GlucoSensor™ Q
Version : V010726
Date d'entrée en vigueur : 1er juillet 2026
Publié par : Maralvion sp. z o.o.
Produit concerné : Système de surveillance continue de la glycémie GlucoSensor™ Q, modèle D1
Site web : www.glucosensor.com
Contact : support@glucosensor.com
ARTICLE 1. INTRODUCTION ET INFORMATIONS ESSENTIELLES RELATIVES À LA PROTECTION DE LA VIE PRIVÉE
1.1 Maralvion sp. z o.o. (« Maralvion », « nous », « notre » ou « nos ») respecte votre vie privée et s'engage à protéger vos données à caractère personnel.
1.2 La présente Politique de confidentialité explique comment Maralvion collecte, utilise, stocke, divulgue, transfère et traite de toute autre manière les Données à caractère personnel lorsque vous visitez le Site web, utilisez la boutique en ligne, créez ou utilisez un Compte, passez une commande, utilisez l’Application, utilisez le système GlucoSensor™ Q, contactez le service client, recevez des communications de notre part ou interagissez de toute autre manière avec les produits, services, services numériques, le Site web ou l’Application GlucoSensor™.
1.3 Le système GlucoSensor™ Q génère des informations relatives au glucose par le biais du capteur et de l'application. Ces informations peuvent être considérées comme des données de santé et des catégories particulières de données à caractère personnel au sens du RGPD elles concernent un utilisateur identifié ou identifiable.
1.4 Maralvion considère les informations relatives à la glycémie comme des « données de santé », quel que soit le contexte dans lequel vous utilisez ou décrivez le système GlucoSensor™ Q, notamment la prise en charge du diabète, la surveillance de la glycémie, la nutrition, lifestyle liés au poids, le sport, le bien-être ou tout autre contexte d’utilisation. Cette classification est établie uniquement à des fins de protection des données. Elle n’étend, ne modifie ni ne remplace l’usage prévu certifié, la population cible, les indications, les contre-indications, les mises en garde, les limitations, l’étiquetage du produit, les informations réglementaires obligatoires ou les conditions d’utilisation applicables au GlucoSensor™ Q.
1.5 Il est important de noter, en matière de confidentialité, que les données CGM et les mesures de glycémie générées lors de l’utilisation normale de l’application sont principalement traitées et stockées localement sur l’appareil mobile de l’utilisateur. Maralvion ne stocke pas systématiquement les mesures brutes de glycémie ni l’historique complet des données CGM sur ses propres serveurs dans le cadre de l’utilisation normale de l’application. Maralvion peut traiter un nombre limité de données CGM, de données de santé, de données relatives à l’appareil, de données de capteur ou d’informations connexes en dehors de l’appareil mobile de l’utilisateur lorsque cela s’avère nécessaire pour une fonctionnalité spécifique de l’application, la fonctionnalité « Partager et suivre », l’exportation de rapports, le service client, l’assistance technique, le traitement des réclamations, l’évaluation du remplacement des capteurs, la sécurité des produits, la vigilance relative aux dispositifs médicaux, la surveillance post-commercialisation, la gestion de la qualité, la conformité réglementaire, la sécurité, les actions en justice ou toute autre finalité légitime décrite dans la présente Politique de confidentialité.
1.6 En résumé :
(a) Maralvion est le responsable du traitement décrit dans la présente Politique de confidentialité, sauf indication contraire expresse ;
(b) Les données de la surveillance continue de la glycémie (CGM) et les mesures de glycémie sont principalement traitées localement sur l'appareil mobile de l'utilisateur lors d'une utilisation normale de l'application ;
(c) Les données relatives à la santé ne sont traitées que lorsqu’il existe une base juridique valable et qu’une condition valable justifiant le traitement des données à caractère personnel relevant de catégories particulières est remplie ;
(d) Les données de santé, les données de surveillance continue du glucose (CGM) et les informations de santé liées aux capteurs ne sont pas vendues ;
(e) Les données de santé et les données de surveillance continue du glucose ne sont pas utilisées à des fins de publicité générale, de marketing général, de publicité comportementale ou de constitution d'audience ;
(f) La fonctionnalité « Partager et suivre » est gérée par l'utilisateur, dans la limite des options techniques disponibles dans l'application ;
(g) la sécurité des dispositifs médicaux, le traitement des réclamations, la vigilance, la surveillance post-commercialisation, la gestion de la qualité et la conformité réglementaire peuvent nécessiter la conservation, l'utilisation ou la communication de certaines informations, même après la fermeture du compte, la suppression de l'application ou le retrait du consentement ; et
(h) l'accès aux données à caractère personnel depuis l'extérieur de l'Espace économique européen ne peut avoir lieu que lorsque cela est nécessaire et licite, et sous réserve de garanties appropriées.
1.7 La présente politique de confidentialité doit être lue conjointement avec les documents applicables suivants :
(a) EULA de l’application;
(b) Avertissement Juridique l'application GlucoSensor™ Q ;
(c) EULA du site Web les conditions d'utilisation ;
(d) Conditions générales de livraison ;
(e) Politique de retours et de remboursements ;
(f) Politique de remplacement des capteurs ;
(g) les notices d'utilisation (IFU), l'étiquetage des produits, les avertissements de sécurité et les informations obligatoires sur les produits ; et
(h) Avertissement Juridique du site web.
1.8 Les instructions relatives au produit, l'étiquetage du produit, les consignes de sécurité, les informations réglementaires obligatoires et le mode d'emploi (IFU), le cas échéant, régissent l'utilisation correcte et sûre du GlucoSensor™ Q. La présente Politique de confidentialité traite des questions relatives à la vie privée et à la protection des données ; elle ne remplace, ne modifie ni n'étend l'usage prévu certifié, les instructions relatives au produit, l'étiquetage du produit ou les informations de sécurité obligatoires.
1.9 En cas de divergence concernant les questions de confidentialité ou de protection des données, la présente Politique de confidentialité s'applique. En cas de divergence concernant l'usage prévu officiel, les indications, les contre-indications, les avertissements, les limitations, le marquage CE, l'identification du produit ou les informations obligatoires requises pour une utilisation sûre et correcte du GlucoSensor™ Q, l'étiquetage du produit, les informations réglementaires obligatoires, les consignes de sécurité et le mode d'emploi (IFU) prévalent pour cette question spécifique.
1.10 Maralvion traite les données à caractère personnel conformément au RGPD, à la législation nationale applicable en matière de protection des données, au règlement (UE) 2017/745 relatif aux dispositifs médicaux (« MDR ») et aux autres lois et réglementations applicables régissant le traitement des données à caractère personnel.
ARTICLE 2. QUI SOMMES-NOUS ET QUEL EST NOTRE RÔLE ?
2.1 Le responsable du traitement des données à caractère personnel décrites dans la présente politique de confidentialité est :
Maralvion sp. z o.o.
Pl. Władysława Andersa 3
11e étage
61-894 Poznań
Pologne
KRS : 0001235440
E-mail : support@glucosensor.com
Site web : www.glucosensor.com
2.2 Maralvion détermine les finalités et les moyens du traitement des données à caractère personnel relatives au site web, à la boutique en ligne, à l’application, aux comptes, aux commandes, aux paiements, aux livraisons, au service client, à l’assistance produit, aux communications marketing, aux réclamations concernant les produits, à la coopération en matière de dispositifs médicaux et aux opérations commerciales connexes décrites dans la présente Politique de confidentialité.
2.3 Maralvion agit en tant que responsable du traitement décrit dans la présente Politique de confidentialité, sauf indication contraire dans celle-ci ou si les circonstances montrent qu’une autre partie détermine les finalités et les moyens d’une activité de traitement spécifique.
2.4 Maralvion peut faire appel à des prestataires de services agréés pour assurer le bon fonctionnement du site web, de la boutique en ligne, de l’application, de l’environnement de compte, du service client, de l’hébergement, du traitement des paiements, de la logistique, de l’analyse de données, du marketing, du support technique, de la conformité, de l’administration et des services connexes. Lorsque ces prestataires traitent des données à caractère personnel pour le compte de Maralvion, ils agissent en tant que sous-traitants et sont tenus de traiter ces données dans le cadre d’accords contractuels et de mesures de protection des données appropriés.
2.5 Certains tiers peuvent agir en tant que responsables du traitement indépendants pour leurs propres activités de traitement. Il peut s'agir notamment de prestataires de services de paiement, d'exploitants de boutiques d'applications, de fournisseurs de technologies d'analyse ou de publicité, de conseillers professionnels, de prestataires logistiques, d'autorités compétentes ou du Fabricant, lorsqu'ils déterminent de manière indépendante les finalités et les moyens de leur propre traitement.
2.6 Dreisam est le fabricant légal du système GlucoSensor™ Q. Lorsque Dreisam traite des données à caractère personnel dans le cadre de ses obligations en tant que fabricant, de ses responsabilités en matière de sécurité des produits, de sa documentation technique, de la vigilance, de la surveillance post-commercialisation, de la gestion de la qualité, de la conformité réglementaire ou de recours juridiques, Dreisam peut agir en tant que responsable du traitement indépendant pour ce traitement. Lorsque Dreisam traite des données à caractère personnel pour le compte de Maralvion, des accords de sous-traitance appropriés s’appliquent lorsque la loi l’exige.
2.7 Les questions, demandes et réclamations relatives à la vie privée ou aux données à caractère personnel peuvent être adressées en utilisant les coordonnées indiquées à l'article 24 de la présente Politique de confidentialité.
ARTICLE 3. CHAMP D'APPLICATION ET DOCUMENTS JURIDIQUES CONNEXES
3.1 La présente Politique de confidentialité s'applique au site Web, à la boutique en ligne, à l'application, à l'espace compte, aux commandes, aux paiements, aux livraisons, aux retours, aux remboursements, aux abonnements, au service client, à l'assistance produit, à la fonctionnalité « Partager et suivre », aux rapports, aux analyses automatisées, aux communications marketing, aux cookies, aux outils d'analyse, aux technologies de l'application, au traitement des données relatives aux dispositifs médicaux, ainsi qu'aux produits, services et services numériques GlucoSensor™ associés proposés par Maralvion ou pour son compte.
3.2 La présente Politique de confidentialité s'applique, que l'accès au site Web ou à l'application se fasse via un ordinateur de bureau, un ordinateur portable, un smartphone, une tablette, un appareil connecté ou tout autre appareil pris en charge.
3.3 La présente Politique de confidentialité s'applique au traitement des Données à caractère personnel effectué par Maralvion. Elle ne s'applique pas aux sites web, applications, services, plateformes, boutiques d'applications, prestataires de paiement, systèmes d'exploitation ou appareils tiers qui ne sont pas exploités par Maralvion ou pour son compte, même lorsque ces services sont accessibles via des liens, des intégrations ou des références fournis sur le Site web, dans la boutique en ligne ou au sein de l'Application.
3.4 Les services proposés par des tiers sont régis par leurs propres politiques de confidentialité et conditions générales. Maralvion n'est pas responsable des pratiques de confidentialité indépendantes de ces tiers, sauf dans les cas où Maralvion est légalement responsable en vertu de la législation applicable.
3.5 Lorsque vous choisissez de partager des informations via la fonctionnalité « Partager et suivre », la présente Politique de confidentialité s'applique au traitement de ces informations par Maralvion au sein de l'application et des services associés. Elle ne régit pas l'utilisation, le stockage, la divulgation, la copie, la transmission ou le partage ultérieur de ces informations par la personne avec laquelle vous choisissez de les partager.
3.6 Lorsque des données à caractère personnel sont traitées à des fins de sécurité des dispositifs médicaux, de vigilance, de surveillance post-commercialisation, de traitement des réclamations relatives aux produits, de gestion de la qualité, de coopération réglementaire ou de conformité légale, des obligations supplémentaires peuvent s’appliquer en vertu du RDM et de la législation relative aux dispositifs médicaux.
3.7 La présente Politique de confidentialité ne fournit pas de conseils médicaux, d’instructions relatives à la sécurité des produits, de recommandations thérapeutiques, d’instructions en cas d’urgence ni de mode d’emploi du GlucoSensor™ Q. Ces questions sont traitées dans le mode d’emploi (IFU), l’étiquetage du produit, les avis de sécurité, les avertissements de l’application, le EULA de l’application Avertissement Juridique l’application GlucoSensor™ Q.
ARTICLE 4. DÉFINITIONS
4.1 Dans la présente Politique de confidentialité, les termes suivants ont la signification indiquée ci-dessous. Les termes non définis dans la présente Politique de confidentialité peuvent avoir la signification qui leur est attribuée dans le EULA de l’application, le mode d’emploi (IFU), l’étiquetage du produit ou la législation applicable, sauf si le contexte exige une interprétation différente.
4.2 Le terme « Compte » désigne un compte utilisateur créé ou utilisé via le site Web, la boutique en ligne, l’application, l’espace de gestion du compte utilisateur ou tout autre processus d’inscription autorisé, afin d’accéder aux services GlucoSensor™, de se connecter à l’application, d’activer ou d’utiliser les fonctionnalités de l’application, de gérer les commandes, de gérer les fonctionnalités d’assistance ou d’utiliser les services numériques associés à GlucoSensor™ Q.
4.3 Le terme « application » désigne l’application mobile GlucoSensor™ Q et les services numériques associés mis à disposition par Maralvion ou pour son compte, destinés à être utilisés avec le système GlucoSensor™ Q.
4.4 Le terme « représentant autorisé » désigne Firsteck Bio S.r.l., agissant en tant que représentant autorisé du fabricant au sein de l'Union européenne, dans les conditions et dans la mesure indiquées dans la documentation réglementaire applicable.
