Politique de confidentialité des données

Le présent site Web, www.grunenthal.fr, (ci-après "site Web") est fourni par les Laboratoires Grünenthal (ci-après "nous", "notre" ou "nos"). Nous respectons votre vie privée et nous nous engageons à protéger les informations vous concernant. La politique de confidentialité ci-dessous expose nos pratiques en matière de collecte et d'utilisation des informations uniquement pour le site internet www.grunenthal.fr. Si vous recherchez de plus amples informations sur le fournisseur de ce site internet, veuillez-vous référer à nos mentions légales.

1. Traitement des données à caractère personnel

Chez Grünenthal, nous sommes convaincus que la transparence est le fondement d’une collaboration de confiance. Nous vous fournissons ci-dessous des informations sur la façon dont nous traitons vos données à caractère personnel lorsque vous utilisez notre Site Internet. Nous traitons vos données à caractère personnel car cela est nécessaire pour proposer certaines fonctionnalités de notre Site Internet et vous offrir la meilleure expérience possible. Sauf indication contraire, la base juridique du traitement de vos données personnelles résulte de notre intérêt légitime à mettre à disposition les fonctionnalités du site internet demandées par vous, conformément à (l'article 6, paragraphe 1, point f) du règlement général sur la protection des données).

2. Utilisation de notre Site Internet

2.1 Accès à notre Site Internet

Lorsque vous naviguez sur notre Site Internet ou le visitez, votre navigateur transférera certaines données à notre serveur Web. Ce transfert est effectué pour des raisons techniques, afin que nous puissions vous fournir les informations que vous demandez. En particulier, les données suivantes sont collectées, stockées pendant une courte période et utilisées :

Adresse IP
Date et heure de l’accès
Décalage horaire par rapport à l’heure du méridien de Greenwich (GMT)
Contenu de la demande (site spécifique)
Statut d’accès/code de statut HTTP
Volume de données transféré
Site Internet demandant l’accès
Navigateur, paramètres de la langue, version du logiciel de navigateur, du système d’exploitation et surface

Nous conserverons également ces données pendant une période limitée afin de pouvoir initier un suivi des données à caractère personnel en cas d’accès non autorisé effectif ou de tentative d’accès non autorisé à nos serveurs (art. 6 (1) f) du RGPD).

2.1.1 Utilisation de cookies

Que sont les cookies ?
Notre Site Internet utilise des « cookies ». Les cookies sont de petits fichiers texte qui sont stockés dans la mémoire de votre terminal via votre navigateur. Ils stockent certaines informations (par exemple, la langue que vous préférez utiliser ou les paramètres du site). Votre navigateur peut nous les retransmettre lorsque vous visitez à nouveau notre Site Internet, en fonction de la durée de vie du cookie.

Quels cookies utilisons-nous ?
Nous faisons la distinction entre deux catégories de cookies : (1) les cookies fonctionnels, qui sont nécessaires au fonctionnement de notre site et (2) les cookies optionnels. Ils sont utilisés à des fins d’analyse du Site Internet et de marketing. Vous trouverez une liste détaillée des cookies que nous utilisons dans la bannière de cookies qui s’affiche lorsque vous accédez à notre Site Internet ou en cliquant sur le symbole « Paramètres de confidentialité ».

Sous réserve de votre consentement
Nous n’utilisons des cookies optionnels que si nous avons obtenu votre consentement préalable (art. 6(1) a) du RGPD). Lorsque vous visitez notre Site Internet pour la première fois, une bannière vous demandant de nous donner votre consentement à l’installation de cookies optionnels apparaît. Si vous y consentez, nous placerons un cookie sur votre ordinateur et la bannière n’apparaîtra plus tant que le cookie sera actif. Après l’expiration de la durée de vie du cookie, ou si vous supprimez activement le cookie, la bannière réapparaîtra lorsque vous visiterez à nouveau notre Site Internet et vous demandera à nouveau votre consentement.

