Y-Prime, LLC
Politique de Confidentialité

Objectif
Y-Prime, LLC (YPrime) s\’engage à faire preuve de transparence en ce qui concerne sa collecte et son utilisation des données personnelles. Le présent avis énonce l\’engagement de YPrime en matière de confidentialité, de protection des données et de droits et obligations individuels concernant les données personnelles.

Le présent avis s\’applique à toutes les données personnelles des clients, des participants aux essais cliniques, des fournisseurs, des candidats à un emploi, des employés, des entrepreneurs, des anciens employés et des visiteurs du site web d\’YPrime (comme les cookies et les balises internet) qui sont fournies à YPrime ou recueillies et traitées par la société.

Vos droits en matière de confidentialité en Californie
En vertu de la loi californienne « Shine the Light », les résidents de Californie qui fournissent certaines informations personnellement identifiables dans le cadre de l\’obtention de produits ou de services à des fins personnelles, familiales ou domestiques ont le droit de demander et d\’obtenir de notre part (une fois par année civile) des informations sur les données clients que nous avons partagées (le cas échéant) avec d\’autres entreprises pour leurs propres utilisations de marketing direct.  Le cas échéant, ces informations comprendront les catégories d\’informations concernant les clients ainsi que les noms et adresses des entreprises avec lesquelles nous avons partagé des informations concernant les clients au cours de l\’année civile immédiatement antérieure (par exemple, les demandes faites en 2021 recevront des informations concernant les activités de partage de 2020, le cas échéant).

Pour obtenir ces informations, veuillez envoyer un e-mail à privacy@yprime.com avec « Demande d’informations confidentielles californiennes » dans le sujet et le corps de votre message. Nous vous fournirons les informations demandées par réponse à votre adresse e-mail.

Veuillez noter que tous les partages d\’informations ne sont pas couverts par les exigences de « Shine the Light » et que seules les informations sur les partages couverts seront incluses dans notre réponse.

YPrime respecte la vie privée des personnes et apprécie la confiance de ses clients, employés, participants aux essais cliniques, consommateurs, partenaires commerciaux et autres. YPrime s\’efforce de recueillir, d\’utiliser et de divulguer les données personnelles d\’une manière conforme aux lois des pays dans lesquels la société mène ses activités, mais a aussi pour tradition de respecter les normes éthiques les plus élevées dans ses pratiques commerciales.

Les questions relatives à cet avis, ou les demandes d\’informations complémentaires, doivent être adressées à privacy@yprime.com. YPrime se conforme au RGPD.

Cet avis peut être mis à jour occasionnellement. Lorsque des mises à jour matérielles sont effectuées, la date de la dernière révision est indiquée à la fin de la page.

Définitions
Le « Contrôleur de données » est une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui, seul ou conjointement avec d\’autres, détermine les finalités et les moyens du Traitement des données personnelles.

La « Personne concernée » est une personne physique vivante identifiée ou identifiable.

Le « RGPD » est le Règlement Général sur la Protection des Données de l\’Union européenne.

Les « Données personnelles » sont toutes les informations liées à une personne vivante qui peut être identifiée à partir de ces informations. En vertu du RGPD, ces données sont connues sous le nom « d\’informations personnellement identifiables ».

Le « Traitement » désigne toute utilisation qui est faite des données, notamment leur collecte, leur stockage, leur modification, leur divulgation ou leur destruction.

Le « Processeur de données » est une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui traite les Données personnelles pour le compte du contrôleur des données.

Les « Catégories particulières de données personnelles » désigne les informations relatives à l\’origine raciale ou ethnique d\’une personne, les données relatives au casier judiciaire, les opinions politiques, les croyances religieuses ou philosophiques, l\’appartenance syndicale, la santé, la vie sexuelle ou l\’orientation sexuelle et les données biométriques, et constituent une forme de données personnelles.

Les « Données relatives au casier judiciaire » sont les informations sur les condamnations et les infractions pénales d\’une personne, et informations relatives aux allégations et procédures pénales.

