Politique générale de protection des données à caractère personnel

Le respect de la vie privée et de la protection des données à caractère personnel constitue un facteur de confiance, valeur à laquelle tient particulièrement l’IHU-ICAN, en s’attachant au respect des libertés et droits fondamentaux.

La présente politique témoigne des engagements mis en œuvre dans le cadre des activités quotidiennes pour une utilisation responsable des données personnelles.

L’IHU ICAN se réserve le droit, à sa discrétion, de changer, modifier, ajouter ou supprimer quelque partie que ce soit de notre Politique de Confidentialité à n’importe quel moment, sans préavis. Toute nouvelle version de la Politique de Confidentialité entrera en vigueur à la date de sa publication.

1. Coordonnées du Délégué à la Protection des Données

Le « Délégué à la Protection des Données » ou « Data Protection Officer » (DPO) est un spécialiste dans la protection des données personnelles et l’interlocuteur privilégié de la Commission Nationale de l’Informatique et des Libertés (CNIL) et de toutes personnes concernées par une collecte ou un traitement de données à caractère personnel. Afin de préserver la vie privée et la protection des données à caractère personnel de tous, l’IHU-ICAN a désigné un DPO qui exerce ses missions en toute indépendance au sein de l’IHU. Le DPO (M.Decraene) est joignable à l’adresse mail suivante : mesdonnees@ihuican.org

2. Comment collectons-nous vos données personnelles ?

L’IHU-ICAN peut collecter les données personnelles de plusieurs manières selon les spécificités du traitement ;

  • Collecte de manière directe :
    • Dans le cadre d’une recherche clinique à l’initiative de l’IHU-ICAN;
    • Dans le cadre du recrutement de nouveaux collaborateurs;
    • Dans le cadre de l’organisation d’évènements publics (congrès, séminaire etc.)
    • Dans l’entretien des bases de contact des fournisseurs, clients, partenaires etc.
  • De manière indirecte : lors d’une mission de sous-traitance dans le cadre d’une recherche clinique

3. Quelles informations collectons-nous et pour quelle(s) finalité(s) ?

Les tableaux suivants résument toutes les données collectées ainsi que les finalités de leur traitement :

Des cookies strictement nécessaires

Ces cookies sont nécessaires pour les opérations propres aux services qui sont fournis sur nos sites internet. Ils sont utilisés pour fournir les fonctionnalités basiques de nos sites internet, telles que se souvenir des informations qui ont été insérées dans un formulaire. Si vous empêchez l’installation de ces cookies, vous ne pourrez plus utiliser ces fonctionnalités et le site internet pourrait ne pas fonctionner de façon efficace.

Des cookies de performances

Ces cookies sont utilisés pour collecter des données anonymes à des fins statistiques.

Ils nous permettent de mesurer l’audience du site internet et d’analyser la façon dont les visiteurs surfent sur le site internet (nombre de visiteurs sur le site internet, nombre de visites par page, temps passé sur chaque page, localisation des clics, mesures d’efficacité des publicités…). Ils sont également utilisés pour détecter des problèmes de navigation et toute autre difficulté. Ces cookies nous aident à améliorer notre site internet et votre navigation.

Liste des cookies utilisés

Recrutement de nouveaux collaborateurs

Gestion de la base contact des fournisseurs, client, partenaires:

L’exécution d’une mission de sous-traitance dans le cadre d’une recherche clinique

L’exécution d’une mission de sous-traitance dans le cadre d’une recherche clinique

4. Quels sont les sous-traitants de l’IHU ICAN ?

Les informations recueillies pourront éventuellement être communiquées à des tiers liés à l’IHU-ICAN par contrat pour l’exécution de tâches sous-traitées nécessaires aux finalités du traitement. Dans le cadre de l’exécution de leurs prestations, les tiers n’ont qu’un accès limité aux données et ont l’obligation de les utiliser en conformité avec les instructions qui leur ont été donnés par l’ICAN et les dispositions de la législation applicable en matière de protection des données personnelles.

5. Quels sont vos droits ?

Sous certaines conditions (voir point 5.3), vous disposez d’un droit d’accès, rectification, effacement, limitation, et du droit de définir des directives relatives au sort de vos données en cas de décès, ainsi qu’un droit à la portabilité de vos données.

