Avis de confidentialité de Lundbeck

Lundbeck (Suisse) SA («Lundbeck») traite toutes les données à caractère personnel collectées de manière confidentielle. Lors du traitement des données à caractère personnel, Lundbeck, en tant que responsable du traitement, applique la législation en vigueur, y compris le Règlement général sur la protection des données (RGPD) de l’UE.

La directive suivante sur la protection des données vous indique, en tant qu’utilisateur du site Web https://vyepti.ch, comment nous traitons les données collectées lors de votre visite du site Internet. Si vous souhaitez postuler chez nous via le site Web, veuillez vous informer spécifiquement sur la manière dont nous traitons les données à caractère personnel dans le cadre des candidatures. Une directive spécifique sur la protection des données s’applique également à l’utilisation de la Compliance Hotline. Si Lundbeck traite des données à caractère personnel collectées par d’autres canaux que ce site Web, Lundbeck vous informera expressément de la manière dont vos données à caractère personnel seront traitées.

1. Traitement des données à caractère personnel par Lundbeck

Lorsque vous utilisez le site Web https://vyepti.ch ainsi que des fonctions sur les sous-pages, nous pouvons collecter et traiter des données personnelles selon la procédure décrite ci-dessous.

Les paragraphes suivants décrivent la manière dont nous traitons les données personnelles collectées via le site Web. Cet avis de confidentialité ne s’applique qu’à l’offre Internet de Lundbeck (Suisse) SA. Les pages Internet auxquelles mènent nos liens externes sont soumises aux informations sur la protection des données de l’exploitant de la page concernée. En tant que fournisseur de ce site Web, Lundbeck est responsable de la collecte des données personnelles. Lundbeck attache une grande importance à la protection des données personnelles que nous collectons auprès de nos visiteurs en ligne. Notre objectif est de concilier nos intérêts commerciaux légitimes lors du traitement des informations reçues avec les attentes raisonnables de nos utilisateurs en ligne en matière de protection de la vie privée. Lors du traitement des données personnelles, Lundbeck respecte toujours le droit applicable en matière de protection des données, y compris la loi suisse sur la protection des données.

A) Données personnelles et finalités du traitement

• Données personnelles qui nous sont transmises
  Lundbeck traite les données personnelles (par ex. nom, adresse, adresse e-mail) que vous nous fournissez aux fins suivantes: pour vous permettre d’accéder à une partie spécifique de notre site Web; pour vous contacter au sujet des services que vous avez demandés (tels que les notifications par e-mail); pour réaliser des enquêtes sur la manière dont nous pouvons améliorer nos services pour vous (par ex. feed-back des visiteurs); pour respecter les lois en vigueur, en particulier dans le domaine pharmaceutique et pour d’autres fins que vous avez directement demandées.
• Données personnelles sensibles
  En principe, Lundbeck ne traite pas de données personnelles sensibles, à moins que vous ne nous ayez fourni volontairement de telles informations, par exemple en nous contactant directement.
• Données personnelles des enfants
  Ce site Web n’est pas destiné à s’adresser aux enfants de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de personnes, dont nous savons qu’elles ont moins de 18 ans.
• Cookies
  Grâce à l’utilisation de cookies, nous collectons également des informations sur la manière dont vous utilisez notre site Web et dont vous vous comportez en ligne. Le type d’informations collectées comprend des données sur la page Internet par laquelle vous avez accédé à notre site, le type de navigateur, le système d’exploitation et le moteur de recherche utilisés, ainsi que la durée de votre visite sur le site. Pour plus d’informations sur la manière dont nous utilisons les cookies, y compris pour créer des profils, et sur la manière dont vous pouvez empêcher l’enregistrement de cookies en configurant votre navigateur, veuillez consulter notre politique en matière de cookies (en cliquant sur le lien «cookies» en bas de chaque page).
• Consentement avec Cookie Information

  Notre site Internet utilise la technologie Consent de Cookie Information pour obtenir votre consentement à l’enregistrement de certains cookies sur votre appareil ou à l’utilisation de certaines technologies et pour documenter ce consentement conformément à la protection des données. Le fournisseur de cette technologie est Cookie Information, Købmagergade 19, 1150 Copenhague, Danemark, n° de TVA: DK-38758292 (ci-après «Cookie Information»).

