Politique générale de confidentialité et protection des données de Olympus France SAS ("Olympus")

Conformément au règlement général européen sur la protection des données (RGPD), nous sommes tenus de vous informer sur la manière dont vos données personnelles sont traitées par Olympus France SAS et Olympus Europa SE & Co. KG. Le présent avis décrit la manière dont vos données à caractère personnel sont traitées et vous explique vos droits en la matière.

1. Informations générales

Conformément au Règlement général de l'UE sur la protection des données (RGPD), nous sommes dans l’obligation de vous informer de manière exhaustive sur le traitement de vos données à caractère personnel par Olympus France SAS. Par la présente, nous vous informons sur le traitement de vos données à caractère personnel et de vos droits.

En tant que fabricant leader mondial de technologie optique de précision et numérique, Olympus développe et commercialise des technologies médicales innovantes. La protection de la vie privée et des données à caractère personnel est importante pour Olympus. Par la présente, nous vous informons de la collecte de vos données à caractère personnel, de leur utilisation et de vos droits. La présente Politique Générale fournit une vue d'ensemble du traitement général de vos données par Olympus.

Les notices d’informations spécifiques sur la protection des données de nos sites web peuvent être trouvés sur les sites respectifs proposés. Pour plus d’informations complémentaires sur la protection des données de ce site web peut être trouvé au https://www.olympus.fr/company/fr/privacy-notice/.

2. Responsable de traitement et Délégué à la protection des données

Olympus France SAS

19 rue d’arcueil

94150 Rungis, France

Tel/Fax : +331 45 60 23 00

E-Mail : info@olympus.fr

Pour toutes demandes écrites au Délégué à la protection des données, veuillez utiliser l’adresse mentionnée ci-dessus avec l’ajout de la mention « c/o Data Protection EMEA » et/ou l’adresse électronique suivante : privacy@olympus.com.

3. Les Finalités et bases légales du traitement

Dans ce paragraphe vous trouverez des informations sur les finalités et fondements juridiques des traitements effectués sur ce site web et sur les destinataires respectifs de ces données.

3.1 Nous contacter par e-mail, téléphone ou fax

Lorsque vous contactez Olympus par lettre, email ou téléphone, nous traitons vos données à caractère personnel afin de répondre à votre demande, de vous contacter, de remplir ou d'initier une relation contractuelle ou, le cas échéant, de remplir des obligations légales ou exercer nos intérêts légitimes à communiquer efficacement avec nos clients et nos partenaires contractuels.

Pour cette finalité, nous traitons les catégories de données suivantes:

  • Nom
  • Coordonnées (adresse e-mail, numéro de téléphone, adresse)
  • Contenu de la communication
  • Le cas échéant, les fichiers envoyés en pièces jointes aux e-mails
  • Le cas échéant, les métadonnées (la date des e-mails, ainsi que les informations techniques sur la livraison).

La base légale du traitement est l'article 6 (1) (b), (c) ou (f) RGPD, selon les circonstances du traitement.

3.2 Vidéoconférence

Vous pouvez recevoir un email vous invitant à une réunion qui peut se tenir par vidéoconférence. Pour cela, nous utilisons un logiciel fourni par un fournisseur tiers. Vos données à caractère personnel peuvent être transférées à ce fournisseur tiers lorsque vous participez à cette réunion. Vos données peuvent également être transférées vers des pays tiers en dehors de l'EEE. Pour cette finalité, nous traitons les catégories de données suivantes :

  • Nom
  • Coordonnées (e-mail)
  • Vidéo, audio et messagerie de la réunion
  • Le cas échéant, les fichiers partagés en tant que pièces jointes dans la réunion.

La fondement juridique pour le traitement de vos données à caractère personnel pour cette finalité est art. 6 (1) (b) RGPD (si la réunion a lieu dans le cadre d’une relation contractuelle entre vous et Olympus) ou art. 6 (1) (f) RGPD. Notre intérêt légitime dans ce traitement est d'être en mesure de d'organiser des vidéoconférences opportunes et techniquement sûres.

Dans la mesure où nous utilisons un autre fournisseur, vous trouverez d'autres informations sur la finalité et l’étendue de la collecte des données, le traitement ultérieur et l’utilisation des données par le fournisseur, ainsi que sur vos droits à cet égard et les options de réglage pour protéger votre vie privée dans la notice d’information relative à la protection des données du fournisseur concerné.

3.3 Vérification de solvabilité

En cas de risque de crédit, nous transmettons vos données (nom, adresse, adresse e-mail , coordonnées de la société et, si applicable, contrat et données de créances) à des agences de crédit coopérante à des fins d’évaluation de la solvabilité et de recouvrement des créances, ainsi que pour vérifier la capacité de livraison à l’adresse indiquée.

La base juridique pour ce transfert est l'article 6 (1) (b) et (f) RGPD. Les transferts pour sauvegarder les intérêts légitimes ne peuvent qu’être effectués à la mesure où cela est nécessaire pour Olympus et que les droits et libertés fondamentaux de la personne concernée qui exigent la protection des données à caractère personnel ne l’emportent pas sur les intérêts légitimes d’Olympus.

