Politique de protection des données personnelles - Novocure

1.  Quel est l'objet de la présente politique de protection ?

Le groupe Novocure (également "nous") collecte et traite des données personnelles vous concernant mais également concernant d'autres personnes ("tiers"). Nous utilisons ici le terme "données" de manière interchangeable avec "données personnelles".

Dans la présente politique de protection, nous décrivons ce que nous faisons de vos données lorsque vous utilisez https://www.novocure.com/ et nos autres sites Web et applis (collectivement " site Web "), obtenez des services ou des produits de notre part, interagissez avec nous dans le cadre d'un contrat, communiquez avec nous ou traitez avec nous d'une autre manière. Le cas échéant, nous fournirons un avis en temps opportun pour couvrir toute activité de traitement supplémentaire non mentionnée dans la présente politique de protection. En outre, nous pouvons vous informer du traitement de vos données séparément, par exemple dans des formulaires de consentement, des conditions générales, d'autres politiques de protection, des formulaires et des avis. Dans certaines circonstances, notre utilisation de vos données sera soumise aux exigences de la loi sur la portabilité et la responsabilité des informations de santé (Health Information Portability and Accountability Act, communément appelée "HIPAA"). C'est le cas, par exemple, lorsque vous vous inscrivez à l'un de nos essais cliniques ou si vous êtes un citoyen américain traité avec un produit Novocure. Dans ces circonstances, notre politique de protection HIPAA disponible à l'adresse https://www.novocure.com/privacy-policy/ s'appliquera également. En outre, dans certains cas, l'utilisation que nous faisons de vos données peut être soumise à la loi californienne sur la protection de la vie privée des consommateurs ("CCPA"). Dans ce cas, notre California Consumer Privacy Notice, disponible à l'adresse https://www.novocure.com/california-consumer-privacy-notice/, s'applique également. Si vous avez des questions sur la politique qui s'applique aux informations que vous avez fournies, n'hésitez pas à nous contacter. Vous trouverez nos coordonnées dans la section 2.

Lorsque vous nous communiquez des données ou si vous partagez avec nous des données concernant d'autres personnes, telles que des membres de votre famille, des amis proches, des professionnels de santé, etc., vous vous engagez à avoir obtenu préalablement l’autorisation de le faire et à vous être assuré que les données en question sont exactes. Vous confirmez également que ces personnes ont été informées de la présente politique de protection.

La présente politique de protection est alignée sur le règlement général sur la protection des données de l'UE ("RGPD"), la loi suisse sur la protection des données ("DPA") et la loi suisse révisée sur la protection des données ("revDPA"). Toutefois, l'application de ces lois dépend de chaque cas particulier.

2.  Qui est le responsable du traitement de vos données ?

La société Novocure GmbH, Park 6, CH-6039 Root D4 (ci-après dénommée " Novocure GmbH ") est le responsable de traitement des données du groupe Novocure dans le cadre de la présente politique de protection, à moins que nous ne vous indiquions le contraire dans un cas particulier, par exemple dans des politiques de protection supplémentaires, sur un formulaire ou dans un contrat. Toutefois, sauf indication contraire de notre part, la présente politique de protection s'applique également lorsqu'une société du groupe Novocure est le responsable de traitement à la place de Novocure GmbH. Cela s'applique notamment lorsque vos données sont traitées par une société du groupe dans le cadre de ses propres obligations légales ou de contrats avec une telle société du groupe, lorsque des données sont échangées avec une société du groupe ou lorsque vous interagissez d'une autre manière avec une société du groupe. Dans ces cas, la société du groupe est le responsable de traitement et ce n'est que si elle commence à partager vos données avec d'autres sociétés du groupe pour leurs propres besoins (voir section 6) qu'elles deviendront elles-mêmes responsables de traitement.
 

Vous pouvez nous contacter pour nous faire part de vos préoccupations en matière de protection des données et pour exercer vos droits en vertu de l'article 10 de la manière suivante :

Novocure GmbH
Parc 6
CH-6039 Racine D4
dataprotection@novocure.com

Nous avons nommé les postes supplémentaires suivants :

Délégué à la protection des données conformément aux articles 37 et suivants du RGPD :

Christian Schafer,
Active Assets A2 GmbH
Gottlieb-Daimler-Str. 5
78467 Konstanz, Allemagne
info@active-assets.com

Représentant pour la protection des données dans l'UE conformément à l'article 27 du RGPD :

Novocure GmbH
Elektrastr. 6
81925 Munich, Allemagne
dataprotection@novocure.com

Vous pouvez également contacter ces interlocuteurs pour toute question relative à la protection de la vie privée.