Principes de protection des données

YPrime traite les données personnelles conformément aux principes de protection des données suivants :

• Traite les données personnelles de manière équitable, légale et transparente.
• Ne collecte des données personnelles qu\’à des fins spécifiques, explicites et légitimes.
• Traite les Données personnelles uniquement lorsqu\’elles sont adéquates, pertinentes et limitées à ce qui est nécessaire aux fins du Traitement.
• Conserve des données personnelles exactes et prend toutes les mesures raisonnables pour s\’assurer que les données personnelles inexactes sont rectifiées ou supprimées sans délai.
• Conserve les données personnelles uniquement pendant la période nécessaire au traitement.
• Adopte des mesures appropriées pour s\’assurer que les données personnelles sont sécurisées et protégées contre tout traitement non autorisé ou illégal, ainsi que contre toute perte, destruction ou dommage accidentel.

YPrime assume la responsabilité de la façon dont elle acquiert, traite et élimine les données personnelles et veille au respect des principes susmentionnés.

• Traiter les données personnelles de manière équitable, légale et transparente.
• Ne collecter des données personnelles qu\’à des fins spécifiques, explicites et légitimes.
• Traiter les Données personnelles uniquement lorsqu\’elles sont adéquates, pertinentes et limitées à ce qui est nécessaire aux fins du Traitement.
• Conserver des données personnelles exactes et prendre toutes les mesures raisonnables pour s\’assurer que les données personnelles inexactes soient rectifiées ou supprimées sans délai.
• Conserver les données personnelles uniquement pendant la période nécessaire au traitement.
• Adopter des mesures appropriées pour s\’assurer que les données personnelles sont sécurisées et protégées contre tout traitement non autorisé ou illégal, ainsi que contre toute perte, destruction ou dommage accidentel.
• Assumer la responsabilité de la façon dont elle acquiert, traite et élimine les données personnelles et veille au respect des principes susmentionnés.

Lorsqu\’elle est considérée comme le contrôleur de données, YPrime indique aux personnes les raisons du traitement de leurs données personnelles, la manière dont elle utilise ces données et la base juridique du traitement dans ses avis de confidentialité, ne traitant pas les données personnelles des personnes pour d\’autres raisons. Lorsque YPrime se fonde sur ses intérêts légitimes pour traiter des données, elle procède à une évaluation pour s\’assurer que ces intérêts ne sont pas supplantés par les droits et libertés des personnes. YPrime mettra rapidement à jour les données personnelles si une personne signale que ses données ont changé ou sont inexacts.

Lorsqu\’elle est considérée comme le Responsable du traitement des données ou le sous-traitant secondaire, YPrime ne traite les Données personnelles que conformément aux lois, règles et règlements applicables, et selon les instructions spécifiques du responsable du traitement des données.

Les données personnelles recueillies dans le cadre des relations avec les employés et les contractants sont conservées dans le dossier personnel de la personne concernée, sur support papier ou électronique, et dans les systèmes RH de YPrime. Les périodes pendant lesquelles YPrime conserve ces données personnelles liées aux RH sont indiquées dans les avis de confidentialité qu\’elle publie à l\’intention des particuliers.

Les sous-traitants chargés de l\’exploitation et de la maintenance de YPrime ont parfois un accès limité aux données personnelles dans le cadre de la fourniture de produits ou de services à YPrime. L\’accès aux données personnelles par ces sous-traitants est limité à ce qui est raisonnablement nécessaire pour que le sous-traitant puisse remplir sa fonction limitée pour YPrime. YPrime exige de ses entrepreneurs d\’exploitation et d\’entretien qu\’ils : (1) protègent la confidentialité de toutes les données personnelles conformément au présent avis, et (2) qu’ils n’utilisent et ne divulguent pas les données personnelles à d\’autres fins que la fourniture de produits et services à YPrime, comme l\’exige la loi.

YPrime tient un registre de ses activités de Traitement des Données Personnelles conformément aux exigences du RGPD.

Droits individuels
En tant que sujet des données, les personnes ont un certain nombre de droits liés à leurs données personnelles.

