Politique de protection des données personnelles de VIDAL France
Périmètre de la présente Politique
La présente «Politique de traitement des données personnelles» (ci-après «Politique») a pour vocation de vous informer des traitements de données à caractère personnel étant mis en œuvre par la société VIDAL FRANCE, S.A. immatriculée au RCS de Nanterre sous le numéro 552 082273, et dont le siège social est sis 21 Rue Camille Desmoulins, 92130 ISSY-LES-MOULINEAUX, France (ci-après «VIDAL France»).
La Politique poursuit deux objectifs principaux:
- vous permettre de comprendre quelles sont les données à caractère personnel traitées par VIDAL France, comment et pourquoi ces dernières sont traitées ;
- vous indiquer comment vous pouvez exercer vos droits.
La Politique s’applique dans les situations définies ci-après pouvant amener VIDAL France à collecter et traiter vos données à caractère personnel :
- En tant que visiteur des sites et applications étant édités par VIDAL France
- En tant qu’utilisateur ayant créé un compte sur un ou plusieurs des sites et applications étant édités par VIDAL France
- En tant que client professionnel de l’un des produits et services de VIDAL France
- En tant qu’interlocuteur professionnel désigné par l’un des établissements clients de VIDAL France et/ou en tant qu’interlocuteur professionnel de l’un des partenaires de VIDAL France
- En tant que prospect (B to B) étant susceptible d’être intéressé par les offres et produits fournis par VIDAL aux professionnels
- En tant que professionnel de santé référencé au sein du Répertoire partagé des professionnels de santé (RPPS).
La Politique ne s’applique pas aux autres situations dans lesquelles VIDAL France serait susceptible de traiter vos données personnelles. Afin de faciliter la compréhension des traitements de données personnelles étant opérés par VIDAL France, une information spécifique vous a été fournie dans ces autres situations. A titre d’exemple, si vous avez postulé à une offre d’emploi de VIDAL France, la «Politique de protection des données personnelles des candidats» vous est spécifiquement applicable.
Quelles sont les données à caractère personnel étant traitées par VIDAL France?
Les catégories de données personnelles étant traitées par VIDAL France dépendent de la situation dans laquelle vous vous trouvez. Le tableau ci-dessous vous permet de comprendre quelles sont les catégories de données étant traitées par VIDAL France en fonction de la situation dans laquelle vous vous trouvez:
À quel moment ces données sont-elles collectées et traitées ?
|
Quelles sont les catégories de données collectées et traitées ?
|
Exemple de données collectées et traitées |
|
Lorsque vous visitez les sites et applications étant édités par VIDAL France (exemple: le site https://www.vidal.fr/) dans le cadre du respect de la «Politique cookies» VIDAL France. |
Données de Navigation |
|
|
Lorsque vous créez un compte VIDAL sur l’un des sites et applications étant édités par VIDAL France |
Données de Compte |
Les données que vous intégrez au sein du «formulaire d’inscription» VIDAL France sont traitées par VIDAL France, à savoir par exemple:
Au moment de la création de votre compte VIDAL, vous avez la possibilité, en tant que professionnel de santé référencé au sein du Répertoire partagé des professionnels de santé (RPPS), de pré-compléter certains champs du formulaire d’inscription VIDAL (civilité, nom, prénom, spécialité, mode d’exercice, code postal et ville d’exercice de l’activité professionnelle) grâce aux données étant traitées au sein de ce |
|
Lorsque vous utilisez l’un des sites et applications étant édités par VIDAL France en tant qu’utilisateur connecté |
Données d’Activité |
|
|
Lorsque vous lisez un e-mail vous étant émis par VIDAL | Données d’Activité | Les données relatives aux ouvertures des e-mails émis par VIDAL, ainsi qu’aux clics sur les liens contenus dans ces e-mails. | |
Lorsque vous utilisez l’un des sites et applications étant édités par VIDAL France en tant qu’utilisateur connecté |
Données d’Avis et d’Enquête |
|
|
