Politique de confidentialité - Infermedica

Qui sommes-nous

Bienvenue sur le site web de la société Infermedica Sp. z o.o. sise à Wrocław, Plac Solny 14/3, 50-062 Wrocław, Pologne (« Infermedica », « nous », « notre », « nos »). Infermedica est une société de droite polonais immatriculée au Registre des entrepreneurs du Registre National Juridique tenu par le Tribunal du district de Wrocław-Fabryczna à Wrocław, VIe Chambre commerciale du Registre National Juridique, sous le numéro KRS : 0000429183, numéro d'identification fiscale (NIP) : 8971782877, numéro REGON : 021889810

Infermedica est le propriétaire d'un site web exploité à l'adresse https://www.symptomate.com (« Site »). Par le biais du Site, ainsi que de l'application mobile disponible dans certains magasins proposant des applications pour des dispositifs mobiles particuliers (« Application »), nous fournissons des services (« Services ») décrits de manière complète et accessible dans les termes et conditions de Symptomate.com disponibles à l'adresse suivante https://symptomate.com/terms-of-service ou dans des applications mobiles dédiées. Infermedica agit en tant que responsable du traitement de toutes les données personnelles collectées et traitées en relation avec votre utilisation du site web ou de l'application.

Toutes nos actions dans le cadre du Site et de l’Application sont conformes à la loi applicable en matière de protection des données personnelles, en particulier au règlement du Parlement européen et du Conseil (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes à l'égard des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/CE (« RGPD »).

L'objectif principal de cette politique de confidentialité est de vous fournir des informations sur la manière dont nous traitons les données et sur les raisons pour lesquelles nous le faisons lorsque vous naviguez et utilisez le Site ou l'Application.

Pourquoi nous recueillons et traitons les données

Nous recueillons et traitons les données personnelles pour assurer et améliorer le fonctionnement du Site et de l'Application. Nous recueillons et traitons les données, à savoir les informations qui vous identifient ou permettent de vous identifier en tant que personne physique lorsque vous choisissez volontairement de nous contacter ou de laisser votre avis sur nos Services. En outre, nous recueillons et traitons certaines données techniques générées en rapport avec votre visite sur le Site ou votre utilisation de l'Application qui peuvent également être considérées comme des données personnelles. Le « Traitement » désigne toute opération effectuée sur les données personnelles, telle que collecte, enregistrement, organisation, stockage, adaptation ou modification, téléchargement, visualisation, utilisation, divulgation par transmission, diffusion ou mise à disposition d'une autre manière, rapprochement ou fusion, limitation, effacement ou destruction, ou toute autre utilisation.

Si vous utilisez le Site et l'Application en votre nom mais pour le compte d'un tiers, n'oubliez pas d'obtenir l'autorisation appropriée avant de fournir ces données.

Quelles sont les données que nous recueillons et traitons

Nous recueillons différents types de données à des fins diverses afin de fournir et d'améliorer nos Services. Les types d'informations recueillies et traitées dépendent du type de services que nous fournissons par le biais du Site et de l’Application. Nous recueillons et traitons les données dans les situations suivantes :

lorsque vous nous contactez,
lorsque vous décidez de nous laisser votre avis,
lorsque vous naviguez sur le Site ou que vous utilisez l'Application.

La communication de vos données personnelles est volontaire, mais sans elles, nous ne serons pas en mesure de réaliser ce que vous attendez de nous, par exemple, nous ne pourrons pas vous contacter.

Vos données seront traitées aussi longtemps que cela sera nécessaire pour atteindre le but pour lequel elles ont été recueillies ou aussi longtemps que cela sera nécessaire ou possible en raison de dispositions légales spécifiques concernant le traitement des données à caractère personnel.

1 Contact :

Lorsque vous nous demandez de vous contacter, nous recueillons et traitons les données suivantes :

e-mail,
votre prénom et nom si vous les fournissez volontairement.

La base légal du traitement de vos données à des fins de contact est votre consentement volontaire (base légale de l'article 6, al. 1, point a du RGPD).

Les données seront traitées jusqu'à ce que l'objectif de la demande de contact soit atteint ou jusqu'à ce que vous retiriez votre consentement au traitement, en tout cas pas plus de trois ans après la dernière activité ;

2 Avis :

Si vous choisissez de nous laisser votre avis sur la qualité de nos Services, nous ne pouvons traiter que les données que vous décidez de nous fournir. Toutefois, il n'est pas nécessaire de nous fournir vos données personnelles nous permettant de vous identifier pour laisser un avis.

Vous pouvez nous laisser vos coordonnées afin que nous puissions répondre à vos commentaires.

Dans ce cas, vos données personnelles sont collectées et traitées aux fins liées à l'avis émis, et la base légale est votre consentement volontaire (base légale selon l'article 6, al. 1, point a du RGPD). Les données seront traitées jusqu’au retrait de votre consentement, en tout cas pas plus de trois ans après la dernière activité.

