Politique de confidentialité

Dernière mise à jour : 24 septembre 2025

La présente Politique de confidentialité explique comment MED IVD HEALTHTECH S.L. (la « Société ») traite les données personnelles via ce site web (le « Site ») et dans le cadre de nos activités en tant qu’organisme de recherche clinique (ORC) et de conseil en technologies médicales/DIV. Elle complète les Mentions légales et la Politique en matière de cookies.

1) Responsable du traitement des données (Responsable del tratamiento)

Responsable du traitement : MED IVD HEALTHTECH S.L.
Siège social : Calle Alejandro Casona 2, Portal 6-3B, San Sebastian de Los Reyes Espagne
Numéro d’identification fiscale (CIF) : B67776807
E-mail : [email protected]
Délégué à la protection des données (DPO) : David Tome Lozano, [email protected]

2) Champ d’application et personnes concernées par cette politique

Cette politique s’applique : (i) aux visiteurs et utilisateurs du Site ; (ii) aux personnes qui nous contactent par quelque canal que ce soit ; (iii) aux clients, clients potentiels, fournisseurs et partenaires ; et (iv) aux candidats à un emploi. Lorsque nos services impliquent des recherches cliniques ou des projets réglementaires, des informations et une documentation supplémentaires en matière de confidentialité peuvent s’appliquer (par exemple, les fiches d’information des participants spécifiques à l’étude et les formulaires de consentement éclairé fournis par les promoteurs ou les investigateurs). En cas de conflit, la documentation spécifique à l’étude prévaudra pour le traitement qu’elle couvre.

3) Finalités, bases légales et conservation

Nous traitons les données personnelles uniquement à des fins spécifiques, explicites et légitimes, et nous ne les traiterons pas d’une manière incompatible avec ces finalités. Le tableau ci-dessous résume nos principales activités de traitement pour le Site et nos opérations générales.

Activité de traitement	Catégories de données	Finalité	Base légale	Conservation
Navigation sur le site web	Adresse IP, appareil/identifiant, journaux, pages consultées, horodatages, géolocalisation de base	Fournir et sécuriser le Site ; prévenir les abus et la fraude ; produire des métriques agrégées	Intérêts légitimes (fonctionnement du Site, sécurité, qualité du service)	Journaux à court terme (par exemple, 12 mois) sauf prolongation pour des besoins de sécurité ou légaux
Formulaires de contact/demande	Données d’identification, coordonnées, contenu du message, entreprise, rôle	Traiter les demandes, fournir des informations ou des devis, étapes précontractuelles	Étapes précontractuelles ; Intérêts légitimes (réponse aux demandes)	Pendant le temps nécessaire à la résolution de la demande ; si elle débouche sur un contrat, conservées avec le dossier client
Newsletter / marketing	Données d’identification, coordonnées, préférences, engagement	Envoyer des newsletters, des mises à jour, des invitations ou des communications similaires	Consentement (opt-in) ; ou Intérêts légitimes pour les communications B2B, lorsque cela est autorisé	Jusqu’au retrait du consentement ou à l’opposition ; nous maintenons des listes de suppression pour honorer les désabonnements
Relation client	Données d’identification/de facturation, données professionnelles, données de transaction, correspondance	Fournir des services, gérer des projets, facturation et comptabilité, conformité	Exécution du contrat ; Obligation légale (fiscale/comptable) ; Intérêts légitimes (gestion du service)	Pendant la durée du contrat et les délais de prescription légaux (par exemple, 6 à 10 ans pour la fiscalité/comptabilité)
Gestion des fournisseurs/partenaires	Données d’identification/professionnelles, coordonnées, données financières	Sélection et gestion des fournisseurs et partenaires ; diligence raisonnable	Exécution du contrat ; Intérêts légitimes (gestion commerciale) ; Obligations légales	Pendant la relation et les délais de prescription légaux
Recrutement (candidats)	Identification, coordonnées, CV, données professionnelles/d’éducation, notes d’entretiens	Évaluer les candidatures et gérer les processus de recrutement	Étapes précontractuelles ; Consentement lorsque requis par la loi locale	Jusqu’à 24 mois avec consentement pour de futures opportunités ; sinon jusqu’à la fin du processus
Événements / formation	Identification, coordonnées, préférences, images/audio (si enregistrés)	Organiser des événements, des webinaires et des formations ; certificats de présence	Contrat ; Intérêts légitimes ; Consentement lorsque requis (par exemple, droits à l’image/enregistrements)	Pour le cycle de vie de l’événement et les délais de prescription légaux
Conformité et sécurité	Journaux, enregistrements d’accès, pistes d’audit, métadonnées de communication	Détecter les incidents, assurer la sécurité du réseau et de l’information, répondre aux demandes légales	Obligation légale ; Intérêts légitimes (sécurité, prévention de la fraude)	Selon les exigences légales et les meilleures pratiques de sécurité

