Politique de confidentialité
Utilisateurs du site
Dans le cadre de la mise à disposition du site Memento Pharma, nous traitons les données à caractère personnel des utilisateurs du site (ci-après « vous ») dans le respect du règlement général sur la protection des données n°2016/679 du 27 avril 2016 dit RGPD et dans les conditions exposées ci-après.
Qui est le responsable du traitement de vos données personnelles ?
La société Memento Pharma, dont les coordonnées complètes figurent à l’adresse : https://www.mementopharma.com/mentions-légales, est le responsable du traitement de vos données collectées sur et à l’occasion de l’utilisation du site Memento Pharma et des services associés.
Quelles données sont collectées ?
Nous collectons uniquement des données à caractère personnel adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées. Ainsi, il ne vous sera jamais demandé de renseigner des données à caractère personnel considérées comme "sensibles", telles que vos origines raciales et ethniques, vos opinions politiques, philosophiques ou religieuses. Vos données sont généralement collectées directement auprès de vous. Elles peuvent toutefois nous être communiquées par un autre membre de l’organisme pour lequel vous travaillez en cas d’utilisation d’un compte professionnel.
Catégories de données collectées :
-
Données d’identification
-
Coordonnées (adresse email, et le cas échéant, fonction, entreprise, numéro de téléphone pour la connexion multi-facteur afin de garantir la sécurité des accès à nos services…)
-
Données de profil et d’utilisation, mots de passe (chiffrés), données pour la connexion aux applications mais également pour le "[RLS] Row Level Security"
-
Données techniques (y compris les informations collectées lors de vos visites sur notre site, adresse IP, données de connexion…)
Lorsque certaines de vos données nous sont indispensables pour exécuter un contrat auquel vous ou la personne que vous représentez êtes parties, ou pour répondre à une obligation règlementaire, nous vous le signalons lors de la collecte (généralement par un astérisque).
Dans quels cas collectons-nous vos données à caractère personnel ?
Nous sommes susceptibles de recueillir et de conserver vos données à caractère personnel, notamment lorsque vous :
-
Faites une demande d'information ou une prise de contact via un des formulaires disponibles dans le site afin de vous répondre
-
Lorsque vous vous inscrivez à une Newsletter
-
Lors de la création et de l’utilisation d'un compte utilisateur professionnel
Comment utilisons-nous vos données à caractère personnel, sur quelle base légale et pendant combien de temps ?
Finalité | Base(s) légale(s) | Durée d'utilisation métier |
|---|---|---|
Gestion de vos demandes de droits sur vos données à caractère personnel | Nos obligations légales | 6 mois après notre dernier contact |
Respect des obligations légales, comptables, fiscales de conservation de données | Nos obligations légales | Pendant la durée de conservation requise par les textes applicables |
Gestion du contentieux | Notre intérêt légitime à assurer la défense de droits en justice | Pendant la durée de la procédure (jusqu’à l’expiration des voies de recours) |
Gestion de nos relations avec les tiers (administration, journalistes…) | Notre intérêt légitime à exercer nos activités et à entretenir des relations avec les tiers | 1 an après notre dernier contact |
Gestion de nos relations dans le cadre de la fourniture de nos services auxquels vous ou l’organisme que vous représentez avez ou a souscrit (exécution et suivi de nos prestations, facturation, assistance, service après-vente, gestion des impayés, recouvrement) | - Exécution d’un contrat vous liant à notre société
- Notre intérêt légitime à exécuter un contrat auquel un tiers (l’organisme que vous représentez) est partie
| 6 mois après la résiliation du contrat |
Envoi de Newsletters et autres informations concernant notre société et nos activités | - Consentement (pour les non clients)
- Notre intérêt commercial légitime
| 7 jours après l’annulation de votre inscription (lien dans les messages) |
Gestion de nos relations avec nos fournisseurs et prestataires, facturation, gestion des impayés et du recouvrement… | Notre intérêt commercial légitime | 12 mois après la fin de notre relation commerciale le cas échéant ou à défaut, de notre dernier contact |
Gestion de la sécurité informatique | Notre intérêt légitime à garantir notre sécurité et celle de nos utilisateurs | 12 mois après la fin de notre relation commerciale le cas échéant ou à défaut, de notre dernier contact |
Amélioration de la connaissance clients et de leurs besoins | Notre intérêt commercial légitime | 12 mois après la fin de notre relation commerciale le cas échéant ou à défaut, de notre dernier contact |
Elaboration de statistiques et d’analyses marketing, amélioration continue de nos connaissances et de nos services | Notre intérêt commercial légitime | 12 mois après la fin de notre relation commerciale le cas échéant ou à défaut, de notre dernier contact |
Gestion de la relation client, prospection et fidélisation | Notre intérêt commercial légitime | 12 mois après la fin de notre relation commerciale le cas échéant ou à défaut, de notre dernier contact |
Suivi et gestion de vos demandes d’information ou prises de contact | Exécution de mesures précontractuelles prises à votre demande (demande d’informations sur nos services…) | 12 mois après la fin de notre relation commerciale le cas échéant ou à défaut, de notre dernier contact |
A l’issue des durées de conservation mentionnées ci-dessus, vos données sont archivées pendant une durée n’excédant pas les délais de prescription légale si cela est nécessaire pour préserver nos droits en justice. Une fois ces délais expirés, les données seront détruites.
