La présente politique de protection des données (ci-après, la « Politique ») peut être mise à jour par l’Institut Roche sans préavis à tout moment afin de tenir compte des évolutions du présent site internet (ci-après, le « Site »).

La Politique s’applique concomitamment aux Conditions Générales d’Utilisation du Site.

Identification du responsable de traitement

Pour l’ensemble des traitements mentionnés dans la Politique, le responsable de traitement est l’Institut Roche (société par actions simplifiée au capital de 500 000 €, dont le siège social est sis 4 cours de l’île Seguin, 92650 Boulogne Billancourt Cedex, France, et immatriculée au RCS de Nanterre sous le numéro 529 235 749).

Objectifs du traitement de vos données personnelles

Lors de votre navigation sur le Site, certaines de vos données personnelles peuvent être traitées afin de :

1. Vous permettre de bénéficier des fonctionnalités du Site ;
2. Évaluer statistiquement l’utilisation du Site ;
3. Assurer la gestion interne du Site et réaliser des audits de sécurité du Site ;
4. Répondre à vos demandes et questions lorsque vous contactez l’Institut Roche via des formulaires dédiés sur le Site.

Les fonctionnalités du Site sont décrites dans les Conditions Générales d’Utilisation du Site.

Ces traitements ne prévoient pas de prise de décision automatisée.

L’Institut Roche recueille également des données personnelles vous concernant, en particulier à des fins de suivi du parcours utilisateur et de mesure d’audience via des cookies.

Vos données sont traitées selon les fondements juridiques suivants

Catégories de données personnelles collectées

Destinataires des données

Les données personnelles vous concernant traitées via le Site sont accessibles :

• Aux seuls collaborateurs de l’Institut Roche potentiellement de Hoffmann-La Roche (Grenzacherstrasse 124, 4070 Basel, Suisse) et de ses différentes filiales habilitées à en avoir connaissance dans le cadre de leurs fonctions respectives (ex : une demande d’information dont la réponse peut nécessiter de partager votre question avec une autre filiale de Roche) ;

• Aux sous-traitants de l’Institut Roche :
  • OSIRES en charge de l’hébergement des données recueillies via le Site ; 
  • Les entreprises en charge d’améliorer la navigation, le contenu et l’interactivité du Site.

Tous les collaborateurs de l’Institut Roche ainsi que les sous-traitants de l’Institut Roche sont soumis à une stricte obligation de confidentialité et sont formés à la protection des données personnelles.

Où sont conservées vos données ?

Les données recueillies sur le Site sont hébergées sur des datas centers d’OSIRES situés en France.  

Transfert de vos données hors de l’Union Européenne et/ou de l’Espace Economique Européen

Les seules données vous concernant faisant l’objet d’un transfert vers les Etats-Unis sont les données permettant d’évaluer statistiquement votre utilisation du Site via Google Analytics. 

Vous pouvez bien entendu refuser ce transfert via la solution One-Trust permettant d’accepter ou de refuser le dépôt de cookies sur votre matériel informatique lorsque vous visitez le Site. 

Ces transferts sont encadrés par des contrats spécifiques approuvés en 2021 par la Commission Européenne et signés par le Groupe Roche et chacun de ses partenaires/sous-traitants non européens. 

Pour en savoir plus sur ces transferts, n’hésitez pas à contacter le délégué à la protection des données de l’Institut Roche. Une copie de ces contrats pourra vous être transmise également sur demande.

Durée de conservation de vos données

Les cookies recueillis via la navigation des internautes sur le Site sont conservés pour une durée maximum de 13 mois. 

Les informations recueillies via les formulaires de contact sont conservées pour une durée maximum de 3 ans conformément à la politique interne de l’Institut Roche.

Vos données & vos droits

Vous disposez des droits suivants :

• Droit d’accès : vous avez le droit de demander l’accès aux données personnelles que l’Institut Roche détient vous concernant, et vous pouvez en demander une copie.
• Droit de rectification : vous pouvez demander une rectification de toute donnée inexacte vous concernant voire les rectifier vous-même sur votre profil utilisateur.
• Droit de suppression : vous pouvez demander la suppression de vos données personnelles dans certaines circonstances.
• Droit à la portabilité : dans certaines conditions vous pouvez recevoir toutes les données personnelles vous concernant que vous avez fournies à l’Institut Roche, dans un format structuré. Vous avez aussi le droit d’exiger que l’Institut Roche vous les transmette, dans la mesure du possible, à un autre responsable de traitement.
• Droit à la limitation du traitement : vous avez le droit d’apporter des restrictions aux traitements de l’Institut Roche dans certains cas.
• Droit de vous opposer au traitement pour des raisons tenant à votre situation particulière
• Droit de retirer votre consentement à tout moment

Vous pouvez exercer vos droits en contactant le délégué à la protection des données de l’Institut Roche par courriel ([email protected]) ou par courrier (Roche SAS, délégué à la protection des données, Roche, 4 Cours de l’Ile Seguin, 92650 Boulogne Billancourt, France).

Lorsque vous nous transmettez une demande d’exercice de droit, il vous est demandé de préciser autant que possible le périmètre de la demande, le type de droit exercé, le traitement de données personnelles concerné, et tout autre élément utile, afin de faciliter l’examen de votre demande. Il peut aussi vous être demandé de justifier de votre identité dans un souci de protection de la confidentialité de vos données.

Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés par Roche, vous pouvez également  adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés (CNIL) : https://www.cnil.fr/fr/plaintes.

Date de dernière mise à jour : 20 Juin 2022