Politique de confidentialité
1. Responsable de traitement
Le responsable de traitement est Endenex Limited (nom commercial Corryk), société immatriculée en Angleterre et au Pays de Galles sous le numéro 17061688, 6th Floor, 37 Lombard Street, Londres EC3V 9BQ, Royaume-Uni. Établie au Royaume-Uni, elle est soumise au UK GDPR ; le RGPD (UE) s’applique également aux traitements concernant des personnes situées en France et dans l’EEE.
Contact données personnelles : privacy@corryk.com
2. Votre navigation sur ce site
Ce site ne dépose aucun cookie et n’utilise ni mesure d’audience tierce, ni pixel publicitaire, ni traceur. Les polices de caractères sont auto-hébergées : charger une page n’adresse aucune requête à un service tiers. Notre hébergeur traite les journaux techniques habituels (adresse IP, navigateur, page demandée, horodatage) pour diffuser le site et le protéger des abus — base légale : intérêt légitime (art. 6(1)(f)).
La carte de la page d’accueil s’ouvre sur votre région : votre adresse IP est rapprochée, sur notre propre serveur, d’une table de géolocalisation approximative conservée localement — aucune demande d’autorisation, aucune requête vers un tiers, et le résultat sert à cet affichage puis n’est pas conservé. La table est celle de DB-IP (licence CC BY 4.0), réduite à la France métropolitaine. Base légale : intérêt légitime.
3. Lorsque vous revendiquez un établissement
Le formulaire de revendication recueille votre adresse e-mail, éventuellement votre numéro de téléphone, et les éléments financiers que vous choisissez de déclarer (chiffre d’affaires, marge, éléments de bilan). Ces données servent à :
- vérifier que vous êtes bien le propriétaire de l’établissement ;
- mettre à jour la C’Estimation affichée sur la page de votre établissement ;
- alimenter les services d’information professionnels de Corryk, éditeur du service, au sein desquels des éléments déclarés peuvent être présentés à ses clients professionnels.
Vos chiffres déclarés ne sont jamais affichés sur C’Estimation — seule l’estimation mise à jour l’est. Ils ne sont pas vendus à des courtiers en données et ne sont jamais partagés avec des annonceurs ; ils peuvent en revanche être présentés, dans un cadre contractuel, aux clients professionnels des services Corryk. Base légale : mesures prises à votre demande (art. 6(1)(b)) et intérêt légitime. La liste d’attente sectorielle ne recueille que votre e-mail, utilisé uniquement pour vous prévenir de l’ouverture du secteur.
4. Les données des pages d’établissements
C’Estimation publie des informations sur des entreprises de santé. La plupart ne sont pas des données personnelles. Lorsqu’un établissement est exploité en nom propre — un praticien dont l’entreprise porte le nom —, les informations le concernant sont aussi des données personnelles. Elles proviennent exclusivement de sources publiques et officielles : répertoire SIRENE et registre national des entreprises (INPI), comptes annuels déposés, répertoire FINESS et registres professionnels, statistiques publiques (INSEE, assurance maladie), annonces légales (BODACC). Aucune donnée n’est achetée à des courtiers, aucun profil personnel n’est collecté sur les réseaux sociaux.
Base légale : intérêt légitime (art. 6(1)(f)) — fournir une lecture fiable de la valeur des entreprises de santé, à partir d’informations que la loi rend publiques précisément pour éclairer la vie des affaires. Une évaluation documentée de cet intérêt a été réalisée. Les valorisations affichées sont des estimations statistiques, signalées comme telles, et jamais présentées comme des faits. Conformément à l’article 14(5)(b) du RGPD, l’information individuelle de chaque personne concernée représenterait un effort disproportionné ; la présente page constitue la mesure d’information publique prévue par cet article. L’énoncé complet (en anglais) est disponible : Data Sourcing Statement.
5. Destinataires et transferts
Les données sont traitées par nos prestataires d’hébergement et de base de données, liés par des accords de sous-traitance conformes à l’art. 28. Lorsqu’un prestataire est établi hors de l’EEE et du Royaume-Uni, les transferts sont encadrés par des clauses contractuelles types. Les informations du jeu de données et, le cas échéant, les éléments déclarés lors d’une revendication peuvent être présentés, dans un cadre contractuel, aux clients professionnels des services d’information de Corryk. Aucune donnée personnelle n’est vendue à des courtiers en données ni partagée avec des annonceurs.
6. Durées de conservation
Journaux techniques : quelques semaines. Revendications et éléments déclarés : pendant la durée nécessaire à la vérification puis à la tenue de l’estimation à jour. Liste d’attente : jusqu’à la notification promise ou votre désinscription.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation et d’opposition. Si votre établissement en nom propre figure sur une page et que vous contestez une information ou souhaitez le retrait de la page, écrivez à reception@corryk.com — chaque demande est examinée et traitée. Pour toute autre demande relative à vos données : privacy@corryk.com. Vous pouvez également saisir la CNIL (cnil.fr) ou l’ICO britannique.
8. Modifications
Cette politique peut être mise à jour ; la version et la date figurent en tête de page.
Mesure d’audience
Nous comptons les visiteurs quotidiens sans cookie ni traceur : un identifiant technique éphémère, dérivé chaque jour et impossible à relier d’un jour à l’autre, sert uniquement à dédupliquer les visites du jour puis est supprimé. Seuls des totaux agrégés sont conservés. Ce dispositif relève de l’exemption de consentement prévue pour la mesure d’audience (CNIL).