Privacy Policy. Politique de confidentialité.

1. Who we are1. Qui nous sommes

D.Sungkur Optometrist ("we", "us", "our") is an independent optometry boutique registered in Mauritius and located at Newry Complex, St Jean Road, Quatre-Bornes. Our clinical practice is led by Mrs Diksha Sungkur Vinal, registered with the Optical Council of Mauritius.

D.Sungkur Optometrist (« nous », « nos », « notre ») est une boutique d'optométrie indépendante immatriculée à Maurice et située au Newry Complex, St Jean Road, Quatre-Bornes. Notre cabinet clinique est dirigé par Mme Diksha Sungkur Vinal, enregistrée auprès de l'Optical Council of Mauritius.

We act as the data controller for personal information collected through our premises, our website, our booking channels (phone, WhatsApp, email) and any clinical exam you undergo with us.

Nous agissons en tant que responsable du traitement (data controller) des informations personnelles collectées dans nos locaux, sur notre site, via nos canaux de prise de rendez-vous (téléphone, WhatsApp, email) ainsi que lors de tout examen clinique réalisé chez nous.

2. Data we collect2. Données que nous collectons

Identity & contactIdentité & coordonnées

• Full name, date of birth, gender
• Phone number, email, postal address
• National Identity Card number (only when required for an insurance claim)

• Nom complet, date de naissance, genre
• Numéro de téléphone, email, adresse postale
• Numéro de carte d'identité nationale (uniquement lorsqu'il est requis pour un dossier d'assurance)

Clinical & medical dataDonnées cliniques & médicales

• Eye-examination results (refraction, intra-ocular pressure, slit-lamp findings, retinal observations)
• Medical history relevant to ocular health (diabetes, hypertension, family history of glaucoma, current medication)
• Contact-lens prescriptions and fitting parameters
• Frame and lens orders

• Résultats d'examens de vue (réfraction, pression intra-oculaire, observations à la lampe à fente, examen rétinien)
• Antécédents médicaux pertinents pour la santé oculaire (diabète, hypertension, antécédents familiaux de glaucome, traitements en cours)
• Ordonnances de lentilles de contact et paramètres d'adaptation
• Commandes de montures et de verres

Technical data (website)Données techniques (site web)

• IP address, browser type, device type, screen resolution, operating system
• Pages visited, referrer, time on page, approximate location (city level, derived from IP)
• Language preference (stored as dso-lang in your browser's localStorage to remember your choice between EN and FR; a session flag dso_lang_redirected is also set to avoid redirect loops).
• Cookies set by our analytics and ad-platform partners — see Cookies & tracking.

• Adresse IP, type de navigateur, type d'appareil, résolution d'écran, système d'exploitation
• Pages consultées, source de visite, temps passé, localisation approximative (à l'échelle de la ville, déduite de l'IP)
• Préférence de langue (stockée sous dso-lang dans le localStorage du navigateur pour mémoriser votre choix entre FR et EN ; un indicateur de session dso_lang_redirected est également enregistré pour éviter les boucles de redirection).
• Cookies déposés par nos partenaires analytiques et publicitaires — voir Cookies & suivi.

Booking data (Cal.com)Données de réservation (Cal.com)

When you book a slot through our online booking widget, we (and our processor Cal.com) collect:

Lorsque vous réservez un créneau via notre module de réservation en ligne, nous (ainsi que notre sous-traitant Cal.com) collectons :

• First name, last name
• Phone number (Mauritius +230, required) and email (optional)
• Date of birth (optional)
• Service requested (eye examination, frames & lenses, contact lenses) and the time slot
• An optional marketing-consent checkbox (meta_consent) — controls whether your hashed email/phone are forwarded to Meta and Google for ad-effectiveness measurement (see Section 8).

• Prénom et nom
• Numéro de téléphone (Maurice +230, obligatoire) et email (facultatif)
• Date de naissance (facultative)
• Service demandé (examen de vue, montures & verres, lentilles de contact) et créneau choisi
• Une case de consentement marketing facultative (meta_consent) — détermine si vos email/téléphone hachés sont transmis à Meta et Google pour mesurer l'efficacité publicitaire (voir Section 8).