Lorsque vous prenez contact avec VIDAL France par l’un des canaux mis à votre disposition à cet effet (formulaire de contact, réseaux sociaux, etc.). |
Données de Contact |
Les données que vous transmettez à VIDAL France dans le cadre de votre prise de contact sont traitées par VIDAL France. Ces données peuvent notamment être:
|
|
Lorsque vous réalisez une demande d’assistance technique auprès de VIDAL dans le cadre de l’utilisation de l’un de ses services. | Données de Support |
Sont associées à vos Données de Compte, des données techniques permettant à VIDAL France de mieux traiter votre demande d’assistance. Il peut notamment s’agir (en fonction du service concerné) :
|
|
Lorsqu’un utilisateur des sites et applications édités par VIDAL France vous partage un article en utilisant la fonctionnalité «VIDAL Share» |
|
Seule l’adresse e-mail ayant été renseignée par l’utilisateur VIDAL France pour vous partager un contenu VIDAL est traitée par VIDAL France. |
|
Lorsque vous souscrivez à un produit ou service VIDAL en tant que professionnel auprès de VIDAL France |
Données de Produit |
|
|
Lorsque vous souscrivez à un produit ou service VIDAL en tant que professionnel auprès d’un tiers (éditeur de logiciel partenaire de VIDAL France, etc.) |
Données de Client |
Des données à caractère personnel vous concernant peuvent être transmises par le tiers auprès duquel vous avez souscrit un produit ou un service VIDAL France. En cas de transmission de vos données par ce tiers à VIDAL France, une information spécifique vous a été transmise en amont de ladite transmission. Les données vous concernant peuvent notamment être les suivantes:
|
|
Lorsque vous êtes un professionnel de santé référencé au sein du Répertoire partagé des professionnels de santé (RPPS). |
Données du RPPS |
L'ensemble des données mentionnées au I de l'article 4 de l’arrêté du 23 septembre 2022 relatif à la mise en œuvre du « Répertoire partagé des professionnels intervenant dans le système de santé » (RPPS), à savoir les catégories de données suivantes :
Une partie de ces données est accessible depuis des sources publiques (notamment le site https://annuaire.sante.fr/), conformément à l’article 5 de l’arrêté du 23 septembre 2022. Une partie de ces données n’est pas accessible depuis des sources publiques et est traitée par VIDAL France conformément à l’article 6 de l’arrêté du 23 septembre 2022. |
|
Lorsque vous êtes désigné comme étant un interlocuteur professionnel agissant au nom et pour le compte de votre société, disposant d’un lien contractuel avec VIDAL France et/ou lorsque VIDAL France vous a identifié comme tel. |
Données d’Interlocuteur de Client |
Les données ci-après peuvent avoir été transmises par votre employeur à VIDAL France (notamment par le biais du contrat signé entre votre employeur et VIDAL France) et/ou dans le cadre de vos échanges directs avec un salarié de VIDAL France et/ou sur la base de données publiques collectées par VIDAL France (annuaires professionnels, réseaux sociaux professionnels, etc.):
|
|
Lorsque vous êtes identifié par VIDAL France comme étant un professionnel susceptible d’être intéressé par les offres et produits de VIDAL France (eu égard à votre activité professionnelle). |
Données de Prospect B to B |
Les données ci-après peuvent avoir été collectées par VIDAL France dans le cadre de vos échanges directs avec un salarié de VIDAL France et/ou sur la base de données publiques collectées par VIDAL France (annuaires professionnels, réseaux sociaux professionnels, etc.):
|
Pour quelles finalités mes données à caractère personnel sont-elles traitées par VIDAL France? Sur quels fondements légaux?
Lorsque vos données à caractère personnel sont traitées par VIDAL France, ces dernières peuvent être traitées, au regard de votre situation, pour plusieurs finalités et sur la base de différentes bases légales. Pour comprendre ce qu'est une base légale, nous vous encourageons à lire les dispositions de l'article 6 du «Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données» et/ou à prendre connaissance de cet article explicatif de la CNIL.
