Politique de confidentialité de site web

Politique de confidentialité

Notre laboratoire Laboratoires Réunis Luxembourg S.A. (ci-après « Laboratoires Réunis ») est attaché au respect de la vie privée. Nous accordons la plus grande importance à la protection et la sécurité de vos données lors de l'utilisation de notre site Web. Notre politique en matière de protection des personnes physiques à l’égard des données personnelles s’appuie sur le Règlement général de l'UE sur la protection des données (ci-après : RGPD).

Nous vous invitons à lire régulièrement cette déclaration de confidentialité car des amendements apportés à la loi ou des modifications de nos processus internes pourraient entraîner une adaptation de la présente. Vous pouvez consulter, sauvegarder et imprimer cette déclaration à tout moment sous « déclaration de protection des données ».

• 1 Responsabilité et champ d'application

Le responsable du traitement au sens du Règlement général de l'UE sur la protection des données et d'autres lois nationales relatives à la protection des données des États membres ainsi que d'autres règles de confidentialité des données :

Cette déclaration de protection des données s'applique à l'offre Internet de l’entreprise
Laboratoires Réunis Luxembourg S.A., qui est disponible sous le domaine www.labo.lu et les différents sous-domaines (ci-après dénommé " notre site Web ").

• 2 Responsable de la protection des données

Le délégué à la protection des données peut être contacté à l'adresse :

• 3 Principes de traitement des données

Les données à caractère personnel sont des informations relatives à une personne physique identifiée ou identifiable. Cela peut inclure des informations telles que le nom, âge, adresse, numéro de téléphone, date de naissance, adresse de messagerie, adresse IP ou comportement de l'utilisateur. Les informations ne nous permettant pas de vous identifier (à moins de déployer un effort disproportionné) ne constituent pas des données à caractère personnel. Le traitement des données à caractère personnel (la collecte, l’enregistrement, l'utilisation et la transmission) doit se faire en conformité au règlement, de bonne foi, et non pas à l’insu de la personne concernée. Les données personnelles doivent être collectées pour des finalités déterminées, explicites et légitimes, et ne pas être traitées ultérieurement d’une manière incompatible avec ces finalités.

Certaines informations à caractère personnel peuvent être nécessaires pour obtenir les services ou informations en lignes souhaités. Ces informations sont traitées conformément à la politique décrite dans le règlement européen, dont les grands principes sont repris ci-après.

• 4 Traitements individuels

1. Fourniture et utilisation du site Web
   1. Nature et étendue du traitement des données

Lors de l’accès et de l’utilisation de notre site Web, nous recueillons les données personnelles que votre navigateur transmet automatiquement à notre serveur. Ces informations sont sauvegardées temporairement dans un fichier journal appelé « Logfile ». Lors d’une visite sur notre site Web, nous recueillons les données techniques suivantes nécessaires à l’affichage du contenu de notre site Web et pour assurer la stabilité et la sécurité :

• Adresse IP de l'ordinateur demandeur
• Date et heure d'accès
• Nom et URL du fichier consulté
• Site Web à partir duquel l'accès est fait (URL de référence)
• Navigateur et, le cas échéant, le système d'exploitation de votre ordinateur et le nom de votre fournisseur d'accès.

1. Base juridique

L'article 6, § 1 du RGPD sert de base légale au traitement des données susmentionné. Le traitement des données précitées est nécessaire à la fourniture d'un site Web et sert ainsi à protéger les intérêts légitimes de notre société.

1. Durée de conservation

Les données seront supprimées dès lors qu’elles ne seront plus nécessaires à la consultation du contenu du site. Les données sont sauvegardées dans les fichiers journaux pour une période de sept jours. La collecte des données pour la fourniture du site Web et le stockage des données dans les fichiers journaux sont indispensables au fonctionnement du site Internet. Par conséquent, l’utilisateur ne peut pas s’y opposer. Des obligations légales peuvent contraindre à la conservation des données au-delà de la durée de conservation initialement prévue.