3.  Quelles données traitons-nous ?

Nous traitons différentes catégories de données vous concernant, y compris les versions actuelles mais aussi les versions antérieures lorsque les informations changent au fil du temps. Les principales catégories de données sont les suivantes :

Données techniques : Lorsque vous utilisez notre site web ou d'autres offres en ligne, nous collectons l'adresse IP de votre terminal et d'autres données techniques afin de garantir la fonctionnalité et la sécurité de ces offres. Ces données comprennent des registres avec des enregistrements de l'utilisation de nos systèmes. Nous conservons généralement les données techniques pendant 6 mois. Afin d'assurer la fonctionnalité de ces offres, nous pouvons également vous attribuer ou attribuer à votre terminal un code individuel (par exemple sous la forme d'un cookie, voir section 11). Les données techniques en tant que telles ne nous permettent pas de tirer des conclusions sur votre identité. Toutefois, les données techniques peuvent être associées à d'autres catégories de données (et éventuellement à votre personne) en lien avec les comptes d'utilisateur, les enregistrements, les contrôles d'accès ou l'exécution d'un contrat.
 

Données d'enregistrement : Certaines offres et certains services, tels que l'accès gratuit au WLAN, les bulletins d'information, etc. ne peuvent être utilisés qu'avec un compte d'utilisateur ou un enregistrement. Si nous ou nos partenaires contractuels émettons des bons ou des invitations pour des événements, nous pouvons avoir besoin de certaines données lorsque vous les échangez, que nous partageons avec le partenaire contractuel émetteur (voir section 6). Des données d'enregistrement peuvent être requises en relation avec les systèmes de contrôle d'accès, y compris éventuellement des données biométriques, en fonction du système de contrôle. Nous conservons généralement ces informations pendant 12 mois à compter de la date à laquelle l'utilisation du service cesse ou le compte utilisateur est fermé.

Données de communication : Lorsque vous entrez en contact avec nous via le formulaire de contact, par courrier électronique, par téléphone ou par d'autres moyens de communication, nous collectons les données échangées entre vous et nous, y compris vos coordonnées et les métadonnées de la communication. Si nous devons déterminer votre identité, par exemple dans le cadre d'une demande d'information, d'une demande d'accès à la presse, etc., nous collectons des données permettant de vous identifier (par exemple une copie de votre passeport ou de votre carte d'identité). Nous conservons généralement ces données pendant 12 mois à compter du dernier échange entre nous. Cette période peut être plus longue si cela est nécessaire à des fins de preuve, pour se conformer à des exigences légales ou contractuelles, ou pour des raisons techniques. Les courriers électroniques dans les boîtes aux lettres personnelles et la correspondance écrite sont généralement conservés pendant au moins 10 ans.

Données relatives aux relations commerciales : Par données relatives aux relations commerciales, nous entendons les données de base dont nous avons besoin à votre sujet, en plus des données contractuelles (voir ci-dessous), pour l'exécution de nos relations contractuelles et autres relations commerciales ou à des fins de marketing, telles que le nom et les coordonnées, et des informations concernant, par exemple, votre rôle et votre fonction, vos coordonnées bancaires, votre date de naissance, votre historique de traitement, vos représentants légaux, vos autorisations de signature et vos déclarations de consentement. Nous traitons vos données relatives aux relations commerciales si vous êtes un patient, un aidant, un vendeur, un fournisseur, un professionnel de santé ou un autre contact commercial, ou si vous travaillez pour l'une de ces sociétés (par exemple en tant que représentant du partenaire commercial), ou parce que nous souhaitons vous contacter pour nos propres besoins ou pour les besoins d'un partenaire contractuel (par exemple dans le cadre du marketing et de la publicité, d'invitations à des événements ou à des essais cliniques, de bulletins d'information, etc.) Nous recevons des données relatives aux relations commerciales de votre part (par exemple lorsque vous signez un contrat avec nous), de parties pour lesquelles vous travaillez, ou de tiers (tels que des partenaires contractuels, des associations), et de sources publiques (telles que des registres publics ou l'internet). Nous traitons également des données relatives à la santé et des informations sur des tiers dans le cadre du traitement des données relatives aux relations commerciales. Nous pouvons également collecter des données relatives aux relations commerciales auprès de nos actionnaires et investisseurs. Nous conservons généralement les données relatives aux relations commerciales pendant 10 ans à compter du dernier échange entre nous ou de la fin du contrat. Cette période peut être plus longue si cela est nécessaire à des fins de preuve, pour se conformer à des exigences légales ou contractuelles, ou pour des raisons techniques. Pour les contacts utilisés uniquement à des fins de marketing et de publicité, la période de conservation est en principe beaucoup plus courte, généralement pas plus de 2 ans à compter du dernier contact.

Données de santé des patients : Si vous êtes un patient, nous recueillons des informations sur votre état de santé, votre couverture d'assurance maladie et votre professionnel de santé. Il s'agit de données de santé et d'informations sur des tiers, par exemple sur votre professionnel de santé ou votre aidant. Nous recevons ces données principalement de vous, mais aussi de tiers, tels que votre professionnel de santé. Nous conservons généralement ces données pendant 5 ans à compter de la fin de votre traitement ou de la fin du contrat. Cette période peut être plus longue si cela est nécessaire à des fins de preuve, pour se conformer à des exigences légales ou contractuelles, ou pour des raisons techniques.