In-store source surveyEnquête source en boutique

When you visit our premises, a member of staff may ask a single question — "How did you hear about us?" — and record your answer on a tablet. We may also note the service of the day and, optionally, your first name. This survey contains no clinical or contact data; we do not store your IP address (only a non-reversible technical fingerprint for abuse prevention). The lawful basis is our legitimate interest in understanding how patients find us so we can allocate our advertising sensibly. These records are retained for 24 months and then deleted.

Lorsque vous venez en boutique, un membre de l'équipe peut poser une seule question — « Comment nous avez-vous trouvés ? » — et enregistrer votre réponse sur une tablette. Nous pouvons aussi noter le service du jour et, facultativement, votre prénom. Cette enquête ne contient aucune donnée clinique ni coordonnée ; nous ne stockons pas votre adresse IP (seulement une empreinte technique non réversible à des fins de prévention des abus). La base légale est notre intérêt légitime à comprendre comment les patients nous trouvent afin de répartir judicieusement notre budget publicitaire. Ces enregistrements sont conservés pendant 24 mois, puis supprimés.

3. How we use your data3. Comment nous utilisons vos données

• To provide clinical care — booking appointments, conducting eye exams, issuing prescriptions, fitting eyewear and following up on your vision.
• To process insurance claims — we share the minimum information required with our cashless partners (Eagle, SanlamAllianz, Swan, Medscheme, Linkham, IBL Provident, Mosanté) and issue receipts for Sicom, NIC and other insurers. Credit facilities processed via CIM Finance.
• To communicate with you — appointment reminders, prescription-renewal notices, replies to your enquiries. We do not send marketing messages without explicit consent.
• To operate our business — invoicing, accounting, legal and regulatory compliance.
• To improve our website — analytics to understand which pages are useful and how visitors discover us.
• To measure the effectiveness of our advertising — when you give marketing consent on our booking form, we forward a hashed identifier (SHA-256 of your email and/or phone) to Meta and Google so they can attribute a booking back to an ad you may have clicked. We never share the plain-text email or phone for this purpose.

• Pour fournir nos soins — prise de rendez-vous, examens de vue, prescriptions, adaptation et suivi.
• Pour traiter les dossiers d'assurance — nous partageons les informations strictement nécessaires avec nos partenaires cashless (Eagle, SanlamAllianz, Swan, Medscheme, Linkham, IBL Provident, Mosanté) et émettons les reçus pour Sicom, NIC et les autres assureurs. Les facilités de crédit sont gérées via CIM Finance.
• Pour communiquer avec vous — rappels de rendez-vous, alertes de renouvellement d'ordonnance, réponses à vos demandes. Nous n'envoyons pas de communications marketing sans votre consentement explicite.
• Pour gérer notre activité — facturation, comptabilité, obligations légales et réglementaires.
• Pour améliorer le site — mesures d'audience pour comprendre quelles pages sont utiles et comment les visiteurs nous découvrent.
• Pour mesurer l'efficacité de nos publicités — si vous cochez la case de consentement marketing sur le formulaire de réservation, nous transmettons un identifiant haché (SHA-256 de votre email et/ou téléphone) à Meta et Google afin qu'ils puissent rattacher la réservation à une publicité que vous auriez vue. Nous ne transmettons jamais l'email ou le téléphone en clair à cette fin.

4. Legal basis for processing4. Base légale du traitement

Under the Data Protection Act 2017 of Mauritius, we process your data on one of the following grounds:

Conformément au Data Protection Act 2017 de Maurice, nous traitons vos données sur l'une des bases suivantes :

• Consent — for marketing communications and non-essential cookies.
• Contract — to deliver the optometry services and eyewear you have asked for.
• Legal obligation — to keep clinical records under the regulations of the Optical Council of Mauritius and to meet Mauritian tax and accounting requirements.
• Legitimate interest — to secure our premises, prevent fraud and improve our services.