Le tableau ci-dessous liste les finalités pour lesquelles vos données à caractère personnel peuvent être traitées par VIDAL France eu égard à votre situation:
Pour quelles finalités mes données sont traitées ? |
En quoi consiste cette finalité ? |
Sur quelle base légale est mis en œuvre ce traitement ? |
Gérer des comptes utilisateurs et fournir un accès aux services proposés par les sites et applications édités par VIDAL France. |
VIDAL France traite vos Données de Compte afin de vous permettre d’accéder à ses sites et applications (y compris aux espaces réservés à ses utilisateurs) et vous contacter occasionnellement avec des messages de service liés à l’utilisation de votre compte. Vous disposez de la capacité de supprimer à tout moment votre compte VIDAL France :
|
Le traitement est nécessaire à l’exécution d’un contrat (l’acceptation de Conditions Générales d’Utilisation) pris à votre demande avec VIDAL France. |
Vérifier que le titulaire d’un compte et/ou le client qualifié de « professionnel de santé » existe réellement, que son identité n’est pas factice, qu’il est bien autorisé à exercer et que ses données professionnelles déclarées correspondent bien à son activité professionnelle réelle. |
VIDAL France traite vos Données de Compte, vos Données de Client et vos Données RPPS afin de s’assurer que les informations que vous avez déclaré auprès de VIDAL et/ou en vue de souscrire à l’un de ses produits et services correspondent bien à votre identité et votre activité professionnelle réelle. La mise en œuvre de ce traitement peut supposer que VIDAL France vous demande de procéder à une actualisation de vos Données de Compte et/ou de vos Données de Client lorsque VIDAL France identifie des incohérences entre ces données et les Données RPPS. |
Le traitement est réalisé sur la base des intérêts légitimes de VIDAL France à (i) préserver l’accès de certains de ses contenus aux « professionnels de santé », ainsi qu’à (ii) disposer de données d’utilisateurs et/ou de clients tenues à jour. |
Assurer la passation et la gestion des produits et services VIDAL France (gestion de commande, support client, gestion des réclamations, facturation, gestion des paiements, etc.) |
VIDAL France traite vos Données de Client et vos Données de Produit afin de vous permettre, en tant que client, de bénéficier des produits et des services auxquels vous avez souscrit. C’est sur la base de ces données que VIDAL France est notamment en capacité de gérer les licences permettant l’accès à ses produits et services. Les Données de Client et les Données de Produit peuvent être rapprochées de vos Données de Compte lorsque vous disposiez déjà d’un compte VIDAL préalablement à la souscription d’un produit ou d’un service et/ou si vous avez procédé à la création d’un compte VIDAL postérieurement à une telle souscription. Les Données de Support, les Données d’Activité, les Données de Compte les Données de Client et les Données de Produit sont, lorsque cela est nécessaire, utilisées par VIDAL France pour traiter et résoudre vos demandes d’assistance. Lorsque le client est un établissement personne morale, les Données d’Interlocuteur de Client sont traitées pour les mêmes objectifs que ceux décrits précédemment. |
Le traitement est nécessaire à l’exécution d’un contrat auquel vous êtes est partie ou à l’exécution de mesures précontractuelles prises à votre demande. |
Communiquer des informations commerciales aux Interlocuteurs de Client et aux Prospects B to B. |
VIDAL France traite des Données d’Interlocuteur de Client et des Données de Prospect B to B afin d’envoyer par e-mail des informations sur les produits et services de VIDAL France étant susceptibles d’intéresser les professionnels ciblés. Ces communications peuvent être personnalisées eu égard à l’activité professionnelle de la personne ciblée et de son intérêt pour les communications adressées par VIDAL France (ouverture d’un e-mail, clic sur un lien hypertexte, etc.). Les professionnels ciblés disposent de la capacité de s’opposer à tout moment à ces communications:
|
Le traitement est réalisé sur la base des intérêts légitimes de VIDAL France à promouvoir ses services et développer ses activités auprès de professionnels. |
Communiquer des informations commerciales aux utilisateurs. |
Vos Données de Compte et vos Données de Client sont utilisées aux fins de vous envoyer par e-mail des informations sur les produits et services de VIDAL France. Vous disposez de la capacité de vous opposer à tout moment à ces communications:
|
Pour les utilisateurs professionnels et/ou les clients de VIDAL France: Sur la base des intérêts légitimes de VIDAL France à promouvoir ses services et développer ses activités Pour les autres utilisateurs (grand public, étudiants): sur la base de votre consentement. |
Communiquer par e-mail des informations non-promotionnelles de partenaires santé aux utilisateurs et clients.
