Droits des personnes concernées

CONTEXTE:

Establishment Labs (« ESTA, Nous, Notre ») comprend que votre vie privée est importante pour vous et que vous vous souciez de la manière dont vos données personnelles sont utilisées. Nous respectons et apprécions la vie privée de tous nos clients, clients et visiteurs du site Web et ne collecterons et n'utiliserons les données personnelles que de manière légale et transparente, comme indiqué dans notre Avis de confidentialité, disponible sur miafemtech.com/fr/legal/privacy-policy.

En tant que « personne concernée », vous disposez d'un certain nombre de droits en vertu de la loi concernant notre utilisation de vos données personnelles. Cette politique énonce ces droits, les explique en termes clairs et fournit des directives sur la manière de les exercer.

1. Informations à notre propos

Establishment Labs^® S.A.
Coyol Free Zone, B15
Alajuela, Costa Rica
+506 2434-2400

Centre de distribution européen Motiva BV
Nijverheidsstraat 96
2160 Wommelgem
Belgique
TVA BE 0881.512.541 RPM/RPR Anvers
+32 3 432 41 70

2. Que couvre cette politique ?

En vertu de la législation sur la protection des données, y compris la législation clé telle que le RGPD du Royaume-Uni et la loi sur la protection des données de 2018 et toute législation ultérieure (collectivement, la « législation sur la protection des données »), les individus ont des droits importants conçus pour les protéger, ainsi que leurs données personnelles.

3. Qu'est-ce que les données personnelles ?

Les données personnelles sont définies par la législation sur la protection des données comme « toute information relative à une personne qui peut être identifiée directement ou indirectement par référence à un identifiant ».

En termes plus simples, les données personnelles sont toutes les informations vous concernant qui permettent de vous identifier. Les données personnelles couvrent des informations évidentes telles que votre nom et vos coordonnées, mais elles couvrent également des informations moins évidentes telles que les numéros d'identification, les données de localisation électroniques et d'autres identifiants en ligne. Les données personnelles que nous utilisons sont décrites dans notre Avis de confidentialité.

4. Quels sont mes droits ? (Résumé)

La législation sur la protection des données définit vos principaux droits en tant que « personne concernée » comme suit :

1. Le droit d'être informé ;
2. Le droit d’accès ;
3. Le droit à la rectification ;
4. Le droit à l'effacement ;
5. Le droit de restreindre le traitement ;
6. Le droit à la portabilité des données ;
7. Le droit d’opposition ; et
8. Les droits relatifs à la prise de décision automatisée et au profilage.

Si vous avez des questions sur l'un de vos droits en vertu de la législation sur la protection des données, ou si vous avez besoin d'informations plus détaillées, veuillez contacter notre délégué à la protection des données à l'adresse dpo@establishmentlabs.com.

5. Le droit d'être informé

Vous avez le droit d'être informé de notre collecte et de l'utilisation de vos données personnelles. Les informations que nous fournissons doivent inclure des détails sur le but ou les buts pour lesquels vos données sont utilisées, combien de temps nous les conservons et avec qui (le cas échéant) elles seront partagées.

Ces informations de confidentialité importantes sont fournies dans notre Avis de confidentialité. Des informations supplémentaires sur vos droits sont également fournies ici, dans cette politique.

Si nous collectons des données directement auprès de vous, ces informations de confidentialité seront fournies au moment de la collecte. Nous vous demanderons de lire notre avis de confidentialité et de fournir votre consentement pour indiquer que vous l'avez lu et accepté lors de la visite de notre site Web ou lors de la création d'un compte.

6. Le droit d'accès

Ce droit, également connu sous la dénomination « droit d’accès aux données », vous donne le droit d'obtenir une copie de toutes les données personnelles que nous détenons à votre sujet ainsi que d'autres informations complémentaires.

Ce droit est conçu pour vous aider à comprendre comment et pourquoi nous utiliser vos données, et de vérifier que nous les utilisons légalement.

Vous pouvez exercer ce droit en effectuant une « demande d'accès aux données ». Une demande d'accès aux données peut être faite oralement ou par écrit. Plus vous fournirez de détails, plus il nous sera facile de vous répondre rapidement. Bien qu'il n'y ait pas de format prescrit pour de telles demandes, un formulaire de demande d'accès aux données est disponible https://establishment-labs.privacy.saymine.io/Motiva pour que vous puissiez l'utiliser lorsque vous faites une demande ou vous pouvez soumettre une demande à dpo@establishmentlabs.com.

Nous sommes tenus par la loi de répondre à une demande d'accès au sujet dans un délai d'un mois civil à compter de sa réception (ou, lorsque nous demandons une preuve d'identité ou des frais (voir ci-dessous), dans un délai d'un mois civil à compter de sa réception). Nous pouvons également avoir besoin de vous demander des informations complémentaires pour comprendre la portée et la nature de votre demande, et si nous le faisons, le délai de réponse sera suspendu jusqu'à ce que vous fournissiez les clarifications nécessaires. Dans certains cas limités, par exemple lorsque votre demande est complexe ou que vous avez formulé plusieurs demandes, ce délai peut être prolongé jusqu'à deux mois ; cependant, vous serez tenu informé à tout moment.