3 Sécurité :

Lorsque vous naviguez sur notre site et que vous utilisez les Services, nous ne recueillons et ne traitons qu’à des fins de sécurité votre adresse IP et d'autres données de connexion technologiques provenant des journaux qui peuvent être considérées comme données personnelles. Nous ne traitons pas ces données pour vous identifier en tant que personne physique, mais pour améliorer la sécurité du site web et de l'application, par exemple pour répondre aux mécanismes automatisés.

La base légale est notre intérêt légitime (base légale en vertu de l'article 6, al. 1, point f du RGPD) compris comme la nécessité d'assurer une utilisation sûre de l'Application et de nos Services.

Les données seront traitées non plus de 30 jours à compter de la date de leur collecte.

4 Marketing

Nous utilisons également des services de marketing pour analyser votre comportement afin d'optimiser le fonctionnement du Site et de l'Application, ainsi que les actions publicitaires. Nous utilisons notamment des technologies telles que Google Analytics.

Dans ce cas, les données sont collectées et traitées à des fins de marketing et la base légale est notre intérêt légitime (base légale de l'article 6, al. 1, point f du RGPD), à savoir le désir d'atteindre le plus grand nombre possible d'utilisateurs et de clients, de promouvoir nos applications et services et de développer ainsi notre activité.

Les données seront traitées aussi longtemps que les services seront fournis, jusqu'à ce que vous vous y opposiez ou que vous modifiiez les paramètres de votre navigateur ou de votre profil Facebook ou Google.

5 Entretien

Lorsque vous utilisez les Services par le biais du Site et de l’Application, nous recueillons certaines informations sur votre santé, ainsi que d'autres informations qui peuvent être utiles à la bonne prestation des Services, telles que sexe, âge, facteurs de risque individuels, région de résidence ou comportement quotidien.

Ces informations de santé ne sont pas combinées avec des informations permettant d'identifier la personne interrogée. Nous combinons ces informations avec un identifiant unique afin d'avoir un aperçu des données statistiques qui nous permettent d'améliorer nos Services. En raison du fait que nous pouvons potentiellement relier une adresse IP à un entretien pendant une période de 30 jours, pendant cette période, les données peuvent être personnelles.

Dans ce cas, les données sont collectées et traitées à des fins liées à la fourniture du Service par le biais de l'Application et la base légale est votre consentement volontaire et votre volonté d'utiliser la solution fournie (base légale en vertu de l'article 9 al. 2 point a du RGPD).

Les données seront traitées non plus de 30 jours à compter de la date de leur collecte - après cette période, dans le cadre de la suppression des données relatives à l'adresse IP nécessaire à des fins de sécurité, les données seront anonymisées.

6 Analyse :

Lorsque vous utilisez notre application ou nos services, nous pouvons analyser vos actions afin d'améliorer les services et l'application elle-même, afin que vous receviez un service de la plus haute qualité. Les analyses sont effectuées à deux fins et sur les bases légales suivantes :

a) nous analysons les données collectées lors de votre utilisation des Services, du Site web et de l'Application afin d'améliorer nos services et produits, et la base légale est notre intérêt légitime (base légale de l'article 6, al. 1, point f du RGPD) compris comme la nécessité de fournir des services et produits de la plus haute qualité, correspondant aux besoins des utilisateurs, de développer la fonctionnalité du logiciel, d'améliorer son exactitude et sa pertinence ;

b) nous analysons également les données collectées lors de votre utilisation de l'application afin de garantir des normes de qualité et de sécurité élevées pour les médicaments ou les dispositifs médicaux (base légale : article 9, al. 2, point i du RGPD en liaison avec l’art. 83 du règlement (UE) 2017/745 du Parlement européen et du Conseil du 5 avril 2017. sur les dispositifs médicaux, modifiant la directive 2001/83/CE, le règlement (CE) n° 178/2002 et le règlement (CE) n° 1223/2009 et l’abrogation des directives 90/385/CEE et 93/42/CEE du Conseil en ce qui concerne les données relatives à la santé, et en ce qui concerne les autres données l'article 6, al. 1, point f du RGPD, c'est-à-dire notre intérêt juridique légitime, entendu comme la nécessité de garantir des normes élevées de qualité et de sécurité des dispositifs médicaux).

Les données seront traitées jusqu'à : l’opposition, la modification des paramètres de votre navigateur, l’obtention du caractère personnel de ces données, * la réalisation des analyses et l’atteinte de l’objectif,

selon la première éventualité.

