Mentions légales

Responsable du traitement au sens des lois sur la protection des données, en particulier du Règlement général sur la protection des données (RGPD) :

VIVATIS Pharma GmbH
Grüner Deich 1-3
20097 Hambourg
Allemagne

Vous trouverez d’autres coordonnées dans les mentions légales.

Vos droits en tant que partie concernée

Vous pouvez exercer les droits suivants à tout moment en utilisant les coordonnées fournies par notre délégué à la protection des données :

  • Informations sur vos données stockées chez nous et leur traitement,
  • Correction des données personnelles incorrectes,
  • Suppression de vos données stockées chez nous,
  • Restriction du traitement des données si nous ne sommes pas encore autorisés à effacer vos données en raison d’obligations légales,
  • Opposition au traitement de vos données personnelles,
  • Portabilité des données, à condition que vous ayez consenti au traitement des données ou que vous ayez conclu un contrat avec nous.

Si vous nous avez donné votre consentement, vous pouvez le révoquer à tout moment avec effet pour l’avenir.

Vous pouvez à tout moment déposer une plainte auprès de votre autorité de contrôle locale. L’autorité de contrôle compétente dépend de votre lieu de résidence, de votre travail ou de l’infraction présumée. Une liste des autorités de contrôle (pour le secteur non public) avec leurs adresses peut être consultée à l’adresse suivante : https://www.bfdi.bund.de/.

Finalités du traitement des données par l’organisme responsable et les tiers

Nous traitons vos données personnelles uniquement aux fins indiquées dans la présente déclaration de protection des données. Vos données personnelles ne seront pas transmises à des tiers à des fins autres que celles mentionnées. Nous ne transmettrons vos données personnelles à des tiers que dans les cas suivants :

  • vous avez donné votre consentement explicite,
  • le traitement est nécessaire à l’exécution d’un contrat avec vous,
  • le traitement est nécessaire pour remplir une obligation légale,
  • le traitement est nécessaire à la sauvegarde d’intérêts légitimes et il n’y a aucune raison de penser que vous avez un intérêt supérieur digne de protection à ne pas divulguer vos données.

Suppression ou blocage des données

Nous adhérons aux principes d’évitement et d’économie des données. Nous ne conservons donc vos données personnelles que pendant la durée nécessaire à la réalisation des objectifs énoncés ici ou pendant les différents délais de conservation prévus par la loi. Après la fin ou l’expiration de ces périodes, les données correspondantes sont bloquées ou supprimées de manière routinière et conformément aux dispositions légales.

Collecte d’informations générales lorsque vous visitez notre site web

Lorsque vous accédez à notre site web, des informations de nature générale sont automatiquement collectées. Ces informations (fichiers journaux du serveur) comprennent le type de navigateur web, le système d’exploitation utilisé, le nom de domaine de votre fournisseur d’accès à Internet et d’autres informations similaires. Il s’agit exclusivement d’informations qui ne permettent pas de tirer des conclusions sur votre personne.

Ces informations sont techniquement nécessaires pour fournir correctement le contenu que vous avez demandé sur le site web et sont obligatoires lors de l’utilisation de l’internet. Elles sont traitées notamment aux fins suivantes :

  • Assurer une connexion sans problème au site web,
  • Assurer une utilisation fluide de notre site web,
  • Évaluer la sécurité et de la stabilité du système ainsi que
  • À d’autres fins administratives.

Le traitement de vos données à caractère personnel est fondé sur notre intérêt légitime à l’égard des finalités susmentionnées de la collecte de données. Nous n’utilisons pas vos données pour tirer des conclusions sur votre personne.

Les destinataires des données sont uniquement l’organisme responsable et, le cas échéant, le sous-traitant.

Les informations anonymes de ce type peuvent faire l’objet d’une évaluation statistique de notre part afin d’optimiser notre présence sur Internet et la technologie qui la sous-tend.

