12.04.2022

Veuillez lire attentivement cette politique avant d’utiliser les services de Bloom.

Lorsque vous visitez le site Web de Bloom Diagnostics AG/GmbH (« Bloom », « nous », « notre » ou « nous ») à l’adresse www.bloomdiagnostics.com (notre « Site Web »), que vous utilisez notre système Bloom (application mobile : « Bloom App », Bloom Lab et Bloom Test) ou que vous utilisez l’un de nos autres services proposés (les « Services »), il se peut que nous ayons besoin de traiter vos données personnelles.

La protection et la confidentialité de vos données personnelles nous tiennent à cœur et nous avons l’obligation légale de les assurer. Nous traitons vos données exclusivement sur la base des dispositions légales (RGPD, DSG, TKG 2003 (loi sur les télécommunications)). Nous vous informerons ci-dessous sur le traitement de vos données personnelles par nous et sur les droits auxquels vous avez droit en vertu du règlement général sur la protection des données (RGPD).

Le responsable du traitement des données (contrôleur de données) est Bloom, qui se compose de :

Bloom Diagnostics AG
Susenbergstrasse 185
8044 Zurich, Suisse

Numéro d’entreprise :
CHE-270.811.476

Bloom Diagnostics GmbH (filiale de la société AG)
Börseplatz 6 / 2 / 19-20
1010 Vienne, Autriche

Numéro d’entreprise : FN 421045 i

Adresse e-mail de contact générale :
office@bloomdiagnostics.com

Tél. : +43 1 929 72 96

Pour toutes les plaintes, questions et suggestions relatives à la protection des données, nous sommes toujours à votre disposition. Nous traiterons votre demande avec la discrétion et la minutie nécessaires.

Notre délégué à la protection des données peut être contacté via :
privacy@bloomdiagnostics.com

Tél. : +43 1 929 72 96

Nous traitons à la fois les données que vous nous annoncez et les données que nous recevons grâce à votre utilisation de notre présence en ligne, de nos produits et services.

Tous les emplacements et toutes les sociétés de Bloom doivent suivre les politiques, les processus et autres instructions pertinentes en matière de RGPD créées et exécutées par Bloom Diagnostics GmbH (contrôleur).

Les données seront toujours traitées avec confidentialité et uniquement dans le but prévu, tout en protégeant l’identité et la vie privée de l’utilisateur/client. Pour atteindre ces objectifs, différentes mesures de sécurité sont en place. Cela inclut notamment la pseudonymisation, l’anonymisation, les silos de données, ainsi que différentes mesures organisationnelles et administratives pour protéger toutes les données. Nous ne traiterons vos données personnelles que dans le but pour lequel les données ont été collectées, ou pour un objectif que nous jugeons raisonnablement compatible avec l’objectif initial. Lorsque nous avons l’intention de traiter davantage vos données personnelles à des fins autres que celles pour lesquelles elles ont été collectées, Bloom Diagnostics vous en informera préalablement et, si nécessaire, demandera votre consentement. Veuillez noter que le traitement de vos données personnelles sans votre connaissance ou consentement n’aura lieu que s’il est exigé par la loi.

Nous ne traiterons vos données que de manière conforme au RGPD. Les détails dépendant de l’activité respective sont énumérés ci-dessous. Les sections suivantes vous décriront en détail dans quel but et sur quelle base légale nous traitons les données, ainsi que si elles sont partagées avec des tiers. Cela devrait vous donner une transparence totale, car nous ne voulons jamais traiter de données sans votre connaissance.

Les données personnelles seront conservées aussi longtemps que nécessaire pour atteindre ses objectifs, mais en aucun cas plus longtemps que

• votre compte reste actif
• Les données ne sont plus nécessaires pour un objectif spécifique
• Il est exigé par la loi que votre demande de suppression soit acceptée.