Il n'y a normalement pas de frais à payer pour une demande d'accès au sujet. Cependant, pour les demandes « manifestement infondées ou excessives », nous sommes autorisés à facturer des « frais raisonnables » qui couvrent nos coûts. Alternativement, dans certaines circonstances limitées, nous pouvons être autorisés à refuser votre demande.

7. Le droit à la rectification

En vertu de la législation sur la protection des données, vous avez le droit de faire corriger des données personnelles inexactes ou de compléter des données personnelles incomplètes.

En tant que « contrôleur de données », nous devons prendre toutes les mesures raisonnables pour nous assurer que les données personnelles que nous détenons sont exactes et, si nécessaire, mises à jour. Votre droit de rectification est étroitement lié à cette obligation.

Vous pouvez exercer ce droit en nous contactant et en demandant la rectification de vos données si vous pensez qu'elles sont incorrectes, périmées ou incomplètes. Vous pouvez également mettre à jour vos données personnelles que nous détenons en vous connectant à votre compte sur notre site Web et en mettant à jour les informations.

8. Le droit à l'effacement

Ce droit également connu sous le nom de « droit à l’oubli » vous donne le droit de faire supprimer vos données personnelles (ou de les « éliminer d'une autre manière » si, par exemple, elles sont conservées sur papier plutôt qu'électroniquement).

Vous pouvez exercer ce droit en nous contactant et en demandant l'effacement de vos données.

Veuillez noter que le droit à l'effacement n'est pas un droit absolu et qu'il existe certaines circonstances énoncées dans la législation sur la protection des données dans lesquelles le droit ne s'applique pas. Par exemple, nous pouvons ne pas accéder à votre demande d'effacement de vos données personnelles si nous en avons besoin pour nous conformer à une obligation légale. Si l'une de ces circonstances s'applique, nous vous expliquerons pourquoi vos données personnelles ne peuvent pas être effacées lors de la réponse à votre demande d'effacement.

9. Le droit de restreindre le traitement

Vous avez le droit de demander la restriction ou la suppression de vos données personnelles. En pratique, il s'agit d'une alternative à l'effacement de vos données personnelles. Cela signifie que vous pouvez limiter la manière dont nous utilisons vos données personnelles, tout en nous autorisant à les conserver.

Veuillez noter que le droit de restreindre le traitement n'est pas un droit absolu et ne s'applique que dans certaines circonstances, comme suit :

1. Vous avez contesté l'exactitude de vos données personnelles et nous en vérifions l’exactitude ;
2. Vos données personnelles ont été traitées illégalement et vous souhaitez que nous limitions le traitement plutôt que d'effacer vos données personnelles ;
3. nous n'avons plus besoin des données personnelles, mais vous avez besoin que nous les conservions pour établir, exercer ou défendre un droit en justice ; ou
4. Vous avez exercé votre droit d'opposition (voir la partie 10 ci-dessous) et nous examinons si nos motifs légitimes de traitement de vos données personnelles l'emportent sur votre droit de vous opposer à ce que nous les utilisions.

Lorsque le traitement est restreint, nous ne pouvons rien faire de vos données personnelles à part les stocker, sauf si nous avons votre consentement pour le faire ou si l'une des conditions suivantes s'applique :

1. nous avons besoin d'utiliser vos données personnelles dans l'établissement, l'exercice ou la défense de réclamations légales ;
2. nous devons utiliser vos données personnelles afin de protéger les droits d'une autre personne ; ou
3. Des raisons importantes d'intérêt public justifient leur utilisation.

Vous pouvez exercer ce droit en nous contactant et en demandant la limitation du traitement de vos données.

10. Le droit à la portabilité des données

Lorsque nous traitons vos données personnelles avec votre consentement, pour l'exécution d'un contrat entre nous, et que nous utilisons des moyens de traitement automatisés (c'est-à-dire n'utilisant pas de fichiers papier), vous avez le droit d'obtenir une copie de vos données personnelles dans un format courant format utilisé pour une utilisation avec une autre organisation. Vous pouvez également demander que nous transmettions vos données personnelles directement à une autre organisation.

Ce droit est conçu pour vous permettre de déplacer, copier ou transférer facilement vos données personnelles du système informatique d'une organisation vers le système informatique d'une autre organisation de manière sûre et sécurisée, sans affecter leur exploitabilité.