7 Protection contre les réclamations et recouvrement des créances :

Nous pouvons traiter vos données personnelles pour poursuivre toute réclamation liée à la prise de contact ou au traitement des données personnelles, si le traitement est fondé sur un intérêt légitime (article 6, paragraphe 1, point f) du RGPD), c'est-à-dire la possibilité de poursuivre ou de se défendre contre les réclamations.

Les données seront traitées jusqu'à l'expiration du délai de prescription des réclamations individuelles.

Caractéristiques techniques

Nous conservons et traitons également automatiquement certaines informations relatives à votre utilisation de nos Services (« Données de journal »). Ces Données de journal ne vous identifient en aucune façon et ne constituent pas des données à caractère personnel. Il s'agit d'informations telles que le nom et la version du navigateur, le nom et la version du système d'exploitation et la plateforme utilisée par l'utilisateur (appareil mobile ou de bureau). Nous utilisons ces Données de journal pour améliorer et personnaliser nos Services en étendant leurs fonctionnalités et en les adaptant aux besoins et préférences de l’utilisateur.

Que nous pouvons faire avec vos données

Nous coopérons avec des tiers qui peuvent avoir accès aux données que nous recueillons et traitons. Parmi les destinataires de vos données figurent :

les entités autorisées par la loi ou par une demande légitime (tribunaux, autorités administratives) ;
les entités fournissant des services de comptabilité, d'informatique, de marketing, de communication, analytiques et juridiques, notamment HubSpot, Google, FullStory, Amplitude ;
les sous-traitants avec lesquels nous travaillons.

Les informations vous concernant, y compris vos données personnelles, peuvent également être transférées et reçues sur des dispositifs situés en dehors de l'Espace économique européen où les dispositions sur la protection des données personnelles peuvent différer de celles contenues dans le RGPD.

Lorsque nous transférons des données à caractère personnel en dehors de l'Espace économique européen, en particulier vers des pays tiers, ce transfert sera fondé sur les mécanismes juridiques pertinents tels que les décisions d'exécution de la Commission (UE), les clauses contractuelles types applicables ou d'autres instruments juridiques similaires, comme indiqué dans le RGPD. En outre, nous appliquons les recommandations de Post Schrems II adoptées par le Conseil européen de la protection des données.

Afin de garantir un contrôle adéquat des données transférées en dehors de l'Espace économique européen, il sera possible en tout état de cause d’obtenir une copie de ses données transférées vers un pays tiers.

Vos droits

Vous disposez des droits suivants en vertu du règlement RGPD :

le droit de demander l'accès aux données traitées et d'en recevoir une copie: vous pouvez accéder aux données, les mettre à jour ou demander leur suppression à tout moment ;
le droit de rectification : vous avez le droit de rectifier vos données si elles sont incorrectes ou incomplètes ;
le droit d'effacement : vous avez le droit de demander l'effacement des données qui ne sont plus nécessaires aux fins du traitement existant au moment de leur collecte ou des données dont le traitement n'a pas de base légale ;
le droit de portabilité des données : vous avez le droit d'obtenir une copie de vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par une machine ;
le droit d'opposition : vous avez le droit de vous opposer au traitement de vos données à caractère personnel - en cas d'opposition justifiée, nous cesserons tout traitement ultérieur conformément à l'article 6, paragraphe 1, point f) du RGPD ;
le droit de retrait : vous avez également le droit de retirer à tout moment votre consentement sur la base duquel nous traitons vos données ;
le droit de déposer une plainte auprès de l'autorité de contrôle compétente : en ce qui concerne la manière dont vos données sont collectées et traitées.

Afin d'exercer les droits décrits ci-dessus, vous pouvez envoyer votre demande à l’adresse électronique support@infermedica.com, dpo@infermedica.com, envoyez votre demande par courrier à l'adresse indiquée ci-dessus ou la déposer en personne dans nos locaux. Veuillez noter que nous pouvons vous demander de confirmer votre identité avant de répondre à la demande d'exercice de vos droits. Pour retirer votre consentement au traitement de vos données, vous pouvez également cliquer sur le lien intitulé « se désabonner » dans le contenu du message électronique. Le retrait du consentement au traitement des données n'affecte pas la licéité du traitement des données sur la base du consentement accordé avant son retrait effectif.

Prise de décision automatisée

Vous utilisez l'application grâce à notre algorithme intelligent qui analyse soigneusement vos réponses données lors de l'entretien, afin que vous puissiez connaître les causes possibles de vos symptômes. Cette analyse est effectuée automatiquement, sur la base des informations que vous fournissez, et l'outil peut ainsi suggérer votre état de santé potentiel. Ce processus est appelé "profilage" et son utilisation si elle concerne des données à caractère personnel est réglementée par la loi (article 22 du RGPD). Cette analyse est l'essence du service et doit être effectuée pour que vous puissiez recevoir le résultat de l'entretien. En outre, nous analysons également la manière dont vous utilisez l'Application, afin que nous puissions améliorer la qualité de notre solution et rendre le dispositif médical plus sûr mais aussi plus convivial et efficace. Les données et les résultats des analyses effectuées ne sont pas utilisés à des fins de marketing.

