Politique de confidentialité du site Web Selfapy - Suisse

Principes directeurs

Salmon Pharma GmbH prend très au sérieux la protection de vos données à caractère personnel – ci-après données personnelles. Les informations suivantes ont pour but de vous donner un aperçu de la manière dont vos données personnelles sont traitées sur ce site Web et lors de l'utilisation des services de Salmon Pharma GmbH dans le cadre du programme thérapeutique en ligne Selfapy de notre société sœur Medigital GmbH.

Vous trouvez ici un aperçu des différents chapitres pour vous aider à vous y retrouver:

1. Préambule – Vous trouverez ici un bref aperçu du contenu du site Web et des questions relatives à la protection des données.
2. Contact – Comment nous contacter facilement et rapidement?
3. Traitement et stockage des données – Quelles données vous concernant sont stockées et traitées, comment, dans quel but, où, par qui et pendant combien de temps?
4. Base juridique – Sur quelle base juridique traitons-nous vos données?
5. Transfert de données – Dans quelles conditions transférons-nous vos données à des tiers?
6. Sécurité des données – Que faisons-nous pour protéger au mieux vos données?
7. Vos droits – Vous trouverez ici un aperçu de tous vos droits en tant que personne concernée

 

1. Préambule

L'utilisation du présent site Web peut donner lieu au traitement de données personnelles. Au sens de la législation sur la protection des données, le terme «données personnelles» désigne toutes les informations se rapportant à une personne identifiée ou identifiable. L'adresse IP peut également constituer une donnée personnelle. Une adresse IP est attribuée à chaque appareil connecté à Internet par le fournisseur d’accès Internet, en vue de pouvoir envoyer et recevoir des données. Lors de l’utilisation du site Web, nous collectons les informations que vous fournissez vous-même. De plus, lors de votre visite sur le site Web, nous enregistrons automatiquement certaines informations relatives à votre utilisation du site.

Si le traitement de données personnelles est nécessaire et qu’il n’existe aucune base légale pour un tel traitement, nous sollicitons généralement votre consentement.

En tant que responsable du traitement, nous avons mis en place de nombreuses mesures techniques et organisationnelles afin de garantir une protection aussi complète que possible des données personnelles traitées.

Le programme psychologique en ligne de Selfapy propose des techniques thérapeutiques et des exercices destinés à aider les patients souffrant de troubles psychiques tels que la dépression, le trouble anxieux généralisé, les douleurs chroniques, l’hyperphagie boulimique ou la boulimie. Selfapy ne remplace toutefois pas le traitement dispensé par un professionnel de santé (p. ex. un psychologue) et ne fournit pas d’informations permettant de prendre des décisions diagnostiques ou thérapeutiques.

Vous trouverez ici toutes les informations relatives au traitement des données et à vos droits dans le cadre des offres de Selfapy.

Contact

Le responsable au sens de l’art. 4, par. 7 du règlement général sur la protection des données de l’UE (ci-après «RGPD») et de l’art. 5, let. j) de la nouvelle loi fédérale suisse sur la protection des données (ci-après «nLPD»), ainsi que de toute autre disposition relative à la protection des données, est:

 

Salmon Pharma GmbH  

St. Jakobs-Strasse 90
4052 Bâle
Téléphone: +41 61 313 79 65
Adresse e-mail: info[at]salmon-pharma.com
Représentant légal: René Marksitzer

Déléguée à la protection des données / Conseillère en protection des données:
La société Salmon Pharma GmbH fait partie du groupe MEDICE Health Family Holding GmbH, dont la société mère, MEDICE Arzneimittel Pütter GmbH & Co. KG, est établie en Allemagne. Si vous avez des questions concernant nos mesures de protection des données, le traitement de vos données ou l'exercice de vos droits en tant que personne concernée, vous pouvez contacter l'équipe chargée de la protection des données de MEDICE Health Family comme suit:

MEDICE Arzneimittel Pütter GmbH & Co. KG
Kuhloweg 37
58638 Iserlohn
Téléphone: +49 (0)2371 937 0
E-mail: datenschutz[at]medice.de

Pour toute question confidentielle relative à la protection des données, vous pouvez contacter directement notre déléguée à la protection des données à l'adresse dsb[at]medice.de.

3.Traitement et stockage des données  

Les données personnelles suivantes vous concernant peuvent être collectées et traitées lorsque vous visitez notre site Web et dans le cadre de vos contacts avec Salmon Pharma GmbH en lien avec le programme thérapeutique en ligne:

3.1 Aspects techniques  

Lorsque vous utilisez notre site Web à des fins purement informatives, nous ne collectons que les données techniquement indispensables à la fourniture du service. Il s’agit généralement de données que votre navigateur transmet à notre serveur (dans ce que l’on appelle les «fichiers journaux du serveur»). À chaque fois que vous ou un système automatisé accédez à une page de notre site Web, celui-ci collecte une série de données et d’informations générales. Ces données et informations générales sont enregistrées dans les fichiers journaux du serveur. Les données suivantes peuvent être collectées:

1. les types et versions de navigateurs utilisés,
2. le système d’exploitation utilisé par le système accédant,
3. le site Web à partir duquel un système accédant parvient à notre site Web (appelé «référent»),
4. les sous-pages de notre site Web consultées via un système accédant,
5. la date et l'heure d'accès au site Web,
6. une adresse IP tronquée (adresse IP anonymisée) ainsi que,
7. le fournisseur d’accès Internet du système accédant.

L'utilisation de ces données et informations générales ne nous permet pas de vous identifier personnellement. Ces informations sont plutôt nécessaires pour

1. afficher correctement les contenus de notre site Web,
2. optimiser le contenu de notre site Web ainsi que la publicité qui y est diffusée,
3. garantir le bon fonctionnement à long terme de nos systèmes informatiques et de la technologie de notre site Web, ainsi que
4. fournir aux autorités judiciaires, en cas de cyberattaque, les informations nécessaires aux poursuites pénales.

Nous analysons donc ces données et informations collectées d’une part à des fins statistiques et d’autre part dans le but de renforcer la protection et la sécurité des données au sein de notre entreprise, afin de garantir au final un niveau de protection optimal pour les données personnelles que nous traitons. Les données anonymes issues des fichiers journaux du serveur sont stockées séparément de toutes les données personnelles fournies par une personne concernée.

