données personnelles collectées

Selon les services utilisés, MEDS LINK peut collecter les catégories de données suivantes :

• nom et prénom ;
• adresse e-mail ;
• numéro de téléphone ;
• spécialité médicale ;
• pays d’exercice ;
• informations relatives au parcours professionnel ;
• formations, expériences, compétences et publications renseignées par l’utilisateur ;
• photo de profil, lorsque l’utilisateur choisit d’en ajouter une ;
• documents professionnels : attestation de prestation de services CNOM, lorsqu’elle est applicable et téléversée par le médecin ;
• informations nécessaires à la gestion du compte et des relations avec MEDS LINK.

Les informations du profil sont renseignées directement par l’utilisateur sous forme de champs structurés.

MEDS LINK ne demande pas le téléversement d’un CV ou d’un diplôme dans le profil. Lorsqu’il est concerné, le médecin peut toutefois téléverser son attestation de prestation de services délivrée par le CNOM, qui est conservée dans son dossier professionnel.

Un profil peut rester partiellement renseigné lorsque les champs concernés ne sont pas obligatoires.

Disponibilités pour des missions

Lorsqu’un professionnel se déclare disponible pour des missions, MEDS LINK peut également traiter :

• ses délais de disponibilité selon le type de contrat ;
• les créneaux souhaités ;
• le volume horaire recherché ;
• les zones géographiques acceptées ;
• les spécialités proposées ;
• la rétrocession indicative souhaitée, lorsqu’elle est applicable.

Ces informations sont facultatives et servent à proposer des opportunités correspondant aux critères renseignés par l’utilisateur.

Actualités et blog

Lorsqu’une personne s’inscrit aux actualités ou au blog, MEDS LINK traite :

• son adresse e-mail ;
• l’horodatage du consentement ;
• le jeton de confirmation associé à l’inscription.

Ces informations sont utilisées aux seules fins de gestion de l’abonnement et d’envoi des communications demandées.

3. Finalités des traitements

Les données personnelles peuvent être traitées notamment pour les finalités suivantes :

• création et gestion des comptes utilisateurs ;
• gestion des profils professionnels ;
• mise en relation entre professionnels de santé et établissements ;
• traitement des candidatures et opportunités professionnelles ;
• recherche et mise en correspondance de profils et d’opportunités ;
• gestion des disponibilités pour les missions ;
• envoi des notifications nécessaires au fonctionnement du service ;
• communications demandées par les utilisateurs ;
• gestion des abonnements aux actualités et au blog ;
• facturation et gestion des services payants ;
• sécurité, prévention des abus et protection de la plateforme ;
• assistance aux utilisateurs ;
• amélioration et fonctionnement des services ;
• respect des obligations légales et réglementaires applicables.

4. Bases juridiques

Selon la finalité concernée, les traitements reposent sur une ou plusieurs des bases juridiques prévues par le RGPD :

Exécution d’un contrat ou mesures précontractuelles

Cette base peut notamment concerner :

• la création et la gestion du compte ;
• la fourniture des services demandés ;
• la mise en relation ;
• la gestion d’une candidature ou d’une mission ;
• la facturation et l’exécution des prestations souscrites.

Consentement

Le consentement est utilisé lorsqu’il constitue la base juridique appropriée, notamment pour certaines communications facultatives et l’inscription aux actualités ou au blog.

Le consentement peut être retiré à tout moment, sans remettre en cause la licéité des traitements réalisés avant son retrait.

Intérêt légitime

MEDS LINK peut se fonder sur son intérêt légitime notamment pour assurer :

• la sécurité de la plateforme ;
• la prévention de la fraude et des abus ;
• la défense de ses droits ;
• l’amélioration du fonctionnement des services, lorsque les droits et libertés des personnes concernées ne prévalent pas.

Obligations légales

Certains traitements sont nécessaires pour respecter des obligations légales, comptables, fiscales, réglementaires ou judiciaires applicables à MEDS LINK.

5. Durées de conservation

MEDS LINK ne conserve les données personnelles que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales de conservation applicables.

Lorsqu’une personne se désinscrit des communications auxquelles elle avait consenti, MEDS LINK peut conserver son adresse dans un registre d’opposition lorsqu’une telle conservation est nécessaire afin de respecter durablement son choix de ne plus être contactée.

Journaux techniques

Les journaux relatifs à l’authentification, aux accès, aux événements de sécurité, aux erreurs système et à la traçabilité administrative sont conservés pendant 12 mois, sauf nécessité particulière liée à un incident de sécurité, un litige, une enquête ou une obligation légale.

Cette durée peut être adaptée lorsqu’une conservation différente est nécessaire et proportionnée à la finalité concernée.

6. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes autorisées au sein de MEDS LINK et aux prestataires techniques nécessaires au fonctionnement des services, dans la limite de leurs missions respectives.

MEDS LINK utilise notamment les catégories de services et prestataires suivants :

• Hostinger : infrastructure d’hébergement ;
• Neon : base de données ;
• Sentry : supervision des erreurs et performances ;
• Upstash : limitation de débit et fonctions de sécurité ;
• Resend : envoi automatisé d’e-mails ;
• Hostinger : messagerie utilisée pour certains messages adressés directement par l’équipe ;
• Google : authentification lorsque l’utilisateur choisit la connexion avec un compte Google ;
• Cloudinary : hébergement et traitement des images et photos de profil ;
• Anthropic / Claude : fonctionnalités d’intelligence artificielle lorsqu’elles sont utilisées dans les services concernés ;
• Daily.co : visioconférence pour certains entretiens de recrutement ;
• Cloudflare : diffusion, sécurité et protection du site.

