1. Qui sommes-nous
Wellcom Technologies B.V. (sous le nom commercial Wellcom Health) est le responsable du traitement pour les traitements décrits dans la présente politique.
- Adresse
- Asterweg 16, 1031 HN Amsterdam, Pays-Bas
- Numéro KvK (Chambre de commerce néerlandaise)
- 94197717
- Site web
- https://wellcom.nl
- info@wellcom-health.nl, également pour vos questions sur la confidentialité
2. À qui s’adresse cette politique
La présente politique s’applique :
- aux visiteurs de wellcom.nl ;
- aux personnes qui demandent ou planifient une démo ;
- aux personnes qui demandent le guide de mise en œuvre ;
- aux personnes qui nous écrivent par e-mail ou nous contactent d’une autre manière ;
- aux candidats à un emploi.
Vous utilisez le portail Wellcom (portaal.wellcom.nl), par exemple après avoir créé un compte ? Dans ce cas, c’est la politique de confidentialité du portail (PDF, en néerlandais) qui s’applique à votre compte. Les données relatives à des patients que vous traitez dans le portail en tant que professionnel de santé relèvent du contrat de sous-traitance conclu avec votre organisation. Dans ce cadre, Wellcom est sous-traitant.
3. Quelles données nous traitons et pourquoi
Nous ne traitons que les données nécessaires à la finalité poursuivie. Pour chaque activité, vous trouverez ci-dessous de quelles données il s’agit, sur quelle base juridique de l’article 6 du RGPD nous les traitons et combien de temps nous les conservons.
Visite du site
- Données
- Adresse IP, données du navigateur et de l’appareil, page consultée et heure
- Finalité
- Assurer le fonctionnement technique et la sécurité du site
- Base juridique
- Intérêt légitime (article 6, paragraphe 1, point f) du RGPD)
- Durée de conservation
- Pas plus longtemps que nécessaire pour la sécurité et la résolution des incidents techniques
Demande de démo via le formulaire
- Données
- Nom, adresse e-mail, organisation (facultatif) et votre question (facultatif)
- Finalité
- Vous contacter et planifier la démo
- Base juridique
- Mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b) du RGPD)
- Durée de conservation
- 12 mois après le dernier contact, sauf si vous devenez client
Votre adresse e-mail dans le formulaire de démo, même si vous n’envoyez pas le formulaire
- Données
- Votre adresse e-mail. Nous la recevons dès que vous la saisissez et passez à un autre champ, même si vous n’envoyez pas le formulaire ensuite
- Finalité
- Vous contacter si vous ne finalisez pas votre demande
- Base juridique
- Intérêt légitime (article 6, paragraphe 1, point f) du RGPD)
- Durée de conservation
- 12 mois après le dernier contact
Planification directe d’une démo dans l’agenda
- Données
- Nom, adresse e-mail, créneau choisi et éventuelles précisions
- Finalité
- Fixer et confirmer un rendez-vous
- Base juridique
- Mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b) du RGPD)
- Durée de conservation
- 12 mois après le rendez-vous
Demande du guide de mise en œuvre
- Données
- Nom, adresse e-mail, organisation, fonction (facultatif) et si vous souhaitez dès maintenant de l’aide pour la mise en œuvre
- Finalité
- Vous fournir le guide et vous contacter au sujet de la mise en œuvre de la documentation clinique assistée par l’IA
- Base juridique
- Mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b) du RGPD) pour le guide ; intérêt légitime (article 6, paragraphe 1, point f) du RGPD) pour le contact qui suit
- Durée de conservation
- 12 mois après le dernier contact, sauf si vous devenez client
Contact par e-mail
- Données
- Nom, adresse e-mail, contenu de votre message et éventuelles pièces jointes
- Finalité
- Répondre à votre question
- Base juridique
- Intérêt légitime (article 6, paragraphe 1, point f) du RGPD)
- Durée de conservation
- 12 mois après la clôture de votre demande
Candidature à un emploi
- Données
- Nom, coordonnées, CV, lettre de motivation et tout autre élément que vous joignez