La base juridique du traitement des données est l'art. 6, par. 1, let. f) du RGPD et l'art. 31, par. 1 de la nLPD. Notre intérêt légitime découle des finalités énumérées ci-dessus.

3.2 Hébergement par Werkbank GmbH  

L'hébergement de notre site Web est assuré par la société Werkbank GmbH, Viktoriastraße 75, 44787 Bochum. Lorsque vous consultez le site Web, vos données personnelles sont traitées  sur les serveurs de Werkbank en Allemagne, aux fins de l'affichage de notre site Web, conformément à l'art. 6, par. 1, let. f) du RGPD et à l'art. 31, par. 1 de la nLPD.

Le recours à ce prestataire d'hébergement s'effectue sur la base d'un contrat de sous-traitance conformément à l'art. 28 du RGPD et à l'art. 9 de la nLPD.

 

3.3 Cookies  

3.3.1 Généralités sur les cookies  

Les cookies sont de petits fichiers que votre navigateur crée automatiquement et qui sont enregistrés sur votre appareil (ordinateur portable, tablette, smartphone, etc.) lorsque vous visitez notre site.

Le cookie contient des informations liées à l'appareil utilisé. Cela ne signifie toutefois pas que nous obtenons ainsi une connaissance directe de votre identité.

L'utilisation de cookies vise à rendre l'utilisation de notre offre plus agréable pour vous. Nous utilisons ainsi ce que l'on appelle des «cookies de session», qui nous indiquent que vous avez déjà consulté certaines pages de notre site Web. Ceux-ci sont automatiquement supprimés lorsque vous quittez notre site.

De plus, afin d’optimiser la convivialité, nous utilisons également des cookies temporaires qui sont stockés sur votre terminal pendant une durée déterminée. Si vous visitez à nouveau notre site pour utiliser nos services, le système reconnaît automatiquement que vous êtes déjà venu chez nous et mémorise les saisies et les paramètres que vous avez définis, afin que vous n’ayez pas à les saisir à nouveau.

D'autre part, nous utilisons des cookies pour collecter les statistiques d'utilisation de notre site Web et pour analyser notre offre à des fins d'optimisation. Ces cookies nous permettent, lors d'une nouvelle visite sur notre site Web, de détecter automatiquement que vous l'avez déjà consulté. Les cookies ainsi installés sont automatiquement supprimés au bout d'une durée définie. La durée de conservation respective des cookies est indiquée dans les paramètres de l’outil de consentement utilisé.

3.3.2 Base juridique de l’utilisation des cookies  

Les données traitées par les cookies sont indispensables au bon fonctionnement du site Web et par conséquent nécessaires pour la sauvegarde de nos intérêts légitimes ainsi que de ceux de tiers, conformément à l’art. 6, par. 1, let. f) du RGPD et à l’art. 31, par. 1 de la nLPD.

Pour tous les autres cookies, vous avez donné votre consentement via notre bannière de cookies «opt-in», conformément à l’art. 6, par. 1, let. a) du RGPD et à l’art. 31, par. 1 de la nLPD.

3.3.3 Conseils pour bloquer les cookies dans les navigateurs courants  

Les paramètres de votre navigateur vous permettent à tout moment de supprimer les cookies, de n'autoriser que certains cookies ou de désactiver complètement les cookies.

Vous trouverez de plus amples informations sur les pages d’assistance des fournisseurs respectifs:

• Chrome: https://support.google.com/chrome/answer/95647?tid=311178978.  
• Safari:  Vider le cache et les cookies dans Safari sur Mac - Assistance Apple (CH).
• • Firefox: Effacer les cookies et les données de site dans Firefox | Assistance de Firefox.  
• • Microsoft Edge: Gérer les cookies dans Microsoft Edge : afficher, autoriser, bloquer, supprimer et utiliser | Microsoft Support.  

 

3.3.4 Consentement aux cookies avec Borlabs Cookie  

Notre site Web utilise la technologie de consentement aux cookies de Borlabs Cookie afin d’obtenir votre consentement à l’enregistrement de certains cookies dans votre navigateur et de documenter ce consentement conformément à la réglementation en matière de protection des données. Le fournisseur de cette technologie est Borlabs – Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hambourg (ci-après «Borlabs»).

Lorsque vous accédez à notre site Web, un cookie Borlabs est enregistré dans votre navigateur; il contient les consentements que vous avez donnés ou la révocation de ces consentements. Ces données ne sont pas transmises au fournisseur de Borlabs Cookie.

Les données collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même  le cookie Borlabs ou que la finalité justifiant leur conservation disparaisse. Les délais de conservation légaux obligatoires ne sont pas affectés.

La technologie de consentement aux cookies de Borlabs est utilisée afin d’obtenir les consentements légalement requis pour l’utilisation de cookies. La base juridique est l’art. 6, par. 1, let. c) du RGPD et l’art. 31, par. 1 de la nLPD.

Vous trouverez  de plus amples informations sur la politique de confidentialité de Borlabs à l'adresse suivante:

https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/ 

3.3.5 Cookies utilisés sur ce site Web  

Vous trouverez ci-dessous une liste des cookies actuellement utilisés sur ce site Web. Cette liste contient les noms des différents cookies, une brève description de leur fonction, leur durée de vie et des informations indiquant si ces cookies sont soumis ou non à une obligation de consentement conformément à la directive européenne sur les cookies.

Les noms des différents cookies affichés dans les paramètres du site Web peuvent varier, notamment en fonction du navigateur que vous utilisez, des sites Web que vous avez consultés avant de visiter ce site ou du fait que vous ayez été redirigé vers ce site  depuis un autre site Web ou une plateforme de réseaux sociaux.

 

 

3.4 Prise de contact / Formulaire de contact    

Lorsque vous nous contactez (p. ex.  par téléphone, via le formulaire de contact ou par e-mail), vos données personnelles sont collectées et traitées.

