Informations légales

Politique de confidentialité

Dernière mise à jour: 24 septembre 2026

Chez EICADD, centres d'intervention précoce pour l'autisme et les troubles du développement, nous traitons des données concernant des enfants et leurs familles, et nous considérons la protection de ces données comme une composante indissociable du soin lui-même. La présente politique explique en toute transparence quelles données nous collectons, pourquoi, sur quelle base légale, avec qui nous les partageons, combien de temps nous les conservons, comment nous les protégeons, ainsi que vos droits et la manière de les exercer. Nous vous invitons à la lire attentivement et à ne pas hésiter à nous contacter pour toute question.

Qui nous sommes et qui est responsable de vos données

Le responsable du traitement de vos données à caractère personnel (le « responsable du traitement ») est l'ensemble des centres EICADD, qui exercent leur activité au travers de deux établissements : l'établissement d'Amman, dans le Royaume hachémite de Jordanie (Bâtiment 224, Alqods Center, rue Wasfi Al-Tal, Khalda), et l'établissement d'Ajman, aux Émirats arabes unis (Villa 1, rue Altala, Almuntazi 1). Chaque établissement est responsable des données des familles qu'il accompagne, et la direction centrale coordonne les politiques de protection entre les deux.

EICADD est un centre de rééducation et d'intervention précoce spécialisé dans l'autisme et les troubles du développement. Il ne s'agit ni d'un hôpital ni d'un établissement médical au sens juridique du terme. Nous appliquons néanmoins aux dossiers des enfants le même niveau de protection que celui exigé par la loi pour les données de santé.

Nous avons désigné un délégué à la protection des données, qui reçoit toute demande et toute question relative à la confidentialité à l'adresse info@eicadd.com ou par les numéros de téléphone publiés sur la page de contact.

Champ d'application de la présente politique

La présente politique s'applique :

Au site eicadd.com, dans toutes ses langues et toutes ses pages.
À vos échanges avec nous par e-mail, par téléphone, par WhatsApp ou par tout formulaire de contact ou de réservation mis à disposition sur le site.
À nos pages officielles sur YouTube, Instagram et Facebook, dans la mesure où des données nous parviennent par leur intermédiaire.
Aux grandes lignes du traitement réservé aux données de votre enfant au sein du centre. Les modalités détaillées du traitement effectué au centre sont exposées dans le formulaire de consentement éclairé signé par le parent ou le tuteur au début de la prise en charge.

La présente politique ne s'applique pas aux sites ou services externes vers lesquels nous renvoyons. Chacun d'eux dispose de sa propre politique de confidentialité.

Définitions

« Données à caractère personnel » : toute information permettant d'identifier une personne physique, directement ou indirectement, telle qu'un nom, un numéro de téléphone, une adresse e-mail, une photographie ou une adresse IP.
« Données sensibles » ou « catégories particulières » : les données de santé, génétiques et biométriques, les données relatives au handicap ou à l'état développemental ou psychologique, ainsi que toute donnée concernant un enfant.
« Traitement » : toute opération effectuée sur des données, de la collecte, la conservation et l'utilisation jusqu'au partage et à la suppression.
« Parent ou tuteur » : le père, la mère ou le tuteur légal habilité à prendre des décisions au nom de l'enfant.
« Dossier de rééducation » : le dossier que le centre constitue pour chaque enfant et qui contient les résultats d'évaluation, le plan d'intervention, les notes de séance et les rapports.

Les données que nous collectons

Nous ne collectons que ce dont nous avons réellement besoin pour une finalité précise, et nous vous demandons toujours le moins d'informations possible. Les données varient selon la manière dont vous interagissez avec nous :

