Avis de Confidentialité
Dernière mise à jour : 1 juillet 2026
1. À propos du présent Avis de Confidentialité
Le présent Avis de Confidentialité explique comment nuaxia Limited collecte, utilise, partage et protège les données à caractère personnel.
Il s'applique aux données à caractère personnel relatives à :
-
des professionnels de santé et autres contacts professionnels ;
-
des patients, aidants et membres du public qui participent aux activités de nuaxia ;
-
des participants à des enquêtes, entretiens, consultations et activités de formation ;
-
des Clients, Clients potentiels et leurs employés ou représentants ;
-
des utilisateurs de sites web, portails et applications ;
-
des abonnés aux alertes ;
-
des personnes qui contactent nuaxia ou correspondent avec elle ; et
-
des personnes dont nous obtenons les informations professionnelles à partir de sources publiques ou de tiers autorisés.
Dans le présent Avis de Confidentialité, les enquêtes, entretiens, discussions, évaluations, consultations, activités de formation et autres engagements organisés ou administrés par nuaxia sont désignés par le terme Activités.
Le présent Avis de Confidentialité fournit des informations sur notre utilisation des données à caractère personnel. Il ne constitue pas un contrat et, sauf lorsqu'une exigence locale spécifique s'applique, vous n'avez pas besoin de l'« accepter » pour qu'il s'applique.
Nous pouvons fournir des informations de confidentialité supplémentaires pour une Activité ou un pays particulier lorsque le traitement concerné diffère sensiblement du présent avis général ou lorsque le droit local exige des informations supplémentaires.
2. Qui nous sommes
nuaxia Limited est une société immatriculée en Angleterre et au Pays de Galles sous le numéro de société 10091312.
Notre siège social est situé :
5 Walpole Avenue
Richmond
Surrey
TW9 2DJ
United Kingdom
Pour la majeure partie des traitements décrits dans le présent Avis de Confidentialité, nuaxia agit en qualité de responsable du traitement. Cela signifie que nous décidons pourquoi et comment les données à caractère personnel sont utilisées.
Vous pouvez nous contacter pour toute question relative à la confidentialité et à la protection des données à :
Représentant dans l’Union européenne
Nous avons désigné Prighter Germany GmbH, membre du groupe Prighter, comme notre représentant dans l’Union européenne au titre de l’article 27 du RGPD de l’UE.
Prighter Germany GmbH
Heidestraße 40
10557 Berlin
Allemagne
Les personnes situées dans l’Union européenne peuvent contacter Prighter en tant que notre représentant dans l’UE ou exercer leurs droits en matière de protection des données via le portail dédié de Prighter :
https://app.prighter.com/portal/16000750623
Prighter agit comme point de contact pour les personnes et les autorités de protection des données dans l’Union européenne. nuaxia demeure responsable du traitement des données à caractère personnel décrit dans le présent Avis de Confidentialité.
3. Lorsque nuaxia agit pour une autre organisation
Dans des circonstances limitées, nuaxia peut traiter des données à caractère personnel uniquement sur instruction documentée d'un Client ou d'une organisation pour laquelle le Client agit.
Dans ces circonstances :
-
le Client ou l'organisation concernée est le responsable du traitement ;
-
nuaxia agit en qualité de sous-traitant ou de sous-traitant ultérieur ; et
-
le responsable du traitement est principalement chargé d'expliquer comment les informations sont utilisées.
nuaxia peut agir en qualité de responsable du traitement pour certains traitements liés à un projet et en qualité de sous-traitant pour d'autres traitements.
Par exemple, nuaxia agira normalement en qualité de responsable du traitement indépendant pour :
-
la tenue de sa base de données professionnelle ;
-
la vérification et le profilage professionnels ;
-
l'identification de Participants potentiellement pertinents ;
-
la gestion des relations et des communications avec les Participants ;
-
l'administration des Comptes et des Indemnités ;
-
la prévention de la fraude et la protection de la sécurité ;
-
la tenue des registres de qualité et de conformité ; et
-
le respect de ses propres obligations légales et réglementaires.
Nos Conditions de Traitement des Données standard s'appliquent lorsque nuaxia agit en qualité de sous-traitant ou de sous-traitant ultérieur.
4. Données à caractère personnel que nous collectons
Les informations que nous collectons dépendent de votre relation avec nuaxia et de la manière dont vous interagissez avec nous.
4.1 Informations d'identité et de contact
Cela peut comprendre :
-
le nom et le titre ;
-
l'adresse e-mail ;
-
le numéro de téléphone ;
-
l'adresse postale ;
-
le pays, la ville ou la région ;
-
la langue préférée ;
-
le lien vers le profil professionnel ; et
-
l'identifiant de Compte, de contact ou de Participant.
4.2 Informations professionnelles
Pour les professionnels de santé et autres contacts professionnels, cela peut comprendre :
-
la profession et le type de profession ;
-
la spécialité et les domaines d'intérêt ;
-
les qualifications ;
-
les informations relatives à l'enregistrement ou à la licence professionnels ;
-
l'intitulé du poste et le niveau hiérarchique ;
-
l'employeur, le lieu de travail et les affiliations organisationnelles ;
-
la ville et le pays d'exercice ;
-
l'expérience professionnelle ;
-
l'expérience dans le domaine thérapeutique ;
-
les informations générales ou agrégées sur les patients et la charge de travail ;
-
les publications, activités d'intervention et activités professionnelles ;
-
les adhésions à des organisations professionnelles ;
-
les informations professionnelles accessibles au public ; et
-
les interactions et Activités antérieures avec nuaxia.
4.3 Profil professionnel et informations d'éligibilité
Nous pouvons créer et tenir un profil professionnel à l'aide d'informations :
-
fournies par vous ;
-
obtenues de sources professionnelles accessibles au public ;
-
fournies par un recruteur, un référent ou un réseau professionnel autorisé ;
-
fournies par un Client lorsque cela est licite ;
-
obtenues de fournisseurs de données professionnelles ; et
-
dérivées de vos interactions professionnelles antérieures avec nuaxia.
