Préambule :

THERAPIDE a confié à MEDICALL la gestion du pré-recrutement des patients dans le cadre de l’étude et de la prise du 1er rendez-vous avec un médecin investigateur.


Ainsi, MEDICALL, par le biais de son département HELSSY aura la charge de la collecte et de la protection des données personnelles nécessaires au pré-recrutement et à la prise de RDV.


MEDICALL-HELSSY est une entreprise 100% Française.

RGPD : Politique de protection des données personnelles


Le respect de la vie privée est un droit fondamental et l’une des valeurs essentielles de HELSSY.

HELSSY respecte la réglementation française et européenne sur la protection des données personnelles, en particulier le Règlement (UE) général sur la protection des données du 27 avril 2016 (“RGPD”) et la Loi Informatique et Libertés du 6 janvier 1978 modifiée (“LIL”).

L’engagement de HELSSY va au-delà de ses obligations légales. Depuis son lancement, HELSSY respecte plusieurs engagements pour protéger les données personnelles des patients et des professionnels et établissements de santé qui utilisent ses services.

HELSSY travaille avec les autorités européennes et françaises chargées de la protection des données, avec les acteurs publics responsables de l’organisation du système de santé, ainsi qu’avec l’ensemble des représentants des patients, des professionnels   et   des   établissements   de   santé,   pour   s‘assurer que HELSSY respecte l’intégralité de ses obligations légales en matière de protection des données personnelles de santé.

Les données personnelles de santé des utilisateurs sont hébergées par un hébergeur ayant reçu la certification HDS (Hébergeur de Données de Santé), et la certification HADS (Hébergeur Agréé Données de Santé), validée par l’ANS (Agence du numérique en santé).


OBJET DE LA PRÉSENTE POLITIQUE


HELSSY souhaite vous informer par l’intermédiaire de la présente politique de la manière dont nous protégeons vos données à caractère personnel traitées via le site https://HELSSY.io/ ou via l’application « HELSSY » disponible sur mobile.

La présente politique décrit la manière dont HELSSY et les professionnels de santé abonnés à ses services traitent les données à caractère personnel des visiteurs et des utilisateurs (ci-après le/les « Utilisateur(s) ») lors de leur navigation sur le site www.HELSSY.io (ci-après le « Site ») et de leur utilisation des services de HELSSY ou de son application mobile (ci-après l’Application).

Certaines Données Personnelles de l’Utilisateur doivent être considérées comme des données à caractère personnelles de santé, et sont ci-après dénommées « Données Personnelles de Santé ».

Cette Politique peut être modifiée, complétée ou mise à jour afin notamment de se conformer à toute évolution légale, réglementaire, jurisprudentielle et technique. Cependant, les Données Personnelles de l’Utilisateur seront toujours traitées conformément à la politique en vigueur au moment de leur collecte, sauf

si une prescription légale impérative venait à en disposer autrement et serait d’application rétroactive.

Cette politique fait partie intégrante des Conditions Générales d’Utilisation du Site.


IDENTITE ET COORDONNEES DES RESPONSABLES DE TRAITEMENT


Rappel légal : Le responsable du traitement est, au sens de la LIL, la personne qui détermine les moyens et les finalités du traitement. Le sous-traitant est une personne traitant des données à caractère personnel pour le compte du responsable du traitement. Il agit sous l’autorité du responsable du traitement et sur instruction de celui-ci.

Le responsable du traitement des Données Personnelles est :

  1. Pour les Données Personnelles de Santé collectées (i) lors de l’utilisation des services par l’Utilisateur directement via le Site ou l’Application ou (ii) par le Professionnel de Santé dans son espace HELSSY : chaque Professionnel de Santé individuellement avec qui vous interagissez. Chaque professionnel de santé est considéré comme responsable de traitement des Données Personnelles de Santé de ses patients tandis que HELSSY est sous-traitant : il agit sur instruction particulière de chaque Professionnel de Santé.

  2. Pour les Données Personnelles collectées dans le cadre de (a) la création du compte personnel de l’Utilisateur, (b) sa navigation sur le Site ou l’Application

(c) et la création de statistiques relatives à l’utilisation de l’outil, leur computation et leur anonymisation : HELSSY, Société par Actions Simplifiée, immatriculée au RCS d’Antibes sous le numéro 878 555 218 et dont le siège social est situé au    :

2323         Chemin         Saint         Bernard,         Space         Antipolis         8

06220        Vallauris        /        Sophia        Antipolis        –         France (ci-avant et ci-après « HELSSY »). HELSSY est représentée par Charles BENSIGNOR, son Président.

