La présente politique de confidentialité Sobi (ci-après désignée la « Politique de Confidentialité ») s’adresse à chaque visiteur du site Internet édité par la société Swedish Orphan Biovitrum disponible à l’adresse URL https://pro.sobi.com/fr-fr (ci-après désigné le « Site »). Swedish Orphan Biovitrum invite chacun des visiteurs à lire attentivement cette Politique de Confidentialité et à la contacter pour toute question.
  
La Politique de Confidentialité indique quelles données à caractère personnel peuvent être recueillies et traitées lorsqu’un visiteur accède au Site. Elle comprend une description des droits des visiteurs, ainsi que des mesures mises en œuvre afin de protéger au mieux leurs données à caractère personnel.

Responsable du traitement

La société Swedish Orphan Biovitrum est un laboratoire spécialisé dans les maladies rares. Elle édite le Site qui a vocation à présenter son activité aux personnes intéressées. 
Dans le cadre de la mise à disposition du Site, la société Swedish Orphan Biovitrum, société à responsabilité limitée, au capital de 30.000 euros dont le siège social est situé 11, cours Valmy – 92800 Puteaux, immatriculée au registre du commerce et des sociétés de Nanterre sous le numéro 490 259 405 (ci-après désignée « Sobi »), est amenée à collecter et traiter certaines données à caractère personnel des personnes naviguant et consultant le Site (ci-après désignées les « Utilisateurs »).  
 
Par conséquent, Sobi collectera et traitera les informations des Utilisateurs en qualité de responsable du traitement. 

Sobi respecte le droit à la vie privée et reconnaît l’importance de la protection des données à caractère personnel. 
 
A cet égard, Sobi (et par conséquent, ses préposés, agents, partenaires et sous-traitants) s’engage à traiter les données à caractère personnel des Utilisateurs conformément aux dispositions du Règlement 2016/679 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après désigné le « RGPD »), de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (ci-après désignée la « Loi n° 78-17 ») (le RGPD et la Loi n°78-17 sont ci-après désignés collectivement la « Réglementation applicable en matière de Données Personnelles »), ainsi qu’aux stipulations de la Politique de Confidentialité.

Afin d’assurer sa conformité à la Réglementation applicable en matière de Données Personnelles, Sobi a désigné un délégué à la protection des données, dont l’adresse électronique est la suivante : [email protected]

Collecte des données à caractère personnel

Les données personnelles sont des informations se rapportant à une personne physique en particulier, identifiée ou identifiable. Une personne physique est identifiable lorsqu’elle peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, ou, encore, un identifiant en ligne.

Sobi collecte et traite les données à caractère personnel des Utilisateurs, pour son propre compte, ces données étant notamment communiquées par l’Utilisateur lorsqu’il:

i. s’inscrit sur le Site pour accéder aux rubriques dédiées aux professionnels de santé en complétant un formulaire d’inscription (vérification de sa qualité de professionnel de santé au moment de l’inscription, envoi d’email de confirmation d’inscription, envoi de lien de réinitialisation de mot de passe le cas échéant);
ii. contacte Sobi par tout moyen de communication mis à sa disposition tel que le téléphone, le courrier électronique etc. en cas de difficultés techniques notamment;
iii. participe à des événements organisés par Sobi (que ce soit des événements en présentiel ou en distanciel tels que des webconférences) ; 
iv. navigue sur le Site, par l'intermédiaire de cookies ou technologies similaires ;
v. contacte Sobi pour exercer les droits qui lui sont conférés par la Réglementation applicable en matière de Données Personnelles.
vi. accepte de recevoir des courriels relatifs à ses activités et à ses produits, et que ces contenus électroniques soient personnalisés en fonction de ses thématiques d'intérêt grâce à des traceurs permettant de collecter des informations sur son activité et d'analyser ses préférences, insérés au sein de ces courriels.

Catégorie des données à caractère personnel

Sobi peut collecter les données à caractère personnel suivantes dans le cadre de l’utilisation du Site par les Utilisateurs:

• des données d’identification (p. ex. nom(s), prénom(s), numéro RPPS, mot de passe, date de naissance lorsque Sobi réserve un billet de train ou billet d’avion pour votre compte) ;
• des données relatives à la vie professionnelle (qualité, spécialité)
• des données de contact (p. ex., lieu d'exercice professionnel, adresses e-mail);
• des données de connexion (p. ex. logs techniques, adresses IP).
• des données relatives à vos préférences alimentaires (lorsque Sobi vous propose un déjeuner ou un dîner dans le cadre d’un événement).