Nous utilisons ces informations pour comprendre votre rôle professionnel, votre expérience et votre pertinence potentielle pour les Activités.
Recevoir une invitation ne signifie pas que vous serez nécessairement qualifié. L'éligibilité finale peut être déterminée au moyen de questions de présélection et d'exigences de quota.
4.4 Informations relatives à l'Activité et aux réponses
Lorsque vous prenez part à une Activité, nous pouvons collecter :
-
les réponses de présélection et d'éligibilité ;
-
les réponses aux enquêtes et entretiens ;
-
les opinions, attitudes et jugements professionnels ;
-
les informations sur la pratique clinique ou l'expérience professionnelle ;
-
les réponses éducatives et les résultats d'évaluation ;
-
les commentaires en texte libre ;
-
les informations relatives à l'achèvement et au déroulement chronologique de l'Activité ;
-
les informations relatives à la qualité et à la validation des réponses ;
-
les problèmes techniques et les demandes de support ; et
-
la correspondance de suivi.
Les réponses aux enquêtes et entretiens peuvent demeurer des données à caractère personnel tant qu'elles sont liées, ou raisonnablement susceptibles d'être liées, à vous.
4.5 Informations relatives aux patients, aidants et participants du public
Lorsque vous participez en raison de votre expérience en tant que patient, aidant ou membre du public, nous pouvons collecter :
-
des informations démographiques ;
-
des affections de santé ;
-
des expériences de traitement et de soins ;
-
des opinions et préférences ;
-
des informations relatives à la qualité de vie ou à l'impact sur le patient ; et
-
d'autres informations pertinentes pour l'Activité.
Les informations de santé bénéficient d'une protection juridique supplémentaire.
4.6 Informations audio, vidéo et images
Lorsqu'une Activité implique un enregistrement, nous pouvons collecter :
-
des enregistrements audio ;
-
des enregistrements vidéo ;
-
des photographies ou images ;
-
des transcriptions ;
-
des citations identifiables ; et
-
des informations dérivées d'un enregistrement.
Vous serez informé avant qu'une Activité ne soit enregistrée.
Toute utilisation publique envisagée de votre nom, image, voix ou citation identifiable sera expliquée et autorisée séparément.
4.7 Informations relatives aux Indemnités et récompenses
Cela peut comprendre :
-
les Activités achevées ;
-
les Indemnités gagnées ;
-
les soldes d'incitations cumulées ;
-
l'adresse e-mail utilisée pour émettre une récompense ;
-
la valeur, la devise et le statut de la récompense ;
-
les informations reçues de notre prestataire de récompenses ;
-
les informations fiscales ou de transfert de valeur lorsque cela est requis ; et
-
la correspondance concernant une Indemnité.
nuaxia émet normalement les Indemnités sous forme de récompenses numériques via Tremendous. Nous n'avons normalement pas besoin de collecter nous-mêmes des coordonnées bancaires pour émettre ces récompenses, bien que Tremendous puisse collecter des informations supplémentaires auprès de vous si vous sélectionnez une option de récompense qui l'exige.
4.8 Informations relatives aux Clients et aux activités commerciales
Pour les Clients, Clients potentiels et leurs représentants, cela peut comprendre :
-
les coordonnées professionnelles ;
-
l'organisation et le rôle ;
-
les exigences relatives au projet et aux services ;
-
les propositions, contrats et bons de commande ;
-
les informations de facturation et de paiement ;
-
la correspondance de projet ;
-
les informations d'accès au portail et de Compte ;
-
les comptes rendus de réunions et d'événements ; et
-
les informations sur les intérêts commerciaux et les interactions antérieures.
4.9 Informations relatives au site web, au portail, à l'application et informations techniques
Cela peut comprendre :
-
l'adresse IP ;
-
le type de navigateur et d'appareil ;
-
le système d'exploitation ;
-
les informations de connexion et d'authentification ;
-
les pages ou fonctionnalités consultées ;
-
la date, l'heure et la durée d'accès ;
-
la source de référence ;
-
l'activité sur le portail ou l'application ;
-
les informations d'erreur et de performance ;
-
les journaux de sécurité ; et
-
les informations relatives aux cookies ou technologies similaires.
Les cookies non essentiels et technologies similaires sont régis par notre Avis relatif aux Cookies et les contrôles de préférences applicables.
4.10 Communications et préférences
Nous pouvons collecter :
-
les e-mails, messages et autres correspondances ;
-
les enregistrements de support et de réclamations ;
-
les préférences relatives aux invitations à des recherches ;
-
les préférences d'alertes et de communication ;
-
les demandes de désabonnement ;
-
les enregistrements de consentement et d'opposition ; et
-
les enregistrements indiquant quand des informations de confidentialité ou de participation ont été fournies.
5. Où nous obtenons les données à caractère personnel
Nous pouvons obtenir des données à caractère personnel des manières suivantes.
5.1 Directement auprès de vous
Par exemple, lorsque vous :
-
créez ou mettez à jour un profil ;
-
prenez part à une Activité ;
-
répondez à des questions de présélection ;
-
utilisez un site web, un portail ou une application ;
-
vous abonnez à une alerte ;
-
nous contactez ;
-
assistez à une réunion ou à un événement ;
-
demandez l'échange d'une Indemnité cumulée ; ou
-
correspondez autrement avec nous.
5.2 À partir de sources professionnelles accessibles au public
Celles-ci peuvent comprendre :
-
les registres professionnels ;
-
les sites web des employeurs et organisations de santé ;
-
les profils professionnels ;
-
les publications et documents de conférence ;
-
les associations professionnelles ;
-
les organismes de réglementation et d'agrément ;
-
les sites web d'entreprises ; et
-
d'autres sources professionnelles publiques légitimes.