Lorsque vous utilisez notre formulaire de contact général, nous collectons vos coordonnées (civilité, titre, prénom et nom, adresse e-mail, numéro de téléphone) afin de traiter votre demande. Vos données issues du formulaire de contact sont transmises sous forme cryptée aux serveurs du prestataire de services salesforce.com Inc. (ci-après «salesforce») à Francfort-sur-le-Main, en vue de leur traitement et de leur stockage ultérieurs. Seuls les collaborateurs compétents et habilités de MEDICE Arzneimittel GmbH, de MEDICE Arzneimittel Pütter GmbH & Co. KG et de Valantic Digital Marketing & CRM GmbH disposent de droits d’accès et de traitement concernant vos données personnelles.

À cet effet, un accord correspondant relatif au traitement des données en responsabilité conjointe, conformément à l’art. 26 du RGPD, a été conclu entre MEDICE Arzneimittel GmbH, Medigital GmbH et MEDICE Arzneimittel Pütter GmbH & Co. KG. La responsabilité principale du traitement des données dans les domaines de la gestion du personnel, de la mise à disposition de l’infrastructure informatique, du marketing et de la vente, du conseil juridique (y compris le conseil et la gestion en matière de protection des données), de la comptabilité financière, du contrôle de gestion, de la communication d’entreprise, des déclarations de vigilance, des prestations de gestion de la qualité et d’assurance qualité, ainsi que de la planification, la coordination et la réalisation d’études, incombe à MEDICE Arzneimittel Pütter GmbH & Co. KG, en tant que société mère de MEDICE Health Family Holding GmbH,  établie en Allemagne.

Les filiales et sous-filiales sont notamment responsables des traitements de données dans les domaines du marketing et de la commercialisation, des déclarations de vigilance, de la planification, de la coordination et de la réalisation d’études, ainsi que de la gestion des ressources humaines dans leur pays d’implantation respectif et pour leur portefeuille de produits et d’offres respectif.

En outre, des accords contractuels correspondants relatifs au traitement des données pour le compte d’autrui, conformément à l’art. 28 du RGPD et à l’art. 9 de la nLPD, ont été conclus entre MEDICE Arzneimittel Pütter GmbH & Co. KG et les prestataires services salesforce.com Germany GmbH et Valantic Digital Marketing & CRM GmbH.

 

Outre notre formulaire de contact général, nous mettons à votre disposition sur ce site Web d’autres formulaires de contact aux fins suivantes:

• Demander du matériel pour le cabinet –
• Demander un accès test à Selfapy (trouble anxieux généralisé, dépression, hyperphagie boulimique, boulimie) –

Tous les champs marqués comme obligatoires dans les formulaires de contact sont nécessaires au traitement de votre demande. Si vous ne les remplissez pas, nous ne pourrons pas traiter votre demande. La fourniture de données supplémentaires est facultative.

Une fois votre demande traitée, toutes les données collectées dans le cadre de votre prise de contact avec nous sont supprimées. C'est le cas lorsqu'il ressort des circonstances que la situation concernée a été définitivement clarifiée et qu'aucune obligation légale de conservation ne s'oppose à la suppression.

3.5 Profilage  

Nous traitons vos données de manière partiellement automatisée dans le but d’évaluer certains aspects de votre personne (profilage).

Nous recourons p. ex. au profilage dans les cas suivants:

• Nous utilisons des outils d’analyse en vue de pouvoir vous informer et vous conseiller de manière ciblée sur nos produits. Ces outils permettent une communication et une publicité adaptées à vos besoins, y compris des études de marché et des sondages d’opinion.
• Dans le cadre de l’évaluation de votre solvabilité, nous pouvons recourir à un système de scoring. Celui-ci intègre l’expérience tirée de la relation commerciale antérieure, des données accessibles au public ainsi que des informations provenant d’agences d’évaluation financière.

• Douleurs chroniques (applications/solutions de santé numériques: thérapie en ligne «Douleurs chroniques» – Selfapy GmbH)

Nos activités marketing visent principalement à fidéliser et à entretenir la relation client, à diffuser des informations, à réaliser des études de marché et des sondages d’opinion, à améliorer nos offres, ainsi qu’à automatiser la communication.

3.6 Envoi de newsletters et activités marketing  

Dans le cadre de nos activités marketing, nous envoyons notamment des newsletters électroniques contenant des informations sur les produits, les événements, les promotions, les offres, les programmes de fidélité ou la publicité, issues des gammes de produits de la MEDICE Health Family.

 

Ces gammes de produits couvrent les domaines suivants:

Santé mentale  

• TDAH (Medikinet, Agakalin, Attentin, Kinecteen, Medikinet retard, Mellozan, réseau/portail TDAH; applications/solutions numériques de santé: hiToco, hiFoon – Medigital GmbH; brainjo – brainjo GmbH; Attexis – GAIA AG)
• Troubles du sommeil (applications/solutions numériques de santé: hiPanya – Medigital GmbH)
• Agitation nerveuse (Sedacur forte)
• Dépression (applications/solutions numériques de santé: thérapie en ligne «Dépression» – Selfapy GmbH)
• Alimentation (applications/solutions numériques de santé: thérapie en ligne «Boulimie», «Hyperphagie boulimique» – Selfapy GmbH)
• Troubles paniques/anxiété (applications/solutions numériques de santé: thérapie en ligne «Trouble panique», «Trouble anxieux généralisé» – Selfapy GmbH)

Vos coordonnées (nom, adresse e-mail) servent à l'envoi de la newsletter.

À cette fin, nous utilisons les outils et solutions logicielles du prestataire de services suivant:

Salesforce

Nous utilisons les solutions CRM du prestataire salesforce.com Inc. («salesforce»), One Market Street, Suite 300, San Francisco, CA 94105, États-Unis. Nous utilisons ces solutions CRM (solutions de gestion de la relation client) pour la gestion des données clients et des consentements, la gestion commerciale, ainsi que pour l’envoi automatisé de newsletters. En tant qu’entreprise américaine, salesforce.com Inc. est certifiée dans le cadre du dispositif de protection des données UE-États-Unis (EU-US Data Privacy Framework), ce qui signifie que la décision d’adéquation de la Commission européenne, conformément à l’art. 45 du RGPD et à l’annexe 1 de l’OPDo, s’applique et confirme ainsi un niveau adéquat de protection des données.

