Politique de confidentialité et de protection des données perso

BIOPOLE accorde une particulière importance à la protection des données à caractère personnel de ses patients. Dans le cadre de ses activités, BIOPOLE collecte et traite des données à caractère personnel relatives aux Patients de ses laboratoires, aux Utilisateurs du Site et aux Professionnels de santé.

La présente Politique de confidentialité régit la manière dont BIOPOLE traite les Données à Caractère Personnel des Utilisateurs conformément à la loi n°78-17 du 6 janvier 1978 « Informatique et libertés » modifiée et au Règlement Européen sur la protection des Données personnelles 679/2016 du 27 avril 2016 (« RGPD »), et tout texte de transposition nationale (ensemble, la « Règlementation Applicable »).   

1 - Généralités et identité du responsable du Traitement

La présente Politique de confidentialité est applicable entre BIOPOLE, société d’exercice libéral par action simplifiée, dont le siège social est 14 avenue Napoléon 1er, 56300 Pontivy et toute personne se connectant au Site, ci-après « l’Utilisateur ».

Au titre de la présente Politique de confidentialité, et des finalités de Traitement décrites ci-dessous, BIOPOLE est considéré comme responsable du Traitement.  

En savoir plus

2 - Définitions

• « Compte » : désigne le compte du Patient sur le Site permettant d’accéder aux Services. Le Compte est créé par BIOPOLE en envoyant un mot de passe à l’adresse email communiquée par le Patient. Le Patient doit ensuite modifier son mot de passe lors de la première connexion. L’accès au Compte se fait grâce aux Identifiants du Patient.

• « Cookies » : désigne des petits fichiers textes émis par l’éditeur du site visité et implantés sur le disque dur du terminal de connexion (ordinateur, smartphones, tablettes...), ou toute technologie de traçage similaire. Ils permettent notamment d’identifier un Patient lors de sa connexion à son Compte et de mémoriser cette dernière. 
• « Données » : désignent les données à caractère personnel faisant l’objet d’un Traitement dans le cadre de la présente Politique de confidentialité.
• « Données à Caractère Personnel » : désignent les données à caractère personnel telles que définies à l’article 4 (1) du RGPD. 
• « Identifiants » : désigne le login et le mot de passe confidentiel communiqué par BIOPOLE permettant l’accès au Compte du Patient. Le mot de passe provisoire communiqué par BIOPOLE est modifié par le Patient lors de sa première connexion. Les Identifiants sont à l’usage exclusif du Patient qui en est seul responsable.
• « Patient » : désigne toute personne ayant effectué des analyses médicales au sein du laboratoire BIOPOLE.
• « Professionnels de santé » » : désigne les médecins prescrivant les analyses de biologie médicale et les préleveurs externes (infirmiers/infirmières) adressant des prélèvements à BIOPOLE pour analyse.
• « Règlement général sur la protection des données » ou « RGPD » : désigne le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du Traitement des Données à Caractère Personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE.
• « Site » : désigne le site internet accessible à l’adresse www.laboratoirepontivy.fr ; le Site comprend l'ensemble des pages web et fonctionnalités fournis aux Utilisateurs.
• « Sous-traitant » : désigne la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui Traite des Données à Caractère Personnel pour le compte et selon les instructions de BIOPOLE conformément à l’article 4 (8) du RGPD. 
• « Traitement/Traiter » : désigne l’une quelconque des opérations visées à l’article 4 (2) du RGPD, effectuée sur les Données à Caractère Personnel dans le cadre de l’exécution de la présente Politique de confidentialité.
• « Utilisateur » : désigne tout visiteur présent sur le Site, qu'il soit enregistré ou non, Patient ou professionnel, et qui fait usage de manière passive ou active des fonctionnalités ou informations diffusées par l'intermédiaire du Site.
• « Violation de Données à Caractère Personnel » : désigne les violations de sécurité telles que visées à l’article 4 (12) du RGPD.

3 - Finalités du traitement et bases légales

BIOPOLE collecte uniquement les Données nécessaires pour les finalités explicites et déterminées ci-dessous :

• La prise en charge des patients et la communication des résultats d’analyse médicale

En savoir plus

• Le bon fonctionnement et l’amélioration permanente du Site et de ses fonctionnalités

En savoir plus

• Gérer les demandes d’exercice de droits informatiques et libertés

En savoir plus

4 - Données collectées

Le caractère obligatoire ou facultatif des données personnelles collectées et les éventuelles conséquences d'un défaut de réponse sont indiqués lors de leur(s) collecte(s) sur les formulaires associés.