5.3 Auprès d'autres organisations
Celles-ci peuvent comprendre :
-
les Clients et Clients Finaux ;
-
les agences de formation médicale, de recherche et de communication ;
-
les partenaires de recrutement et de référencement ;
-
les réseaux professionnels ;
-
les organisateurs d'événements et de conférences ;
-
les fournisseurs de données professionnelles ;
-
les employeurs et organisations de santé ;
-
les fournisseurs d'enquêtes et de technologie ; et
-
d'autres organisations autorisées ou habilitées à fournir les informations.
Lorsque cela est requis, nous vous indiquerons les catégories et la source des informations obtenues auprès d'une autre organisation.
6. Comment et pourquoi nous utilisons les données à caractère personnel
6.1 Tenue de notre base de données professionnelle
Nous pouvons utiliser les informations professionnelles pour :
-
créer et tenir des profils professionnels ;
-
vérifier l'identité, les qualifications, la spécialité, le rôle et le lieu de travail ;
-
comprendre l'expérience professionnelle et les domaines d'intérêt ;
-
relier les professionnels aux organisations de santé pertinentes ;
-
améliorer l'exactitude et l'exhaustivité de notre base de données ;
-
conserver l'historique de participation et de relation ;
-
identifier des Activités potentiellement pertinentes ; et
-
développer notre connaissance des professionnels de santé et des organisations de santé.
6.2 Identification et invitation des Participants
Nous pouvons utiliser les informations de profil pour :
-
identifier les personnes susceptibles d'être pertinentes pour une Activité ;
-
sélectionner des Participants potentiels en fonction du rôle, de la spécialité, de l'expérience, de la localisation ou d'autres caractéristiques professionnelles ;
-
envoyer des invitations ;
-
gérer le recrutement et les quotas ;
-
éviter les invitations excessives ou non pertinentes ; et
-
améliorer la pertinence des invitations futures.
L'éligibilité finale peut être déterminée au moyen de questions de présélection présentées avant ou pendant l'Activité.
6.3 Administration des Activités
Nous pouvons utiliser les données à caractère personnel pour :
-
vérifier l'identité et le statut professionnel ;
-
évaluer l'éligibilité ;
-
administrer la présélection et la participation ;
-
fournir l'accès à une plateforme d'enquête, d'entretien ou de formation ;
-
communiquer les instructions de l'Activité ;
-
analyser et rapporter les réponses ;
-
résoudre les problèmes techniques ;
-
contacter les Participants au sujet de clarifications ou de validations ;
-
organiser les Indemnités ;
-
tenir les registres de projet et d'audit ; et
-
satisfaire aux exigences de qualité, d'éthique et de conformité.
6.4 Qualité, prévention de la fraude et sécurité
Nous pouvons utiliser les informations pour :
-
empêcher la participation en double ;
-
détecter les informations de profil fausses ou trompeuses ;
-
vérifier la qualité et l'authenticité des réponses ;
-
détecter la participation automatisée ou inappropriée ;
-
enquêter sur une fraude suspectée ;
-
protéger les Comptes, liens, sites web, portails et applications ;
-
protéger l'intégrité des Activités et des données ; et
-
faire appliquer les Conditions de Participation et Conditions d'Utilisation du Site applicables.
Lorsque cela est approprié et licite, cela peut impliquer la comparaison d'informations entre les Comptes, Activités, appareils et interactions antérieures.
6.5 Résultats de recherche, éducatifs et analytiques
Nous pouvons utiliser les informations d'Activité pour :
-
préparer des rapports, présentations et analyses ;
-
créer des résultats agrégés, anonymisés ou dé-identifiés ;
-
réaliser des évaluations des besoins et des résultats ;
-
évaluer l'impact éducatif ;
-
évaluer l'impact sur les patients ;
-
développer des connaissances comportementales ;
-
réaliser des analyses comparatives et prédictives ;
-
valider les résultats ;
-
améliorer les méthodes de recherche ; et
-
soutenir les finalités expliquées pour l'Activité concernée.
6.6 Gestion des relations avec les Clients et les activités commerciales
Nous pouvons utiliser les informations commerciales pour :
-
répondre aux demandes ;
-
préparer des propositions ;
-
conclure et administrer des contrats ;
-
fournir les Services ;
-
gérer les projets et les approbations ;
-
fournir l'accès au portail ;
-
émettre et administrer les factures ;
-
entretenir les relations commerciales ;
-
fournir des informations pertinentes sur les services de nuaxia ; et
-
établir, exercer ou défendre des droits légaux.
6.7 Alertes et autres communications
Lorsque vous vous y abonnez ou demandez autrement à les recevoir, nous pouvons envoyer :
-
des alertes médicales et sectorielles ;
-
des mises à jour réglementaires et relatives aux autorisations de produits ;
-
des mises à jour relatives à la rémunération et au remboursement ;
-
des actualités du secteur ;
-
des informations éducatives ;
-
des informations sur les services de nuaxia ; et
-
d'autres communications couvertes par les préférences que vous avez indiquées.
Vous pouvez vous désabonner ou modifier vos préférences à tout moment.
Les invitations à des recherches, les messages opérationnels, les alertes et le marketing commercial sont traités comme des catégories de communication différentes.
6.8 Mesure des communications
Lorsque cela est autorisé et activé, nous pouvons collecter des informations limitées sur la remise et l'utilisation des alertes et communications auxquelles vous avez consenti, telles que :
-
si un e-mail a été remis ;
-
s'il semble avoir été ouvert ;
-
si un lien a été sélectionné ; et
-
la date, l'heure et le type approximatifs de l'interaction.
Nous pouvons utiliser ces informations pour :
-
détecter les problèmes de remise ;
-
comprendre si les communications sont utiles ;
-
améliorer leur pertinence ; et
-
réduire les communications inutiles.
