Politique de confidentialité - www.ymed.fr

La présente Politique de confidentialité décrit les pratiques de l'entreprise SAS YMED concernant les informations collectées auprès des utilisateurs qui accèdent à notre site web à l'adresse https://www.ymed.fr   ou qui partagent des informations personnelles avec nous conjointement : " les Utilisateurs ". Les bases légales référencées sont LOI n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique , Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, RÈGLEMENT (UE) 2016/679 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données).

Le responsable du traitement de données personnelles est la SAS YMED pour l'utilisation du site internet Ymed.fr. Vous pouvez contacter le délégué à la protection des données par courrier à SAS YMED-DPO, Spaces Bordeaux Euratlantique, immeuble E1, 31 rue d'Armagnac 33800 Bordeaux ou par courriel à l'attention du DPO contact(a)ymed.fr.

Les données personnelles collectées sur le site ymed.fr peuvent avoir trois origines :

Lorsque vous consentez et fournissez volontairement vos données personnelles en remplissant :

Le formulaire de contact ci-après : https://ymed.fr/contact

Le formulaire d'inscription professionnel ci-après https://ymed.fr/prescripteur-sooncare

Lorsque l'utilisateur adresse un courriel directement à contact@ymed.fr

Le traitement de vos informations personnelles (c'est-à-dire toute information qui pourrait potentiellement permettre votre identification par des moyens raisonnables ; ci-après " Informations personnelles " est nécessaire pour l'exécution de nos obligations contractuelles envers vous et pour vous fournir nos services, protéger nos intérêts légitimes et respecter les obligations réglementaires (légales et financières) auxquelles nous sommes soumis.

Lorsque vous utilisez le Site, vous acceptez la collecte, le stockage, l'utilisation, la divulgation et d'autres utilisations de vos informations personnelles comme prévu dans la présente Politique de confidentialité.

Nous encourageons nos utilisateurs à lire attentivement la Politique de confidentialité et à l'utiliser pour prendre des décisions éclairées. 

Nous recueillons deux types de données et d'informations concernant nos Utilisateurs. 

Le premier type regroupe les informations non identifiées et ne permettant pas d'identification d' un ou plusieurs Utilisateurs, et qui peuvent être mises à notre disposition ou collectées du fait de leur utilisation du Site (" Informations non personnelles ").

Nous ne connaissons pas l'identité des Utilisateurs auprès desquels ces informations non personnelles ont été collectées.

Les informations non personnelles qui sont collectées peuvent inclure vos informations d'utilisation agrégées et des informations techniques transmises par votre appareil, notamment certaines informations relatives aux logiciels et aux matériels informatiques (par ex. : le type de navigateur et de système d'exploitation que votre appareil utilise, les paramètres de langue, l'heure d'accès, etc.)

Afin d'améliorer la fonctionnalité de notre Site. Nous pouvons également recueillir des informations concernant votre activité sur le Site (par ex. : les pages consultées, la navigation en ligne, les clics, les actions, etc.).

Le second type regroupe les Informations personnelles, c'est-à-dire des informations d'identification individuelle, qui identifient un individu ou qui sont susceptibles, par des moyens raisonnables, de permettre l'identification d'un individu. Ces informations incluent :

• Les informations sur l'appareil : nous collectons des Informations personnelles sur votre appareil qui incluent les données de géolocalisation agrégées, l'adresse IP agrégée et d'autres informations relatives à votre activité sur le Site, informations qui ne permettent pas d'identifier l'utilisateur, car ces informations sont agrégées.
• Les informations liées au formulaire de contact : Nous vous demanderons de fournir certains renseignements, à savoir : vos nom et prénom, votre adresse e-mail ou postale, ainsi que d'autres informations libres non obligatoires.
• Les informations obligatoires liées au formulaire d'inscription au compte professionnel : Nom, prénom, civilité, numéro d'identifiant médecin RPPS, date de naissance, adresse, téléphone, ceci dans l'obligation de comparer l'utilisateur avec la base légale à jour et permettant la vérification auprès de l'utilisateur des informations fournies. Ces informations sont stockées sur un serveur mail OVH en France et sur un espace applicatif professionnel OVH Healtcare serveur de santé HDS et supprimé de toute autre base.
• Les informations liées au message et aux documents par courriel adressé à l'adresse contact(a)ymed.fr , notez que notre activité informatique dans le secteur médical ne permet pas de traiter des messages ou documents dits "sensibles" sur cette adresse e-mail contact(a)ymed.fr , nous supprimons directement de notre service mail les messages ou documents dits "sensibles" c'est-à-dire contenant des informations médicales par exemple envoyées par erreur.
  

Nous ne louons pas, ne vendons pas ni ne partageons les informations des Utilisateurs avec des tiers, sauf tel que décrit dans la présente Politique de confidentialité.