Comment empêcher la mise en place de cookies
Bien sûr, vous pouvez utiliser notre Site Internet sans que des cookies soient placés sur votre appareil. Dans votre navigateur, vous pouvez configurer ou désactiver complètement l’utilisation des cookies à tout moment. Consultez le menu Aide de votre navigateur pour savoir comment faire :

Internet Explorer™:
https://support.microsoft.com/fr-fr/windows/supprimer-et-g%C3%A9rer-les-cookies-168dab11-0753-043d-7c16-ede5947fc64d

Safari™:
https://support.apple.com/fr-fr/guide/safari/sfri11471/mac

Chrome™:
https://support.google.com/chrome/?hl=fr&;hlrm=en&answer=95647#topic=9796470

Firefox™:
https://support.mozilla.org/fr/products/firefox/protect-your-privacy/cookies

Cela peut toutefois entraîner une limitation des fonctions ou avoir des effets négatifs sur la convivialité de notre Site Internet. Vous pouvez vous opposer au placement de cookies optionnels à tout moment en utilisant l’option d’opposition correspondante indiquée ci-dessus.

2.1.2 Analyse du Site Internet

Matomo

Nous utilisons l'outil logiciel open source Matomo (anciennement PIWIK) de InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nouvelle-Zélande sur notre site Web pour analyser le comportement de navigation de nos utilisateurs. Matomo est un outil open source d'analyse du web.

Matomo Tag Manager est un système de gestion des balises pour gérer les balises JavaScript et HTML utilisées pour mettre en œuvre des outils de suivi, d'analyse et de marketing.

Matomo utilise des cookies. Ces fichiers texte sont stockés sur votre ordinateur et nous permettent d'analyser l'utilisation du site web. À cette fin, les informations concernant l'utilisation obtenues par le cookie nous sont transmises et sont stockées afin que le comportement concernant l'utilisation puisse être évalué. Votre adresse IP est immédiatement rendue anonyme ; vous restez donc anonyme en tant qu'utilisateur. Les informations générées par le cookie concernant votre utilisation de ce site web ne seront pas divulguées à des tiers.

Cette analyse fait partie de nos services Internet. Nous souhaitons l'utiliser pour continuer à améliorer le site web et l'adapter encore davantage aux besoins des utilisateurs.

Ces traitements ne sont effectués que si un consentement explicite est donné conformément à l'art. 6 (1) a) du RGPD.

Si des pages individuelles de notre site web sont consultées, les données suivantes sont stockées :

Les octets de l'adresse IP du système d'appel de l'utilisateur sont anonymisés.
Le site web à partir duquel l'utilisateur a accédé au site web consulté (référent).
Les sous-pages consultées à partir du site Web consulté.
Le temps passé sur le site web.
La fréquence d'accès à la page web.

À cet égard, le logiciel fonctionne exclusivement sur les serveurs sous notre contrôle et au sein du Matomo Cloud. Nous avons conclu un contrat de sous-traitance données personnelles (DPA) avec InnoCraft Ltd concernant le traitement des données en notre nom. Le stockage des données personnelles des utilisateurs n'a lieu que chez InnoCraft Ltd. Les données ne sont pas transmises à des tiers.

Nous stockons ces données pendant une période d'au moins deux ans, sauf si vous retirez votre consentement au préalable.

Vous pouvez consulter les dispositions relatives à la protection des données de Matomo à l'adresse suivante : https://matomo.org/privacy/

Gestionnaire de balises Matomo

Sur notre site web, nous utilisons Matomo Tag Manager. Matomo Tag Manager est une extension de la solution d'analyse web open source Matomo. Le Tag Manager est utilisé pour intégrer des événements de suivi (cookies marketing) et contrôler l'intégration de code tiers. La base juridique du traitement des données est l'art. 6 (1) f) RGPD. L'intérêt légitime est le fonctionnement sans erreur du site web. La suppression des données a lieu dès que l'objectif de la collecte est atteint.

LinkedIn

Notre présence en ligne utilise le "LinkedIn Insight Tag", un cookie publicitaire, fourni par LinkedIn Corporation (1000 W Maude Ave, Sunnyvale, CA 94085, USA).