|
Vos Données de Compte et vos Données de Client sont utilisées aux fins de vous envoyer par e-mail des informations non-promotionnelles sur les produits et services de partenaires de VIDAL France. Dans le cadre d’une opération menée avec un partenaire santé, VIDAL France et le partenaire santé déterminent conjointement les catégories d’utilisateurs et de clients destinataires d’un e-mail. VIDAL France et le partenaire santé agissent en qualité de responsables de traitements conjoints. Le partenaire santé n’ est jamais autorisé par VIDAL France à accéder aux données (Données de Compte, etc.) des utilisateurs et clients de VIDAL France. Un contrat est systématiquement signé entre VIDAL France et le partenaire concerné afin de définir leurs obligations respectives aux fins d'assurer le respect des exigences du RGPD dans le cadre de la mise en œuvre de ce traitement. Vous disposez de la capacité de vous opposer à tout moment à ces communications :
|
Pour les utilisateurs professionnels et/ou les clients de VIDAL France : Sur la base des intérêts légitimes de VIDAL France à transmettre des informations non-promotionnelles à des professionnels de santé, ayant un rapport direct avec leur activité professionnelle. |
Mesurer la performance des communications étant adressées par VIDAL aux utilisateurs et clients. |
Sur la base d’un croisement opéré entre vos Données de Compte, vos Données de Client et vos Données d’Activité, VIDAL réalise des statistiques visant à déterminer la performance des e-mails qu’il émet. Des statistiques agrégées anonymes peuvent être partagées avec les partenaires santé de VIDAL afin de leur permettre d’évaluer la performance des communications non- promotionnelles adressées par VIDAL pour leur compte. Vous disposez de la capacité de vous opposer à tout moment à ces traitements de mesure de la performance en écrivant à VIDAL France via les coordonnées mises à votre disposition ci-dessous pour la gestion de vos droits. |
Intérêts légitimes de VIDAL France à suivre la performance des campagnes e-mails adressées par ses soins à ses utilisateurs et clients. |
Personnaliser les communications étant adressées aux utilisateurs et clients.
|
Sur la base d’un croisement opéré entre vos Données de Compte, vos Données de Client, vos Données d’Activité, vos Données de Produit et vos Données de Navigation, les communications vous étant directement adressées (exemple : par e-mail) sont adaptés à vos pratiques professionnelles et centres d’intérêts supposés. Dans le cadre du traitement étant opéré par le biais de cette finalité, les communications vous étant proposées sont susceptibles de mieux répondre à vos attentes, notamment au regard de vos pratiques professionnelles (exemple : vous communiquer des informations relatives aux médicaments et produits de santé que vous êtes susceptibles de prescrire eu égard à votre spécialité professionnelle). Afin de déterminer quel type de contenu est susceptible d’être adapté à vos préférences, VIDAL France analyse et prédit vos intérêts et préférences personnelles. Cette opération est qualifiée de « profilage » par le RGPD. Vous disposez de la capacité de vous opposer à tout moment à la «personnalisation des communications adressées par VIDAL France»:
|
Intérêts légitimes de VIDAL France à émettre des communications adaptées aux pratiques professionnelles et aux intérêts présumés de ses utilisateurs. |
Afficher des contenus personnalisés aux utilisateurs sur les sites et applications édités par VIDAL France. |
Sur la base d’un croisement opéré entre vos Données de Compte, vos Données de Client, vos Données d’Activité, vos Données de Produit et vos Données de Navigation, les contenus affichés sur les sites et applications édités par VIDAL France sont adaptés à vos pratiques professionnelles et centres d’intérêts supposés. Dans le cadre du traitement étant opéré par le biais de cette finalité, les contenus éditoriaux et publicitaires vous étant proposés sont susceptibles de mieux répondre à vos attentes, notamment au regard de vos pratiques professionnelles (exemple : vous proposer des parcours de formation dédiés à votre spécialité professionnelle). Afin de déterminer quel type de contenu est susceptible d’être adapté à vos préférences, VIDAL France analyse et prédit vos intérêts et préférences personnelles. Cette opération est qualifiée de « profilage » par le RGPD. Vous disposez de la capacité de vous opposer à tout moment à la «personnalisation des contenus affichés sur les plateformes VIDAL»:
|
Intérêts légitimes de VIDAL France à afficher des contenus éditoriaux et publicitaires adaptés aux pratiques professionnelles et aux intérêts présumés de ses utilisateurs. |
Partager des contenus et des articles des sites et applications de VIDAL France via la fonctionnalité «VIDAL Share». |
Un utilisateur peut partager via e-mail un contenu publié sur les sites et applications édités par VIDAL France. VIDAL France traite l’e-mail sur lequel le contenu a été partagé par l’un de ses utilisateurs. |