Données contractuelles : Il s'agit des données collectées dans le cadre de la conclusion ou de l'exécution d'un contrat, par exemple des informations sur les contrats et les services fournis ou à fournir, ainsi que des données sur la période précédant la conclusion d'un contrat, des informations requises ou utilisées pour l'exécution d'un contrat, et des informations sur la santé et les tiers, par exemple sur les maladies héréditaires dans une famille. Nous collectons généralement ces données auprès de vous, de partenaires contractuels et de tiers impliqués dans l'exécution du contrat, mais aussi auprès de sources tierces (par exemple, les fournisseurs d’informations sur le crédit si applicable) et de sources publiques. Nous conservons généralement ces données pendant 10 ans à compter de la dernière activité contractuelle ou de la fin du contrat. Cette période peut être plus longue si cela est nécessaire à des fins de preuve, pour se conformer à des exigences légales ou contractuelles, ou pour des raisons techniques.

Autres données : Nous collectons également des données vous concernant dans d'autres situations. Par exemple, des données qui peuvent vous concerner et qui sont traitées dans le cadre de procédures administratives ou judiciaires. Nous pouvons également collecter des données pour des raisons de protection de la santé (par exemple dans le cadre de notre concept de protection de la santé) et de recherche clinique. Nous pouvons obtenir ou créer des photos, des vidéos et des enregistrements sonores dans lesquels vous pouvez être identifié (par exemple pour nos communiqués de presse ou avec nos caméras de sécurité) pour lesquels nous pouvons demander un consentement supplémentaire. Nous pouvons également collecter des données sur les personnes qui entrent dans certains bâtiments et le moment auquel ils entrent, ou qui ont des droits d'accès (y compris en relation avec les contrôles d'accès, sur la base de données d'enregistrement ou de listes de visiteurs, etc). En outre, nous collectons et traitons des données sur nos actionnaires et autres investisseurs, en plus des données sur les relations commerciales, y compris des informations pour les registres, en relation avec l'exercice de leurs droits et les événements (par exemple, les assemblées générales). La période de conservation de ces données dépend de la finalité du traitement et se limite à ce qui est nécessaire. Elle varie de quelques jours pour de nombreuses caméras de sécurité, à quelques semaines pour la recherche de contacts et les données relatives aux visiteurs, qui sont généralement conservées de trois mois à plusieurs années ou plus pour les rapports sur les essais cliniques et les événements comportant des images. Les données vous concernant en tant qu'actionnaire ou investisseur sont conservées conformément au droit des sociétés, mais en tout état de cause pendant la durée de votre investissement.

La plupart des données mentionnées dans la présente section 3 nous sont fournies par vous (par le biais de formulaires, lorsque vous communiquez avec nous, dans le cadre de la conclusion d'un contrat, lorsque vous utilisez le site web, etc.). Vous n'êtes pas obligé ou tenu de nous fournir des données, sauf dans certains cas, par exemple dans le cadre de concepts contraignants de protection de la santé (obligations légales). Si vous souhaitez conclure des contrats avec nous ou utiliser nos services, vous devez également nous fournir certaines données, en particulier des données relatives à la relation commerciale, au contrat et à l'enregistrement, dans le cadre de votre obligation contractuelle, afin que nous puissions exécuter le contrat en conséquence. Lors de l'utilisation de notre site web, le traitement de données techniques ne peut être évité. Si vous souhaitez accéder à certains systèmes ou bâtiments, vous devez également nous fournir des données d'enregistrement.
 

Dans la mesure où cela n'est pas illégal, nous collectons également des données à partir de sources publiques ou recevons des données d'autres sociétés de notre groupe, d'autorités publiques et d'autres tiers.

4.  À quelles fins traitons-nous vos données ?

Nous traitons vos données aux fins expliquées ci-dessous. De plus amples informations sont fournies aux sections 11 et 12 pour les services en ligne. Ces finalités et leurs objectifs représentent nos intérêts et, éventuellement, ceux de tiers. Vous trouverez de plus amples informations sur la base juridique de notre traitement à la section 5.

Nous traitons vos données dans le but de fournir nos produits, dispositifs et thérapies continues. À cette fin, nous utilisons en particulier des données de communication, des données relatives aux relations commerciales, des données contractuelles et des données relatives à la santé des patients.
 

Nous traitons vos données à des fins de communication avec vous, en particulier pour répondre à vos demandes et exercer vos droits (section 10) et pour nous permettre de vous contacter en cas de questions. À cette fin, nous utilisons en particulier des données de communication, des données relatives aux relations commerciales et des données d'enregistrement en rapport avec les offres et les services que vous utilisez. Nous conservons ces données pour documenter notre communication avec vous, à des fins de formation, pour l'assurance qualité et pour les demandes de suivi.

Nous traitons les données pour la conclusion, l'administration et l'exécution des relations contractuelles.

