For the English version, please click here: Privacy Policy

Politique de Confidentialité

Chez Platomics, nous nous engageons à protéger vos données à caractère personnel. Dans la présente déclaration de confidentialité, nous expliquons comment nous collectons et utilisons vos données à caractère personnel. Nous traitons vos données avec la plus grande responsabilité et conformément au droit de l’Union européenne en matière de protection des données.

Cette politique de confidentialité a été publiée le 25 février 2026

Responsable du traitement

Le responsable du traitement pour l’ensemble des traitements de vos données à caractère personnel décrits ci-dessous est:

Platomics GmbH
An den Kohlenrutschen 10/3/7
1020 Wien
info@platomics.com

Coordonnées de notre délégué à la protection des données:

E-mail: privacy@platomics.com

ou par courrier:

DPO c/o Platomics GmbH
An den Kohlenrutschen 10/3/7
1020 Wien

Utilisation de notre site web public https://www.platomics.com

Serveur web et fichiers journaux (logfiles)

En bref: Lorsque vous accédez à notre plateforme ou interagissez avec celle-ci, votre navigateur échange des informations avec nos serveurs web. Ces données sont automatiquement enregistrées dans des fichiers dits « logfiles ». En outre, nous stockons des cookies essentiels sur votre appareil et traitons des données à caractère personnel sur nos serveurs web.

Finalité: Nos serveurs web traitent vos données afin de délivrer le site web demandé à votre navigateur. Nous enregistrons toutes les requêtes dans des fichiers journaux afin de garantir la sécurité et le bon fonctionnement de notre site web.

Catégories de données: Cookies essentiels conformément à notre politique en matière de cookies, données techniques (horodatage, adresse IP, champs d’en-tête HTTP, URL de référence (referrer), identifiants d’appareil, empreintes numériques de l’appareil (device fingerprints), empreintes numériques du navigateur (browser fingerprints))

Base juridique: La fourniture du contenu en ligne demandé ainsi que la garantie de la sécurité et du bon fonctionnement de notre site web relèvent de la poursuite de nos intérêts légitimes. Nous traitons donc vos données conformément à l’article 6, paragraphe 1, point f) du RGPD.

Durée de conservation: Nous supprimons automatiquement nos fichiers journaux après 14 jours. Si nous avons des raisons de conserver les fichiers journaux pendant une période plus longue (par exemple, à la suite d’un incident de sécurité ou de sûreté), la durée de conservation peut être prolongée en conséquence.

Destinataires:
Hostinger (https://www.hostinger.com/de/legal/datenschutz-bestimmungen et https://www.hostinger.com/de/legal/dpa )
Cloudflare Bot Management & Protection (https://www.cloudflare.com/en-gb/application-services/products/bot-management/ et https://www.cloudflare.com/en-gb/privacypolicy/ )
Hubspot (https://legal.hubspot.com/privacy-policy et https://legal.hubspot.com/dpa )

Service externe: Statistiques analytiques Google

En bref: Avec votre consentement, nous utilisons un prestataire d’analyse externe (Google Analytics) afin d’obtenir des informations sur votre interaction avec notre site web public. Veuillez vous référer à la politique de confidentialité de Google Analytics pour des informations complémentaires. L’utilisation de ce service d’analyse est facultative.

Transfert de données: Cette activité de traitement comprend un transfert de données vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Finalité: Nous souhaitons comprendre comment vous utilisez notre site web et obtenir des informations sur nos visiteurs afin d’en améliorer la conception et les fonctionnalités.

Catégories de données: Données techniques (horodatage, adresse IP, champs d’en-tête HTTP, URL de référence, identifiants d’appareil, empreintes numériques de l’appareil, empreintes numériques du navigateur, géolocalisation, données comportementales) ; des cookies supplémentaires conformément à notre politique en matière de cookies seront stockés sur votre appareil.

Base juridique: Après que vous avez donné votre consentement, nous traitons vos données conformément à l’article 6, paragraphe 1, point a) du RGPD (« Consentement »).

Durée de conservation: Nous conservons vos données jusqu’à ce que vous retiriez votre consentement.

Destinataires: Google Ireland Limited (située à Gordon House, Barrow Street, Dublin 4, Irlande) et Google LLC (située à 1600 Amphitheatre Parkway, Mountain View, Californie 94043, États-Unis), Hubspot HubSpot Privacy Policy and Data Processing Agreement

Service externe: Google Fonts

En bref: Avec votre consentement, nous utilisons Google Fonts afin d’offrir une meilleure expérience lors de l’interaction avec notre site web public.

Transfert de données: Cette activité de traitement comprend un transfert de données vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Finalité: Nous souhaitons offrir une meilleure expérience lors de l’interaction avec notre site web public.

Catégories de données: Données techniques (horodatage, adresse IP, champs d’en-tête HTTP, URL de référence)

Base juridique: Après que vous avez donné votre consentement, nous traitons vos données conformément à l’article 6, paragraphe 1, point a) du RGPD (« Consentement »).

Durée de conservation: Nous conservons vos données jusqu’à ce que vous retiriez votre consentement.

Destinataires: Google Ireland Limited (située à Gordon House, Barrow Street, Dublin 4, Irlande) et Google LLC (située à 1600 Amphitheatre Parkway, Mountain View, Californie 94043, États-Unis)

Service externe: HubSpot Analytics

En bref: Avec votre consentement, nous utilisons HubSpot Analytics afin de relier votre interaction avec notre site web public à notre gestion de la relation client et à nos activités de développement commercial.

Transfert de données: Cette activité de traitement comprend un transfert de données vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Finalité: Dans un contexte B2B, nous souhaitons obtenir des informations sur les clients existants et potentiels afin de leur proposer des services et des produits adaptés.

Catégories de données: Données techniques (horodatage, adresse IP, champs d’en-tête HTTP, URL de référence, identifiants d’appareil, empreintes numériques de l’appareil, empreintes numériques du navigateur) combinées à des données existantes dans notre base de données CRM (gestion de la relation client) ; des cookies supplémentaires conformément à notre politique en matière de cookies seront stockés sur votre appareil.

Base juridique: Après que vous avez donné votre consentement, nous traitons vos données conformément à l’article 6, paragraphe 1, point a) du RGPD (« Consentement »).

Durée de conservation: Nous conservons vos données jusqu’à ce que vous retiriez votre consentement.

Destinataires: Hubspot HubSpot Privacy Policy and Data Processing Agreement

Service externe: Meta

En bref: Avec votre consentement, nous intégrons le service externe Facebook et l’incorporons à notre site web. Veuillez vous référer à la politique de confidentialité de Meta pour des informations complémentaires. L’utilisation de ce service externe est facultative.

Transfert de données: Cette activité de traitement comprend un transfert de données vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Finalité: Nous souhaitons fournir des services supplémentaires sur notre site web afin d’améliorer l’interaction avec nos visiteurs.

Catégories de données: Données techniques (horodatage, adresse IP, champs d’en-tête HTTP, URL de référence, identifiants d’appareil, empreintes numériques de l’appareil, empreintes numériques du navigateur) ; des cookies supplémentaires conformément à notre politique en matière de cookies seront stockés sur votre appareil.

Base juridique: Après que vous avez donné votre consentement, nous traitons vos données conformément à l’article 6, paragraphe 1, point a) du RGPD (« Consentement »).

Durée de conservation: Nous conservons vos données jusqu’à ce que vous retiriez votre consentement.