Pour plus d’informations sur Salesforce, consultez: https://www.salesforce.com/de/company/privacy/

Salmon Pharma GmbH fait uniquement appel à des prestataires avec lesquels un accord de sous-traitance correspondant a été conclu, conformément à l’art. 28 du RGPD et à l’art. 9 de la nLPD.

La base juridique du traitement de vos données dans le cadre de l’envoi de la newsletter est votre consentement libre et éclairé, conformément à l’art. 6, par. 1, let. a) du RGPD et à l’art. 31, par. 1 de la nLPD.

Vous pouvez retirer votre consentement à tout moment, sans avoir à justifier votre décision, et vous désabonner de la newsletter. À cette fin, chaque newsletter contient un lien ou contact correspondant.

 

3.7 Nos activités sur les réseaux sociaux  

Afin de pouvoir également communiquer avec vous sur les réseaux sociaux et vous informer de nos prestations, nous y sommes présents avec nos propres pages.

Nous ne sommes pas l’exploitant d’origine de ces pages. Nous les utilisons simplement dans le cadre des possibilités qui nous sont offertes par leurs exploitants respectifs.

C’est pourquoi nous tenons à vous signaler, à titre de précaution, que vos données peuvent également être traitées en dehors de l’Union européenne ou de l’Espace économique européen. Utiliser ces pages peut donc comporter des risques pour vous en matière de protection des données, car l’exercice de vos droits (p. ex., le droit d’accès, de suppression, d’opposition, etc.) pourrait s’avérer plus difficile, et le traitement sur les réseaux sociaux est souvent effectué directement à des fins publicitaires ou pour analyser le comportement des utilisateurs par les exploitants, sans que nous puissions exercer une quelconque influence sur ce processus. Lorsque l’exploitant crée des profils d’utilisation, il utilise souvent des cookies ou associe le comportement d’utilisation au profil d’utilisateur que vous avez vous-même créé sur les réseaux sociaux.

Les traitements de données personnelles décrits sont effectués conformément à l’art. 6, par. 1, let. f) du RGPD et à l’art. 31, par. 1 de la nLPD, sur la base de notre intérêt légitime et de l’intérêt légitime de l’exploitant concerné, afin de pouvoir communiquer avec vous de façon moderne et de vous informer de nos prestations. Si vous devez donner votre consentement au traitement des données en tant qu’utilisateur auprès des exploitants concernés, la base juridique se fonde sur l’art. 6, par. 1, let. a) du RGPD et l’art. 31, par. 1 de la nLPD.

Comme nous n’avons pas accès aux bases de données des exploitants, nous vous signalons qu’il est préférable de faire directement valoir vos droits (p. ex., le droit d’accès, de rectification, d’effacement, etc.) auprès de l’exploitant concerné. Vous trouvez ci-dessous des informations complémentaires sur le traitement de vos données sur les réseaux sociaux, classées par exploitant de réseau social que nous utilisons:

• Instagram: lorsque vous consultez notre page Instagram, sur laquelle nous présentons notre entreprise ou des produits choisis de notre offre, certaines informations vous concernant sont traitées. Le responsable du traitement des données en Allemagne est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande;  vous trouverez ici toutes les informations concernant le traitement de vos données personnelles par Instagram: https://instagram.com/legal/privacy/
• Facebook
  Lorsque vous consultez notre page Facebook, sur laquelle nous présentons notre entreprise ou des produits choisis de notre offre, certaines informations vous concernant sont traitées. Le responsable du traitement des données en Allemagne est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Vous trouverez toutes les informations relatives au traitement de vos données personnelles par Facebook ici:www.facebook.com/privacy/explanation .

3.8 Analyse Web  

Meta Pixel  

Ce site Web utilise le «pixel Meta» de Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, États-Unis («Meta»). Lorsqu’ils ont donné leur consentement explicite, cela permet de suivre le comportement des utilisateurs après qu’ils ont vu ou cliqué sur une publicité Facebook. Ce procédé sert à évaluer l’efficacité des publicités Facebook à des fins statistiques et d’études de marché, et peut contribuer à optimiser les futures campagnes publicitaires.

Lors de la visite du site Web, les données suivantes, entre autres, peuvent être traitées par le pixel Meta:

• adresse IP,
• informations concernant l’appareil,
• historique de navigation,
• interactions sur notre site Web (p. ex. pages consultées, clics, conversions).

Ces données sont stockées et traitées par Meta afin de permettre leur association au profil utilisateur correspondant et de permettre à Meta d’utiliser ces données à des fins publicitaires propres, conformément à la politique d’utilisation des données de Meta (Facebook) (https://www.facebook.com/about/privacy/). Cela permet à Meta et à ses partenaires de diffuser des publicités sur et en dehors de Facebook. Un cookie peut également être enregistré sur votre ordinateur à ces fins.

Les données collectées sont conservées par Meta pendant une durée de 180 jours, puis supprimées si l’utilisateur ne revisite pas le site Web.

Ces traitements sont effectués exclusivement sur la base de votre consentement explicite, conformément à l’art. 6, par. 1, let. a) du RGPD et à l’art. 31, par. 1 de la nLPD.

Cette entreprise américaine est certifiée au titre du cadre de protection des données UE-États-Unis. Il a été rendu une décision d’adéquation au sens de l’art. 45 du RGPD et de l’annexe 1 de l’OPDo, de sorte que le transfert de données personnelles peut avoir lieu même sans garanties supplémentaires ni mesures complémentaires.

Matomo  

Nous avons intégré à ce site Web le service d’analyse Web open source Matomo, fourni par InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nouvelle-Zélande. Matomo est un outil logiciel d’analyse Web, c’est-à-dire destiné à la collecte, à la compilation et à l’évaluation de données relatives au comportement des visiteurs de sites Web ou d’applications.

Sont notamment collectées des données indiquant depuis quel site Internet une personne concernée a accédé à un site Internet (on parle de «référent»), les sous-pages du site ayant été consultées, ainsi que la fréquence et la durée de consultation d'une sous-page. Ces données sont utilisées pour optimiser le site Internet et pour analyser le rapport coût-bénéfice de la publicité en ligne.