Ces droits ne sont pas absolus : vous pouvez les exercer dans le cadre légal prévu et dans les limites de ces droits. Dans certains cas nous ne pourrons pas répondre favorablement à votre demande (obligation légale, respect de nos engagements envers vous, …). Si c’est le cas, nous vous communiquerons la ou les raisons de ce refus.

5.1 Contact

Vous pouvez exercer vos droits :

5.2 Documents justificatifs

En application de l’article 14 du décret n°2007-451 du 25 mars 2007 pris pour l’application de la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, votre demande d’exercice de l’un de vos droits devra être accompagnée de la photocopie d’un titre d’identité portant la signature du titulaire. Votre demande devra également préciser l’adresse à laquelle la réponse devra parvenir.

Nous disposerons alors d’un délai d’un (1) mois suivant réception de la demande pour vous répondre. Ce délai peut être prolongé de deux (2) mois compte tenu de la complexité et du nombre de demandes.

5.3 Droit d’accès, de rectification ou dans des conditions particulières d’effacement

Pour tous les traitement effectués par l’IHU-ICAN, vous pouvez accéder aux données personnelles que nous avons collectées directement auprès de vous afin de les rectifier, compléter ou effacer toute information inexacte en nous contactant directement à l’adresse email indiquée ci-dessus.

Vous disposez d’un droit à l’effacement de vos données personnelles, lorsque :

  • Celles-ci ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ;

ou

  • Vous vous êtes opposé à ce traitement et il n’existe aucun motif légitime impérieux justifiant ce traitement ;

ou

  • Les données personnelles doivent être effacées pour respecter une obligation légale, prévue par la législation de l’Union ou des Etats membres.

En tant que candidat ou personne déposant une candidature spontanée, vous pouvez demander l’effacement de vos données.

En tant que patient participant à une étude clinique, vous pouvez retirer votre consentement à tous moment auprès de votre médecin en charge de votre suivi.

5.4 Droit à la limitation du traitement

Pour un traitement effectué sur les bases légales l’intérêt légitime de l’IHU-ICAN ou de l’intérêt public, vous disposez d’un droit d’obtenir la limitation du traitement lorsque l’une des conditions suivantes s’applique :

  • Vous contestez l’exactitude des données personnelles ;

ou

  • Le traitement est illicite et vous vous opposez à l’effacement de vos données personnelles et demandez plutôt la limitation de leur utilisation ;

ou

  • Vous vous êtes opposé au traitement et une vérification doit être effectuée afin de savoir si les motifs légitimes de l’IHU-ICAN l’emportent sur les vôtres.

ou

  • l’IHU-ICAN n’a plus besoin des données a caractère personnel aux fins du traitement mais celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droit en justice.

5.5 Droit à la portabilité de vos données personnelles

Pour un traitement effectué sur les bases légale du consentement et de l’exécution d’un contrat, conformément à l’article 20 du RGPD, lorsque le traitement est effectué à l’aide de procédés automatisés, vous disposez du droit à la portabilité de vos données personnelles existant en format électronique, c’est-à-dire de recevoir les données personnelles que vous avez fournies à l’IHU-ICAN, dans un format structuré, couramment utilisé et lisible par machine et de les transmettre à un autre responsable de traitement.

Pour exercer votre droit à la portabilité de vos données personnelles, nous vous invitons à nous contacter via l’un des moyens mis à votre disposition au paragraphe 5.1 Contact de la présente politique.

5.6 Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez d’une voie de recours auprès de la CNIL (https://www.cnil.fr/fr/plaintes)

5.7 Directives relatives au sort de vos données personnelles après votre décès

Pour un traitement effectué sur la base légale du consentement, Vous disposez du droit de définir des directives relatives au sort de vos données personnelles après votre décès.

Pour exercer ce droit, nous vous invitons à nous contacter à l’adresse indiquée au 5.1. Ayant pour objet « Directives relatives au sort de mes données personnelles après mon décès ».

Nous indiquer la(es) personne(s) pouvant agir auprès de nous dans l’hypothèse de votre décès, ainsi que les instructions que vous souhaitez que nous respections.
Dans l’hypothèse où une personne concernée décède sans avoir laissé de directives relatives au sort de ses données personnelles après son décès, les ayants-droits de celui-ci peuvent demander l’effacement des données du défunt après finalisation de l’ensemble des démarches nécessaires, en nous contactant par email à l’adresse donnée ci-dessus.