Politique de confidentialité

1. La protection des données en bref

La protection de vos données personnelles nous tient à cœur. Sur cette page, nous vous informons des données personnelles que nous traitons lorsque vous consultez notre site web ou nous contactez, des finalités de ce traitement et de vos droits.

Notre site web est volontairement conçu pour collecter le moins de données possible :

• Nous n’utilisons ni cookies ni outils d’analyse ou de suivi.
• Les polices, graphiques et composants logiciels sont chargés exclusivement depuis notre propre serveur web. Aucun contenu de tiers n’est intégré.
• Les données saisies dans nos formulaires ne sont pas enregistrées sur le site web, mais nous sont transmises exclusivement par e-mail.

Les données personnelles sont toutes les informations permettant de vous identifier personnellement, par exemple votre nom, votre adresse e-mail, votre numéro de téléphone ou votre adresse IP.

2. Responsable du traitement

Le responsable du traitement des données sur ce site web, au sens du règlement général sur la protection des données (RGPD), est :

Roja Pharmazie GmbH
Siemensstraße 41
12247 Berlin
Allemagne

Représentée par sa gérante, Ph. Tahereh Kermani

Téléphone : +49 30 37 30 89 29
E-mail : info@roja-pharmazie.de

Vous trouverez d’autres informations dans nos mentions légales. Pour toute question relative à la protection des données, vous pouvez nous contacter à tout moment via les coordonnées indiquées.

3. Hébergement et journaux du serveur

Notre site web est hébergé par STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Allemagne). Les serveurs sont situés en Allemagne. Nous avons conclu avec STRATO un contrat de sous-traitance conformément à l’art. 28 RGPD. STRATO traite les données uniquement selon nos instructions.

À chaque consultation de notre site web, votre navigateur transmet automatiquement des informations techniques au serveur web. Celles-ci sont enregistrées dans des journaux du serveur (fichiers journaux) :

• Adresse IP de l’appareil utilisé
• Date et heure de la consultation
• Page ou fichier consulté et volume de données transféré
• Indication de la réussite de la consultation
• Type et version du navigateur et système d’exploitation
• La page visitée précédemment (référent), si votre navigateur la transmet

Finalité : Ces données sont techniquement nécessaires pour afficher le site web et servent à la sécurité et à la stabilité de notre offre, par exemple pour nous protéger contre les attaques. Elles ne sont ni croisées avec d’autres données ni analysées à des fins publicitaires.

Base juridique : art. 6, paragraphe 1, première phrase, point f) RGPD. Notre intérêt légitime réside dans l’exploitation sûre et fiable du site web.

Durée de conservation : Les données des journaux sont supprimées automatiquement au bout de peu de temps, sauf si elles sont nécessaires pour élucider un incident de sécurité concret.

4. Connexion chiffrée

Pour des raisons de sécurité, notre site web utilise un chiffrement SSL/TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse de votre navigateur commence par « https:// » et affiche un cadenas. Lorsque le chiffrement est actif, les données que vous nous transmettez, par exemple via nos formulaires, ne peuvent pas être lues par des tiers.

5. Aucun cookie, aucun suivi

Notre site web ne dépose aucun cookie et n’enregistre aucune information sur votre appareil. Nous n’utilisons aucun service d’analyse, de statistiques ou de marketing, aucun module de réseaux sociaux ni aucune carte ou vidéo intégrée. Le choix de la langue fonctionne également sans rien enregistrer sur votre appareil.

Les polices du site web sont stockées sur notre propre serveur. Ainsi, la consultation du site web n’établit aucune connexion avec les serveurs d’autres fournisseurs, comme Google.

6. Demande de produit et formulaire de contact

Sur notre site web, nous proposons un formulaire de demande de produit et un formulaire de contact, qui vous permet également de demander une réunion en ligne.

Données traitées : les données que vous saisissez, c’est-à-dire, selon le formulaire, l’entreprise, le nom ou l’interlocuteur, l’adresse e-mail, le numéro de téléphone (facultatif), les informations sur le produit recherché y compris le PZN, les quantités, la date de livraison et le prix cible, votre message et, le cas échéant, la date souhaitée pour une réunion en ligne. Nous enregistrons en outre la version linguistique du site web depuis laquelle vous avez envoyé le formulaire, ainsi que la date et l’heure de l’envoi.

Finalité : traiter votre demande et y répondre, établir une offre ou convenir d’un rendez-vous.

Procédure : Après l’envoi, vos données sont transmises à notre serveur web via une connexion chiffrée, puis immédiatement transférées par e-mail vers notre boîte info@roja-pharmazie.de. Les données du formulaire ne sont pas enregistrées sur le serveur web. Nous ne vous envoyons pas d’accusé de réception automatique.