  Lorsque vous accédez à notre site Web, une connexion est établie avec les serveurs de Cookie Information afin d’obtenir vos consentements et autres déclarations relatives à l’utilisation des cookies. Ensuite, Cookie Information enregistre un cookie dans votre navigateur afin de pouvoir vous attribuer les consentements donnés ou leur révocation. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie d’information ou que la finalité de la conservation des données disparaisse. Les obligations légales impératives en matière de conservation des données ne sont pas affectées.

  L’utilisation de Cookie Information a lieu afin d’obtenir les consentements requis par la loi pour l’utilisation de cookies. La base juridique pour cela est l’article 6 alinéa 1 point c) du RGPD.

  Sous-traitance

  Nous avons conclu un contrat de sous-traitance pour l’utilisation du service susmentionné. Il s’agit d’un contrat prescrit par la législation sur la protection des données, qui garantit que celui-ci ne traite les données à caractère personnel des visiteurs de notre site Web que conformément à nos instructions et dans le respect du RGPD.
   
• Analyse du site Web

  Google Analytics

  Ce site Web utilise des fonctions du service d’analyse Web Google Analytics. Le fournisseur est Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlande.

  Google Analytics permet à l’exploitant du site Web d’analyser le comportement des visiteurs du site. Dans ce cadre, l’exploitant du site Web reçoit différentes données d’utilisation, p. ex. les pages consultées, la durée de la visite, les systèmes d’exploitation utilisés et l’origine de l’utilisateur. Ces données sont attribuées à l’appareil de l’utilisateur. Elles ne sont pas attribuées à un identifiant d’utilisateur.

  En outre, Google Analytics nous permet d’enregistrer, entre autres, vos mouvements de souris et de défilement ainsi que vos clics. En outre, Google Analytics utilise différentes approches de modélisation pour compléter les ensembles de données collectés et fait appel à des technologies d’apprentissage automatique pour l’analyse des données.

  Google Analytics utilise des technologies qui permettent de reconnaître l’utilisateur à des fins d’analyse du comportement de l’utilisateur (par exemple, des cookies ou l’empreinte digitale de l’appareil). Les informations collectées par Google sur l’utilisation de ce site Web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.

  L’utilisation de ce service se fait sur la base de votre consentement conformément à l’article 6, paragraphe 1, point a), du RGPD et à l’article 25 alinéa 1 de la loi allemande TDDDG ou à l’article 6 n° 6 de la loi DSG et à l’article 17 a de la loi allemande DSG. Le consentement est révocable à tout moment.

  Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici: https://privacy.google.com/businesses/controllerterms/mccs/.

  L’entreprise dispose d’une certification selon le «EU-US Data Privacy Framework» (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données dans le cadre des traitements de données effectués aux États-Unis. Chaque entreprise certifiée DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations à ce sujet, veuillez contacter le fournisseur en cliquant sur le lien suivant: https://www.dataprivacyframework.gov/participant/5780.

  Anonymisation de l’adresse IP

  L’anonymisation de l’adresse IP de Google Analytics est activée. Ainsi, votre adresse IP sera raccourcie par Google dans les États membres de l’Union européenne ou dans d’autres États signataires de l’accord sur l’Espace économique européen avant d’être transmise aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis avant d’y être raccourcie. Google utilisera ces informations pour le compte de l’exploitant de ce site Web afin d’évaluer votre utilisation du site Web, de compiler des rapports sur les activités du site Web et de fournir à l’exploitant du site Web d’autres services liés à l’utilisation du site Web et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas mise en relation avec d’autres données de Google.

  Plugin de navigateur

  Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant: https://tools.google.com/dlpage/gaoptout?hl=de.

  Vous trouverez plus d’informations sur le traitement des données des utilisateurs de Google Analytics dans la déclaration de confidentialité de Google: https://support.google.com/analytics/answer/6004245?hl=de.

  Sous-traitance

  Nous avons conclu un contrat de sous-traitance avec Google et appliquons intégralement les directives strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.