Données de contact et de demande d'information : votre nom, votre numéro de téléphone, votre adresse e-mail, l'établissement souhaité, la langue, ainsi que le contenu de votre message, de votre appel ou de votre conversation WhatsApp.
Données préliminaires concernant l'enfant : son âge et toute description générale des préoccupations qui vous amènent à nous contacter, dans la mesure où vous choisissez de les partager.
Données de réservation : le rendez-vous demandé, le type de service ou d'évaluation, et la date de confirmation.
Données des stagiaires et des candidats aux programmes de formation et de certification : nom, qualifications, employeur, coordonnées, relevé de présence, résultats d'évaluation et données relatives à la délivrance des certificats.
Données techniques : adresse IP, type de navigateur et système d'exploitation, pages consultées, heure et durée de la visite, et page de provenance. Ces données sont collectées de manière agrégée et ne servent pas à vous suivre personnellement.
Données de cookies : selon votre choix dans le panneau de consentement, comme détaillé dans la Politique de cookies.
Photos, vidéos et avis : uniquement si vous avez expressément consenti par écrit à la publication de l'image de votre enfant ou du récit de votre expérience dans notre rubrique Témoignages ou sur nos canaux.

C'est au sein du centre, et jamais par l'intermédiaire du site, que le dossier de rééducation de l'enfant est constitué. Il comprend les résultats d'évaluation, y compris ceux produits par des outils d'intelligence artificielle, les rapports médicaux fournis par le parent ou le tuteur, le plan d'intervention, les notes des spécialistes et, le cas échéant, les enregistrements de séances lorsqu'un consentement préalable a été donné.

Nous ne vous demandons jamais, par l'intermédiaire de ce site, de rapports médicaux, de résultats d'examens ou d'informations diagnostiques. Si vous nous transmettez spontanément de telles informations par e-mail ou par WhatsApp, nous les traitons dans la plus stricte confidentialité, nous les versons au dossier de rééducation approprié et nous les supprimons des canaux de messagerie.

Comment nous obtenons les données

Directement auprès de vous : lorsque vous nous contactez, réservez, vous inscrivez à un programme de formation ou vous rendez au centre.
Automatiquement depuis votre appareil : par l'intermédiaire de votre navigateur et des cookies, dans les limites de votre choix.
Auprès de tiers, avec votre consentement : par exemple un médecin ou une école qui nous adresse l'enfant, ou un employeur qui inscrit son personnel à un programme de formation.
Depuis des plateformes publiques : par exemple les avis que vous publiez vous-même sur Google ou sur nos pages de réseaux sociaux.

Pourquoi nous utilisons vos données et sur quelle base légale

Nous ne traitons vos données que pour une finalité précise et légitime, et sur une base légale claire. Les principales finalités et leur base légale sont les suivantes :

Répondre à votre demande, organiser le rendez-vous et assurer le suivi avec vous : sur la base de votre consentement et des démarches préalables à un contrat de prestation de services.
Fournir à l'enfant des services d'évaluation et d'intervention et gérer son dossier de rééducation : sur la base du contrat de prestation signé avec le parent ou le tuteur, et d'un consentement écrit explicite pour le traitement des données de santé.
Organiser les programmes de formation et de certification, délivrer les certificats et permettre leur vérification : sur la base du contrat conclu avec vous ou avec votre employeur.
Exploiter et sécuriser le site et prévenir les abus : sur la base de notre intérêt légitime à protéger nos systèmes et nos visiteurs.
Mesurer les performances du site et comprendre quels contenus aident les parents : uniquement sur la base de votre consentement aux cookies de mesure d'audience.
Envoyer des actualités, des contenus pédagogiques ou des offres de formation : sur la base de votre consentement, avec la possibilité de vous désinscrire à tout moment.
Publier des témoignages, des photos ou des vidéos : sur la base d'un consentement distinct, explicite, écrit et révocable.
Respecter les lois et règlements et répondre aux demandes officielles légitimes : sur la base d'une obligation légale.
Défendre nos droits en justice ou démontrer notre conformité : sur la base de notre intérêt légitime.

Chaque fois que nous nous fondons sur l'intérêt légitime, nous le mettons systématiquement en balance avec vos droits et vos intérêts, et nous renonçons au traitement si ceux-ci devaient prévaloir. Nous n'utilisons pas vos données pour une nouvelle finalité substantiellement différente de celle pour laquelle elles ont été collectées sans vous en informer et sans recueillir votre consentement lorsque celui-ci est requis.