Les données personnelles que nous traitons relèvent de l’une des catégories suivantes :

• Nom/Entreprise
• Sexe
• Date de naissance
• Coordonnées : adresse e-mail, numéro de téléphone, etc.
• Adresse/Informations d’expédition
• Informations bancaires
• Informations médicales : symptômes de votre maladie, causes potentielles de vos symptômes/maladies, votre historique médical, toutes les allergies que vous avez, ou des informations supplémentaires requises sur votre état de santé actuel (traitées uniquement lors de l’utilisation de Bloom System)
• Données de navigation, journaux de serveur, cookies, adresses IP, etc.

Toutes les données ci-dessus ne sont pas traitées pour tous les objectifs énumérés. Cela dépend du but du traitement, mais nous visons à utiliser uniquement les données minimales nécessaires pour l’opération prévue.

Si vous nous contactez (par exemple par e-mail, formulaire de contact, téléphone), le traitement de vos données pour effectuer des mesures (pré)contractuelles en vue de répondre à votre demande aura lieu. Votre demande et/ou toute donnée recueillie lors de l’aide à votre demande, vos commentaires ou vos plaintes, ainsi que les supports de contact peuvent être stockés et traités, s’ils aident à résoudre les problèmes actuels et à prévenir les problèmes futurs, peuvent bénéficier aux clients ainsi qu’à la base juridique des intérêts légitimes pour Bloom Diagnostics.

Si une demande nous parvient que nous associons à l’un de nos distributeurs directs et/ou qu’une demande ne peut pas être traitée en interne en conséquence, votre demande et vos coordonnées ou toute autre donnée directement liée à cette demande seront transmises à notre distributeur direct. Ce transfert de données est fondé sur des intérêts légitimes pour nos clients, car nous voulons fournir des informations adéquates sur leurs demandes et un soutien de manière efficace. Nos partenaires sont également tenus de respecter pleinement la GDPR.

Lorsque nous recevons certaines plaintes, nous sommes obligés de notifier les autorités compétentes du pays correspondant (par exemple, l’Autriche – BASG) via leur plateforme fournie dans le cadre de notre obligation légale de déclaration d’incident de dispositif médical. À cette fin, certaines de vos informations pourraient être partagées avec eux sur la base juridique d’une obligation légale.

Le traitement de vos données a lieu pour remplir une relation (pré)contractuelle dans le contexte d’une relation commerciale. Vos données seront traitées pour le traitement formel de nos transactions commerciales, pour les fins de test et d’évaluation, pour la satisfaction de la clientèle, pour évaluer la qualité des services utilisés et pour la vente de biens et services. Cela inclut également les activités de (pré)vente, telles que les réunions de démonstration, les présentations et similaires pour les clients potentiels. Cette transaction commerciale ne couvrira que la portée convenue et les données ne seront pas utilisées à d’autres fins. Si vous décidez contre une relation commerciale mais montrez de l’intérêt pour les produits ou services futurs, nous vous informerons sur la base de l’intérêt légitime. Nous supprimerons ensuite vos données au plus tard 3 ans après votre dernier intérêt manifesté ou, si vous le demandez, plus tôt.

Lorsque vous utilisez notre boutique en ligne, nous traitons vos données (informations de contact, d’expédition et de paiement) sur la base juridique d’une relation contractuelle. Les données nécessaires sont également traitées par le fournisseur de la boutique en ligne, l’agence de paiement que vous avez choisie, ainsi qu’avec notre partenaire logistique afin de gérer correctement votre transaction commerciale demandée.

Si vous participez à nos événements et pour l’organisation et la mise en œuvre des événements, le traitement de vos données est effectué pour l’exécution d’une relation contractuelle, nos intérêts légitimes dans une gestion efficace de l’événement ou votre consentement éclairé. Si des données doivent être partagées avec des tiers, des informations préalables seront fournies.

Le traitement de vos données est effectué sur la base de votre consentement (par exemple, bulletin d’information) et a pour but d’initier des affaires concernant notre propre offre de livraison ou de service, ainsi que de vous tenir informé de Bloom en tant qu’entreprise et de ses produits.

