Chez MediShout, nous nous engageons à préserver la confidentialité et la sécurité des données personnelles qui nous sont confiées. La présente Politique de confidentialité détaille les données personnelles que nous collectons et la manière dont nous les utilisons.

1. Catégories de données personnelles collectées 

Nous pouvons traiter différentes sortes de données personnelles que nous avons catégorisées comme suit :

• Données d'identité : Cela peut inclure le prénom, le nom de jeune fille, le nom de famille, la situation matrimoniale, le titre, la date de naissance et le genre.

• Données de contact : Cela peut inclure les adresses e-mail et les numéros de téléphone.

• Données techniques : Cela peut inclure l'adresse de protocole Internet (IP), le type et la version du navigateur, le paramétrage du fuseau horaire et la localisation, les types et versions de plug-ins du navigateur, le système d'exploitation et la plateforme, ainsi que d'autres technologies présentes sur les appareils que vous utilisez pour accéder à notre application et à notre site web.

• Données d'utilisation : Cela peut inclure des informations sur la manière dont vous utilisez notre site web, nos produits et nos services.

• Données de marketing et de communication : Cela peut inclure vos préférences concernant la réception de campagnes marketing de notre part ainsi que vos préférences de canaux de communication.

• Données agrégées : Cela peut inclure des données statistiques ou démographiques à toutes fins utiles. Les données agrégées peuvent être dérivées de vos données personnelles mais ne sont pas considérées juridiquement comme des données personnelles, car ces données ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger vos données d'utilisation pour calculer le pourcentage d'utilisateurs accédant à une fonctionnalité spécifique du site web ou de l'application. Cependant, si nous combinons ou connectons des données agrégées avec vos données personnelles de sorte qu'elles puissent vous identifier directement ou indirectement, nous traitons les données combinées comme des données personnelles qui seront utilisées conformément à la présente politique de confidentialité.

• Catégories particulières de données personnelles : Cela peut inclure des données relatives à la santé et à la vulnérabilité.

• Données de localisation : Cela peut inclure des données relatives à votre localisation.

2. Lorsque MediShout agit en qualité de Responsable du traitement des données

Medishout traite des données personnelles en qualité de Responsable du traitement des données pour les finalités suivantes :

3. Lorsque MediShout agit en qualité de Sous-traitant

MediShout agit en qualité de Sous-traitant pour l'ensemble des données traitées par nous ou nos sous-traitants ultérieurs pour le compte de nos clients. Dans ces cas, notre client est le Responsable du traitement et sa politique de confidentialité régit la manière dont ces données sont collectées et utilisées. Nos obligations de traitement dans ces situations sont strictement régies par l'Accord de traitement des données (DPA) que nous avons conclu avec chaque client.

Nous utilisons ces données pour les finalités suivantes :

4. Partage de vos données personnelles

Medishout peut partager des données personnelles à l'extérieur de l'entreprise. Lorsque nous choisissons de partager vos informations, nous le faisons pour les raisons suivantes :

• Lorsque nous avons votre « Consentement » pour le faire. Lorsque nous traitons vos données sur la base légale du consentement, vous avez le droit de retirer votre consentement. Veuillez vous référer à la section « Votre droit de retrait de consentement » ci-dessous ;

• Lorsque cela est nécessaire pour fournir les services et/ou les produits que nous sommes contractuellement tenus de fournir à nos clients ;

• Lorsque nous avons une « Obligation légale » et que nous y sommes contraints par la loi et auprès des autorités chargées d'appliquer la loi, des organes judiciaires, des entités gouvernementales, des autorités fiscales ou des organismes de réglementation à travers le monde ; cela inclut le fait de communiquer avec vous pour vous tenir informé des mises à jour de notre politique de confidentialité et des modifications apportées à la manière dont nous traitons vos données personnelles ;

• Lorsque nous y avons un « Intérêt légitime », incluant :

  • Les fins énumérées dans le tableau des activités du responsable du traitement au sein de la présente politique de confidentialité ;

  • Les fins de suivi, d'analyse et d'amélioration des services au sein de nos différentes marques commerciales et/ou au sein de toute future structure de groupe si MediShout Ltd venait à créer un groupe ou à en faire partie ;

  • Lorsque cela est requis dans le cadre d'un projet de vente, de réorganisation, de transfert, d'accord financier, de cession d'actifs ou de toute autre transaction relative à notre entreprise et/ou aux actifs détenus par notre organisation.

