Politique de confidentialité de l’application

Dernière mise à jour : 21 août 2026

§ 1 Introduction et champ d’application

(1) Weight Doctors GmbH (« nous », « notre ») exploite une application mobile (ci-après l’« application »). Par la présente politique de confidentialité, nous vous informons, conformément aux art. 12 et suivants du Règlement général de l’UE sur la protection des données (RGPD), des données à caractère personnel que nous collectons lors de l’utilisation de l’application, des finalités et de la base juridique de leur traitement, des destinataires auxquels nous les transmettons, de la durée pendant laquelle nous les conservons et des droits dont vous disposez.

(2) La présente politique de confidentialité s’applique exclusivement à l’application. Pour la visite de notre site web, c’est la politique de confidentialité distincte qui y est publiée qui s’applique (https://www.weight-doctors.de/datenschutz/). Pour votre traitement médical dans nos cliniques, les informations aux patients sur la protection des données qui vous y sont remises s’appliquent en complément.

(3) Les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (art. 4, point 1 RGPD), donc par exemple le nom, l’adresse, l’adresse e-mail, les données de santé ou le comportement d’utilisation.

§ 2 Responsable du traitement et délégué à la protection des données

(1) Le responsable du traitement au sens de l’art. 4, point 7 RGPD est :

Weight Doctors GmbH
Rosemeyerstr. 2–4
44139 Dortmund
Allemagne

Téléphone : +49 (0) 231 58 98 3200
Télécopie : +49 (0) 231 54 504 901
E-mail : hallo@weight-doctors.de
Site web : https://www.weight-doctors.de

Vous trouverez d’autres informations dans nos mentions légales à l’adresse https://www.weight-doctors.de/impressum/.

(2) Vous pouvez joindre notre délégué à la protection des données à l’adresse suivante :

Dr. Dennis Lehmkuhl
Weight Doctors GmbH, Rosemeyerstr. 2–4, 44139 Dortmund
E-mail : datenschutz@weight-doctors.de

Si vous nous contactez par courrier ou par télécopie, veuillez indiquer sur votre lettre la mention « à l’attention du délégué à la protection des données ».

§ 3 Données que nous traitons dans l’application

3.1 Inscription et compte utilisateur

L’utilisation de l’application nécessite la création d’un compte utilisateur. Nous traitons à cette occasion : nom et prénom, sexe, date de naissance, taille, adresse e-mail, numéro de téléphone mobile, choix de la langue, la clinique que vous avez choisie ainsi que la date et le lieu de votre intervention, ainsi que votre mot de passe et d’autres données d’authentification. Les champs obligatoires sont signalés comme tels dans l’application ; sans ces informations, aucun compte ne peut être créé. Votre mot de passe est exclusivement stocké sous une forme sécurisée par chiffrement cryptographique (hachage).

3.2 Données de santé et de traitement

L’application a pour but d’accompagner votre perte de poids et votre traitement chez nous. À cette fin, nous traitons – dans la mesure où vous utilisez les fonctions concernées – en particulier votre poids corporel et l’évolution de votre poids, le taux de masse grasse, le taux d’eau corporelle, la masse osseuse, la masse musculaire, l’indice de masse corporelle, le métabolisme de base et la graisse viscérale.

En outre, l’application peut traiter d’autres données de santé et de forme physique que vous partagez depuis votre appareil mobile ou un tracker d’activité connecté, par exemple des données de sommeil, de mouvement et la fréquence cardiaque. Vous pouvez nous communiquer volontairement d’autres informations sur votre situation de santé et personnelle, notamment sur des maladies préexistantes physiques et psychiques, sur votre sensation de faim et de satiété ainsi que sur votre situation familiale.

Il s’agit de données de santé et donc de catégories particulières de données à caractère personnel au sens de l’art. 9, par. 1 RGPD. Pour la base juridique, voir le § 5 de la présente déclaration.

3.3 Messages et consultation vidéo

Via la fonction de messagerie de l’application, vous pouvez communiquer avec la clinique que vous avez choisie et votre équipe soignante. Nous traitons à cette occasion le contenu de ces messages, y compris les pièces jointes que vous transmettez, les interlocuteurs ainsi que les horodatages. Si vous effectuez une consultation vidéo via l’application, nous n’accédons pas à son contenu ; la transmission s’effectue directement entre vous et votre équipe soignante.