- Finalité
- Évaluer votre candidature
- Base juridique
- Mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b) du RGPD)
- Durée de conservation
- 4 semaines après la fin de la procédure ; avec votre consentement, 1 an maximum
Statistiques du site (Google Analytics)
- Données
- Identifiants en ligne (identifiant de cookie), données de l’appareil et du navigateur, localisation approximative, pages consultées et provenance (publicité, moteur de recherche ou lien direct)
- Finalité
- Mesurer l’utilisation du site et le canal par lequel les demandes arrivent
- Base juridique
- Consentement (article 6, paragraphe 1, point a) du RGPD)
- Durée de conservation
- Événements 2 mois, données au niveau de l’utilisateur 14 mois
Mesure des publicités (Google Ads)
- Données
- Identifiants en ligne (identifiant de cookie, identifiant de clic), la publicité sur laquelle vous avez cliqué et les conversions, comme une demande de démo ou un clic vers l’essai gratuit
- Finalité
- Mesurer si nos publicités fonctionnent
- Base juridique
- Consentement (article 6, paragraphe 1, point a) du RGPD)
- Durée de conservation
- Voir le tableau des cookies à l’article 4
Mesure des publicités dans ChatGPT (OpenAI)
- Données
- Identifiants en ligne (identifiant de navigateur, identifiant de clic), page consultée, conversions (une demande de démo ou de guide, un clic vers l’essai gratuit) et vos adresse e-mail, numéro de téléphone et nom saisis dans les formulaires, convertis en code (hachés)
- Finalité
- Mesurer si nos publicités dans ChatGPT fonctionnent
- Base juridique
- Consentement (article 6, paragraphe 1, point a) du RGPD), pour le marketing
- Durée de conservation
- Cookies : voir l’article 4. La durée de conservation des données de mesure par OpenAI est déterminée par OpenAI
Obligations légales
- Données
- Données figurant dans notre comptabilité, comme les factures
- Finalité
- Respecter l’obligation légale de conservation à des fins fiscales
- Base juridique
- Obligation légale (article 6, paragraphe 1, point c) du RGPD)
- Durée de conservation
- 7 ans
Nous ne traitons, via le site, aucune catégorie particulière de données à caractère personnel, comme les données de santé. Ne les indiquez donc pas dans le formulaire de démo ni dans un e-mail.
Nous n’envoyons pas de newsletter ni d’autres e-mails marketing sans votre consentement préalable. Si vous êtes client, nous pouvons vous informer sur des services similaires. Vous pouvez vous en désabonner à tout moment.
5. Avec qui nous partageons des données
Nous ne vendons jamais vos données. Nous ne les partageons qu’avec les parties nécessaires aux finalités décrites à l’article 3, ou lorsque la loi nous y oblige.
| Partie | Rôle | Objet | Localisation |
|---|---|---|---|
| Vercel Inc. | Rôle : Sous-traitant | Objet : Hébergement de wellcom.nl et traitement des formulaires | Localisation : UE et États-Unis |
| Microsoft Ireland Operations Ltd. | Rôle : Sous-traitant | Objet : Messagerie (Microsoft 365) et transmission des formulaires jusqu’à nous (Azure Communication Services) | Localisation : UE |
| Cal.com, Inc. | Rôle : Sous-traitant | Objet : L’agenda de la page de démo, qui vous permet de planifier vous-même un rendez-vous | Localisation : États-Unis |
| Google Ireland Ltd. et Google LLC | Rôle : Sous-traitant pour Google Analytics ; en partie responsable du traitement indépendant pour Google Ads et YouTube | Objet : Statistiques du site, mesure des conversions, publicité et la vidéo de la page d’accueil | Localisation : UE et États-Unis |
| OpenAI | Rôle : Plateforme publicitaire | Objet : La mesure de nos publicités dans ChatGPT | Localisation : États-Unis |
Nous avons conclu un contrat de sous-traitance avec nos sous-traitants. Celui-ci prévoit qu’ils n’utilisent vos données que sur nos instructions et qu’ils les sécurisent correctement.