Destinataires: Meta Privacy Policy – How Meta collects and uses user data

Service externe: Google Maps

En bref: Avec votre consentement, nous intégrons le service externe Google Maps et l’incorporons à notre site web. Veuillez vous référer à la politique de confidentialité de Google Maps pour des informations complémentaires. L’utilisation de ce service externe est facultative.

Transfert de données: Cette activité de traitement comprend un transfert de données vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Finalité: Nous souhaitons fournir des services supplémentaires sur notre site web afin d’améliorer l’expérience utilisateur.

Catégories de données: Données techniques (horodatage, adresse IP, champs d’en-tête HTTP, URL de référence, identifiants d’appareil, empreintes numériques de l’appareil, empreintes numériques du navigateur) ; des cookies supplémentaires conformément à notre politique en matière de cookies seront stockés sur votre appareil.

Base juridique: Après que vous avez donné votre consentement, nous traitons vos données conformément à l’article 6, paragraphe 1, point a) du RGPD (« Consentement »).

Durée de conservation: Nous conservons vos données jusqu’à ce que vous retiriez votre consentement.

Destinataires: Google, adresse Gordon House, Barrow Street, Dublin 4, Irlande, Privacy Policy – Privacy & Terms – Google

Service externe: Vimeo

En bref: Avec votre consentement, nous intégrons le service externe Vimeo et l’incorporons à notre site web. Veuillez vous référer à la politique de confidentialité de Vimeo pour des informations complémentaires. L’utilisation de ce service externe est facultative.

Transfert de données: Cette activité de traitement comprend un transfert de données vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Finalité: Nous souhaitons fournir des services supplémentaires sur notre site web afin d’améliorer l’interaction avec nos visiteurs.

Catégories de données: Données techniques (horodatage, adresse IP, champs d’en-tête HTTP, URL de référence, identifiants d’appareil, empreintes numériques de l’appareil, empreintes numériques du navigateur) ; des cookies supplémentaires conformément à notre politique en matière de cookies seront stockés sur votre appareil.

Base juridique: Après que vous avez donné votre consentement, nous traitons vos données conformément à l’article 6, paragraphe 1, point a) du RGPD (« Consentement »).

Durée de conservation: Nous conservons vos données jusqu’à ce que vous retiriez votre consentement.

Destinataire: Vimeo Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, États-Unis, Privacy Policy on Vimeo

Service externe: Hubspot Forms

En bref: Nous utilisons Hubspot Forms pour l’interaction des utilisateurs avec notre site web.

Transfert de données: Cette activité de traitement comprend un transfert de données vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Finalité: Nous avons besoin de formulaires pour les fonctionnalités essentielles du site web, telles que l’inscription à des webinaires.

Catégories de données: Données à caractère personnel (nom, e-mail, numéro de téléphone et informations de contact similaires), données professionnelles (raison sociale, adresse de l’entreprise et informations de contact similaires), données techniques (horodatage, adresse IP, champs d’en-tête HTTP, URL de référence, identifiants d’appareil, empreintes numériques de l’appareil, empreintes numériques du navigateur) et autres données telles que décrites dans le formulaire lui-même.

Base juridique: Le traitement de votre demande peut être nécessaire à l’exécution d’un contrat, à la prise de mesures précontractuelles ou à la poursuite de notre intérêt légitime visant à assurer la satisfaction des consommateurs ou à remplir des obligations légales. Nous traitons donc vos données conformément à l’article 6, paragraphe 1, point b) du RGPD ou à l’article 6, paragraphe 1, point f) du RGPD.

Durée de conservation: En règle générale, nous conservons vos données pendant 7 ans, conformément aux exigences du droit fiscal et du droit des sociétés (§ 132 BAO ; § 212 UGB).

Destinataires: Hubspot HubSpot Privacy Policy and Data Processing Agreement

Service externe: Google reCAPTCHA

En bref: Nous utilisons Google reCAPTCHA pour protéger notre site web et nos services.

Transfert de données: Cette activité de traitement comprend un transfert de données vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Finalité: La protection de notre site web et de nos services relève de la poursuite de notre intérêt légitime.

Catégories de données: Adresse IP ; ressources chargées, y compris des styles ou des images ; informations relatives au compte Google de l’utilisateur ; comportements tels que le défilement d’une page, le déplacement de la souris, le clic sur des liens, le temps passé à remplir des formulaires et les habitudes de saisie ; historique de navigation ; informations CSS ; plug-ins du navigateur ; cookies

Base juridique: La fourniture du contenu en ligne demandé ainsi que la garantie de la sécurité et du bon fonctionnement de notre site web relèvent de la poursuite de nos intérêts légitimes. Nous traitons donc vos données conformément à l’article 6, paragraphe 1, point f) du RGPD.

Durée de conservation: Nous conservons vos données jusqu’à ce que vous retiriez votre consentement.

Assistants et questionnaires

En bref: Nous proposons des assistants et des questionnaires afin de vous fournir des informations et des fonctionnalités supplémentaires. L’utilisation de ces services externes est facultative.

Finalité: Nous souhaitons fournir des services supplémentaires.

Catégories de données: Données techniques (horodatage, adresse IP, champs d’en-tête HTTP, URL de référence, identifiants d’appareil, empreintes numériques de l’appareil, empreintes numériques du navigateur)

Base juridique: Nous traitons vos données afin d’exécuter un contrat conformément à l’article 6, paragraphe 1, point b) du RGPD.

Durée de conservation: Nous conservons généralement vos données pendant une durée maximale de 12 mois.

Destinataires: TYPEFORM SL, Calle de Pallars 108 (Aticco), 08018 – Barcelone (Espagne)

Utilisation de nos produits et services https: //platform.platomics.com

La présente politique de confidentialité décrit les activités de traitement des données avant et pendant la connexion à nos produits et services. La politique de confidentialité qui décrit les activités de traitement des données lors de l’utilisation de notre plateforme est disponible sur la plateforme elle-même.

Serveur web et fichiers journaux (logfiles)

En bref: Lorsque vous visitez notre plateforme, votre navigateur échange des informations avec nos serveurs web. Ces données sont automatiquement enregistrées dans des fichiers dits « logfiles ».

Finalité: Nos serveurs web traitent vos données afin de délivrer le site web demandé à votre navigateur. Nous enregistrons toutes les requêtes dans des fichiers journaux afin de garantir la sécurité et le bon fonctionnement de notre site web.

Catégories de données: Données techniques (adresse IP, champs d’en-tête HTTP, identifiants d’appareil, empreintes numériques de l’appareil, empreintes numériques du navigateur), identifiants utilisateurs, attributions de rôles et modifications des attributions de rôles

Base juridique: La fourniture et la garantie de la sécurité et du bon fonctionnement de notre plateforme, de nos produits et de nos services relèvent de la poursuite de nos intérêts légitimes. Nous traitons donc vos données conformément à l’article 6, paragraphe 1, point f) du RGPD.

Durée de conservation: Nous supprimons automatiquement nos fichiers journaux après 3 mois. Si nous avons besoin des fichiers journaux pendant une période plus longue (par exemple en cas d’incident de sécurité ou de sûreté), la durée de conservation peut être prolongée en conséquence.

Destinataires / Catégories de destinataires: Sous-traitants (prestataire de services d’hébergement)

Connexion à notre plateforme

En bref: Lorsque vous accédez à la page de connexion PlatoX, nous collectons des événements relatifs à l’activité et à l’interaction des utilisateurs. Nous utiliserons ces données afin de garantir la sécurité et le bon fonctionnement de notre site web. Nous ne communiquerons des données à des tiers tels que des sous-traitants ultérieurs (subprocessors) soumis à des mesures strictes au titre du RGPD. Nous n’utiliserons que des identifiants pseudonymes, considérés comme anonymes pour nos sous-traitants.