Demandes d\’accès aux données

Les personnes ont le droit de savoir quelles données personnelles les concernant sont contrôlées et traitées par YPrime et de s\’assurer que ces données personnelles sont exactes et pertinentes aux fins pour lesquelles YPrime les a recueillies. Si une personne fait une demande raisonnable, YPrime lui dira :

• si ses données sont traitées ou non et si oui pourquoi, les catégories de Données Personnelles concernées et la source des données si elles ne sont pas collectées auprès de la personne ;
• à qui ses données sont ou peuvent être divulguées, y compris à des destinataires situés en dehors de l\’Espace Économique Européen (EEE) et les garanties qui s\’appliquent à ces transferts ;
• la durée de conservation de ses données personnelles (ou la manière dont cette durée est décidée) ;
• ses droits de rectification ou d\’effacement des données, de limitation ou d\’opposition au traitement ;
• son droit à déposer une réclamation auprès de l\’autorité de contrôle de la confidentialité des données compétente si la personne pense que YPrime n\’a pas respecté ses droits en matière de protection des données ; et
• si YPrime prend ou non des décisions automatisées et la logique impliquée dans ces décisions.

YPrime fournira également à la personne concernée une copie des données personnelles qui auront été recueillies au cours du traitement. Ce sera normalement sous forme électronique si la personne a fait une demande par voie électronique, à moins que la personne n’effectue une demande différente.

Si la personne demande des copies supplémentaires, YPrime peut exiger des frais raisonnables, qui seront basés sur les coûts administratifs de la fourniture des copies supplémentaires.

Pour faire une demande d\’accès, la personne doit envoyer un e-mail à l\’adresse marketing@yprime.com. Dans presque tous les cas, YPrime est légalement tenue de demander une preuve d\’identification avant de pouvoir traiter la demande.  De même, dans certains cas, YPrime peut avoir besoin de contacter le responsable du traitement des données si YPrime est le responsable du traitement des données (ou le sous-traitant secondaire), le cas échéant.

YPrime répond normalement à une demande dans un délai d\’un mois à compter de la date de sa réception. Dans certains cas, par exemple lorsque YPrime traite de grandes quantités de données personnelles, la société peut répondre dans les trois mois suivant la date de réception de la demande. YPrime écrira à la personne dans un délai d\’un mois à compter de la réception de la demande initiale pour lui indiquer si tel est le cas.

Si une demande d\’accès à un sujet est manifestement infondée ou excessive, YPrime n\’est pas tenue d\’y donner suite. Par ailleurs, YPrime peut accepter de répondre mais facturer des frais, qui seront basés sur le coût administratif de la réponse à la demande. Un exemple de cas où une demande d\’accès à un sujet est susceptible d\’être considérée comme manifestement infondée ou excessive est celui d\’une demande répétée à laquelle YPrime a déjà répondu. Si une personne soumet une demande infondée ou excessive, YPrime l\’en informera et lui indiquera si elle y répondra ou non.

Autres droits
Les personnes disposent d’un certain nombre de droits liés à leurs données personnelles. Les personnes peuvent demander à Yprime de :

• Les informer concernant la collecte et l’utilisation de leurs données personnelles ;
• Corriger des données personnelles erronées ;
• Mettre fin au Traitement ou effacer les Données personnelles qui ne sont plus nécessaires aux fins du Traitement ;
• Continuer à stocker leurs données personnes mais ne pas les utiliser ;
• Respecter le droit d\’une personne de s\’opposer au traitement de ses données personnelles dans certaines circonstances, par exemple à des fins de marketing direct ;
• Leur fournir leurs données personnelles sous une forme portable, afin qu\’elles puissent être facilement transférées dans un autre environnement informatique. Nous répondons généralement à cette demande en fournissant les données sous la forme d\’un fichier « comma-separated-values » (csv) ;
• respecter les droits d\’une personne en ce qui concerne la prise de décision automatisée fondée sur ses données personnelles ;
• mettre fin au traitement ou effacer les données personnelles si les intérêts de la personne l\’emportent sur les motifs légitimes de YPrime pour le traitement des données personnelles (lorsque YPrime s\’appuie sur ses intérêts légitimes comme motif de traitement des données personnelles) ;
• mettre fin au traitement ou effacer les données personnelles si le traitement est illégal ; et
• mettre fin au traitement des données personnelles pendant une période si les données sont inexactes ou s\’il existe un différend concernant le fait que les intérêts de la personne l\’emportent ou non sur les motifs légitimes de YPrime pour le traitement des données personnelles.