Le logiciel est utilisé sur le serveur du responsable du traitement; les fichiers journaux sensibles au regard de la protection des données sont stockés exclusivement sur ce serveur.

Matomo installe des cookies sur votre système informatique. L’installation de ces cookies nous permet d’analyser l’utilisation de notre site Web. À chaque consultation du site Web, le composant Matomo incite automatiquement le navigateur Internet de votre système informatique à transmettre des données à notre serveur à des fins d’analyse en ligne. Dans le cadre de ce processus technique, nous prenons connaissance de données personnelles, telles que l’adresse IP de la personne concernée, qui nous sert notamment à retracer l’origine des visiteurs et des clics. Nous ne transmettons pas ces données personnelles à des tiers.

Ces traitements sont effectués exclusivement avec votre consentement explicite, conformément à l’art. 6, par. 1, let. a) du RGPD et à l’art. 31, par. 1 de la nLPD, via la bannière relative aux cookies correspondante.

La politique de confidentialité d’InnoCraft Ltd. est consultable à l’adresse suivante: https://matomo.org/privacy/

 

Microsoft Clarity

Sur notre site Web, nous utilisons le service d’analyse Web Microsoft Clarity de Microsoft Ireland Operations Limited – ci-après «Microsoft».

Le service Microsoft Clarity sert à analyser le comportement d’utilisation de notre site Internet afin d’établir des rapports sur les activités du site et de fournir d’autres services liés à l’utilisation du site et d’Internet à des fins d’études de marché et d’adaptation de notre site aux besoins des utilisateurs.

Dans ce contexte sont créés des profils d’utilisation pseudonymisés (sans lien direct avec votre personne) et des cookies sont installés sur votre terminal.

Les données suivantes sont collectées et traitées:

• Adresses IP anonymisées
• Informations de localisation
• Horaires d'accès
• Informations sur le navigateur (accès via Edge, Chrome, etc.)
• Résolution d'écran
• Paramètres linguistiques
• Sites Web/pages consultées
• Date et heure de l'accès
• Comportement de l'utilisateur, tel que clics, défilements et mouvements de souris 

Ces traitements sont effectués exclusivement avec votre consentement explicite, conformément à l’art. 6, par. 1, let. a) du RGPD et à l’art. 31, par. 1 de la nLPD, via la bannière relative aux cookies correspondante.

La société mère Microsoft Corporation, en tant qu’entreprise américaine, est certifiée au titre du cadre de protection de la vie privée UE-États-Unis (EU-US Privacy Framework), ce qui signifie que la décision d’adéquation de la Commission européenne, conformément à l’art. 45 du RGPD et à l’annexe 1 de l’OPDo, s’applique et confirme ainsi un niveau adéquat de protection des données. Des accords contractuels correspondants ont été conclus avec le prestataire de services conformément à l’art. 28 du RGPD et à l’art. 9 de la nLPD, sur la base des clauses contractuelles types de la Commission européenne conformément à l’art. 16, par. 2, let. d) de la nLPD.

La politique de confidentialité de Microsoft est disponible à l'adresse: https://privacy.microsoft.com/de-de/privacystatement

Google Analytics 4 (GA4)

Sur notre site Web, nous utilisons le service d’analyse Web Google Analytics 4 (GA4) de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande («Google»).

Ce service permet de créer des profils d’utilisation pseudonymisés et d’utiliser des cookies (voir point 3.3 «Cookies»).

Les cookies collectent notamment les données suivantes concernant votre utilisation du site Web:

• Adresse IP (enregistrement temporaire sans stockage permanent)
• Données de localisation
• Type et version du navigateur
• Système d'exploitation utilisé
• URL référant (page visitée précédemment)
• Heure de la requête au serveur

 

Les données pseudonymisées peuvent être transmises par Google à un serveur situé aux États-Unis et y être stockées.

Ces informations sont utilisées pour analyser l'utilisation du site Web, établir des rapports sur l'activité du site et fournir d'autres services liés à l'utilisation du site et d'Internet à des fins d'études de marché et d'optimisation du site Web en fonction des besoins. Ces informations peuvent également être transmises à des tiers, dans la mesure où la loi l'exige ou si ces tiers traitent ces données pour le compte de Google.

Ces traitements sont effectués exclusivement avec votre consentement explicite, conformément à l’art. 6, par. 1, let. a) du RGPD et à l’art. 31, par. 1 de la nLPD, via la bannière relative aux cookies correspondante.

La durée de conservation des données prédéfinie par Google est de 14 mois. Par ailleurs, les données personnelles sont conservées aussi longtemps que nécessaire pour atteindre la finalité du traitement. Les données sont effacées dès qu’elles ne sont plus nécessaires à la réalisation de cette finalité.

La société mère Google LLC, en tant qu’entreprise américaine, est certifiée au titre du cadre de protection de la vie privée UE-États-Unis (EU-US Privacy Framework), ce qui signifie que la décision d’adéquation de la Commission européenne, conformément à l’art. 45 du RGPD et à l’annexe 1 de l’OPDo, s’applique et confirme ainsi un niveau adéquat de protection des données.

Vous trouvez de plus amples informations sur la politique de confidentialité de Google LLC concernant l’utilisation de GA4 à l’adresse suivante: https://support.google.com/analytics/answer/12017362?hl=de

 

3.9 Publicité  

Google Ads avec suivi des conversions

Nous avons intégré Google Ads sur ce site Web. L’exploitant des services Google Ads est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ads est un service de publicité en ligne qui permet aux annonceurs de diffuser des annonces aussi bien dans les résultats de recherche de Google que sur le réseau publicitaire de Google. Google Ads permet à un annonceur de définir au préalable des mots-clés permettant de n’afficher une annonce dans les résultats du moteur de recherche Google que lorsque l'utilisateur effectuera une recherche contenant ces mots-clés. Au sein du réseau publicitaire de Google, les annonces sont diffusées sur des sites Internet thématiques à l’aide d’un algorithme automatique et en fonction des mots-clés prédéfinis.

L'objectif de Google Ads est de promouvoir notre application en affichant des publicités ciblées selon les centres d'intérêt sur les sites Internet de sociétés tierces et dans les résultats du moteur de recherche Google, ainsi qu'en affichant des publicités tierces sur notre site Internet.