Le stockage des données liées à l’utilisation de la fonctionnalité «VIDAL Share» est opéré sur la base du respect des obligations légales incombant à VIDAL France. |
Réaliser des enquêtes de satisfaction, des études clients et des sondages pour optimiser l’ergonomie des sites et applications VIDAL France et mieux adapter les produits et services de VIDAL France aux besoins de ses utilisateurs et clients. |
VIDAL France traite les Données d’Avis et d’Enquête afin de comprendre les préférences de ses clients et utilisateurs, identifier des axes d’amélioration de ses produits et services. Les Données d’Avis et d’Enquête peuvent être rapprochées de vos Données de Compte, Données de Client, Données d’Activité, Données Produit et Données de Navigation, afin de permettre à VIDAL France d’analyser les résultats de ses enquêtes, études et sondages, au regard des caractéristiques de votre profil et de vos activités. |
Intérêts légitimes de VIDAL France à comprendre l’usage étant fait de ses sites et applications et à améliorer ses produits et services. La participation à des enquêtes, études et sondage reste libre pour les utilisateurs et clients de VIDAL France. |
Gérer les demandes étant transmises à VIDAL France. |
Vos Données de Contact sont traitées pour cette finalité lorsque vous contactez VIDAL France via l’un des canaux mis à votre disposition à cet effet (formulaire de contact, réseaux sociaux, etc.). VIDAL France est amené à traiter vos données personnelles aux fins de vous adresser une réponse personnalisée. |
Lorsque la demande émane d’un ClientVIDAL France et qu’elle est en lien avec le produit ou le service souscrit : Le traitement est nécessaire à l’exécution du contrat étant passé entre VIDAL France et le client Dans les autres situations: Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par VIDAL France, aux fins d’informer ses clients et prospects et de développer ses activités commerciales. |
Partager des données personnelles avec les entités du Groupe auquel appartient VIDAL France à des fins d’envoi d’informations commerciales. |
Vos Données de Compte, vos Données de Contact et vos Données de Produit sont transmises par VIDAL France à des entités appartenant au même Groupe que VIDAL France, à savoir les entités suivantes:
Vous disposez de la capacité de retirer votre consentement à tout moment au «partage des données avec des entités du Groupe auquel appartient VIDAL à des fins d’envoi d’informations commerciales»:
|
Ce traitement est mis en œuvre uniquement si vous y consentez. |
S’authentifier sur des sites tiers, partenaires de VIDAL France, via la solution d’authentification «VIDAL CONNECT» |
Certains sites tiers n’étant pas édités par VIDAL France ont implémenté la solution d’authentification «VIDAL CONNECT». Ce service d’authentification facultatif permet aux utilisateurs de s’authentifier sur des sites tiers à l’aide de certaines de leurs Données de Compte (identifiant et mot de passe). Des Données d’Activité sont par ailleurs traitées par VIDAL France dans le cadre de l’utilisation de la solution d’authentification «VIDAL CONNECT». |
L’utilisation de «VIDAL CONNECT» est soumise au consentement de l’utilisateur, qui est libre d’utiliser cette solution d’authentification sur des sites tiers. |
Mesurer l’audience des sites et applications VIDAL France pour répondre à différents besoins (mesure des performances, détection de problèmes de navigation, optimisation des performances techniques ou de l’ergonomie, estimation de la puissance des serveurs nécessaires, analyse des contenus consultés, etc.). |
Vos Données de Navigation sont traitées pour cette finalité lorsque vous utilisez les sites et applications VIDAL France et que vous avez accepté le dépôt de cookies et autres dispositifs similaires. |
Le traitement de vos données est effectué sur la base de votre consentement préalable. Vous pouvez vous opposer au dépôt et/ou à l’utilisation de ces cookies en vous rendant sur notre Politique cookie. |
Communiquer des informations non-promotionnelles par courrier postal relatives aux médicaments que des professionnels de santé sont susceptibles de prescrire. |
Vos Données du RPPS sont utilisées aux fins de vous envoyer par courrier postal des informations non-promotionnelles relatives aux médicaments que vous êtes susceptibles de prescrire. Vous disposez de la capacité de vous opposer à tout moment à ces communications en écrivant à VIDAL France via les coordonnées mises à votre disposition ci-dessous pour la gestion de vos droits. |
Ce traitement poursuit une mission d'intérêt public tel que prévu à l’article 6-1,e) du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données. |
En complément des finalités susmentionnées, des données à caractère personnel complémentaires peuvent être collectées et traitées par VIDAL France et/ou par des entités tierces par le biais de cookies et autres traceurs. Pour comprendre comment ces technologies sont utilisées et quels sont leurs effets, nous vous invitons à vous rendre sur notre Politique d'utilisation des cookies.
