Avis de confidentialité — mis à jour le 25 septembre 2026
Le présent avis explique comment Kairali – The Ayurvedic Healing Village traite les demandes reçues via le site web, les demandes de consultation, les informations des patients, le recrutement et les communications facultatives. Il s'applique également aux visiteurs résidant hors de l'Inde.
Qui contacter
L'exploitant du site web est Kairali Ayurvedic Health Resort Pvt. Ltd. L'hôpital se trouve à l'adresse III/73 Palayamkadu, P.O. Olassery, Kodumbu, Palakkad District – 678551, Kerala, India. Pour toute question ou demande relative à la confidentialité, écrivez à [email protected] ou appelez le +91 9555 156 156. Les demandes liées au recrutement sont à adresser à [email protected].
Informations et finalités
Nous utilisons vos coordonnées, votre pays, vos préférences linguistiques et les informations de votre demande pour vous répondre, organiser des consultations et coordonner une éventuelle admission. Les informations que vous choisissez de communiquer peuvent inclure vos antécédents médicaux, vos médicaments, vos symptômes et vos rapports médicaux. Les références de paiement et de transaction servent à la facturation, au rapprochement comptable et aux remboursements. Les CV et la correspondance liée au recrutement servent à évaluer les candidatures. Les informations relatives à la sécurité du site web et aux préférences en matière de cookies contribuent au bon fonctionnement du site et au respect de vos choix.
Veuillez ne communiquer que les informations utiles à votre demande. Les rapports médicaux peuvent être transmis via un outil de téléversement, s'il est disponible, ou par e-mail à [email protected], selon votre préférence. Les rapports et l'autorisation préalable à l'admission ne sont requis que pour les pathologies sévères, au cas par cas ; l'équipe vous indiquera ce qui est nécessaire. N'envoyez pas de numéros de carte, de codes de sécurité, de codes PIN ni de mots de passe à usage unique via les formulaires de demande, par e-mail ou par chat.
Informations médicales et accès
Les informations médicales sont utilisées pour évaluer les demandes et coordonner les soins. L'accès est limité selon la fonction et le besoin : médecins, personnel désigné pour la prise en charge des patients et membres de l'équipe commerciale impliqués dans votre demande. Les dossiers de recrutement sont réservés au personnel RH autorisé et aux personnes impliquées dans l'embauche, et non à l'équipe commerciale qui traite les rapports médicaux. L'administration technique nécessaire peut requérir l'intervention d'un support informatique autorisé.
Une demande ou un rapport médical ne vaut pas autorisation d'inscription à la newsletter ni de publicité fondée sur la santé. Lorsque le consentement est requis, il doit être demandé séparément et de façon claire. L'évaluation clinique, le consentement au traitement et le consentement au marketing facultatif sont des décisions distinctes.
Motifs du traitement des données et vos choix
Selon l'activité et le droit applicable, le traitement peut être nécessaire pour répondre à votre demande ou conclure un contrat, fournir les services convenus, respecter des obligations légales, protéger des intérêts vitaux ou poursuivre des intérêts légitimes tels que la sécurité et la prévention de la fraude. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer. Les informations de santé nécessitent une condition juridique supplémentaire lorsque les règles relatives aux catégories particulières de données s'appliquent ; l'utilisation ordinaire du site web ou l'acceptation des cookies ne vaut pas consentement à toute utilisation des données médicales.
La newsletter et les communications promotionnelles nécessitent un choix distinct. Vous pouvez vous désabonner ou écrire à [email protected]. Le retrait de votre consentement au marketing facultatif n'a aucune incidence sur vos demandes relatives aux soins.
Prestataires de services et paiements
Les prestataires intervenant dans l'hébergement, les communications, le stockage, le support technique et le traitement des paiements peuvent recevoir les informations nécessaires à leur mission. Les prestataires de paiement confirmés sont Razorpay et PayPal. Leurs pratiques en matière de paiement, d'identité, de prévention de la fraude et de conservation légale sont décrites dans leurs propres politiques de confidentialité : https://razorpay.com/buyer-privacy-notice/ et https://www.paypal.com/in/legalhub/paypal/privacy-full . Un prestataire de paiement peut conserver des informations sur les transactions ; le traitement d'un paiement ne signifie pas qu'aucune donnée n'est conservée.
Nous pouvons divulguer les informations nécessaires lorsque la loi l'exige ou pour traiter des réclamations juridiques. Les rapports médicaux et le texte des demandes ne doivent pas être utilisés comme données d'audience publicitaire.