Notre site contient des liens vers d’autres sites, comme LinkedIn, Google Maps, le Chrome Web Store et Digizo.nu. Si vous cliquez sur l’un de ces liens, c’est la politique de confidentialité de ce site qui s’applique.
6. Transferts hors de l’Espace économique européen
Une partie des données est traitée aux États-Unis :
- Google : Google LLC est certifiée dans le cadre du Data Privacy Framework UE-États-Unis. La Commission européenne a constaté que ce cadre assure une protection adéquate des données. En outre, les clauses contractuelles types de la Commission européenne figurant dans les conditions de Google s’appliquent.
- Vercel : Vercel Inc. est certifiée dans le cadre du Data Privacy Framework UE-États-Unis.
- OpenAI : OpenAI traite les données de mesure aux États-Unis. Cela n’a lieu que si vous consentez au marketing dans le bandeau cookies ; celui-ci indique également que le traitement a lieu aux États-Unis.
- Cal.com : Cal.com traite aux États-Unis les rendez-vous que vous prenez via l’agenda. Si vous ne le souhaitez pas, demandez plutôt la démo via le formulaire.
Les e-mails et les formulaires que Microsoft traite pour notre compte se trouvent dans l’UE.
7. Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte et l’utilisation non autorisée. Ainsi, la connexion au site est chiffrée (HTTPS) et seuls les collaborateurs qui en ont besoin pour leur travail ont accès à vos données. Wellcom est certifiée ISO 27001:2022 et NEN 7510:2024. Pour en savoir plus, consultez la page Confidentialité et sécurité.
8. Prise de décision automatisée
Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé qui ont des conséquences pour vous, au sens de l’article 22 du RGPD.
9. Vos droits
Vous disposez des droits suivants :
- Accès : vous pouvez demander quelles données nous détenons à votre sujet.
- Rectification : vous pouvez faire corriger des données inexactes.
- Effacement : vous pouvez faire effacer vos données, sauf si la loi nous oblige à les conserver.
- Limitation : vous pouvez demander à limiter temporairement l’utilisation de vos données.
- Opposition : vous pouvez vous opposer au traitement lorsque nous traitons des données sur la base de l’intérêt légitime.
- Portabilité : vous pouvez recevoir vos données dans un format de fichier couramment utilisé.
- Retrait du consentement : vous pouvez retirer votre consentement à tout moment, par exemple via Paramètres des cookies. Ce retrait vaut pour l’avenir.
Envoyez votre demande à info@wellcom-health.nl. Nous répondons dans un délai d’un mois. Pour une demande complexe, ce délai peut être prolongé de deux mois ; nous vous en informerons alors. Si nous avons des doutes sur le fait que la demande émane bien de vous, nous pouvons vous demander de justifier de votre identité. Nous ne demandons alors pas plus de données que nécessaire.
10. Réclamations
Si nous ne parvenons pas à trouver une solution ensemble, vous pouvez introduire une réclamation auprès de l’Autoriteit Persoonsgegevens, l’autorité néerlandaise de protection des données, via autoriteitpersoonsgegevens.nl (en néerlandais). Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle du pays de l’UE où vous résidez, notamment la CNIL si vous résidez en France.
11. Modifications
Nous pouvons modifier la présente politique, par exemple si nous commençons à utiliser de nouveaux outils sur le site. La version publiée sur cette page est toujours celle qui s’applique. La date de dernière mise à jour figure en haut de la page. La présente politique est une traduction de la version néerlandaise ; en cas de divergence, la version néerlandaise prévaut.