Les collaboratrices et collaborateurs de notre équipe soignante sont soumis au secret médical (§ 203 StGB). Veuillez ne pas utiliser la fonction de messagerie en cas d’urgence médicale – dans ce cas, adressez-vous aux services de secours (112) ou au service médical de garde (116 117).

3.4 Prise de rendez-vous

Lorsque vous demandez, reportez ou annulez des rendez-vous via l’application, nous traitons les données nécessaires à cet effet : type de rendez-vous souhaité, centre, période, vos coordonnées ainsi que votre historique de rendez-vous.

3.5 Données d’utilisation et journaux

À chaque connexion de l’application à nos serveurs, des données techniquement nécessaires sont traitées : adresse IP, date et heure de l’accès, fonction appelée, volume de données transmis, code d’état, version de l’application, type d’appareil, système d’exploitation et sa version, ainsi qu’un identifiant lié à l’appareil ou à l’installation. Nous avons besoin de ces données pour mettre l’application à disposition, garantir sa stabilité et sa sécurité et détecter les abus.

3.6 Notifications push

Si vous activez les notifications push, nous transmettons des messages – par exemple des rappels de rendez-vous ou des indications sur de nouveaux messages – via les services push des fournisseurs de systèmes d’exploitation (Apple Push Notification service, Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlande ; Firebase Cloud Messaging, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). À cette fin, un jeton push pseudonymisé de votre appareil est stocké. Vous pouvez désactiver les notifications push à tout moment dans les paramètres de votre appareil ou de l’application.

3.7 Données de localisation

Si vous nous en donnez l’autorisation, nous utilisons la position de votre appareil pour vous afficher les cliniques et centres à proximité et pour faciliter le couplage avec une balance Bluetooth ou un tracker d’activité. Vous pouvez révoquer à tout moment le partage de la position dans les paramètres système de votre appareil ; l’application reste alors utilisable avec des fonctionnalités restreintes.

3.8 Appareils connectés et plateformes de santé

Si vous le souhaitez, vous pouvez connecter l’application à une balance d’analyse corporelle Bluetooth compatible, à un tracker d’activité ou à Apple Health ou Android Health Connect. Dans ce cas, les valeurs mesurées que vous avez partagées sont reprises dans l’application. L’étendue du partage est déterminée exclusivement par vous et peut être révoquée à tout moment dans l’application ou dans les paramètres de la plateforme de santé concernée. Nous ne transmettons depuis l’application aucune donnée à Apple Health ou à Health Connect à des fins publicitaires.

3.9 Assistance et service client

Si vous nous contactez via l’application, par e-mail ou par téléphone, nous traitons vos coordonnées et le contenu de votre demande afin de la traiter et d’y répondre. Nous consignons le dossier dans notre système de tickets.

3.10 Analyse des erreurs

Pour améliorer la stabilité, nous traitons des rapports de plantage ainsi que des informations sur l’appareil et le système d’exploitation. Ce traitement n’a lieu que si vous nous avez donné votre consentement lors du premier lancement de l’application ou dans les paramètres de l’application. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, dans les paramètres de l’application.

Nous n’utilisons dans l’application aucune technologie publicitaire, de suivi ou de profilage de tiers à des fins de marketing. Nous ne vendons pas vos données de santé.

§ 4 Finalités et bases juridiques du traitement

Lorsque nous fondons un traitement sur un intérêt légitime au titre de l’art. 6, par. 1, point f) RGPD, nous avons vérifié au préalable que vos intérêts, droits fondamentaux et libertés fondamentales ne prévalent pas. Nous vous informons du résultat de cette mise en balance sur demande.

§ 5 Données de santé et consentement

(1) L’application traite des données de santé. Leur traitement est en principe interdit en vertu de l’art. 9, par. 1 RGPD et n’est autorisé que si l’une des exceptions de l’art. 9, par. 2 RGPD s’applique.