Transfert de données: Cette activité de traitement comprend un transfert de données vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Finalité: Platomics fournit un outil expert destiné à créer une documentation adaptée aux exigences réglementaires. Pour développer et améliorer cet outil, nous devons acquérir des connaissances sur les tentatives d’accès réussies et infructueuses à notre plateforme.

Catégories de données: Événement d’activité logicielle et horodatage, interaction utilisateur, adresse IP, identifiant d’appareil, résolution d’écran, chaîne user agent du navigateur web, identifiant utilisateur, identifiant d’organisation (« tenant ID »).

Base juridique: La fourniture et la garantie de la sécurité et du bon fonctionnement de notre plateforme, de nos produits et de nos services relèvent de la poursuite de nos intérêts légitimes. Nous traitons donc vos données conformément à l’article 6, paragraphe 1, point f) du RGPD.

Durée de conservation: Nous conservons vos données pendant une durée maximale de douze mois. Ensuite, nous pouvons conserver des données entièrement anonymisées à des fins statistiques.

Destinataires: Mixpanel Inc. Privacy Policy | Mobile & Web User Analytics | Mixpanel

PlatoX Academy

En bref: PlatoX Academy propose des formations spécialisées destinées aux professionnels de santé afin de vous aider à satisfaire aux exigences obligatoires de formation continue ou aux normes réglementaires fixées par la législation nationale ou les meilleures pratiques du secteur. L’infrastructure numérique est en partie intégrée à notre plateforme et en partie fournie par des sous-traitants de Platomics.

Transfert de données: Cette activité de traitement comprend un transfert de données vers des destinataires qui sont des sous-traitants de Platomics.

Finalité: Les formations proposées par PlatoX Academy aident les professionnels de santé à acquérir des connaissances dans des domaines liés à leur activité. En outre, ils peuvent avoir l’opportunité d’acquérir une expérience pratique des produits et services de notre plateforme PlatoX. Nous collectons et traitons vos données à caractère personnel afin de dispenser la formation, confirmer votre présence et délivrer des attestations de formation personnalisées. En outre, nous pouvons traiter vos données à caractère personnel sur la base d’intérêts légitimes afin de vous proposer un parcours d’apprentissage personnalisé, de recommander des formations complémentaires et de fournir une expérience d’apprentissage adaptée. Platomics traitera les données à caractère personnel sur la base d’intérêts légitimes.

Platomics peut offrir des réductions aux membres d’associations professionnelles, par exemple des associations professionnelles d’analystes biomédicaux. Afin de permettre ces réductions, Platomics peut collecter des données à caractère personnel relatives à votre adhésion et les partager avec l’association professionnelle concernée afin de vérifier votre éligibilité. Platomics traitera les données à caractère personnel sur la base du consentement de la personne concernée.

Platomics peut également collecter des données relatives à votre affiliation professionnelle et à vos autorisations/licences professionnelles pour des professions réglementées, y compris les professions de santé. Ces données sont exclusivement utilisées pour compléter votre inscription et ne sont traitées que pendant la phase d’inscription. Une fois l’inscription réussie, les données seront supprimées sans délai. Platomics traitera les données à caractère personnel sur la base d’intérêts légitimes.

En outre, Platomics peut collecter des données sur les interactions des utilisateurs et des données analytiques. Ces informations contribuent à améliorer votre expérience utilisateur – par exemple en permettant aux vidéos de reprendre la lecture exactement là où vous vous étiez arrêté – et à confirmer l’engagement des utilisateurs, en veillant à ce que les résultats d’apprentissage visés soient atteints. Platomics traitera les données à caractère personnel sur la base d’intérêts légitimes.

PlatoX Academy fait partie de la plateforme PlatoX et est donc intégrée à d’autres produits et services. Selon le type de formation, la configuration d’achat ou les accords contractuels (par exemple si votre formation a été achetée par votre employeur), Platomics peut informer votre employeur de votre statut de formation. Cela sera fait dans le respect de vos droits et libertés en tant qu’utilisateur, ainsi que des intérêts légitimes ou des obligations légales de votre employeur. Toute donnée divulguée par Platomics sera limitée au minimum nécessaire pour atteindre cette finalité.

Catégories de données traitées

Données relatives à la licence professionnelle (nom, profession, cartes d’identification professionnelle délivrées par des autorités et des organismes officiellement reconnus, identifiant de licence, photo, date)
Données issues de registres publics de licences (prénom, nom, titre(s) académique(s), titre professionnel et de formation, type d’exercice professionnel, numéro d’inscription et date de première inscription, date d’expiration de l’inscription, suspension de l’inscription, compétences en langues étrangères, domaines d’orientation professionnelle et groupes cibles, formations professionnelles suivies, formation continue, formation avancée, formation spécialisée ou spécialisations, numéro de téléphone professionnel, adresse e-mail et site web)
Données d’activité logicielle (événements, horodatages, interactions utilisateur, analyses utilisateur)
Données techniques (adresses IP, en-têtes HTTP, identifiants d’appareil, empreintes numériques de l’appareil et du navigateur, résolution d’écran, user-agent du navigateur)
Identifiants utilisateurs (ID utilisateur, ID d’organisation (« tenant ID »), identifiants internes)
Informations personnelles figurant dans des documents ou des communications électroniques
Informations de contact (nom, e-mail, adresse, numéro de téléphone)
Informations relatives à l’employeur (raison sociale, secteur d’activité, coordonnées professionnelles, identifiants publics d’enregistrement)
Adhésion à des associations professionnelles (nom, titre, rôle, informations de contact, identifiant d’adhésion, associations d’adhésion)

Base juridique: Nous traitons vos données sur la base de:

Article 6, paragraphe 1, point b) du RGPD (exécution du contrat) – données à caractère personnel nécessaires à l’exécution du contrat
Article 6, paragraphe 1, point f) du RGPD (intérêts légitimes de Platomics ou de tiers) – données à caractère personnel nécessaires pour vérifier votre profession de santé et les associations professionnelles afin de déterminer l’éligibilité à des réductions

Destinataires des données:

Associations professionnelles: Nous divulguerons les données à l’association professionnelle sélectionnée que vous avez choisie afin d’appliquer les réductions éligibles

Biomed Austria, Österreichische Fachgesellschaft für Biomedizinische Analytik, Kundratstraße 6/2/4, 1100 Wien https://biomed-austria.at/datenschutz

Sous-traitants: Platomics peut utiliser des services fournis par des tiers, qui sont des sous-traitants de Platomics

Moodle: https: //www.moodle.com, régi par un accord de traitement des données (https: //moodle.com/wp-content/uploads/2023/07/DPA-Moodle-Processor.pdf). La politique de confidentialité de notre sous-traitant Moodle est disponible ici: Privacy Notice – Moodle. Des informations complémentaires sur Moodle et leurs obligations au titre du RGPD sont disponibles ici: https: //moodle.com/wp-content/uploads/2023/05/GDPR-Questionnaire-GDPR-Health-Check.pdf
Vimeo: Vimeo Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, États-Unis, Privacy Policy on Vimeo

Durée de conservation

Nous conservons vos données à caractère personnel pendant 7 ans. Si vous concluez des contrats en cours ou de nouveaux contrats, nous pouvons prolonger cette durée de conservation afin d’améliorer votre expérience utilisateur et de maintenir la continuité.

Utilisation de nos produits et services fournis par des sous-traitants de Platomics

La présente politique de confidentialité décrit les activités de traitement des données lorsque nous utilisons des sous-traitants pour fournir nos produits et services. Ces produits et services sont généralement accessibles indépendamment de nos autres produits et services.