Nous traitons les données à des fins de marketing, de publicité et de gestion des relations, par exemple pour envoyer à des professionnels de santé des publicités personnalisées pour des produits et des services de notre part et de la part de tiers. Cela peut se faire sous la forme de bulletins d'information et d'autres contacts réguliers (par courrier électronique ou par téléphone), par d'autres canaux pour lesquels nous disposons de vos coordonnées, mais aussi dans le cadre de campagnes de marketing (par exemple des événements, etc.) et peut également inclure des services gratuits (par exemple des invitations, des bons, etc.). Vous pouvez vous opposer à ces contacts à tout moment (voir à la fin de la présente section 4) ou refuser ou retirer votre consentement à être contacté à des fins de marketing.

Nous traitons vos données à des fins de développement de produits, d'amélioration de nos services dans le domaine de la santé et opérations et de développement clinique et de recherche.

Nous traitons également vos données à des fins d'études de marché.

Nous pouvons également traiter vos données à des fins de sécurité et de contrôle d'accès.

Nous traitons les données personnelles pour nous conformer aux lois, directives et recommandations des autorités et aux règlements internes ("Conformité").

Nous traitons également des données aux fins de notre gestion des risques et dans le cadre de notre gouvernance d'entreprise, y compris l'organisation et le développement de nos activités.

Nous traitons également des données pour des raisons d'intérêt public dans le domaine de la santé publique.

Nous pouvons traiter vos données à d'autres fins, par exemple dans le cadre de nos processus internes et de notre administration.

5.  Sur quelle base traitons-nous vos données ?

Lorsque nous demandons votre consentement pour certaines activités de traitement (par exemple pour le traitement de données personnelles sensibles, pour l'utilisation publique d'images, pour les envois d’emails promotionnels, pour la gestion de la publicité et l'analyse du comportement sur le site web), nous vous informons séparément des finalités du traitement. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, en nous en informant par écrit (par courrier) ou, sauf indication ou accord contraire, en nous envoyant un courrier électronique ; voir nos coordonnées à la section 2. Pour le retrait du consentement au suivi en ligne, voir la section 11. Si vous disposez d'un compte d'utilisateur, vous pouvez également retirer votre consentement ou nous contacter par l'intermédiaire du site web ou de l'autre service concerné, selon le cas. Une fois que nous avons reçu la notification du retrait du consentement, nous ne traiterons plus vos informations aux fins auxquelles vous avez consenti, sauf si nous disposons d'une autre base juridique pour le faire. Le retrait du consentement n'affecte toutefois pas la légalité du traitement fondé sur le consentement avant le retrait.

Lorsque nous ne demandons pas de consentement pour le traitement, le traitement de vos données personnelles repose sur la nécessité du traitement pour initier ou exécuter un contrat avec vous (ou l'entité que vous représentez) ou sur notre intérêt légitime ou celui d'un tiers dans le traitement particulier, en particulier dans la poursuite des finalités et objectifs énoncés à la section 4 et dans la mise en œuvre de mesures connexes. Cela inclut également le traitement de vos données personnelles pour protéger les intérêts vitaux des personnes concernées, pour des raisons d'intérêt public dans le domaine de la santé publique, ou pour se conformer à des réglementations légales, lorsque la conformité n'est pas reconnue comme une base juridique par le droit applicable en matière de protection des données (par exemple, dans le cas du RGPD, les lois de l'EEE et, dans le cas du Data Protection Act (DPA) suisse, le droit suisse). Cela comprend également la commercialisation de nos produits et services, l'intérêt de mieux comprendre nos marchés et de gérer et développer notre entreprise, y compris ses opérations, de manière sûre et efficace.

Lorsque nous recevons des données personnelles sensibles (par exemple des données de santé, des données biométriques à des fins d'identification), nous pouvons traiter vos données sur d'autres bases légales, par exemple, en cas de litige, si nécessaire en relation avec un litige potentiel ou pour l'exécution ou la défense de réclamations légales. Dans certains cas, d'autres bases légales peuvent s'appliquer, que nous vous communiquerons séparément le cas échéant.

6.  Avec qui partageons-nous vos données ?

Dans le cadre de nos contrats, du site web, de nos services et produits, de nos obligations légales ou de la protection de nos intérêts légitimes et des autres objectifs énoncés à la section 4, nous pouvons divulguer vos données personnelles à des tiers, en particulier aux catégories de destinataires suivantes :

Sociétés du groupe : Une liste des sociétés de notre groupe est disponible ici . Ces sociétés peuvent utiliser les données conformément à la présente politique de protection aux mêmes fins que celles auxquelles nous les utilisons (voir section 4). Nous pouvons également divulguer des données de santé aux sociétés de notre groupe.

Prestataires de services : Nous travaillons avec des prestataires de services en Suisse et à l'étranger qui traitent vos données en notre nom ou en tant que responsables conjoints de traitement avec nous, ou qui reçoivent de notre part des données vous concernant en tant que responsables de traitement distincts (par exemple des fournisseurs de services informatiques, des prestataires de services publicitaires, des sociétés de sécurité, etc.) Il peut s'agir de données de la santé. Pour les prestataires de services utilisés pour le site web, voir la section 11.