Les informations relatives à l'ouverture des e-mails et aux clics peuvent être incomplètes ou inexactes en raison des contrôles des fournisseurs de messagerie, des protections de la vie privée, des paramètres des appareils et des limitations techniques. Nous ne les considérons pas comme une preuve définitive qu'une personne a lu une communication ou y a donné suite.
Lorsqu'une technologie de suivi nécessite un consentement, nous ne l'utiliserons que si l'autorisation requise ou une autre exception légale applicable est disponible. L'ICO identifie les pixels de suivi et le suivi des liens de navigation comme des technologies pouvant nécessiter un consentement préalable, sauf application d'une exception.
6.9 Développement et amélioration de nos services
Nous pouvons utiliser les informations pour :
-
améliorer la qualité et l'exactitude de nos bases de données ;
-
améliorer la mise en correspondance et le profilage des Participants ;
-
comprendre comment les sites web, portails et applications sont utilisés ;
-
améliorer l'accessibilité, la convivialité et la performance ;
-
développer et tester des services ;
-
évaluer les communications ;
-
générer des statistiques et des informations commerciales ; et
-
améliorer la sécurité et la détection de la fraude.
Dans la mesure du raisonnablement possible, nous utilisons des informations anonymisées ou agrégées à ces fins.
6.10 Finalités légales, réglementaires et de sécurité
Nous pouvons utiliser ou divulguer des informations pour :
-
respecter les obligations en matière de protection des données, fiscales, comptables et autres obligations légales ;
-
répondre aux tribunaux, régulateurs et autorités publiques ;
-
établir, exercer ou défendre des actions en justice ;
-
enquêter sur un comportement illégal suspecté ;
-
respecter les exigences en matière de sanctions et de lutte contre la fraude ;
-
déclarer les événements indésirables, les réclamations produit et autres informations de sécurité ; et
-
tenir les registres requis par la loi ou les normes sectorielles applicables.
7. Nos bases légales
La base légale dépend de la finalité et des circonstances.
7.1 Contrat
Nous pouvons traiter des données à caractère personnel lorsque cela est nécessaire pour :
-
fournir un Compte ou un service demandé ;
-
administrer la participation au titre des Conditions de Participation applicables ;
-
émettre ou administrer une Indemnité ;
-
fournir des services contractuels aux Clients ; ou
-
prendre des mesures demandées avant la conclusion d'un contrat.
7.2 Intérêts légitimes
Nous pouvons nous fonder sur nos intérêts légitimes, ou ceux d'une autre organisation, lorsque ces intérêts ne sont pas supplantés par vos droits et intérêts.
Ces intérêts peuvent comprendre :
-
la tenue d'une base de données professionnelle exacte ;
-
l'identification et l'invitation de Participants professionnels pertinents ;
-
la gestion des relations professionnelles et avec les Clients ;
-
la réalisation d'Activités de recherche et de formation en santé ;
-
l'amélioration de la qualité des données et des services ;
-
la prévention de la fraude et de la participation en double ;
-
la protection des systèmes et des informations ;
-
la communication avec les contacts professionnels et commerciaux ;
-
l'établissement et la défense de droits légaux ; et
-
l'exploitation et le développement de notre activité.
Lorsque cela est requis, nous évaluons la nécessité et l'effet potentiel de ce traitement.
7.3 Consentement
Nous pouvons nous fonder sur le consentement lorsque cela est approprié ou légalement requis, notamment pour :
-
les alertes facultatives et le marketing électronique ;
-
les cookies non essentiels et les technologies de suivi ;
-
certaines utilisations de contenus audio, vidéo, images ou citations identifiables ;
-
une divulgation identifiable dans le cadre d'une Activité particulière ;
-
l'utilisation publique ou promotionnelle de matériel de Participant ; et
-
certains traitements d'informations de santé ou d'autres catégories particulières de données.
Vous pouvez retirer votre consentement à tout moment. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait.
7.4 Obligation légale
Nous pouvons traiter des informations lorsque cela est nécessaire pour respecter des obligations légales ou réglementaires, notamment en matière comptable, fiscale, judiciaire, réglementaire, de protection des données et de déclaration de sécurité.
7.5 Catégories particulières de données
Lorsque nous traitons des informations de santé ou une autre catégorie particulière de données à caractère personnel, nous devons également disposer d'une condition légale supplémentaire.
Selon l'Activité et le droit applicable, cela peut comprendre :
-
le consentement explicite ;
-
l'établissement, l'exercice ou la défense d'actions en justice ;
-
une condition de recherche ou statistique applicable assortie de garanties appropriées ; ou
-
une autre condition autorisée par la loi et expliquée le cas échéant.
8. Profilage et traitement automatisé
nuaxia crée et tient des profils professionnels afin de comprendre des éléments tels que, pour une personne :
-
le rôle et la spécialité ;
-
les qualifications et l'expérience ;
-
les intérêts professionnels ;
-
l'expérience dans le domaine thérapeutique ;
-
la localisation et le lieu de travail ;
-
la participation antérieure ; et
-
la pertinence potentielle pour les Activités.
Nous pouvons utiliser des outils et des règles automatisés pour :
-
organiser, vérifier ou enrichir les profils ;
-
mettre en correspondance les profils avec des Activités potentiellement pertinentes ;
-
prioriser les invitations ;
-
appliquer des règles de présélection ou de quota ;
-
identifier les doublons possibles ;
-
identifier une fraude possible ou une participation inhabituelle ; et
-
signaler des informations à des fins d'examen ou de mise à jour.
La mise en correspondance automatisée peut avoir une incidence sur le fait que vous receviez une invitation ou que vous poursuiviez à travers un présélectionneur. Ces processus ne visent pas à prendre des décisions produisant des effets juridiques ou des effets significatifs de manière similaire.
Le cas échéant, vous pouvez nous contacter pour :
-
vous renseigner sur les informations détenues dans votre profil ;
-
corriger des informations inexactes ;
-
vous opposer au profilage fondé sur les intérêts légitimes ; ou
-
demander un examen humain d'une décision automatisée applicable.