Comment vos données sont-elles protégées ?
L'ensemble de vos données sont stockées dans un cloud sécurisé par Microsoft et les données sont hébergées en France.
De plus, Memento Pharma s'engage à travers des protocoles de sécurité à garantir l'intégrité des données personnelles contre le piratage informatique. A ce titre, afin de se connecter aux données, les utilisateurs autorisés sont soumis à une double authentification : adresse email + mot de passe (changement obligatoire tous les 2 mois) + un envoi de code à usage unique par sms pour toute nouvelle connexion.
Cependant, il est précisé aucune mesure de sécurité n'étant infaillible, Memento Pharma n'est donc pas en mesure de garantir à 100% la sécurité de vos données à caractère personnel. Il vous incombe d'assurer la confidentialité du mot de passe vous permettant d'accéder à votre compte. Ne communiquez cette information à personne. En cas de partage de votre ordinateur, n'oubliez pas de vous déconnecter avant de quitter Memento Pharma en cliquant sur votre profil et "déconnectez-vous".
Dans quels cas partageons-nous vos données à caractère personnel ?
Memento Pharma s'engage à ne pas repartager vos données personnelles avec des tiers, hormis nos prestataires informatiques (« sous-traitants » au sens de la règlementation) pour les stricts besoins et dans les limites de leur mission.
Cependant, Memento Pharma peut être amené à divulguer vos données à caractères personnel aux autorités administratives et/ou judiciaires lorsque cette divulgation est requise ou nécessaire à l’exercice de nos droits en justice.
Quels sont vos droits sur vos données ?
Vous disposez des droits suivants :
-
obtenir la confirmation que des données vous concernant sont ou ne sont pas collectées et utilisées et, lorsqu’elles le sont, l’accès à ces données ainsi qu’à des informations sur leur utilisation ;
-
obtenir la rectification de vos données inexactes ;
-
dans certains cas précis mais limités, obtenir l’effacement de certaines de vos données (mais par exemple, vous ne pourrez pas obtenir l’effacement pur et simple de toutes vos données si vous êtes utilisateur de nos services, certaines de vos données devant être conservées pour répondre à nos obligations légales et/ou pour nous défendre en justice) ;
-
dans certains cas précis mais limités, obtenir la limitation de l’utilisation de vos données ;
-
vous opposer à l’utilisation de vos données, pour des raisons tenant à votre situation particulière, ou, indépendamment de votre situation particulière, à l’utilisation de vos données à des fins de prospection ;
-
retirer pour l’avenir votre consentement à tout moment, s’il servait de base légale au traitement de vos données ;
-
recevoir les données que vous nous avez fournies et/ou nous demander de les transmettre à un autre responsable du traitement, si leur utilisation est fondée sur votre consentement ou sur un contrat, et que le traitement est automatisé ;
-
si vous résidez en France, définir le sort de vos données après votre mort.
Pour toute question ou pour exercer vos droits, il vous suffit d’adresser votre demande à l’adresse info@mementopharma.com. Afin d’éviter les usurpations d’identité, merci de joindre à votre demande un document prouvant votre identité, ainsi que, pour les droits soumis à restrictions, tout élément permettant de justifier le bien-fondé de votre demande. Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
Nous vous informons par ailleurs que si vous êtes un consommateur français, vous pouvez vous inscrire sur la liste d’opposition au démarchage téléphonique Bloctel.