4.5 Le terme « Prestataires de services agréés » désigne les prestataires de services tiers engagés par Maralvion pour assurer le bon fonctionnement du site web, de la boutique en ligne, de l’application, de l’environnement de compte, du service client, de l’hébergement, de l’analyse de données, du marketing, du traitement des paiements, de la logistique, du support technique, de la conformité, de l’administration ou de tout autre service connexe.
4.6 Le terme « Données CGM » désigne les informations relatives au glucose générées par le système GlucoSensor™ Q ou en lien avec celui-ci, notamment les mesures de glycémie, les tendances glycémiques, les alertes de glycémie, les indicateurs de tendance, les rapports, les informations générées par le capteur, les statistiques glycémiques, les informations relatives au temps passé dans la fourchette cible, les informations relatives aux sessions du capteur et toute autre information connexe.
4.7 Le terme « responsable du traitement » désigne la personne physique ou morale qui détermine les finalités et les moyens du traitement des données à caractère personnel.
4.8 Le terme « dispositif » désigne le système GlucoSensor™ Q lorsque ce terme est utilisé dans le cadre du marquage CE, de la législation relative aux dispositifs médicaux, du certificat, de l’étiquetage du produit, du mode d’emploi (IFU), de la documentation réglementaire approuvée par le fabricant ou des informations obligatoires sur le produit.
4.9 Le terme « Données de l’appareil » désigne les informations techniques, diagnostiques, liées aux performances et opérationnelles générées par ou relatives au système GlucoSensor™ Q, au capteur, à l’application, aux logiciels associés, à l’appareil mobile de l’utilisateur ou à l’environnement technique associé. Cela peut inclure les identifiants de l’appareil, les informations relatives à la version de l’application, les informations diagnostiques, les journaux techniques, les informations sur l’état de la connexion, les informations sur les performances du capteur, les informations sur les sessions du capteur, les informations sur les performances du système et les informations sur les erreurs.
4.10 Les termes « Dreisam » ou « Fabricant » désignent la société Dreisam (Beijing) Medical Technology Co., Ltd., en tant que fabricant légal du système GlucoSensor™ Q.
4.11 Le terme «RGPD désigne le règlement (UE) 2016/679, à savoir le règlement général sur la protection des données.
4.12 Le terme « Système GlucoSensor™ Q » ou « Système » désigne le système de surveillance continue de la glycémie GlucoSensor™ Q, de classe IIb et portant le marquage CE, modèle D1, fabriqué par Dreisam et commercialisé par Maralvion sous la marque GlucoSensor™ Q sur certains marchés européens. Le Système se compose du capteur et de l’application et est destiné à être utilisé conformément au mode d’emploi (IFU), à l’étiquetage du produit et aux informations applicables relatives au produit.
4.13 Le terme « Données de santé » désigne les Données à caractère personnel relatives à l’état physique ou de santé d’une personne, notamment les mesures de glycémie, les tendances glycémiques, les alertes glycémiques, les informations relatives au temps passé dans la fourchette cible, les informations glycémiques générées par le capteur, les rapports liés à la santé, les analyses liées à la santé, les saisies de l’utilisateur liées à la santé, ainsi que les informations d’assistance contenant des détails sur la santé et des informations connexes.
4.14 Le terme « MDR » désigne le règlement (UE) 2017/745 relatif aux dispositifs médicaux.
4.15 On entend par « données à caractère personnel » toute information se rapportant à une personne physique identifiée ou identifiable.
4.16 Le terme « traitement » désigne toute opération effectuée sur des données à caractère personnel, notamment la collecte, l'enregistrement, la conservation, l'extraction, la consultation, l'utilisation, la communication, le transfert, la limitation, l'effacement, l'anonymisation ou la destruction.
4.17 Le terme « sous-traitant » désigne une personne physique ou morale qui traite des données à caractère personnel pour le compte d'un responsable du traitement.
4.18 Le terme « capteur » désigne l’ensemble capteur jetable GlucoSensor™ Q fourni dans son applicateur et destiné à être appliqué, activé, porté, utilisé, retiré et remplacé conformément au mode d’emploi (IFU).
4.19 Le terme « Données du capteur » désigne les données techniques, opérationnelles, liées aux performances ou d’identification relatives à un capteur ou à une session de capteur. Cela peut inclure le numéro de lot, le numéro de série, les informations d’activation du capteur, l’état de la session du capteur, les informations sur les performances du capteur, les informations sur les erreurs du capteur, les informations sur le remplacement du capteur, les informations d’assistance relatives au capteur et les informations techniques ou opérationnelles connexes. Les Données du capteur peuvent également inclure des Données de santé lorsqu’elles concernent les mesures de glycémie, les tendances glycémiques, les alertes glycémiques, les informations sur la glycémie générées par le capteur ou d’autres informations révélant l’état de santé.
4.20 Le terme « Partager et suivre » désigne une fonctionnalité permettant à un utilisateur de partager des informations sélectionnées relatives à la glycémie, des alertes, des données de tendance ou d’autres informations connexes avec une ou plusieurs personnes de son choix.
4.21 Les termes « utilisateur », « vous » ou « votre » désignent toute personne physique qui consulte le site Web, crée ou utilise un compte, utilise l’application, utilise le système GlucoSensor™ Q, contacte Maralvion, reçoit des communications de la part de Maralvion ou interagit de quelque manière que ce soit avec les produits, services, services numériques, le site Web ou l’application GlucoSensor™.
4.22 Le terme « site web » désigne le site web GlucoSensor™, la boutique en ligne et l'environnement de compte en ligne associé, exploités par Maralvion ou pour son compte à l'adresse www.glucosensor.com.
ARTICLE 5. CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL
5.1 En fonction de la manière dont vous utilisez le site Web, la boutique en ligne, l’application, le système GlucoSensor™ Q et les services associés, Maralvion peut traiter les catégories de données à caractère personnel décrites dans le présent article.
5.2 Informations d'identité, de compte et de contact. Ces informations peuvent inclure le nom, la confirmation de l'âge ou la date de naissance lorsque cela est requis, le nom d'utilisateur, les identifiants de connexion au compte, les identifiants du compte, les informations d'identification du client, les préférences linguistiques, les paramètres de pays ou de région, l'adresse e-mail, le numéro de téléphone, l'adresse de facturation, l'adresse de livraison et toute autre information de contact que vous avez fournie.
5.3 Informations relatives aux commandes, aux transactions et aux paiements. Ces informations peuvent inclure des données concernant les achats, les abonnements, les commandes, les livraisons, les factures, les remboursements, les retours, l'état des paiements, l'historique des commandes, l'historique des demandes au service client et les communications associées. Les informations relatives aux cartes de paiement sont généralement traitées directement par des prestataires de services de paiement agréés et ne sont pas conservées par Maralvion, sauf si cela s'avère nécessaire à des fins légitimes spécifiques.
5.4 Informations relatives au site web, aux aspects techniques et à la sécurité. Ces informations peuvent inclure les adresses IP, les informations relatives au navigateur, les identifiants d’appareil, le modèle d’appareil mobile, les informations sur le système d’exploitation, les informations sur la version de l’application, les journaux techniques, les rapports d’erreur, les informations de diagnostic, les informations relatives au Bluetooth ou à l’état de la connexion le cas échéant, les enregistrements de connexion, les informations d’authentification, les journaux de sécurité, les informations relatives à la prévention de la fraude et les informations relatives aux tentatives d’accès non autorisées.
5.5 Informations relatives à l’application, aux capteurs, aux appareils et au système. Ces informations peuvent inclure les données de l’appareil, les données des capteurs, les identifiants des capteurs, le numéro de lot, le numéro de série, les informations d’activation des capteurs, les informations de session des capteurs, les paramètres de l’application, les autorisations de l’application, les événements de l’application, les informations sur l’état technique, les informations de diagnostic, les informations sur les performances du système, les informations sur les performances des capteurs, les informations d’assistance, ainsi que les informations nécessaires au fonctionnement, à la sécurisation, à l’assistance ou au dépannage de l’application et du système GlucoSensor™ Q.
5.6 Données de santé et données CGM. Celles-ci peuvent inclure les mesures de glycémie, les tendances glycémiques, les alertes de glycémie, les indicateurs de « temps passé dans la fourchette cible », les rapports, les analyses liées à la santé, les informations générées automatiquement, les enregistrements d’événements, les notes saisies par l’utilisateur concernant les repas, l’activité physique, les symptômes, les traitements médicamenteux ou lifestyle, les informations « Partager et suivre » contenant des données liées à la glycémie, les informations du service client contenant des données liées à la santé, ainsi que toute autre information relative à la santé fournie par le biais du système GlucoSensor™ Q ou en lien avec celui-ci.
5.7 Données CGM locales. Dans le cadre d’une utilisation normale de l’application, les données CGM et les mesures de glycémie sont principalement traitées et stockées localement sur l’appareil mobile de l’utilisateur. Maralvion ne stocke pas systématiquement les mesures brutes de glycémie ni l’historique complet de la CGM sur ses propres serveurs dans le cadre d’une utilisation normale de l’application. Ces informations peuvent néanmoins être traitées par Maralvion ou ses prestataires de services agréés lorsqu’une fonctionnalité spécifique de l’application, une action de l’utilisateur, une demande d’assistance, une réclamation, une évaluation en vue du remplacement d’un capteur, l’exportation d’un rapport, la fonctionnalité « Partager et suivre », une enquête technique, une question de sécurité des produits, une obligation réglementaire, un problème de sécurité ou une action en justice rend ce traitement nécessaire et licite.
5.8 Informations relatives au partage et aux abonnements. Cela peut inclure le partage d'invitations, les abonnés autorisés, les autorisations de partage, les informations de glycémie partagées, les alertes ou les tendances partagées, les coordonnées des destinataires fournies par l'Utilisateur et les paramètres de configuration associés.
5.9 Assistance client, réclamations et informations réglementaires. Cela peut inclure les communications d’assistance, les tickets d’assistance, les informations relatives aux réclamations, les demandes de garantie, les demandes de remplacement de capteurs, les informations d’assistance technique, les informations relatives aux commandes, les données de l’appareil, les données des capteurs, les captures d’écran ou les informations relatives à l’application que vous avez fournies, la correspondance, les informations sur les événements indésirables, les informations sur les incidents graves, les informations liées à la vigilance, les informations de surveillance post-commercialisation, les informations de gestion de la qualité, les informations de traçabilité, le numéro de lot, le numéro de série ou les informations relatives à la session du capteur, le cas échéant.
5.10 Informations relatives au marketing, aux cookies et à l'utilisation du site web. Ces informations peuvent inclure les préférences marketing, les abonnements aux lettres d'information, les interactions avec les campagnes, les réponses aux sondages, les préférences de communication, les enregistrements de consentement, les enregistrements de désabonnement, les pages consultées, les informations de session, les informations de référence, les identifiants de cookies, les informations analytiques, les informations relatives aux interactions publicitaires, ainsi que les informations de localisation approximative dérivées de données techniques et des habitudes d'utilisation du site web.
5.11 Maralvion ne collecte pas intentionnellement plus de données à caractère personnel que ce qui est raisonnablement nécessaire aux fins décrites dans la présente Politique de confidentialité. Dans la mesure du possible et lorsque cela est approprié, Maralvion recourt à des mesures de minimisation des données, d’agrégation, de dépersonnalisation, d’anonymisation ou de pseudonymisation, en particulier lorsque les informations concernent des données de santé, des données de surveillance continue du glucose (CGM), des données de capteurs, la sécurité des produits, la gestion de la qualité, l’analyse de données ou des fins réglementaires.
5.12 Les données de santé, les données de surveillance continue de la glycémie (CGM) et les informations de santé liées aux capteurs ne sont pas vendues et ne sont pas utilisées à des fins de publicité générale, de marketing général, de publicité comportementale ou de constitution d'audience.
ARTICLE 6. DONNÉES RELATIVES À LA SANTÉ ET DONNÉES RELEVANT DE CATÉGORIES PARTICULIÈRES
6.1 Le système GlucoSensor™ Q génère des informations relatives au glucose ainsi que d'autres informations liées à la santé par le biais du capteur, de l'application et des fonctionnalités associées.
6.2 Lorsque les informations relatives au glucose concernent un utilisateur identifié ou identifiable, Maralvion considère ces informations comme des données de santé et des catégories particulières de données à caractère personnel au sens du RGPD.
6.3 Maralvion applique les mêmes mesures de protection de la vie privée aux informations relatives à la glycémie, que vous utilisiez ou décriviez le système GlucoSensor™ Q dans le cadre de la prise en charge du diabète, de la surveillance de la glycémie, de la nutrition, lifestyle liés au poids, du sport, du bien-être ou de tout autre contexte d’utilisation. Cette classification en matière de confidentialité n’étend pas, ne modifie pas et ne remplace pas l’usage prévu certifié, la population cible, les indications, les contre-indications, les mises en garde, les limitations, l’étiquetage du produit, les informations réglementaires obligatoires ou les conditions d’utilisation applicables au GlucoSensor™ Q.
6.4 Le traitement et le stockage locaux des données de glycémie continue (CGM) lors d'une utilisation normale de l'application sont décrits aux articles 1, 5, 9 et 20 de la présente Politique de confidentialité.
6.5 Maralvion ne peut traiter les données de santé, les données CGM, les données des capteurs ou les informations connexes en dehors de l’appareil mobile de l’utilisateur que lorsque cela est nécessaire et licite à des fins spécifiques décrites dans la présente Politique de confidentialité, notamment le fonctionnement de l’application, la fonctionnalité « Partager et suivre », l’exportation de rapports, le service client, l’assistance technique, le traitement des réclamations, l’évaluation du remplacement des capteurs, la sécurité des produits, la vigilance relative aux dispositifs médicaux, la surveillance post-commercialisation, la gestion de la qualité, la conformité réglementaire, la sécurité, les actions en justice ou toute autre finalité licite.