Nous pouvons utiliser les informations pour les raisons suivantes :

• Communiquer avec vous : en vous envoyant des messages concernant nos services, en vous fournissant des informations techniques et en répondant à toute question relative au service client et utilisateur que vous pouvez poser ;
• Communiquer avec vous et vous informer des dernières mises à jour et des nouveaux services ;
  

Outre les raisons mentionnées dans la présente Politique de confidentialité, nous pouvons partager les Informations personnelles avec des fournisseurs tiers de confiance (qui peuvent dépendre de différentes juridictions dans le monde), pour les raisons suivantes : 

• Héberger et exploiter notre Site ;
• Vous fournir nos services, notamment un affichage personnalisé de notre Site ;
• Stocker et traiter lesdites informations en notre nom ; 
• Réaliser des recherches, des diagnostics techniques ou analytiques ;

 Nous pouvons également divulguer les informations si nous croyons de bonne foi que la divulgation de ces informations est utile ou raisonnablement nécessaire pour : (i) respecter la loi, le règlement, la procédure judiciaire en vigueur ou une requête du gouvernement ; (ii) faire appliquer nos politiques (y compris notre politique de confidentialité), notamment les enquêtes sur des violations potentielles de celles-ci ; (iii) rechercher, détecter, empêcher ou prendre des mesures contre des cas de fraude présumés ou les problèmes de sécurité ; (iv) établir ou exercer nos droits à nous défendre contre toute réclamation légale ; (v) empêcher l'atteinte aux droits, à la propriété ou à la sécurité de notre entreprise, de nos utilisateurs, de vous-mêmes ou de toute partie tierce ; ou (vi) aux fins de collaborer avec les forces de l'ordre, et/ou dans le cas où nous estimons que c'est nécessaire, afin d'exercer la propriété intellectuelle ou d'autres droits juridiques.

Vous pouvez demander à : 

1. Recevoir une confirmation du traitement des informations personnelles vous concernant (ou un avis de non-traitement de vos informations personnelles, le cas échéant) et Droit d'accès (article 15 du RGPD) accéder à vos informations personnelles stockées, ainsi qu'à des informations supplémentaires. 
2. Recevoir une copie des informations personnelles que vous nous avez fournies volontairement dans un format structuré, couramment utilisé et lisible par un ordinateur c'est-à-dire le droit à la portabilité.(article 20 du RGPD)
3. Demander la rectification de vos informations personnelles que nous stockons (article 16 du RGPD)
4. Demander la suppression de vos informations personnelles. (article 17 du RGPD) et l'article 40 de la loi informatique et liberté concernant le "droit à l'oubli" spécifique aux mineurs au moment de la collecte des données.
5. Refuser le traitement de vos informations personnelles, droit d'opposition (article 21 du RGPD)
6. Demander que nous limitions le traitement de vos informations personnelles. (article 18 du RGPD)
7. De retirer à tout moment un consentement (article 13-2c du RGPD) si ce traitement est fondé sur le consentement.
8. La possibilité d'organiser le sort des données personnelles après un décès selon l'article 40-1 de la loi informatique et liberté.
9. Déposer une plainte auprès d'une autorité de surveillance en suivant ce lien https://www.cnil.fr/fr/plaintes

Veuillez noter cependant que ces droits ne sont pas absolus et peuvent être soumis à nos propres intérêts légitimes et exigences réglementaires. 

Si vous souhaitez exercer l'un des droits susmentionnés ou recevoir plus d'informations, veuillez contacter notre délégué à la protection des données à l'aide des informations fournies ci-dessous :

contact@ymed.fr

Nous conserverons vos informations personnelles aussi longtemps que nécessaire pour fournir nos services, et si nécessaire pour respecter nos obligations légales, résoudre des litiges et faire appliquer nos politiques en vertu de l'article 5 du RGPD.

Les durées de conservation seront déterminées selon le type d'informations collectées et l'objectif de leur collecte, compte tenu des exigences applicables à la situation et le besoin de détruire des informations obsolètes et non utilisées dans les meilleurs délais.

Le responsable du traitement des données fixe à 3 ans les données recueillies dans la base active c'est-à-dire la réception des courriels provenant du formulaire contact puis elles seront archivées une fois que les données auront rempli "leur rôle initial".

Ces dernières sont archivées si il y a une nécessité à répondre à une obligation légale, ou constituer des éléments de preuve dans le cadre d'un contentieux et uniquement consultables par des personnes spécialement habilitées.

Dans certains cas, le point de départ de cette durée de 3 ans peut être glissante ou retardée à chaque nouveau contact avec la personne concernée ou anticipée dans le cas du retrait du consentement, de la demande d'effacement des données ou de la suppression volontaire par le responsable du traitement des données estimant sa conservation non nécessaire, à tout moment à sa seule discrétion.