Vous pouvez consulter le détail des Données à Caractère Personnel que nous sommes susceptibles de collecter ci-après.

Détail des données traitées

NB : le détail des informations fournies ci-après n’a pas vocation à être exhaustif et vise avant tout à informer les Utilisateurs sur les catégories de données que BIOPOLE est susceptible de traiter.

Pour la prise en charge des patients et la communication des résultats d’analyse médicale les données susceptibles d'être traitées sont les suivantes :

• Données relatives aux Patients :
  
  • Données d’identification : nom(s), prénom(s), civilité, date de naissance, adresse email, adresse postale, numéro de téléphone, numéro de sécurité sociale
  • Données de santé : résultats d’analyse médicale, renseignements médicaux nécessaire à la prise en charge (pathologie, traitements…)
  • Données relatives à votre vie personnelle : liste des médecins et des établissements médicaux consultés, coordonnées du centre de sécurité sociale et de mutuelle

• Données relatives au médecin prescripteur : nom, prénom, email, adresse postale

• Données relatives aux personnels externes en charge du prélèvement (infirmiers/infirmières) : nom, prénom, email, adresse, téléphone.

Ces données peuvent être recueillies directement auprès de vous, mais également par l’intermédiaire des Professionnels de santé.

Pour la gestion des demandes de contact formulées auprès de BIOPOLE, les données susceptibles d'être traitées sont les suivantes :

• Données relatives à votre identité : nom(s), prénom(s), civilité, date de naissance, adresse email, adresse postale
• Données relatives à votre demande de contact

Pour le bon fonctionnement, l’amélioration permanente du Site et de ses fonctionnalités, les données susceptibles d'être traitées sont les suivantes :

• Données relatives à votre utilisation du Site, ce compris les données communiquées à nos équipes lors de vos sollicitations
• Vos logs et données de connexions et données d’identification du matériel informatique

Pour la gestion des demandes de droit issus du RGPD et de la loi Informatique et Liberté modifiée, les données susceptibles d'être traitées sont les suivantes :

• Données relatives à votre identité : nom(s), prénom(s), civilité, date de naissance, adresse email, adresse postale, numéro de téléphone

Une copie d'un titre d'identité ou équivalent peut être conservée aux fins de preuve de l'exercice d'un droit d'accès, de rectification ou d'opposition ou pour répondre à une obligation légale. A ce titre, nous avons l’obligation de vérifier votre âge ce qui justifie de collecter la copie d’un titre d’identité.

• Données relatives à votre demande d’exercice des droits

5 - Données personnelles collectées automatiquement

Lorsque vous vous connectez au Site, nous enregistrons automatiquement des informations relatives à votre utilisation du Site et des informations obtenues depuis votre navigateur internet.

Nous collectons ces informations de deux façons :

• Fichiers journaux : lorsque vous utilisez nos services, des données de connexions peuvent-être automatiquement enregistrées dans nos journaux de serveur comme votre adresse IP, votre identifiant unique, votre système d'exploitation et son emplacement, le type de navigateur que vous utilisez, les pages que vous avez consultées.
• Cookies : Lors de la consultation de notre Site, des cookies sont déposés sur votre terminal. Ces Cookies nous permettent de vous authentifier, de vous identifier, d’accélérer votre navigation sur notre site et l’accès à ses différentes fonctionnalités.

Dans le cas où vous ne souhaiteriez pas que vos Données Personnelles soient collectées grâce à des cookies, vous pouvez refuser le dépôt de cookies lors de votre arrivée sur la page principale du Site.Cette opération peut cependant diminuer les performances et les fonctionnalités de la plateforme et de ses outils. Pour plus d'informations, veuillez consulter notre Charte de gestion des Cookies.