6.6 Les données relatives à la santé ne sont traitées que lorsque :
(a) il existe une base juridique valable au titre du RGPD le traitement des données à caractère personnel ; et
(b) une condition valable justifie le traitement de données à caractère personnel relevant de catégories particulières.
6.7 En ce qui concerne le traitement des données de santé nécessaire à la fourniture des fonctionnalités essentielles de l'application, notamment l'affichage de la glycémie, les alertes de glycémie, les rapports, les analyses automatisées et la fonctionnalité « Partager et suivre » le cas échéant, le consentement explicite constitue la principale condition relative aux catégories particulières invoquée par Maralvion.
6.8 En ce qui concerne la sécurité des dispositifs médicaux, le traitement des réclamations, la vigilance, la surveillance post-commercialisation, l'évaluation des incidents graves, les mesures correctives de sécurité sur le terrain, les rappels, la gestion de la qualité et les obligations réglementaires connexes, Maralvion peut traiter des données de santé lorsque cela est nécessaire pour des raisons d'intérêt public dans le domaine de la santé publique, sur la base du règlement MDR et de la législation applicable en matière de dispositifs médicaux.
6.9 Maralvion peut également traiter des données relatives à la santé lorsque cela s'avère nécessaire pour la constatation, l'exercice ou la défense de droits en justice.
6.10 Maralvion ne se fonde pas sur la prestation de soins de santé ou d'aide sociale, ni sur la mise en place d'un traitement médical, pour justifier le traitement des données de santé. Maralvion ne fournit ni traitement médical, ni diagnostic médical, ni services de santé professionnels, ni services médicaux d'urgence.
6.11 Vous pouvez retirer votre consentement explicite à tout moment. Ce retrait n'affecte pas la licéité du traitement effectué avant celui-ci.
6.12 Si vous retirez votre consentement explicite au traitement des données de santé nécessaires au fonctionnement de base de l'application, celle-ci pourrait ne plus être en mesure de fournir les fonctionnalités dépendantes de ces données, notamment l'affichage de la glycémie, les alertes de glycémie, les rapports, les analyses automatisées, l'historique de la glycémie ou la fonctionnalité « Partager et suivre ».
6.13 Le retrait du consentement n'empêche pas Maralvion de conserver ou de poursuivre le traitement de certaines Données de santé lorsque Maralvion est tenue ou autorisée à le faire à des fins de sécurité des dispositifs médicaux, de vigilance, de surveillance post-commercialisation, de gestion de la qualité, de conformité réglementaire, de sécurité, de recours juridiques ou à toute autre fin légitime. Ce traitement est limité à ce qui est nécessaire à cette fin.
ARTICLE 7. COMMENT NOUS COLLECTONS LES DONNÉES À CARACTÈRE PERSONNEL ET SONT-ELLES OBLIGATOIRES ?
7.1 Maralvion peut collecter des données à caractère personnel directement auprès de vous, de manière automatique via le site Web, la boutique en ligne, l’application et le système GlucoSensor™ Q, via l’appareil mobile de l’utilisateur, via le capteur et les fonctionnalités associées de l’application, et, le cas échéant, auprès de prestataires de services agréés ou d’autres tiers autorisés.
7.2 Des données à caractère personnel peuvent être collectées directement auprès de vous lorsque vous créez un compte, passez une commande, utilisez le site web, utilisez la boutique en ligne, utilisez l’application, utilisez le système GlucoSensor™ Q, activez ou utilisez la fonctionnalité « Share & Follow », contactez le service client, déposez une réclamation, demandez le remplacement d’un capteur, remplissez des formulaires, vous abonnez à des communications, répondez à des enquêtes ou communiquez de toute autre manière avec Maralvion.
7.3 Des informations techniques, de diagnostic, relatives aux appareils, aux capteurs, à l'utilisation de l'application et à la sécurité peuvent être générées ou collectées lors de l'utilisation du site Web, de la boutique en ligne, de l'application, de l'environnement de compte ou du système GlucoSensor™ Q.
7.4 Les données de CGM et les mesures de glycémie générées lors de l’utilisation normale de l’application sont principalement traitées et stockées localement sur l’appareil mobile de l’utilisateur. Ces informations ne peuvent être mises à la disposition de Maralvion que lorsqu’une fonctionnalité spécifique de l’application, une action de l’utilisateur, une demande d’assistance, une réclamation, une évaluation en vue du remplacement d’un capteur, l’exportation d’un rapport, la fonctionnalité « Partager et suivre », une enquête technique, une question de sécurité du produit, une obligation réglementaire, un problème de sécurité ou une action en justice rend ce traitement nécessaire et licite.
7.5 Des informations peuvent être reçues de la part de prestataires de paiement, de prestataires logistiques, de prestataires de service client, de prestataires d'analyse de données, de prestataires publicitaires (lorsque la loi l'autorise), d'opérateurs de boutiques d'applications, de prestataires d'hébergement, de prestataires de sécurité et d'autres prestataires de services agréés, lorsque cela s'avère nécessaire aux fins décrites dans la présente Politique de confidentialité.
7.6 Lorsque la fonctionnalité « Partager et suivre » est utilisée, les informations relatives aux invitations de partage, aux abonnés autorisés, aux données de glycémie partagées, aux autorisations de partage et aux paramètres de configuration associés peuvent être traitées.
7.7 Certaines données à caractère personnel sont nécessaires pour conclure ou exécuter un contrat avec vous, pour respecter des obligations légales, pour mettre à disposition le site Web, la boutique en ligne, le compte, l’application ou le système GlucoSensor™ Q, ou encore pour traiter des questions liées à l’assistance, à la sécurité, à la réglementation ou au droit.
7.8 Les informations d'identité, de contact, de commande et de paiement sont nécessaires pour créer un compte, traiter les commandes, honorer les achats, organiser la livraison, gérer les retours ou les remboursements et respecter les obligations légales, notamment en matière fiscale, comptable, de protection des consommateurs et de traçabilité des produits. Sans ces informations, Maralvion pourrait ne pas être en mesure de créer votre compte, de traiter votre commande ou d'honorer votre achat.
7.9 Les données de santé et les données CGM sont nécessaires pour assurer le bon fonctionnement des fonctionnalités de l’application qui dépendent des données de santé, notamment l’affichage de la glycémie, les alertes de glycémie, les rapports, les analyses automatisées, l’historique de la glycémie et la fonctionnalité « Partager et suivre » lorsqu’elle est disponible. Si vous ne donnez pas le consentement requis, ou si vous le retirez, l’application pourrait ne plus être en mesure de fournir ces fonctionnalités. Votre compte, vos achats et les services ne dépendant pas des données de santé pourront continuer à fonctionner dans la mesure où cela est légalement et techniquement possible.
7.10 Certaines données à caractère personnel, données relatives à l’appareil, données des capteurs, données CGM ou données de santé peuvent être nécessaires à des fins d’assistance client, de traitement des réclamations, d’évaluation de la garantie, de demandes de remplacement de capteurs, de sécurité des produits, de vigilance, de surveillance post-commercialisation, de gestion de la qualité, de conformité réglementaire, de recours juridiques et de sécurité. Sans ces informations, Maralvion pourrait ne pas être en mesure de traiter votre demande, d’enquêter sur le problème, d’évaluer une demande de remplacement ou de se conformer aux obligations applicables.
7.11 Le marketing, les analyses facultatives, les technologies publicitaires et les traitements facultatifs similaires ne sont pas obligatoires. Le refus ou le retrait de votre consentement à ces traitements n'affecte en rien votre capacité à acheter le GlucoSensor™ Q ou à utiliser les fonctionnalités essentielles de l'application.
7.12 Lorsque la communication de données à caractère personnel est facultative, cela est indiqué au moment de la collecte, le cas échéant.
ARTICLE 8. FINALITÉS DU TRAITEMENT ET BASE JURIDIQUE
8.1 Maralvion ne traite les données à caractère personnel que lorsqu'il existe une base légale. En cas de traitement de données relatives à la santé ou d'autres catégories particulières de données à caractère personnel, Maralvion s'appuie également sur une ou plusieurs conditions relatives aux catégories particulières, telles que décrites à l'article 6.
8.2 Les bases juridiques décrites dans le présent article s'appliquent en fonction de l'activité de traitement spécifique, du type de données à caractère personnel concernées et de la finalité pour laquelle ces données sont traitées.
8.3 Création et gestion des comptes. Les données à caractère personnel peuvent être traitées afin de créer, vérifier, gérer, authentifier et sécuriser les comptes, permettre l’accès au site web, à la boutique en ligne, à l’application et aux services associés, gérer les préférences des utilisateurs, permettre la connexion à l’application à l’aide des identifiants de compte créés via le site web ou la boutique en ligne, et faciliter les communications liées aux comptes. Les bases juridiques sont l’exécution d’un contrat, le respect des obligations légales et les intérêts légitimes liés à une gestion sécurisée et fiable des comptes, à l’authentification, à la fiabilité des services et à la prévention des utilisations abusives.
8.4 Commandes, paiements, livraisons, retours et abonnements. Les données à caractère personnel peuvent être traitées afin de gérer les achats, les abonnements, les confirmations de commande, les paiements, les factures, les livraisons, les mises à jour d’expédition, les retours, les remboursements, les demandes de rétractation, la gestion des abonnements et les communications associées avec les clients. Les bases juridiques sont l’exécution d’un contrat, le respect des obligations légales, notamment en matière fiscale, comptable, de protection des consommateurs et de traçabilité des produits, ainsi que les intérêts légitimes liés à la gestion de l’entreprise, à la prévention de la fraude, à la vérification des paiements, à la coordination logistique et au service client.
8.5 Fonctionnement de l’application et du système GlucoSensor™ Q. Les données à caractère personnel, les données relatives à l’appareil, les données du capteur, les données de surveillance continue de la glycémie (CGM) et les données de santé peuvent être traitées afin d’assurer le fonctionnement de l’application et du système GlucoSensor™ Q, d’afficher des informations sur la glycémie, de générer des alertes et des rapports, de prendre en charge la fonctionnalité « Partager et suivre », de maintenir les performances de l’application, d’activer les fonctionnalités du système, de fournir une assistance technique et de garantir un fonctionnement fiable de l’application et des services associés. Les bases juridiques sont l’exécution d’un contrat, le respect d’obligations légales, les intérêts légitimes liés à la fiabilité du service, aux performances techniques, à la sécurité, au dépannage et à l’amélioration légitime du service, ainsi que le consentement lorsque des traitements optionnels spécifiques nécessitent ce dernier. Lorsque des données de santé sont traitées, l’article 6 s’applique en outre.
8.6 Données de santé et données CGM. Les données de santé et les données CGM peuvent être traitées afin de fournir des fonctionnalités de surveillance de la glycémie, des mesures de glycémie, des tendances glycémiques, des alertes, des rapports, des analyses automatisées, l’historique de la glycémie, la fonctionnalité « Partager et suivre », l’assistance client, l’assistance technique, la surveillance de la sécurité des produits, la gestion de la qualité, la surveillance post-commercialisation, la vigilance, le traitement des réclamations, la conformité réglementaire et les actions en justice. Les bases juridiques sont l’exécution d’un contrat, le respect d’obligations légales, les intérêts légitimes lorsque cela est licite et proportionné, et le consentement lorsque cela est requis. Lorsque des données de santé sont traitées, l’article 6 s’applique en outre.
8.7 Assistance client, réclamations, gestion des garanties et demandes de remplacement de capteurs. Les données à caractère personnel, les données relatives à l’appareil, les données des capteurs, les communications d’assistance et les données de santé pertinentes peuvent être traitées afin de répondre aux questions, de fournir une assistance client, de résoudre des problèmes techniques, d’examiner les réclamations, d’évaluer les demandes de garantie, d’évaluer les demandes de remplacement de capteurs, d’examiner les informations de l’application, d’examiner les captures d’écran, d’examiner les informations relatives aux sessions des capteurs et de communiquer avec les utilisateurs au sujet de questions d’assistance. Les bases juridiques sont l'exécution d'un contrat, le respect des obligations légales et les intérêts légitimes liés à l'assistance client, à l'évaluation des réclamations, à la prévention de la fraude, à l'amélioration du service, au traitement des litiges et à la protection des droits légaux. Lorsque des données de santé sont traitées, l'article 6 s'applique en outre.
8.8 Sécurité des dispositifs médicaux, gestion de la qualité et conformité réglementaire. Les données à caractère personnel, les données relatives aux dispositifs, les données des capteurs, les données de surveillance continue du glucose (CGM) et les données de santé peuvent être traitées lorsque cela est nécessaire dans le cadre d’enquêtes sur les réclamations concernant les produits, de la surveillance de la sécurité, du suivi des performances des produits, de la gestion de la qualité, de la surveillance post-commercialisation, de la vigilance, de l’évaluation des incidents graves, des mesures correctives et préventives, des actions correctives de sécurité sur le terrain, des rappels, des déclarations réglementaires, des audits et du respect de la législation applicable en matière de dispositifs médicaux. Les bases juridiques sont le respect des obligations légales, les intérêts légitimes liés à la sécurité des produits, la coopération réglementaire, la gestion de la qualité, la préparation aux audits, la protection des utilisateurs et la protection des intérêts juridiques, ainsi que l’exécution d’un contrat lorsque le traitement est lié au service client, à la gestion des garanties, à la gestion des remplacements ou à des services connexes destinés aux utilisateurs. Lorsque des données de santé sont traitées, l’article 6 s’applique en outre.