Finalités des traitements

Les traitements de données à caractère personnel des Utilisateurs réalisés par Sobi sont nécessaires pour lui permettre d’accomplir les finalités suivantes :

i. pour la création d’un compte par les Utilisateurs sur le Site (la base légale de ce traitement est fondée sur l’exécution de mesures précontractuelles permettant l’accès au Site à l’Utilisateur);

ii. pour la vérification de la qualité de professionnel de santé de l’Utilisateur (la base légale de ce traitement est une obligation légale à laquelle Sobi est soumise, à savoir les dispositions des articles L. 5122-1 du code de la santé publique et Charte pour la communication et la promotion des produits de santé sur Internet et le e-media, Charte et Référentiel de l’information promotionnelle);

iii. pour la gestion des interactions de l’Utilisateur avec Sobi (p. ex. demande d’aide) (la base légale de ce traitement est l’intérêt légitime de Sobi);

iv. pour la gestion de l’accès à son compte par l’Utilisateur (la base légale de ce traitement est fondée sur l’exécution du contrat conclu entre Sobi et l’Utilisateur);

v. pour la constitution d’un fichier de prospects (la base légale de ce traitement est l’intérêt légitime de Sobi);

vi. pour la gestion des déclarations aux instances ordinales (dispositif encadrement des avantages) et pour la gestion des publications sur le site transparence santé (dispositif transparence des liens) (la base légale de ce traitement est l’intérêt légitime de Sobi);

vii. en plaçant des cookies sur l’appareil de l’Utilisateur pour comprendre comment ils utilisent et naviguent sur le Site afin de le personnaliser et de l’améliorer et d’offrir aux visiteurs une expérience utilisateur personnalisée par le biais de contenu et de fonctionnalités. Pour plus d’informations sur la façon dont Sobi utilise les cookies à cette fin, sur la nature des cookies et sur la façon dont l’Utilisateur peut choisir de supprimer les cookies de son appareil, il convient de consulter la page suivante : Politique de Gestion des Cookies (la base légale de ce traitement est l’intérêt légitime de Sobi ou le consentement, le cas échéant);

viii. pour gérer des demandes d’exercice de droits énumérés ci-dessous (la base légale de ce traitement est une obligation légale à laquelle Sobi est soumise);

viiii. pour l’envoi de courriels relatifs aux activités de Sobi et ses produits (la base légale de ce traitement est le consentement de l’Utilisateur). L’Utilisateur a la possibilité de se désabonner à tout moment en cliquant sur ce lien ou dans les courriels ou de gérer ses préférences de communication en cliquant sur le lien de désabonnement figurant à la fin desdits messages.

Destinataires des données

Certaines données à caractère personnel des Utilisateurs peuvent être transmises, de manière sécurisée et temporaire, à des tiers lorsque cela est nécessaire pour lui permettre de respecter les finalités précitées. 

Tout d’abord, comme mentionné précédemment, Sobi fait notamment appel à des sous-traitants tiers qui fournissent des services pour, ou avec, Sobi et traitent les données à caractère personnel conformément à ses instructions relatives au Site. Ces sous-traitants tiers ne peuvent utiliser les données à d’autres fins que la fourniture de services pour, ou avec, Sobi. La société est responsable de tout traitement effectué par ces tiers et s’assure que ces sous-traitants ont conclu des accords écrits permettant à Sobi de se conformer à ses obligations en vertu de la Politique de Confidentialité et de la Réglementation applicable en matière de Données Personnelles.

Dans ce cadre, au vu de ce qui précède, les catégories des destinataires susceptibles de se voir communiquer certaines données à caractère personnel des utilisateurs sont les suivantes:

• les prestataires avec lesquels Sobi a contracté afin d’assurer l’exploitation et la maintenance du Site (p. ex. hébergeur du Site, fournisseur de la plateforme de webinar);
• le prestataire en charge des déclarations auprès des instances ordinales et de la publication des liens d’intérêts; 
• les agences événementielles, société de transport, hôtel, restaurants, congressistes;
• les salariés strictement habilités de Sobi du service informatique, du service commercial, du service des ressources humaines, ou encore du service marketing;
• les autorités financières, judiciaires ou administratives sur demande et dans les limites de ce qui est autorisé par la législation applicable; 
• certains professionnels réglementés tels que des experts-comptables, des commissaires aux comptes ou des avocats.

Les données à caractère personnel des Utilisateurs ne seront divulguées à aucun autre tiers, sauf si l’Utilisateur y consent expressément ou si celle-ci est requise par la loi.

Transfert de données en dehors de l’EEE

Ce Site est détenu et exploité par Sobi, toutefois il convient de souligner que les données personnelles des Utilisateurs sont hébergées au sein des serveurs de la société Amazon Web Services situés en Irlande. L’hébergement des données sur les serveurs de la société Amazon Web Services peut impliquer de manière très résiduelle des transferts de données lorsque la société Amazon Web Services développe et améliore ses services. Afin d’encadrer ces éventuels transferts, la maison mère de Sobi France (Sobi AB) et la société Amazon Web Services ont conclu des clauses contractuelles types et des mesures de sécurité complémentaires ont été mises en place (p. ex. chiffrement des données).