• Consentement — pour les communications marketing et les cookies non essentiels.
• Exécution d'un contrat — pour vous fournir les services d'optométrie et l'équipement optique que vous demandez.
• Obligation légale — pour conserver les dossiers cliniques conformément aux règles de l'Optical Council of Mauritius et pour respecter les obligations fiscales et comptables mauriciennes.
• Intérêt légitime — pour sécuriser nos locaux, prévenir la fraude et améliorer nos services.

5. Sharing & third parties5. Partage & sous-traitants

We do not sell your personal data. We share it only with the categories of recipients listed below.

Nous ne vendons aucune donnée personnelle. Nous ne les partageons qu'avec les catégories de destinataires ci-dessous.

Clinical & commercial partnersPartenaires cliniques & commerciaux

• Insurance partners — Eagle, SanlamAllianz, Swan, Medscheme, Linkham, IBL Provident, Mosanté (cashless), Sicom, NIC (reimbursement) — when you ask us to process a claim on your behalf.
• CIM Finance — when you opt in to a credit-facility plan.
• Healthcare professionals — when we refer you to an ophthalmologist or another specialist, with your consent.
• Legal authorities — when required by Mauritian law or court order.

• Partenaires d'assurance — Eagle, SanlamAllianz, Swan, Medscheme, Linkham, IBL Provident, Mosanté (cashless), Sicom, NIC (remboursement) — lorsque vous nous demandez de gérer votre dossier.
• CIM Finance — lorsque vous optez pour une facilité de crédit.
• Professionnels de santé — lorsque nous vous orientons vers un ophtalmologiste ou un autre spécialiste, avec votre accord.
• Autorités légales — lorsque la loi mauricienne ou une décision de justice l'impose.

Technical processors (website & bookings)Sous-traitants techniques (site & réservations)

The following processors help operate our website and our booking pipeline. Each is bound by their own data-processing agreement:

Les sous-traitants ci-dessous interviennent pour faire fonctionner notre site et notre chaîne de réservation. Chacun est lié par son propre accord de sous-traitance :

6. How long we keep your data6. Durée de conservation des données

• Clinical records — 10 years from your last visit, in line with Optical Council of Mauritius guidance.
• Accounting records — 7 years, as required by Mauritian tax law.
• Booking records (Cal.com) — kept for the duration of our business relationship and then archived for 3 years.
• Application logs of the conversion endpoints /api/meta-capi.php and /api/meta-intent.php — 90 days, then deleted.
• Marketing contacts — until you withdraw consent.
• Website analytics (GA4) — 14 months, our chosen retention setting in Google Analytics.

• Dossiers cliniques — 10 ans à compter de votre dernière visite, conformément aux recommandations de l'Optical Council of Mauritius.
• Pièces comptables — 7 ans, conformément à la législation fiscale mauricienne.
• Réservations (Cal.com) — conservées pendant toute la durée de notre relation, puis archivées pendant 3 ans.
• Journaux applicatifs des points d'entrée /api/meta-capi.php et /api/meta-intent.php — 90 jours, puis supprimés.
• Contacts marketing — jusqu'au retrait de votre consentement.
• Analyses d'audience (GA4) — 14 mois, durée de conservation que nous avons paramétrée dans Google Analytics.

7. Your rights7. Vos droits

Under the Mauritian Data Protection Act 2017 you have the right to:

Le Data Protection Act 2017 mauricien vous reconnaît les droits suivants :

• Access — request a copy of your clinical and personal records.
• Rectify — ask us to correct inaccurate information.
• Erase — ask us to delete data, subject to legal retention obligations.
• Restrict processing in certain circumstances.
• Object — to marketing communications at any time.
• Portability — receive your prescription data in a structured format.

• Accès — obtenir une copie de votre dossier clinique et personnel.
• Rectification — demander la correction d'informations inexactes.
• Effacement — demander la suppression de données, sous réserve des obligations légales de conservation.
• Limitation du traitement dans certaines situations.
• Opposition — au marketing à tout moment.
• Portabilité — recevoir vos données d'ordonnance dans un format structuré.