8.9 Rapports, analyses et informations automatisées. Les Données personnelles, les Données CGM et les Données de santé peuvent être traitées afin de générer des rapports, des résumés, des graphiques, des statistiques de glycémie, des informations sur le temps passé dans la fourchette cible, des analyses de tendances, des indicateurs estimés, la détection de schémas, des informations automatisées et des rapports téléchargeables au sein de l’application. Les bases juridiques sont l’exécution d’un contrat, les intérêts légitimes liés au maintien, à la sécurisation et à l’amélioration des fonctionnalités de rapport, ainsi que le consentement lorsque cela est requis pour des fonctionnalités optionnelles. Lorsque des Données de santé sont traitées, l’article 6 s’applique en outre.
8.10 Communications marketing. Les données à caractère personnel peuvent être traitées afin d’envoyer des lettres d’information, des informations éducatives, des mises à jour sur les produits, des enquêtes, des communications promotionnelles et d’autres communications marketing lorsque la législation applicable l’autorise. Les bases juridiques sont le consentement lorsque cela est requis, les intérêts légitimes lorsque le marketing auprès de clients existants est autorisé par la législation applicable et que l’Utilisateur ne s’y est pas opposé, ainsi que le respect des obligations légales lorsque le traitement est nécessaire pour conserver les registres de consentement, les registres de désabonnement ou les preuves de conformité en matière de marketing. Les données de santé, les données de surveillance continue (CGM) et les informations de santé liées aux capteurs ne sont pas utilisées à des fins de publicité générale, de marketing général, de publicité comportementale ou de constitution d’audience.
8.11 Cookies, technologies des applications, outils d’analyse et technologies publicitaires. Les données à caractère personnel peuvent être traitées afin d’assurer le fonctionnement du site Web et de l’application, de mémoriser les choix en matière de confidentialité, de gérer les préférences de consentement, de sécuriser les services, de mesurer les performances du site Web ou de l’application, de comprendre l’utilisation, d’améliorer les fonctionnalités numériques, de mesurer l’efficacité des campagnes et de prendre en charge les technologies publicitaires lorsque la loi l’autorise. Les bases juridiques sont le consentement lorsque cela est requis pour les cookies non essentiels, les pixels, les balises, les technologies publicitaires, les technologies de suivi mobile ou les technologies similaires ; les intérêts légitimes pour les traitements techniques strictement nécessaires, la sécurité du site Web et de l’application, les performances des services, la prévention de la fraude et l’amélioration globale des services lorsque la loi l’autorise ; ainsi que le respect des obligations légales.
8.12 Sécurité, prévention de la fraude et intégrité du service. Les Données à caractère personnel, les informations techniques, les journaux de sécurité et, le cas échéant, les Données relatives aux appareils, les Données des capteurs ou les Données de santé pertinentes peuvent être traitées afin de protéger le Site web, la boutique en ligne, l’Application, les Comptes, les systèmes, les Utilisateurs et les opérations commerciales contre la fraude, les utilisations abusives, les accès non autorisés, les incidents cybernétiques, la compromission des comptes, les abus techniques, les perturbations du service et d’autres risques de sécurité. Les bases juridiques sont les intérêts légitimes liés à la cybersécurité, à la prévention de la fraude, à l’intégrité du service, à la protection des Utilisateurs et à la protection des systèmes et des intérêts juridiques de Maralvion, au respect des obligations légales et à l’exécution d’un contrat lorsque le traitement à des fins de sécurité est nécessaire pour fournir un accès sécurisé au Site web, à l’Application, au Compte ou aux services associés. Lorsque des Données de santé sont traitées, l’article 6 s’applique en outre.
8.13 Conformité légale et réglementaire. Les données à caractère personnel, les données relatives aux appareils, les données des capteurs, les données CGM et les données de santé peuvent être traitées lorsque cela est nécessaire pour se conformer à des obligations légales, à des exigences réglementaires, à des exigences en matière de protection des consommateurs, à des obligations fiscales, à des obligations comptables, à des obligations relatives aux dispositifs médicaux, à des exigences d’audit, à des demandes émanant d’autorités compétentes, à des demandes émanant d’autorités de contrôle, à des actions en justice, au règlement des litiges et à l’exercice des droits légaux. Les bases juridiques sont le respect des obligations légales, les intérêts légitimes liés à la conformité légale, la préparation aux audits, le règlement des litiges, la gestion des risques et la protection des droits légaux, ainsi que l’exécution d’un contrat lorsque le traitement est lié à des réclamations contractuelles, au service client, à la gestion des garanties, aux retours, aux remboursements ou aux demandes de remplacement. Lorsque des données de santé sont traitées, l’article 6 s’applique en outre.
8.14 Lorsque le traitement repose sur un consentement ou un consentement explicite, vous pouvez retirer ce consentement à tout moment, sans frais, en utilisant les coordonnées, les paramètres de consentement ou les paramètres de l'application mis à disposition par Maralvion. Le retrait n'affecte pas la licéité du traitement effectué avant ce retrait.
8.15 À la suite du retrait du consentement, Maralvion mettra fin au traitement fondé sur ce consentement. Maralvion ne pourra poursuivre le traitement des données à caractère personnel ordinaires que si une autre base légale s’applique. Maralvion ne pourra poursuivre le traitement des données de santé que si une condition distincte relative aux catégories particulières s’applique, notamment en matière de sécurité des dispositifs médicaux, de vigilance, de surveillance post-commercialisation, de gestion de la qualité, de conformité réglementaire ou de recours juridiques, et uniquement dans la mesure nécessaire à cette fin.
ARTICLE 9. TRAITEMENT DES DONNÉES PROVENANT DES APPLICATIONS, DES CAPTEURS, DES SYSTÈMES DE SURVEILLANCE CONTINUE DE LA GLYCÉMIE ET DES APPAREILS
9.1 L'application sert à afficher, gérer et analyser les informations générées par le système GlucoSensor™ Q ou saisies en lien avec celui-ci.
9.2 L'application peut traiter les informations relatives au compte, les données de l'appareil, les données des capteurs, les données CGM, les alertes, les rapports, les événements saisis par l'utilisateur, les paramètres « Partager et suivre », les journaux techniques, les informations sur les performances de l'application, les informations de diagnostic et toute autre information nécessaire au fonctionnement, à l'assistance et à la sécurité de l'application et du système GlucoSensor™ Q.
9.3 Le système GlucoSensor™ Q génère des données CGM lors du fonctionnement normal du capteur et de l'application. Les données CGM peuvent inclure des mesures de glycémie, des tendances glycémiques, des indicateurs de tendance, des alertes, des rapports, des informations sur le temps passé dans la fourchette cible, des informations sur la session du capteur, des informations sur les performances du capteur et des informations connexes relatives à la glycémie.
9.4 Les données de surveillance continue du glucose (CGM) et les mesures de glycémie générées lors d'une utilisation normale de l'application sont principalement traitées et stockées localement sur l'appareil mobile de l'utilisateur. Maralvion ne stocke pas systématiquement les mesures brutes de glycémie ni l'historique complet des données CGM sur ses propres serveurs dans le cadre d'une utilisation normale de l'application.
9.5 Les données CGM, les données des capteurs, les données des appareils ou les données de santé peuvent être traitées en dehors de l’appareil mobile de l’utilisateur lorsque cela s’avère nécessaire pour une fonction ou une finalité spécifique décrite dans la présente Politique de confidentialité, notamment la fonctionnalité « Share & Follow », l’exportation de rapports, le service client, l’assistance technique, l’examen des réclamations, l’évaluation du remplacement des capteurs, la sécurité des produits, la gestion de la qualité, la surveillance post-commercialisation, la vigilance, la conformité réglementaire, la sécurité ou les actions en justice.
9.6 Les données historiques de CGM peuvent être conservées localement dans l’application afin de permettre aux utilisateurs d’analyser l’évolution de leur glycémie, d’accéder à des informations historiques et de générer des rapports, sous réserve des capacités techniques de l’application et de l’appareil de l’utilisateur. Lorsque Maralvion reçoit ou stocke effectivement des données historiques de CGM à des fins légitimes, les règles de conservation prévues à l’article 20 s’appliquent.
9.7 Les informations saisies par l'utilisateur peuvent inclure les repas, l'activité physique, les médicaments, les symptômes, lifestyle ou toute autre information saisie par l'utilisateur. Ces informations peuvent constituer des données de santé lorsqu'elles concernent l'état de santé de l'utilisateur ou son profil glycémique.
9.8 L'application peut intégrer, accéder à ou interagir avec des composants logiciels fournis ou agréés par le fabricant, des kits de développement logiciel (notamment le SDK du fabricant), des interfaces, des protocoles de communication ou d'autres composants techniques nécessaires à l'utilisation du système GlucoSensor™ Q.
9.9 Maralvion peut personnaliser, configurer, localiser, exploiter ou gérer l'interface de l'application, l'environnement du compte, les versions linguistiques, les processus d'assistance, la présentation visuelle, les notifications, les rapports et tout autre élément de l'application non lié à la mesure, dans le cadre de ses propres attributions.
9.10 Maralvion ne modifie pas l’algorithme de mesure de la glycémie sous-jacent du fabricant, la logique de calcul du capteur, la logique d’étalonnage, la logique de mesure ni les fonctionnalités de mesure médicale contrôlées par le fabricant.
9.11 L'application est destinée à faciliter la surveillance de la glycémie, l'analyse des tendances glycémiques et la prise en charge du diabète, dans le cadre de l'usage prévu certifié du système GlucoSensor™ Q. La présente politique de confidentialité traite des questions relatives à la vie privée et à la protection des données ; elle ne définit, n'étend ni ne modifie l'usage prévu certifié du système GlucoSensor™ Q.
9.12 L’application ne remplace en aucun cas les conseils médicaux professionnels, un diagnostic, un traitement, des soins d’urgence ou les instructions d’un professionnel de santé qualifié. Ces informations médicales et de sécurité sont détaillées dans le EULA de l’application, Avertissement Juridique l’application GlucoSensor™ Q, le mode d’emploi (IFU), l’étiquetage du produit, les avertissements de l’application et les consignes de sécurité.
9.13 Maralvion ne commercialise pas de données de glycémie continue (CGM), de données de santé ni d'informations de santé liées aux capteurs.
ARTICLE 10. RAPPORTS, ANALYSES ET INFORMATIONS GÉNÉRÉES AUTOMATIQUEMENT
10.1 L'application peut générer des rapports, des résumés, des graphiques, des statistiques sur la glycémie, des informations sur le temps passé dans la fourchette cible, des analyses de tendances, des indicateurs estimés, la détection de schémas, des analyses automatisées, des rapports téléchargeables et d'autres résumés liés à la glycémie, sur la base des données CGM, des données du capteur, des données de l'appareil et des informations saisies par l'utilisateur.
10.2 Les rapports et les analyses automatisées peuvent inclure des résumés des tendances glycémiques, des schémas de pics et de chutes de glycémie, des informations sur la variabilité glycémique, des analyses des tendances historiques, des informations sur les sessions du capteur, les événements saisis par l'utilisateur et les visualisations associées disponibles dans l'application.
10.3 Dans le cadre d'une utilisation normale de l'application, des rapports et des synthèses associées peuvent être générés et stockés localement sur l'appareil mobile de l'utilisateur. Maralvion ne stocke pas systématiquement les rapports complets de glycémie ni l'historique complet des données de la CGM sur ses propres serveurs dans le cadre d'une utilisation normale de l'application.
10.4 Maralvion peut traiter des rapports, des résumés, des captures d'écran, des fichiers exportés, des données CGM, des données de capteurs, des données d'appareils ou des données de santé associées lorsque l'Utilisateur choisit d'exporter, de partager, de soumettre ou de mettre en ligne ces informations, ou lorsque cela s'avère nécessaire à des fins d'assistance client, d'assistance technique, de traitement des réclamations, d'évaluation du remplacement des capteurs, de sécurité des produits, de gestion de la qualité, de surveillance post-commercialisation, de vigilance, de conformité réglementaire, de sécurité ou de recours juridiques.
10.5 Les rapports et les analyses automatisées peuvent être générés à l'aide d'une logique logicielle prédéfinie, de méthodes de calcul, de modèles analytiques, de règles de présentation, du SDK du fabricant, de composants fournis ou agréés par le fabricant, ou d'autres composants techniques, en fonction de la configuration de l'application et des fonctionnalités applicables du système.
10.6 Les rapports, résumés, statistiques et analyses automatisées peuvent être incomplets, différés, estimatifs ou affectés par des données manquantes, les performances des capteurs, le comportement de l'utilisateur, la connectivité, les paramètres de l'appareil mobile, la configuration de l'application, la précision des données saisies et d'autres facteurs techniques ou pratiques.
10.7 Aucune décision produisant des effets juridiques à votre égard ou des effets d'une importance similaire n'est prise exclusivement sur la base d'un traitement automatisé au sens du RGPD.
10.8 Maralvion n'utilise pas le traitement automatisé pour prendre des décisions relatives au diagnostic, au choix d'un traitement, à l'éligibilité à une assurance, à l'emploi, à la solvabilité, au statut juridique ou à toute autre décision ayant des effets juridiques ou des conséquences tout aussi importantes.
10.9 Les données de santé, les données de surveillance continue du glucose (CGM), les données des capteurs et les rapports ne sont pas utilisés à des fins de publicité générale, de marketing général, de publicité comportementale ou de constitution d'audience.
10.10 Si, à l'avenir, les fonctionnalités de l'application devaient modifier de manière significative le traitement des données à caractère personnel ou des données de santé, Maralvion mettra à jour la présente Politique de confidentialité et obtiendra un consentement supplémentaire lorsque la loi l'exige.
ARTICLE 11. FONCTIONNALITÉ « PARTAGER ET SUIVRE »
11.1 L'application peut permettre aux utilisateurs de partager certaines informations relatives à leur glycémie avec des personnes autorisées grâce à la fonctionnalité « Partager et suivre », lorsque celle-ci est disponible.