Nous utilisons le LinkedIn Insight Tag pour suivre les échanges, recibler les visiteurs du site internet et débloquer des informations supplémentaires sur les membres qui interagissent avec nos publicités LinkedIn. Le tag LinkedIn Insight permet de collecter des métadonnées telles que des informations sur l'adresse IP, l'horodatage et des événements tels que les pages consultées. Toutes les données sont cryptées. Le cookie de navigateur LinkedIn est conservé dans le navigateur d'un visiteur jusqu'à ce qu'il supprime le cookie ou que le cookie expire. À l'aide de la balise LinkedIn Insight Tag, nous sommes en mesure d'analyser le succès de nos campagnes au sein de la plateforme LinkedIn ou de déterminer des groupes cibles pour celles-ci sur la base de l'interaction des utilisateurs avec notre site internet. Si vous êtes inscrit sur LinkedIn, il est possible pour LinkedIn d'associer votre interaction avec nos services en ligne à votre compte utilisateur. Vous pouvez vous désinscrire de façon permanente sur ce lien : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Pour plus d'informations sur la politique de confidentialité de LinkedIn, rendez-vous sur : https://www.fr.linkedin.com/legal/privacy-policy?

Le cookie publicitaire de LinkedIn est utilisé sur la base de votre consentement conformément à l'art. 6 (1) (a) du RGPD.

2.1.3 Utilisation des formulaires de contact

Vous pouvez nous contacter directement en utilisant les formulaires de contact disponibles sur notre Site Internet. En particulier, vous pouvez nous fournir les informations suivantes :

Nom, Prénom et Titre
Adresse (rue, code postal, ville)
Pays
Coordonnées (par exemple, adresse de messagerie, numéro de téléphone)
Message

Nous collectons, traitons et utilisons les informations que vous fournissez sur les formulaires de contact exclusivement pour le traitement de votre demande spécifique. Nous conserverons les informations que vous nous fournissez dans les formulaires de contact aussi longtemps que nous y sommes légalement tenus ou que nous pouvons faire valoir un intérêt légitime. Il en va de même pour les données que vous nous envoyez en utilisant l'une des adresses électroniques désignées indiquées sur notre site internet.

2.1.4 Services ou contenus externes sur notre Site Internet

Nous intégrons des services et/ou du contenu de tiers sur notre Site Internet. Lorsque vous utilisez ces services tiers ou lorsque le contenu de tiers est affiché, des données de communication sont échangées entre vous et le fournisseur concerné pour des raisons techniques. Le fournisseur concerné des services ou du contenu peut également traiter vos données pour d’autres finalités. À notre connaissance, nous avons configuré les services et le contenu des fournisseurs connus pour traiter les données pour leurs propres activités de manière à ce que toute communication à des fins autres que la présentation de leurs services ou de leur contenu sur notre Site Internet soit bloquée, ou à ce que la communication n’intervienne qu’une fois que vous avez choisi activement d’utiliser le service en question. Toutefois, étant donné que nous n’avons aucun contrôle sur les données collectées et traitées par les tiers, nous ne sommes pas en mesure de fournir des informations contraignantes concernant la portée et la finalité de ce traitement de vos données.

Pour obtenir plus d’informations sur la portée et la finalité de la collecte et du traitement de vos données, veuillez consulter les politiques de confidentialité des fournisseurs dont nous intégrons les services et/ou le contenu et qui sont responsables de la protection de vos données dans ce contexte :

Pour que notre Site Internet soit interactif, nous y intégrons du contenu tiers de YouTube et de Vimeo. Cela sert nos intérêts légitimes prédominants à présenter nos services et nos activités à l’aide d’outils multimédias, conformément à l’art. 6 (1) f) du RGPD.

YouTube (vidéos)

Ce site Internet utilise les Plugins de la société américaine Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA (« Google »), opérateur de YouTube.