Le responsable du traitement des données fixe à 3 ans les données recueillies dans la base active c'est-à-dire la réception des courriels provenant du formulaire d'inscription au compte professionnel, elles seront retardées si le compte professionnel SoonCare® reste actif et utilisé puis elles seront archivées une fois que les données auront rempli "leur rôle initial" ou anticipé dans le cas du retrait du consentement, de la demande d'effacement des données ou de la suppression volontaire par le responsable du traitement des données estimant sa conservation non nécessaire, à tout moment à sa seule discrétion.

Nous utilisons également un outil nommé « PIWIXPRO» pour recueillir des informations sur votre utilisation du Site ymed.fr.

Cet Analytic recueille des informations telles que la fréquence d'accès des utilisateurs au Site, les pages qu'ils consultent, etc. Nous utilisons les informations recueillies par PIWIXPRO uniquement pour améliorer le Site et ses services.

Piwix collecte l'adresse IP agrégée qui vous est attribuée le jour de votre visite des sites, plutôt que votre nom ou toute information d'identification.

Nous ne combinons pas les informations recueillies par Piwix aux informations qui permettent de vous identifier personnellement.

La capacité de PIWIX d'utiliser et de partager les informations recueillies par Piwix Analytics concernant vos visites de ce Site est limitée par les Conditions d'utilisation et la Politique de confidentialité de YMED SAS.

Nous avons rendu le site ymed.fr conforme aux lignes directrices de la CNIL (Commission nationale de l’informatique et des libertés) qui est une autorité française de protection des données.

Le site bénéficie d’une exemption de consentement prévu par l'article 82 de la loi Informatique et Libertés. lors de la collecte des données de navigation sur le site internet ymed.fr pour les raisons ci-après : 

1.     Nous collectons des données uniquement sur les domaines et applications qui nous appartiennent.

2.     Nous ne confondons pas les données de différentes sources c’est-à-dire les données sans consentement avec d’autres données.

3.     Nous n’utilisons pas de dimensions personnalisées pour collecter les données personnelles.

4.     Nous n’exportons pas les données collectées sans consentement.

5.     Nous ne traitons pas les données brutes collectées sans consentement.

6.     Nous avons signé une convention de traitement des données auprès du fournisseur Piwix pro.

Techniquement :

• Nous avons désactivé les cookies visiteurs comme _pk_id.* et _pk_ses.* qui sont responsables de la reconnaissance des visiteurs et de leurs sessions.
• Nous utilisons une ID de session qui identifie une session en fonction des paramètres de l’appareil ou du navigateur d’un visiteur. Chaque session possède un identifiant de session unique, qui ne peut identifier que les sessions individuelles et ne permet jamais d’identifier les visiteurs.
• Nous masquons les adresses IP, le masquage de l'adresse IP permet de préserver la confidentialité des données des visiteurs. Nous supprimerons le nombre d'octets niveau 2 bits sélectionné de l'adresse avant de l'enregistrer dans la base de données. Personne ne verra jamais l'adresse complète.
  
• Le rapport de journal de session et le débogueur de suivi sont masqués pour se conformer aux directives de la CNIL.
  
• Nous utilisons des boutons de partage pour nos actualités ces liens externes redirigent vers Les Cookies « Réseaux sociaux » permettent de partager des contenus de notre site avec d’autres personnes ou de faire connaître à ces autres personnes votre consultation ou votre opinion concernant un contenu du site. Tel est, notamment, le cas des boutons « partager », « j’aime », issus de réseaux sociaux « facebook » ou « twitter ». Le réseau social fournissant un tel bouton applicatif est susceptible de vous identifier grâce à ce bouton, l’information et le recueil du consentement apparaissent lorsque l' utilisateur décide de déclencher ladite fonctionnalité de partage, même si vous ne l’avez pas utilisé lors de la consultation de notre site.
• Nous avons choisi de mettre en place ce mécanisme uniquement lorsque l'utilisateur en fait la demande nécessitant alors l'information et le recueil du consentement par les plateformes utilisées notamment Facebook®, linkedin® et twitter®.
• Nous vous invitons à prendre connaissance des politiques appliquées en matière de cookies par les différents réseaux sociaux lors de l'affichage du consentement des cookies.

– Facebook® : https://www.facebook.com/help/cookies

– Linkedin® : https://www.linkedin.com/legal/cookie-policy?trk=hb_ft_cookie 

– Twitter® : https://twitter.com/privacy

Notre politique concerne uniquement l'utilisation et la divulgation des informations que nous collectons auprès de vous. Dans la mesure où vous divulguez vos informations à d'autres parties ou sites sur Internet, des règles différentes peuvent s'appliquer à leur utilisation ou à leur divulgation. Par conséquent, nous vous encourageons à lire les conditions d'utilisation et la politique de confidentialité de chaque partie tierce à laquelle vous divulguez volontairement vos informations. 