Durant combien de temps sont conservées les données personnelles traitées par VIDAL France ?
VIDAL France a déterminé et mis en œuvre des mesures visant à ce que vos données à caractère personnel soient traitées pendant des durées n'excédant pas celles nécessaires au regard des finalités pour lesquelles elles sont traitées.
À l'issue de ces durées, une purge et/ou une anonymisation des données personnelles traitées est opérée par VIDAL France, sans qu’une démarche pro-active des personnes concernées ne soit nécessaire.
Le tableau ci-dessous liste les durées de conservation des données personnelles déterminées et mises en œuvre par VIDAL France en fonction de la situation concernée :
Personnes concernées par la mesure de purge |
Données à caractère personnel concernées par la mesure de purge |
Durée au terme de laquelle les données à caractère personnel sont purgées |
Utilisateur des sites et applications VIDAL France disposant d’un compte VIDAL:
|
L’ensemble des données rattachées à l’utilisateur (Données de Compte, Données d’Activité, etc.). Une fois la purge opérée, l’accès par l’utilisateur à son compte VIDAL n’est plus possible. |
1 mois après la création de son compte. |
Utilisateur des sites et applications VIDAL France disposant d’un compte VIDAL:
|
L’ensemble des données rattachées à l’utilisateur (Données de Compte, Données d’Activité, etc.). Une fois la purge opérée, l’accès par l’utilisateur à son compte VIDAL n’est plus possible. |
Tant que l’utilisateur est considéré comme actif par VIDAL France. Est considéré comme inactif, un utilisateur:
Par exception, les Données d’Avis et d’Enquête sont anonymisées 1 an après la collecte des données concernées. |
Utilisateur des sites et applications VIDAL France disposant d’un compte VIDAL:
|
L’ensemble des données rattachées à l’utilisateur (Données de Compte, Données d’Activité, etc.), à l’exception des Données de Produit et des Données de Support. Une fois la purge opérée, l’accès par l’utilisateur à son compte VIDAL n’est plus possible. |
3 ans après la date de résiliation du dernier contrat souscrit par l’utilisateur ex-client, puis tant que l’utilisateur ex-client est considéré comme actif par VIDAL France. Est considéré comme inactif, un utilisateur:
Par exception, les Données d’Avis et d’Enquête sont anonymisées 1 an après la collecte des données concernées. |
Client de VIDAL France |
|
5 ans maximum après la fin de la relation contractuelle avec le client (à compter de la résiliation et/ou de l'expiration de l'ensemble de ses produits) |
Personne ayant reçu un partage de contenu de la part d’un utilisateur VIDAL via la fonctionnalité «VIDAL Share» |
|
1 an après l’envoi de l’e-mail. |
Professionnel de santé référencé au sein du Répertoire partagé des professionnels de santé (RPPS). |
|
Vos données sont traitées par VIDAL France aussi longtemps qu’elles le sont au sein du RPPS, conformément à l’article 9 de l’arrêté du 23 septembre 2022 relatif à la mise en œuvre du « Répertoire partagé des professionnels intervenant dans le système de santé » (RPPS), à savoir :
|
Interlocuteur professionnel de client B to B de VIDAL France |
L’ensemble des Données d’Interlocuteur de Client |
Au terme de la date de résiliation du dernier contrat souscrit par le client B to B de VIDAL France, puis 3 ans après le dernier contact émanant de l’interlocuteur B to B. |
Prospect B to B |
L’ensemble des Données de Prospect B to B |
3 ans après le dernier contact émanant du prospect. |
Visiteurs des sites et applications VIDAL France |
|
25 mois à compter de la collecte de la donnée. |
Dans le cadre de certaines situations exceptionnelles, vos données sont susceptibles d'être conservées au-delà de ces durées (de manière non exhaustive : dans le cadre d'un contentieux, lorsque les voies de recours ordinaires et extraordinaires ne sont plus possibles contre la décision rendue ; aux fins de respect de certaines obligations légales incombant à VIDAL ; à la demande d'une autorité légale, etc.).