Note sur les catégories spéciales de données : Nous ne collectons pas intentionnellement de catégories spéciales de données personnelles via le Site. Dans le cadre de la recherche clinique ou d’engagements de conseil spécifiques, des catégories spéciales peuvent être traitées selon des protocoles, des contrats et des approbations éthiques distincts. Dans ces cas, les participants recevront des informations et une documentation de consentement dédiées.

4) Sources des données

Nous collectons des données directement auprès de vous (par exemple, lorsque vous soumettez un formulaire, envoyez un e-mail ou signez un contrat) et automatiquement via des cookies et des technologies similaires (voir la Politique en matière de cookies). Nous pouvons également recevoir des données de tiers, tels que des clients (pour la réalisation de projets), des partenaires, des sources publiques ou des plateformes de recrutement, toujours conformément à la loi applicable.

5) Destinataires et transferts internationaux

Nous ne partageons les données que lorsque cela est nécessaire et avec des garanties appropriées :

Prestataires de services (sous-traitants) : Hébergement informatique, CRM, e-mail, analyses, outils de communication, plateformes d’événements et de webinaires, et autres fournisseurs dans le cadre de contrats incluant des clauses de confidentialité et de traitement des données.
Conseillers professionnels et auditeurs : Pour des conseils juridiques, fiscaux ou réglementaires et la conformité.
Autorités publiques et tribunaux : Lorsque requis pour se conformer à des obligations légales ou à des demandes légitimes.
Sociétés du groupe/partenaires : Lorsque nécessaire pour l’exécution du projet, avec des accords appropriés.

Transferts internationaux : Si des données personnelles sont transférées en dehors de l’Espace économique européen (EEE), nous assurerons un niveau de protection adéquat en utilisant une ou plusieurs des mesures suivantes : une décision d’adéquation, les clauses contractuelles types de l’UE, des règles d’entreprise contraignantes ou un autre mécanisme légal. Des copies ou des informations sur ces garanties peuvent être demandées via les canaux de contact fournis à la Section 1.

6) Cookies et technologies similaires

Nous utilisons des cookies comme décrit dans notre Politique en matière de cookies, qui fait partie de la présente Politique de confidentialité. Lors de votre première visite, et chaque fois que les paramètres changent, notre bannière de consentement vous permettra d’accepter, de refuser ou de configurer les cookies non essentiels, et de retirer votre consentement à tout moment.

7) Vos droits

Vous pouvez exercer les droits suivants, sous réserve des conditions et exceptions légales : accès, rectification, effacement, limitation, opposition et portabilité des données, ainsi que le droit de ne pas être soumis à des décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

Comment exercer vos droits : Envoyez une demande à [email protected] ou à l’adresse postale indiquée à la Section 1, en précisant « Protection des données » et le droit que vous souhaitez exercer. Nous pourrions vous demander les informations nécessaires pour vérifier votre identité. Si nous traitons vos données sur la base de votre consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement effectué avant ce retrait. Vous avez également le droit de vous opposer au traitement fondé sur des intérêts légitimes, y compris le profilage à des fins de marketing direct.
Autorité de contrôle : Vous avez le droit de déposer une plainte auprès de l’Agencia Española de Protección de Datos (AEPD) (www.aepd.es) ou de votre autorité de contrôle locale.