Si nous recevons des données d’agences de crédit ou de sociétés de recouvrement de créances, nous utiliserons en outre le scoring en tant que méthode mathématiquement et statistiquement reconnue et éprouvée, conformément à art. 6(1) f et art. 22 RGPD afin de calculer la probabilité qu’un client remplisse ses obligations de paiement conformément au contrat.

3.4 Email Marketing

Vous pouvez vous abonner à divers messages marketing, y compris des textes et e-mails marketing (ensemble "Newsletter"), par lesquels nous vous informons de nos offres actuelles intéressantes.

Lorsque vous vous inscrivez ou lorsque vous demandez, nous utilisons généralement la procédure dite du "double opt-in". Cela signifie qu’après votre inscription, nous envoyons un email à l'adresse que vous nous avez fourni dans lequel nous vous demandons de confirmer que vous aimeriez recevoir la Newsletter. En outre, nous enregistrons votre date d’inscription et de confirmation. L'objectif de cette procédure est de fournir la preuve de votre inscription et, si nécessaire, de prévenir et de clarifier toute éventuelle utilisation abusive de vos données à caractère personnel.

La base juridique pour ce traitement est votre consentement, art. 6 (1) (a) GDPR. Vous pouvez retirer votre consentement à tout moment à recevoir la lettre d'information et vous désabonner. Vous pouvez déclarer votre retrait en cliquant sur le lien contenu dans chaque Newsletter ou en envoyant un message aux coordonnées fournies dans les mentions légales.

Nous vous enverrons également des e-mails marketing si nous recevons e-mail en relation avec la vente de produits ou de prestations de service. Dans ce cas, vous pouvez également vous opposer à la réception d’e-mails marketing à tout moment, par exemple, en nous informant lorsque vous recevez vos coordonnées, ou en cliquant sur le lien dans l’e-mail marketing. La base juridique dans ce traitement est art. 6 (1) (f) RGPD , comme nous avons un intérêt légitime à vous envoyer de la publicité directe pour nos produits et nos services qui n’est pas contrebalancé par vos intérêts.

Afin d'envoyer vous une Newsletter qui vous est aussi pertinente que possible, nous personnalisons le contenu de la Newsletter en fonction de vos intérêts, dans la mesure où ceux-ci résultent de votre utilisation de nos offres (numériques) ou d’autres interactions. Pour déterminer vos intérêts, les courriels envoyés contiennent ce que l'on appelle des balises web ou des tracking pixels, qui sont des fichiers images à pixel unique stockés sur notre site web. Pour la personnalisation de la Newsletter, nous associons les données que nous traitons et les pixels avec votre adresse e-mail et un ID individuel. Les liens dans la Newsletter ont également cette ID. Grâce aux informations obtenues, nous créons un profil d'utilisateur pour adapter la Newsletter à vos intérêts personnels. Nous enregistrons si et quand vous avez lu nos newsletters, et sur quels liens vous avez cliqué et nous en déduisons vos intérêts personnels. Nous pouvons également relier ces données aux transactions que vous avez effectuées sur notre site web et informations que vous nous avez vous-même fournies. Vos données peuvent également être transférées à des fournisseurs tiers dans des pays tiers en dehors de l'EEE.

Les informations sont stockées pour la durée de votre abonnement à la Newsletter. Après une résiliation, nous ne conservons les données que s’il existe une autre finalité, et dans le cas contraire sous forme anonyme et à des fins purement statistiques.

4. Destinataires des données

Olympus s'engage à ne faire appel, pour la prestation de services, qu'à des employés et à des partenaires qui sont accoutumés au règlement sur la protection des données grâce à des mesures appropriées. Vos données seront transmises aux tiers de manière très restrictive, par exemple, si cela est nécessaire, à l'exécution de la relation (pré)contractuelle ou pour faire valoir nos droits ou s'il existe une obligation légale de le faire, ainsi que, dans certains cas, à la demande d'une agence gouvernementale

Dans le cadre du traitement, il est possible que vos données à caractère personnel soient transmises à des sous-traitants (prestataires de services, agents d'exécution). Ceux-ci ont été soigneusement sélectionnés par nos soins et sont tenus, conformément aux dispositions légales de l'article 28 du RGPD, de traiter vos données de manière confidentielle et de respecter nos propres normes en matière de protection des données. En particulier, nos sous-traitants ne sont pas autorisés à utiliser les données à des fins commerciales. Vos données peuvent être transmises aux catégories de destinataires suivantes :

  • Agences et partenaires de coopération
  • Agences de crédit et prestataires de services de recouvrement (pour l'évaluation du crédit, les procédures de relance)
  • Établissements de crédit
  • Prestataires de services d'impression
  • Représentants légaux externes, auditeurs, conseillers d'entreprise et conseillers fiscaux
  • Bureaux internes et sociétés du groupe
  • Prestataires de services informatiques
  • Hébergeurs
  • Fournisseurs
  • Sociétés d'études de marché et d'opinion
  • Prestataires en Newsletters et courrier
  • Prestataires de services postaux et logistiques
  • Prestataires de services en télécommunications
  • Agences de voyage et prestataires de services touristiques
  • Fournisseurs de réparations et de services
  • Compagnies d'assurance
  • Autorités administratives et autres agences gouvernementales
  • Autres entreprises du groupe Olympus