Qu’elle soit responsable de traitement ou sous-traitant, HELSSY prend les mesures propres à assurer la protection et la confidentialité des Données Personnelles qu’elle détient ou qu’elle traite dans le respect des dispositions de la LIL et du RGPD. Pour plus d’information concernant les services proposés par HELSSY vous pouvez vous référer aux Conditions générales d’utilisation du Site (https://www.HELSSY.io/cgu).


COLLECTE & ORIGINE DES DONNEES


Toutes les données concernant les Utilisateurs sont collectées directement auprès de ces derniers, par HELSSY ou le Professionnel de Santé.

HELSSY s’engage à recueillir le consentement de ses Utilisateurs et/ou à leur permettre de s’opposer à l’utilisation de leurs données pour certaines finalités, dès que cela est nécessaire.

Lors de leur navigation sur le site HELSSY, les Utilisateurs sont informés des finalités pour lesquelles leurs données sont collectées via les différents formulaires de collecte de données en ligne, via la Charte de gestion des cookies et la présente Politique de Protection des Données.


FINALITE DES DONNEES COLLECTEES


  1. Nécessité de la collecte.

Lors de l’utilisation des services en ligne avec un Professionnel de Santé, l’Utilisateur communique certaines Données Personnelles. Si l’Utilisateur ne souhaite pas communiquer les informations qui lui sont demandées, il se peut que l’Utilisateur ne puisse pas accéder à certaines parties du Site ou de l’Application, et que HELSSY soit dans l’impossibilité de répondre à sa demande.

  1. Finalités

Le recueil de vos Données Personnelles a pour base légale :

l’intérêt légitime de HELSSY à assurer la meilleure qualité de ses services, à fournir à ses Utilisateurs le meilleur suivi possible de leurs parcours de soins, et à améliorer le fonctionnement de son Site et   de   son   Application; l’intérêt légitime de HELSSY à produire des données statistiques anonymisées relatives à l’impact de HELSSY sur l’activité des Professionnels de santé et du secteur de la santé afin de communiquer sur son outil et améliorer ses services; l’intérêt légitime de HELSSY à réaliser des enquêtes facultatives sur ses services    en    vue        de    les    améliorer; le consentement de ses Utilisateurs lorsque celui-ci est requis par la réglementation en vigueur, notamment en matière de prospection commerciale et            de                cookies. Les données des Utilisateurs de HELSSY sont principalement traitées pour :

permettre leur navigation sur le Site et permettre leur utilisation de l’Application les     mettre     en     relation     avec     un      Professionnel      de      Santé leur permettre de visualiser et gérer leurs parcours de soin, tant pour les renseignements mis par l’Utilisateur que ceux mis par leurs Professionnels de Santé    directement

leur permettre de partager des documents avec leurs Professionnels de santé leur permettre de gérer les messages de leurs proches et leurs parcours de soin leur permettre d’être pris en charge de façon optimale par le Professionnel de Santé

A titre subsidiaire les données des Utilisateurs sont également collectées pour

:

prévenir et lutter contre la fraude informatique (spamming, hacking…) améliorer la navigation   sur   le   Site   et   l’utilisation   de   l’Application mener des enquêtes facultatives sur les services de HELSSY et leurs possibles évolutions (ces enquêtes sont réalisées de manière anonyme ou sont anonymisées    à    bref    délai) mener des enquêtes facultatives sur la qualité de leur prise en charge par leurs Professionnels de Santé (à l’initiative des Professionnels de Santé) effectuer des statistiques anonymisées sur l’utilisation de l’outil qui seront communiquées au public, un reporting interne pour les équipes de recherche & développement de HELSSY ainsi qu’un reporting à destination des Professionnels de Santé (sans qu’aucune Donnée de Santé ne soit utilisée). Vous retrouverez plus de détails sur la gestion des cookies nous permettant d’atteindre cette finalité dans notre Charte de gestion des cookies.

Le caractère obligatoire ou facultatif des données personnelles demandées et les éventuelles conséquences d’un défaut de réponse à l’égard des Utilisateurs de HELSSY sont précisés lors de leur(s) collecte(s).