L'analyse effectuée, bien que constituant un profilage, ne produit pas d'effets juridiques sur vous ou ne vous affecte pas de manière significative de façon similaire.

Sécurité

La sécurité de vos données est une question extrêmement importante pour nous. Nous nous efforçons, par des mesures techniques et organisationnelles appropriées mises en place dans notre entreprise, de protéger en permanence et scrupuleusement vos données personnelles contre la perte, la destruction, la distorsion, toute manipulation, tout accès non autorisé et toute divulgation non autorisée.

Toutefois, il convient de noter qu'aucune forme de transmission ou de conservation de données sur Internet n'est sûre à 100 %. En raison des caractéristiques inhérentes à Internet, nous ne pouvons pas garantir que, lors de la transmission ou de la conservation de données par notre système ou pour notre compte, les données seront sûres et exemptes de toute violation par des tiers tels que pirates informatiques.

Biscuits

Nous utilisons des cookies pour suivre votre activité sur le Site et dans l'Application et nous stockons certaines informations obtenues lors de ce suivi.

Les cookies sont des fichiers contenant une petit nombre d'informations qui peuvent contenir un identifiant unique anonyme. Les cookies sont envoyés par notre Site ou notre Application à votre navigateur et sont stockés sur votre terminal. Ils sont utilisés pour collecter et suivre les informations, ainsi que pour analyser et améliorer la qualité des services fournis par le biais du Site et de l'Application.

Pour plus de détails, veuillez consulter notre Politique de cookies.

Session Storage

Afin de vous fournir le plus haut niveau de service, nous utilisons également une technologie similaire aux cookies (« Session Storage »). L'une des caractéristiques du Session Storage est que lorsque la session est actualisée, l'utilisateur peut revenir exactement à l'endroit où il s'est arrêté dans l'entretien médical. Cela nous permet également d'analyser vos activités dans différents scénarios.

Le Session Storage est une fonctionnalité côté utilisateur qui permet aux applications web de stocker des données ou des états au niveau de l'utilisateur et du navigateur sans impliquer le serveur.

Les principales caractéristiques du Storage Session sont les suivantes : 1 Ne stocke les données que pour la durée de la session - cela signifie que les données ne sont stockées que jusqu'à la fermeture du navigateur (ou de l'onglet) ; 1. Les données ne sont jamais envoyées au serveur, l'utilisateur garde toujours le contrôle.

Services fournis par des tiers

Sur la base de notre intérêt légitime à analyser, optimiser et gérer économiquement notre entreprise, ainsi qu'à analyser le comportement des utilisateurs afin d'optimiser notre Site et nos publicités, nous utilisons certains services de marketing en ligne tels que Google Analytics. En outre, nous pouvons également utiliser une solution captcha pour protéger le Site, l'Application et les Services contre la fraude, le spam et les abus. Ces services peuvent être modifiés au fil du temps. L’utilisateur peut vérifier la liste actuelle des technologies utilisées dans le tableau disponible dans notre Politique de cookies, ainsi que vérifier le Site dans les paramètres de son navigateur ou nous contacter pour plus de détails.

L'utilisateur peut également empêcher la collecte et le traitement des informations générées par les cookies de prestataires de services tiers en définissant une option de refus des cookies ou en désactivant des services spécifiques dans le menu de son terminal. De plus amples informations sont disponibles dans les politiques de confidentialité des différents fournisseurs.

Modifications de la politique de confidentialité

Nous pouvons modifier cette politique de confidentialité à tout moment. La version la plus récente de la politique de confidentialité concernant la manière dont vos données sont traitées sera publiée sur le Site. En cas de modifications de la politique de confidentialité, en continuant à utiliser le Site et les services que nous fournissons par son intermédiaire, vous acceptez d'être lié par le contenu modifié. Si vous n'acceptez pas la politique de confidentialité révisée, vous devez immédiatement cesser d'utiliser le Site.

Contact

Vous pouvez nous contacter comme suit : par e-mail : support@infermedica.com , dpo@infermedica.com par écrit à l'adresse du siège social : Infermedica Sp. z o.o., Plac Solny 14/3, 50-062 Wrocław, Pologne

Délégué à la protection des données (DPD)

En vue de la sécurité et de la transparence du traitement des données à caractère personnel et de la nécessité de les contrôler en permanence, nous avons désigné un délégué à la protection des données (DPD) en la personne de Marcin Kaleta.

Vous pouvez contacter le DPD désigné à l'adresse dpo@infermedica.com ou à notre adresse postale (veuillez ajouter la mention « Délégué à la protection des données »).