Ces prestataires n’accèdent aux données que dans la mesure nécessaire à la fourniture de leurs services et selon le rôle et le cadre contractuel applicables.

MEDS LINK ne vend pas les données personnelles de ses utilisateurs.

7. Transferts de données hors de l’Espace économique européen

Certains prestataires ou destinataires peuvent être établis ou traiter des données en dehors de l’Espace économique européen.

Lorsqu’un transfert international de données personnelles intervient, MEDS LINK utilise le mécanisme juridique approprié prévu par le RGPD selon la situation concernée, notamment :

• une décision d’adéquation de la Commission européenne lorsqu’elle existe ;
• les garanties appropriées prévues à l’article 46 du RGPD, notamment les Clauses Contractuelles Types de la Commission européenne, lorsque celles-ci sont applicables ;
• et, uniquement lorsque les conditions légales sont réunies, l’une des dérogations prévues à l’article 49 du RGPD.

Lorsque cela est requis, les conditions du transfert et les garanties mises en œuvre font l’objet d’une évaluation appropriée, notamment au regard du pays de destination et des mesures techniques et organisationnelles disponibles.

Mise en relation avec un établissement situé hors EEE

MEDS LINK exerce une activité de recrutement médical international.

Lorsqu’un utilisateur sollicite une opportunité dans un pays situé hors de l’Espace économique européen, certaines données peuvent devoir être communiquées à l’établissement ou au partenaire concerné afin de réaliser la mise en relation ou la démarche demandée.

La transmission n’intervient que dans la mesure nécessaire à la finalité concernée et conformément au mécanisme de transfert international applicable.

Pour toute information relative aux garanties utilisées pour un transfert particulier, l’utilisateur peut contacter :

[email protected]

8. Droits des personnes

Sous réserve des conditions prévues par le RGPD, toute personne concernée peut disposer des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité lorsque les conditions sont réunies ;
• droit de retirer son consentement à tout moment lorsque le traitement repose sur le consentement.

Le droit à la limitation permet notamment de demander que certaines données soient temporairement conservées sans faire l’objet des traitements habituels lorsque les conditions prévues par le RGPD sont réunies.

Pour exercer ces droits :

[email protected]

MEDS LINK peut demander les informations strictement nécessaires pour vérifier l’identité de la personne lorsque cela est nécessaire afin d’éviter qu’un tiers obtienne indûment accès à ses données.

Délai de réponse

MEDS LINK répond aux demandes relatives aux droits dans le délai prévu par le RGPD, en principe un mois à compter de la réception de la demande.

Lorsque la complexité ou le nombre de demandes le justifie, ce délai peut être prolongé conformément au RGPD. La personne concernée est alors informée de cette prolongation et de ses motifs dans le délai initial.

Réclamation

Toute personne concernée dispose également du droit d’introduire une réclamation auprès d’une autorité de contrôle compétente.

Pour MEDS LINK, l’autorité chypriote est :

Office of the Commissioner for Personal Data Protection — Republic of Cyprus.

9. Registre des activités de traitement

MEDS LINK tient un registre des activités de traitement lorsque le RGPD l’exige.

Ce registre documente notamment, selon les traitements concernés :

• les finalités ;
• les catégories de personnes et de données ;
• les destinataires ;
• les durées de conservation ;
• les éventuels transferts internationaux ;
• les mesures techniques et organisationnelles applicables.

10. Sécurité

MEDS LINK met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre notamment :

• l’accès non autorisé ;
• l’altération ;
• la divulgation non autorisée ;
• la perte ;
• la destruction ;
• l’utilisation illicite ou accidentelle.

Ces mesures sont adaptées en fonction de la nature des traitements et des risques identifiés.

11. Cookies et technologies similaires

Cookies et éléments strictement nécessaires

La plateforme utilise les éléments nécessaires à son fonctionnement et à sa sécurité, notamment :

• authjs.session-token : gestion sécurisée de la session d’authentification ;
• authjs.csrf-token : protection contre les attaques CSRF.

Cookie de consentement

• meds-link-consent : mémorise le choix du visiteur concernant les catégories de cookies autorisées.

Stockage local

• meds-link-cookie-consent : conserve localement les préférences de consentement dans le navigateur.

Mesure technique et supervision

Sentry peut être utilisé pour la supervision des erreurs et des performances conformément à la configuration de consentement mise en œuvre par MEDS LINK.

Publicité

MEDS LINK n’utilise pas de cookies publicitaires ou de suivi publicitaire tels que déclarés dans la configuration actuelle du site.

Les préférences peuvent être modifiées via le lien « Gestion des cookies » disponible sur le site.

12. Modification de la politique

MEDS LINK peut mettre à jour la présente politique afin de tenir compte notamment :

• de l’évolution de ses services ;
• de changements réglementaires ;
• de changements concernant ses prestataires ;
• de nouvelles mesures techniques ou de sécurité.

La date de la dernière mise à jour figure en tête du document.

Lorsque cela est nécessaire, les utilisateurs seront informés de toute modification substantielle.

13. Contact

Pour toute question relative à la protection des données personnelles ou à l’exercice de vos droits :

[email protected]