Données sensibles et données de santé

Les données relatives à la santé et à l'état développemental d'un enfant sont sensibles par nature, et nous les traitons selon des règles plus strictes :

Elles ne sont collectées qu'au sein du centre, avec le consentement écrit explicite du parent ou du tuteur, après explication de leur finalité et de leur utilisation.
Seuls les spécialistes directement impliqués dans la prise en charge de l'enfant y ont accès, dans la mesure strictement nécessaire à leur travail, et tous sont tenus par une obligation de confidentialité professionnelle et contractuelle.
Elles sont conservées dans des systèmes chiffrés, distincts des systèmes marketing et du site.
Elles ne sont jamais utilisées à des fins marketing ni partagées avec un quelconque acteur commercial.
Le parent ou le tuteur peut retirer son consentement à tout moment. Le retrait n'affecte pas la licéité du traitement effectué avant celui-ci, et nous pouvons être tenus de conserver certaines parties du dossier en vertu d'une obligation légale.

Si vous intervenez dans la prise en charge de l'enfant (par exemple en tant que médecin ou établissement scolaire), nous ne partageons aucun élément du dossier avec vous sans autorisation écrite du parent ou du tuteur.

Intelligence artificielle et décisions automatisées

Au sein du centre, nous utilisons des outils d'évaluation fondés sur l'intelligence artificielle pour aider les spécialistes à mesurer certains indicateurs. Nous nous engageons à respecter les principes suivants :

L'IA n'est qu'un outil d'aide. Toute évaluation ou tout plan d'intervention concernant votre enfant est examiné et validé par un spécialiste qualifié, et aucune décision affectant l'enfant n'est prise de manière entièrement automatisée.
Le parent ou le tuteur a le droit de demander une explication des résultats, de les contester et de solliciter un examen humain indépendant.
Les données traitées par ces outils restent dans le dossier de rééducation, ne servent pas à entraîner des modèles pour le compte de tiers et ne sont partagées sous aucune forme permettant d'identifier l'enfant.
Toute utilisation de données à des fins de recherche ou de développement d'outils n'intervient qu'après anonymisation complète, avec un consentement distinct lorsque celui-ci est requis, et sous contrôle éthique.

Le site lui-même ne prend aucune décision automatisée vous concernant et n'établit aucun profil de ses visiteurs.

Vie privée des enfants

Ce site s'adresse aux parents et aux professionnels, non aux enfants, et il ne propose aucun service destiné aux personnes de moins de 18 ans. Nous ne collectons sciemment aucune donnée à caractère personnel auprès d'enfants par l'intermédiaire du site. Toute donnée concernant un enfant nous parvient exclusivement de son père, de sa mère ou de son tuteur légal.

Si nous apprenons qu'un enfant nous a transmis des données par l'intermédiaire du site sans le consentement d'un parent, nous les supprimons immédiatement. Si vous êtes parent ou tuteur et pensez que votre enfant nous a communiqué des données, écrivez-nous à info@eicadd.com.

Au sein du centre, nous traitons les données des enfants conformément au principe de l'intérêt supérieur de l'enfant, et nous expliquons à l'enfant, d'une manière adaptée à son âge et à ses capacités, ce qui se passe chaque fois que cela est possible.

Photos, vidéos et témoignages

Nous ne publions jamais de photo, de vidéo, de nom ou de récit concernant un enfant ou une famille sans un consentement distinct, explicite et écrit du parent ou du tuteur, précisant clairement le type de contenu, les plateformes et la durée de publication.

Ce consentement peut être retiré à tout moment. Nous retirons le contenu des plateformes que nous contrôlons dans un délai de 10 jours ouvrés, étant précisé que les copies enregistrées ou repartagées par des tiers échappent à notre contrôle.
Les avis affichés dans la rubrique Témoignages ont été initialement publiés par des parents sur des plateformes publiques telles que Google. Nous les affichons tels quels, et leur auteur peut nous demander à tout moment de les retirer de notre site.
Nous n'utilisons pas l'image d'enfants dans des publicités payantes sans un consentement spécifique à cette fin.

