Aller au contenu
ISOVIA — Logistique radiopharmaceutique & transport d'urgence

Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données au sens du Règlement général sur la protection des données (RGPD) est :

Medical Products & Services Mugabo e.K. (ISOVIA), Alain Mugabo, Oberaustrasse 98, 53179 Bonn, Allemagne. E-mail : operations@isovia.eu, Téléphone : +49 151 53781930.

2. Informations générales sur le traitement des données

Nous ne traitons les données personnelles de nos utilisateurs que dans la mesure nécessaire pour proposer un site web fonctionnel ainsi que nos contenus et services. Le traitement repose sur le consentement (art. 6, § 1, point a) du RGPD), sur l'exécution de mesures contractuelles ou précontractuelles (art. 6, § 1, point b) du RGPD) ou sur la sauvegarde d'intérêts légitimes (art. 6, § 1, point f) du RGPD).

3. Mise à disposition du site web et création de fichiers journaux

À chaque consultation de notre site web, notre système collecte automatiquement des données et informations depuis l'ordinateur du visiteur (notamment l'adresse IP, la date et l'heure de la consultation, le navigateur et le système d'exploitation utilisés, ainsi que la page consultée). Ces données sont stockées dans des fichiers journaux et servent à garantir un fonctionnement sans incident ainsi que la sécurité informatique de nos systèmes (art. 6, § 1, point f) du RGPD). Ces données ne sont pas combinées avec d'autres sources de données.

4. Hébergement et base de données

Ce site web est exploité chez Salesforce, Inc. (Heroku), 415 Mission Street, San Francisco, CA 94105, États-Unis, dans la région Europe (centre de données en Irlande). Les données personnelles collectées sur ce site — en particulier les informations transmises via le formulaire de contact — sont stockées sur des serveurs situés en Irlande ainsi que dans une base de données PostgreSQL (Heroku Postgres) qui y est exploitée.

L'hébergeur agit pour notre compte en tant que sous-traitant dans le cadre d'un contrat conforme à l'article 28 du RGPD. Salesforce est une société américaine. Selon les indications du prestataire, certaines opérations techniques — notamment les sauvegardes de la base de données ainsi que les journaux système et applicatifs — peuvent également être traitées aux États-Unis. Dans la mesure où un transfert vers un pays tiers a lieu, celui-ci s'appuie sur les clauses contractuelles types de l'UE (art. 46, § 2, point c) du RGPD) ainsi que sur des mesures de protection complémentaires. La base juridique de cette utilisation est notre intérêt légitime à un fonctionnement sûr et fiable de notre site (art. 6, § 1, point f) du RGPD).

5. Envoi d'e-mails

Pour l'envoi des notifications relatives aux demandes de transport reçues, nous faisons appel à Brevo SAS, 106 boulevard Haussmann, 75008 Paris, France, en qualité de sous-traitant. Les données que vous indiquez dans le formulaire de contact sont transmises à Brevo afin de délivrer le message à notre boîte d'exploitation.

Brevo est une société française qui traite les données sur des serveurs situés au sein de l'Union européenne. Aucun transfert vers un pays tiers n'a donc lieu dans le cadre de l'envoi des e-mails. Un contrat de sous-traitance conforme à l'article 28 du RGPD est conclu avec Brevo.

6. Contact et demandes de transport

Si vous nous contactez via le formulaire de contact, par e-mail ou par téléphone, vos données — notamment l'entreprise, le nom, la fonction, l'adresse e-mail, le numéro de téléphone, les lieux d'enlèvement et de destination, le radiopharmaceutique ou la matière, la fréquence de transport, l'exigence de température, le type de demande ainsi que vos informations complémentaires — sont conservées afin de traiter votre demande et toute question ultérieure.

La base juridique est l'article 6, § 1, point b) du RGPD dans la mesure où la demande vise à conclure un contrat, et par ailleurs l'article 6, § 1, point f) du RGPD, sur la base de notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées.

Les champs obligatoires sont nécessaires pour que nous puissions évaluer et traiter votre demande de transport. Merci de ne transmettre aucune donnée relative à des patients via ce formulaire.

7. Cookies et mesure d'audience

Ce site web n'utilise aucun cookie qui ne soit techniquement nécessaire. Nous n'utilisons ni service d'analyse ou de suivi, ni régie publicitaire, ni plugin de réseaux sociaux. Pour cette raison, aucun bandeau de cookies n'est nécessaire et aucun profilage n'est effectué.

Un cookie techniquement nécessaire (NEXT_LOCALE) peut être défini pour le choix de la langue. Il ne stocke que la langue que vous avez choisie et ne permet aucune conclusion sur votre personne.

8. Vos droits en tant que personne concernée

Vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès (art. 15 du RGPD)
  • Droit de rectification ou d'effacement (art. 16 et 17 du RGPD)
  • Droit à la limitation du traitement (art. 18 du RGPD)
  • Droit d'opposition au traitement (art. 21 du RGPD)
  • Droit à la portabilité des données (art. 20 du RGPD)
  • Droit de retirer à tout moment un consentement déjà donné, avec effet pour l'avenir (art. 7, § 3 du RGPD)
  • Droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD) ; l'autorité compétente est la déléguée à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie

9. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la réalisation de la finalité concernée, ou pendant les délais de conservation légaux, notamment en vertu du droit commercial et fiscal allemand.

10. Modifications de la présente politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité afin qu'elle reste conforme aux exigences légales en vigueur, ou pour refléter des changements apportés à nos services. Votre nouvelle visite sera alors soumise à la politique mise à jour.


Remarque : cette politique de confidentialité a été adaptée à la technologie réellement utilisée. Elle doit être vérifiée par un professionnel qualifié en protection des données avant sa publication.