Plateforme de formation QMS https: //learn.platomics.com

En bref: Platomics fournit des services B2B à votre employeur, en l’espèce des services de conseil, principalement fournis par des moyens numériques. Lorsque vous accédez à l’infrastructure numérique de formation (« plateforme de formation ») accessible via https: //learn.platomics.com, un sous-traitant de Platomics vous fournira ce service. En l’occurrence, il s’agit de Moodle, un logiciel open source hébergé et fourni par https://www.moodle.com

Transfert de données: Cette activité de traitement comprend un transfert de données vers un destinataire qui est un sous-traitant de Platomics.

Catégories de données: Données techniques (adresse IP, champs d’en-tête HTTP, identifiants d’appareil, empreintes numériques de l’appareil, empreintes numériques du navigateur), identifiants utilisateurs, attributions de rôles et modifications des attributions de rôles, données à caractère personnel fournies dans des documents et des messages électroniques

Base juridique: Nous traitons vos données afin d’exécuter un contrat conformément à l’article 6, paragraphe 1, point b) du RGPD.

Durée de conservation: La durée de conservation est définie par le responsable du traitement, votre employeur.

Destinataires: https://www.moodle.com , régi par un accord de traitement des données (https: //moodle.com/wp-content/uploads/2023/07/DPA-Moodle-Processor.pdf). La politique de confidentialité de notre sous-traitant Moodle est disponible ici: Privacy Notice – Moodle. Des informations complémentaires sur Moodle et leurs obligations au titre du RGPD sont disponibles ici: https: //moodle.com/wp-content/uploads/2023/05/GDPR-Questionnaire-GDPR-Health-Check.pdf

Fichiers QMS

En bref: Platomics fournit des services B2B à votre employeur, en l’espèce des services de conseil, principalement fournis par des moyens numériques. Lorsque vous accédez à l’infrastructure numérique de stockage (« fichiers ») accessible via divers liens, un sous-traitant de Platomics vous fournira ce service. En l’occurrence, il s’agit de divers services Microsoft, hébergés et fournis par Microsoft Ireland Operations Limited.

Transfert de données: Cette activité de traitement comprend un transfert de données vers un destinataire qui est un sous-traitant de Platomics.

Catégories de données: Données techniques (adresse IP, champs d’en-tête HTTP, identifiants d’appareil, empreintes numériques de l’appareil, empreintes numériques du navigateur), identifiants utilisateurs, attributions de rôles et modifications des attributions de rôles, données à caractère personnel fournies dans des documents et des messages électroniques

Base juridique: Nous traitons vos données afin d’exécuter un contrat conformément à l’article 6, paragraphe 1, point b) du RGPD.

Durée de conservation: La durée de conservation est définie par le responsable du traitement, votre employeur.

Destinataires: Microsoft, régi par un accord de traitement des données (Licensing Documents). La politique de confidentialité de notre sous-traitant Microsoft est disponible ici: Microsoft Privacy Statement – Microsoft privacy.

Activités commerciales

Transferts d’entreprise et opérations de fusion-acquisition

En bref: Platomics est actuellement engagée dans des discussions relatives à une éventuelle opération de fusion-acquisition (M&A). Dans ce cadre, nous pouvons partager des données à caractère personnel avec des acquéreurs potentiels et leurs conseillers aux fins de due diligence.

Finalité: Nous partageons des données à caractère personnel afin de permettre aux acquéreurs potentiels de réaliser une due diligence et d’évaluer nos activités commerciales, nos risques et nos engagements.

Catégories de données: Selon votre relation avec Platomics, cela peut inclure des informations relatives à l’entreprise, des coordonnées (nom, fonction, e-mail, téléphone), l’historique contractuel et transactionnel, ainsi que des enregistrements de communications.

Base juridique: Nous traitons vos données sur la base de notre intérêt légitime à faciliter l’opération de fusion-acquisition conformément à l’article 6, paragraphe 1, point f) du RGPD.

Durée de conservation: Pendant la période de transaction. Si la transaction n’aboutit pas, les données seront supprimées ou restituées sans délai.

Destinataires / Catégories de destinataires:

• Acquéreur(s) potentiel(s) et leurs entités affiliées
• Conseillers professionnels (juridiques, financiers, fiscaux, commerciaux et spécialistes de la due diligence)
• Prestataires de services de data room virtuelle (agissant en tant que sous-traitants au sens de l’article 28 du RGPD)
• Autorités réglementaires (lorsque requis par la loi)

Transfert de données: Si l’acquéreur potentiel ou ses conseillers sont situés en dehors de l’Espace économique européen (EEE), nous veillerons à ce que des garanties appropriées soient mises en place (par exemple, clauses contractuelles types ou décisions d’adéquation).

Demande client

En bref: Si vous avez des questions concernant notre société, notre plateforme, nos services, des suggestions ou des réclamations, vous pouvez nous contacter par e-mail, téléphone ou via d’autres coordonnées publiées sur notre site web, sur notre plateforme, dans nos manuels ou fournies ailleurs.

Finalité: Nous traitons vos données afin de répondre à votre demande.

Catégories de données: Coordonnées (nom, adresse, adresse e-mail, numéro de téléphone, nom de l’entreprise, responsabilités au sein de l’entreprise) ; détails de votre demande

Base juridique: Le traitement de votre demande peut être nécessaire à l’exécution d’un contrat, à la prise de mesures précontractuelles ou à la poursuite de notre intérêt légitime visant à assurer la satisfaction des consommateurs ou à remplir des obligations légales. Nous traitons donc vos données conformément à l’article 6, paragraphe 1, point b) du RGPD ou à l’article 6, paragraphe 1, point f) du RGPD.

Durée de conservation: En règle générale, nous conservons vos données pendant 7 ans, conformément aux exigences du droit fiscal et du droit des sociétés (§ 132 BAO ; § 212 UGB).

Destinataires: Hubspot HubSpot Privacy Policy and Data Processing Agreement, Atlassian Privacy Policy | Atlassian and Data Processing Addendum | Atlassian

Newsletter

En bref: Nous fournissons régulièrement aux clients intéressés des informations sur les mises à jour de nos produits, services, événements et webinaires dans notre newsletter. Nous pouvons demander des retours, des informations de marché, des améliorations et votre satisfaction concernant nos services.

Transfert de données: Cette activité de traitement comprend un transfert de données vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Finalité: Si vous vous abonnez, nous traitons vos données afin de vous envoyer notre newsletter.

Catégories de données: Coordonnées (nom, entreprise, adresse e-mail), affiliation professionnelle, affiliation de marché, intérêts liés aux services

Base juridique: Conformément au § 174, paragraphe 3, TKG 2021 ; après que vous avez donné votre consentement, nous traitons vos données conformément à l’article 6, paragraphe 1, point a) du RGPD (« Consentement »).

Durée de conservation: Nous conservons vos données jusqu’à ce que vous retiriez votre consentement.

Destinataires: Hubspot HubSpot Privacy Policy and Data Processing Agreement

Webinaires conjoints

En bref: Avec des partenaires de coopération sélectionnés, nous organisons et animons des webinaires. Aux fins de ces événements, nous agissons en tant que responsables conjoints du traitement conformément à l’article 26 du RGPD. Cela signifie que nous déterminons conjointement les finalités et les moyens du traitement de vos données durant la phase d’inscription et de déroulement.

Transfert de données: Cette activité de traitement comprend un transfert de données vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) (en fonction du logiciel de webinaire utilisé).