Avec qui nous partageons les données

Nous ne vendons, ne louons ni n'échangeons vos données avec qui que ce soit, et nous ne les partageons pas avec des annonceurs. Nous pouvons partager vos données uniquement avec les catégories de destinataires suivantes, dans la mesure strictement nécessaire, et dans le cadre d'accords les engageant à la confidentialité et à la protection des données :

Les prestataires d'hébergement, d'infrastructure et de messagerie électronique qui font fonctionner le site et nos systèmes.
Les fournisseurs des systèmes de gestion de dossiers, de réservation et de facturation utilisés par le centre.
Les prestataires de mesure d'audience, uniquement si vous avez consenti aux cookies de mesure d'audience.
Les plateformes de messagerie par lesquelles vous choisissez de nous contacter, telles que WhatsApp, qui sont soumises à leurs propres politiques de confidentialité.
Les spécialistes et consultants collaborant avec le centre, tenus à une obligation de confidentialité, dans la mesure requise par la prise en charge de l'enfant.
Les conseillers juridiques et financiers ainsi que les auditeurs, lorsque cela est nécessaire, dans le respect du secret professionnel.
Les autorités officielles, judiciaires et de régulation, en présence d'une obligation légale ou d'une décision émanant d'une autorité compétente, après vérification de la légalité de la demande.
Toute partie autorisée par écrit par le parent ou le tuteur, telle que le médecin, l'école ou l'assureur de l'enfant.

En cas de restructuration, de fusion ou de transfert de propriété du centre, les données pourront être transférées à l'entité qui lui succède, à condition qu'elle s'engage à respecter la présente politique, et nous vous en informerons au préalable.

Transferts de données hors de votre pays

Vos données peuvent être hébergées sur les serveurs de prestataires situés en dehors de la Jordanie ou des Émirats arabes unis, et des données limitées peuvent être échangées entre les deux établissements à des fins de coordination administrative et pour assurer la continuité de la prise en charge lorsqu'une famille se déplace d'un pays à l'autre.

Pour tout transfert transfrontalier, nous nous engageons à :

Choisir des prestataires appliquant des normes de protection reconnues au niveau international, et conclure avec eux des accords de traitement des données contenant des clauses contractuelles de protection des données.
Nous assurer que le pays destinataire offre un niveau de protection adéquat, ou appliquer des garanties supplémentaires telles que le chiffrement et des clauses contractuelles types.
Respecter toute restriction imposée par la loi locale au transfert de données de santé hors du pays, y compris les exigences de la loi fédérale des Émirats arabes unis relative à l'utilisation des technologies de l'information dans le domaine de la santé.
Obtenir votre consentement explicite lorsque la loi l'exige.

Durée de conservation des données

Nous ne conservons les données que le temps nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées, ou pendant la durée exigée par la loi, la plus longue de ces deux durées prévalant. Durées indicatives :

Messages de contact et demandes d'information ne donnant pas lieu à un dossier de rééducation : 24 mois à compter du dernier échange.
Données de réservation incomplètes ou annulées : 12 mois.
Dossier de rééducation de l'enfant : pendant toute la durée de la prise en charge, puis pendant la période exigée par les lois régissant les dossiers de santé et de rééducation dans le pays concerné, laquelle, aux Émirats arabes unis, n'est pas inférieure à 25 ans à compter de la date du dernier acte.
Dossiers des stagiaires et certificats : pendant la durée du programme, puis 10 ans à des fins de vérification des certificats.
Photos et vidéos publiées : jusqu'au retrait du consentement ou à l'expiration de la durée qui y est précisée.
Documents financiers et factures : pendant la durée exigée par les lois fiscales et comptables du pays concerné.
Données de mesure d'audience : anonymisées et conservées pendant 14 mois au maximum.
Cookie de consentement aux cookies : 6 mois.

À l'expiration de la durée de conservation, nous supprimons les données de manière sécurisée ou nous les anonymisons de sorte qu'elles ne puissent plus être rattachées à aucune personne. Nous réexaminons régulièrement les durées de conservation.