9. Avec qui nous partageons les données à caractère personnel
9.1 Clients, agences et Clients Finaux
Les résultats de recherche sont normalement partagés sous forme agrégée, anonymisée ou dé-identifiée.
Nous ne fournissons normalement pas les noms des Participants, leurs coordonnées, leurs informations de Compte ou leurs informations de récompense à une organisation commanditaire.
Des informations identifiables limitées peuvent être partagées lorsque :
-
une agence a besoin de ces informations pour administrer ou superviser une Activité ;
-
l'Activité implique un accès convenu d'observation ou d'enregistrement ;
-
une citation, un enregistrement ou une contribution identifiable est utilisé avec l'autorisation appropriée ;
-
la déclaration d'événements indésirables ou de réclamations produit exige une divulgation ;
-
la divulgation est requise par la loi ; ou
-
l'utilisation a été autrement clairement expliquée et repose sur une base légale appropriée.
Lorsqu'un Client ou un Client Final agit en qualité de responsable du traitement, fournit les données à caractère personnel ou recevra des informations identifiables,
l'organisation concernée sera nommée lorsque cela est requis. Si le fait de nommer l'organisation avant la participation compromettait l'intégrité de l'Activité, son identité pourra être divulguée ultérieurement lorsque cela est autorisé et dûment expliqué.
9.2 Prestataires de services
Nous pouvons faire appel à des prestataires de services pour :
-
l'hébergement de sites web et cloud ;
-
les plateformes d'enquête et d'entretien ;
-
les portails et applications ;
-
la messagerie et les communications ;
-
la gestion des relations et des bases de données ;
-
la vérification et l'enrichissement des données ;
-
l'analytique et la sécurité ;
-
la transcription et la traduction ;
-
le support technique ;
-
le conseil professionnel ;
-
l'administration des récompenses ; et
-
d'autres services opérationnels.
Les prestataires sont tenus d'utiliser les données à caractère personnel uniquement à des fins autorisées et de maintenir des protections appropriées.
9.3 Forsta Decipher
Nous utilisons Forsta Decipher pour programmer, héberger et administrer les enquêtes et pour traiter les réponses aux enquêtes.
Forsta peut traiter des données à caractère personnel et des données d'enquête en tant que prestataire de services de nuaxia. Le lieu exact de traitement peut dépendre de l'environnement de service contracté par nuaxia ainsi que de l'infrastructure autorisée et des sous-traitants ultérieurs de Forsta.
Forsta publie des mesures techniques et organisationnelles, notamment le chiffrement, le contrôle d'accès, la sauvegarde et la récupération, la gestion des vulnérabilités et le contrôle des sous-traitants ultérieurs.
9.4 Tremendous
Nous utilisons Tremendous, un prestataire basé aux États-Unis, pour émettre et administrer les Indemnités numériques.
Nous pouvons fournir à Tremendous des informations telles que :
-
le nom, lorsque nécessaire ;
-
l'adresse e-mail ;
-
le pays ou la devise ;
-
le montant de la récompense ; et
-
les informations nécessaires pour émettre et prendre en charge la récompense.
Tremendous gère la remise et l'échange des récompenses et peut collecter des informations supplémentaires directement auprès de vous lorsque cela est requis pour l'option de récompense que vous sélectionnez.
9.5 Partenaires de recrutement et de référencement
Lorsque vous êtes présenté par un recruteur, une agence, un collègue ou un partenaire de référencement, nous pouvons partager des informations limitées nécessaires pour :
-
confirmer l'éligibilité ou la participation ;
-
éviter le recrutement en double ;
-
administrer l'Activité ;
-
rapprocher les registres de recrutement ; ou
-
traiter une demande ou une réclamation.
Chaque organisation est responsable d'expliquer son propre traitement.
9.6 Régulateurs, autorités et conseillers
Nous pouvons divulguer des informations lorsque cela est requis ou raisonnablement nécessaire, à :
-
des tribunaux ;
-
des régulateurs ;
-
des services répressifs ;
-
des autorités fiscales ;
-
des équipes de sécurité et de pharmacovigilance ;
-
des assureurs ;
-
des auditeurs ;
-
des avocats ; et
-
d'autres conseillers professionnels.
9.7 Opérations sur la société
Des données à caractère personnel peuvent être divulguées dans le cadre d'une opération proposée ou réalisée :
-
investissement ;
-
financement ;
-
fusion ;
-
restructuration ;
-
acquisition ; ou
-
vente de tout ou partie de l'activité ou des actifs de nuaxia,
sous réserve d'accords appropriés de confidentialité et de protection des données.
10. Événements indésirables et réclamations produit
Lorsqu'une Activité concerne un médicament, un dispositif médical ou un autre produit de santé, les informations fournies peuvent comprendre :
-
un événement indésirable ou un effet secondaire ;
-
une réclamation produit ;
-
un usage abusif du produit ;
-
une exposition pendant la grossesse ou l'allaitement ;
-
un manque d'efficacité ; ou
-
une autre question de sécurité.
Nous pouvons être tenus de déclarer les informations pertinentes à l'organisation commanditaire, à son équipe de sécurité ou à une autre organisation appropriée.
Le cas échéant, les informations relatives à l'Activité expliqueront :
-
quelles informations peuvent être déclarées ;
-
qui peut les recevoir ;
-
si un suivi peut avoir lieu ; et
-
si l'identité ou les coordonnées peuvent être divulguées.
Nous ne divulguerons pas automatiquement l'identité d'un Participant ou d'un professionnel de santé traitant du simple fait que des informations de sécurité apparaissent. Toute divulgation identifiable doit être licite et conforme aux informations fournies pour l'Activité.
11. Traitement et transferts internationaux
nuaxia est basée au Royaume-Uni et exerce ses activités à l'international.
Notre base de données professionnelle principale est hébergée en Allemagne.