  Google Tag Manager

  Nous utilisons Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

  Google Tag Manager est un outil qui nous permet d’intégrer des outils de suivi ou de statistiques et d’autres technologies sur notre site Web. Google Tag Manager ne crée pas de profils d’utilisateurs et ne stocke pas directement de cookies ni ne procède pas à des analyses autonomes. Il sert uniquement à gérer et à lire les outils qu’il intègre. Toutefois, Google Tag Manager collecte votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.

  L’utilisation de Google Tag Manager se fonde sur l’article 6 alinéa 1 point f du RGPD. L’exploitant du site Web a un intérêt légitime à une intégration et une gestion rapides et simples de différents outils sur son site Web. Dans la mesure où un consentement correspondant a été demandé, le traitement s’effectue exclusivement sur la base de l’article 6 alinéa 1 point a) du RGPD et de l’article 25 alinéa 1 de la loi allemande TDDDG ou de l’article 6 n° 6 de la loi allemande DSG et de l’art. 17 a de la loi allemande DSG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations dans l’équipement terminal de l’utilisateur (par exemple, l’empreinte digitale du dispositif) au sens de la loi allemande TDDDG. Le consentement est révocable à tout moment.

L’entreprise dispose d’une certification selon le «EU-US Data Privacy Framework» (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données dans le cadre des traitements de données effectués aux États-Unis. Chaque entreprise certifiée DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations à ce sujet, veuillez contacter le fournisseur en cliquant sur le lien suivant: https://www.dataprivacyframework.gov/participant/5780

2. Base juridique du traitement

Dans la plupart des cas, Lundbeck traite les données personnelles afin de respecter un accord passé avec vous ou pour protéger ses intérêts légitimes. Nous ne nous appuyons sur un intérêt légitime pour le traitement des données personnelles que dans la mesure où vos intérêts ou vos droits et libertés fondamentaux ne prévalent pas. L’intérêt légitime de Lundbeck peut par exemple résider dans l’amélioration du site Web, de nos services ou des contrôles liés à votre demande ainsi que de la fourniture des services que vous avez demandés. Le traitement des données personnelles relatives à l’un de nos médicaments est, dans la plupart des cas, requis par la législation en vigueur sur les médicaments, par exemple à des fins de pharmacovigilance, lorsque vous nous fournissez de telles informations. Dans ce contexte, nous pouvons également traiter des données personnelles sensibles. Lundbeck traite en outre des données personnelles lorsque vous avez donné votre consentement.

3. Divulgation de données personnelles

En fonction des informations que vous nous fournissez, nous pouvons les transmettre à des tiers, y compris des partenaires, des collaborateurs, des filiales de Lundbeck et/ou des autorités. Par exemple, nous sommes tenus de transmettre des données personnelles aux autorités sanitaires compétentes si vous nous fournissez des informations sur les effets secondaires de l’un de nos médicaments.
Nos collaborateurs ont accès à vos données personnelles dans la mesure où cela est nécessaire aux fins décrites et pour l’activité des collaborateurs concernés. À cet égard, ils agissent selon nos instructions et sont tenus à la confidentialité et au secret professionnel dans le traitement de vos données personnelles. Nous pouvons transmettre vos données personnelles à des tiers à l’intérieur et à l’extérieur du Groupe Lundbeck si nous souhaitons recourir à leurs services (sous-traitants, voir ci-dessous).
Il est en outre possible que des données personnelles soient transmises à d’autres entreprises (également) à leurs propres fins. Dans ces cas, le destinataire des données est son propre responsable du traitement du point de vue de la protection des données. Cela concerne par exemple les cas suivants:
Si nous examinons ou réalisons des transactions telles que des fusions d’entreprises ou l’acquisition ou la vente de certaines parties d’une entreprise ou de ses actifs, nous devons dans ce contexte transmettre des données personnelles à une autre entreprise.
Nous pouvons divulguer vos données personnelles à des tiers (par exemple à des tribunaux et autorités en Suisse et à l’étranger) si la loi l’exige. Par exemple, nous sommes tenus de transmettre des données personnelles aux autorités sanitaires compétentes si vous nous fournissez des informations sur les effets secondaires de l’un de nos médicaments. Nous nous réservons en outre le droit de traiter vos données personnelles pour nous conformer à une décision de justice ou pour faire valoir ou repousser des prétentions juridiques, ou encore si nous le jugeons nécessaire pour d’autres raisons juridiques.