Partenaires contractuels, y compris clients : Il s'agit des clients (par exemple les bénéficiaires de services) et de nos autres partenaires contractuels, étant donné que la divulgation des données résulte de ces contrats. Si vous travaillez pour l'un de ces partenaires contractuels, nous pouvons également divulguer des données vous concernant à ce partenaire dans le cadre de ce contrat. Ces données peuvent inclure des données de santé. Ces destinataires comprennent également les partenaires contractuels avec lesquels nous coopérons ou qui font de la publicité pour nous et à qui nous pouvons donc communiquer des données vous concernant à des fins d'analyse et de marketing (il peut s'agir là encore de destinataires de services, mais aussi de sponsors et de fournisseurs de publicité en ligne). Nous exigeons de ces partenaires qu'ils ne vous envoient ou n'affichent de la publicité basée sur vos données qu'avec votre consentement (pour la publicité en ligne, voir la section 11).

Autorités : Nous pouvons divulguer des données personnelles à des agences, des tribunaux et d'autres autorités en Suisse et à l'étranger si nous sommes légalement obligés ou autorisés à faire de telles divulgations ou si cela semble nécessaire pour protéger nos intérêts. Ces données peuvent inclure des données de santé. Ces autorités agissent en tant que responsables de traitement distincts.

Professionnels de santé et autres personnes : Nous partageons vos informations avec votre professionnel de santé si cela s'avère nécessaire dans le cadre de votre thérapie Novocure, ainsi qu'avec des tiers dans la mesure où cela est nécessaire pour atteindre les objectifs énoncés à la section 4, par exemple les bénéficiaires de services, les membres de la famille, les organismes de recherche, les médias et les associations auxquelles nous participons ou si vous figurez dans l'une de nos publications.

Toutes ces catégories de destinataires peuvent impliquer des tiers, de sorte que vos données peuvent également leur être communiquées. Nous pouvons restreindre le traitement par certains tiers (par exemple les fournisseurs informatiques), mais pas par d'autres (par exemple les autorités, les banques, etc.).

En outre, nous permettons à certains tiers de collecter des données personnelles sur notre site web et lors d'événements que nous organisons (par exemple, des photographes de presse, des fournisseurs d'outils sur notre site web, etc.). Lorsque nous n'avons aucun contrôle sur ces collectes de données, ces tiers sont les seuls responsables de traitement. Si vous avez des inquiétudes ou souhaitez exercer vos droits en matière de protection des données, veuillez contacter directement ces tiers. Voir la section 11 pour le site web.

7.  Vos données personnelles sont-elles divulguées à l'étranger ?

Comme expliqué dans la section 6, nous divulguons des données à d'autres parties. Celles-ci ne sont pas toutes situées en Suisse. Vos données peuvent donc être traitées en Suisse, ailleurs en Europe et aux États-Unis ; dans des cas exceptionnels, dans n'importe quel pays du monde.

Nous appartenons à Novocure Limited, un groupe mondial de sociétés affiliées disposant de bases de données dans différents pays. Les données personnelles que nous collectons peuvent être transférées, stockées et traitées vers diverses destinations en dehors de l'Espace économique européen ("l'EEE"), y compris des pays dont les dispositions en matière de protection des données ne sont pas comparables à celles des pays de l'EEE dans lesquels vos données personnelles ont été collectées ou fournies. Novocure a une présence internationale et, à des fins contractuelles ou médicales, doit également partager vos données avec ce que l'on appelle des pays tiers au sein du groupe Novocure, en particulier avec Novocure Inc. qui a des bureaux à Portsmouth NH, Malvern PA, New York NY, (États-Unis). Si le destinataire de vos données se trouve dans un pays qui ne dispose pas d'une législation adéquate en matière de protection des données, nous lui demandons de prendre des mesures supplémentaires pour respecter la protection des données (à cette fin, nous utilisons les clauses contractuelles types actuelles de la Commission européenne, qui peuvent être consultées ici , ici  et ici , et nous utiliserons les clauses contractuelles types révisées de la Commission européenne, qui peuvent être consultées ici  , lorsqu'elles entreront en vigueur), à moins que le destinataire ne soit soumis à un ensemble de règles légalement acceptées pour garantir la protection des données et à moins que nous ne puissions pas nous prévaloir d'une dérogation. Une dérogation peut s'appliquer, par exemple, en cas de procédure judiciaire à l'étranger, mais aussi en cas d'intérêt public supérieur ou si l'exécution d'un contrat exige la divulgation de données, si vous avez donné votre consentement ou si les données ont été mises à disposition de manière générale par vous et que vous ne vous êtes pas opposé au traitement.

 

Veuillez noter que les données échangées via Internet transitent souvent par des pays tiers. Vos données peuvent donc être envoyées à l'étranger même si l'expéditeur et le destinataire se trouvent dans le même pays.