Si vous accédez à notre application via une annonce Google, Google installe sur votre système informatique ce que l'on appelle un «cookie de conversion». Un cookie de conversion expire au bout de trente jours et ne sert pas à vous identifier. Ce cookie de conversion permet, tant qu’il n’a pas expiré, de déterminer si certaines sous-pages, p. ex.  le panier d’une boutique en ligne, ont été consultées depuis notre site Internet. Grâce au cookie de conversion, Google et nous-mêmes pouvons déterminer si un utilisateur ayant accédé à notre site Internet via une annonce AdWords a généré un chiffre d’affaires, c’est-à-dire s’il a effectué ou annulé un achat.

Les données et informations collectées grâce à l’utilisation du cookie de conversion sont utilisées par Google pour établir des statistiques de fréquentation de notre site Internet resp. de notre app. Ces statistiques de fréquentation nous servent à notre tour à déterminer le nombre total d’utilisateurs qui ont été redirigés vers nous via des annonces Google Ads, c’est-à-dire à évaluer le succès ou l’échec de chaque annonce Google Ads et à optimiser nos annonces Google Ads pour l’avenir. Ni notre entreprise ni d’autres annonceurs de Google Ads ne reçoivent de Google d’informations permettant de vous identifier.

Le cookie de conversion permet de stocker des informations à caractère personnel, telles que les pages Internet que vous avez consultées. À chaque visite de nos pages Internet, des données personnelles, y compris l’adresse IP de la connexion Internet que vous utilisez, sont donc transmises à Google aux États-Unis d’Amérique. Ces données personnelles sont stockées par Google aux États-Unis d’Amérique. Google peut, dans certaines circonstances, transmettre à des tiers ces données personnelles collectées via ce procédé technique.

La société mère Google LLC, en tant qu’entreprise américaine, est certifiée dans le cadre du cadre de protection des données UE-États-Unis. Il existe donc une décision d’adéquation conformément à l’art. 45 du RGPD et à l’annexe 1 de l’OPDo, de sorte que le transfert de données personnelles peut avoir lieu même sans garanties supplémentaires ni mesures complémentaires.

Vous pouvez consulter la politique de confidentialité et obtenir de plus amples informations sur Google AdSense à l'adresse suivante: https://policies.google.com/privacy?hl=fr&gl=fr.

3.10 Plugins et autres services  

Google Tag Manager

Sur cette plateforme, nous utilisons le service Google Tag Manager. La société exploitante de Google Tag Manager est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ireland Limited fait partie du groupe Google dont le siège social est situé au 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Cet outil permet de mettre en place des «balises» (c’est-à-dire des mots-clés intégrés dans des éléments HTML) et de les gérer via une interface. Grâce à Google Tag Manager, nous pouvons déterminer automatiquement sur quel bouton, quel lien ou quelle image personnalisée vous avez cliqué et ainsi identifier les contenus de notre plateforme qui vous intéressent particulièrement.

Cet outil déclenche également d’autres balises qui peuvent, à leur tour, dans certaines circonstances, collecter des données. Google Tag Manager n’accède pas à ces données. Si vous avez effectué une désactivation au niveau du domaine ou des cookies, celle-ci s’applique à toutes les balises de suivi mises en place via Google Tag Manager.

Ces traitements sont exclusivement réalisés avec votre consentement explicite, conformément à l’art. 6, par. 1, let. a) du RGPD et à l’art. 31, par. 1 de la nLPD, via la bannière de cookies correspondante.

La société mère Google LLC, en tant qu’entreprise américaine, est certifiée au titre du cadre de protection des données UE-États-Unis. Une décision d’adéquation au sens de l’art. 45 du RGPD et de l’annexe 1 de l’OPDo a donc été rendue, ce qui permet le transfert de données personnelles même sans garanties supplémentaires ni mesures complémentaires. Afin de protéger vos données, nous avons en outre conclu des accords de sous-traitance conformément à l’art. 28 du RGPD et à l’art. 9 de la nLPD, sur la base des clauses contractuelles types de la Commission européenne conformément à l’art. 16, par. 2, let. d) de la nLPD.

Vous trouverez de plus amples informations sur Google Tag Manager ainsi que la politique de confidentialité de Google à l'adresse suivante: Règles de confidentialité – Règles de confidentialité et conditions d’utilisation – Google

Friendly Captcha

Dans le cadre de notre service d’ordonnances et de nos formulaires de contact, nous utilisons la fonctionnalité Friendly Captcha de la société Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Allemagne.

La fonction Captcha sert principalement à distinguer si une saisie est effectuée par une personne physique ou de manière abusive par un traitement mécanique et automatisé. À cette fin, Friendly Captcha génère une énigme cryptographique qui est entièrement résolue en arrière-plan par le navigateur concerné. Sur la base des signaux techniques collectés, le niveau de difficulté peut être ajusté afin de compliquer la tâche des éventuels robots.

Les données, traitées exclusivement au sein de l’UE par Friendly Captcha, sont les suivantes:

• Type et paramètres du navigateur
• Informations sur le système d’exploitation du terminal
• Adresses IP

Le recours à Friendly Captcha s’appuie sur notre intérêt légitime, conformément à l'art. 6, par. 1, let. f) du RGPD et à l'art. 31, par. 1 de la nLPD, afin de prévenir efficacement les activités des robots de spam, des faux utilisateurs, de la fraude au clic et des attaques DDoS.

Vous trouverez de plus amples informations sur Friendly Captcha à l'adresse suivante: https://friendlycaptcha.com/privacy/.

3.11 Collaboration avec la société mère et d’autres filiales  

Conformément à l’art. 6, par. 1, let. f) du RGPD et à l’art. 31, par. 1 de la nLPD, afin de préserver les intérêts légitimes de MEDICE Health Family Holding GmbH en matière d’optimisation de la présence commerciale et publicitaire de notre société mère ainsi que de ses filiales, il peut s’avérer nécessaire que nous partagions certaines données personnelles au sein de MEDICE Health Family Holding GmbH. Cela concerne notamment les coordonnées éventuelles, les informations relatives à vos centres d’intérêt et à votre profil client, ainsi que celles concernant votre utilisation de nos produits et services.