To exercise any of these rights, email us at privacy@dsungkur.com or write to our boutique. We will respond within 30 days.

Pour exercer l'un de ces droits, écrivez-nous à privacy@dsungkur.com ou passez en boutique. Nous répondons sous 30 jours.

8. Cookies & tracking technologies8. Cookies & technologies de suivi

Our website uses three categories of tracking technologies. The first runs purely in your browser, the second is loaded from our partners' servers, and the third runs on our own server when you complete a booking or click a contact link (phone / WhatsApp).

Notre site utilise trois catégories de technologies de suivi. La première s'exécute uniquement dans votre navigateur, la deuxième est chargée depuis les serveurs de nos partenaires, et la troisième tourne sur notre propre serveur lorsque vous validez une réservation ou cliquez sur un lien de contact (téléphone / WhatsApp).

8.1 — Browser storage (no third party)8.1 — Stockage navigateur (sans tiers)

8.2 — Cookies set by our partners8.2 — Cookies déposés par nos partenaires

The following cookies are set when our analytics and ad-platform tags load through Google Tag Manager (GTM-MM64B9L3):

Les cookies suivants sont déposés lorsque nos balises analytiques et publicitaires se chargent via Google Tag Manager (GTM-MM64B9L3) :

You can block or delete any of these cookies from your browser settings, or from the relevant partner's opt-out tool: Google Analytics opt-out, Meta off-Facebook activity. Blocking analytics cookies will not affect your ability to use the site.

Vous pouvez bloquer ou supprimer ces cookies depuis les réglages de votre navigateur, ou via les outils d'opposition de chaque partenaire : opposition Google Analytics, activité hors Facebook. Bloquer les cookies analytiques n'empêche pas l'utilisation du site.

8.3 — Server-side conversion tracking (CAPI)8.3 — Suivi de conversion côté serveur (CAPI)

Once your booking is created on Cal.com, Cal.com sends an authenticated webhook (HMAC-SHA256 signed) to our endpoint /api/meta-capi.php. This endpoint:

Dès qu'une réservation est créée sur Cal.com, Cal.com transmet un webhook authentifié (signature HMAC-SHA256) à notre point d'entrée /api/meta-capi.php. Ce point d'entrée :

• Verifies the signature, then forwards a healthcare-neutral custom event (evt_conv_a) to the Meta Conversions API so Meta can attribute the booking back to a campaign.
• Optionally sends an Enhanced-Conversions hit (cal_booking_mp) to the GA4 Measurement Protocol so Google Ads can do the same.

• Vérifie la signature, puis transmet un événement personnalisé neutre (evt_conv_a) à la Meta Conversions API pour que Meta puisse rattacher la réservation à une campagne.
• Envoie également, le cas échéant, un hit Enhanced Conversions (cal_booking_mp) au GA4 Measurement Protocol afin que Google Ads puisse faire de même.

Email and phone are hashed with SHA-256 on our server before being transmitted, and are sent only if you ticked the marketing-consent checkbox on the booking form. The booking ID is used as an event_id so each event is counted once even if it is retried. Acceptance, rescheduling and cancellation events from Cal.com are not forwarded — only the initial booking intent.

L'email et le téléphone sont hachés en SHA-256 sur notre serveur avant transmission, et ne sont envoyés que si vous avez coché la case de consentement marketing dans le formulaire. L'identifiant de réservation sert d'event_id, ce qui garantit qu'un événement n'est compté qu'une seule fois en cas de réessai. Les événements d'acceptation, de replanification et d'annulation provenant de Cal.com ne sont pas transmis — seule l'intention initiale de réservation l'est.