8) Prise de décision automatisée et profilage

Nous ne prenons pas de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Si cela venait à changer, nous fournirions des informations significatives sur la logique impliquée et les conséquences envisagées, et, le cas échéant, nous obtiendrions votre consentement ou fournirions un mécanisme de désactivation.

9) Mineurs

Le Site n’est pas destiné aux enfants de moins de 14 ans. Si vous êtes le parent ou le tuteur d’un mineur et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter pour demander la suppression ou une action appropriée.

10) Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, en tenant compte de l’état de l’art, des coûts de mise en œuvre, ainsi que de la nature, de la portée, du contexte et des finalités du traitement, de même que des risques pour les droits et libertés des personnes. Cependant, aucun service en ligne ne peut être entièrement sécurisé ; les utilisateurs doivent faire preuve de prudence lorsqu’ils partagent des informations.

11) Médias sociaux et liens tiers

Nos profils sur les réseaux sociaux sont régis par cette politique et par les conditions et politiques de chaque plateforme. Veuillez consulter leurs paramètres et avis de confidentialité. Le Site peut contenir des liens vers des sites web tiers. Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité.

12) Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter des changements légaux, techniques ou commerciaux. La version mise à jour sera indiquée par la date de « Dernière mise à jour » et sera effective dès sa publication. Si les changements affectent matériellement vos droits, nous fournirons un avis supplémentaire le cas échéant.

13) Contact

Pour toute question ou pour exercer vos droits, contactez-nous à [email protected] ou écrivez à notre siège social indiqué à la Section 1. Le cas échéant, vous pouvez également contacter notre DPO à l’adresse fournie ci-dessus.

Annexe — Registres détaillés des traitements

Ce qui suit décrit les activités de traitement typiques pertinentes pour le Site et nos opérations. Des registres internes complets sont tenus conformément à l’Article 30 du RGPD.

Fonctionnement et sécurité du site web
- Données : IP, identifiants d’appareil, journaux.
- Base : Intérêts légitimes (assurer la disponibilité, la sécurité, la prévention de la fraude).
- Conservation : Journaux à court terme (par exemple, jusqu’à 12 mois) sauf prolongation pour des besoins de sécurité/légaux.
Gestion des contacts
- Données : Nom, e-mail, téléphone, entreprise, rôle, message.
- Base : Étapes précontractuelles ; Intérêts légitimes (répondre aux demandes).
- Conservation : Jusqu’à résolution ; si converti en client, conservé avec le dossier client.
Communications marketing
- Données : Nom, e-mail, préférences, engagement.
- Base : Consentement (opt-in) ou Intérêts légitimes pour le B2B lorsque autorisé ; possibilité de se désabonner à tout moment.
- Conservation : Jusqu’au retrait/opposition ; liste de suppression conservée pour éviter de futurs envois.
Prestation de services aux clients
- Données : Données de contact et de facturation, communications et artefacts de projet.
- Base : Contrat ; Obligations légales (fiscales/comptables) ; Intérêts légitimes (qualité du service, défense des réclamations).
- Conservation : Durée du contrat + délais de prescription légaux (par exemple, 6 à 10 ans pour la fiscalité/comptabilité).
Événements, webinaires et formations
- Données : Données de contact, présence, enregistrements/images le cas échéant.
- Base : Contrat ; Consentement pour les enregistrements/images si requis ; Intérêts légitimes (engagement communautaire).
- Conservation : Cycle de vie de l’événement + délais de prescription.
Recrutement
- Données : CV, expérience, éducation, références, notes d’évaluation.
- Base : Étapes précontractuelles ; Consentement lorsque requis.
- Conservation : Jusqu’à 24 mois avec consentement pour de futures opportunités ; sinon jusqu’à la fin du processus.
Conformité
- Données : Pistes d’audit, journaux, données KYC/AML le cas échéant.
- Base : Obligation légale ; Intérêts légitimes (conformité, défense des réclamations).
- Conservation : Selon les exigences légales et les politiques internes.