8.  Pendant combien de temps vos données sont-elles traitées ?

Nous traitons vos données aussi longtemps que nos objectifs de traitement, les délais de conservation légaux et nos intérêts légitimes en matière de documentation et de conservation des preuves l'exigent ou lorsque la conservation est imposée par une exigence technique. Vous trouverez de plus amples informations sur les délais de conservation et de traitement des différentes catégories de données au point 3, et sur les cookies au point 11. En l'absence d'obligations légales ou contractuelles contraires, nous effacerons ou anonymiserons vos données à l'expiration du délai de conservation ou de traitement dans le cadre de nos procédures habituelles.

9.  Comment protégeons-nous vos données ?

Nous prenons des mesures de sécurité appropriées afin de maintenir la sécurité requise de vos données personnelles et de garantir leur confidentialité, leur intégrité et leur disponibilité, de les protéger contre tout traitement non autorisé ou illégal et d'atténuer le risque de perte, d'altération accidentelle, de divulgation ou d'accès non autorisé.

10.  Quels sont vos droits ?

Les lois applicables en matière de protection des données vous donnent le droit de vous opposer au traitement de vos données dans certaines circonstances, en particulier à des fins de marketing direct, au profilage effectué à des fins de marketing direct et à d'autres intérêts légitimes dans le traitement.

Pour vous aider à contrôler le traitement de vos données personnelles, vous disposez des droits suivants en ce qui concerne notre traitement des données, en fonction de la législation applicable en matière de protection des données :

Le droit de nous demander des informations sur la nature et l'étendue des données que nous traitons ;

Le droit de faire rectifier les données si elles sont inexactes ;

Le droit de demander l'effacement des données ;

Le droit de demander que nous fournissions certaines données personnelles dans un format électronique couramment utilisé ou que nous les transférions à un autre responsable de traitement ;

Le droit de retirer son consentement, lorsque notre traitement est basé sur votre consentement ;

Le droit de recevoir, sur demande, des informations complémentaires utiles à l'exercice de ces droits.

Si vous souhaitez exercer les droits susmentionnés à notre égard (ou à l'égard de l'une des sociétés de notre groupe), veuillez nous contacter par écrit, à nos locaux ou, sauf indication ou accord contraire, par courrier électronique ; vous trouverez nos coordonnées à la section 2. Afin de pouvoir prévenir les abus, nous avons besoin de vous identifier (par exemple au moyen d'une copie de votre carte d'identité, si l'identification n'est pas possible autrement).

Vous disposez également de ces droits en ce qui concerne les autres parties qui coopèrent avec nous en tant que responsales de traitement distincts - veuillez les contacter directement si vous souhaitez exercer vos droits en ce qui concerne leur traitement. Vous trouverez des informations sur nos principaux partenaires et prestataires de services à la section 6 et des informations complémentaires à la section 11.

Veuillez noter que des conditions, des exceptions ou des restrictions s'appliquent à ces droits en vertu de la législation applicable en matière de protection des données (par exemple pour protéger des tiers ou des secrets commerciaux). Nous vous en informerons le cas échéant.

Si vous n'êtes pas d'accord avec la manière dont nous répondons à vos droits ou avec nos pratiques en matière de protection des données, veuillez nous en informer ou en informer notre délégué à la protection des données (section 2). Si vous êtes situé dans l'EEE, au Royaume-Uni ou en Suisse, vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle de la protection des données compétente dans votre pays. Vous trouverez une liste des autorités de l'EEE à l'adresse suivante : https://edpb.europa.eu/about-edpb/board/members_en

Vous pouvez contacter l'autorité de contrôle britannique à l'adresse suivante : https://ico.org.uk/global/contact-us/. L'autorité de surveillance suisse est accessible à l'adresse suivante : https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html.

11.  Utilisons-nous des techniques de suivi et de publicité en ligne ?

Nous utilisons diverses techniques sur notre site web qui nous permettent, ainsi qu'à des tiers engagés par nous, de vous reconnaître lors de votre utilisation de notre site web, et éventuellement de vous suivre lors de plusieurs visites. La présente section vous informe à ce sujet.

En substance, nous souhaitons distinguer l'accès par vous (via votre système) de l'accès par d'autres utilisateurs, afin de pouvoir assurer la fonctionnalité du site web et procéder à une analyse et à une personnalisation. Les technologies que nous utilisons sont conçues de manière à ce que vous soyez reconnu en tant que visiteur individuel chaque fois que vous accédez au site web, par exemple par notre serveur (ou des serveurs de tiers) qui vous attribue ou attribue à votre navigateur un numéro d'identification spécifique (ce que l'on appelle un "cookie"). Ces données peuvent également être combinées avec d'autres données pour être analysées sur une base identifiante ou non identifiante.

Nous utilisons ces technologies sur notre site web et pouvons autoriser certains tiers à le faire également. Toutefois, en fonction de l'objectif de ces technologies, nous pouvons demander un consentement avant de les utiliser. Vous pouvez également configurer votre navigateur pour qu'il bloque ou empêche certains types de cookies ou de technologies alternatives, ou pour qu'il supprime les cookies existants. Vous pouvez également ajouter à votre navigateur un logiciel qui bloque le suivi par certains tiers. Vous trouverez de plus amples informations sur les pages d'aide de votre navigateur (généralement avec le mot-clé "vie privée") ou sur les sites web des tiers mentionnés ci-dessous.