Base juridique : art. 6, paragraphe 1, première phrase, point b) RGPD, dans la mesure où votre demande vise la conclusion ou l’exécution d’un contrat ; dans les autres cas, art. 6, paragraphe 1, première phrase, point f) RGPD (notre intérêt légitime à répondre aux demandes), ainsi que votre consentement conformément à l’art. 6, paragraphe 1, première phrase, point a) RGPD, que vous donnez en cochant la case. Vous pouvez retirer votre consentement à tout moment pour l’avenir, par exemple par e-mail à info@roja-pharmazie.de.

Données obligatoires : Nous avons besoin des informations signalées comme champs obligatoires pour traiter votre demande. Sans elles, le traitement via le formulaire n’est pas possible ; vous pouvez toutefois nous contacter à tout moment par un autre moyen.

Protection contre le spam : Pour nous protéger des envois automatisés de spam, les formulaires contiennent un champ de contrôle invisible pour les personnes. Aucune donnée personnelle supplémentaire n’est collectée à cet effet et aucun service externe n’est utilisé.

7. Contact par e-mail, téléphone et fax

Si vous nous contactez par e-mail, téléphone ou fax, nous traitons vos coordonnées et le contenu de votre message afin de traiter votre demande. La base juridique est l’art. 6, paragraphe 1, première phrase, point b) RGPD, dans la mesure où votre demande est liée à un contrat ou à sa préparation ; dans les autres cas, l’art. 6, paragraphe 1, première phrase, point f) RGPD.

Notre boîte e-mail est également hébergée par STRATO en Allemagne. Veuillez noter que, si les e-mails sont généralement chiffrés pendant leur transmission, ils sont en règle générale stockés en clair sur les serveurs concernés. Pour les informations particulièrement confidentielles, nous vous recommandons donc la voie postale ou le téléphone.

8. Contact via WhatsApp

Sur notre site web, nous indiquons un numéro de téléphone auquel vous pouvez également nous joindre via la messagerie WhatsApp. Son utilisation est facultative ; WhatsApp n’est pas intégré à notre site web.

Si vous nous écrivez via WhatsApp, nous traitons votre numéro de téléphone, votre nom de profil et le contenu de vos messages afin de traiter votre demande. Le service est fourni par WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Selon WhatsApp, le contenu des messages est chiffré de bout en bout. WhatsApp traite toutefois des métadonnées (par exemple l’heure du message, les numéros de téléphone, des informations sur l’appareil) et peut également les transmettre à sa société mère Meta Platforms, Inc. aux États-Unis. Pour les transferts vers les États-Unis, le fournisseur s’appuie sur le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) et sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus d’informations dans la politique de confidentialité de WhatsApp sur whatsapp.com/legal/privacy-policy-eea.

La base juridique est l’art. 6, paragraphe 1, première phrase, point b) RGPD, dans la mesure où votre demande est liée à un contrat ou à sa préparation ; dans les autres cas, l’art. 6, paragraphe 1, première phrase, point f) RGPD. Si vous préférez éviter la communication via WhatsApp, utilisez nos formulaires, l’e-mail ou le téléphone.

9. Réunions en ligne

Sur demande, nous organisons également des entretiens sous forme de réunion en ligne. Nous utilisons pour cela Microsoft Teams, un service de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande. Vous recevez le lien d’accès avec la confirmation du rendez-vous par e-mail. Vous pouvez participer via votre navigateur, sans compte Microsoft.

Lors de la participation sont notamment traités votre nom ou le nom d’affichage que vous indiquez, votre adresse e-mail, des données techniques de connexion (par exemple adresse IP, type d’appareil, heure et durée de la participation) ainsi que des données d’image et de son si vous activez la caméra et le micro. Nous n’enregistrons pas les réunions en ligne.

Microsoft traite ces données en tant que sous-traitant sur la base d’un contrat conforme à l’art. 28 RGPD. Un traitement de données aux États-Unis par Microsoft ou ses sous-traitants ultérieurs ne peut être exclu ; Microsoft est certifiée selon le cadre de protection des données UE–États-Unis et utilise en outre les clauses contractuelles types de la Commission européenne. Vous trouverez plus d’informations dans la déclaration de confidentialité de Microsoft sur privacy.microsoft.com.

La base juridique est l’art. 6, paragraphe 1, première phrase, point b) RGPD, dans la mesure où la réunion sert à préparer ou à exécuter un contrat ; dans les autres cas, l’art. 6, paragraphe 1, première phrase, point f) RGPD (notre intérêt légitime à une communication efficace).

10. Notre présence sur LinkedIn

Nous gérons une page entreprise sur le réseau professionnel LinkedIn, exploité par LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande. LinkedIn n’est pas intégré à notre site web ; la consultation de notre site web ne transmet aucune donnée à LinkedIn.