Comment nous protégeons vos données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la nature et à la sensibilité des données, notamment :

Le chiffrement en transit (HTTPS/TLS) sur l'ensemble du site et des canaux de messagerie, et le chiffrement au repos des dossiers de rééducation.
Un contrôle d'accès fondé sur le principe du « strict nécessaire », avec des habilitations par rôle et une authentification à deux facteurs pour les systèmes sensibles.
Des journaux d'audit pour chaque accès aux dossiers de rééducation ou modification de ceux-ci.
Des sauvegardes chiffrées régulières et des plans de récupération des données.
Des accords de confidentialité signés par l'ensemble du personnel et des collaborateurs, et des formations régulières à la protection des données et à la sécurité de l'information.
Une analyse d'impact relative à la protection des données avant l'introduction de tout nouveau système ou outil traitant des données d'enfants.
Un examen périodique des prestataires et des systèmes, la mise à jour des logiciels et la correction rapide des vulnérabilités dès leur découverte.

Aucun système ne peut être sûr à 100 %, mais nous nous engageons à faire preuve de diligence et à actualiser en permanence nos procédures. De votre côté, nous vous déconseillons de transmettre des informations de santé détaillées par des canaux non chiffrés, et nous vous recommandons de ne communiquer qu'avec les numéros et l'adresse e-mail officiels publiés sur notre page de contact.

Notification des violations de données

En cas de violation de sécurité affectant vos données à caractère personnel, nous prenons immédiatement les mesures nécessaires pour la contenir et en déterminer l'origine.

Nous notifions l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance de la violation, chaque fois que la loi l'exige.
Nous vous informons directement et dans les meilleurs délais si la violation présente un risque pour vos droits ou ceux de votre enfant, en vous expliquant la nature de la violation, les mesures que nous avons prises et ce que vous pouvez faire.
Nous documentons chaque incident et en tirons les enseignements nécessaires à l'amélioration de nos procédures.

Cookies et technologies similaires

Le site utilise des cookies nécessaires à son fonctionnement et à la mémorisation de votre choix dans le panneau de consentement, ainsi que des cookies de mesure d'audience facultatifs qui ne sont activés qu'avec votre consentement. Nous n'utilisons actuellement aucun cookie marketing ou publicitaire.

Vous pouvez modifier votre choix à tout moment depuis le bouton « Paramètres des cookies » du pied de page. Les informations complètes, y compris le nom et la durée des cookies, figurent dans la Politique de cookies.

Services et liens de tiers

Le site contient des liens vers des services de tiers et des contenus intégrés provenant de ceux-ci, dont nous ne contrôlons pas les pratiques et qui disposent chacun d'une politique de confidentialité indépendante :

Vidéos YouTube : elles ne sont pas chargées et n'établissent aucune connexion avec les serveurs de YouTube tant que vous ne cliquez pas vous-même sur la vidéo.
Google Maps : chargé automatiquement sur les pages de contact et des établissements pour afficher la localisation du centre ; Google peut alors recevoir votre adresse IP. L'adresse complète en texte est toujours affichée à côté de chaque plan.
WhatsApp : lorsque vous choisissez de nous écrire par ce canal, la conversation est soumise à la politique de confidentialité de WhatsApp en plus de la présente politique.
Réseaux sociaux : vos interactions avec nos pages sur Instagram, Facebook ou YouTube sont soumises aux politiques de ces plateformes.
Tout autre lien vers des sites externes est fourni pour votre seule commodité, et nous déclinons toute responsabilité quant à leurs pratiques.

Communications marketing

Nous n'envoyons de messages marketing que si vous y avez consenti, ou si vous êtes déjà client et que le message concerne des services similaires à ceux dont vous avez bénéficié. Dans les deux cas, vous pouvez vous désinscrire à tout moment via le lien figurant dans le message ou en nous contactant. Nous n'adressons jamais de contenu marketing à des enfants, et nous n'utilisons jamais de données de santé à des fins marketing.

Vos droits

En tant que personne concernée, ou en tant que parent ou tuteur agissant au nom de votre enfant, vous disposez des droits suivants en vertu des lois applicables :

Le droit à l'information : savoir si nous traitons vos données, dans quel but et avec qui nous les partageons.
Le droit d'accès : obtenir une copie de vos données sous une forme claire et lisible.
Le droit de rectification : corriger toute donnée inexacte ou compléter les données manquantes.
Le droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données en l'absence d'obligation légale ou d'intérêt légitime prépondérant justifiant leur conservation.
Le droit à la limitation : nous demander de geler l'utilisation de vos données dans certaines situations, par exemple lorsque vous en contestez l'exactitude.
Le droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, et les transmettre à un tiers.
Le droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime, ainsi qu'à la prospection directe, à tout moment et sans avoir à vous justifier.
Le droit de retirer votre consentement : à tout moment, sans que cela n'affecte la licéité du traitement antérieur.
Le droit de ne pas faire l'objet d'une décision entièrement automatisée : et de demander une intervention humaine et le réexamen de tout résultat produit par un outil automatisé.
Le droit d'introduire une réclamation : auprès de nous ou de l'autorité de contrôle compétente.