Lorsque nous choisissons de partager vos données personnelles avec des tiers, nous prenons les mesures appropriées pour garantir la protection de vos données. Cela implique de leur exiger notamment de :

• Se conformer aux exigences de l'ensemble de la législation applicable en matière de protection des données et de vie privée ;

• Traiter vos informations avec le même soin que nous le ferions ;

• Utiliser les informations uniquement aux fins pour lesquelles elles ont été fournies (et non pour leurs propres fins ou pour les fins de toute autre organisation) ; et

• Nous autoriser à effectuer des vérifications pour s'assurer qu'ils respectent l'ensemble de ces engagements.

Si vous fournissez vos données par l'intermédiaire d'un tiers, nous pouvons partager des données avec ce fournisseur de prospects afin de faciliter la gestion des services et de rationaliser le contact client.

Nous pouvons être amenés à divulguer vos données personnelles à d'autres tiers, tels que détaillés ci-dessous. Ces organisations ou organismes n'utiliseront pas vos informations pour vous contacter. Ces tiers seront soumis à l'obligation de traiter vos informations personnelles dans le respect des mêmes garanties que celles que nous déployons.

• HM Revenue & Customs: Nous sommes tenus de divulguer certaines données au HMRC (l'administration fiscale britannique).

• Il peut y avoir d'autres autorités de régulation et organismes tels que des avocats et des experts-comptables, agissant en qualité de sous-traitants situés au Royaume-Uni, qui exigent le signalement d'activités de traitement dans certaines circonstances.

Nous pouvons être amenés à partager vos données personnelles avec des prestataires tiers de confiance qui nous aident à fournir nos services. Par exemple, des outils de comptabilité, de gestion de projet ou de conformité. Ces tiers sont uniquement autorisés à traiter vos données personnelles conformément à nos instructions et sont liés contractuellement par des normes strictes de protection des données et de sécurité.

La liste de nos tiers est établie ci-dessous :

5. Transferts internationaux de données personnelles

MediShout Ltd peut transférer des données personnelles vers des pays situés en dehors du Royaume-Uni et de l'EEE (Espace Economique Européen).

Si tel est le cas, MediShout Ltd ne transférera les données que vers un pays jugé adéquat par l'Information Commissioner's Office (ICO) britannique, ou mettra en place les Clauses Contractuelles Types de l'Union Européenne combinées avec l'Avenant britannique (UK Addendum) ou un Accord International de Transfert de Données britannique (UK IDTA) avec le Responsable du traitement ou le Sous-traitant, qui les oblige contractuellement à protéger vos informations selon le même niveau d'exigence requis par le Règlement Général sur la Protection des Données et la Loi sur la protection des données de 2018 (RGPD).

Lorsque nous transférons des données à des fournisseurs situés aux États-Unis, nous pouvons également nous appuyer sur l'Extension britannique du Cadre de protection des données UE-États-Unis.

6. Durées de conservation des données personnelles

MediShout Ltd maintient un calendrier de conservation qui définit la durée pendant laquelle nous stockerons vos données personnelles. Nous ne conserverons vos données personnelles que pendant la durée strictement nécessaire au besoin légitime pour lequel elles ont été collectées, soit pour des raisons légales ou réglementaires, soit parce que nous avons besoin de ces données pour être en mesure de vous fournir des services ou pour d'autres besoins commerciaux légitimes.

Dès que nous n'aurons plus besoin de ces informations, nous anonymiserons vos données et/ou les éliminerons de manière sécurisée.

Les données personnelles peuvent être conservées sous format papier et/ou électronique. La correspondance par e-mail et les notes de réunion sont stockées électroniquement. Nous pouvons également conserver des informations dans des tableurs ou d'autres systèmes qui nous aident dans l'administration.

7. Droits des personnes concernant le traitement des données

Sauf exception prévue par la législation, vous disposez des droits suivants concernant vos données personnelles :

• Votre droit d'accès : Vous avez le droit de nous demander des copies de vos informations personnelles. Ce droit s'applique toujours. Il existe certaines exceptions, ce qui signifie que vous ne recevrez pas toujours l'intégralité des informations que nous traitons. Dans la plupart des cas, MediShout Ltd ne facturera pas ce service ; toutefois, nous nous réservons le droit de facturer des frais administratifs si nous estimons que la demande est excessive (excessive signifie que vous soumettez une demande d'accès plusieurs fois pour des informations identiques ou similaires). Les frais ne dépasseront pas 50 £. Les informations seront fournies dans un délai de 28 jours calendaires à compter du jour de votre demande. Nous prendrons toutes les mesures raisonnables pour vérifier votre identité avant de vous communiquer les détails des informations personnelles que nous pourrions détenir à votre sujet.