(2) Nous fondons le traitement de vos données de santé dans l’application sur votre consentement explicite au titre de l’art. 9, par. 2, point a) RGPD, que vous donnez séparément lors de la création de votre compte utilisateur – donc pas par la simple utilisation de l’application. Lorsque le traitement a lieu dans le cadre de votre traitement concret chez nous, nous le fondons en outre sur l’art. 9, par. 2, point h) RGPD en lien avec le § 22 al. 1 n° 1 point b) BDSG (traitement par du personnel médical soumis au secret professionnel, ou sous sa responsabilité).

(3) Votre consentement est volontaire. Vous pouvez le retirer à tout moment, avec effet pour l’avenir, sans que cela n’entraîne de désavantage pour votre traitement. Vous pouvez déclarer ce retrait dans les paramètres de l’application ou l’envoyer sans formalité à datenschutz@weight-doctors.de. Le retrait n’affecte pas la licéité du traitement effectué jusqu’alors. Après le retrait, nous supprimons les données concernées, sauf si une obligation légale de conservation ou une autre base juridique s’oppose à la suppression (voir § 9).

(4) L’application ne remplace pas une consultation, un diagnostic ou un traitement médicaux.

§ 6 Accès aux fonctions de votre appareil

Pour certaines fonctions, l’application a besoin d’accéder à des autorisations de votre appareil. L’accès n’a lieu qu’après que vous l’avez autorisé dans la boîte de dialogue d’autorisation de votre système d’exploitation, et peut être révoqué à tout moment dans les paramètres système :

Le stockage d’informations sur votre appareil et l’accès à celles-ci sont régis par le § 25 TDDDG. Pour les accès qui ne sont pas techniquement indispensables, nous recueillons votre consentement.

§ 7 Destinataires de vos données

(1) Au sein de notre entreprise, seules les personnes qui en ont besoin pour remplir les finalités mentionnées ci-dessus ont accès à vos données. Le personnel médical est en outre soumis au secret médical (§ 203 StGB).

(2) Nous faisons appel à des prestataires soigneusement sélectionnés qui traitent vos données pour notre compte et selon nos instructions (sous-traitants au sens de l’art. 28 RGPD). Nous avons conclu avec eux des contrats de sous-traitance. Il s’agit des catégories suivantes : développement, maintenance et exploitation technique de l’application, services d’hébergement et de centre de données, envoi de notifications push, d’e-mails et de SMS, systèmes de tickets et d’assistance, gestion des rendez-vous et du cabinet, ainsi qu’analyse des erreurs. Ces prestataires n’ont accès à vos données que pour fournir la prestation concernée et sont tenus à la confidentialité.

(3) Dans la mesure où vous sélectionnez dans l’application une clinique ou un centre, ou y êtes en traitement, nous transmettons à l’établissement concerné les données nécessaires à votre traitement. Les destinataires peuvent notamment être :

Westfalenklinik Fachklinik für Plastische und Ästhetische Chirurgie GmbH, Rosemeyerstr. 2–4, 44139 Dortmund
Weight Doctors Worldwide GmbH, Rosemeyerstr. 2–4, 44139 Dortmund
Hair Doctors GmbH, Rosemeyerstr. 2–4, 44139 Dortmund
AKH Alster-Klinik Hamburg GmbH, Rothenbaumchaussee 7, 20148 Hamburg
Klinik am Seestern GmbH, Am Seestern 4, 40547 Düsseldorf
Lincura GmbH, Hauptmarkt 11, 90403 Nürnberg
Main-Tauber-Klinik GmbH, Rotkreuzstr. 2, 97877 Wertheim
Bürgerspital Wertheim gGmbH, Rosemeyerstr. 2–4, 44139 Dortmund
Medisch Centrum Waalre B.V., Van Dijklaan 9, 5581 WG Waalre, Pays-Bas

(4) Une transmission à d’autres tiers n’a lieu que si vous y avez consenti, si elle est nécessaire à l’exécution du contrat ou si nous y sommes légalement tenus. Cela peut notamment être le cas à l’égard de tribunaux, d’autorités de poursuite pénale et de contrôle, ainsi que pour prévenir les abus et la fraude et pour protéger la sécurité de nos utilisatrices et utilisateurs.

(5) En cas de fusion, d’acquisition d’entreprise ou de transfert de branches d’activité, vos données peuvent être transférées à l’entité acquéreuse. Nous vous en informons avant que vos données ne soient transférées et soumises à une autre politique de confidentialité. La base juridique est l’art. 6, par. 1, point f) RGPD.