TYPES DE DONNÉES TRAITÉES


HELSSY est susceptible de traiter, en tant que Sous-traitant, pour permettre la gestion du parcours de soins, tout ou partie des données suivantes :

Nom    (et    nom    de    naissance),    prénom,    date    de    naissance Numéro de téléphone, adresse email, adresse postale (éventuellement digicode)

Mot        de            passe Motif du   message   auprès   du   praticien,   spécialité   du   praticien. Médecin    traitant        et    adressant

Historique            des                messages Données appartenant au dossier médical que le Professionnel de Santé souhaite partager avec l’Utilisateur ou un autre Professionnel de Santé appartenant    à    l’équipe        de    soins    du        patient Ces mêmes données concernant les proches pour lesquels l’Utilisateur pourrait envoyer ou recevoir un message

HELSSY est susceptible de traiter, en tant que Responsable de Traitement, pour permettre le parcours de soins, tout ou partie des données suivantes :

Nom    (et    nom    de    naissance),    prénom Données de connexion et d’utilisation du Site ou   de   l’Application Matériel informatique utilisé pour la navigation, l’adresse IP, le mot de passe (hashé)

Données    de    connexion    et    d’utilisation Adresse                    email

Numéro de téléphone


NON-COMMUNICATION DES DONNÉES PERSONNELLES

Les Données Personnelles de l’Utilisateur ne seront pas transmises à des acteurs commerciaux ou publicitaires.


Les Données Personnelles de l’Utilisateur peuvent être traitées par des filiales de HELSSY et des sous-traitants (prestataires de services), dans le respect absolu du principe énoncé ci-dessus, exclusivement afin de réaliser les finalités de la présente politique.

Dans la limite de leurs attributions respectives et pour les finalités rappelées ci- dessus, les principales personnes susceptibles d’avoir accès aux données des Utilisateurs (hors Données de Santé) de HELSSY sont principalement les agents de notre service client.

De plus, afin de respecter les dispositions du Code de la santé publique concernant les Données Personnelles de Santé, HELSSY a recours à des Hébergeurs Données de Santé (dits “HDS”) bénéficiant de la certification validée par l’ANS (l’Agence du Numérique en Santé).

HELSSY recourt également aux prestations fournies par plusieurs sociétés spécialisées (mailing, analyse d’audience) dont la liste peut être communiquée aux personnes concernées sur demande adressée à (cdp@HELSSY.io). Aucune Donnée Personnelle de Santé ne leur est communiquée. Si ces sociétés utilisent des serveurs en dehors de l’Union Européenne, nous avons conclu avec elles des contrats spécifiques et des clauses contractuelles types établies par la Commission Européenne pour encadrer et sécuriser le transfert de vos données à ces prestataires.


DURÉE DE CONSERVATION DES DONNÉES


Nous conservons vos données uniquement le temps nécessaire pour les finalités poursuivies, conformément aux prescriptions légales.


LES DROITS DES UTILISATEURS


Chaque fois que HELSSY traite des Données Personnelles, HELSSY prend toutes les mesures raisonnables pour s’assurer de l’exactitude et de la pertinence des Données Personnelles au regard des finalités pour lesquelles HELSSY les traite.

Conformément à la réglementation européenne en vigueur, les Utilisateurs de HELSSY disposent des droits suivants :

Droit d’accès (article 15 RGPD) et de rectification (article 16 RGPD), de mise à jour,       de       complétude        des        données        des        Utilisateurs droit de verrouillage ou d’effacement des données des Utilisateurs à caractère personnel (article 17 du RGPD), lorsqu’elles sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l’utilisation, la communication ou la conservation    est    interdite    (en    savoir    plus) Droit de retirer à tout moment un consentement (article 13-2c RGPD)

Droit à la limitation du traitement des données des Utilisateurs (article 18 RGPD) Droit d’opposition au traitement des données des Utilisateurs (article 21 RGPD) (en        savoir            plus) Droit à la portabilité des données que les Utilisateurs auront fournies, lorsque ces données font l’objet de traitements automatisés fondés sur leur consentement      ou      sur      un      contrat       (article       20       RGPD) Droit de définir le sort des données des Utilisateurs après leur mort et de choisir à qui HELSSY devra communiquer (ou non) ses données à un tiers qu’ils aura préalablement    désigné        (en    savoir    plus) Dès que HELSSY a connaissance du décès d’un Utilisateur et à défaut d’instructions de sa part, HELSSY s’engage à détruire ses données, sauf si leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale (telle que la conservation du dossier patient).