Le traitement conjoint de ces données s’effectue dans le cadre d’une responsabilité conjointe conformément à l’art. 26 du RGPD. Les entreprises concernées au sein de MEDICE Health Family Holding GmbH ont défini dans un accord la répartition des tâches et des responsabilités respectives en matière de traitement des données personnelles, ainsi que les obligations de chacun au titre du RGPD. À cet égard, la responsabilité principale du traitement des données dans les domaines de la gestion des ressources humaines, de la mise à disposition de l’infrastructure informatique, du marketing et de la vente, du conseil juridique (y compris le conseil et la gestion en matière de protection des données), de la comptabilité financière, du contrôle de gestion, de la communication d’entreprise, des déclarations de vigilance, des prestations de gestion de la qualité et d’assurance qualité, ainsi que de planification, coordination et réalisation d’études, incombe à MEDICE Arzneimittel Pütter GmbH & Co. KG, en tant que société mère de MEDICE Health Family Holding GmbH,  établie en Allemagne.

Les filiales et sous-filiales sont notamment responsables des traitements de données dans les domaines du marketing et de la commercialisation, des déclarations de vigilance, de la planification, coordination et réalisation d’études, ainsi que de la gestion des ressources humaines dans leur pays d’implantation respectif et pour leur portefeuille de produits et d’offres respectif.

Les données partagées peuvent être utilisées pour:

• Optimiser nos stratégies de marketing et de vente.
• Réaliser des études de marché et analyses afin d’améliorer encore nos produits et services.

Les entreprises participantes au sein de MEDICE Health Family Holding GmbH veillent à ce que des mesures techniques et organisationnelles appropriées soient mises en place pour protéger vos données personnelles. La transmission et le traitement de vos données s’effectuent toujours conformément aux dispositions applicables en matière de protection des données.

Vous trouverez ici de plus amples informations sur la protection des données, vos droits en tant que personne concernée et le traitement des données par la société MEDICE Arzneimittel Pütter GmbH & Co. KG, société mère de MEDICE Health Family Holding GmbH:

Vous trouverez ici de plus amples informations sur la protection des données, vos droits en tant que personne concernée et le traitement des données par Salmon Pharma, en tant qu’exploitant de ce site:

Si vous avez des questions concernant le traitement conjoint de vos données au sein de MEDICE Health Family Holding GmbH ou si vous souhaitez faire valoir vos droits en matière de protection des données, vous pouvez à tout moment contacter notre équipe chargée de la protection des données à l'adresse datenschutz[at]medice.de.

3.12 Finalités du traitement  

Les données personnelles sont traitées aux fins suivantes:

• pour garantir en permanence le bon fonctionnement technique et la convivialité du site Web
• pour protéger les droits et les intérêts de Medigital GmbH et de tiers (p. ex., les utilisateurs)
• pour fournir les services proposés
• pour remplir des obligations contractuelles ou dans le cadre de mesures précontractuelles
• à des fins de documentation, de reporting et de relations publiques
• pour la communication et la prise de contact
• pour le traitement des demandes
• pour respecter les obligations légales
• dans de rares cas, pour se défendre contre des actions en justice ou lutter contre la fraude
• à des fins d'études de marché et de marketing

3.13 Délais de conservation et de suppression  

Sauf indication contraire dans la présente politique de confidentialité, nous ne conservons vos données personnelles que pendant la durée nécessaire à l’atteinte des finalités de traitement mentionnées, au respect de nos obligations contractuelles ou légales, ou à l'exercice et à la défense de droits en justice.

Les obligations légales de conservation découlent notamment des dispositions du droit commercial, du droit fiscal, ainsi que de la réglementation relative aux médicaments et aux dispositifs médicaux.

 

4.Base juridique

Les bases juridiques du traitement de vos données personnelles peuvent être votre consentement libre et éclairé, conformément à l’art. 6, par. 1, let. a), le cas échéant en liaison avec l’art. 7 du RGPD et l’art. 31, par. 1 de la nLPD, le cas échéant en liaison avec l’art. 17, par. 1, let. a) de l’OPDo, l’exécution d’un contrat dont vous êtes partie, ou la mise en œuvre de mesures précontractuelles conformément à l’art. 6, par. 1, let. b) du RGPD et à l’art. 31, par. 2, let. a) de la nLPD, le respect d’une obligation légale au sens de l’art. 6, par. 1, let. c) du RGPD et de l’art. 31, par. 1 de la nLPD révisée, ou la sauvegarde de nos intérêts légitimes ou de ceux d’un tiers conformément à l’art. 6, par. 1, let. f) du RGPD et à l’art. 31, par. 1 de la nLPD.

 

5. Transfert de données

Nous ne transmettons vos données personnelles à des tiers que si:

1. vous nous avez donné votre consentement explicite à cet effet conformément à l’art. 6, par. 1, let. a) du RGPD et à l’art. 31, par. 1 de la nLPD, le cas échéant en liaison avec l’art. 17, par. 1, let. a) de l’OPDo,
2. la transmission est autorisée en vertu de l’art. 6, par. 1, let. f) du RGPD et de l’art. 31, par. 1 de la nLPD afin de préserver nos intérêts légitimes, et qu’il n’y a aucune raison de supposer que vous ayez un intérêt prépondérant et digne de protection à ce que vos données ne soient pas transmises,
3. dans le cas où il existe une obligation légale de transmission en vertu de l’art. 6, par. 1, let. c) du RGPD et de l’art. 31, par. 1 de la nLPD, et
4. si cela est autorisé par la loi et nécessaire, conformément à l’art. 6, par. 1, let. b) du RGPD et à l’art. 31, par. 2, let. a) de la nLPD, pour l’exécution des relations contractuelles qui nous lient.

Dans le cadre des opérations de traitement décrites dans la présente politique de confidentialité, des données personnelles peuvent être transférées vers les États-Unis. Les entreprises situées aux États-Unis ne disposent d’un niveau de protection des données adéquat que si elles ont obtenu la certification au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et que s’applique, par conséquent, la décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD et à l’annexe 1 de l’OPDo, s’applique.