Pour demander à YPrime de prendre l’une de ces mesures, la personne doit envoyer un e-mail à marketing@yprime.com.

Les personnes de l\’UE (personnes concernées de l\’UE) peuvent se plaindre auprès de l\’autorité de protection des données de leur pays d\’origine et peuvent invoquer l\’arbitrage obligatoire pour certaines demandes résiduelles non résolues par d\’autres mécanismes de recours.
Si un commentaire ou une question ne peut être résolu(e) avec nous directement, vous pouvez également contacter l\’autorité locale compétente en matière de protection des données.

Sécurité des données
YPrime prend la sécurité des données personnelles au sérieux. YPrime a mis en place des politiques et des contrôles internes pour protéger les données personnelles contre la perte, la destruction accidentelle, l\’utilisation abusive ou la divulgation, et pour s\’assurer que les données ne sont pas accessibles, sauf par les employés dans l\’exercice correct de leurs fonctions.

Lorsque YPrime engage des tiers pour traiter des données personnelles en son nom, ces derniers le font sur la base d\’instructions écrites, sont soumis à un devoir de confidentialité et sont tenus de mettre en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité des données.

YPrime reconnaît sa responsabilité potentielle dans les cas où les données personnelles peuvent être transférées à des tiers. YPrime ne transférera pas de données personnelles à un tiers sans s\’assurer au préalable que ce tiers adhère à des principes ou à des lois similaires offrant un niveau de protection adéquat et équivalent. YPrime ne transfère pas de données personnelles à des tiers non liés, sauf si un client ou un autre responsable du traitement des données l\’exige légalement. Il peut s\’agir, par exemple, de divulgations de données personnelles d\’un client exigées par la loi ou par une procédure judiciaire, ou de divulgations effectuées dans l\’intérêt vital d\’une personne identifiable, comme celles qui concernent la vie, la santé ou la sécurité. S’ il est demandé à YPrime de transférer des données personnelles à un tiers non lié, YPrime veillera à ce que ce tiers fournisse un niveau de protection adéquat et équivalent. Si YPrime apprend qu\’un tiers non lié qui a reçu des données personnelles de YPrime utilise ou divulgue des données personnelles d\’une manière contraire au présent avis, YPrime prendra des mesures raisonnables pour empêcher ou mettre fin à l\’utilisation ou à la divulgation.

Évaluations de l’impact
Certains des traitements effectués par YPrime peuvent entraîner des risques pour la vie privée. Si le traitement est susceptible d’entrainer un risque élevé pour les droits et libertés de la personne, YPrime procédera à une évaluation de l\’impact sur la protection des données afin de déterminer la nécessité et la proportionnalité du traitement. Il s\’agira notamment d\’examiner les objectifs pour lesquels l\’activité est exercée, ainsi que les risques pour les personnes et les mesures qui peuvent être mises en place pour atténuer ces risques.

Violations des données
Si YPrime découvre qu\’il y a eu une violation des données personnelles qui présente un risque pour les droits et libertés des personnes, elle le signalera au commissaire à l\’information dans les 72 heures suivant la découverte. YPrime enregistrera toutes les violations de données, quel que soit leur effet.

Si la violation est susceptible d\’entraîner un risque élevé pour les droits et libertés des personnes, la société informera les personnes concernées qu\’il y a eu une violation et leur fournira des informations sur ses conséquences probables et les mesures d\’atténuation qu\’elle a prises.

Transferts de données internationaux
Les données personnelles contrôlées ou traitées par YPrime peuvent être transférées vers des pays situés en dehors de l\’EEE.