Si l’Utilisateur souhaite savoir comment HELSSY utilise ses Données Personnelles, demander à les rectifier ou s’oppose à leur traitement, l’Utilisateur peut contacter HELSSY par écrit à l’adresse suivante : HELSSY 

2323

Chemin

Saint

Bernard,

Space

Antipolis

8

06220

Vallauris

/

Sophia

Antipolis

France

ou par mail à (cdp@HELSSY.io). Dans ce cas, l’Utilisateur doit indiquer les Données Personnelles qu’il souhaiterait que HELSSY corrige, mette à jour ou supprime, en s’identifiant de manière précise avec une copie d’une pièce d’identité (carte d’identité ou passeport) ou tout autre élément permettant de justifier de son identité. Les demandes de suppression de Données Personnelles    seront    soumises    aux    obligations    qui    sont    imposées à HELSSY par la loi, notamment en matière de conservation ou d’archivage des documents. Enfin, les Utilisateurs de HELSSYpeuvent déposer une réclamation auprès des autorités de contrôle, et notamment de la CNIL (https://www.cnil.fr/fr/plaintes).


« COOKIES » ET BALISES (TAGS) INTERNET


Veuillez vous référer à notre Charte d’Information sur les cookies


RÉSEAUX SOCIAUX


L’Utilisateur de HELSSY a la possibilité de cliquer sur les icônes dédiées aux réseaux sociaux figurant sur le Site ou dans l’Application de HELSSY.

Les réseaux sociaux permettent d’améliorer la convivialité du Site et aident à sa promotion via les partages. Les services de partage de vidéo permettent d’enrichir le Site de HELSSY de contenus vidéo et augmentent sa visibilité.

Lorsque l’Utilisateur clique sur ces boutons, HELSSY pourra avoir accès aux informations personnelles que l’Utilisateur aura indiquées comme publiques et accessibles depuis ses profils types : Twitter, Facebook, Linkedin etc… Cependant, HELSSY ne crée ni n’utilise aucune base de données indépendante de ces réseaux types : Twitter, Facebook, Linkedin etc… à partir

des informations personnelles que l’Utilisateur peut y publier et HELSSY ne traitera aucune donnée relevant de sa vie privée par ce biais.

Si l’Utilisateur ne souhaite pas que HELSSY ait accès aux informations personnelles publiées sur l’espace public de ses profils ou de ses comptes sociaux, l’Utilisateur devra alors utiliser les moyens mis à sa disposition par ces mêmes réseaux sociaux types : Twitter, Facebook, Linkedin etc… afin de limiter l’accès à ses données.


SÉCURITÉ


HELSSY met en œuvre toutes les mesures techniques et organisationnelles afin d’assurer la sécurité des traitements de données à caractère personnel et la confidentialité de Données Personnelles.

A ce titre, HELSSY prend toutes les précautions utiles, au regard de la nature des données et des risques présentés par le traitement, afin de préserver la sécurité des données et, notamment, d’empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès (protection physique des locaux, procédés d’authentification avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, journalisation des connexions, chiffrement de certaines données…).


INFORMATIONS PERSONNELLES ET MINEURS


En principe, le Site et l’Application s’adressent à des personnes majeures capables de contracter des obligations conformément à la législation du pays dans lequel se trouve l’Utilisateur.

L’Utilisateur mineur de moins de 15 ans ou incapable doit obtenir le consentement préalable de son responsable légal préalablement à la saisie de ses données sur le Site et l’Application. Sauf obligation légale de confidentialité ou liée au secret médical, HELSSY pourra directement informer ce responsable

(i) des catégories spécifiques de Données Personnelles recueillies auprès de la personne mineure (ii) de la possibilité de s’opposer à la collecte, l’utilisation ou la conservation de celles-ci.


NOUS CONTACTER – COORDONNÉES DU DPO

Si l’Utilisateur a des questions ou des réclamations concernant le respect par HELSSY de la présente Politique, ou si l’Utilisateur souhaite faire part à HELSSY de recommandations ou des commentaires visant à améliorer la qualité de la présente politique, l’Utilisateur peut contacter HELSSY par écrit à l’adresse    suivante    HELSSY – 2323 Chemin Saint Bernard, Space Antipolis 8

06220 Vallauris / Sophia Antipolis – France ou cdp@HELSSY.io

ET    BIEN    EVIDEMMENT…

Les Données Personnelles de l’Utilisateur ne seront pas transmises à des acteurs commerciaux ou publicitaires.

En poursuivant votre navigation, vous acceptez l’utilisation de cookies ou technologies similaires par www.therapide.org, éventuellement avec d’autres données vous concernant, afin de permettre l’élaboration de statistiques en vue de l’amélioration du site et vous permettre de partager du contenu sur les réseaux sociaux.
En savoir plus - Paramétrer mes cookies