Politique de confidentialité

Responsable du traitement : Calypso GIE
Coordonnées :
Adresse : 46 rue Custine – 75018 Paris - Tél. : 07 81 78 95 02 email : contact@gynea.co
Coordonnées du DPO : Mon DPO Santé - Benoît Louvet - 4, allée Louise – 92140 Clamart - 09 62 51 54 61 - dpo@mondposante.com

Finalités du traitement

Finalité 1 - Exploitation d'un fichier d'adresses à des fins d'information ou de communication externe
Finalité 2 - Envoi aux patients d'information concernant la gynécologie et la périnatalité
Finalité 3 - Exploitation des données de connexion à des fins de statistique d'estimation de la fréquentation du site

Base juridique du traitement
Exploitation d'un fichier d'adresses :

La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques (art. 6 a) du RGPD)

Exploitation des données de connexion :

Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers (art. 6 f) du RGPD)

Catégorie de personnes concernées

Contacts de l'organisation
Internautes
Patients

Catégorie de données traitées

Identité

Nom, prénoms, adresse et numéro de téléphone (fixe et/ou mobile), adresse de courrier électronique

Données de connexion

Date – heure - adresse Internet Protocole (IP) de l'ordinateur du visiteur - page consultée

Vie professionnelle

Adresse professionnelle - qualité ou fonction - titres et distinctions

Vie personnelle

Centres d'intérêts, statut actuel (enceinte ou non), contraception utilisée

Données sensibles

Néant

Origine des données

Les données sont recueillies auprès de la personne concernée

Caractère obligatoire ou facultatif du recueil des données et conséquences en cas de non-fourniture des données

Le recueil des données est conditionné au consentement de la personne concernée. A défaut de consentement et de recueil des données, aucune communication ne peut être faite.

Durée de conservation des données

Fiche contact/adresse : trois ans après le dernier contact avec la personne concernée
Journaux de connexion : 1 an glissant

Catégorie de destinataire des données

Destinataires internes :

Les services d'information et de communication externe.

Sous-traitants :

Les prestataires intervenant dans la gestion du site internet et dans le routage des envois de courriels

Transferts de données vers un pays tiers à l'Union européenne ou vers une organisation internationale. Les données sont susceptibles d'être transférées vers les États-Unis à l'occasion de l'utilisation de la suite logicielle SalesForce.

Mesures de sécurité techniques / organisationnelles (description générales)

Les mesures de sécurité mise en œuvre sont les suivantes :

Contrôle des accès des utilisateurs : identifiant personnel et un mot de passe
Traçabilité : journalisation des accès
Protection des logiciels : les postes sont mis à jour et équipés d'un antivirus
Sauvegarde des données : journalière
Chiffrement des données :
Chiffrement des disques (AES 256)
Chiffrement des canaux de communication par TLS
Contrôle des sous-traitants : passation d'un contrat de sous-traitance

Droits des personnes concernées

Accès – rectification – effacement (doit à l'oubli), limitation, portabilité, opposition.
Les personnes concernées peuvent exercer leurs droits ci-dessus en contactant le délégué à la protection des données (DPO)

Droit d'introduire une réclamation (plainte) auprès de la CNIL

Pour contacter la CNIL : [https://www.cnil.fr/fr/contacter-la-cnil-standard-et permanences-téléphoniques](https://www.cnil.fr/fr/contacter-la-cnil-standard-et permanences-téléphoniques)

Pour adresser une réclamation (plainte) à la CNIL : https://www.cnil.fr/fr/plaintes