本プライバシーポリシーは、Moïse Tourabaly医師（医療業務を行う SELARL）が運営するウェブサイトdrtourabaly.frが、規則 (EU) 2016/679（GDPR）および1978年1月6日のフランス「情報処理・情報ファイルおよび自由に関する法律」（改正後）に従い、訪問者の個人データをどのように取り扱うかを説明するものです。
個人データの管理者
Moïse Tourabaly医師（SELARL）
1 Ter Rue Camille Desmoulins — 94230 Cachan
電子メール：contact@drtourabaly.fr
電話：+33 1 45 47 08 11
収集するデータと利用目的
本サイトにはお問い合わせフォームがあり、お問い合わせページからご利用いただけます。送信は任意であり、明示的な同意を前提とします。drtourabaly.fr を閲覧するだけであれば、登録も個人情報の送信も必要ありません。
- 予約の受付：診察のご予約はDoctolibが管理しています。Doctolib 上で入力されたデータは、独立した管理者である同社のDoctolib のプライバシーポリシーに従って取り扱われます。
- 接続データ：ホスティング事業者は、技術上および安全確保の目的で、接続ログ（IPアドレス、リクエストの日時、閲覧されたページ）を保存します。これらのデータが商業目的やプロファイリングに利用されることはありません。
- 直接のご連絡：当院の電子メールアドレスにご連絡いただいた場合、お送りいただいた情報は、お問い合わせへの回答のためにのみ利用します。
法的根拠
各取扱いは、運営者の正当な利益（サイトの安全性および適正な運用）に基づき、また場合に応じて、ご本人の同意（電子メールでのやり取り）または契約締結前の措置の履行（Doctolib による予約）に基づいて行われます。
データの提供先およびホスティング
データを商業目的で第三者に販売、貸与または譲渡することはありません。本サイトのホスティングは、以下の事業者が行っています。
Hostinger International Ltd.
61 Lordou Vironos Street, 6023 Larnaca, キプロス
hostinger.fr
保存期間
接続ログは、CNIL の勧告に従い、13か月を超えない期間保存されます。やり取りした電子メールは、お問い合わせの処理に必要な期間保存したうえで、保管または削除します。
クッキーおよびトラッカー
本サイトは、その動作に厳密に必要な技術的クッキー（管理者の認証、表示設定）のみを使用します。これらのクッキーは、CNIL の勧告に従い、同意の取得を要しないものとされています。
行動分析ツール（Google Analytics、Meta Pixel、Hotjar など）は一切使用していません。広告目的の追跡クッキーやプロファイリングのためのクッキーを設置することもありません。
利用者の権利
GDPR に従い、ご自身に関する個人データについて次の権利を有します。
- アクセス権および情報提供を受ける権利
- 訂正の権利
- 消去の権利（「忘れられる権利」）
- 取扱いの制限を求める権利
- データポータビリティの権利
- 異議を申し立てる権利
権利の行使方法
これらの権利を行使される場合は、管理者宛てに電子メール（contact@drtourabaly.fr）でご連絡いただくか、Cachan の診療所（1 Ter Rue Camille Desmoulins — 94230 Cachan）まで郵送でお申し出ください。1か月以内に回答いたします。
当方にご連絡いただいたうえで、なお権利が尊重されていないとお考えの場合は、CNIL（cnil.fr）に苦情を申し立てることができます。
セキュリティ
本サイトは HTTPS（TLS 証明書）で提供されています。データを不正なアクセス、改ざんまたは開示から保護するため、合理的な技術的および組織的措置を講じています。
本ポリシーの変更
本ポリシーは、法令上または技術上の変化を反映するため、随時更新されることがあります。最終更新日は以下に記載しています。
あわせて法定表示もご覧ください。
最終更新日：2026年9月。
オンライン案内アシスタント
本サイトでは、当院のコンテンツに基づいてご質問にお答えするアシスタントを提供しています。ご利用にあたっての取扱いは次のとおりです。
- 取り扱うデータ：ご質問の本文、および仮名化された技術的識別子（ハッシュ化され、復元できないIPアドレス）。氏名や連絡先など個人を特定できる情報、および健康状態の詳細は入力しないでください。