Qui sont les destinataires de vos données à caractère personnel ?
Destinataires ayant la qualité de responsables de traitement distincts
VIDAL France apporte une grande importance au fait de ne pas divulguer à des tiers vos données à caractère personnel. C’est pourquoi la transmission de vos données à des tiers, agissant en qualité de responsables de traitement, est strictement limitée aux situations suivantes:
- Lorsque vous consentez (c’est-à-dire que vous manifestez via un acte positif) à partager des données personnelles avec les entités du Groupe auquel appartient VIDAL France à des fins d’envoi d’informations commerciales
- Lorsque vous utilisez la fonctionnalité «VIDAL Connect». VIDAL Connect est un service d’authentification facultatif permettant aux titulaires d’un compte VIDAL de s’authentifier sur des sites tiers à l’aide de leurs données de connexion VIDAL (identifiant et mot de passe). VIDAL Connect permet aux titulaires d’un compte VIDAL de sécuriser et de simplifier leurs connexions sur différentes sites et applications. L’utilisation de VIDAL Connect est soumise au consentement de l’utilisateur, qui est libre d’utiliser cette solution d’authentification sur des sites tiers. En cas de consentement à l’utilisation du service d’authentification VIDAL Connect, l’utilisateur est informé que des données à caractère personnel le concernant sont transférées à l’éditeur du site tiers, agissant en sa qualité de responsable de traitement distinct, à des fins de contrôle d’authentification des utilisateurs sur le service tiers. L’utilisateur peut consentir à ce que ses données personnelles soient utilisées pour d’autres finalités par l’éditeur du site tiers. Seules des données non directement nominatives et/ou strictement nécessaires à l’authentification de l’utilisateur sont transférées par VIDAL France à l’éditeur du site tiers dans le cadre de l’utilisation de VIDAL Connect, à savoir (i) le métier, (ii) le code postal, (iii) le mode d’exercice et (iv) le RPPS lorsque l’éditeur du site tiers dispose d’obligations réglementaires lui imposant de vérifier que l’utilisateur est un professionnel de santé dans le cadre de l’accès à son service. Sous réserve de l’obtention de votre consentement, des données complémentaires peuvent être transmises à l’éditeur du site tiers, comme votre nom, prénom, votre adresse e-mail, etc. L’absence de consentement au transfert de ces données complémentaires n’a pas pour conséquence de vous empêcher d’utiliser le service d’authentification VIDAL Connect
- Lorsque vous souscrivez à un produit ou service VIDAL France via un tiers (exemple: un éditeur de logiciel médical), des Données de Produit peuvent être échangées avec ce tiers aux fins de permettre la bonne gestion des licences (y compris la facturation) des produits et service de VIDAL France.
Enfin, et conformément aux règles auxquelles sont assujetties toutes les entités établies en France, certaines de vos données pourront être accessibles à des tiers autorisés ou encore à des organismes publics afin de se conformer à toute loi ou réglementation en vigueur, à qui VIDAL France serait tenue de répondre (demande judiciaire ou administrative, etc.).
Destinataires ayant la qualité de sous-traitants
Aux fins d'assurer le bon fonctionnement de ses sites, applications, produits et services, VIDAL France s'appuie sur des prestataires spécialisés. Dans ce cadre, vos données à caractère personnel sont également traitées par ces prestataires spécialisés (qualifiés réglementairement de “sous-traitants” de VIDAL France), agissant uniquement sur instruction de VIDAL France.
Ces sous-traitants ne déterminent pas les finalités et les moyens essentiels des traitements mis en œuvre avec vos données à caractère personnel : ils traitent vos données à caractère personnel uniquement pour le compte de VIDAL France. Les principaux types de sous-traitants auxquels a recours VIDAL France sont les suivants :
- Hébergeurs de données
- Sociétés d’infogérance et de sécurité informatique
- Éditeurs de logiciel ;
- Prestataires de routage (ces prestataires permettent notamment à VIDAL France de vous envoyer des e-mails)
- Etc.
Afin de protéger vos données personnelles, VIDAL France fait uniquement appel à des sous-traitants qui présentent de robustes garanties de sécurité et de conformité. Un acte juridique encadre systématiquement la relation entre VIDAL France et ses sous-traitants.