Cookies

Nous utilisons des « cookies de session » pour le contrôle technique du site web. Une fois la session terminée et le navigateur fermé, ces cookies expirent automatiquement. Les cookies sont de petits fichiers texte qui sont transférés du serveur d’un site web à votre disque dur. Cela nous fournit automatiquement certaines données telles que l’adresse IP, le navigateur utilisé, le système d’exploitation et votre connexion à Internet.

Les cookies ne peuvent pas être utilisés pour lancer des programmes ou transmettre des virus à un ordinateur. Sur la base des informations contenues dans les cookies, nous pouvons faciliter votre navigation et permettre l’affichage correct de nos pages web.

En aucun cas les données que nous collectons ne seront transmises à des tiers ou associées à des données personnelles sans votre consentement.

Bien entendu, vous pouvez également consulter notre site web sans cookies. Les navigateurs Internet sont régulièrement configurés pour accepter les cookies. En général, vous pouvez désactiver l’utilisation des cookies à tout moment via les paramètres de votre navigateur. Veuillez utiliser les fonctions d’aide de votre navigateur Internet pour savoir comment modifier ces paramètres. Veuillez noter que certaines fonctionnalités de notre site web peuvent ne pas fonctionner si vous avez désactivé l’utilisation des cookies.

Données de la lettre d’information dans le cadre de notre relation commerciale

Type et finalité du traitement :
Nous traitons l’adresse électronique personnelle que vous nous avez communiquée dans le cadre de notre relation commerciale, afin de vous envoyer sporadiquement des informations actualisées sur les produits, etc. par courrier électronique, sur la base de notre relation client.

Base juridique :
Le traitement est effectué conformément à l’article 6 (1) lit f) du RGPD et est utilisé pour la transmission d’informations actualisées basées sur les activités commerciales avec vous.

Destinataire :
Le destinataire de la date est Vivatis GmbH et, le cas échéant, le sous-traitant.

Durée de stockage :
Si nécessaire, nous traitons vos données personnelles pendant la durée de la relation commerciale, jusqu’à un maximum de deux ans après la dernière activité commerciale commune (commande, etc.).
Vous pouvez à tout moment vous opposer à l’utilisation de votre adresse électronique pour recevoir la lettre d’information. Vous trouverez un lien pour vous désinscrire à la fin de chaque lettre d’information ou vous pouvez nous envoyer un e-mail.

Utilisation de bibliothèques de polices (Google Web Fonts)

Afin d’afficher nos contenus correctement et de manière attrayante sur tous les navigateurs, nous utilisons les bibliothèques de polices Google Web Fonts (https://www.google.com/) sur ce site web. Les polices Google Web Fonts sont transférées dans le cache de votre navigateur afin d’éviter les chargements multiples. Si votre navigateur ne prend pas en charge les polices Google Web Fonts ou n’en autorise pas l’accès, le contenu sera affiché dans une police par défaut.

L’appel à des bibliothèques de polices déclenche automatiquement une connexion avec l’opérateur de la bibliothèque. En théorie, il est possible – mais actuellement on ne sait pas non plus si et, le cas échéant, à quelles fins – que les opérateurs des bibliothèques correspondantes collectent des données.

La politique de confidentialité de l’opérateur de bibliothèque Google est disponible ici : https://www.google.com/

Modifications de nos règles de protection des données

Nous nous réservons le droit d’adapter la présente déclaration de protection des données afin qu’elle soit toujours conforme aux exigences légales actuelles ou d’apporter des modifications à nos services dans la déclaration de protection des données, par exemple lors de l’introduction de nouveaux services. La nouvelle déclaration de protection des données s’appliquera alors lors de votre prochaine visite.

Questions au délégué à la protection des données

Si vous avez des questions concernant la protection des données, veuillez nous écrire un e-mail ou contacter directement la personne responsable de la protection des données au sein de notre organisation :

Arne Platzbecker
a.platzbecker[at]habewi.de

Outils d’analyse et publicité

Ce site web utilise le service d’analyse web open source Matomo.
Grâce à Matomo, nous sommes en mesure de collecter et d’analyser des données sur l’utilisation de notre site web par les visiteurs. Cela nous permet, par exemple, de savoir quand certaines pages ont été consultées et de quelle région proviennent les visiteurs.