4. Sous-traitants

Vos données personnelles peuvent être transmises à des tiers mandatés par Lundbeck (par exemple fournisseurs d’hébergement Internet), qui traitent vos données pour le compte de Lundbeck et aident à la mise à disposition des contenus et services que vous souhaitez, et être enregistrées par ces tiers. Ces fournisseurs tiers sont tenus par Lundbeck de préserver la confidentialité de vos données et de prendre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte ou l’altération accidentelles ou illégales, la divulgation non autorisée ou l’utilisation abusive ou tout autre traitement illicite.

5. Transfert de données personnelles vers des pays tiers en dehors de la Suisse

Vos données personnelles sont stockées sur des ordinateurs/serveurs de Lundbeck en Suisse et/ou au sein de l’Espace économique européen.
Toutefois, selon le type et le contexte des données personnelles que nous recevons via le site Web, vos données personnelles peuvent être transférées dans un pays qui ne garantit pas une protection adéquate au sens de la législation applicable en matière de protection des données. Lors de tels transferts, Lundbeck assurera une protection appropriée des données en concluant des clauses types de protection des données ou en fournissant des garanties appropriées conformément à l’article 16, paragraphe 2 de la LPD et à l’article 46, paragraphe 2 du RGPD. Les «clauses contractuelles types» de l’Union européenne ont été reconnues par le Préposé fédéral à la protection des données et à la transparence et peuvent être consultées en plusieurs langues ici: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de.
Si vos données personnelles sont transmises à d’autres filiales de Lundbeck, le transfert s’effectue sur la base du Lundbeck Intra Group Agreement en vigueur. Vous pouvez consulter la liste des pays dans lesquels les filiales de Lundbeck sont représentées en cliquant sur le lien https://www.lundbeck.com/ch/de/ueber-uns/lundbeck-weltweit.

6. Stockage (conservation) des données personnelles

Lundbeck ne conservera vos données personnelles qu’aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées ou reçues, ou pour se conformer aux obligations légales de conservation en vigueur.

7. Mesures de sécurité

Lundbeck met en œuvre des mesures de sécurité techniques et organisationnelles pour protéger les données, que vous avez mises à sa disposition, contre les manipulations accidentelles ou intentionnelles, la perte, la destruction ou l’accès par des personnes non autorisées. Nos mesures de sécurité sont continuellement améliorées en fonction de l’évolution technologique. Lundbeck contrôle régulièrement son système pour détecter d’éventuels points vulnérables et attaques. En cas de transmission de données via notre formulaire de contact, le contenu de la transmission est crypté.

8. Vos droits en tant que personne concernée

Conformément au droit applicable, vous disposez des droits décrits ci-dessous. Veuillez noter que des restrictions peuvent s’appliquer à l’exercice de ces droits, par exemple s’il s’avère que votre droit d’obtenir des informations sur les données enregistrées vous concernant s’oppose à des intérêts prépondérants ou aux droits fondamentaux / libertés fondamentales de tiers.

9. Nom et coordonnées du responsable du traitement et du délégué à la protection des données
La présente information sur la protection des données s’applique au traitement des données par:

Responsable du traitement:

Siège social: Lundbeck (Suisse) SA, Balz-Zimmermann-Strasse 7, CH-8152 Glattbrugg

Adresse postale: Lundbeck (Suisse) SA, Case postale 5, CH-8058 Zürich-Flughafen

Vous pouvez joindre notre délégué à la protection des données par courrier avec le complément d’adresse «Le délégué à la protection des données» à l’adresse postale indiquée ci-dessus ou par e-mail en écrivant à: dataprivacy@lundbeck.com.

10. Droit de recours

WSi votre demande relative à la protection des données n’est pas résolue à votre satisfaction par Lundbeck, vous pouvez déposer une plainte auprès de l’autorité de protection des données compétente. En Suisse, c’est le Préposé fédéral à la protection des données et à la transparence qui est compétent.

11. Modifications du présent avis de confidentialité

Les modifications apportées à l’avis de confidentialité seront immédiatement communiquées sur cette page. Si vous avez d’autres questions concernant ce document ou le site Web en général, n’hésitez pas à nous contacter.