(6) L’application est téléchargée via la boutique d’applications du fournisseur de système d’exploitation concerné (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlande ou Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Le traitement de données qui y a lieu lors du téléchargement relève de la responsabilité de l’exploitant de la boutique concernée ; nous n’avons aucune influence sur celui-ci.

§ 8 Transfert vers des pays tiers

Vos données sont traitées sur des serveurs situés au sein de l’Union européenne ou de l’Espace économique européen. Vos données de santé ne sont pas transférées vers des pays tiers.

Lors de l’envoi de notifications push via les services d’Apple et de Google, un traitement aux États-Unis peut avoir lieu dans des cas isolés. Il s’effectue sur la base de la décision d’adéquation de la Commission européenne relative au EU-US Data Privacy Framework au titre de l’art. 45 RGPD et, à titre complémentaire, sur la base des clauses contractuelles types de la Commission européenne au titre de l’art. 46, par. 2, point c) RGPD. Vous pouvez obtenir une copie des garanties concernées sur demande à l’adresse datenschutz@weight-doctors.de.

§ 9 Durée de conservation et suppression

(1) Nous ne conservons vos données à caractère personnel que le temps nécessaire aux finalités indiquées ou prescrit par les délais légaux de conservation.

(2) Dans le détail :

• Données de compte et de base : pendant toute la durée d’existence de votre compte utilisateur.
• Données de santé et d’évolution saisies dans l’application ainsi que valeurs mesurées provenant d’appareils connectés : jusqu’à ce que vous supprimiez les données ou votre compte, ou retiriez votre consentement.
• Messages avec votre équipe soignante : deux ans ; lorsqu’ils font partie de la documentation du traitement, les délais du point suivant s’appliquent.
• Documentation du traitement : en règle générale 10 ans après la fin du traitement (§ 630f al. 3 BGB, § 10 al. 3 MBO-Ä) ; plus longtemps dans les cas réglés par la loi.
• Données de journal et de sécurité : en règle générale 30 jours, en cas d’abus jusqu’à l’élucidation de l’incident.
• Documents pertinents en droit commercial et fiscal : 6 ou 10 ans (§ 257 HGB, § 147 AO).

(3) Pour déterminer la durée de conservation appropriée, nous tenons compte de l’étendue, de la nature et de la sensibilité des données, du risque d’utilisation ou de divulgation non autorisée, des finalités du traitement ainsi que des exigences légales applicables.

(4) Suppression de votre compte : vous pouvez supprimer à tout moment votre compte utilisateur et les données qui y sont associées dans les paramètres de votre compte utilisateur dans l’application. Une simple notification sans formalité à datenschutz@weight-doctors.de. suffit également. Après la suppression, vos données ne peuvent plus être restaurées. Les données soumises à des obligations légales de conservation sont bloquées pendant la durée de ces obligations, puis supprimées.

§ 10 Sécurité des données

(1) Nous prenons des mesures techniques et organisationnelles conformément à l’art. 32 RGPD afin de protéger vos données contre la perte, la destruction, la manipulation et l’accès non autorisé. Elles comprennent notamment le chiffrement de toutes les connexions entre l’application et les serveurs (TLS), un concept d’autorisations fondé sur les rôles, la journalisation des accès ainsi que la vérification et l’actualisation régulières de nos mesures selon l’état de la technique.

(2) Veuillez protéger vous-même votre accès : utilisez un mot de passe fort, utilisé exclusivement pour cette application, composé de majuscules, de minuscules, de chiffres et de caractères spéciaux, activez le verrouillage de l’appareil (code PIN, Face ID ou Touch ID) et ne communiquez pas vos données d’accès. Nous ne pouvons être tenus responsables des accès à votre compte résultant d’une communication de vos données d’accès ou d’un appareil insuffisamment protégé. Si vous soupçonnez que votre compte est utilisé de manière abusive, veuillez nous contacter sans délai.

(3) Malgré tout le soin apporté, aucune transmission de données par Internet ni aucun stockage ne peut être absolument sûr.

