1. Finalités du traitement des Données Personnelles

Les Données Personnelles communiquées par le Médecin sont nécessaires pour les besoins suivants :

• Gestion de l'ouverture et de l'utilisation du compte du Médecin sur la Plateforme, conformément aux conditions générales d'utilisation applicables ;
• Traçabilité des données entre les différents sites internet édités par UNIVERSKIN sur lesquels les données personnelles du Médecin et/ou du Patient peuvent être traitées et échangées (le site internet www.universkin.com (le « Site »), la Plateforme et la Boutique en ligne du Docteur) ;
• Gestion opérationnelle de la Plateforme et du Doctor's Webshop :
  • Assurer la mise en relation entre le Médecin et un Utilisateur de la Plateforme ;
  • Permettre au Médecin, depuis son compte, d'accéder aux données de ses Patients et de gérer leur suivi dans ce cadre, dans les conditions prévues à l'article II ci-dessous ;
  • Répondre aux demandes du Médecin et apporter un support technique dans l'utilisation de la Plateforme, ainsi que sa maintenance ;
  • En cas de validation d'une ordonnance par le Patient, création de liens hypertextes uniques et sécurisés entre la Plateforme et le Doctor's Webshop, pour permettre au Patient de commander le(s) Produit(s) ;
• Amélioration des performances et des fonctionnalités de la Plateforme et du Doctor's Webshop ;
• Prévention et détection des fraudes, malwares (logiciels malveillants ou malware) et gestion des incidents de sécurité ;
• Gestion des éventuels litiges avec le Médecin ;
• Suivi et analyse du trafic de la plateforme et du Doctor's Webshop ; et
• À des fins statistiques.

2. Catégories de Données Personnelles traitées

UNIVERSKIN collecte et traite les Données Personnelles suivantes du Médecin :

• Informations relatives à l'état civil, à l'identité et aux données d'identification :
  • votre nom et prénom
  • Votre adresse e-mail
  • votre photo (facultatif)
• Informations relatives à la vie professionnelle :
  • le nom de la clinique ou du cabinet médical
  • Coordonnées du cabinet / de la clinique, y compris les heures d'ouverture, le numéro de téléphone, l'e-mail et le site Web (le cas échéant)
  • une description du cabinet / de la clinique
  • une photo du Cabinet / Clinique (facultatif)

3. Préservation des données

Les Données Personnelles du Médecin seront conservées pendant toute la durée de sa relation contractuelle avec UNIVERSKIN. Lors de la clôture du Compte, les données personnelles seront alors archivées pendant la durée légale nécessaire au respect des obligations légales d'UNIVERKSIN et à des fins de preuve pour la constatation, l'exercice ou la défense d'un droit en justice.

4. Destinataires des données personnelles du médecin

Les Données Personnelles du Médecin sont destinées exclusivement à UNIVERSKIN.

Sauf obligation légale ou judiciaire de le faire, UNIVERSKIN ne divulguera, cédera, louera ou transmettra jamais les Données Personnelles traitées à des tiers autres que les destinataires suivants :

— Les Utilisateurs, aux fins de mise en relation avec le Médecin. Les données personnelles permettront à ce dernier de contacter l'Utilisateur qui deviendra ainsi son patient, puis de suivre sa prise en charge, dans le respect des règles déontologiques et légales applicables à sa profession. A ce titre, les données personnelles du Médecin seront publiées sur le Site, pour permettre aux Utilisateurs de choisir librement le médecin par lequel ils souhaitent être suivis ;

— Le prestataire d'hébergement de la Plateforme, tel que mentionné à l'article III ci-dessous, aux fins de réalisation des prestations techniques d'hébergement et de gestion de bases de données ;

— Les employés des services UNIVERSKIN qui sont responsables de la gestion opérationnelle de la Plateforme, qui ont été autorisés à traiter les données et qui ont reçu des instructions de fonctionnement appropriées.