Finalité: Nous traitons vos données pour vous inscrire au webinaire, vous fournir le lien d’accès, organiser l’événement et assurer le suivi. Si vous avez donné un consentement séparé, nous et notre partenaire pouvons également utiliser vos données pour vous envoyer des supports marketing liés aux thématiques du webinaire.

Catégories de données: Coordonnées (nom, adresse e-mail, raison sociale, intitulé de poste), données techniques (heure de connexion, durée de participation, questions posées pendant les questions-réponses), ainsi que toute information facultative fournie dans le formulaire d’inscription.

Base juridique:

Pour la participation: Le traitement est nécessaire à l’exécution du contrat (participation au webinaire). Nous traitons donc vos données conformément à l’article 6, paragraphe 1, point b) du RGPD.
Pour le marketing et le partage de données: Si vous choisissez de recevoir des newsletters ou si vous nous autorisez à partager vos coordonnées avec notre partenaire à des fins de marketing propres, nous traitons vos données conformément à l’article 6, paragraphe 1, point a) du RGPD (« Consentement ») et au § 174, paragraphe 3, TKG 2021.

Essence de l’accord de responsabilité conjointe: Nous avons conclu un accord avec notre partenaire afin de définir nos responsabilités respectives.

Platomics est responsable de l’infrastructure technique et de la page d’inscription.
Platomics sert de point de contact principal pour l’exercice de vos droits en matière de protection des données (articles 15 à 22 du RGPD). Toutefois, vous pouvez exercer vos droits auprès de l’une ou l’autre société.
Chaque partie est individuellement responsable des données une fois que celles-ci ont été exportées vers ses systèmes respectifs après le webinaire.

Durée de conservation: Nous conservons les données de performance des webinaires pendant la durée de l’événement et une période de suivi raisonnable (généralement 6 mois). Les données marketing sont conservées jusqu’à ce que vous retiriez votre consentement.

Destinataires:

Notre partenaire de coopération pour le webinaire concerné, tel que précisé dans la description du webinaire
Prestataire de la plateforme de webinaire (par exemple, Zoom, GoToWebinar – tel que précisé dans la description du webinaire)
HubSpot (HubSpot Privacy Policy and Data Processing Agreement)

Candidature à un emploi

En bref: Toutes les candidatures que nous recevons par e-mail, par courrier postal ou directement via notre site web Join us – Platomics sont traitées par notre système de suivi des candidatures.

Transfert de données: Cette activité de traitement comprend un transfert de données vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Finalité: Le recrutement est nécessaire pour pourvoir les postes vacants au sein d’une organisation. Il permet d’identifier des candidats disposant des compétences et de l’attitude nécessaires pour atteindre les objectifs de l’organisation. Il comprend l’analyse des exigences du poste, l’examen des candidatures, le tri, la présélection et la sélection des candidats appropriés.

Catégories de données: Nom, coordonnées, curriculum vitae, postes précédents, formation, certificats de formation, attestations, notes des recruteurs, données supplémentaires fournies par le candidat ou collectées au cours du processus de recrutement

Base juridique: Obligations précontractuelles – article 6, paragraphe 1, point b) du RGPD

Durée de conservation: Candidats refusés: 7 mois

Destinataires: Greenhouse Greenhouse privacy policy | Greenhouse

Informations sur les postes vacants

En bref: Avec votre consentement, nous conserverons vos coordonnées et votre candidature dans notre base de données interne de candidatures et vous informerons des postes vacants au sein de notre société. Nous pouvons vous rappeler par e-mail de donner votre consentement afin de prolonger la durée de conservation peu avant la suppression de vos données.

Transfert de données: Cette activité de traitement comprend un transfert de données vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Finalité: Le recrutement est nécessaire pour pourvoir les postes vacants au sein d’une organisation. Avec le consentement de la personne concernée, nous pouvons conserver des candidatures existantes au-delà de la durée minimale de conservation requise par les obligations légales.

Catégories de données: Nom, coordonnées, curriculum vitae, postes précédents, formation, certificats de formation, attestations, notes des recruteurs, données supplémentaires fournies par le candidat ou collectées au cours du processus de recrutement

Base juridique: Après que vous avez donné votre consentement, nous traitons vos données conformément à l’article 6, paragraphe 1, point a) du RGPD (« Consentement »).

Durée de conservation: Nous conservons vos données jusqu’à 1 an ou jusqu’à ce que vous retiriez votre consentement.

Destinataires: Greenhouse Greenhouse privacy policy | Greenhouse

Relation de travail et opérations de transaction

En bref: Dans le cadre de votre relation de travail avec Platomics, nous traitons les données à caractère personnel des employés afin d’établir, de gérer et de mettre fin à la relation de travail. Cela comprend l’administration des ressources humaines ainsi que les traitements liés à la paie et à la comptabilité. Nous ne divulguons des données à des tiers, tels que des sous-traitants, que s’ils sont soumis à des obligations strictes conformément au RGPD. Dans le cadre d’une opération de transaction en cours (fusion, acquisition ou cession), nous pouvons également partager des données relatives aux employés avec des acquéreurs potentiels et leurs conseillers aux fins de due diligence, sous réserve de garanties appropriées.

Transfert de données: Selon le prestataire de services utilisé, cette activité de traitement peut inclure un transfert de données vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). Dans le cadre d’une opération de transaction, des données peuvent être transférées à des acquéreurs potentiels et à leurs conseillers, y compris, le cas échéant, vers des destinataires situés en dehors de l’Espace économique européen (EEE). Dans ce cas, des garanties appropriées (telles que des clauses contractuelles types) seront mises en œuvre.

Finalité: Nous traitons vos données aux fins de l’administration des ressources humaines (par exemple, intégration, gestion des dossiers du personnel, gestion organisationnelle), du traitement de la paie (paiement des salaires, gestion des avantages, gestion du temps et des présences, gestion des absences et des congés), des obligations comptables et de reporting, des déclarations fiscales et de sécurité sociale, du remboursement des frais professionnels et de déplacement, des communications internes, de la gestion et de la sécurité des accès informatiques, ainsi que pour respecter les obligations légales et protéger nos intérêts légitimes (par exemple, assurer la continuité de l’activité et faire valoir ou défendre des droits en justice).

En outre, dans le cadre d’une opération de transaction en cours, nous traitons et partageons vos données afin de permettre aux acquéreurs potentiels d’évaluer notre activité, les compétences de notre personnel, les engagements liés à l’emploi et les risques opérationnels dans le cadre de leur due diligence. Ce traitement est nécessaire pour faciliter la transaction et permettre une prise de décision éclairée par les acquéreurs potentiels.

Catégories de données: Données d’identification et de contact (nom, adresse, adresse e-mail, numéro de téléphone, date de naissance, coordonnées d’urgence) ; données relatives à l’emploi (intitulé de poste, service, date de début/fin, horaires de travail, éléments contractuels, composantes de rémunération) ; données de paie et financières (coordonnées bancaires pour le paiement des salaires, notes de frais) ; données légales (données fiscales, données de sécurité sociale, identifiants requis par la loi) ; données de temps et de présence (temps de travail, absences, congés) ; données d’administration RH (documents d’intégration, dossiers de formation, documentation relative à la performance le cas échéant) ; données informatiques et d’accès (comptes utilisateurs, droits d’accès, journaux d’authentification et d’accès relatifs aux systèmes de l’entreprise).

Dans le cadre d’une opération de transaction, les catégories de données partagées sont limitées à ce qui est nécessaire aux fins de due diligence et peuvent inclure l’ensemble des catégories susmentionnées selon leur pertinence pour la transaction.