Separately, when you click a phone (tel:) or WhatsApp (wa.me) link, Google Tag Manager sends a short POST to a second endpoint /api/meta-intent.php on the same Mauritian server. It forwards a healthcare-neutral event (evt_intent_call or evt_intent_wa) to the Meta Conversions API so we can measure the contact intent generated by our ads. This event carries technical identifiers only — your IP address, browser user-agent, the _fbp cookie and your GA client id — and never your name, email or phone number. The endpoint is protected by an origin check and a per-IP rate limit; its logs are kept for 90 days, then deleted.

Par ailleurs, lorsque vous cliquez sur un lien téléphone (tel:) ou WhatsApp (wa.me), Google Tag Manager envoie un court POST à un second point d'entrée /api/meta-intent.php sur le même serveur mauricien. Il transmet un événement neutre (evt_intent_call ou evt_intent_wa) à la Meta Conversions API afin de mesurer l'intention de contact générée par nos publicités. Cet événement ne contient que des identifiants techniques — votre adresse IP, l'agent utilisateur du navigateur, le cookie _fbp et votre identifiant client GA — et jamais votre nom, email ou numéro de téléphone. Le point d'entrée est protégé par une vérification d'origine et une limite de débit par IP ; ses journaux sont conservés 90 jours, puis supprimés.

8.4 — Tag Manager events8.4 — Événements Tag Manager

The following GA4 events are recorded when you interact with our site (no PII attached):

Les événements GA4 suivants sont enregistrés lors de vos interactions sur le site (aucune donnée personnelle directe n'est attachée) :

• page_view — page loaded.
• click_book — click on a Cal.com booking button.
• click_call — click on a phone (tel:) link.
• click_whatsapp — click on a WhatsApp (wa.me) link.
• click_directions — click on a Google Maps link.
• cal_booking_confirmed — Cal.com fired its booking-success message in the embed.

• page_view — chargement d'une page.
• click_book — clic sur un bouton de réservation Cal.com.
• click_call — clic sur un lien téléphone (tel:).
• click_whatsapp — clic sur un lien WhatsApp (wa.me).
• click_directions — clic sur un lien Google Maps.
• cal_booking_confirmed — Cal.com a confirmé la réservation dans son module embarqué.

9. Security9. Sécurité

We take reasonable technical and organisational measures to protect your information — including encrypted storage of clinical records, restricted staff access, HTTPS / HSTS on our website, a Content-Security-Policy header (with script-src, style-src, connect-src allow-lists), security headers (X-Content-Type-Options, Referrer-Policy, X-Frame-Options), HMAC-SHA256 verification on the Cal.com webhook, secrets stored outside the public web root, and regular backups. No system is completely immune, so in the unlikely event of a breach affecting your data, we will notify you and the Data Protection Office of Mauritius without undue delay.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos informations : stockage chiffré des dossiers cliniques, accès restreint du personnel, HTTPS / HSTS sur le site, en-tête Content-Security-Policy (listes blanches script-src, style-src, connect-src), en-têtes de sécurité (X-Content-Type-Options, Referrer-Policy, X-Frame-Options), vérification HMAC-SHA256 du webhook Cal.com, secrets conservés hors du dossier public, et sauvegardes régulières. Aucun système n'est totalement à l'abri ; en cas de violation affectant vos données, nous vous en informerons ainsi que le Data Protection Office de Maurice sans délai injustifié.

10. Contact & complaints10. Contact & plaintes

For any question about this policy or to exercise your rights, please contact:

Pour toute question sur cette politique ou pour exercer vos droits :

D.Sungkur Optometrist
Newry Complex, St Jean Road, Quatre-Bornes, MauritiusMaurice
PhoneTéléphone: +230 463 23 71
Email: privacy@dsungkur.com

If you are not satisfied with our response, you may lodge a complaint with the Data Protection Office of Mauritius.

Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès du Data Protection Office de Maurice.

This policy may be updated to reflect changes in Mauritian law or in our practice. The "Last updated" date at the top indicates the most recent revision.

Cette politique peut être mise à jour pour tenir compte des évolutions de la législation mauricienne ou de nos pratiques. La date « Dernière mise à jour » en tête de page indique la révision la plus récente.