Nous utilisons Forsta Decipher pour administrer les enquêtes et traiter les informations d'enquête. Les lieux à partir desquels Forsta et ses fournisseurs autorisés traitent les informations peuvent dépendre de l'environnement de service contracté concerné.
Nous utilisons Tremendous, basé aux États-Unis, pour émettre et administrer les récompenses numériques.
Les données à caractère personnel peuvent donc être traitées dans :
-
le Royaume-Uni ;
-
l'Allemagne et d'autres pays de l'Espace économique européen ;
-
les États-Unis ; et
-
d'autres pays dans lesquels un fournisseur autorisé ou un projet concerné exerce ses activités.
Lorsque des données à caractère personnel sont transférées vers un pays qui n'est pas couvert par une décision d'adéquation ou un règlement applicable, nous utilisons une garantie légale appropriée lorsque cela est requis. Cela peut comprendre :
-
des clauses contractuelles approuvées ;
-
l'accord britannique de transfert international de données (UK International Data Transfer Agreement) ;
-
l'addendum britannique aux clauses contractuelles de l'UE approuvées ; ou
-
un autre mécanisme de transfert licite ou une exception.
Vous pouvez nous contacter pour de plus amples informations sur les garanties applicables à un transfert particulier.
12. Combien de temps nous conservons les données à caractère personnel
Nous ne conservons les données à caractère personnel que pendant la durée raisonnablement nécessaire aux finalités pour lesquelles elles sont utilisées, y compris la gestion des relations professionnelles, la recherche, l'assurance qualité, la prévention de la fraude, la comptabilité, la conformité juridique et l'établissement ou la défense d'actions.
La durée applicable dépend de :
-
la nature et la sensibilité des informations ;
-
la raison pour laquelle elles sont détenues ;
-
le fait que nous ayons ou non une relation continue avec la personne ;
-
les exigences pertinentes du Client, légales, réglementaires ou professionnelles ;
-
le risque de fraude ou de participation en double ;
-
le fait qu'une réclamation ou un litige puisse survenir ; et
-
le fait que les informations puissent être anonymisées plutôt que conservées de manière identifiable.
Les principes de protection des données exigent des organisations qu'elles soient en mesure de justifier la conservation, d'examiner les informations périodiquement et de les effacer ou de les anonymiser lorsqu'elles ne sont plus nécessaires.
12.1 Profils professionnels
Nous pouvons conserver les informations de profil professionnel et de contact tant que :
-
elles demeurent pertinentes pour notre base de données professionnelle et nos services ;
-
nous avons une relation professionnelle active ou raisonnablement anticipée ;
-
elles sont nécessaires pour conserver un historique exact de participation ;
-
elles sont nécessaires pour prévenir une participation en double ou frauduleuse ;
-
elles sont nécessaires pour respecter les préférences de communication ; ou
-
la conservation demeure nécessaire à des fins légales, réglementaires ou de conformité.
Nous examinons périodiquement les informations professionnelles et pouvons les mettre à jour, les restreindre, les anonymiser ou les supprimer lorsqu'elles ne sont plus raisonnablement nécessaires.
12.2 Réponses aux Activités et registres de projet
Nous conservons les informations d'enquête, d'entretien et de projet connexes aussi longtemps que raisonnablement nécessaire pour :
-
achever et rapporter l'Activité ;
-
réaliser l'analyse, la validation et l'assurance qualité ;
-
répondre aux demandes ou résoudre les litiges ;
-
satisfaire aux exigences applicables du Client, légales, d'audit ou réglementaires ; et
-
conserver des registres de recherche et de conformité appropriés.
Lorsque nous n'avons plus besoin d'identifier le Participant, nous pouvons supprimer les informations identifiantes ou ne conserver les réponses que sous forme anonymisée.
12.3 Enregistrements audio et vidéo
Les enregistrements ne sont conservés que pendant la durée raisonnablement nécessaire aux finalités expliquées pour l'Activité.
Une durée plus spécifique peut être indiquée avant l'enregistrement.
12.4 Registres relatifs aux Indemnités et récompenses
Nous conservons les informations relatives aux Indemnités et récompenses aussi longtemps que nécessaire pour :
-
émettre et prendre en charge les récompenses ;
-
administrer les soldes cumulés ;
-
résoudre les demandes ;
-
tenir les registres de qualité, de fraude et d'audit ; et
-
satisfaire aux exigences fiscales, comptables et légales.
Un solde d'incitations cumulées peut être frappé d'expiration après plus de trois ans d'inactivité, conformément aux Conditions de Participation applicables et à la loi applicable.
12.5 Préférences d'alertes et de communication
Les informations d'abonnement aux alertes sont conservées tant que vous restez abonné.
Lorsque vous vous désabonnez ou vous opposez, nous pouvons conserver des informations limitées sur une liste de suppression afin de pouvoir continuer à respecter votre demande.
12.6 Registres techniques et de sécurité
Les journaux techniques, les informations d'accès et les registres de sécurité sont conservés pendant des durées appropriées pour :
-
exploiter et protéger le service concerné ;
-
enquêter sur les incidents ;
-
prévenir les usages abusifs ; et
-
satisfaire aux exigences légales.
12.7 Sauvegardes
Les informations retirées des systèmes actifs peuvent demeurer temporairement dans des sauvegardes protégées jusqu'à ce qu'elles soient écrasées ou supprimées dans le cadre du cycle de sauvegarde ordinaire.
Les informations de sauvegarde demeurent protégées et ne sont pas utilisées à des fins sans rapport.
13. Sécurité
Nous utilisons des mesures techniques et organisationnelles appropriées conçues pour protéger les données à caractère personnel contre :
-
l'accès ou la divulgation non autorisés ;
-
la perte ou la destruction accidentelle ;
-
l'altération inappropriée ;
-
l'usage abusif ; et
-
la perte de disponibilité.