Lors de l’installation de l’application, l’utilisateur peut créer un compte, dont les données seront traitées sur la base juridique d’une relation contractuelle. Sur la base de la relation contractuelle, l’utilisateur accepte de permettre à Bloom le traitement de données médicales et de santé. Étant donné que cela relève des données de catégorie spéciale (art. 9 du RGPD), un consentement est légalement requis, en plus de la base juridique, pour permettre le traitement. Nous avons besoin de votre consentement pour utiliser notre produit, sinon aucune utilisation correcte et intentionnelle n’est possible. Cela inclut les données provenant de la mesure d’une bandelette de test Bloom elle-même et les données saisies dans le cadre du questionnaire rempli lors de la mesure. Les autres données (non médicales / de santé) collectées et traitées sont basées sur la base juridique d’une relation contractuelle. Les données médicales et autres données collectées lors de la génération de rapports ne seront utilisées que pour les fins suivantes:

1. Fournir une fonctionnalité complète de nos produits et services, conformément au contrat entre Bloom Diagnostics et leurs utilisateurs. Cela comprend une analyse et un rapport entièrement personnalisés d’une mesure effectuée avec le système de test Bloom Diagnostics (application, laboratoire, test).

2. Incorporer des améliorations à nos produits et services et accroître la satisfaction des utilisateurs en utilisant des données pseudonymisées (= identifiants directs remplacés pour éviter l’identification) et agrégées. Les données sont utilisées pour la recherche afin d’identifier, par exemple, les difficultés d’utilisation de l’application et les besoins des utilisateurs. De plus, les données peuvent fournir la base d’une prise de décision factuelle en ce qui concerne l’amélioration du produit et aider à éliminer les bogues. Les données peuvent également aider à personnaliser l’expérience de l’utilisateur. Si des informations analytiques doivent être partagées avec des tiers, les données sont vraiment anonymes (tous les identifiants supprimés, l’identification n’est pas possible) et ne peuvent pas être retracées jusqu’à une personne en particulier.

3. Contribuer aux avantages de la santé publique en fournissant à des institutions et à d’autres entreprises des informations entièrement anonymisées. Ensemble avec les résultats de mesure et les données démographiques des utilisateurs, les états de santé des groupes sociaux peuvent être prédits, par exemple en identifiant les tendances des épidémies, des propagations ou des carences. La recherche dans cette direction avec l’aide des données collectées par Bloom Diagnostics peut améliorer les prévisions, les diagnostics précoces et les traitements ciblés. Les clusters et les groupes à risque pourraient être caractérisés et soutenus par des mesures préventives.

Pour retirer votre consentement au traitement de données de santé, vous devez supprimer votre compte. Étant donné que nos produits reposent sur votre saisie de données, nous ne pouvons pas fournir ce service sans permission. La révocation du consentement équivaut à la suppression de votre compte.

Lors de l’utilisation de l’application Android Bloom, elle peut demander votre emplacement lors de la mise en paire avec Bluetooth. C’est une exigence d’Android, lors de l’utilisation d’Android 6 ou 7. Bloom ne suit ni ne traite votre emplacement.

Les données de l’utilisateur et les rapports médicaux sont stockés sous forme chiffrée sur l’appareil dans l’application Bloom et sous forme de données binaires chiffrées sur le serveur AWS (Amazon Web Services) – la clé de déchiffrement des données et des rapports est stockée de manière sécurisée uniquement dans votre application. Ni Bloom ni personne d’autre ne peut déchiffrer les données sans la permission et le soutien de l’utilisateur.

Certaines informations (données du questionnaire, résultats des tests et informations sur l’appareil d’un test effectué à partir de l’application) seront stockées dans notre flux analytique sous forme pseudonymisée, de sorte qu’un utilisateur individuel ne peut pas être directement identifié. Il sera utilisé pour l’analyse des données pour Bloom directement afin d’améliorer nos produits. Ces données ne seront pas partagées en dehors de Bloom directement, mais des rapports de données agrégées pourraient être partagés de manière vraiment anonyme.

Les coordonnées et autres informations que vous nous fournissez (y compris l’adresse électronique et physique) seront stockées en fonction du cas d’utilisation sur l’un des éléments suivants pour nous permettre une traitement plus facile et approprié: G-suite, partenaire logistique, Hubspot (logiciel de service client) et BMD (logiciel de finance).