Conservation des rapports transmis lors d'une demande
Notre règle de conservation approuvée pour les rapports médicaux transmis dans le seul cadre d'une demande prévoit leur suppression dans les 90 jours suivant le dernier contact significatif avec le patient, ou plus tôt s'ils ne sont plus nécessaires. De simples relances du personnel ne font pas repartir ce délai. Cette règle ne couvre pas les dossiers créés lors d'une consultation clinique effective, de soins en consultation externe (OPD) ou d'une admission ; ceux-ci relèvent des exigences distinctes de l'hôpital en matière de dossiers cliniques. Une obligation légale documentée ou un gel lié à un litige peut également imposer une conservation restreinte. Sunaj est responsable du processus opérationnel de conservation et de suppression des rapports transmis dans le seul cadre d'une demande.
Vous pouvez demander une suppression anticipée à [email protected]. Notre objectif opérationnel est de 30 jours, sous réserve des délais légaux applicables, de vérifications d'identité proportionnées et des exceptions de conservation qui vous seront expliquées. La suppression doit couvrir les copies maîtrisées et les copies détenues par les prestataires. Les copies de sauvegarde à accès restreint expirent selon le cycle de sauvegarde applicable ; il ne s'agit pas d'une promesse de suppression immédiate de chaque sauvegarde.
Candidatures
Les CV et les informations de candidature sont utilisés pour le recrutement. Les candidatures non retenues ou retirées sont normalement supprimées dans les six mois suivant la clôture, ou plus tôt lorsqu’elles ne sont plus nécessaires, sauf obligation de conservation documentée. La conservation d’une candidature pour de futurs postes nécessite une autorisation facultative distincte, non cochée par défaut, pour une durée maximale de 12 mois à compter de cette autorisation. Un refus n’a aucune incidence sur la candidature en cours. Les dossiers nécessaires des candidats retenus suivent le calendrier de conservation des dossiers du personnel.
Pour l'accès, la rectification, la suppression ou le retrait de l'autorisation relative aux futurs postes, écrivez à [email protected]. L'objectif opérationnel de suppression est de 30 jours, sous réserve des délais légaux applicables et des exceptions qui vous seront expliquées.
Visiteurs internationaux et traitement des données en Inde
L’hôpital exerce ses activités en Inde. Les informations transmises pour une demande ou pour des soins sont reçues et utilisées en Inde, et des prestataires de services peuvent traiter des informations dans d’autres pays. Les règles de protection des données peuvent différer de celles de votre pays de résidence. Lorsqu’un transfert international réglementé a lieu, le mécanisme juridique de transfert et les garanties appropriés doivent être mis en place ; la présente notice ne constitue ni un accord de transfert ni une renonciation générale à vos droits.
Pour les visiteurs de l’EEE ou du Royaume-Uni, le RGPD ou les règles britanniques de protection des données peuvent s’appliquer selon l’activité concernée. La loi japonaise APPI ainsi que les règles de protection de la vie privée des États américains ou fédérales américaines peuvent également s’appliquer lorsque leurs conditions sont remplies. Écrivez à [email protected] pour obtenir des informations sur les lieux de traitement, les destinataires et les garanties applicables à votre demande.
Vos droits et réclamations
Selon la loi applicable, vous pouvez disposer du droit de demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou de vous opposer au traitement, de retirer votre consentement, ou de refuser certaines activités de vente, de partage ou de publicité ciblée. Les droits et leurs exceptions dépendent du traitement et de la loi ; ils ne découlent pas tous de la loi indienne DPDP Act. Écrivez à [email protected], ou à [email protected] pour les candidatures.
Nous pouvons demander les informations raisonnablement nécessaires pour vérifier une demande. Nous vous expliquerons toute limitation légale et le délai de réponse applicable. Vous pouvez également adresser une réclamation à l’autorité compétente en matière de protection des données, notamment à votre autorité de contrôle locale dans l’EEE, à l’ICO au Royaume-Uni, à la Personal Information Protection Commission du Japon ou à une autorité d’un État américain compétente.
Cookies, services externes et Priya
Consultez /cookie-policy/ pour vos choix en matière de cookies. Priya fournit une assistance automatisée pour les questions générales et la coordination ; elle ne remplace ni le diagnostic ni les conseils thérapeutiques d’un médecin. Pour les rapports médicaux détaillés, utilisez les canaux de transmission désignés par l’hôpital. Les services externes de chat, WhatsApp, de cartes, de vidéos et de paiement appliquent leurs propres pratiques en matière de confidentialité.
Sécurité et modifications
La sécurité exige des garanties techniques et organisationnelles appropriées ainsi qu’un accès fondé sur les rôles. Aucun site web ni système de stockage ne peut garantir une sécurité absolue. Les incidents de sécurité doivent être évalués et notifiés aux personnes concernées et aux autorités lorsque cela est requis, dans les délais légaux applicables.
Les mises à jour seront publiées avec leur date de révision. Une modification de la politique n’autorise pas rétroactivement une utilisation nouvelle et incompatible des informations et ne remplace pas le consentement lorsque celui-ci est requis.