Les mesures peuvent comprendre :
-
des contrôles d'accès ;
-
des exigences de confidentialité ;
-
des contrôles d'authentification et de mot de passe ;
-
le chiffrement lorsque cela est approprié ;
-
la protection des systèmes, réseaux et terminaux ;
-
des dispositifs de sauvegarde et de récupération ;
-
la journalisation et la surveillance ;
-
la formation du personnel ;
-
des procédures de réponse aux incidents ; et
-
des contrôles de sécurité et contractuels applicables aux fournisseurs.
Aucun système d'information ne peut être garanti comme totalement sécurisé.
14. Vos droits en matière de protection des données
Selon le droit applicable et les circonstances, vous pouvez avoir le droit de :
-
recevoir des informations sur la manière dont vos données à caractère personnel sont utilisées ;
-
accéder aux données à caractère personnel détenues à votre sujet ;
-
corriger des informations inexactes ou incomplètes ;
-
demander la suppression ;
-
demander la limitation du traitement ;
-
vous opposer au traitement fondé sur les intérêts légitimes ;
-
vous opposer à la prospection directe ;
-
recevoir certaines informations dans un format portable ;
-
retirer votre consentement ;
-
demander des garanties relatives aux décisions automatisées éligibles ; et
-
déposer une réclamation auprès d'une autorité de protection des données.
Ces droits ne sont pas absolus. Nous pouvons avoir besoin de conserver ou de continuer à utiliser des informations lorsque, par exemple :
-
la conservation est requise par la loi ;
-
les droits d'une autre personne doivent être protégés ;
-
les informations sont nécessaires pour établir ou défendre une action ;
-
une exception légale valable s'applique ; ou
-
un registre limité de suppression ou de prévention de la fraude est nécessaire.
Vous pouvez exercer vos droits en contactant :
Nous pouvons demander des informations raisonnables pour confirmer votre identité.
Lorsqu'une autre organisation agit en qualité de responsable du traitement, nous pouvons transmettre la demande à cette organisation et l'assister le cas échéant.
15. Préférences de communication, d'invitation et de profilage
Vous pouvez nous demander de :
-
cesser d'envoyer des invitations à des recherches ;
-
cesser d'envoyer une catégorie particulière de communication ;
-
vous désabonner des alertes ;
-
mettre à jour vos préférences de communication ;
-
vous opposer au profilage fondé sur les intérêts légitimes ;
-
corriger votre profil professionnel ; ou
-
clôturer un Compte.
Vous pouvez normalement vous désabonner à l'aide du lien inclus dans l'e-mail concerné ou en nous contactant.
Lorsque vous vous opposez à la prospection directe, nous cesserons d'utiliser vos informations à cette fin. Nous pouvons conserver des informations limitées sur une liste de suppression pour garantir que la communication concernée n'est pas envoyée à nouveau.
La clôture d'un Compte ou l'arrêt des invitations n'exige pas nécessairement la suppression de tous les enregistrements connexes. Certaines informations peuvent devoir être conservées à des fins légales, de sécurité, de prévention de la fraude, d'audit ou de suppression.
16. Dispositions spécifiques par pays relatives aux études de marché en santé
Les dispositions suivantes s'appliquent aux études de marché en santé menées dans le pays indiqué. Elles complètent le reste du présent Avis de Confidentialité.
D'autres informations spécifiques au pays peuvent être fournies avant ou au début d'une Activité.
16.1 Allemagne
Pour les études de marché en santé menées en Allemagne :
-
les données fournies au Client ou à un autre tiers seront communiquées sous une forme ne permettant pas de reconnaître ou d'identifier les Participants individuels ;
-
un Participant ne peut renoncer à cette exigence d'anonymat propre aux études de marché en consentant à une divulgation identifiable au Client ;
-
les informations utilisées pour administrer une Indemnité seront conservées sous une forme empêchant leur fusion avec les réponses de recherche concernées ;
-
pour une étude ponctuelle, les informations identifiables spécifiques à l'étude seront supprimées ou séparées des réponses une fois les contrôles de qualité et vérifications de données nécessaires achevés, sauf si une autre finalité licite et indiquée séparément exige leur conservation ; et
-
pour une étude de suivi ou récurrente, les informations de contact seront conservées séparément des informations collectées pendant toute la durée de la recherche.
Ces dispositions reflètent les exigences propres à l'Allemagne en matière d'anonymat, de registres d'incitations et de conservation prévues par le Code EphMRA.
16.2 France
Pour les études de marché en santé menées en France :
-
l'anonymat du Participant sera protégé ;
-
les détails identifiant un Participant seront séparés de ses réponses de recherche après l'achèvement des vérifications nécessaires d'identité, d'éligibilité et de qualité ; et
-
les résultats de recherche fournis à l'organisation commanditaire n'identifieront pas le Participant individuel, sauf si une exception légale s'applique expressément.
16.3 Espagne
Pour les études de marché en santé menées en Espagne :
-
l'identité du Participant sera masquée à l'égard d'une entreprise pharmaceutique commanditaire ;
-
l'entreprise pharmaceutique ne pourra normalement pas connaître l'identité du Participant avant, pendant ou après l'étude ; et
-
lorsqu'un accès temporaire à l'identité est autorisé uniquement pour superviser ou contrôler la qualité de l'étude, aucun enregistrement identifiable de Participant ne peut demeurer auprès de l'entreprise pharmaceutique une fois les travaux de contrôle qualité achevés.
16.4 Italie
Pour les études de marché en santé menées en Italie, les informations personnelles ou confidentielles fournies pendant la recherche ne seront pas divulguées sous une forme identifiable sans l'autorisation du Participant ou une autre base légale applicable.
16.5 Danemark
Pour les études de marché en santé impliquant des médecins, dentistes ou pharmaciens danois, nuaxia peut utiliser une conception en double aveugle dans laquelle le Participant et l'entreprise pharmaceutique ou de technologie médicale commanditaire ne connaissent pas l'identité l'un de l'autre.