5. Transferts de données en dehors de l'UE/EEE

Vos données à caractère personnel seront généralement traitées au sein de l'UE ou de l'Espace économique européen (EEE). Si un transfert de données d’Olympus à d'autres sociétés Olympus ou à des tiers s’avère nécessaire pour atteindre les finalités du traitement des données, Olympus veillera à ce que les données à caractère personnel de la personne concernée restent au sein de l’UE ou de l’EEE.

Si cela n'est pas possible et qu’un transfert de données à caractère personnel vers un pays tiers s’avère nécessaire, par exemple vers d'autres sociétés Olympus ou des partenaires de coopération dans des pays tiers tels que Japon ou les Etats-Unis, Olympus s’assurera de l’existence d’une base juridique pour ce faire. Ces bases sont généralement les suivantes :

  • Consentement en vertu de l’art. 6 (1) (a) and art. 49 (a) RGPD
  • L’existence d'une décision d'adéquation de la Commission européenne (art. 45 RGPD). Une liste publiée et constamment mise à jour de ces pays est disponible ici : https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries
  • Utilisation de garanties sous la forme de clauses contractuelles types relatives à la protection des données (art. 46 (2) (b) RGPD) de la Commission Européenne lors du transfert de données vers un pays tiers. Une liste publiée et constamment mise à jour de ces clauses est disponible ici: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries.

6. Conservation et suppression des données

En règle générale, les données à caractère personnel ne seront utilisées que pendant la durée nécessaire à la réalisation de la finalité visée, sauf si vous avez donné votre consentement à Olympus consentement ou qu’Olympus a un intérêt légitime à poursuivre le traitement. Dans ces cas, Olympus traitera ces données jusqu'à ce que vous révoquiez votre consentement ou jusqu'à ce que vous vous opposiez aux intérêts légitimes d'Olympus sur la base de votre situation particulière. Nous supprimons vos données à caractère personnel dès que l'objet du traitement a été réalisé ou que le stockage n’est plus légalement autorisé.

En raison du volume des données, cette demande d’effacement est effectué pour des types de données ou des finalités de traitement spécifiques. Toutefois, il est possible que vos données à caractère personnel soient conservée jusqu'à ce que les actions en justice à l’encontre d’Olympus ne puissent plus être invoquées (délai de prescription légal compris entre 3 et 30 ans). En outre, nous conservons vos données à caractère personnel dans la mesure où nous sommes légalement tenus de le faire. Les obligations de documentation et de stockage correspondantes sont régies par les lois nationales respectives.

7. Vos droits en tant que Personne concernée

En tant que personne concernée, vous disposez des droits suivants vis-à-vis de Olympus:

  • Informations sur les données à caractère personnel collectées à votre sujet (catégories de données, finalités du traitement, destinataires des données, le cas échéant, durée de conservation prévue), art. 15 RGPD
  • Rectification des données incorrectes ou incomplètes, art. 16 RGPD
  • Effacement (dans certains cas), art. 17 RGPD
  • Limitation du traitement (dans certains cas), art. 18 RGPD
  • Portabilité des données (dans certains cas), art. 20 RGPD
  • Droit d’opposition, art. 21 RGPD
  • Retrait du consentement (effectif pour le traitement futur), art. 7 (3) RGPD.

Ces droits sont soumis à d'autres exigences légales opposables, telles que prévues dans le GDPR.

Si vous exercez votre droit à l'effacement, à l’opposition ou au retrait du consentement , nous ne traiteront plus vos données à caractère personnel à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à faire valoir, à exercer ou à défendre des droits en justice.

Dans le cas d’une demande d'informations ou de rectification que n'est pas faite par écrit, nous vous demandons de comprendre qu’Olympus exigera une preuve de votre identité. Cela permet notamment de protéger vos données contre l'accès non autorisé de tiers

Pour exercer ces droits, vous pouvez nous contacter à tout moment - par exemple via un des canaux de communication indiqués au début de la Politique de confidentialité, par exemple en utilisant l’adresse e-mail : privacy@olympus.com.

En outre, vous avez le droit, en vertu de l'art. 77 RGPD de déposer une réclamation auprès d'une autorité de contrôle compétente en matière de protection des données.

8. Prise de décision automatisée et profilage

Nous n'utilisons pas vos données à des fins de prise de décision automatisée ou de profilage (art. 22 (1) RGPD).

9. Mises à jour de cette politique de confidentialité et sur la protection de la vie privée

Nous mettons régulièrement à jour cette Politique de confidentialité lorsque les conditions juridiques, techniques ou économiques varient. Vous trouverez toujours la version actuelle de cette politique de confidentialité sur ce site web.

Dernière modification : 19.09.2023