Par conséquent, des informations de journal peuvent être transmises de notre Site Internet à Google. Le serveur de Google aux États-Unis stocke ainsi automatiquement des informations (« données de journal »), telles que les informations que votre navigateur envoie sur un Site Internet lorsque vous le visitez, ou les informations que votre application mobile envoie lorsque vous l’utilisez. Ces données de journal peuvent contenir votre adresse IP, l’adresse du Site Internet que vous avez visité et qui utilise les fonctionnalités de Google, le type et les paramètres du navigateur, la date et l’heure de votre demande, des informations sur votre utilisation de Google et des cookies.

De ce fait, les informations de connexion peuvent être transmises de notre site internet à Google. Le serveur de Google aux États-Unis stocke ainsi automatiquement des informations ("données de connexion"), par exemple des informations que votre navigateur envoie à un site internet lorsque vous le visitez, ou les informations que votre application mobile envoie lorsque vous l'utilisez. Ces données de connexion peuvent contenir votre adresse IP, l'adresse du site internet que vous avez visité et qui utilise les fonctionnalités de Google, le type et les paramètres de votre navigateur, la date et l'heure de votre demande, des informations sur votre utilisation de Google et des cookies.

Vous pouvez trouver plus d'informations sur la collecte de données, la manière dont vos données sont évaluées et traitées par Youtube et vos droits à cet égard dans la politique de confidentialité de Youtube / Google : https://www.google.com/intl/en/policies/privacy/

Vimeo (vidéos)

Ce site Internet utilise les Plugins de la société américaine Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA.

De ce fait, des informations concernant le protocole de connexion peuvent être transmises de notre site internet à Vimeo. Le serveur de Vimeo aux États-Unis stocke ainsi automatiquement des informations ("données relatives au protocole de connexion"), telles que les informations que votre navigateur envoie à un site internet lorsque vous le visitez, ou les informations que votre application mobile envoie lorsque vous l'utilisez. Ces données de connexion peuvent contenir votre adresse IP, l'adresse du site internet que vous avez visité et qui utilise les fonctionnalités de Vimeo, le type et les paramètres du navigateur, la date et l'heure de votre demande, des informations sur votre utilisation de Vimeo et des cookies. Vous pouvez trouver plus d'informations sur la collecte de données, la manière dont vos données sont évaluées et traitées par Vimeo, et vos droits en la matière dans la politique de confidentialité de Vimeo : http://vimeo.com/privacy.

Google reCAPTCHA

Afin d’éviter l'utilisation abusive de nos formulaires internet et de lutter contre le spam, nous utilisons le service Google reCAPTCHA dans le cadre de certains formulaires de ce site internet.

En obligeant l’utilisateur à cocher manuellement une case, ce service empêche les logiciels automatisés (appelés robots) d’intervenir de façon abusive sur le site. Cette fonction est utilisée conformément à l’article 6 (1) f. du RGPD, aux fins de préservation de nos intérêts légitimes, à savoir la protection de notre site web contre les usages abusifs et la représentation sans interférence de notre présence en ligne.

Google reCAPTCHA est une offre de Google LLC (www.google.com). Google LLC a son siège aux États-Unis, où le niveau de protection des données est moins élevé que dans l'UE. Google reCAPTCHA utilise un code intégré au site internet, appelé JavaScript, en lien avec les méthodes permettant l’analyse de votre utilisation du site internet, telles que les cookies. Les informations collectées automatiquement sur votre utilisation de ce site internet, y compris votre adresse IP, sont généralement transmises à un serveur de Google aux États-Unis pour y être stockées. En outre, d’autres cookies stockés par les services Google dans votre navigateur sont évalués par Google reCAPTCHA.

Les données à caractère personnel saisies dans les champs du formulaire concerné ne sont ni lues ni stockées. Pour plus d’informations sur la politique de confidentialité de Google, consultez la page https://www.google.com/policies/privacy/.