11.2 Les personnes autorisées peuvent être des membres de la famille, des aidants, des professionnels de santé ou d'autres personnes choisies par l'Utilisateur.
11.3 L'utilisateur décide s'il souhaite activer la fonctionnalité « Partager et suivre », quelle personne inviter, quelles informations partager et à quel moment modifier ou interrompre le partage, dans la limite des options techniques disponibles dans l'application.
11.4 En fonction des fonctionnalités disponibles, l'Utilisateur peut modifier, restreindre ou supprimer les autorisations de partage.
11.5 Les destinataires autorisés peuvent avoir accès aux mesures de glycémie, aux tendances glycémiques, aux alertes, aux rapports, aux informations relatives au capteur et à d'autres informations sélectionnées ou dont le partage a été activé.
11.6 Il incombe aux utilisateurs de choisir des destinataires de confiance et de s'assurer que les coordonnées des destinataires invités sont exactes.
11.7 Maralvion peut traiter des données à caractère personnel, des données CGM, des données de santé, des données de capteurs et les coordonnées des destinataires lorsque cela est nécessaire pour activer, gérer, sécuriser, dépanner ou assurer le support technique de la fonctionnalité « Share & Follow ».
11.8 Une fois les informations communiquées à un destinataire autorisé, ce dernier est libre d’utiliser, de stocker, de divulguer, de copier, de transmettre ou de traiter de toute autre manière ces informations, hors du contrôle de Maralvion.
11.9 Maralvion est responsable du traitement des données à caractère personnel au sein de l'application et des services associés, mais n'est pas responsable des actions menées de manière indépendante par les destinataires autorisés, sauf dans les cas où Maralvion est légalement responsable en vertu de la législation applicable.
11.10 La suppression ou la modification de l'accès à « Share & Follow » n'affecte pas les informations qui avaient déjà été reçues, stockées, copiées, divulguées ou utilisées de toute autre manière par le destinataire avant que cet accès ne soit supprimé ou modifié.
11.11 La fonctionnalité « Partager et suivre » a pour but de favoriser la sensibilisation et la communication avec les personnes choisies par l'utilisateur. Il ne s'agit ni d'un service d'intervention d'urgence, ni d'un service de surveillance professionnel, ni d'un service de santé, ni d'un système garantissant une réponse de la part d'un aidant.
ARTICLE 12. ASSISTANCE CLIENT, RÉCLAMATIONS ET SIGNALEMENT DES INCIDENTS DE SÉCURITÉ
12.1 Les données à caractère personnel peuvent faire l'objet d'un traitement lorsque les utilisateurs contactent le service client, soumettent une demande, déposent une réclamation, demandent le remplacement d'un capteur, posent une question technique, font part de leurs commentaires ou communiquent de toute autre manière avec Maralvion.
12.2 Ce traitement peut porter sur des informations d'identité, des coordonnées, des informations relatives au compte, des informations sur les commandes, des données relatives à l'appareil, des données de capteurs, des demandes d'assistance, des demandes de garantie, des demandes de remplacement de capteurs, des informations relatives aux réclamations, des informations relatives à l'assistance technique, des captures d'écran de l'application, des journaux de l'application, des rapports exportés, des informations sur les sessions des capteurs et, le cas échéant, des données de santé pertinentes.
12.3 Les données à caractère personnel peuvent être traitées afin de répondre à des questions, d’assurer le service client, de fournir une assistance technique, d’examiner les réclamations concernant les produits, d’étudier les problèmes techniques, d’évaluer les demandes de garantie, d’évaluer les demandes de remplacement de capteurs, d’évaluer les informations relatives à l’application, d’évaluer les informations relatives aux capteurs, de soutenir la gestion de la qualité, de soutenir la surveillance post-commercialisation, de soutenir la vigilance, de soutenir la sécurité des produits et la conformité réglementaire, de prévenir la fraude ou l’utilisation abusive des procédures d’assistance, et de se conformer aux obligations légales ou réglementaires.
12.4 Lorsque cela s'avère nécessaire pour enquêter sur un problème lié à un produit, un risque pour la sécurité, une réclamation, un défaut présumé, un problème technique, un dysfonctionnement de l'application, un dysfonctionnement du capteur, un événement indésirable ou un incident grave présumé, les données relatives à l'appareil, les données du capteur, les données de santé, les données de surveillance continue du glucose (CGM) et les communications fournies par l'utilisateur peuvent être examinées.
12.5 Maralvion peut demander à l'Utilisateur de lui fournir des informations pertinentes, notamment les détails de la commande, les caractéristiques du capteur, le numéro de lot, le numéro de série, les informations relatives à l'activation du capteur, la version de l'application, le type d'appareil mobile, le système d'exploitation, des captures d'écran, des messages d'erreur, la chronologie des événements, les circonstances d'utilisation, l'historique des demandes d'assistance, les symptômes le cas échéant, ainsi que toute autre information raisonnablement nécessaire à l'évaluation du problème.
12.6 Maralvion peut conserver les communications relatives à l'assistance et les informations liées aux réclamations lorsque cela s'avère nécessaire aux fins du service client, du traitement des réclamations, de l'évaluation de la garantie, de l'évaluation du remplacement des capteurs, de la sécurité des produits, de la surveillance post-commercialisation, de la vigilance, de la gestion de la qualité, de la conformité réglementaire, de la sécurité, de la prévention de la fraude ou des actions en justice.
12.7 Le service client ne fournit pas de conseils médicaux, de diagnostics, de recommandations thérapeutiques, d'assistance médicale d'urgence, de conseils sur le dosage d'insuline ni d'interprétation des résultats de glycémie à des fins de prise de décision médicale.
12.8 Les questions relatives à la santé, aux symptômes, aux médicaments, aux décisions thérapeutiques et aux urgences médicales doivent être adressées à un professionnel de santé qualifié ou aux services médicaux d'urgence, le cas échéant.
12.9 Les demandes d'assistance produit, les demandes d'assistance technique, les réclamations, les rapports de sécurité, les demandes de remplacement de capteurs et les demandes de renseignements concernant les dispositifs médicaux doivent être transmises via les canaux d'assistance officiels de GlucoSensor™ disponibles sur le site Web ou l'application.
ARTICLE 13. COMMUNICATIONS COMMERCIALES
13.1 Les données à caractère personnel peuvent être traitées afin de fournir des lettres d'information, des informations éducatives, des mises à jour sur les produits, des enquêtes, des communications promotionnelles et d'autres communications marketing, dans la mesure où la législation applicable l'autorise.
13.2 Les communications marketing peuvent être transmises par e-mail, via des notifications sur le site web, des notifications sur l'application, les réseaux sociaux ou d'autres canaux de communication, dans la mesure où la législation applicable et les règles de la plateforme concernée le permettent.
13.3 Lorsque la législation applicable l'exige, les communications marketing reposent sur un consentement valable.
13.4 Lorsque la législation applicable le permet, certaines communications marketing peuvent être fondées sur des intérêts légitimes liés aux relations existantes avec les clients, à condition que l'Utilisateur ne s'y soit pas opposé et que la communication soit autorisée en vertu des règles applicables en matière de marketing et de communications électroniques.
13.5 Le consentement peut être retiré et il est possible de se désabonner des communications commerciales à tout moment.
13.6 Le retrait du consentement ou la désinscription aux communications commerciales n'affecte pas les traitements effectués avant ce retrait et n'affecte pas la licéité des communications liées aux services.
13.7 Les communications relatives aux services, au compte et aux commandes, les notifications de sécurité, les communications relatives à la sécurité des produits, les avis de rappel, les avis de sécurité sur le terrain, les mentions légales et les communications réglementaires ne constituent pas des communications commerciales et peuvent continuer à être envoyées si nécessaire.
13.8 Les données de santé, les données de surveillance continue de la glycémie (CGM), les mesures de glycémie, les tendances glycémiques, le temps passé dans la fourchette cible, les épisodes d'hypoglycémie, les épisodes d'hyperglycémie, les informations de santé liées au capteur et toute autre information relative à la glycémie ne sont pas utilisées à des fins de publicité générale, de marketing général, de publicité comportementale ou de constitution d'audience.
13.9 Maralvion peut utiliser des informations non sensibles relatives aux clients, telles que l'historique des achats, le pays, la langue de prédilection, les préférences marketing et l'historique des communications, afin de gérer les communications courantes avec les clients et les actions marketing, dans la mesure où la loi l'autorise. Maralvion n'utilise pas les valeurs glycémiques individuelles ni l'historique de la surveillance continue de la glycémie (CGM) pour cibler ses communications marketing générales.
ARTICLE 14. COOKIES, TECHNOLOGIES D'APPLICATIONS, OUTILS D'ANALYSE ET TECHNOLOGIES PUBLICITAIRES
14.1 Le site Web peut utiliser des cookies, des pixels, des balises, des technologies de stockage local, des technologies de gestion du consentement et des technologies similaires. L'application peut utiliser le stockage local, des identifiants d'appareil, des autorisations d'application, des jetons de notification push, des outils de diagnostic, des technologies de signalement des plantages, des technologies d'analyse et des technologies similaires, lorsqu'elles sont mises en œuvre et autorisées par la législation applicable.
14.2 Ces technologies peuvent être utilisées pour assurer le fonctionnement du Site web et de l’Application, garantir la sécurité, mémoriser les préférences de l’Utilisateur, gérer les choix en matière de consentement, faciliter l’accès au Compte, assurer le bon fonctionnement de l’Application, permettre la connexion aux capteurs, envoyer des notifications lorsque cette fonctionnalité est activée, diagnostiquer les erreurs, mesurer les performances techniques, améliorer l’expérience utilisateur, soutenir les activités publicitaires et marketing lorsque cela est autorisé, et se conformer aux exigences légales ou techniques.
14.3 Les préférences relatives au consentement aux cookies peuvent être gérées via Cookiebot ou toute autre plateforme de gestion du consentement qui lui succéderait et utilisée par Maralvion. Les autorisations de l'application et les paramètres de notification peuvent également être gérés via l'application, le système d'exploitation mobile ou les paramètres de l'appareil concerné, le cas échéant.
14.4 Des cookies strictement nécessaires, des données de stockage local, des identifiants techniques et des technologies similaires peuvent être utilisés lorsque cela est nécessaire pour assurer le fonctionnement du site Web ou de l'application, garantir la sécurité, mémoriser les choix en matière de confidentialité, fournir les fonctionnalités demandées, maintenir l'accès au compte, prendre en charge la fonctionnalité de connexion des capteurs ou respecter les obligations légales.
14.5 Lorsque la loi l'exige, les cookies non essentiels, les pixels, les balises, les technologies publicitaires, les identifiants d'analyse d'applications, les technologies de suivi mobile et les technologies similaires ne sont activés qu'après obtention d'un consentement valide.
14.6 Les utilisateurs peuvent modifier leurs préférences en matière de cookies à tout moment à l'aide des outils de gestion des cookies mis à leur disposition. Ils peuvent également gérer certaines autorisations de l'application, les autorisations de notification et les paramètres de l'appareil via l'application ou les paramètres du système d'exploitation, le cas échéant.
14.7 Certaines fonctionnalités du site Web ou de l'application peuvent ne pas fonctionner correctement si certaines catégories de cookies, de technologies, d'autorisations ou de notifications sont désactivées. Cela peut affecter l'accès au compte, les fonctionnalités de l'application, la connexion aux capteurs, les alertes, les notifications, les rapports, les fonctionnalités « Partager » et « Suivre », ainsi que les fonctionnalités de diagnostic ou d'assistance.
14.8 Des technologies d’analyse et de publicité peuvent être utilisées pour comprendre l’utilisation du site Web, améliorer les fonctionnalités numériques, mesurer l’efficacité des campagnes, gérer le marketing numérique et soutenir les opérations commerciales, dans la mesure où la législation applicable le permet. Des outils d’analyse d’application, des outils de diagnostic et des technologies de signalement des plantages peuvent être utilisés, lorsqu’ils sont mis en œuvre, pour comprendre les performances de l’application, améliorer sa fiabilité technique, diagnostiquer les erreurs et garantir son fonctionnement sécurisé.
14.9 En fonction du site Web, de la version de l'application, du pays, de la mise en œuvre et des choix en matière de consentement, les technologies utilisées peuvent inclure Google Analytics, Google Ads, Google Tag Manager, les technologies Meta, les technologies HubSpot, les technologies Cookiebot, les services des plateformes d'applications Apple et Google, les services de l'App Store, les services de notifications push, les services de signalement des plantages, les services de diagnostic et d'autres technologies similaires.
14.10 Ces technologies peuvent traiter les visites sur le site Web, les pages consultées, les événements liés à l'application, la version de l'application, le modèle de l'appareil, les informations relatives au système d'exploitation, les informations relatives au navigateur, les identifiants techniques, les informations de localisation approximative dérivées de données techniques, les informations sur les performances des campagnes, les interactions publicitaires, les événements de conversion, les identifiants de cookies, les choix en matière de consentement, les jetons de notifications push, les journaux d'erreurs, les journaux de diagnostic et les habitudes d'utilisation du service.
14.11 Lorsqu'un fournisseur de technologies d'analyse, de publicité, de plateformes d'applications, de diagnostic ou de technologies similaires agit en tant que responsable du traitement indépendant, responsable conjoint du traitement ou sous-traitant, ce traitement est régi par les dispositions contractuelles, les conditions d'utilisation de la plateforme, les déclarations de confidentialité et les exigences en matière de protection des données applicables.