5. Droits du médecin sur ses données personnelles

Le Médecin a la possibilité de demander, à tout moment, l'exercice des droits suivants :

• DROIT D'ACCES : vous avez le droit de demander à UNIVERSKIN de vous fournir la confirmation du traitement de vos données personnelles ainsi que certaines informations sur le traitement effectué par UNIVERSKIN sur vos données, étant entendu que ces informations sont en tout état de cause fournies dans ces données personnelles politique de protection ;
• DROIT DE RECTIFICATION : vous avez le droit de demander à UNIVERSKIN de rectifier, notamment en les complétant ou en les corrigeant, tout ou partie des informations détenues à votre sujet ;
• DROIT DE LIMITER LE TRAITEMENT : vous pouvez demander à UNIVERSKIN que certaines de vos données ne soient pas traitées, notamment lorsque vous contestez l'exactitude des données, lorsque la durée de conservation des données est terminée mais que vous en avez encore besoin pour conserver ces données personnelles pour l'établissement, l'exercice ou la défense de une réclamation légale, ou si vous vous êtes opposé au traitement ;
• DROIT À LA PORTABILITÉ DES DONNÉES : vous pouvez obtenir la communication des données personnelles que vous avez communiquées à UNIVERKSIN dans un format lisible, ou demander à UNIVERSKIN de transmettre les données personnelles que vous lui avez communiquées à un autre responsable de traitement ;
• RETRAIT DU CONSENTEMENT : retirer votre consentement au traitement futur de vos données personnelles par UNIVERSKIN, lorsque le traitement est fondé sur le consentement ;
• DROIT DE SOUMETTRE UNE PLAINTE : introduire une réclamation auprès de l'autorité compétente en matière de protection des données de l'Etat membre dans lequel vous résidez (en France : la Commission Nationale de l'Informatique et des Libertés (3 Place de Fontenoy, 75334 Paris CEDEX 07 - Tél : +33 01 53 73 22) si vous considérez que le traitement opéré par UNIVERSKIN constitue une violation de vos données personnelles.

Vous reconnaissez que vous ne disposez pas du droit de vous opposer au traitement de vos données ni du droit de les supprimer, sauf dans le cas où cette opposition porte sur la prospection commerciale, y compris le profilage, sauf au risque de fermeture automatique et immédiate de votre compte sur la Plateforme, à défaut de quoi UNIVERSKIN pourra continuer à interagir avec vous. L'absence de tels droits est également justifiée par le respect des obligations légales imposées à UNIVERSKIN notamment en matière de règles d'accès et de traçabilité d'accès aux Données Patients.

Afin de permettre l'exercice de vos droits, vous êtes invité à contacter le Délégué à la Protection des Données, Maître Eric ELABD au 04.93.00.11.96 ou en envoyant un mail à l'adresse suivante : dpo@universkin.com .

1. Rôles et responsabilités

Compte tenu des finalités de la Plateforme et de la Boutique en ligne du Médecin, lors du traitement des Données Patient identifiées ci-dessous, le Médecin reconnaît et accepte expressément qu'UNIVERSKIN puisse présenter les qualités suivantes, au sens de la Réglementation applicable à la protection des données personnelles :

• Responsable du traitement : UNIVERSKIN détermine alors les finalités et les moyens du traitement, c'est-à-dire que le traitement est effectué pour le compte de UNIVERSKIN, responsable des mesures prises pour opérer ce traitement ;
• Co-responsable du traitement : UNIVERSKIN détermine conjointement avec le Médecin les finalités du traitement effectué via la Plateforme et/ou la Boutique en ligne du Médecin. UNIVERSKIN et le Médecin sont solidairement responsables des mesures de sécurité et de confidentialité mises en place pour préserver les données personnelles des Utilisateurs ;
• Sous-traitant : UNIVERSKIN agit pour le compte du Médecin, qualifié de « responsable de traitement », sur instruction de ce dernier et dans la limite des missions qui lui sont contractuellement confiées.