Pour exercer l'un de ces droits, écrivez-nous à info@eicadd.com en précisant votre demande. Nous pouvons vous demander de justifier de votre identité, ainsi que de votre qualité de parent ou de tuteur lorsque la demande concerne les données d'un enfant, afin de protéger les données contre tout accès non autorisé. Nous répondons dans un délai de 30 jours à compter de la réception de la demande. Ce délai peut être prolongé dans les cas complexes, et nous vous en informerons le cas échéant. L'exercice de vos droits est gratuit, sauf si une demande est manifestement répétitive ou excessive.

Cadres juridiques et normes que nous respectons

La présente politique et nos procédures sont conçues pour respecter les lois applicables dans les deux pays où nous exerçons, ainsi que les meilleures normes internationales :

La loi jordanienne relative à la protection des données à caractère personnel n° 24 de 2023 et les règlements pris en application de celle-ci.
Le décret-loi fédéral des Émirats arabes unis n° 45 de 2021 relatif à la protection des données à caractère personnel, et la loi fédérale n° 2 de 2019 relative à l'utilisation des technologies de l'information et de la communication dans le domaine de la santé.
Le Règlement général sur la protection des données de l'Union européenne (RGPD) et la réglementation britannique équivalente, lorsque nous accompagnons des familles qui y résident.
Les normes américaines HIPAA de confidentialité et de sécurité des informations de santé, à titre de référence en matière de bonnes pratiques, bien que nous ne soyons pas une entité couverte par cette réglementation.
Les principes de protection de la vie privée des enfants en ligne : nous ne collectons aucune donnée auprès d'enfants et ne leur adressons aucun contenu marketing.
Les bonnes pratiques de sécurité de l'information selon la norme internationale ISO/IEC 27001, comme cadre directeur de nos procédures.

En cas de conflit entre ces cadres, nous appliquons toujours la règle qui vous protège le mieux, vous et votre enfant.

Droit d'introduire une réclamation

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, nous vous invitons à nous écrire d'abord à info@eicadd.com afin que nous puissions résoudre la question dans les meilleurs délais. Vous avez également le droit, à tout moment, d'introduire une réclamation auprès de l'autorité de contrôle compétente :

En Jordanie : le Conseil de protection des données à caractère personnel et l'Unité de protection des données à caractère personnel du ministère de l'Économie numérique et de l'Entrepreneuriat.
Aux Émirats arabes unis : le UAE Data Office, ou l'autorité de santé compétente pour ce qui concerne les données de santé.
Dans l'Union européenne ou au Royaume-Uni : l'autorité de protection des données de votre pays de résidence.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre afin de refléter l'évolution de nos services ou de la législation. La date de la dernière mise à jour est toujours indiquée en haut de la page. Si une modification est substantielle et affecte la manière dont nous utilisons vos données, nous vous en informerons par un moyen approprié, tel qu'un avis bien visible sur le site ou un message direct, et nous solliciterons à nouveau votre consentement lorsque la loi l'exige. Nous vous recommandons de consulter cette page périodiquement.

Comment nous contacter

Pour toute question, demande ou réclamation relative à la confidentialité ou à la présente politique, contactez notre délégué à la protection des données :

E-mail : info@eicadd.com
Établissement des Émirats arabes unis, Ajman : +971 585 260 608. Villa 1, rue Altala, Almuntazi 1, Ajman.
Établissement de Jordanie, Amman : +962 779 308 282. Bâtiment 224, Alqods Center, rue Wasfi Al-Tal, Khalda, Amman.

Merci d'indiquer « Demande relative à la confidentialité » en objet afin que nous puissions la traiter plus rapidement.