La présente Politique de confidentialité ne s'applique pas aux pratiques des sociétés dont nous ne sommes pas propriétaires et que nous ne contrôlons pas, ni aux individus que nous n'employons pas ni ne gérons, notamment toute partie tierce à laquelle nous pouvons divulguer vos informations comme indiqué par la présente Politique de confidentialité. 

Nous accordons une grande attention à la mise en œuvre et au maintien de la sécurité du Site et de vos informations.

Nous utilisons des procédures standard du secteur pour garantir la sécurité des informations que nous collectons et stockons, et pour empêcher l'utilisation non autorisée de celles-ci.

Nous exigeons que les tiers respectent des exigences de sécurité similaires, conformément à la présente Politique de confidentialité . Bien que nous mettions en œuvre des mesures raisonnables pour protéger les informations, nous ne pouvons pas être tenus responsables des actes de personnes qui obtiennent un accès non autorisé ou abusent de notre Site, et nous n'offrons aucune garantie formelle, implicite ou autre, d'empêcher un tel accès.

Le transfert des données personnelles est sécurisé :

L’article 5 alinéa 1f du RGPD dispose entre autres que “les données à caractère personnel doivent être traitées de façon à garantir une sécurité appropriée”. Un effort de sécurité qui porte notamment sur les formulaires en ligne.

En effet, lorsqu’un internaute renseigne ses données personnelles via un formulaire puis les soumet, alors ces informations sensibles sont envoyées vers une base de données de destination. Avec le protocole de sécurisation HTTPS, ce contenu échangé entre le navigateur et les bases de données est normalement chiffré, ce qui évite qu’il puisse être lu par des tierces personnes durant leur transfert.

YMED SAS est propriétaire des droits de propriété intellectuelle ou détient les droits d’usage sur tous les éléments accessibles sur le site, notamment les textes, images, graphismes, logo, icônes, sons, logiciels.

Toute reproduction, représentation, modification, publication, adaptation de tout ou partie des éléments du site, quel que soit le moyen ou le procédé utilisé, est interdite, sauf autorisation écrite préalable de : YMED SAS.

Toute exploitation non autorisée du site ou de l’un quelconque des éléments qu’il contient sera considérée comme constitutive d’une contrefaçon et poursuivie conformément aux dispositions des articles L.335-2 et suivants du Code de Propriété Intellectuelle.

Veuillez noter que certains destinataires de données peuvent se trouver en dehors de l'Espace économique européen (EEE). Dans de tels cas, nous transférerons vos données auxdits pays uniquement tel qu'approuvé par la Commission européenne en fournissant le niveau adéquat de protection des données, ou nous établirons des accords juridiques garantissant un niveau adéquat de protection des données.le responsable du traitement a évalué toutes les circonstances entourant le transfert de données et a offert, sur la base de cette évaluation, des garanties appropriées en ce qui concerne la protection des données à caractère personnel sur la base de l'article 49 du RGPD.

Nous comprenons l'importance de la protection des renseignements personnels des enfants, en particulier dans un environnement en ligne. Le Site n'a pas été conçu pour être utilisé par des enfants. En aucun cas nous n'autorisons l'utilisation de nos services par des mineurs sans le consentement ou l'autorisation préalable d'un parent ou d'un tuteur légal. Nous ne collectons pas sciemment d'Informations personnelles auprès de mineurs. Si un parent s'aperçoit que son enfant nous a fourni des Informations personnelles sans son consentement (ou si un tuteur se rend compte que l'enfant dont il a la responsabilité nous a fourni des informations personnelles sans son consentement), il ou elle doit nous contacter à l'adresse : contact@ymed.fr .

Nous nous réservons le droit de modifier ou de réviser périodiquement la politique de confidentialité ; les changements matériels entreront en vigueur dès l'affichage de la politique de confidentialité révisée. La dernière révision sera disponible dans la section "Dernière modification". Votre utilisation continue de la Plateforme, suite à la notification de ces modifications sur notre site web, constitue votre reconnaissance et votre acceptation desdites modifications et votre consentement à les respecter.

Si vous avez des questions générales concernant le Site ou notre collecte et notre utilisation des informations vous concernant, veuillez nous contacter à l'adresse :

contact@ymed.fr

YMED

Spaces Bordeaux Euratlantique

Immeuble E1 ZAC Saint Jean Belcier 

31 rue d’armagnac 33088 Bordeaux cedex

05 40 25 53 00

Dernière modification 28 Février 2022