Où sont traitées vos données personnelles ?
Dans la mesure du possible, vos données à caractère personnel sont hébergées et traitées au sein de l'Union européenne. VIDAL exerce l'ensemble de ses activités depuis la France.
Toutefois, certains des sous-traitants auxquels a recours VIDAL sont susceptibles d'opérer des transferts de données à caractère personnel en dehors de l'Union européenne en vertu de la mise en place de garanties appropriées (notamment la signature de clauses contractuelles types adoptées par une autorité de contrôle ou la Commission européenne) et/ou en vertu d'une décision d'adéquation de la Commission européenne vers un pays assurant un niveau de protection adéquat.
Dans de tels cas, nous apportons une attention particulière à ce que ces transferts soient effectués en conformité avec les réglementations applicables et auprès de sous-traitants s'engageant à déployer de fortes mesures de protection de vos données personnelles.
Quels sont mes droits sur mes données personnelles et comment puis-je les exercer ?
En vertu des dispositions réglementaires, vous disposez de droits sur vos données à caractère personnel :
- Un droit d'accès à vos données personnelles (droit d'obtenir de VIDAL France la confirmation que des données à caractère personnel vous concernant sont traitées ou non par nos soins, des informations relatives aux traitements mis en œuvre ainsi que l'accès aux dites données à caractère personnel) ;
- Un droit de rectification de vos données personnelles qui s'avèreraient inexactes ;
- Un droit à l'effacement de vos données personnelles. Ce droit est conditionné à certains motifs détaillés au sein de l'article 17 du RGPD ;
- Un droit à la limitation de vos données personnelles. Ce droit est conditionné à certains motifs détaillés au sein de l'article 18 du RGPD ;
- Un droit à la portabilité de vos données personnelles (droit de recevoir les données à caractère personnel vous concernant et/ou que vous avez fournies à VIDAL France dans un format structuré, couramment utilisé et lisible par machine). Ce droit est subordonné à certaines exigences détaillées au sein de l'article 20 du RGPD ;
- Un droit d'opposition aux traitements mis en œuvre. Ce droit est subordonné à certaines exigences détaillées au sein de l'article 21 du RGPD ;
- Un droit de définir le sort de vos données après votre mort et de choisir que VIDAL France communique (ou non) vos données à un tiers que vous aurez préalablement désigné.
Enfin, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) au sujet du traitement de vos données personnelles. Nous vous encourageons à prendre contact avec VIDAL France avant tout dépôt de plainte afin que nous puissions répondre à vos demandes et attentes.
Exercer vos droits en écrivant au DPO de VIDAL France
Pour exercer vos droits, vous pouvez effectuer une demande libre aux coordonnées suivantes :
- par e-mail à l'adresse suivante : ZHBvQHZpZGFsLmZy ; ou
- par courrier postal à l'adresse suivante : VIDAL FRANCE - Data Protection Officer - 21 rue Camille Desmoulins, 92789 ISSY LES MOULINEAUX CEDEX 9 - FRANCE.
Vous êtes par ailleurs informé, conformément à l’article 13-1, b) du RGPD, que l’entité Mon DPO externe est désignée en qualité de Délégué à la Protection des Données (“DPO”) auprès de la Commission Nationale de l’Informatique et des Libertés, pour le compte de l’entité VIDAL. Vous pouvez directement contacter le DPO via le formulaire de contact mis à disposition sur son site internet.
Exercer vos droits directement depuis votre compte VIDAL France
En tant qu’utilisateur VIDAL, vous disposez également de la faculté d’exercer directement, et en toute autonomie, certains de vos droits, au sein de l’onglet «Mon compte» de votre compte VIDAL. Vous pourrez notamment:
- Configurer les e-mails que vous souhaitez, ou non, recevoir de la part de VIDAL France et
- Déterminer si vous souhaitez, ou non, que les contenus affichés sur les sites et applications VIDAL France soient personnalisés et
- Déterminer si vous souhaitez, ou non, que les communications vous étant adressées par VIDAL France soient personnalisées et
- Autoriser, ou non, le partage de vos données avec des entités du Groupe auquel appartient VIDAL France à des fins d’envoi d’informations commerciales et
- Supprimer votre compte VIDAL et
- Obtenir une extraction des données traitées par VIDAL.