Nous conserverons vos données personnelles aussi longtemps que cela sera nécessaire pour chaque objectif dédié afin de vous fournir nos services ou sinon comme exigé par la loi ou tout organisme de réglementation pertinent. Les données seront supprimées sinon. Une fois que votre compte est résilié ou désactivé, nous supprimerons les données personnelles relatives à votre compte. Pour des raisons de sécurité, une sauvegarde sera toujours disponible. Cette sauvegarde sera supprimée après 2 mois.

Si une personne dont nous traitons les données décède et que Bloom Diagnostics a été informé de leur décès avec suffisamment de preuves, leurs données personnelles seront supprimées, sauf si la loi l’exige autrement.

Aucune information personnelle n’est requise pour utiliser notre site web. Cependant, notre serveur web enregistre toujours les données communiquées par votre navigateur Internet (y compris l’adresse IP de l’ordinateur demandeur, ainsi que la date, l’heure, la requête, le fichier demandé (nom et URL), la quantité de données qui vous sont transmises, un message indiquant si la requête a réussi, des données de reconnaissance du navigateur utilisé et du système d’exploitation utilisé, ainsi que le site web à partir duquel l’accès a été effectué (en cas d’accès via un lien).

Le traitement est basé sur notre intérêt légitime à assurer la sécurité du système, à administrer techniquement le site web et à optimiser la qualité du service. Les journaux du serveur sont conservés pendant un maximum de 12 mois.

Nous utilisons des cookies pour rendre votre visite sur notre site web attrayante et pour permettre l’utilisation de certaines fonctionnalités. Les cookies sont de petits fichiers texte que le site web enregistre sur votre ordinateur afin de les reconnaître (cookies à long terme). Ceux-ci peuvent contenir des informations sur l’utilisation du site web. Les informations contenues dans les cookies sont utilisées pour stocker les sélections individuelles que vous avez faites (par exemple, les articles stockés dans un panier d’achat) et pour les restaurer lorsque le site respectif est revisité. Nous utilisons également des cookies pour créer des statistiques non personnalisées. Les cookies essentiels sont automatiquement acceptés. Les cookies non essentiels (cookies de performance, de ciblage et fonctionnels) sont utilisés pour améliorer la navigation sur le site, analyser l’utilisation du site et aider nos efforts marketing (par exemple, Google Re-marketing). Vous pouvez choisir librement d’accepter ces cookies, nous permettant de traiter vos données sur la base de votre consentement. Vous pouvez toujours supprimer les cookies stockés sur votre ordinateur à tout moment en supprimant les fichiers internet temporaires et vous pouvez révoquer votre consentement pour la collecte de cookies.

Nous utilisons les fournisseurs énumérés ci-dessous pour traiter des données sur votre utilisation de notre site web afin de l’adapter au mieux à vos intérêts.

Nous utilisons Google Analytics comme service d’analyse web pour analyser notre site web, ainsi que dans notre application Bloom pour l’analyse (Google Firebase). Nous utilisons l’anonymisation de l’adresse IP, de sorte que votre adresse IP sera raccourcie au préalable par Google dans les États membres de l’Union européenne ou dans d’autres États contractants de l’accord sur l’Espace économique européen. Google utilisera ces informations pour notre compte afin d’évaluer votre utilisation de ce site web, de compiler des rapports sur nos activités sur le site web et de nous fournir d’autres services liés à l’activité du site web et à l’utilisation d’Internet. L’adresse IP fournie par Google Analytics dans le cadre de Google Analytics ne sera pas fusionnée avec d’autres données Google. Vous pouvez empêcher le stockage de cookies en paramétrant votre logiciel de navigation en conséquence ; cependant, nous vous signalons que dans ce cas, il est possible que vous ne puissiez pas utiliser toutes les fonctions du site web dans leur intégralité. En outre, vous pouvez empêcher la collecte par Google des données générées par les cookies et liées à votre utilisation du site Web (y compris votre adresse IP anonymisée) ainsi que le traitement de ces données par Google en utilisant le lien ci-dessous (http:///tools.google.com/dlpage/gaoptout?hl=fr). Téléchargez et installez le plug-in de navigateur disponible. Les paramètres de votre navigateur pour la collecte générale de cookies peuvent également être modifiés individuellement dans les paramètres. Veuillez vérifier vos options pour les navigateurs suivants: Chrome, Firefox, Safari, Internet Explorer.