6 - Destinataire des données

Seules les personnes habilitées et déterminées mentionnées ci-dessous pourront avoir accès aux données des Utilisateurs :

• Le personnel habilité de BIOPOLE ;
• L’hébergeur et l’éditeur du Site ;
• Les professionnels de santé de votre parcours de soin (médecin prescripteur, préleveurs externes) ;
• Les organismes sociaux en charge du remboursement des actes d’analyse (CPAM, votre mutuelle)
• Les autorités de santé françaises dans le cadre de l’analyse statistique de vos résultats d’analyse anonymisés ;
• S’il y a lieu, le personnel habilité de nos Sous-traitants, y compris les laboratoires effectuant des analyses biologiques pour le compte de BIOPOLE ;
• S’il y a lieu, les organismes de contrôle, les juridictions concernées, médiateurs, experts-comptables, commissaires aux comptes, avocats, huissiers ;

En savoir plus

Vos données ne sont communiquées, échangées, vendues ou louées à aucune autre personne que celles mentionnées ci-dessus.

7 - Durée de conservation des données

BIOPOLE s’engage à ce que les données collectées soient conservées sous une forme permettant votre identification pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles ces données sont collectées et traitées.

En savoir plus

8 - Vos droits

Conformément à la Loi Informatique et Libertés et au RGPD, vous disposez des droits suivants :

• Droit d’accès (article 15 RGPD), de rectification (article 16 RGPD) et de mise à jour ;
• Droit de verrouillage ou d’effacement de vos données à caractère personnel (article 17 RGPD), lorsqu’elles sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l’utilisation, la communication ou la conservation est interdite ;
• Droit de retirer à tout moment votre consentement (article 13-2c RGPD) ;
• Droit à la limitation du traitement de vos données (article 18 RGPD) ;
• Droit d’opposition au traitement de vos données (article 21 RGPD) ;
• Droit à la portabilité des données que vous nous avez fournies, lorsque vos données font l’objet de traitements automatisés fondés sur votre consentement ou sur un contrat (article 20 RGPD) ;
• Droit d’introduire une réclamation auprès de la CNIL (article 77 RGPD) ;
• Droit de définir le sort de vos données après votre mort et de choisir que nous communiquions (ou non) vos données à un tiers que vous aurez préalablement désigné. En cas de décès et à défaut d’instructions de votre part, nous nous engageons à détruire vos données, sauf si leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale.

Ces droits peuvent être exercés, par simple demande par courrier électronique à l’adresse contact@laboratoirebiopole5622.fr ou par courrier à :
Laboratoire Biopole - Service DPO
29, Rue d'Iena
56301 PONTIVY
en justifiant de votre identité par tout moyen.

En cas de communication de copie de pièce d’identité pour justifier de votre identité, nous la conserverons un (1) an ou trois (3) ans lorsque cette communication est effectuée dans le cadre de l’exercice d’un droit d’opposition.

Pour mieux connaître vos droits, vous pouvez également consulter le site de la Commission Nationale de l’Informatique et des Libertés, accessible à l’adresse suivante : http://cnil.fr.

9 - Sécurité

BIOPOLE et ses éventuels Sous-traitants s’engagent à mettre en œuvre toutes les mesures techniques et organisationnelles afin d’assurer la sécurité des Traitements de Données à Caractère Personnel et la confidentialité de vos Données, selon les moyens actuels de la technique et en application de la Loi informatique et Libertés modifiée, du Règlement européen sur la protection des données (RGPD) et de la loi n°2018-133 du 26 février 2018 « portant diverses dispositions d’adaptation au droit de l’Union européenne dans le domaine de la sécurité ».

Vos Données sont collectées, stockées et gérées de manière sécurisée, par le biais de notre prestataire de service d’hébergement.

BIOPOLE prend les précautions utiles, au regard de la nature de vos Données et des risques présentés par notre Traitement, pour préserver la sécurité des Données et, notamment, empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès (protection physique des locaux, procédé d’authentification de nos clients avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, journalisation des connexions, chiffrement de certaines données…).

10 - Absence de Transferts hors UE

Les Données à Caractère Personnel recueillies par BIOPOLE sont stockées et traitées dans l’Union Européenne, où BIOPOLE ou ses Sous-traitants sont situés ou gèrent des installations.

BIOPOLE s’engage à ne pas transférer les données des Utilisateurs en dehors de l’Union Européenne.

Dans l’hypothèse où BIOPOLE devrait le faire, il en informerait les Utilisateurs en indiquant les mesures prises afin de contrôler ce transfert et s’assurer du respect de la confidentialité de leurs données.

11 - Mise à jour de notre Politique de confidentialité

La présente Politique de confidentialité est susceptible d’être modifiée notamment suivant les différentes évolutions législatives et réglementaires. À cet effet, l’Utilisateur pourra consulter la mise à jour directement sur le Site.