2.1.5 Pharmacovigilance

Veuillez noter que notre site internet d’entreprise n’est pas destiné ou conçu pour les communications concernant les effets indésirables, l’absence d’effet thérapeutique, les erreurs médicamenteuses, les produits sur le marché gris/médicaments de contrefaçon, l’utilisation incorrecte ou hors RCP, les réclamations concernant la qualité et/ou d’autres questions concernant la sécurité ou la qualité de nos produits. Nous comprenons que vous puissiez vouloir signaler des effets indésirables ou formuler une réclamation concernant la qualité. Vous pouvez le faire soit en contactant votre professionnel de santé (par exemple, médecin ou pharmacien) ou votre autorité de santé locale (signalement.social-sante.gouv.fr), soit en utilisant le formulaire de déclaration sur notre portail dédié à la déclaration d’événements indésirables présumés (nous n’avons pas de formulaire mais nos coordonnées sont indiquées sur notre site internet) (https://drug-safety.grunenthal.com/) ou vous pouvez contacter directement drugsafety.fr@grunenthal.com.

Si vous signalez néanmoins des effets secondaires indésirables ou d’autres questions concernant la sécurité ou la qualité de nos produits, nous serons légalement tenus de traiter votre communication et pourrons vous contacter pour obtenir des clarifications. Par la suite, nous pourrions être amenés à informer les autorités de santé et, dans ce contexte, vos informations seront transmises sous forme pseudonymisée, ce qui signifie qu’aucune information permettant de vous identifier directement ne sera transmise. Nous pouvons également être amenés à transmettre ces notifications pseudonymisées à des sociétés de notre groupe et à des partenaires avec lesquels nous coopérons, dans la mesure où ils sont également tenus d’aviser leurs autorités de santé respectives.

Si vous nous signalez des événements indésirables potentiels concernant nos produits pharmaceutiques, nous traitons vos données personnelles et celles des patients concernés afin d'investiguer sur l’événement indésirable et de nous conformer à la législation locale. Les données que nous traitons sur le notificateur comprennent son nom, sa profession, ses coordonnées et les circonstances de l’événement indésirable lui-même. La raison pour laquelle nous traitons ces données est de pouvoir investiguer sur les événements et d'assurer un suivi avec les notificateurs afin d'obtenir des informations supplémentaires si nécessaire. Si vous ne souhaitez pas que vos données soient traitées, veuillez en informer l'employé de Grünenthal qui traite votre demande.

En ce qui concerne des patients ayant subi un événement indésirable, nous recueillons leur nom ou leurs initiales, leur âge, leur sexe, les détails des produits Grünenthal qui ont été administrés ainsi que d'autres informations concernant les circonstances de l’événement indésirable. Nous pouvons être amenés à partager ces données avec les autorités de santé, les partenaires de contrats de licence et d'autres entités du groupe Grünenthal. Nous ne partagerons avec aucun de ces tiers les données personnelles qui ne sont pas nécessaires dans le cadre de l’investigation de l’événement indésirable. Dans la mesure du possible, nous appliquerons des techniques, telles que la pseudonymisation ou le cryptage, pour rendre les données personnelles non compréhensibles envers toute personne qui n'a pas besoin d'accéder, ou n'est pas autorisée à accéder, aux données personnelles aux fins décrites ci-dessus. Nous partageons également vos données personnelles avec des tiers qui nous aident à traiter et à investiguer sur chaque cas (par exemple, nos propres prestataires de services). Nous utilisons des solutions internes à Grünenthal et des solutions standard de l’industrie pour traiter vos données dans un environnement sûr. Nous veillons à ce que tous nos prestataires de services traitent les données personnelles en toute sécurité, tant sur le plan contractuel que factuel. Certains des destinataires des données sont situés dans des pays hors de l'Union européenne, où le niveau de protection des données est moins élevé. Ceci est justifié par l'art. 49 (1) lit. d) GDPR. Dans ce cas, Grünenthal veillera à ce qu'un niveau de protection suffisant soit assuré pour vos données, par exemple en concluant des accords spécifiques avec ces partenaires contractuels. Grünenthal appliquera les clauses contractuelles types de l'UE à ces transferts dans la mesure du possible.

Les rapports sur les événements indésirables sont conservés dans nos systèmes au moins 10 ans après le retrait du produit concerné du marché.