Attention: Nous tenons à informer tous les clients et utilisateurs utilisant l’application Bloom ou notre site Web, que le consentement actuel aux cookies (autres que les cookies essentiels) entraîne le partage de vos informations de cookies aux États-Unis. Un récent verdict de la Cour de justice européenne a décidé que le niveau de protection des données aux États-Unis n’est pas conforme au RGPD et donc inadéquat. En acceptant ces transferts de cookies, vous le faites à vos propres risques et reconnaissez que les États-Unis pourraient avoir accès à vos données et les utiliser à des fins de surveillance, sans vous en informer au préalable. Vous pouvez toujours révoquer ce consentement.

Attention: Dans l’application Bloom, nous utilisons Google Firebase, qui intègre Google Analytics. Google Firebase ne peut actuellement pas être supprimé de votre expérience de l’application individuellement. Ainsi, lors de l’utilisation de notre application, il existe un risque tel que décrit ci-dessus. Alternativement, vous pouvez toujours supprimer votre compte dans l’application Bloom.

Pour plus de détails sur Google Analytics, veuillez visiter: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Nous utilisons également des pixels tiers (tels que Facebook) pour mesurer le comportement d’achat sur notre site web afin d’améliorer votre expérience. La base légale de ceci est votre consentement. Notez que vous pouvez révoquer votre consentement à tout moment.

Pour plus d’informations et la possibilité de contrôler vos préférences, veuillez visiter:

https://adssettings.google.com/authenticated

https://www.facebook.com/ads/preferences/

Lorsque vous visitez notre application ou notre site Web, nous collecterons automatiquement des informations spécifiques à l’appareil, telles que votre modèle matériel, la version du système d’exploitation, des identifiants d’appareil uniques, le type de navigateur et, lorsque cela est disponible, votre adresse IP. Ces informations ne peuvent pas être utilisées pour vous identifier en tant qu’individu.

Google Firebase est utilisé pour collecter des informations spécifiques à l’application, ce qui nous permet de surveiller et d’améliorer nos produits. Cela n’est affiché qu’en forme agrégée et anonyme à Bloom Diagnostics. Pour plus de détails concernant leur confidentialité des données, veuillez vous référer à leur Politique de confidentialité.

Des informations supplémentaires peuvent être traitées lors de l’aide en cas de problèmes techniques (débogage). Cela ne se produira qu’après que vous nous avez contacté, demandé de l’aide et consenti à un traitement de données supplémentaire.

Pour respecter les exigences réglementaires et du système de gestion de la qualité, nous devons être en mesure de suivre nos dispositifs (par exemple, numéro de lot/série) lorsqu’ils sont initialement mis sur le marché. Cela est nécessaire pour avertir nos clients en cas de problèmes avec les dispositifs et pour lancer un rappel. Ainsi, lorsque vous achetez directement auprès de Bloom Diagnostics, nous stockons vos données personnelles (par exemple, nom, informations de contact) en combinaison avec le(s) numéro(s) d’identification du produit livré. Nous le faisons sur la base juridique d’une obligation légale.

Notre site Web et nos applications peuvent inclure des liens vers des sites Web de tiers non liés. Ces sites Web sont régis par les politiques de confidentialité de ces autres sites Web, qui peuvent être différentes de nos politiques. Nous n’avons aucun contrôle sur eux ou de responsabilité pour leur collecte ou leur traitement de données.

Si nous utilisons des entrepreneurs ou des sous-traitants et qu’ils sont chargés de traiter des données pour nous, nous assurons leur conformité au RGPD en utilisant des accords de sécurité et de traitement des données adéquats.