Par ailleurs, lorsque l’Utilisateur souhaite participer à une Webconférence, il est informé que la plateforme de Webconférence mise à disposition par Sobi est gérée par la société ON24 (50 Beale Street, 8th Floor San Francisco, CA 94105, Etats-Unis). Afin d’encadrer ce transfert de données, la maison mère de Sobi France (Sobi AB) a conclu des clauses contractuelles types et des mesures de sécurité complémentaires ont été mises en place.

L’Utilisateur peut contacter Sobi à l’adresse [email protected] s’il ades questions sur les méthodes que Sobi utilise pour protéger les informations à caractère personnel transférées en dehors de l’EEE.

Sécurité des données à caractère personnel

Sobi met en place des mesures raisonnables pour protéger les données à caractère personnel des Utilisateurs contre la perte, l’utilisation abusive, l’accès non autorisé, la divulgation, la modification ou la destruction en mettant en place des mesures de sécurité adéquates.

Conservation et suppression des données à caractère personnel

Sobi conserve les données à caractère personnel des Utilisateurs pendant les durées énumérées au sein du tableau reproduit ci-après:

Toutefois, à l’issue des délais précités, certaines données à caractère personnel collectées et traitées pourront être archivées au-delà des durées prévues (i) en cas de procédure contentieuse afin de permettre d’établir la réalité des faits litigieux ; et/ou (ii) pour les besoins de la recherche, de la constatation et de la poursuite des infractions pénales dans le seul but de permettre, le cas échéant, la mise à disposition de ces données à l’autorité judiciaire.

Passés les délais fixés dans la Politique de Confidentialité, les données à caractère personnel des Utilisateurs sont supprimées ou anonymisées.

Droits des Utilisateurs

Les Utilisateurs disposent:

• d’un droit d’accès : il permet à l’Utilisateur d’obtenir des informations concernant le traitement de ses données à caractère personnel ainsi qu’une copie desdites données;
• d’un droit de rectification : il permet à l’Utilisateur de demander à ce que les données à caractère personnel qu’il estime inexactes ou incomplètes soient modifiées en conséquence;
• d’un droit d’opposition : il permet à l’Utilisateur de s’opposer au traitement de ses données à caractère personnel pour des motifs liés à sa situation particulière. Le droit d’opposition est absolu s’agissant du traitement mis en œuvre à des fins de prospection commerciale;
• d’un droit de limitation : il permet à l’Utilisateur de suspendre le traitement de données à caractère personnel dont il fait l’objet tout en conservant les données traitées;
• d’un droit à la portabilité : il permet à l’Utilisateur que les données à caractère personnel qu’il a fournies lui soient restituées ou, lorsque cela est techniquement possible, soient transférées à un tiers. Les informations demandées par l’Utilisateur lui seront fournies sous une forme électronique, sauf demande expresse contraire;
• d’un droit de suppression : il permet à l’Utilisateur d’obtenir la suppression de ses données à caractère personnel. S’agissant du droit à la suppression des données personnelles de l’Utilisateur, ce dernier ne sera pas applicable dans les cas où le traitement est mis en œuvre pour répondre à une obligation légale;
• du droit de retirer son consentement : lorsque la base légale du traitement de données à caractère personnel mis en œuvre est le consentement, il permet à l’Utilisateur de retirer son consentement à tout moment. L’Utilisateur dispose d’une faculté systématique et à tout moment de désabonnement des sollicitations marketing de Sobi en cliquant sur le lien prévu à cet effet dans les emails.

L’Utilisateur peut mettre en œuvre ses droits en adressant un courriel au Délégué à la Protection des Données à l’adresse : [email protected].

Sobi dispose d’un délai d’un (1) mois à compter de la réception de la demande de l’Utilisateur pour y répondre.

Si l’Utilisateur a des commentaires ou des réclamations concernant la gestion de ses données à caractère personnel, il peut contacter l’autorité de contrôle en France (la CNIL, 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 7 ou https://www.cnil.fr) ou celle de son pays de résidence, pour introduire une réclamation.

Liens vers d’autres sites

Ce Site contient des liens vers un certain nombre de sites Internet qui peuvent, selon Sobi, fournir des informations utiles aux Utilisateurs. La Politique de Confidentialité et les obligations qui en découlent ne s’appliquent pas à ces sites Internet. Sobi invite l’Utilisateur à consulter les politiques en matière de confidentialité, de sécurité, et de collecte des données de ces sites internet tiers. Sobi ne saurait être tenue pour responsable des actions ou du contenu fournis par ces sites Internet tiers.

Contact

Sobi invite l’Utilisateur à lui faire part de ses questions, demandes, commentaires et réclamations concernant la Politique de Confidentialité. Il peut la contacter par e-mail à l’adresse [email protected].

Modifications de la présente Politique de confidentialité

La Politique de Confidentialité pourra être actualisée de temps à autre. En cas de modifications importantes apportées à la Politique de Confidentialité (c’est-à-dire toute modification qui affecte sensiblement les droits des Utilisateurs), un avis temporaire sera publié sur le Site. 

Dernière mise à jour : Avril 2025

NP-35504