2. Inscription/compte d'utilisateur
   1. Nature et étendue du traitement des données

Les utilisateurs peuvent s’inscrire et créer un compte utilisateur sur le site Internet en indiquant des données personnelles (PatLogin / MedLogin, plateforme de transfert électronique des résultats). Ce faisant, vous pouvez accéder à certains contenus et services, tels que la transmission des résultats de test et la traçabilité en cas d'ambiguïté, sur notre site Web. Votre adresse e-mail est utilisée dans le but de vous adresser de nouveaux identifiants en cas de perte ou d’oubli de vos identifiants actuels.
Les données personnelles que nous traitons lors de votre inscription sont les suivantes :

Patient (PatLogin) : Nom, prénoms, matricule, adresse électronique, adresse de résidence et numéro de téléphone

Médecin (MedLogin) : Nom, prénoms, adresse électronique, adresse du cabinet médical, numéros de téléphone et de facsimilé

1. Base juridique

Le traitement des données personnelles susmentionnées (cf. § 4 2. a.) s’appuie sur la déclaration de consentement volontaire suivante conformément à l'article 6, § 1, lit. a du RGPD:

1. Durée de conservation

Les données traitées lors de l’inscription seront supprimées dès lors que l’inscription sur notre site sera annulée ou modifiée. Des obligations légales peuvent contraindre à la conservation des données au-delà de la durée de conservation initialement prévue.

1. Résiliation de l’inscription

En tant qu'utilisateur, vous pouvez résilier votre inscription à tout moment. Les données personnelles sauvegardées vous concernant peuvent être modifiées à tout moment. Pour ce faire, il vous suffit d’envoyer par écrit votre demande de suppression des données de votre compte à notre service clientèle à :
contact@labo.lu.

Toutefois, si les données traitées sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de dispositions précontractuelles, leur suppression anticipée ne sera possible sous réserve que des obligations contractuelles ou légales ne s’y opposent pas.

3. Paiement en ligne
   1. Nature et étendue du traitement des données

Les utilisateurs disposent d’un service de paiement en ligne sur notre site Web dont le fonctionnement requiert l’indication de certaines données personnelles. Les données nécessaires sont indiquées dans un formulaire de saisie que nous sauvegardons. L'adresse IP est immédiatement anonymisée. Les données suivantes sont collectées dans le cadre du processus de commande :

• Date, heure
• Avis de paiement (par ex. numéro de référence)
• Prix
• Adresse e-mail
• Moyens de paiement (carte de crédit, numéro de carte de crédit)
• Adresse IP

Afin de traiter les paiements, nous transmettons vos données de paiement au prestataire de services de paiement désigné par nous. Ces sociétés ne doivent utiliser vos données que pour le traitement des commandes et non à d'autres fins.

1. Base juridique

L'article 6, § 1 lit. a) du RGPD sert de base légale au traitement de vos données personnelles (cf. § 4 3. a.), qui sont nécessaires à l’exécution d'un contrat commercial dont vous êtes partie. Cela s'applique également aux opérations de traitement nécessaires à la mise en œuvre des mesures précontractuelles.

1. Durée de conservation

Après exécution complète du contrat et du paiement, vos données sont verrouillées et supprimées à expiration des délais prescrits par les législations fiscales et commerciales, à moins que vous n’ayez consenti de manière expresse à l’utilisation ultérieure de vos données. Des obligations légales peuvent contraindre à la conservation des données au-delà de la durée de conservation initialement prévue.

4. Formulaire de contact
   1. Nature et étendue du traitement des données

Un formulaire de contact en ligne est disponible sur notre site Web, vous permettant de nous adresser vos questions, suggestions et autres demandes. Au cours de l’envoi de votre demande au moyen du formulaire de contact, nous faisons référence à la présente politique de confidentialité en vue d’obtenir votre consentement. Lors de l’utilisation du formulaire de contact, les données personnelles suivantes seront traitées :

• Nom
• Adresse électronique
• Objet
• Contenu du message
• Date et heure du message électronique

La communication de l’adresse e-mail nous permet d’attribuer correctement la demande à qui de droit et d’y répondre. Lors de l'utilisation du formulaire de contact, vos données personnelles ne seront pas transmises à des tiers.