2. Cartographie du traitement des Données Patients

2.1. Traitements réalisés sur la Plateforme ( https://skinxs.com ) :

2.2. Traitement effectué sur le Doctor's Webshop ( https://prescriptionskincare.skinxs.com ) :

Les Données Patient traitées par le Médecin via la Plateforme et la Boutique en ligne du Médecin sont strictement couvertes par le secret professionnel, que le Médecin s'attache à respecter et à faire respecter aux membres de son équipe qui pourraient avoir accès aux Données Patient. Le Médecin est seul maître de la bonne utilisation, avec discernement et intelligence, de la Plateforme et de la Boutique en ligne du Médecin et des données qu'elles contiennent et, en particulier, des Données du Patient.

En tant que responsable - seul ou conjointement avec UNIVERSKIN - des traitements effectués sur les Données Patients au travers de la Plateforme et de la Boutique en ligne du Médecin, le Médecin s'engage :

• Mettre en place et maintenir des mesures de sécurité et de confidentialité appropriées pour son système d'information, de nature à garantir une protection adéquate des données personnelles qu'il traite, adaptée aux risques engendrés par leur traitement sur les droits et libertés de ses Patients, conformément à la Réglementation applicables à la protection des données personnelles et aux exigences réglementaires et déontologiques liées à son activité professionnelle ;
• Respecter, à tout moment et en tout état de cause, les droits des Patients dont les Données Patient sont traitées et, notamment, informer immédiatement UNIVERSKIN si un Patient lui adresse directement (c'est-à-dire en dehors du formulaire de contact ou de l'e-mail de contact dédié, disponible sur le ou la Boutique en ligne du Docteur) une demande en cas d'exercice d'un droit par un Patient au titre de la Réglementation applicable à la protection des données personnelles ;
• En cas de violation de données à caractère personnel, procéder dans les 72 heures suivant la prise de connaissance d'une violation de données à caractère personnel, à avertir les autorités compétentes et les personnes concernées par la violation, dans les conditions et selon les modalités prévues par la Réglementation applicable aux la protection des données personnelles.

La violation peut affecter la Plateforme ou la Boutique en ligne du Docteur, auquel cas UNIVERSKIN s'engage à la notifier dans les conditions prévues à l'article 4 ci-dessous.
Si la violation affecte le système d'information du Médecin (hors Plateforme et/ou Doctor's Webshop), le Médecin s'engage à en informer immédiatement UNIVERSKIN afin de permettre à cette dernière de prendre toutes les mesures de sécurité nécessaires pour éviter ou limiter la propagation de la violation à son propre système d'information.

En ce qui concerne spécifiquement le Doctor's Webshop, le Médecin s'engage à informer le Patient de la transmission de ses données personnelles à UNIVERSKIN aux fins de passation de commande. Le Médecin s'engage à obtenir le consentement préalable du Patient pour ce faire et garantit UNIVERSKIN à cet égard. Le Médecin s'engage également à obtenir le consentement du Patient pour l'envoi de notifications par UNIVERSKIN par sms et/ou email, aux fins d'informer le Patient des modalités de commande de ses produits sur le Webshop du Médecin.

Le Patient est alors invité à se connecter au Doctor's Webshop.

Sur le Webshop du Médecin, le Patient sera invité à consulter ses résultats d'analyses réalisées par le Médecin puis, s'il le souhaite, à commander le ou les produits recommandés par le Médecin et/ou proposés en complément par UNIVERSKIN.

La procédure de commande des Produits est régie par les conditions générales de vente du Doctor's Webshop, disponibles à l'adresse suivante : https://skinxs.com/terms-of-sales .