Base juridique:

• Pour l’administration de la relation de travail: Le traitement est nécessaire à l’exécution du contrat de travail. Nous traitons donc vos données conformément à l’article 6, paragraphe 1, point b) du RGPD.
• Pour la paie, les obligations fiscales, de sécurité sociale et de conservation légale: Le traitement est nécessaire au respect d’une obligation légale. Nous traitons donc vos données conformément à l’article 6, paragraphe 1, point c) du RGPD.
• Pour la sécurité informatique, la continuité opérationnelle et les actions en justice: Le traitement est nécessaire à la poursuite de nos intérêts légitimes. Nous traitons donc vos données conformément à l’article 6, paragraphe 1, point f) du RGPD.
• Pour les opérations de transaction et la due diligence en matière de fusions-acquisitions (M&A): Le traitement est nécessaire à la poursuite de notre intérêt légitime à faciliter la transaction. Nous traitons donc vos données conformément à l’article 6, paragraphe 1, point f) du RGPD.
• Pour les activités de traitement facultatives (le cas échéant): Après que vous avez donné votre consentement, nous traitons vos données conformément à l’article 6, paragraphe 1, point a) du RGPD (« Consentement »).

Durée de conservation: Nous conservons les données des employés pendant la durée de la relation de travail et, ensuite, pendant 7 ans conformément aux exigences du droit fiscal et du droit des sociétés (§ 132 BAO ; § 212 UGB). Lorsque le traitement est fondé sur le consentement, nous conservons vos données jusqu’à ce que vous retiriez votre consentement. Dans des cas individuels (par exemple, litiges ou réclamations), la durée de conservation peut être prolongée en conséquence.

Dans le cadre d’une opération de transaction: Les données partagées avec des acquéreurs potentiels dans le cadre de la due diligence sont soumises à des obligations de suppression ou de restitution immédiates si la transaction n’aboutit pas.

Destinataires / Catégories de destinataires:

• Sous-traitants (dans le cadre d’un accord de traitement des données – DPA): HiBob (gestion RH), BMD (traitements comptables/paie), prestataire externe de paie (« Lohnverrechnung »), prestataires d’hébergement et de services informatiques selon les besoins aux fins décrites ci-dessus
• Conseiller fiscal: le cas échéant pour les questions de paie et fiscales
• Autorités / organismes publics: autorités fiscales et organismes de sécurité sociale (lorsque requis par la loi)
• Banques / prestataires de services de paiement: pour le paiement des salaires
• Destinataires internes: managers de ligne (données de rémunération et données contractuelles pertinentes des collaborateurs directs aux fins de gestion de la performance et de la conformité), direction générale, service RH et service Finance (données des employés aux fins d’administration du personnel et de la relation de travail, gestion de la performance, conformité et gestion contractuelle, comptabilité et paie, obligations de reporting)
• Destinataires liés à la transaction: acquéreur(s) potentiel(s) et leurs entités affiliées ; conseillers professionnels mandatés par l’acquéreur potentiel (conseils juridiques, conseillers financiers, conseillers fiscaux, conseillers commerciaux et stratégiques, spécialistes de la due diligence) ; prestataires de services de data room virtuelle (agissant en tant que sous-traitants au sens de l’article 28 du RGPD) ; autorités réglementaires (lorsque requis par la loi dans le cadre de la transaction)

Gestion de la relation client et développement commercial

En bref: Nous offrons nos services et outils dans un contexte interentreprises (B2B). Dans ce contexte, aucun produit ou service n’est proposé aux consommateurs.

Transfert de données: Platomics a sélectionné l’Europe comme lieu d’hébergement des données. Certaines métadonnées incluent un transfert de données vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Finalité: La finalité est la gestion des relations et des interactions de Platomics avec les clients et clients potentiels. Elle sert également à gérer la relation client tout au long du cycle de vie client, couvrant les interactions de marketing, de vente, de commerce numérique et de service client. Elle sert également à stocker les informations de contact des clients et prospects, identifier des opportunités commerciales, enregistrer des incidents de service et gérer des campagnes marketing.

Catégories de données: identifiants internes, informations sur l’entreprise (secteur d’activité, raison sociale, informations professionnelles, coordonnées professionnelles, identifiants publics d’enregistrement), coordonnées des employés ou autres personnes physiques associées à l’entreprise (nom, titre, fonction, adresse postale y compris informations de livraison, e-mail, téléphone, identifiant de messagerie)

Base juridique: selon la relation, nous traitons les données conformément à l’article 6, paragraphe 1, point a) du RGPD (consentement de la personne concernée), l’article 6, paragraphe 1, point b) du RGPD (exécution du contrat), l’article 6, paragraphe 1, point c) du RGPD (obligations légales), l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime du responsable du traitement ou de tiers)

Durée de conservation: En règle générale, nous conservons vos données pendant 7 ans, conformément aux exigences du droit fiscal et du droit des sociétés (§ 132 BAO ; § 212 UGB). Si l’activité de traitement est fondée sur votre consentement, nous conservons vos données jusqu’à ce que vous retiriez votre consentement.

Destinataires: Hubspot HubSpot Privacy Policy and Data Processing Agreement

Recherche UX – études non modérées

En bref: Nous utilisons Userlytics pour mener des activités de recherche UI/UX. Nous utilisons les services Userlytics pour réaliser des recherches UX avec des utilisateurs existants de la plateforme PlatoX et avec d’autres participants enregistrés sur la plateforme Userlytics.

Transfert de données: Cette activité de traitement comprend un transfert de données vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Finalité: Nous menons des activités dans le domaine de la recherche UI/UX et effectuons des tests afin de développer et d’améliorer nos produits et services. Nous souhaitons recueillir des retours sur l’expérience utilisateur.

Catégories de données: E-mail, sexe, informations démographiques, IP, historique du navigateur et de la session, informations sur l’appareil, réponses à toute question de présélection (screener) avant un test, toute autre information fournie pendant un test

Base juridique: Après que vous avez donné votre consentement, nous traitons vos données conformément à l’article 6, paragraphe 1, point a) du RGPD (« Consentement »).

Durée de conservation: Nous conservons vos données jusqu’à 1 an ou jusqu’à ce que vous retiriez votre consentement.

Destinataires: Userlytics Legal: Privacy Policy Testers

Communication directe par e-mail

En bref: Lorsque vous communiquez avec Platomics par e-mail, nous pouvons accéder aux données à caractère personnel contenues dans l’e-mail et les traiter.

Transfert de données: Cette activité de traitement comprend un transfert de données vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Finalité: La communication par e-mail est essentielle aux opérations de Platomics, car la boîte de réception peut contenir des communications de clients et de partenaires contractuels indispensables à l’exécution d’obligations précontractuelles et contractuelles de Platomics.

Catégories de données: Adresse e-mail de l’expéditeur, adresse e-mail du destinataire, métadonnées de l’e-mail, données à caractère personnel divulguées dans l’e-mail, et pièces jointes contenant des données à caractère personnel.

Base juridique: selon la relation, nous traitons les données conformément à l’article 6, paragraphe 1, point b) du RGPD (exécution du contrat), l’article 6, paragraphe 1, point c) du RGPD (obligations légales), l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime du responsable du traitement ou de tiers).

Informations lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée: Veuillez noter que, dans certaines circonstances, nous pourrions avoir un intérêt légitime à accéder aux e-mails envoyés vers des boîtes de messagerie individuelles afin d’assurer la continuité des opérations. Cela peut se produire, par exemple, en cas d’absences imprévues ou lorsque des employés quittent l’entreprise.