1. Base juridique

Le traitement ci-dessus (cf. § 4 5. a.) relatif aux données nécessaires pour contacter la personne concernée se fonde sur l'article 6, § 1, lit. F du RGPD.
Les données personnelles indiquées dans le formulaire de saisie sont recueillies dans le seul objectif de pouvoir vous contacter. Cela s’applique également à la prise de contact par e-mail.
Les autres données personnelles traitées lors de la soumission du formulaire en ligne sont utilisées pour prévenir une utilisation abusive du formulaire de contact et pour garantir la sécurité de nos systèmes informatiques.

1. Durée de conservation

Une fois que votre demande aura été traitée et les faits en question  examinés, vos données personnelles recueillies via le formulaire de contact seront supprimées. Des obligations légales peuvent contraindre à la conservation des données au-delà de la durée de conservation initialement prévue.

• 5 Transmission des données à des tiers

Vos informations personnelles ne seront transmises à des tiers que :

• si vous avez donné votre consentement exprès conformément à l'article 6, § 1, p. 1 lit. a du RGPD,
• s’il existe une obligation légale de transmission conformément à l'article 6, § 1, p 1, lit. c du RGPD,
• si conformément à l'article 6, § 1, p 1, lit. b du RGPD, la transmission des données est légalement requise pour l’exécution d'un contrat dont vous êtes partie, sachant que l’ordonnance et le consentement au prélèvement de l’échantillon peuvent constituer une base de la relation contractuelle,
• si la transmission des données est nécessaire à la constatation, à l'exercice ou à la défense d’un droit conformément à l'article 6, § 1, p 1, lit. f du RGPD, et s'il n’y a aucune raison de supposer que vous avez un intérêt légitimement protégé dans la non-communication de vos données personnelles.
• 6 Utilisation de cookies

1. Nature et étendue du traitement des données

Nous utilisons des cookies sur notre site Web. Lorsque vous consultez notre site Web, des informations peuvent être stockées sur ou récupérées de votre navigateur, principalement sous la forme de «cookies». Ces cookies sont essentiels au bon fonctionnement de notre site Internet. Nous les utilisons pour les formulaires en ligne car ils permettent de mémoriser vos coordonnées. Nous utilisons des cookies et des technologies similaires pour identifier vos visites répétées et vos préférences d'utilisation, ainsi que pour mesurer l'efficacité des campagnes et analyser le trafic. Si des tiers utilisent des cookies pour traiter des informations, ils recueilleront les informations directement depuis votre navigateur. Les cookies ne causent aucun dommage à votre matériel et ils ne peuvent pas exécuter des programmes ou contenir des virus.
Notre site utilise différents types de cookies dont la nature et la fonction sont expliquées plus en détail ci-dessous.
Notre site Web utilise des cookies temporaires, qui sont automatiquement supprimés lorsque vous fermez votre navigateur. Ce type de cookie vous permet d'enregistrer votre identifiant de session. Cela permet d'assigner différentes demandes de votre navigateur à une seule session nous permettant également de reconnaître votre appareil lors de votre prochaine visite sur notre site.
Le programme PatLogin /MedLogin utilise des cookies persistants. Les cookies persistants sont des cookies qui sont stockés dans votre navigateur pour une durée plus longue et qui nous fournissent des informations. La période de conservation respective varie en fonction du cookie. Vous pouvez supprimer les cookies persistants dans les paramètres de votre navigateur.

1. Base juridique

La base juridique pour le traitement des données personnelles à l'aide de cookies est définie à l'article 6, § 1, lit. F du RGPD.