Nous l’avons explicitement mentionné dans la politique de confidentialité pour les prestataires concernés. En vue de protéger vos données dans tous les autres cas, nous avons conclu des accords de sous-traitance sur la base des clauses contractuelles types de la Commission européenne, conformément à l’art. 16, par. 2, let. d) de la nLPD. Si les clauses contractuelles types ne suffisent pas à garantir un niveau de sécurité adéquat, votre consentement peut servir de base juridique au transfert vers des pays tiers, conformément à l’art. 49, par. 1, let. a) du RGPD et à l’art. 17, par. 1, let. a) de la nLPD. Cela ne s'applique toutefois pas aux transferts de données vers des pays tiers pour lesquels la Commission européenne a adopté une décision d'adéquation conformément à l'art. 45 du RGPD et à l'annexe 1 de l’OPDo.

La société Salmon Pharma GmbH s'engage à ne transmettre vos données qu'à des entités pouvant justifier d'un dispositif de protection des données adapté, conforme aux règlements et lois en vigueur, et avec lesquelles, si nécessaire, des accords contractuels correspondants ont été conclus  conformément aux art. 26 et 28 du RGPD et à l'art. 9 de la nLPD.

 

6. Sécurité des données

La sécurité de vos informations personnelles est très importante pour nous.

Toute collecte, tout stockage, toute utilisation et toute transmission de données comportent des risques liés à la confidentialité (p. ex., la possibilité d’identifier la personne concernée). Ces risques ne peuvent être totalement exclus et augmentent à mesure que davantage de données peuvent être recoupées entre elles. Salmon Pharma GmbH s’engage à mettre en œuvre toutes les mesures techniques de pointe possibles pour protéger la transmission de vos données.

À cette fin, nous prenons notamment les mesures techniques et organisationnelles suivantes:

 

• Cryptage SSL/TLS: les données personnelles sont transmises exclusivement via des connexions cryptées selon les normes techniques les plus récentes. Nous appliquons à cet égard les directives en vigueur de l'Office fédéral allemand pour la sécurité informatique et utilisons cette technologie afin de protéger la transmission de vos données.
• Anonymisation de l'adresse IP: la fonction d'anonymisation de l'adresse IP est activée pour ce site Web. Ainsi, votre adresse IP est tronquée par Google au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'Accord sur l'Espace économique européen avant d'être transmise aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis pour y être raccourcie. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas associée à d’autres données détenues par Google.
• Mots de passe différents pour tous les outils logiciels
• Authentification multifacteur pour l’accès aux systèmes et informations internes
•  Protection antivirus pour l’ensemble du matériel informatique utilisé
•  Pare-feu pour notre réseau d'entreprise interne
•  Formations régulières sur la sécurité et la protection des données pour tous les collaborateurs
•  Mises à jour régulières de tous les composants logiciels
•  Sauvegardes régulières des données afin d’en garantir la disponibilité
•  Analyses régulières des risques liés aux systèmes informatiques concernés

 

7. Vos droits

Dans le cadre du traitement de vos données personnelles, notre objectif est de garantir à tout moment le respect de vos droits en matière de protection des données. Vous trouverez nos coordonnées au point 2 «Contact».

Vous pouvez exercer les droits suivants concernant vos données personnelles:   

• Vous pouvez demander  des informations sur le traitement de vos données.
• Vous pouvez demander  la rectification de vos données personnelles si celles-ci sont inexactes ou incomplètes.
• Vous pouvez demander la limitation du traitement de vos données personnelles: (1) pendant la durée de la vérification de l’exactitude des données, (2) si le traitement est illicite et que vous vous opposez à leur effacement, (3) si le responsable du traitement n’a plus besoin des données aux fins du traitement, mais que vous en avez besoin pour faire valoir, exercer ou défendre vos droits, (4) en cas d’opposition au traitement des données, tant que la pesée des intérêts n’a pas été clarifiée.
•  Vous pouvez demander que les données collectées vous concernant vous soient transmises ou soient transmises à un destinataire de votre choix.
•  Si vous disposez d’un motif de réclamation, vous pouvez déposer une réclamation auprès de l’autorité compétente en matière de protection des données à l’adresse suivante:
  Préposé fédéral à la protection des données et à la transparence (PFPDT)
  Feldeggweg 1, CH - 3003 Berne, Suisse
  Tél.: +41 (0)58 462 43 95
• Vous pouvez demander la suppression des données collectées vous concernant.
• Vous pouvez à tout moment vous opposer au traitement de vos données personnelles, de manière informelle et sans justification.
• Si les conditions d'une action en justice sont réunies, vous pouvez, dans le cadre d'une action visant à protéger vos droits de la personnalité, exiger que: (1) un traitement de données spécifique soit interdit; (2) une communication spécifique de données personnelles à des tiers soit interdite; (3) vos données personnelles soient effacées ou détruites.
• Vous pouvez à tout moment révoquer, de manière informelle et sans justification, le consentement que vous avez donné au traitement des données.

Une opposition ou une révocation ne vous expose à aucun préjudice. L'opposition prend effet pour l'avenir; les transferts de données effectués jusque-là restent licites. D-s ce moment, vos données ne sont traitées par Salmon Pharma GmbH que de manière restreinte, lorsque les dispositions légales applicables prévues à l’art. 6, par. 1, let. c) et à l’art. 31, par. 1 de la nLPD, ainsi que si notre intérêt légitime conformément à l’art. 6, par. 1, let. f) du RGPD et à l’art. 31, par. 1 de la nLPD, l’exigent.

Salmon Pharma GmbH fait partie de MEDICE Health Family Holding GmbH, dont la société mère, MEDICE Arzneimittel Pütter GmbH & Co. KG, est domiciliée en Allemagne. Si vous avez d’autres questions concernant le traitement de vos données personnelles ou si vous souhaitez exercer vos autres droits, n’hésitez pas à contacter notre équipe chargée de la protection des données à l’adresse datenschutz[at]medice.de.

Pour toute question confidentielle relative à la protection des données, vous pouvez contacter directement notre Délégué·e à la protection des données à l'adresse dsb[at]medice.de.