Nous distinguons les catégories suivantes de "cookies" (y compris d'autres technologies) :

• Cookies nécessaires : Certains cookies sont nécessaires au fonctionnement du site web ou de certaines fonctionnalités. Par exemple, ils vous permettent de passer d'une page à l'autre sans perdre les informations saisies dans un formulaire. Ils permettent également de rester connecté. Ces cookies n'existent que temporairement ("cookies de session"). Si vous les bloquez, le site web risque de ne pas fonctionner correctement. D'autres cookies sont nécessaires au serveur pour stocker des options ou des informations (que vous avez saisies) au-delà d'une session (c'est-à-dire une visite sur le site web) si vous utilisez cette fonction (par exemple, les paramètres linguistiques, les consentements, la fonctionnalité de connexion automatique, etc.). Ces cookies ont une date d'expiration pouvant aller jusqu'à 24 mois.
• Cookies de performance et cookies fonctionnels : Afin d'optimiser notre site web et les offres connexes et de mieux les adapter aux besoins des utilisateurs, nous utilisons des cookies pour enregistrer et analyser l'utilisation de notre site web, potentiellement au-delà d'une session. Nous utilisons des services d'analyse de tiers à cette fin. Nous les avons répertoriés ci-dessous. Avant d'utiliser ces cookies, nous vous demandons votre consentement. Les cookies de performance ont également une date d'expiration pouvant aller jusqu'à 24 mois. Des informations détaillées sont disponibles sur les sites web des fournisseurs tiers.
• Cookies de ciblage : Nos partenaires publicitaires et nous-mêmes avons intérêt à cibler la publicité aussi précisément que possible, c'est-à-dire à ne la montrer qu'aux personnes auxquelles nous souhaitons nous adresser. Nous avons dressé la liste de nos partenaires publicitaires ci-dessous. À cette fin, nous et nos partenaires publicitaires - si vous y consentez - utilisons des cookies qui peuvent enregistrer le contenu qui a été consulté ou les contrats qui ont été conclus. Cela nous permet, ainsi qu'à nos partenaires publicitaires, d'afficher des publicités que nous pensons susceptibles de vous intéresser sur notre site web, mais aussi sur d'autres sites web qui affichent des publicités de notre part ou de celle de nos partenaires publicitaires. Ces cookies ont une durée de vie de quelques jours à 12 mois, selon les circonstances. Si vous consentez à l'utilisation de ces cookies, des publicités connexes vous seront présentées. Si vous n'y consentez pas, vous ne verrez pas moins de publicités, mais simplement n'importe quelle autre publicité.

Outre les cookies marketing, nous utilisons d'autres technologies pour contrôler la publicité en ligne sur d'autres sites web et réduire ainsi le gaspillage publicitaire. Vous pouvez accéder à ce site web pour exercer vos choix en matière de cookies et de technologies similaires : http://aboutads.info/choices. Par exemple, nous pouvons transmettre les adresses électroniques de nos utilisateurs, clients et autres personnes à qui nous souhaitons adresser des publicités à des opérateurs de plateformes publicitaires (par exemple les réseaux sociaux). Si ces personnes sont enregistrées auprès d'eux avec la même adresse électronique (que les plateformes publicitaires déterminent par un processus de mise en correspondance), les fournisseurs affichent nos publicités spécifiquement à ces personnes. Les fournisseurs ne reçoivent pas d'adresses électroniques de personnes qui ne leur sont pas déjà connues. Lorsque les adresses électroniques sont connues, ils apprennent toutefois que ces personnes sont en contact avec nous et le contenu qu'elles ont consulté.

Nous pouvons également intégrer des offres additionnelles de tiers sur notre site web, provenant en particulier de fournisseurs de réseaux sociaux. Ces offres sont désactivées par défaut. Dès que vous les activez (par exemple en cliquant sur un bouton), les fournisseurs peuvent déterminer que vous utilisez notre site web. Si vous avez un compte chez le fournisseur, celui-ci peut vous attribuer ces informations et ainsi suivre votre utilisation des offres en ligne. Les fournisseurs traitent ces données en tant que responsables de traitement distincts.

Nous utilisons actuellement les offres des prestataires de services et partenaires publicitaires suivants (lorsqu'ils utilisent vos données ou des cookies installés sur votre ordinateur à des fins publicitaires) :

Google Analytics : Google LLC est le fournisseur du service "Google Analytics". Aux fins du RGPD et du Data Protection Act (DPA) suisse, Google Ireland Ltd. est le contrôleur (tous deux désignés ci-dessous "Google"). Google suit le comportement des visiteurs de notre site web (durée, pages consultées, région géographique d'accès, etc.) par le biais de cookies de performance (voir ci-dessus) et crée sur cette base des rapports pour nous sur l'utilisation de notre site web. Nous avons configuré le service de manière à ce que les adresses IP des visiteurs soient tronquées par Google en Europe avant d'être transmises aux États-Unis et qu'il soit ensuite impossible de les retracer. Google nous fournit des rapports et peut donc être considéré comme notre sous-traitant, mais il traite également des données pour ses propres besoins. Google peut être en mesure de tirer des conclusions sur l'identité des visiteurs sur la base des données collectées, de créer des profils personnels et de relier ces données aux comptes Google de ces personnes. Vous devez supposer que ce traitement a lieu si vous consentez à l'utilisation de cookies de performance. Les données sont stockées dans Google Analytics pour une durée maximale de 50 mois. Vous trouverez ici des informations sur la protection des données avec Google Analytics et, si vous avez un compte Google, vous trouverez ici plus de détails sur le traitement des données par Google. 