1. Durée de conservation

Les informations sont supprimées dès que les données transmises par les cookies ne sont plus nécessaires aux fins décrites ci-dessus. Des obligations légales peuvent contraindre à la conservation des données au-delà de la durée de conservation initialement prévue.

1. Configuration des paramètres du navigateur

La plupart des navigateurs sont configurés par défaut pour accepter les cookies. Cependant, vous pouvez configurer votre navigateur pour n'accepter que certains ou aucuns cookies. Toutefois, si vous désactivez les cookies dans les paramètres de votre navigateur, vous ne pourrez plus utiliser toutes les fonctionnalités de notre site Web. Vous pouvez également utiliser les paramètres de votre navigateur pour supprimer les cookies déjà stockés dans votre navigateur. En outre, vous pouvez configurer votre navigateur afin de recevoir une notification avant que les cookies ne soient sauvegardés. Merci de vous référer au menu de votre navigateur pour définir les fonctionnalités de configuration.
Pour obtenir un aperçu de l’ensemble des accès de tiers sur votre navigateur internet, nous vous recommandons d'installer des plug-ins spécialement conçus à cet effet.

• 7 Outils de suivi et d'analyse

Nous utilisons des outils de suivi et d'analyse pour assurer l'optimisation continue et la conception personnalisée de notre site Web. À l'aide de mesures de suivi, il est également possible pour nous d'enregistrer statistiquement l'utilisation de notre site Web par les visiteurs et de développer notre offre en ligne au moyen de connaissances acquises. Sur la base de ces intérêts, l'utilisation des outils de suivi et d'analyse décrits ci-après est conforme à l'article 6, § 1, p. 1, lit. F du RGPD. La description suivante des outils de suivi et d'analyse peut également être utilisée pour désigner les fins de traitement respectives et les données traitées.

1. Matomo (ex Piwik)

Ce site Web utilise Matomo (ex Piwik), un logiciel d’analyse et de statistiques en temps réel pour mesurer l’audience de notre site web. Matomo utilise des cookies. Les informations générées par le cookie concernant votre utilisation de notre site Web sont stockées sur le serveur Web. Vous pouvez empêcher l'installation de cookies en modifiant les propriétés correspondantes de votre logiciel de navigation.
L'adresse IP est anonymisée après le traitement et avant d’être conservée. Même si la fonction d’anonymisation est activée, seule une pseudonymisation est assurée, limitant efficacement le risque de ré-identification directe.
Matomo calcule un algorithme de hachage interne à partir de différents facteurs tels que l'adresse IP, la résolution, le navigateur, les plugins utilisés et le système d'exploitation. Même si la fonction d'anonymisation est activée, cette heuristique utilise l'adresse IP complète à des fins internes de sorte qu’il peut être assez facile de remonter à l'adresse IP au moyen de calculs rétroactifs.
Si vous refusez que ces données soient conservées et évaluées, vous pouvez vous y opposer à tout moment (en cochant la case prévue à cet effet). Un cookie de désactivation (opt-out) sera sauvegardé sur votre navigateur afin que les données de votre session ne soient pas recueillies par Matomo.

• 8 Hyperliens

Notre site Web contient des liens hypertexte, appelés hyperliens, permettant des renvois vers les sites Web d'autres fournisseurs. En activant les hyperliens, vous serez directement dirigé vers des sites Web tiers, dont l’adresse URL est différente. Nous dégageons toute responsabilité pour le traitement confidentiel de vos données sur ces sites Web tiers car nous n’avons aucune influence sur ces fournisseurs tiers quant au respect du règlement sur la protection des données. Nous vous invitons à contacter directement les administrateurs de ces sites Web pour obtenir plus d’informations sur la gestion de vos données personnelles.