Si vous consultez notre page LinkedIn, interagissez avec elle ou nous envoyez des messages par ce biais, nous traitons les données que vous nous communiquez sur LinkedIn afin de communiquer avec vous et de présenter notre entreprise. La base juridique est l’art. 6, paragraphe 1, première phrase, point f) RGPD ; notre intérêt légitime réside dans la présentation de notre entreprise et dans la communication avec les personnes intéressées et nos partenaires commerciaux.

LinkedIn nous fournit en outre des analyses statistiques sur l’utilisation de notre page (« Page Insights »). Ces statistiques sont agrégées et ne permettent pas d’identifier des personnes. Nous sommes responsables conjoints avec LinkedIn de la collecte des données pour ces statistiques (art. 26 RGPD). L’accord correspondant peut être consulté sur legal.linkedin.com/pages-joint-controller-addendum. LinkedIn y a assumé la responsabilité principale du traitement ; vous pouvez exercer vos droits directement auprès de LinkedIn, mais aussi auprès de nous.

LinkedIn traite également vos données à ses propres fins, par exemple publicitaires, et peut les transmettre à LinkedIn Corporation aux États-Unis ; LinkedIn s’appuie pour cela sur le cadre de protection des données UE–États-Unis et sur des clauses contractuelles types. Vous trouverez plus de détails dans la politique de confidentialité de LinkedIn sur linkedin.com/legal/privacy-policy.

11. Liens vers d’autres sites web

Notre site web contient des liens vers des sites d’autres fournisseurs, par exemple le lien « Afficher l’itinéraire sur la carte » vers OpenStreetMap. La simple consultation de notre site web ne transmet aucune donnée à ces fournisseurs. Ce n’est qu’en cliquant sur l’un de ces liens que vous quittez notre site web ; à partir de ce moment, le fournisseur concerné est responsable du traitement de vos données.

12. Destinataires de vos données

Au sein de notre entreprise, seuls les collaborateurs qui en ont besoin pour traiter votre demande ont accès à vos données. Par ailleurs, seuls nos prestataires techniques y ont accès, dans la mesure nécessaire à la fourniture de leurs services, en particulier STRATO en tant qu’hébergeur web et e-mail et Microsoft en tant que fournisseur de Microsoft Teams pour les réunions en ligne. Ces prestataires sont tenus contractuellement à la confidentialité et au respect de la protection des données.

Vos données ne sont transmises à d’autres tiers que si nous y sommes légalement tenus ou si cela est nécessaire à l’exécution d’un contrat avec vous. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires de tiers. En dehors des cas décrits aux sections 8, 9 et 10, aucun transfert vers des pays situés hors de l’Union européenne n’a lieu.

13. Durée de conservation

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la finalité concernée. Nous supprimons les demandes dès qu’elles ont été entièrement traitées et qu’aucun autre contact n’est à prévoir.

Si votre demande aboutit à un contrat ou s’il s’agit de correspondance commerciale, nous conservons les données dans le cadre des obligations légales de conservation. Selon le droit commercial et fiscal allemand, celles-ci sont en règle générale de six ans (correspondance commerciale) ou de dix ans (pièces comptables et documents à caractère fiscal). Des obligations de conservation peuvent en outre découler de la législation pharmaceutique, en particulier des exigences des bonnes pratiques de distribution. À l’expiration de ces délais, les données sont supprimées.

14. Vos droits

Vous disposez à notre égard des droits suivants concernant vos données personnelles :

• Accès aux données que nous traitons (art. 15 RGPD)
• Rectification de données inexactes ou complément de données incomplètes (art. 16 RGPD)
• Effacement de vos données, sauf obligation légale de conservation contraire (art. 17 RGPD)
• Limitation du traitement (art. 18 RGPD)
• Portabilité des données, c’est-à-dire recevoir vos données dans un format courant et lisible par machine (art. 20 RGPD)
• Retrait du consentement à tout moment pour l’avenir (art. 7, paragraphe 3 RGPD) ; la licéité du traitement effectué avant le retrait n’en est pas affectée

Pour exercer vos droits, un simple message à info@roja-pharmazie.de ou à notre adresse postale suffit.

Droit d’introduire une réclamation auprès d’une autorité de contrôle : Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données enfreint le RGPD (art. 77 RGPD). L’autorité compétente pour nous est :

Berliner Beauftragte für Datenschutz und Informationsfreiheit (Commissaire de Berlin à la protection des données et à la liberté d’information)
Alt-Moabit 59–61
10555 Berlin
Allemagne
www.datenschutz-berlin.de

15. Informations complémentaires

Aucune décision automatisée : Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé au sens de l’art. 22 RGPD et ne procédons à aucun profilage.

Modifications de la présente politique de confidentialité : Nous adaptons cette politique de confidentialité dès que des changements de notre site web, de nos processus ou de la situation juridique l’exigent. La version publiée sur cette page fait foi.