Qu'il agisse en tant que co-responsable du traitement ou sous-traitant du Médecin, UNIVERKIN s'engage à respecter les obligations suivantes :

• assurer la confidentialité des Données Patient et s'assurer que chaque personne qu'il autorise à traiter lesdites données veille à respecter la confidentialité ou est soumise à une obligation de confidentialité appropriée ;
• assurer la sécurité et l'intégrité des Données Patient sur la Plateforme. A ce titre, UNIVERSKIN met en œuvre et maintient les mesures de sécurité appropriées telles que précisées à l'article III ci-dessous ;
• à ne pas utiliser les Données Patient à d'autres fins que celles prévues et rappelées dans les présentes et dans la Politique de Confidentialité Patient, et à ne pas les conserver au-delà de la durée prévue dans ces documents. En tout état de cause, UNIVERSKIN s'engage à respecter les stipulations du point 7 ci-dessous concernant le sort des Données Patients ;
• à ne pas concéder, louer, céder ou autrement communiquer à une autre personne, tout ou partie des Données Patient à l'exception des destinataires mentionnés dans la Politique de Confidentialité Patient ;
• fournir une assistance au Médecin afin de lui permettre de répondre, dans les délais et dans les conditions prévues par la Réglementation applicable à la protection des données personnelles, à toute demande d'exercice d'un droit, requête ou réclamation par un membre de l'autorité de protection ou tout autre régulateur ;
• à ne pas transférer les Données Patient traitées vers des pays hors de l'Espace économique européen qui n'ont pas été reconnus par la Commission européenne comme assurant un niveau de protection adéquat (i) sans avoir obtenu au préalable l'autorisation écrite expresse du Médecin et (ii) sans la mise en œuvre d'instruments juridiques reconnus appropriés par la Réglementation applicable à la protection des données à caractère personnel pour encadrer le ou les transferts concernés ;
• alerter immédiatement le Médecin en cas de violation des Données Patient et, lorsque UNIVERSKIN agit en tant que co-gérant ou sous-traitant du Médecin, assister le Médecin dans la mise en œuvre de toute action pour faire face à cette violation de données, y compris les notifications aux autorités compétentes et aux personnes concernées par les violations et fournir toute information utile permettant d'évaluer l'étendue de la violation de données et d'identifier les moyens d'y remédier ;

5. Utilisation secondaire des données patient par UNIVERSKIN

Le Médecin reconnaît et accepte que les Données Patients des Patients qui ne se sont pas opposés à l'utilisation secondaire de leurs données personnelles par UNIVERSKIN à des fins de recherche en vue d'améliorer le mécanisme de définition de la formulation des produits conçus par UNIVERKSIN, puissent être traitées par UNIVERSKIN dans ce but. Dans le strict respect du secret professionnel, les Données Patient seront préalablement pseudonymisées par un procédé automatisé basé sur l'épuisement et le hachage sécurisé par clé privée des Données Patient, afin que les données utilisées à des fins de recherche ne contiennent aucune donnée personnelle permettant d'identifier directement un patient.

Le Médecin déclare et reconnaît avoir informé les Patients qu'il suit, et dont il intègre les Données Patient sur la Plateforme, de l'utilisation secondaire de leurs données personnelles à des fins de recherche. Le Médecin s'efforce d'informer immédiatement UNIVERSKIN en cas d'opposition d'un Patient à l'utilisation secondaire de ses données personnelles. Le Médecin garantit UNIVERSKIN contre toute action du Patient relative à une information préalable et de non opposition au traitement des données dans ce cadre.

6. Libération des Données du Patient à la fin de l'utilisation de la Plateforme et de la Boutique en ligne du Médecin par le Médecin

A la fin de l'utilisation du compte du Médecin sur la Plateforme, pour quelque raison que ce soit, UNIVERSKIN restituera les Données Patient traitées sur la Plateforme et la Boutique en ligne du Médecin au Médecin qui en fera la demande.

Le Médecin reconnaît et accepte expressément qu'UNIVERSKIN conservera toutes les Données Patient (Données Identifiantes et Données Qualifiantes) qui auront été communiquées par l'Utilisateur en vue de la création de son compte Utilisateur sur le Site, pour permettre à l'Utilisateur de transmettre ses Données Personnelles à tout autre médecin de son choix.

Seules les Données Patient collectées par le Médecin sur la Plateforme, dans le cadre de sa prise en charge de l'Utilisateur (toutes les données liées au compte du Médecin) seront supprimées.