Lors du choix d’un fournisseur de logiciels, nous utilisons des systèmes conformes au RGPD et sélectionnons que le stockage et le traitement des données personnelles sont effectués sur des serveurs européens. Vos données peuvent être traitées sur l’un des systèmes suivants, en fonction des activités de traitement :

HubSpot Germany GmbH (Am Postbahnhof 17, 10243 Berlin, Allemagne); filiale de HubSpot, Inc. (25 First Street, 2nd Floor, Cambridge, MA 02141, États-Unis): gestion et administration des clients.

Amazon Web Services EMEA SARL (38 avenue John F. Kennedy, L-1855, Luxembourg); filiale d’Amazon Web Services, Inc. (410 Terry Ave North, Seattle, WA 98109-5210, USA): stockage de données de rapport (cryptées et pseudonymisées) des utilisateurs de l’application.

Google Ireland Limited (Gordon House, Barrow Street 4, Dublin, Ireland); filiale d’Alphabet Inc. (1600 Amphitheatre Parkway, Mountain View, Californie 94043, États-Unis): analyse de données (uniquement pseudonymisées ou anonymes), surveillance des incidents.

BMD Systemhaus Steyr GesmbH (Sierninger Str. 190, 4400 Steyr, Autriche): gestion des transactions financières et de la gestion.

Shopify International Limited (Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande); filiale de Shopify Inc. (151 O’Connor Street, rez-de-chaussée, Ottawa, ON K2P 2L8, Canada): fournisseur de boutique en ligne.

Ainsi, une transmission vers des pays tiers est possible.

Vous avez le droit de demander des informations sur les données stockées conformément à l’art. 15 du RGPD, de rectifier les données inexactes conformément à l’art. 16 du RGPD, de supprimer les données conformément à l’art. 17 du RGPD, de limiter le traitement des données conformément à l’art. 18 du RGPD, de la portabilité des données conformément à l’art. 20 du RGPD, ainsi que de vous opposer au traitement des données de manière déraisonnable conformément à l’art. 21 du RGPD. Si vous exercez l’un de vos droits, nous vous aiderons de toute façon raisonnablement possible pour assurer leur mise en œuvre aussi rapidement que possible. Bloom est également responsable de veiller à ce que tous les processeurs de données (par exemple, Google Firebase) respectent votre demande.

Si le traitement a lieu sur la base d’une déclaration de consentement, vous avez la possibilité de la révoquer à tout moment sans affecter la légalité du traitement effectué sur la base du consentement jusqu’à la révocation.

Vous avez le droit de porter plainte auprès de l’autorité de contrôle. En Autriche, l’autorité de protection des données est responsable:

Autorité autrichienne de protection des données
Barichgasse 40 – 42
1030 Vienne
Téléphone: +43 1 52 152-0
E-mail: dsb@dsb.gv.at

Autorités suisses:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1 | CH – 3003 Berne
Téléphone: +41 (0)58 462 43 95 (du lundi au vendredi, de 10h00 à 12h00)
www.edoeb.admin.ch

Les données que nous demandons sont uniquement celles nécessaires de manière minimale pour chaque objectif. Si les données ne sont pas fournies, nous ne pouvons pas fournir le(s) service(s) demandé(s).

Aucune décision automatisée, y compris le profilage, n’est prise. Si nous traitons vos informations personnelles à des fins autres que celles pour lesquelles nous avons collecté ces informations, nous vous informerons de ce fait et vous informerons de cet autre objectif, et si nécessaire, nous recueillerons votre consentement, sauf lorsque la loi l’exige autrement.

Nous nous autorisons à adapter notre politique de confidentialité si nécessaire (par exemple, des changements de réglementation pertinents). La version en ligne pendant la visite du site Web sera celle applicable. Les utilisateurs ayant un compte sur notre application recevront les informations correspondantes en cas de modifications pertinentes.

Comme notre société mère est située en Suisse et notre filiale en Autriche, vos données peuvent être traitées dans les deux pays. Comme l’Autriche est située dans l’UE, nous sommes conformes au GDPR. La Commission européenne a déterminé, par une décision d’adéquation basée sur l’article 45 du Règlement (UE) 2016/679, que la Suisse dispose d’un niveau de protection des données adéquat et peut donc être considérée comme offrant une protection équivalente au GDPR.