Veuillez noter que ce droit ne s'applique qu'aux données personnelles que vous nous avez fournies. Cela inclut les informations de votre compte ou de votre profil ainsi que les données que nous pouvons obtenir de vos activités sur notre site Web, telles que l'historique d'utilisation et d'autres facteurs tels que les données de localisation. Cela n'inclut pas les données supplémentaires que nous pouvons créer sur la base des données que vous avez fournies ou des données qui ont été rendues anonymes. Dans certains cas, davantage de données personnelles vous concernant peuvent être disponibles dans le cadre de votre droit d'accès (voir la section 6 ci-dessus).

Vous pouvez exercer ce droit en nous contactant et en demandant soit une copie de vos données personnelles pour une utilisation avec une autre organisation, soit le transfert de vos données personnelles à cette organisation.

11. Le droit d'opposition

Lorsque nous traitons vos données personnelles sur la base de nos « intérêts légitimes » ou dans le cadre d'une mission d'intérêt public, vous avez le droit de vous opposer à ce que nous traitions vos données personnelles. Vous avez également le droit absolu de vous opposer à ce que nous utilisions vos données personnelles à des fins de marketing direct.

Si vous vous opposez à ce que nous utilisions vos données personnelles à des fins de marketing direct, votre droit de le faire est absolu et nous n'avons aucune raison de refuser.

Si vous vous opposez à nous utiliser vos données personnelles soit sur la base de nos « intérêts légitimes » ou dans le cadre d'une mission d'intérêt public, veuillez noter que votre droit de le faire n'est pas absolu. Lors de votre demande d'exercice de ce droit, vous devez motiver précisément votre opposition en fonction de votre situation particulière. Nous pouvons continuer à utiliser vos données personnelles si nous pouvons démontrer des « motifs légitimes impérieux » qui l'emportent sur vos intérêts, droits et libertés ; ou si le traitement est nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice. Des limitations supplémentaires s'appliquent si vos données personnelles sont traitées à des fins de recherche.

Vous pouvez exercer ce droit en nous contactant et en indiquant votre opposition au traitement de vos données personnelles pour la ou les finalités concernées, en fournissant une explication si nécessaire (voir paragraphe précédent).

12. Prise de décision automatisée (y compris le profilage)

Certaines de nos prises de décisions sont automatisées (c'est-à-dire prendre une décision en utilisant uniquement des moyens automatisés, sans aucune intervention humaine) en utilisant vos données personnelles, comme décrit dans notre Avis de confidentialité.

Vous avez le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, lorsque cette décision produit des effets juridiques ou « d'importance similaire ».

Vous avez le droit de contester les décisions ainsi prises et pouvez :

1. Demander une intervention humaine ;
2. Exprimer votre propre point de vue ; et
3. Nous demander de justifier la décision et de la contester.

Vous pouvez exercer ce droit en nous contactant et en indiquant que vous souhaitez demander ou contester une décision prise à l'aide de vos données personnelles par des moyens uniquement automatisés, en nous indiquant laquelle des actions ci-dessus (a, b et/ou c) vous souhaitez faire (voir paragraphe précédent).

13. Exercice de vos droits

Pour exercer l'un de vos droits en tant que personne concernée, veuillez contacter le délégué à la protection des données (« DPO ») : dpo@establishmentlabs.com.

• Poste: Establishment Labs^® S.A., Coyol Free Zone, B15, Alajuela, Costa Rica
• Formulaire en ligne : https://establishment-labs.privacy.saymine.io/Motiva
• Téléphone : +506 2434-2400

Lorsque vous nous contactez pour exercer vos droits, veuillez décrire les droits que vous exercez comme indiqué ci-dessus.

14. Accusé de réception et réponse

Nous répondrons toujours rapidement à votre demande d'exercer l'un de vos droits en relation avec vos données personnelles. Nous en accuserons réception dans les meilleurs délais et apporterons une réponse complète à votre demande dans les meilleurs délais. Normalement, comme indiqué ci-dessus, ce sera dans un délai d'un mois civil à compter de la réception de votre demande. Si un délai supplémentaire est nécessaire, nous vous contacterons dans le premier mois civil pour vous expliquer pourquoi le délai est nécessaire.

15. Votre droit de vous plaindre

Si vous avez un motif de plainte concernant notre utilisation de vos données personnelles ou concernant notre traitement de votre demande d'exercice de vos droits en vertu de la présente politique, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle de votre région.

Cependant, nous serions heureux d'avoir l'occasion de résoudre vos problèmes, nous vous encourageons donc à nous contacter d'abord en utilisant les détails indiqués dans la section 13 ci-dessus.

16. Modifications de cette politique

Nous pouvons modifier cette politique de temps à autre. Cela peut être nécessaire, par exemple, si la loi change ou si nous modifions nos activités d'une manière qui affecte la protection des données personnelles. Cette politique sera également révisée régulièrement, au moins une fois par an.

Toute modification sera rendue disponible sur miafemtech.com/fr. Cette politique a été révisée pour la dernière fois le 28 février 2023 et mise à jour pour la dernière fois le 28 février 2023.