Veuillez noter que certaines boîtes de messagerie peuvent être accessibles par plusieurs employés de Platomics. Cela s’applique à la boîte de messagerie de notre CEO ainsi qu’aux boîtes de messagerie non personnalisées. Nous préserverons toujours la confidentialité des e-mails et respecterons le droit à la vie privée.

Durée de conservation: En règle générale, nous conservons vos données pendant 7 ans, conformément aux exigences du droit fiscal et du droit des sociétés (§ 132 BAO ; § 212 UGB).

Destinataires: Microsoft Microsoft Privacy Statement – Microsoft privacy

Paiement

En bref: Divers contenus ou abonnements peuvent être disponibles via des méthodes de paiement directes, pour lesquelles Platomics s’appuie sur Stripe en tant que prestataire de paiement.

Finalité: Platomics propose la plateforme PlatoX avec divers produits, services et contenus. Certains produits, services ou contenus peuvent nécessiter des frais uniques ou récurrents conformément aux conditions générales correspondantes. Platomics a donc intégré Stripe comme prestataire de paiement pour les paiements, les analyses et d’autres services commerciaux. Stripe peut collecter des données à caractère personnel, y compris via des cookies et des technologies similaires. Les données à caractère personnel collectées par Stripe peuvent inclure des données transactionnelles et des informations d’identification relatives aux appareils qui se connectent à ses services. Stripe utilise ces informations pour exploiter et améliorer les services qu’il nous fournit, notamment pour la détection de fraude, la prévention des pertes, l’authentification et les analyses relatives à la performance de ses services. Vous pouvez en savoir plus sur Stripe et consulter sa politique de confidentialité à l’adresse https://stripe.com/privacy .

Catégories de données traitées: Veuillez consulter https://stripe.com/en-at/privacy pour une liste détaillée des catégories de données

Base juridique: Article 6, paragraphe 1, point b) du RGPD (exécution du contrat)

Destinataires des données: Stripe Inc.: Pour plus d’informations, veuillez consulter https://stripe.com/at/legal/privacy-center et https://stripe.com/en-at/privacy

Durée de conservation: Nous conservons vos données à caractère personnel pendant 7 ans. Si vous concluez des contrats en cours ou de nouveaux contrats, nous pouvons prolonger cette durée de conservation afin d’améliorer votre expérience utilisateur et de maintenir la continuité.

Processus numériques de contrats, documents et signatures

En bref: Platomics utilise une plateforme numérique fournie par un prestataire spécialisé pour la gestion des contrats, des documents et des signatures. Nous utilisons cette plateforme afin de signer électroniquement, de manière valable et juridiquement contraignante, divers documents tels que des contrats de travail, des accords commerciaux et des accords de confidentialité (NDA). La sélection rigoureuse de ce prestataire garantit le respect des exigences techniques et juridiques applicables aux signatures électroniques, notamment celles définies par le règlement européen eIDAS.

Finalité: Platomics utilise des processus numériques de contrats, documents et signatures afin de permettre l’exécution des contrats de manière efficace, traçable et juridiquement sécurisée. À cette fin, nous utilisons le prestataire DocuSign. Le traitement des données à caractère personnel comprend, notamment, la transmission, l’examen, la signature électronique, le suivi et l’archivage de contrats, accords et autres documents commerciaux. L’utilisation de la solution de signature numérique contribue également à la sécurité juridique, à l’optimisation des flux de travail internes et au respect des obligations légales et réglementaires.

Catégories de données: Informations de contact (nom, adresse, numéro de téléphone, numéro de téléphone mobile, e-mail), données d’authentification (mots de passe, jetons), données techniques (adresse IP, champs d’en-tête HTTP, identifiants d’appareil, empreintes numériques de l’appareil, empreintes numériques du navigateur), informations liées aux documents (contenu des documents à signer, métadonnées, horodatages, pistes d’audit)

Base juridique: Le traitement est fondé sur l’article 6, paragraphe 1, point b) du RGPD dans la mesure où il est nécessaire à l’initiation, à la réalisation ou à l’exécution d’une relation contractuelle. En outre, le traitement est fondé sur notre intérêt légitime au titre de l’article 6, paragraphe 1, point f) du RGPD à gérer les contrats et documents commerciaux de manière efficace, traçable et conforme au droit.

Durée de conservation: Nous conservons généralement vos données pendant 7 ans conformément aux exigences du droit fiscal et du droit des sociétés (§ 132 BAO ; § 212 UGB) après la fin de la relation contractuelle. S’il existe un intérêt légitime de Platomics – par exemple pour faire valoir ou défendre des droits contractuels – la durée de conservation peut également être prolongée.

Transfert de données: Dans le cadre de cette activité de traitement, les données à caractère personnel sont transférées vers des destinataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Destinataire: Sous-traitant DocuSign, Inc., 221 Main Street, Suite 1550, San Francisco, CA 94105, États-Unis

Activités dans le cadre d’une responsabilité partagée

Projet Instand NGS4P – Responsables conjoints Meduni Graz, DKFZ, Platomics

En bref: Platomics participe à un projet cofinancé par l’Union européenne. Dans ce contexte, Platomics et ses partenaires ont reçu des données pseudonymisées afin de participer à des activités de recherche.

Finalité: La finalité est de développer des solutions de thérapie personnalisée dans le cadre d’un projet dirigé par la Medizinische Universität Graz. (Medizinische Universität Graz | pioneering minds | http://medunigraz.at ). Le projet est décrit ici: Home. Platomics ne traite des données à caractère personnel que telles que définies dans l’étude de recherche initiée par les partenaires de recherche. Toutes les activités de traitement des données sont soumises à une décision positive des comités d’éthique.

Catégories de données: Nom du patient, identifiants du patient, données de santé du patient et dossiers médicaux, identifiants pseudonymisés du patient, âge du patient, sexe, diagnostic, métadonnées de traitement, données de diagnostic moléculaire, données génétiques, données anonymisées (indicateurs de performance)

Base juridique: Consentement (article 9, paragraphe 2, point a) du RGPD)

Durée de conservation: conformément aux exigences du projet de recherche

Destinataires: Responsables conjoints Meduni Graz, DKFZ, Platomics

Projet Instand NGS4P – Responsables conjoints Meduni Graz, Platomics

En bref: Platomics participe à un projet cofinancé par l’Union européenne. Dans ce contexte, Platomics reçoit et traite des données pseudonymisées afin de participer à des activités de recherche.

Finalité: La finalité est de développer des solutions de thérapie personnalisée dans le cadre d’un projet dirigé par la Medizinische Universität Graz. (Medizinische Universität Graz | pioneering minds | http://medunigraz.at ). Le projet est décrit ici: Home. Platomics ne traite des données à caractère personnel que telles que définies dans l’étude de recherche initiée par les partenaires de recherche. Toutes les activités de traitement des données sont soumises à une décision positive des comités d’éthique.

Catégories de données: Nom du patient, identifiants du patient, données de santé du patient et dossiers médicaux, identifiants pseudonymisés du patient, âge du patient, sexe, diagnostic, métadonnées de traitement, données de diagnostic moléculaire, données génétiques, données anonymisées (indicateurs de performance)

Base juridique: Consentement (article 9, paragraphe 2, point a) du RGPD)

Durée de conservation: conformément aux exigences du projet de recherche

Destinataires: Responsables conjoints Meduni Graz, Platomics

Transfert de données aux autorités de contrôle, tribunaux, organismes notifiés et autres tiers

En bref: Nous sommes soumis à de nombreuses réglementations légales. Dans certains cas, nous pouvons être légalement tenus de divulguer des données à caractère personnel à des tribunaux ou à d’autres autorités sur demande. Cela peut également inclure des audits réalisés par des organismes notifiés ou des entreprises réalisant des audits. Dans tous les cas, nous veillerons à ce que la protection de vos données soit maintenue. Notre délégué à la protection des données et notre service juridique sont impliqués dans tout transfert afin de garantir que les droits et libertés des personnes concernées soient respectés.