[prestataires de services supplémentaires, partenaires publicitaires tels que Facebook en cas d'utilisation de Custom Audiences, dont certains ont des exigences spécifiques quant à la manière d'informer les utilisateurs du site web, etc.]

12.  Quelles données traitons-nous sur nos pages de réseaux sociaux ?

Nous pouvons exploiter des pages et d'autres formes de présences en ligne ("pages de fans", "canaux", "profils", etc.) sur des réseaux sociaux et d'autres plateformes exploitées par des tiers et collecter les données vous concernant décrites à la section 3 et ci-dessous. Nous recevons ces données de votre part et de la part des plateformes lorsque vous interagissez avec nous par le biais de notre présence en ligne (par exemple lorsque vous communiquez avec nous, commentez notre contenu ou consultez nos contenus en ligne). Parallèlement, les plateformes analysent votre utilisation de nos contenus en ligne et combinent ces données avec d'autres données qu'elles possèdent sur vous (par exemple sur votre comportement et vos préférences). Elles traitent également ces données pour leurs propres besoins, en particulier à des fins de marketing et d'étude de marché (par exemple pour personnaliser la publicité) et pour gérer leurs plateformes (par exemple le contenu qu'elles vous montrent) et, à cette fin, elles agissent en tant que responsables de traitement distincts.

Nous traitons ces données aux fins énoncées à la section 4, en particulier à des fins de communication, de marketing (y compris la publicité sur ces plateformes, voir la section 11) et d'étude de marché. Vous trouverez des informations sur la base juridique applicable à la section 5. Nous pouvons diffuser des contenus que vous avez publiés (par exemple des commentaires sur une annonce), par exemple dans le cadre de notre publicité sur la plateforme ou ailleurs. Nous ou les opérateurs des plateformes pouvons également supprimer ou restreindre le contenu que vous avez publié ou qui vous concerne, conformément à leurs conditions d'utilisation (par exemple, des commentaires inappropriés).

Pour de plus amples informations sur le traitement des données par les opérateurs de plateformes, veuillez consulter les informations relatives à la protection de la vie privée des plateformes concernées. Vous y trouverez également des informations sur les pays dans lesquels elles traitent vos données, vos droits d'accès et d'effacement des données et autres droits des personnes concernées, ainsi que sur la manière dont vous pouvez exercer ces droits ou obtenir de plus amples informations. Nous utilisons actuellement les plateformes suivantes :

• LinkedIn : Sur LinkedIn, nous exploitons la page https://www.linkedin.com/company/novocure-inc. Le responsable de traitement pour l'exploitation de la plateforme pour les utilisateurs européens est LinkedIn Ireland Unlimited Company, Dublin, Irlande. Sa politique de protection est disponible à l'adresse https://www.linkedin.com/legal/privacy-policy. Certaines de vos données seront transférées aux États-Unis. Vous pouvez vous opposer à la publicité ici : linkedin.com/psettings/advertising-data. En ce qui concerne les données collectées et traitées lors de la visite de notre site pour " page insights ", nous sommes responsables conjoints du traitement avec LinkedIn Ireland Unlimited Company, Dublin, Irlande. Dans le cadre de page insights, des statistiques sont créées sur les actions que les visiteurs effectuent sur notre site (commenter des articles, partager du contenu, etc.). Ceci est expliqué à l'adresse https://www.linkedin.com/legal/privacy-policy. Cela nous aide à comprendre comment notre page est utilisée et comment l'améliorer. Nous ne recevons que des données anonymes et agrégées. Nous avons accepté nos responsabilités en matière de protection des données conformément aux informations disponibles sur https://legal.linkedin.com/pages-joint-controller-addendum.

• Twitter : Sur Twitter, nous exploitons le compte https://twitter.com/novocure. Le responsable de traitement pour l'exploitation de la plateforme pour les utilisateurs européens est Twitter International Company, Dublin, Irlande. Sa politique de protection est disponible à l'adresse twitter.com/fr/privacy. Certaines de vos données seront transférées aux États-Unis. Vous pouvez vous opposer à la publicité ici : twitter.com/settings/ads_preferences.

13.  Pouvons-nous mettre à jour cette politique de protection ?

Cette politique de protection ne fait pas partie d'un contrat avec vous. Nous pouvons modifier cette politique de protection à tout moment. La version publiée sur ce site web est la version actuelle.