• 9 Droits de la personne concernée

Droit d’accès de la personne concernée

En vertu de l’Article 15 du RGPD, vous avez le droit d'obtenir la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, l'accès auxdites données à caractère personnel ainsi que les informations suivantes :

• les finalités du traitement; les catégories de données à caractère personnel concernées

• les destinataires ou catégories de destinataires auxquels vos données personnelles ont été ou seront communiquées, en particulier les destinataires qui sont établis dans des pays tiers ou les organisations internationales; la durée de conservation des données

• l'existence du droit de demander au responsable du traitement la rectification ou l'effacement de données à caractère personnel, ou une limitation du traitement de vos données, ou du droit de vous opposer à ce traitement; le droit d'introduire une réclamation auprès d'une autorité de contrôle
• lorsque les données ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source
• l'existence d'une prise de décision automatisée, y compris un profilage, et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente

Droit de rectification - En vertu de l'article 16 du RGPD, vous avez le droit d’obtenir dans les meilleurs délais la rectification de vos données ainsi que le droit d’obtenir que les données incomplètes soient complétées.

Droit à l’effacement -  En vertu de l'art. 17 du RGPD, vous pouvez demander la suppression des données personnelles vous concernant lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ou le traitement n'est pas nécessaire à l'exercice du droit à la liberté d'expression et d'information, pour le respect d'une obligation légale, pour des motifs d'intérêt public ou relevant de l'exercice de l’intérêt publique.

Droit à la limitation du traitement - En vertu de l'art. 18 du RGPD, vous pouvez obtenir la restriction du traitement de vos données personnelles dans la mesure où vous contestez l’exactitude des données vous concernant ou si le traitement est illicite et que vous vous opposez à leur effacement mais exigez à la place la limitation de leur utilisation. Selon l'art. 18 du RGPD, vous avez également droit de vous opposer au traitement conformément à l'article 21 du RGPD.

Droit de portabilité - En vertu de l'art. 20 du RGPD, vous pouvez recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ou vous avez le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle.

Droit de révocation - En vertu de l'article 7 § 3 du RGPD, vous pouvez révoquer à tout moment votre consentement avec effet pour l’avenir. Par conséquent, nous ne serons plus autorisés à poursuivre le traitement de vos données.

Droit d’introduire une réclamation - En vertu de l'art. 77 du RGPD, vous pouvez introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre dans lequel se trouve votre résidence habituelle ou votre, lieu de travail ou auprès de notre société, si vous considérez que le traitement de vos données à caractère personnel constitue une violation du RGDP.

• 10 Droit de contestation

Selon l’Art. 21 (1) du RGPD vous avez le droit de vous opposer, pour des motifs liés à votre situation particulière, à tout moment au traitement de vos données personnelles.

Si vous vous opposez, nous ne traiterons plus vos données personnelles à moins que nous puissions démontrer des motifs légitimes et impérieux pour le traitement qui outrepasseraient vos intérêts, vos droits et vos libertés (par exemple pour nous défendre ou vous défendre contre des réclamations. En outre, conformément à l’Art. 21 (2) DS-GVO, vous pouvez également vous opposer à l’utilisation de vos données à des fins de marketing direct. Dans ce cas, nous n’utiliserons plus vos informations personnelles à des fins publicitaires.

• 11 Mesures de sécurité et protection des données

Nous nous engageons à protéger votre vie privée et à garder vos informations personnelles confidentielles. Nous prenons toutes les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l’usage abusif, l’accès non autorisé, la divulgation, la modification ou la destruction, à l’aide des protections que nous utilisons pour nos propres informations confidentielles. Cela inclut, entre autres, l'utilisation de méthodes de cryptage reconnues (SSL ou TLS). Cependant, veuillez s'il vous plaît noter qu'en raison de la structure de l'Internet, il est possible que les règles de protection des données et les mesures de sécurité susmentionnées ne soient pas respectées par d'autres personnes ou institutions qui ne sont pas sous notre responsabilité. En particulier, les données divulguées non cryptées - par exemple, si cela est fait par e-mail - peuvent être lues par des tiers. Nous n'avons aucune influence technique sur cela. Il appartient à l'utilisateur de protéger contre l’utilisation abusive des données transmises au moyen du cryptage des données ou tout autre moyen.

Version actualisée 22.04.21