• Votre droit de retrait de consentement : Si vous avez consenti au traitement de vos données, vous disposez du droit de retirer ce consentement à tout moment. Néanmoins, cette rétractation n'affectera pas la conformité du traitement réalisé avant son application.

• Votre droit de rectification : Vous avez le droit de nous demander de rectifier des informations que vous estimez inexactes. Vous avez également le droit de nous demander de compléter des informations que vous estimez incomplètes. Ce droit s'applique toujours.

• Votre droit à l'effacement : Vous avez le droit de nous demander d'effacer vos informations personnelles dans certaines circonstances.

• Votre droit à la limitation du traitement : Vous avez le droit de nous demander de limiter le traitement de vos informations dans certaines circonstances.

• Votre droit d'opposition au traitement : Vous avez le droit de vous opposer au traitement de vos données si ces informations sont traitées dans le cadre de notre mission d'intérêt public, ou relèvent de nos intérêts légitimes.

• Votre droit à la portabilité des données : Cela ne s'applique qu'aux informations que vous nous avez fournies. Vous avez le droit de demander à ce que nous transférions les informations que vous nous avez fournies d'une organisation à une autre, ou qu'elles vous soient transmises. Ce droit ne s'applique que si nous traitons les informations sur la base de votre consentement, dans le cadre de l'exécution ou de la négociation d'un contrat, et que le traitement est automatisé.

Vous pouvez en savoir plus sur vos droits individuels et sur la manière de les exercer, ici.

Si vous souhaitez exercer l'un de vos droits individuels, vous pouvez le faire auprès de l'équipe de support en envoyant un e-mail à dpo@medishout.co.uk.

8. Prise de décision automatisée et profilage

MediShout Ltd n'utilise pas actuellement d'outils de prise de décision automatisée ni de profilage dans le cadre du traitement de vos données personnelles.

9. Citoyens de l’Union Européenne (UE)

Si vous résidez dans l'UE, vous pouvez contacter MediShout Ltd par l'intermédiaire de notre Représentant dans l'UE aux coordonnées ci-dessous :

Représentant UE
‍DPO Centre Europe Limited
10 Place Vendôme,
75001 Paris,
France

Email: eurep@medishout.co.uk

Téléphone: +33 1 53 45 54 72 (réponses en français et en anglais)

10. Émettre une réclamation

Vous avez le droit d’émettre une réclamation auprès de l'Autorité de contrôle du Royaume-Uni, l'Information Commissioner's Office (ICO), ou auprès de l'Autorité de contrôle de l'État membre de l'UE dans lequel vous résidez. Nous apprécierions toutefois d'avoir l'opportunité de traiter vos préoccupations avant que vous ne vous adressiez à l'Autorité de contrôle ; nous vous invitons donc à nous contacter en premier lieu en écrivant à :

Délégué à la Protection des Données (DPO)Responsable de la protection des données
MediShout Limitée
Espaces du 6e étage,
2 Lakeside Drive,
First Central 200,
Londres
NW10 7FQ

Email: dpo@MediShout.co.uk

Si votre réclamation n'a pas été résolue, vous pouvez alors émettre une réclamation auprès de l'Information Commissioner’s Office (ICO) en écrivant à :

Information Commissioner’s OfficeBureau du commissaire à l'information
Maison Wycliffe
Water Lane
Wilmslow
Cheshire.
SK9 5AF.

Site web: https://ico.org.uk/global/contact-us/

Téléphone: 0303 123 1113

11. Modifications de la présente Politique de confidentialité

Nous révisons continuellement notre Politique de confidentialité et la mettons à jour si nécessaire. Nous vous conseillons de consulter régulièrement notre Politique de confidentialité pour prendre connaissance des mises à jour. Afin de ne pas vous déranger inutilement, nous vous contacterons pour vous signaler uniquement les modifications majeures à notre politique. Nous pourrons également vous informer concernant les évolutions sur le traitement de vos informations personnelles.

12. Gestion des versions

La présente Politique de confidentialité correspond à la version 2.4 et est valide à compter du 07 août 2026 à 00h01.