14.12 Les données de santé, les données de surveillance continue du glucose (CGM), les mesures de glycémie, les tendances glycémiques, les informations de santé liées au capteur et les rapports ne sont pas utilisés à des fins de cookies publicitaires généraux, de cookies marketing généraux, de publicité comportementale, de constitution d'audience ou de technologies publicitaires générales.
14.13 Maralvion met en œuvre des mesures techniques et organisationnelles visant à empêcher les balises publicitaires, les pixels, les cookies marketing généraux ou toute autre technologie publicitaire similaire de collecter des données de santé, des données CGM ou des informations de santé liées aux capteurs.
14.14 L'utilisation de cookies, de technologies d'applications, de technologies d'analyse, de technologies publicitaires et de prestataires de services associés peut impliquer l'accès à ces données par des prestataires ou des sous-traitants situés en dehors de l'Espace économique européen. Dans ce cas, l'article 18 s'applique.
ARTICLE 15. PRESTATAIRES DE SERVICES AGRÉÉS ET AUTRES DESTINATAIRES
15.1 Maralvion peut faire appel à des prestataires de services agréés, soigneusement sélectionnés, afin d’assurer le bon fonctionnement du site Web, de la boutique en ligne, de l’application, de l’environnement de compte, du système GlucoSensor™ Q et des services associés.
15.2 Les prestataires de services agréés peuvent inclure des hébergeurs, des fournisseurs d’infrastructures cloud, des prestataires de paiement, des prestataires logistiques, des prestataires de service client, des prestataires d’assistance technique, des prestataires d’analyse de données, des prestataires de technologies publicitaires lorsque la loi l’autorise, des prestataires de gestion du consentement, des prestataires de messagerie électronique et de communication, des fournisseurs de plateformes d’applications, des prestataires de services de diagnostic, des prestataires de rapports d’erreurs, des prestataires de sécurité, des conseillers professionnels, des auditeurs, des assureurs, des conseillers juridiques, des conseillers fiscaux, des conseillers comptables, des conseillers en matière de réglementation et d’autres prestataires de services nécessaires aux fins décrites dans la présente Politique de confidentialité.
15.3 Les principaux prestataires de services peuvent inclure Google Cloud, HubSpot, Mollie, Google Analytics, Google Ads, Google Tag Manager, les technologies Meta, Cookiebot, les prestataires d’hébergement, de plugins et de services techniques liés à WordPress et WooCommerce, l’App Store d’Apple, Google Play, les services des plateformes d’applications d’Apple et de Google, les services de notifications push, les services de signalement des plantages, les services de diagnostic et les technologies similaires ou les prestataires qui leur succéderaient, utilisés aux fins décrites dans la présente Politique de confidentialité.
15.4 Les prestataires de services agréés ne peuvent traiter des données à caractère personnel que dans la mesure nécessaire à l'exécution de leurs prestations et conformément aux obligations contractuelles, de confidentialité, de sécurité et de protection des données applicables.
15.5 Lorsque des prestataires de services agréés traitent des données à caractère personnel pour le compte de Maralvion, ils agissent en tant que sous-traitants et Maralvion met en place des accords de traitement des données appropriés ou des dispositions contractuelles équivalentes lorsque la législation applicable l'exige.
15.6 Lorsque des prestataires de services agréés ou d’autres destinataires agissent en tant que responsables du traitement indépendants pour des activités de traitement spécifiques, telles que certains services de paiement, de logistique, d’analyse, de publicité, de plateforme, juridiques, comptables, réglementaires ou professionnels, leurs propres politiques de confidentialité et obligations légales peuvent également s’appliquer.
15.7 Maralvion prend toutes les mesures raisonnables pour sélectionner des prestataires de services offrant des garanties appropriées compte tenu de la nature du traitement, du caractère sensible des données à caractère personnel concernées et des services fournis.
15.8 Les données à caractère personnel peuvent être communiquées lorsque cela s'avère nécessaire aux fins décrites dans la présente Politique de confidentialité, et uniquement dans la mesure où cela est raisonnablement nécessaire à la finalité concernée.
15.9 Les destinataires des données à caractère personnel peuvent inclure des prestataires de services agréés, des hébergeurs, des prestataires de paiement, des prestataires logistiques, des prestataires de service client, des prestataires d’assistance technique, des prestataires de technologies d’analyse et de publicité lorsque la loi l’autorise, des prestataires de gestion du consentement, des prestataires de messagerie électronique et de communication, des conseillers professionnels, des auditeurs, des assureurs, des conseillers juridiques, fiscaux, comptables, réglementaires et en matière de conformité, le Fabricant lorsque cela est nécessaire à des fins liées au fabricant, le Représentant agréé, les autorités compétentes, les organismes notifiés, les autorités de contrôle, les cours, les tribunaux et les autorités chargées de l’application de la loi lorsque la loi l’exige ou l’autorise.
15.10 Les données à caractère personnel peuvent être partagées lorsque cela est nécessaire pour exécuter un contrat conclu avec vous, traiter les commandes, les paiements, les livraisons, les retours, les remboursements ou les abonnements, fournir une assistance client ou technique, enquêter sur des réclamations, des demandes de garantie ou de remplacement de capteurs, se conformer aux obligations légales ou relatives aux dispositifs médicaux, établir, exercer ou défendre des droits en justice, protéger les droits, la propriété ou les intérêts légitimes de Maralvion, protéger la sécurité des Utilisateurs ou de tiers, prévenir la fraude ou les incidents de sécurité, ou soutenir la sécurité des produits, la vigilance, la surveillance post-commercialisation, les rappels ou les mesures correctives de sécurité sur le terrain.
15.11 Maralvion ne vend pas de données à caractère personnel, de données CGM, de données de santé ni d'informations de santé issues de capteurs.
15.12 Les données de santé, les données de surveillance continue du glucose (CGM) et les informations de santé liées aux capteurs ne sont pas communiquées à des tiers à des fins de publicité générale, de marketing général, de publicité comportementale ou de constitution d'audience.
15.13 Lorsque des données à caractère personnel sont communiquées à des sous-traitants agissant pour le compte de Maralvion, des dispositions appropriées en matière de traitement des données sont mises en place lorsque la législation applicable l'exige.
15.14 Lorsqu'un destinataire agit en tant que responsable du traitement indépendant, il est responsable de son propre traitement des données à caractère personnel conformément à la législation applicable.
15.15 Des mesures de protection contractuelles, organisationnelles et techniques appropriées sont mises en œuvre lorsque cela s'avère nécessaire, en tenant compte de la nature du traitement, du caractère sensible des données à caractère personnel concernées et des risques encourus par les utilisateurs.
15.16 Le fait de fournir des services à Maralvion ou pour le compte de celle-ci ne confère pas aux prestataires de services agréés le statut de vendeur, d'importateur, de fabricant, de mandataire ou de prestataire de services médicaux.
ARTICLE 16. TRAITEMENT DES DONNÉES PAR LE FABRICANT
16.1 Le système GlucoSensor™ Q est fabriqué par Dreisam, qui en est le fabricant légal.
16.2 Maralvion reste le responsable du traitement des données à caractère personnel traitées via le site Web, la boutique en ligne, l'application, l'espace client, le traitement des commandes, le service client et les services connexes décrits dans la présente Politique de confidentialité, sauf indication contraire expresse.
16.3 En sa qualité de fabricant, Dreisam est responsable de la conception du système, de la conformité du dispositif médical, de la documentation technique, de la sécurité du produit, de la vigilance, de la surveillance post-commercialisation, de la gestion de la qualité, du SDK du fabricant, des composants logiciels fournis ou agréés par le fabricant, ainsi que des autres obligations qui lui incombent en vertu de la législation applicable en matière de dispositifs médicaux.
16.4 Maralvion ne transmet pas systématiquement au fabricant des données de santé identifiables, des mesures brutes de glycémie ou l'historique complet des données de la surveillance continue de la glycémie (CGM) à des fins commerciales générales, de marketing général ou d'analyse générale.
16.5 Lorsque cela s’avère nécessaire pour la sécurité des produits, les enquêtes techniques, le traitement des réclamations, l’évaluation du remplacement des capteurs, la vigilance, la surveillance post-commercialisation, la gestion de la qualité, la conformité réglementaire, l’évaluation des incidents graves, les mesures correctives de sécurité sur le terrain, les rappels, les actions en justice ou les obligations incombant au fabricant, les informations pertinentes peuvent être communiquées au fabricant, au mandataire, aux autorités compétentes, aux organismes notifiés ou à d’autres parties concernées, mises à leur disposition ou rendues accessibles à ces derniers.
16.6 Ces informations peuvent inclure des données relatives à l'appareil, des données de capteurs, des informations techniques et de diagnostic, des informations sur les performances des capteurs, des informations sur les performances de l'application, des informations relatives aux réclamations, des informations sur les événements indésirables, des informations sur les incidents graves, des informations relatives à l'assurance qualité, des informations réglementaires, des informations agrégées, des informations dépersonnalisées, des informations anonymisées et des informations pseudonymisées, le cas échéant.
16.7 Dans la mesure du possible et lorsque cela est approprié, les informations utilisées à des fins liées au fabricant sont fournies ou mises à disposition sous forme agrégée, dépersonnalisée, anonymisée ou pseudonymisée.
16.8 Les données de santé identifiables ne sont communiquées au Fabricant, mises à sa disposition ou rendues accessibles par celui-ci que lorsque cela est nécessaire, licite et proportionné aux fins de la sécurité des produits, de l’enquête sur les réclamations, de l’évaluation du remplacement des capteurs, de la vigilance, de la surveillance post-commercialisation, de la gestion de la qualité, de la conformité réglementaire, de l’évaluation des incidents graves, des actions en justice ou de toute autre finalité autorisée par la loi.
16.9 Lorsque le Fabricant détermine de manière indépendante les finalités et les moyens du traitement des données à caractère personnel afin de remplir ses propres obligations légales en tant que fabricant, il agit en tant que responsable du traitement indépendant pour ce traitement.
16.10 Lorsque le Fabricant traite des données à caractère personnel pour le compte de Maralvion, des dispositions appropriées relatives au sous-traitant s'appliquent lorsque la législation en vigueur l'exige.
16.11 L'application peut intégrer, accéder à ou interagir avec des composants logiciels fournis ou agréés par le fabricant, des kits de développement logiciel (notamment le SDK du fabricant), des interfaces, des protocoles de communication ou d'autres composants techniques nécessaires à l'utilisation du système GlucoSensor™ Q.
16.12 Maralvion ne modifie pas l’algorithme de mesure de la glycémie sous-jacent du fabricant, la logique de calcul du capteur, la logique d’étalonnage, la logique de mesure ni les fonctionnalités de mesure médicale contrôlées par le fabricant.
16.13 Des mesures de protection contractuelles, techniques et organisationnelles appropriées sont mises en œuvre concernant les données à caractère personnel communiquées au Fabricant, mises à sa disposition ou auxquelles il a accès. Ces mesures peuvent inclure des dispositions relatives au traitement des données, des obligations de confidentialité, la limitation des finalités, la limitation de l’accès, des contrôles d’accès basés sur les rôles, la journalisation, la surveillance, le chiffrement le cas échéant, des procédures de sauvegarde sécurisées, la minimisation des données et des restrictions concernant l’exportation en masse de données de santé identifiables, sauf si cela est nécessaire, licite et proportionné au regard de la finalité concernée.
ARTICLE 17. SÉCURITÉ DES DISPOSITIFS MÉDICAUX ET CONFORMITÉ RÉGLEMENTAIRE
17.1 Les données à caractère personnel, les données relatives aux appareils, les données des capteurs, les données de surveillance continue du glucose (CGM) et les données de santé peuvent être traitées lorsque cela est nécessaire pour se conformer à la législation applicable en matière de dispositifs médicaux, aux obligations en matière de sécurité des produits, aux obligations en matière de gestion de la qualité et aux exigences réglementaires connexes.
17.2 Ces traitements peuvent inclure les enquêtes relatives aux réclamations concernant les produits, les enquêtes sur les problèmes techniques, les enquêtes sur les problèmes liés aux capteurs, l'évaluation des incidents graves, la surveillance de la sécurité des produits, la surveillance des performances des produits, les actions correctives et préventives, les actions correctives de sécurité sur le terrain, les rappels ou les avis de sécurité, les activités de gestion de la qualité, les activités de surveillance post-commercialisation, les activités de vigilance, les déclarations réglementaires, la préparation aux audits et les activités d'amélioration des produits liées à la sécurité ou aux performances.
17.3 Maralvion peut traiter des informations relatives aux produits dans le cadre de ses fonctions de vendeur, d’importateur dans l’UE, d’exploitant d’applications et de prestataire de services d’assistance à la clientèle, et peut coopérer avec le fabricant, le mandataire, les autorités compétentes, les organismes notifiés, les prestataires de services agréés et toute autre partie concernée lorsque cela s’avère nécessaire pour garantir la sécurité des dispositifs médicaux ou le respect de la réglementation.
17.4 Dans la mesure du possible et lorsque cela est approprié, Maralvion met en œuvre des mesures de pseudonymisation, d’agrégation, de dépersonnalisation, d’anonymisation et de minimisation des données avant que les informations ne soient utilisées ou communiquées à des fins de sécurité des dispositifs médicaux, de gestion de la qualité, de surveillance post-commercialisation, de vigilance, de conformité réglementaire ou d’amélioration des produits.
17.5 Les données de santé identifiables ne sont traitées à des fins de sécurité des dispositifs médicaux, de surveillance post-commercialisation, de vigilance, de gestion de la qualité, de sécurité des produits, de conformité réglementaire ou de recours juridiques que lorsque ce traitement est nécessaire, licite et proportionné.