- 利用目的：リアルタイムでのご案内、および本サイトの情報内容の改善です。本アシスタントは、診断や個別の医学的助言を行うものではなく、診察に代わるものではありません。
- 処理者（委託先）：回答の生成には Anthropic のサービス（Claude）を利用しており、欧州連合域外でリクエストが処理される場合があります。この取扱いは標準契約条項によって規律されます。
- 保存期間：ご質問は最長12か月間保存し、その後自動的に削除されます。
- 利用者の権利：当院宛てにご連絡いただくことで、アクセス、訂正、消去および異議申立ての各権利を行使できます（連絡先は当院のお問い合わせ情報をご覧ください）。
医療保険用のオンライン見積書
「医療保険用の見積書」のページでは、レーザーによる屈折矯正手術について、ご加入の医療保険に提出するための、お名前入りの執刀医費用の見積書を PDF で作成します。このツールおよびその確認ページにおける取扱いは、次のとおりです。
- 取り扱うデータ：姓、名、生年月日（ご加入の保険会社が見積書に求めるとおりのもの）。メールアドレス（見積書に印字され、ご希望の場合は送信に使います）。両眼について選択した術式。確認の際は、入力された情報（番号、照合コード、姓、名、生年月日、執刀医費用の金額）。既往歴、検査、治療といった医療に関する情報はお尋ねしません。ご自身の健康に関わる情報は、選択した術式だけです。
- 利用目的と法的根拠：見積書を作成し、ダウンロードによりお渡しし、ご希望の場合はメールで送信することです。法的根拠は、フォームのチェックボックスにチェックを入れることで示される明示的な同意です。あわせて、提示された見積書の真正性を確認すること、サービスを不正な利用から守ること、およびこのログから集計した件数によってツールの利用状況を把握することも目的としており、その法的根拠は、不正を防ぎ、サービスの安全を確保し、その有用性を測るという当院の正当な利益です。
- データの保存：本サイトは、姓、名、生年月日もメールアドレスも保存しません。確認の際に入力された姓、名、生年月日も、同様に保存しません。見積書は保管しません。その情報は暗号化されたトークンに封入され、有効期間は24時間で、ブラウザで開いているページが保持します（クッキーは使いません）。ダウンロードや送信のたびに、このトークンから PDF を作り直します。本サイトは、本人情報（姓、名、生年月日、メールアドレス）を含まないログを保持します。記録するのは、見積書番号、術式と対象の眼、金額、照合コード、ページの言語、日時、操作の種類、および確認の場合はその結果です。このログの保存期間は13か月です。番号と照合コードはお手元の見積書にも記載されているため、このログは匿名ではなく、仮名化されたものです。
- 照合コード：各見積書には、見積書番号、姓、名、生年月日、執刀医費用の金額から、秘密の鍵を使って本サイトが算出したコードが記載されています。「見積書の真正性の確認」のページでは、入力された情報からこのコードを再計算します。コードが一致すれば、その情報を記載した見積書が本サイトから発行されたことになります。コードは、書類のそのほかの記載（発行日、術式、クリニック定額料金）までは対象としていません。
- 不正利用の防止：見積書の作成、ダウンロード、メール送信、確認といった要求の回数は、仮名化された技術的識別子（秘密の鍵を使ってハッシュ化したIPアドレス）により、接続ごとに制限されます。この識別子は、最後に受け付けた要求から最長1時間で失効し、見積書のどのデータとも結び付けられていません。
- データの提供先：データを販売または譲渡することはありません。本サイトのホスティング事業者（Hostinger）は処理者（委託先）として、PDF の作成のたび、送信のたび、確認のたびにデータを取り扱います。メールは当院のアドレスから、ホスティング事業者のメールサービスを通じて送信され、同サービスが技術的な記録を残す場合があります。入力されたアドレスが誤っている場合、配信できなかったメールが見積書とともに当院のメールボックスに戻ることがあり、その際は受信したほかのメールと同じように取り扱います（「保存期間」をご覧ください）。確認の際、ページは、発行日、術式、金額がログにまだ残っている場合、それらを確認する方に表示します。お手元の書類と見比べていただくためです。
- 利用者の権利：本ポリシーの上記に記載した権利を、当院宛てにご連絡いただくことで行使できます。同意はいつでも撤回できますが、すでに作成された見積書には影響しません。本サイトは見積書を保管していないため、その写しをお渡しすることはできません。お受け取りになった見積書は、ご自身で保管してください。