2.2 Transfert de données pour traitement externalisé

Nous ferons appel, dans une certaine mesure, à des prestataires de services spécialisés pour le traitement de vos données. Nous choisissons et contrôlons avec soin ces prestataires de services. Ils ne traiteront les données à caractère personnel que sur nos instructions et strictement conformément à nos directives, sur la base des contrats de sous-traitance correspondants.

2.3 Traitement de données en dehors de l’UE/de l’EEE

Vos données seront traitées en partie dans des pays hors de l’Union européenne (« UE ») ou de l’Espace Économique Européen (« EEE »). Les pays en question peuvent avoir un niveau de protection des données moins élevé que les pays européens. Dans ce cas, nous veillerons à ce qu’un niveau de protection suffisant soit assuré pour vos données, par exemple en concluant des accords spécifiques avec nos partenaires contractuels, ou nous vous demanderons votre consentement explicite à ce traitement.

3. Informations relatives à vos droits

Vous disposez des droits suivants conformément aux lois applicables en matière de protection des données :

droit d’obtenir des informations sur vos données à caractère personnel que nous stockons ;
droit de demander la rectification, la suppression (à condition que nous ne soyons pas tenus, en vertu de la législation, de conserver les données) ou la limitation du traitement de vos données à caractère personnel ;
droit de vous opposer à un traitement effectué pour des raisons d’intérêt légitime, d’intérêt public ou de profilage, à moins que nous ne soyons en mesure de prouver qu’il existe des raisons impérieuses et justifiées prévalant sur vos intérêts, vos droits et vos libertés, ou que ce traitement est effectué aux fins de la constatation, de l’exercice ou de la défense de droits en justice ;
droit à la portabilité des données ;
droit d’introduire une réclamation auprès d’une autorité de protection des données.
Vous pouvez retirer votre consentement à la collecte, au traitement et à l’utilisation de vos données à caractère personnel à tout moment avec effet prospectif. Pour de plus amples informations, veuillez consulter les chapitres ci-dessus décrivant le traitement des données sur la base de votre consentement.

Si vous souhaitez exercer vos droits, veuillez adresser votre demande au moyen du formulaire de contact ou au délégué à la protection des données de notre entreprise, dont vous trouverez les coordonnées ci-dessous.

Contact

Vous avez des questions concernant la confidentialité des données ? Alors n’hésitez pas à nous le faire savoir ! Vous pouvez utiliser notre formulaire de contact ou contacter l’équipe de protection des données de notre entreprise à l’adresse suivante : dataprivacyfrbenelux@grunenthal.com

Questions et plaintes

Si, en tant que personne concernée, vous avez des questions concernant la confidentialité des données ou si vous n’êtes pas d’accord avec la manière dont Grünenthal ou les représentants de Grünenthal traitent vos données, veuillez contacter dataprivacyfrbenelux@grunenthal.com

Vous pouvez contacter notre équipe en charge de la protection des données uniquement par cette adresse e-mail. L’équipe en charge de l la protection des données est tenu de préserver la confidentialité de votre identité. Dans le cas où votre identité pourrait être déduite dans le cadre de la clarification d’une réclamation, l’équipe en charge de lla protection des données vous en informera à l’avance et, si nécessaire, vous demandera de le libérer de son obligation de confidentialité.

Autorité de contrôle de la protection des données

Vous pouvez également adresser des questions et des réclamations à l’Autorité de contrôle de la protection des données :

CNIL - COMMISSION NATIONALE DE L'INFORMATIQUE ET DES LIBERTES

Adresse postale :
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07

Tél : 01 53 73 22 22
Fax : 01 53 73 22 00
https://www.cnil.fr/fr/plaintes

4. Modification de la politique de confidentialité

Nous pouvons mettre à jour notre politique de confidentialité des données de temps à autre et nous publierons ces mises à jour sur notre Site Internet. Elles entrent en vigueur dès leur publication, nous vous recommandons donc de consulter régulièrement le site pour vous tenir informé des modifications éventuelles.

Cette déclaration de confidentialité des données a été mise à jour pour la dernière fois le 26/06/2025.

M-N/A-FR-06-25-0002