17.6 Les traitements effectués à des fins de sécurité des dispositifs médicaux, de surveillance post-commercialisation, de vigilance, de gestion de la qualité, de sécurité des produits, de conformité réglementaire ou de recours juridiques peuvent se poursuivre après la fermeture du compte, la suppression de l’application, la cessation d’utilisation ou le retrait du consentement, lorsque la législation applicable l’exige ou l’autorise.
17.7 Aucune disposition de la présente Politique de confidentialité ne limite le traitement nécessaire pour se conformer à la législation applicable en matière de dispositifs médicaux, aux obligations en matière de santé publique, aux obligations en matière de sécurité des produits, aux obligations d’évaluation ou de notification des incidents graves, aux mesures correctives de sécurité sur le terrain, aux obligations de rappel, aux demandes des autorités compétentes, aux exigences des organismes notifiés ou à toute autre exigence réglementaire.
17.8 Les avis de sécurité, les avis de sécurité sur le terrain, les avis de rappel, les communications obligatoires relatives aux produits, les avis de mise à jour d'applications, les avis de cybersécurité, les communications réglementaires et toute autre communication liée à la sécurité ne constituent pas des communications commerciales et peuvent être envoyés ou affichés lorsque cela s'avère nécessaire pour la sécurité des produits, la sécurité des utilisateurs, la cybersécurité, la conformité réglementaire ou la conformité légale.
ARTICLE 18. TRANSFERTS INTERNATIONAUX DE DONNÉES
18.1 Maralvion s'efforce de conserver les données essentielles de l'application, les données de glycémie continue (CGM) et les données de santé au sein de l'Espace économique européen, dans la mesure où cela relève du contrôle de Maralvion et où cela est techniquement possible.
18.2 Dans le cadre d'une utilisation normale de l'application, les données de CGM et les mesures de glycémie sont principalement traitées et stockées localement sur l'appareil mobile de l'utilisateur. Maralvion ne stocke pas systématiquement les mesures brutes de glycémie ni l'historique complet des données de CGM sur ses propres serveurs dans le cadre d'une utilisation normale de l'application.
18.3 L'application et les services principaux associés sont destinés à utiliser une infrastructure située au sein de l'Espace économique européen, telle qu'elle est configurée et contrôlée par Maralvion.
18.4 Certains prestataires de services agréés, fournisseurs de technologies, fournisseurs de plateformes, fournisseurs de services d'analyse, fournisseurs de services publicitaires, prestataires d'assistance, conseillers professionnels, sous-traitants ou membres de leur personnel peuvent être établis en dehors de l'Espace économique européen ou accéder à des données à caractère personnel depuis l'extérieur de l'Espace économique européen.
18.5 Des transferts internationaux ou des accès depuis l'extérieur de l'Espace économique européen peuvent avoir lieu lorsque cela s'avère nécessaire pour l'hébergement, l'assistance technique, la sécurité, l'analyse de données, les technologies publicitaires (dans la mesure où la loi l'autorise), les services de la plateforme, le conseil professionnel, la conformité juridique, la conformité réglementaire, la sécurité des produits, les enquêtes techniques, le traitement des réclamations, la vigilance, la surveillance post-commercialisation, la gestion de la qualité, le règlement des litiges, les actions en justice ou l'assistance liée au fabricant.
18.6 Lorsque des données à caractère personnel sont transférées vers un pays situé en dehors de l'Espace économique européen ou consultées à partir de celui-ci, ce transfert n'a lieu que s'il est autorisé par la législation applicable en matière de protection des données et s'il repose sur un mécanisme de transfert licite.
18.7 Les mécanismes de transfert licites peuvent inclure une décision d'adéquation adoptée par la Commission européenne, une certification au titre d'un cadre d'adéquation reconnu par la Commission européenne, le cas échéant, des clauses contractuelles types approuvées par la Commission européenne, des règles d'entreprise contraignantes, un consentement explicite lorsqu'il est juridiquement valable et approprié, une dérogation autorisée en vertu du RGPD échéant, ou tout autre mécanisme de transfert licite reconnu par le RGPD.
18.8 Le cas échéant, Maralvion évalue si le pays vers lequel les données à caractère personnel sont transférées, ou à partir duquel elles sont consultées, offre un niveau de protection adéquat et si des garanties contractuelles, techniques ou organisationnelles supplémentaires sont nécessaires.
18.9 Les transferts internationaux de données de santé identifiables, ou l'accès à celles-ci, sont limités à ce qui est nécessaire aux fins concernées et font l'objet de garanties renforcées, le cas échéant.
18.10 Les mesures de protection peuvent inclure des clauses contractuelles types, des mesures complémentaires si nécessaire, la limitation de la finalité, la limitation de l'accès, des obligations de confidentialité, des contrôles d'accès basés sur les rôles, la journalisation, la surveillance, le chiffrement le cas échéant, des procédures d'assistance sécurisées, la minimisation des données et des restrictions concernant l'exportation en masse de données de santé identifiables, sauf si cela est nécessaire, licite et proportionné au regard de la finalité concernée.
18.11 Les dispositions et garanties relatives aux transferts internationaux sont réexaminées périodiquement afin de garantir le respect constant de la législation applicable en matière de protection des données.
18.12 Les données de santé identifiables, les données de surveillance continue de la glycémie (CGM) et les informations de santé liées aux capteurs ne sont pas transférées intentionnellement en dehors de l'Espace économique européen à des fins de publicité générale, de marketing général, de publicité comportementale ou de constitution d'audience.
ARTICLE 19. SÉCURITÉ DES DONNÉES
19.1 Maralvion met en œuvre les mesures techniques et organisationnelles appropriées visant à protéger les données à caractère personnel contre toute destruction, perte, altération, divulgation non autorisée, accès non autorisé et tout autre traitement illicite, qu’ils soient accidentels ou illicites.
19.2 Ces mesures peuvent inclure le chiffrement, les contrôles d'accès, les mesures d'authentification, les restrictions d'accès fondées sur les rôles, la journalisation et la surveillance, les procédures de sauvegarde et de restauration, la gestion des vulnérabilités, les procédures d'intervention en cas d'incident, les obligations de confidentialité, la configuration sécurisée des environnements d'hébergement, la minimisation des données, la pseudonymisation ou l'anonymisation le cas échéant, ainsi que la révision périodique des contrôles de sécurité pertinents.
19.3 L'accès aux données à caractère personnel est limité au personnel, aux prestataires de services agréés et aux autres destinataires autorisés qui en ont besoin à des fins légitimes liées à l'exploitation, à la technique, à l'assistance, au droit, à la gestion de la qualité, à la réglementation, à la sécurité ou à l'activité.
19.4 L'accès aux données de santé, aux données de surveillance continue du glucose (CGM) et aux informations de santé liées aux capteurs doit faire l'objet d'une attention particulière, car ces informations peuvent constituer des données à caractère personnel relevant de catégories particulières au sens du RGPD.
19.5 Maralvion exige de son personnel et des prestataires de services agréés ayant accès aux données à caractère personnel qu’ils traitent ces informations de manière confidentielle et conformément aux exigences contractuelles, techniques, organisationnelles et légales applicables.
19.6 Lorsque des données à caractère personnel sont traitées par des prestataires de services agréés pour le compte de Maralvion, cette dernière prend des mesures raisonnables pour exiger la mise en place de garanties appropriées en matière de confidentialité, de sécurité et de protection des données.
19.7 Il incombe aux utilisateurs de protéger leur appareil mobile, l'accès à l'application, les identifiants de leur compte, leur compte de messagerie, le verrouillage de l'écran, leur mot de passe, l'accès biométrique, leur système d'exploitation et leurs paramètres de sécurité.
19.8 Étant donné que les données de CGM et les mesures de glycémie sont principalement traitées et stockées localement sur l'appareil mobile de l'utilisateur lors de l'utilisation normale de l'application, la sécurité de cet appareil revêt une grande importance. La perte, le vol, la compromission, l'accès non autorisé ou une configuration non sécurisée de l'appareil mobile de l'utilisateur peuvent compromettre la confidentialité, l'intégrité ou la disponibilité des informations de l'application stockées localement.
19.9 Aucun système numérique, appareil mobile, mode de transmission, mode de stockage ou environnement de traitement ne peut être considéré comme totalement sécurisé.
19.10 Lorsque la législation applicable l'exige, les violations de données à caractère personnel font l'objet d'une évaluation et sont signalées à l'autorité de contrôle compétente ainsi qu'aux personnes concernées.
19.11 Lorsqu'un incident de sécurité est susceptible d'avoir également une incidence sur la sécurité des dispositifs médicaux, les performances des capteurs, les fonctionnalités de l'application, les performances du produit, la vigilance, la surveillance post-commercialisation ou la conformité réglementaire, Maralvion peut évaluer, documenter, remonter et signaler le problème conformément à la législation applicable en matière de dispositifs médicaux et à ses procédures internes.
ARTICLE 20. CONSERVATION DES DONNÉES
20.1 Maralvion ne conserve les données à caractère personnel que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, sauf si une durée de conservation plus longue est requise ou autorisée par la loi.
20.2 Les durées de conservation sont déterminées en fonction du type de données à caractère personnel, de la finalité du traitement, des obligations légales, réglementaires, relatives aux dispositifs médicaux, comptables et fiscales applicables, des délais de prescription applicables, des exigences en matière de sécurité et de la nécessité d'établir, d'exercer ou de défendre des droits en justice.
20.3 Lors d’une utilisation normale de l’application, les données de surveillance continue du glucose (CGM) et les mesures de glycémie sont principalement traitées et stockées localement sur l’appareil mobile de l’utilisateur. La durée de conservation de ces informations stockées localement peut dépendre de la configuration de l’application, de l’appareil de l’utilisateur, des paramètres de l’application, de la capacité de stockage, des actions de l’utilisateur et des fonctionnalités techniques applicables. Les durées de conservation côté serveur de Maralvion s’appliquent uniquement aux données à caractère personnel que Maralvion ou ses prestataires de services agréés reçoivent ou stockent effectivement.
20.4 À titre de cadre général de conservation, sauf si une durée plus longue ou plus courte est exigée ou autorisée par la législation applicable :
(a) Les informations relatives au compte sont conservées pendant toute la durée de validité du compte et, en règle générale, jusqu’à 24 mois après la clôture de celui-ci, sauf si une période plus longue est requise ou autorisée à des fins légales, réglementaires, de sécurité, d’assistance, de résolution des litiges, de prévention de la fraude ou liées aux dispositifs médicaux ;
(b) les informations relatives aux commandes, aux factures, aux transactions et aux paiements sont conservées pendant la durée requise par la législation applicable en matière de comptabilité, de fiscalité, de protection des consommateurs et de droit commercial, qui est généralement, en Pologne, de 5 ans à compter de la fin de l'exercice fiscal concerné ;
(c) Les données CGM, les données de santé, les données des capteurs et les informations contenues dans les rapports effectivement reçues ou stockées par Maralvion aux fins du fonctionnement de l’application, de l’assistance, du traitement des réclamations, de l’évaluation du remplacement des capteurs ou à d’autres fins légitimes ne sont conservées que pendant la durée nécessaire à la finalité concernée et sont supprimées ou anonymisées dans un délai raisonnable après la fin de cette finalité, sauf si une conservation plus longue est requise ou autorisée pour des raisons de sécurité des dispositifs médicaux, de vigilance, de surveillance post-commercialisation, de gestion de la qualité, de conformité réglementaire, de sécurité, de résolution des litiges ou de recours juridiques ;
(d) les dossiers relatifs au service client, les dossiers de réclamations, les demandes de garantie, les demandes de remplacement de capteurs, les dossiers d'assistance technique et la correspondance associée sont généralement conservés pendant une durée maximale de 6 ans, voire plus lorsque cela est nécessaire ou autorisé à des fins de surveillance post-commercialisation, de vigilance, de sécurité des produits, de gestion de la qualité, de conformité réglementaire, de sécurité, de prévention de la fraude ou de recours juridiques ;
(e) les dossiers relatifs à la sécurité des dispositifs médicaux, aux réclamations, à la vigilance, aux incidents graves, aux mesures correctives de sécurité sur le terrain, à la gestion de la qualité et à la surveillance post-commercialisation sont conservés pendant la durée requise par le règlement MDR et la législation applicable en matière de dispositifs médicaux, soit généralement au moins 10 ans, le cas échéant ;
(f) les registres relatifs aux consentements à des fins de marketing et aux désabonnements sont conservés aussi longtemps que nécessaire pour démontrer le respect des lois applicables en matière de marketing et de protection des données, généralement jusqu’à 5 ans après la fin de la relation commerciale ou la dernière interaction pertinente ;
(g) les informations relatives aux cookies et aux analyses sont conservées conformément aux paramètres de consentement applicables, aux paramètres des prestataires de services et aux exigences légales, leur durée de conservation ne dépassant généralement pas 26 mois, sauf si une durée plus courte s'applique ou si une durée plus longue est autorisée par la loi ; et
(h) les journaux de sécurité et les registres relatifs à la prévention de la fraude sont conservés pendant une durée limitée, nécessaire à la protection des systèmes, à l'enquête sur les incidents et au respect des obligations légales, généralement comprise entre 6 et 24 mois, sauf si une durée plus longue est requise ou autorisée à des fins de sécurité, juridiques, réglementaires, de résolution des litiges ou de prévention de la fraude.
20.5 Lorsqu'un délai de conservation prévu par la loi, la réglementation, un contrat ou relatif aux dispositifs médicaux s'applique, ce délai prévaut sur les délais de conservation généraux décrits à l'article 20.4.
20.6 Lorsque les données à caractère personnel ne sont plus nécessaires, celles-ci sont supprimées, anonymisées ou éliminées de manière sécurisée, sauf si leur conservation est requise ou autorisée par la loi.