Finalité: Platomics doit se conformer aux autorités de contrôle, tribunaux, organismes notifiés et autres tiers.

Catégories de données: définies par la demande

Base juridique: Article 6, paragraphe 1, point c) du RGPD (obligations légales)

Vos droits

Droit d’accès

Vous avez le droit de demander l’accès à vos données à caractère personnel et d’obtenir des informations, notamment, sur la finalité du traitement, les catégories de données concernées, la source dont proviennent les données à caractère personnel, les destinataires de vos données, la durée de conservation, etc.

Droit de rectification, d’effacement et de limitation du traitement

Si nous traitons des données à caractère personnel inexactes ou incomplètes, vous avez le droit de demander la rectification ou le complément de ces données. Vous pouvez également demander l’effacement des données à caractère personnel ayant fait l’objet d’un traitement illicite. Veuillez noter que vous ne pouvez exercer ces droits qu’à l’égard de données inexactes, incomplètes ou traitées illicitement. S’il n’est pas clair si vos données à caractère personnel sont inexactes, incomplètes ou traitées illicitement, vous pouvez nous demander de limiter le traitement de vos données jusqu’à ce que cette question ait été clarifiée.

Veuillez noter que ces droits se complètent, ce qui signifie que vous pouvez nous demander soit de rectifier ou de compléter, soit d’effacer vos données.

Droit d’opposition

Si nous traitons vos données sur la base de notre intérêt légitime, vous avez le droit de vous opposer au traitement de vos données à caractère personnel pour des raisons tenant à votre situation particulière. Si vous exercez ce droit, nous vous demanderons de fournir vos motifs. Vous avez en outre le droit de vous opposer lorsque nous traitons vos données à caractère personnel à nos propres fins.

Droit de retirer votre consentement

Si nous traitons vos données sur la base de votre consentement, le traitement n’aura lieu que conformément aux finalités définies dans la déclaration de consentement distincte et dans la mesure où vous y avez consenti. Tout consentement donné peut être retiré à tout moment avec effet pour l’avenir (par exemple, vous pouvez vous opposer au traitement de vos données à caractère personnel à des fins de marketing et de promotion si vous ne consentez plus à ce traitement à l’avenir).

Droit à la portabilité des données

Dans certains cas, vous avez le droit de recevoir vos données à caractère personnel traitées par nos soins dans un format structuré, couramment utilisé et lisible par machine (c’est-à-dire le droit à la portabilité des données). Lorsque cela est techniquement possible, vous pouvez nous demander de transmettre vos données à un tiers de votre choix, sauf si la portabilité des données exige des efforts déraisonnables, affecte les droits et libertés d’autrui ou viole des obligations légales.

Droit de recours

Si vous avez des préoccupations concernant le droit de la protection des données, nous espérons que vous nous contacterez d’abord afin que nous puissions y répondre. Toutefois, malgré tous nos efforts pour assurer la protection et l’intégrité de vos données, vous pourriez demeurer insatisfait. Si vous estimez que nous utilisons vos données de manière illicite, vous pouvez introduire une réclamation auprès de l’autorité autrichienne de protection des données.

Coordonnées des autorités de protection des données

Autorité autrichienne de protection des données

Les coordonnées de l’autorité autrichienne de protection des données peuvent être consultées à l’adresse:
Kontakt

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien

Téléphone: +43 1 52 152-0

E-mail: dsb@dsb.gv.at

Toutes les autorités de protection des données de l’UE

Les coordonnées de toutes les autorités de protection des données de l’UE peuvent être consultées à l’adresse:
Our Members | European Data Protection Board

Historique des modifications

Modification du 25 février 2026

Nous avons mis à jour la section « Relation de travail » et ajouté un nouveau chapitre intitulé « Transferts d’entreprise et opérations de transaction » afin d’informer les personnes concernées d’un éventuel partage de données dans le cadre d’une fusion, d’une acquisition ou d’une cession de notre entreprise en cours.

Modification du 5 février 2026

Nous avons modifié la durée de conservation.
Nous avons ajouté un point à puces au chapitre « Relation de travail ».

Modification du 1er janvier 2026

Nous avons ajouté le chapitre « Webinaires conjoints » à notre politique de confidentialité.

Nous avons ajouté le chapitre « Relation de travail » à notre politique de confidentialité.

Modification du 23 juillet 2025

Nous avons ajouté le chapitre « Processus numériques de contrats, documents et signatures » à notre politique de confidentialité.

Modification du 27 mai 2025

Nous avons modifié notre/vos sous-traitant(s) pour le chapitre « Serveur web et fichiers journaux ». Nous avons supprimé Akamai Cloud Computing (Linode International Services Company) et ajouté Hostinger (WordPress Hosting) et Cloudflare (Bot Management & Protection).

Nous avons modifié la méthode d’activation/désactivation des cookies. Le gestionnaire de cookies est accessible via une icône en bas à gauche du site web.

Nous avons ajouté des informations dans « Plateforme de formation QMS » et « Fichiers QMS » indiquant que ce service va être remplacé par le nouveau service et chapitre « PlatoX Academy ».

Nous avons ajouté le chapitre « PlatoX Academy » à notre politique de confidentialité.

Nous avons ajouté le chapitre « Paiement » à notre politique de confidentialité.

Modification du 24 février 2025

Nous avons ajouté le chapitre « Utilisation de nos produits et services fournis par des sous-traitants de Platomics » à notre politique de confidentialité. Cela inclut les activités de traitement « Plateforme de formation QMS https: //learn.platomics.com » et « Fichiers QMS ».

Modification du 29 novembre 2024

Nous avons ajouté l’activité commerciale « Communication directe par e-mail » à notre politique de confidentialité.

Nous avons renommé le chapitre existant « Projet Instand NGS4P » en « Projet Instand NGS4P – Responsables conjoints Meduni Graz, DKFZ, Platomics ».

Nous avons ajouté un nouveau chapitre « Projet Instand NGS4P – Responsables conjoints Meduni Graz, Platomics ».

Modification du 6 août 2024

Nous avons ajouté l’activité commerciale « Recherche UX – études non modérées » à notre politique de confidentialité.

Modification du 26 juillet 2024

Nous avons ajouté la possibilité de désactiver les cookies et de retirer le consentement dans la section correspondante de la politique de confidentialité.

Nous avons ajouté le chapitre principal « Utilisation de nos produits et services https: //platform.platomics.com » avec deux activités de traitement des données « Serveur web et fichiers journaux » et « Connexion à notre plateforme ».

Modification du 12 avril 2024

Nous avons modifié notre fournisseur d’hébergement de notre site web public.

Nous avons scindé les « Services externes » en différents services pour une meilleure transparence.

Nous avons remplacé notre outil de suivi des candidatures de onlyfy par Greenhouse. En outre, nous avons précisé que toutes les candidatures seront traitées par notre nouveau sous-traitant greenhouse.

Nous avons ajouté le projet Instand NGS4P en tant qu’activité de recherche dans le cadre d’une responsabilité partagée avec des instituts de recherche publics.

Nous avons ajouté des informations concernant notre transfert de données aux autorités de contrôle, tribunaux et autres tiers.

Nous avons ajouté un site web avec une liste de toutes les autorités de protection des données de l’UE.