YPrime s\’assure du respect du présent avis en utilisant les Clauses contractuelles types, applicables, en menant une enquête approfondie et en tentant de résoudre toute plainte ou tout différend concernant l\’utilisation et la divulgation de données personnelles en violation du présent avis.

Responsabilités des employées YPrime
Les employés de YPrime peuvent avoir accès aux données personnelles d\’autres personnes et de nos clients dans le cadre de leur emploi.  Lorsque c\’est le cas, YPrime s\’appuie sur des personnes pour l\’aider à respecter ses obligations en matière de protection des données envers le personnel et les clients.

Les employés qui ont accès aux données personnelles sont tenus :

• d\’accéder uniquement aux données auxquelles ils sont autorisés à accéder et uniquement à des fins autorisées ;
• de ne pas divulguer les données, sauf à des personnes, à l\’intérieur ou à l\’extérieur de YPrime, disposant de l\’autorisation appropriée ;
• d’assurer la sécurité des données, par exemple en respectant les règles relatives à l\’accès aux locaux, à l\’accès aux ordinateurs, notamment la protection par mot de passe, et au stockage et à la destruction sécurisés des fichiers ;
• de ne pas retirer les données personnelles, ou les dispositifs contenant des données personnelles ou pouvant être utilisés pour y accéder, des locaux de YPrime sans adopter des mesures de sécurité appropriées telles que le cryptage ou la protection par mot de passe pour sécuriser les données et le dispositif ;
• de ne pas stocker de données personnelles sur des lecteurs locaux ni sur des appareils personnels utilisés à des fins professionnelles
• de signaler immédiatement les violations des données dont ils ont eu connaissance privacy@yprime.com.

Le non-respect de ces exigences peut constituer une infraction disciplinaire, qui sera traitée conformément aux politiques et procédures disciplinaires de YPrime.

YPrime fournira à tous les employés une formation sur leurs responsabilités en matière de protection des données dans le cadre du processus d\’initiation et à intervalles réguliers par la suite.

Les employés dont les fonctions nécessitent un accès régulier aux données personnelles, ou qui sont responsables de la mise en œuvre du présent avis ou de la réponse aux demandes d\’accès en vertu du présent avis, recevront une formation supplémentaire pour les aider à comprendre leurs obligations et à s\’y conformer.

Confidentialité internet
YPrime, ou des tiers sous la direction de YPrime, peuvent recueillir des données personnelles par l\’intermédiaire de son site web et des interactions des visiteurs avec les éléments de son site web, qui sont également soumis au présent avis. Ces données personnelles peuvent être collectées lorsqu\’une personne fournit son nom et/ou son adresse. YPrime, ou des tiers sous la direction de YPrime, peuvent également recueillir des renseignements sur les visites du site web de YPrime sans qu\’une personne ne soumette activement des renseignements par divers moyens numériques automatisés, tels que les adresses IP, les identificateurs de témoins, les pixels et l\’activité du site web de l\’utilisateur final. Bien que les renseignements recueillis par ces moyens numériques automatisés ne permettent pas d\’identifier directement des personnes précises, les navigateurs internet transmettent automatiquement au site web de YPrime des renseignements sur le logiciel que l\’ordinateur de l\’utilisateur utilise, comme l\’adresse IP et la version du navigateur. Les informations collectées par ces technologies ne peuvent pas être utilisées pour identifier les personnes sans informations identifiables supplémentaires.

Cookies
YPrime utilise des cookies, de petits fichiers de données utilisés par notre plateforme et stockés sur votre appareil. Notre site utilise des cookies que nous ou des tiers déposons à des fins diverses, notamment pour exploiter et personnaliser le site web, afin d\’améliorer l\’expérience des utilisateurs et à des fins de publicité ciblée. Les cookies peuvent expirer à la fin de votre session de navigation ou être stockés sur votre ordinateur en prévision de votre prochaine visite sur le site web. Vous pouvez empêcher l\’installation de cookies en modifiant les paramètres de votre navigateur (voir la section « Aide » de votre navigateur pour savoir comment procéder). Désactiver les cookies affectera votre expérience sur de notre site web.

Version 9, dernière mise à jour le 25 mars 2023