§ 11 Absence de prise de décision automatisée

Aucune prise de décision automatisée, y compris le profilage au sens de l’art. 22 RGPD, n’a lieu dans l’application. Les évaluations et graphiques d’évolution de l’application servent exclusivement à votre propre information et ne remplacent pas une appréciation médicale.

§ 12 Renvois vers des offres de tiers

La présente politique de confidentialité s’applique exclusivement à l’application. L’application peut contenir des liens vers des sites web qui ne sont ni exploités ni contrôlés par nous. Si vous suivez un tel lien, vous accédez à l’offre du tiers concerné. Nous n’avons aucune influence sur ses contenus et son traitement de données et n’en assumons aucune responsabilité. Nous vous recommandons de lire la politique de confidentialité de chaque offre que vous consultez.

§ 13 Vos droits

Vous disposez à notre égard des droits suivants concernant les données à caractère personnel vous concernant :

1. Accès (art. 15 RGPD) – confirmation que nous traitons ou non des données et lesquelles, ainsi que des informations sur les finalités, les catégories, les destinataires, la durée de conservation, l’origine et l’existence d’une prise de décision automatisée.
2. Rectification (art. 16 RGPD) – correction des données inexactes et complétude des données incomplètes. Vous pouvez à tout moment modifier vous-même vos données de base dans l’application.
3. Effacement (art. 17 RGPD) – effacement de vos données, sauf si une exception (notamment des obligations légales de conservation) s’y oppose.
4. Limitation du traitement (art. 18 RGPD).
5. Notification (art. 19 RGPD) – information sur les destinataires auxquels nous avons communiqué une rectification, un effacement ou une limitation.
6. Portabilité des données (art. 20 RGPD) – remise des données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou leur transmission directe à un autre responsable du traitement, dans la mesure où cela est techniquement possible.
7. Opposition (art. 21 RGPD) – voir l’indication distincte ci-dessous.
8. Retrait des consentements donnés (art. 7, par. 3 RGPD) – à tout moment avec effet pour l’avenir, sans que la licéité du traitement effectué jusqu’alors soit affectée.
9. Réclamation auprès d’une autorité de contrôle (art. 77 RGPD).

Pour exercer ces droits, un simple message sans formalité à datenschutz@weight-doctors.de. suffit. Pour protéger vos données, nous pouvons exiger une preuve d’identité avant de répondre.

Droit d’opposition au titre de l’art. 21 RGPD
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant qui est fondé sur l’art. 6, par. 1, point e) ou point f) RGPD. Nous ne traitons alors plus vos données, à moins que nous puissions démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice.

Autorité de contrôle compétente
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Téléphone : +49 (0) 211 38424-0, e-mail : poststelle@ldi.nrw.de

Indépendamment de cela, vous pouvez vous adresser à l’autorité de contrôle de votre lieu de résidence habituelle ou de votre lieu de travail.

§ 14 Mineurs

L’application s’adresse aux personnes à partir de 18 ans. Nous ne collectons sciemment aucune donnée d’enfants et d’adolescents en dessous de cette limite d’âge. Si, en tant que titulaire de l’autorité parentale, vous constatez qu’une personne mineure nous a transmis des données sans votre accord, veuillez contacter datenschutz@weight-doctors.de – nous supprimerons alors immédiatement les données.

§ 15 Modifications de la présente politique de confidentialité

Nous nous réservons le droit d’adapter la présente politique de confidentialité afin de l’adapter à des fonctions modifiées de l’application, à une situation juridique modifiée ou à une pratique des autorités et une jurisprudence modifiées. La version en vigueur est consultable dans l’application ainsi que sur notre site web. Nous vous informons au préalable des modifications importantes dans l’application ou par e-mail. Lorsque les modifications concernent des traitements fondés sur votre consentement, nous recueillons à nouveau votre consentement.

§ 16 Contact

Pour toute question concernant la présente politique de confidentialité ou le traitement de vos données, vous pouvez nous joindre à :

Weight Doctors GmbH, Rosemeyerstr. 2–4, 44139 Dortmund
E-mail : hallo@weight-doctors.de · Téléphone : +49 (0) 231 58 98 3200

Délégué à la protection des données : Dr. Dennis Lehmkuhl · datenschutz@weight-doctors.de

Dernière mise à jour de la présente politique de confidentialité : 21 août 2026