Cela peut être nécessaire pour préserver le traitement de la recherche en tant qu'étude de marché indépendante et éviter de créer une association professionnelle déclarable au titre des exigences danoises applicables.
16.6 Mexique
Lorsque le droit mexicain relatif à la protection de la vie privée s'applique, nuaxia fournira ou mettra à disposition un aviso de privacidad (avis de confidentialité) approprié avant de collecter des données à caractère personnel.
L'avis local peut comprendre des informations supplémentaires sur :
-
l'identité et l'adresse de nuaxia ;
-
les finalités du traitement ;
-
les méthodes de limitation de l'utilisation ou de la divulgation ;
-
les droits d'accès, de rectification, d'annulation et d'opposition ;
-
le retrait du consentement ;
-
les transferts envisagés ; et
-
la manière dont les modifications de l'avis local seront communiquées.
Lorsque cela est requis, l'accord à l'avis de confidentialité mexicain sera enregistré séparément de l'acceptation générale des Conditions de Participation.
16.7 Japon
Lorsque le droit japonais relatif à la protection de la vie privée s'applique, nuaxia précisera la Finalité d'Utilisation (Purpose of Use) des données à caractère personnel de manière aussi claire et complète que raisonnablement possible.
Lorsque des informations sont collectées au moyen d'une enquête, d'un formulaire, d'un contrat ou d'un autre document électronique, la Finalité d'Utilisation concernée sera indiquée avant la collecte.
nuaxia n'utilisera pas les données à caractère personnel au-delà d'une finalité raisonnablement liée à la Finalité d'Utilisation indiquée sans obtenir toute autorisation supplémentaire requise par la loi applicable.
16.8 Australie
Lorsque les exigences australiennes en matière de protection de la vie privée s'appliquent, des informations supplémentaires peuvent être fournies concernant :
-
l'organisation responsable de la collecte ;
-
la finalité de la collecte d'informations de recherche identifiables ;
-
l'accès, la correction, la dé-identification et la destruction ;
-
le processus de réclamation ;
-
la divulgation à l'étranger ; et
-
la reprise de contact à des fins de contrôle qualité.
Lorsqu'une Activité est identifiable plutôt qu'anonyme, cela sera expliqué avant la participation, ainsi que le destinataire prévu et la finalité de toute divulgation identifiable.
16.9 États-Unis
Les exigences en matière de protection de la vie privée aux États-Unis peuvent varier selon l'État et selon le type d'informations concernées.
Des informations supplémentaires spécifiques à l'État ou relatives aux données de santé des consommateurs peuvent être fournies lorsque cela est requis.
Lorsque nuaxia traite des informations de santé protégées pour le compte d'une organisation soumise à la HIPAA Privacy Rule des États-Unis, des dispositions contractuelles et de confidentialité appropriées seront mises en place avant le début de ce traitement. L'EphMRA note que les exigences américaines en matière de protection de la vie privée consistent en des règles fédérales sectorielles et de nombreuses lois étatiques sur la protection de la vie privée.
17. Cookies et technologies similaires
Nous utilisons des cookies et des technologies similaires pour :
-
fournir les fonctions essentielles du site web et du portail ;
-
maintenir la sécurité ;
-
mémoriser les préférences ;
-
comprendre l'utilisation et la performance ; et
-
soutenir l'analytique et les communications lorsque cela est autorisé.
Les technologies non essentielles ne seront utilisées que lorsque le droit applicable et les choix effectués via nos contrôles de préférences le permettent.
De plus amples informations figurent dans notre Avis relatif aux Cookies.
18. Enfants et jeunes
Le site web général, la base de données professionnelle et les Activités standard de nuaxia ne sont pas destinés aux enfants.
Une personne de moins de 18 ans ne peut participer que lorsque :
-
l'Activité est spécifiquement conçue pour de plus jeunes Participants ;
-
des informations appropriées liées à l'âge sont fournies ;
-
l'autorisation nécessaire des parents ou d'un adulte responsable est obtenue ;
-
tout accord légalement requis de la jeune personne est obtenu ; et
-
des dispositions appropriées de confidentialité et de protection sont en place.
Les exigences locales en matière d'âge et de consentement s'appliqueront.
19. Sites web et services de tiers
Nos sites web, portails, applications, communications et Activités peuvent renvoyer à des services exploités par d'autres organisations.
Ces organisations sont responsables de leurs propres pratiques en matière de confidentialité. Vous devez examiner leurs informations de confidentialité avant d'utiliser leurs services.
20. Langue
Le présent Avis de Confidentialité a été traduit de l’anglais. Si vous constatez une incohérence entre cette traduction et la version en langue anglaise, veuillez contacter legal@nuaxia.com.
21. Modifications du présent Avis de Confidentialité
Nous pouvons mettre à jour le présent Avis de Confidentialité pour refléter des changements concernant :
-
nos services et notre technologie ;
-
notre utilisation des données à caractère personnel ;
-
nos fournisseurs ;
-
le droit applicable et les orientations réglementaires ; ou
-
nos dispositions organisationnelles.
La version en vigueur sera publiée sur notre site web avec sa date d'entrée en vigueur.
Lorsqu'une modification affecte sensiblement la manière dont nous utilisons des informations déjà collectées, nous prendrons des mesures raisonnables pour porter la modification à l'attention des personnes concernées lorsque cela est requis.
22. Réclamations
Veuillez d'abord nous contacter si vous avez une préoccupation concernant la manière dont nous utilisons les données à caractère personnel :
Vous avez également le droit de déposer une réclamation auprès de l'Information Commissioner’s Office, l'autorité de protection des données du Royaume-Uni.
Si vous résidez ou travaillez dans un autre pays, vous pouvez également être en droit de déposer une réclamation auprès de l'autorité locale de protection des données compétente.
23. Coordonnées
Contact confidentialité
nuaxia Limited
5 Walpole Avenue
Richmond
Surrey
TW9 2DJ
United Kingdom
E-mail : legal@nuaxia.com