20.7 Les informations qui ont été rendues anonymes et qui ne permettent plus, de manière raisonnable, d’identifier une personne physique ne constituent plus des données à caractère personnel au sens du RGPD peuvent être conservées et utilisées à des fins statistiques, de gestion de la qualité, d’amélioration des produits, de surveillance de la sécurité, de recherche, de conformité réglementaire et à des fins commerciales.
20.8 La suppression ou l'anonymisation peut ne pas être immédiate lorsque les données à caractère personnel figurent dans des sauvegardes, des archives de sécurité ou des journaux techniques, à condition que ces informations soient protégées contre toute utilisation courante et qu'elles soient supprimées ou écrasées conformément aux procédures applicables en matière de sauvegarde et de conservation.
20.9 La clôture d'un compte, la suppression de l'application, le retrait du consentement ou la cessation d'utilisation n'entraînent pas automatiquement la suppression immédiate de toutes les données à caractère personnel lorsque leur conservation est requise ou autorisée pour des raisons liées aux obligations légales, à la sécurité des dispositifs médicaux, à la vigilance, à la surveillance post-commercialisation, à la gestion de la qualité, à la conformité réglementaire, à la sécurité, à la prévention de la fraude, au règlement des litiges ou aux actions en justice.
20.10 La suppression de l'application d'un appareil mobile peut entraîner la suppression ou rendre inaccessibles les données de l'application stockées localement sur cet appareil, en fonction du système d'exploitation mobile, de la configuration de l'application, des paramètres de sauvegarde et des actions de l'utilisateur. La suppression de l'application n'entraîne pas automatiquement la suppression des données à caractère personnel que Maralvion est tenue ou autorisée à conserver à des fins légales.
ARTICLE 21. VIE PRIVÉE DES ENFANTS
21.1 Le site Web, la boutique en ligne, la création de compte, l'application et le système GlucoSensor™ Q sont destinés aux personnes âgées d'au moins 18 ans.
21.2 Le système GlucoSensor™ Q ne doit pas être utilisé par des personnes âgées de moins de 18 ans, sauf si et jusqu’à ce que cette utilisation soit expressément autorisée par la notice d’utilisation (IFU) applicable, la documentation réglementaire et la législation en vigueur.
21.3 Maralvion n'autorise pas sciemment les mineurs à créer des comptes, à passer des commandes, à activer l'application ou à donner leur consentement au traitement de données à caractère personnel ou de données de santé de manière autonome.
21.4 Si Maralvion apprend que des données à caractère personnel ont été fournies par un mineur en violation de la présente Politique de confidentialité, du EULA de l’application, du mode d’emploi (IFU) ou de la législation applicable, Maralvion peut supprimer ces informations ou prendre d’autres mesures appropriées.
ARTICLE 22. VOS DROITS EN MATIÈRE DE VIE PRIVÉE
22.1 Sous réserve des conditions, limitations et exceptions prévues par le RGPD la législation applicable, vous pouvez bénéficier des droits décrits dans le présent article.
22.2 Droit d'accès. Vous pouvez demander à accéder aux données à caractère personnel vous concernant qui sont traitées.
22.3 Droit de rectification. Vous pouvez demander la rectification de Données à caractère personnel inexactes ou incomplètes.
22.4 Droit à l'effacement. Vous pouvez demander la suppression de vos données à caractère personnel lorsque les conditions d'effacement prévues par le RGPD remplies.
22.5 Droit à la limitation du traitement. Vous pouvez demander la limitation du traitement lorsque les conditions prévues par le RGPD remplies.
22.6 Droit d'opposition. Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes, le cas échéant.
22.7 Droit d'opposition au marketing direct. Vous pouvez à tout moment vous opposer au marketing direct.
22.8 Droit à la portabilité des données. Le cas échéant, vous pouvez demander à recevoir certaines données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, et transmettre ces informations à un autre responsable du traitement.
22.9 Droit de retirer son consentement. Lorsque le traitement repose sur un consentement ou un consentement explicite, vous pouvez retirer ce consentement à tout moment. Le retrait n'affecte pas la licéité du traitement effectué avant ce retrait.
22.10 Droits relatifs à la prise de décision automatisée. Vous disposez des droits prévus par le RGPD matière de prise de décision automatisée et de profilage, sous réserve des limitations et exceptions applicables.
22.11 L'application ne prend pas de décisions fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques vous concernant ou qui ont, de manière similaire, une incidence significative sur vous.
22.12 Certains droits peuvent être limités lorsque le traitement est nécessaire pour respecter des obligations légales, assurer la sécurité des dispositifs médicaux, assurer la surveillance post-commercialisation, la vigilance, la gestion de la qualité, pour des raisons de santé publique, de sécurité, de prévention de la fraude, de conformité réglementaire ou pour la constatation, l'exercice ou la défense d'un droit en justice.
22.13 Les demandes relatives aux données à caractère personnel peuvent être adressées en utilisant les coordonnées indiquées à l'article 24 de la présente Politique de confidentialité.
22.14 Maralvion peut vous demander de fournir des informations raisonnables afin de vérifier votre identité avant de répondre à une demande.
22.15 Maralvion répondra aux demandes valides dans les délais prévus par la législation applicable. Lorsque le RGPD le permet, les délais de réponse peuvent être prolongés si les demandes sont complexes ou nombreuses.
22.16 Aucun frais n'est normalement facturé pour répondre à des demandes valables. Lorsque la loi le permet, des frais raisonnables peuvent être facturés ou une demande peut être refusée si celle-ci est manifestement infondée, excessive ou répétitive.
22.17 Lorsqu’une demande porte sur des données de santé, des données de surveillance continue de la glycémie (CGM), des données de capteurs, des dossiers relatifs à la sécurité des dispositifs médicaux, des dossiers de réclamations, des dossiers de vigilance, des dossiers de surveillance post-commercialisation, des actions en justice ou des informations relatives à la conformité réglementaire, Maralvion peut être amenée à conserver certaines informations même en cas de demande de suppression ou de limitation.
22.18 Lorsque Maralvion n'est pas en mesure de donner pleinement suite à une demande, Maralvion en expliquera la raison, lorsque la législation applicable l'exige.
22.19 Les demandes relatives à la protection de la vie privée ne doivent pas être utilisées pour des problèmes médicaux urgents, des urgences techniques, des réclamations concernant les produits ou des signalements liés à la sécurité. Ces questions doivent être soumises via les canaux d'assistance officiels de GlucoSensor™.
ARTICLE 23. LANGUE
23.1 La présente politique de confidentialité a été rédigée en anglais.
23.2 Maralvion peut mettre à disposition des traductions ou des versions en langue locale de la présente Politique de confidentialité via le site Web, l'application, l'espace de compte, le service client, la fonctionnalité de traduction ou d'autres canaux de communication, à des fins de commodité pour les utilisateurs, d'accès au marché, d'information des utilisateurs, de promotion de la transparence ou de conformité.
23.3 Dans la mesure où la loi applicable impérative le permet, la version anglaise fait foi et prévaut en cas d’ambiguïté, de divergence ou d’incohérence entre celle-ci et toute version traduite ou rédigée dans une langue locale de la présente Politique de confidentialité.
23.4 Les versions traduites et celles rédigées dans la langue locale doivent être interprétées de manière cohérente avec la version anglaise, dans la mesure où la loi le permet. Si une version traduite ou rédigée dans la langue locale s'avère imprécise, incomplète ou incohérente, Maralvion peut corriger, mettre à jour ou clarifier cette version.
23.5 Les articles 23.2 à 23.4 n'excluent ni ne limitent les droits obligatoires en matière de protection des données, les exigences de transparence, les exigences en matière de consentement, les exigences d'information relatives aux cookies, les exigences en matière de protection des consommateurs, les exigences linguistiques applicables aux dispositifs médicaux, ni les règles nationales régissant la langue dans laquelle les informations relatives à la vie privée, à la consommation, aux contrats, aux produits ou à la sécurité doivent être fournies, interprétées ou mises à disposition.
23.6 Le présent article s'applique uniquement à la présente Politique de confidentialité. Il ne détermine pas la langue de référence des notices d'utilisation, de l'étiquetage des produits, des avertissements de l'application, des avis de sécurité, des avis de consentement, des avis relatifs aux cookies, des informations réglementaires obligatoires ou de toute autre information obligatoire concernant les produits, la confidentialité ou la sécurité, lorsque la législation applicable exige que des versions linguistiques spécifiques ou des informations spécifiques soient fournies dans une langue particulière.
23.7 Si vous ne comprenez pas la présente Politique de confidentialité ou toute information relative au traitement des Données à caractère personnel ou des Données de santé, vous devez contacter Maralvion avant d’utiliser le site Web, la boutique en ligne, l’application, le compte ou la fonctionnalité GlucoSensor™ Q concernés.
ARTICLE 24. RÉCLAMATIONS, MODIFICATIONS ET COORDONNÉES
24.1 Si vous avez des préoccupations concernant le traitement des données à caractère personnel, nous vous invitons à contacter Maralvion en premier lieu afin que la question puisse être examinée et traitée.
24.2 Vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle compétente.
24.3 L'autorité de contrôle compétente peut comprendre :
Président de l'Office de protection des données à caractère personnel (UODO)
Urząd Ochrony Danych Osobowych
Varsovie
Pologne
Site web : www.uodo.gov.pl
24.4 En fonction de votre lieu de résidence, de votre lieu de travail ou du lieu où la violation présumée a eu lieu, vous pouvez également avoir le droit de déposer une plainte auprès d'une autre autorité de contrôle compétente au sein de l'Espace économique européen.
24.5 Les réclamations relatives à la sécurité des produits, aux incidents graves présumés, à la vigilance en matière de dispositifs médicaux, aux produits défectueux, aux dysfonctionnements du capteur, aux dysfonctionnements de l'application ou à toute autre question liée aux dispositifs médicaux doivent également être transmises par les canaux d'assistance officiels de GlucoSensor™, afin que Maralvion puisse évaluer la situation et la transmettre aux instances compétentes si la législation applicable en matière de dispositifs médicaux l'exige.
24.6 La présente Politique de confidentialité peut être modifiée lorsque cela s'avère nécessaire ou approprié afin de tenir compte des changements intervenus au niveau des produits, des services, des technologies, des obligations légales, des exigences réglementaires, des obligations relatives aux dispositifs médicaux, des opérations commerciales, des prestataires de services, des modalités de transfert international ou des activités de traitement des données.
24.7 Le numéro de version et la date d'entrée en vigueur indiqués au début de la présente Politique de confidentialité précisent la version applicable.
24.8 Lorsque les modifications sont importantes, Maralvion prendra les mesures raisonnables pour en informer les Utilisateurs via le Site web, l'Application, des e-mails ou tout autre canal de communication approprié.
24.9 Lorsque la législation applicable l'exige, un consentement ou un consentement explicite sera obtenu avant la mise en œuvre de modifications nécessitant un tel consentement.
24.10 La poursuite de l'utilisation du site Web, de l'application ou du système GlucoSensor™ Q après la date d'entrée en vigueur d'une Politique de confidentialité mise à jour peut indiquer que cette dernière s'applique à la poursuite de l'utilisation des services concernés, sous réserve de la législation applicable et de toute obligation de consentement.
24.11 Les modifications apportées à la présente Politique de confidentialité n'affectent pas la licéité des traitements effectués avant la date d'entrée en vigueur de la Politique de confidentialité mise à jour.
24.12 Les questions concernant la présente Politique de confidentialité, le traitement des données à caractère personnel ou des données de santé, l'exercice des droits en matière de protection de la vie privée ou les réclamations liées à la protection de la vie privée peuvent être adressées à :
Maralvion sp. z o.o.
Pl. Władysława Andersa 3
11e étage
61-894 Poznań
Pologne
KRS : 0001235440
E-mail : support@glucosensor.com
Site web : www.glucosensor.com
24.13 Maralvion traite les questions, demandes et réclamations relatives à la vie privée conformément au RGPD, à la législation nationale applicable en matière de protection des données et aux procédures décrites dans la présente Politique de confidentialité. Maralvion peut demander des informations raisonnables afin de vérifier l’identité de l’auteur de la demande et d’évaluer la portée, la validité et le fondement juridique de celle-ci.
24.14 Maralvion peut faire appel, le cas échéant, à des conseillers qualifiés dans les domaines juridique, de la protection de la vie privée, technique, de la sécurité ou réglementaire afin d’évaluer, de gérer ou de répondre à des demandes liées à la protection de la vie privée, à des questions relatives à la protection des données, à des questions de sécurité, à des évaluations de transferts internationaux, à des questions de protection de la vie privée liées aux dispositifs médicaux, à des questions réglementaires ou à des actions en justice. Cette intervention est soumise à des garanties appropriées en matière de confidentialité, de sécurité et de protection des données.
24.15 Lorsque la législation applicable en matière de protection des données impose à Maralvion de mettre à disposition des coordonnées supplémentaires obligatoires relatives à la protection des données, des avis ou des communications de l'autorité de contrôle, Maralvion s'acquittera de cette obligation par le biais du site Web, de l'application, de la présente Politique de confidentialité ou de tout autre canal de communication approprié.
24.16 Les demandes d'assistance produit, les demandes de garantie, les demandes d'assistance technique, les réclamations, les rapports de sécurité, les demandes de remplacement de capteurs et les demandes de renseignements concernant les dispositifs médicaux doivent être soumises via les canaux d'assistance officiels de GlucoSensor™ disponibles sur le site Web ou l'application.
24.17 En cas de questions médicales urgentes, de symptômes graves, de suspicion d’hypoglycémie, de suspicion d’hyperglycémie ou d’urgence médicale, vous devez contacter un professionnel de santé qualifié ou les services médicaux d’urgence. Le service d’assistance Maralvion n’est pas un service médical d’urgence.