En outre, nous collectons divers fichiers journaux (par exemple l’adresse IP, le référent, le navigateur et le système d’exploitation utilisés) et pouvons mesurer si les visiteurs de notre site effectuent certaines actions (par exemple des clics, des achats, etc.).

L’utilisation de cet outil d’analyse repose sur l’article 6, paragraphe 1, point f) du RGPD. L’exploitant du site web a un intérêt légitime à analyser les comportements des utilisateurs afin d’optimiser son offre en ligne et sa publicité.

Si un consentement approprié a été obtenu, le traitement est effectué exclusivement sur la base de l’article 6, paragraphe 1, point a) du RGPD et de l’article 25, paragraphe 1, du TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur l’appareil de l’utilisateur (par exemple l’empreinte de l’appareil) au sens du TDDDG. Ce consentement peut être révoqué à tout moment.

Hébergement

Nous hébergeons Matomo exclusivement sur nos propres serveurs, de sorte que toutes les données d’analyse restent chez nous et ne sont pas transmises à des tiers.

Base de données produits

Hébergement

Le site web est hébergé chez All-Inkl (Allemagne) ; la base de données se trouve sur le même serveur. Les données produits proviennent de la base de données produits (PDB) hébergée sur un serveur chez Hetzner (Allemagne). Le navigateur télécharge les logos des produits directement depuis ce serveur PDB ; comme sur tout serveur web, l’adresse IP du visiteur est alors enregistrée dans les journaux du serveur.

Inscription

Sont enregistrés : le prénom, le nom, la raison sociale, le pays, l’adresse e-mail, le numéro de téléphone (facultatif), le mot de passe (sous forme de hachage uniquement), la langue du site, ainsi que la date et l’heure et l’adresse IP au moment de l’acceptation des conditions d’utilisation. L’adresse IP sert de preuve de cette acceptation. Une fois l’inscription effectuée, une notification contenant les coordonnées est envoyée à l’équipe de validation de Vivatis (composée actuellement de trois personnes), qui active l’accès. Le compte reste actif jusqu’à ce qu’il soit supprimé dans le backend.

Connexion

Pour la connexion, le site utilise un cookie de session (durée de vie : 2 heures) et un cookie de protection CSRF, tous deux techniquement nécessaires. Les utilisateurs qui sélectionnent « Rester connecté » reçoivent en outre un cookie de mémorisation. Pendant une session, le serveur enregistre l’adresse IP et l’identifiant du navigateur ; les sessions expirées sont automatiquement supprimées. Les collaborateurs de Vivatis se connectent avec leurs identifiants PDB ; la vérification est alors effectuée par la PDB.

Formulaire de contact

Les informations demandées sont le prénom, le nom, l’adresse e-mail, la société, le pays, le message, ainsi que, de manière facultative, le numéro de téléphone et le produit demandé. La demande n’est pas enregistrée dans la base de données, mais simplement envoyée par e-mail à ne@vivatis.de ; l’expéditeur reçoit une confirmation.

Journal des téléchargements

Lorsqu’un client connecté télécharge un document produit, nous enregistrons le nom du client, le produit, le document, l’heure et l’adresse IP. Cela permet de vérifier qui a reçu quels documents confidentiels.

Conservation des adresses IP
Les adresses IP issues de l’enregistrement et du journal des téléchargements sont automatiquement supprimées au bout de 365 jours. Les autres informations (qui a téléchargé quoi et quand) sont conservées.

Autres services

Envoi d’e-mails via la boîte mail PDB@vivatis.de (mail.vivatis.de).

Suivi des erreurs à l’aide d’une instance Sentry gérée en interne par lulububu sur un serveur chez Hetzner en Allemagne, sans données à caractère personnel (les adresses IP et les données utilisateur ne sont pas transmises).

La version HTML de nos e-mails charge la police « Open Sans » de Google Fonts dès que le destinataire ouvre l’e-mail.

Le site web lui-même ne comporte aucun outil de suivi ni d’analyse ; seuls les cookies techniquement nécessaires sont installés.