BACKGROUND:

Establishment Labs (« ESTA, Nous, Notre ») comprend que votre vie privée est importante pour vous et que vous vous souciez de la manière dont vos données personnelles sont utilisées. Nous respectons et valorisons la vie privée de l’ensemble de nos clients, clientes, visiteurs et visiteuses du site Web et ne collecterons et n’utiliserons les données personnelles que de manière légale et transparente, comme indiqué dans notre Avis de confidentialité, disponible sur le site https://motiva.health/privacy-policy/. En tant que « personne concernée », vous disposez d’un certain nombre de droits en vertu de la loi concernant notre utilisation de vos données personnelles. Cette politique énonce ces droits, les explique en termes clairs et fournit des directives sur la manière de les exercer.

1. Informationer om os

Establishment Labs^® S.A.
Coyol Free Zone, B15
Alajuela, Costa Rica
+506 2434-2400

European Distribution Center Motiva BV
Nijverheidsstraat 96
2160 Wommelgem
Belgium
VAT BE 0881.512.541 RPM/RPR Antwerp
+32 3 432 41 70

2. Que couvre cette politique ?

En vertu de la législation sur la protection des données, y compris la législation clé telle que le RGPD du Royaume-Uni et la loi sur la protection des données de 2018 et toute législation ultérieure (collectivement, la « législation sur la protection des données »), les individus ont des droits importants conçus pour les protéger, ainsi que leurs données personnelles.

3. Quelles sont les données personnelles ?

Les données personnelles sont définies par la législation sur la protection des données comme « toute information relative à une personne qui peut être identifiée directement ou indirectement par référence à un identifiant ».

En termes plus simples, les données personnelles sont toutes les informations vous concernant qui permettent de vous identifier. Les données personnelles couvrent des informations évidentes telles que votre nom et vos coordonnées, mais elles couvrent également des informations moins évidentes telles que les numéros d’identification, les données de localisation électroniques et d’autres identifiants en ligne. Les données personnelles que nous utilisons sont décrites dans notre Avis de confidentialité.

4. Quels sont mes droits ? (Résumé)

La législation sur la protection des données définit vos principaux droits en tant que « personne concernée » comme suit :

1. Le droit d’être informé(e)
2. Le droit d’accès
3. Le droit de rectification
4. Le droit à l’effacement
5. Le droit à la limitation du traitement
6. Le droit à la portabilité des données
7. Le droit d’opposition, et
8. Les droits relatifs à la prise de décision automatisée et au profilage.

dpo@establishmentlabs.com.

5. Le droit d’être informé(e)

Vous avez le droit d’être informé(e) de notre collecte et de notre utilisation de vos données personnelles. Les informations que nous fournissons doivent inclure des détails sur le ou les usages de vos données, combien de temps nous les conservons et avec qui (le cas échéant) elles seront partagées.

Ces informations de confidentialité importantes sont fournies dans notre Avis de confidentialité. Des informations supplémentaires sur vos droits sont également fournies ici, dans la présente Politique.

Si nous collectons des données directement auprès de vous, ces informations de confidentialité seront fournies au moment de la collecte. Nous vous demanderons de lire notre Avis de confidentialité et de fournir votre consentement pour indiquer que vous l’avez lu et accepté lors de votre visite sur notre site Web ou lors de la création d’un compte.

6. Le droit d’accès

Ce droit, également connu sous le nom « Accès de la personne concernée », vous donne le droit d’obtenir une copie de toutes les données personnelles que nous détenons à votre sujet ainsi que d’autres informations complémentaires.

Ce droit est conçu pour vous aider à comprendre comment et pourquoi nous utilisons vos données et de vérifier que nous les utilisons de manière légale.

Vous pouvez exercer ce droit en effectuant une « demande d’accès de la personne concernée ». Une demande d’accès de la personne concernée peut être faite oralement ou par écrit. Plus vous fournirez de détails, plus il nous sera facile de vous répondre rapidement. Bien qu’il n’y ait pas de format prescrit pour de telles demandes, un formulaire de demande d’accès de la personne concernée est disponible à l’adresse https://establishment-labs.privacy.saymine.io/Motiva et peut être utilisé pour faire une demande. Vous pouvez aussi soumettre une demande à l’adresse dpo@establishmentlabs.com.

Nous sommes tenus par la loi de répondre à une demande d’accès de la personne concernée dans un délai d’un mois civil à compter de sa réception (ou, lorsque nous demandons une preuve d’identité ou des frais (voir ci-dessous), dans un délai d’un mois civil à compter de leur réception). Il se peut également que nous devions vous demander des informations supplémentaires pour comprendre la portée et la nature de votre demande et, si nous le faisons, le délai de réponse sera suspendu jusqu’à ce que vous fournissiez les clarifications nécessaires. Dans certains cas limités, comme lorsque votre demande est complexe ou que vous avez formulé plusieurs demandes, ce délai peut être prolongé jusqu’à deux mois ; cependant, vous serez tenu informé(e) à tout moment.

Il n’y a normalement pas de frais à payer pour une demande d’accès de la personne concernée. Cependant, pour les demandes « manifestement infondées ou excessives », nous sommes autorisés à facturer des « frais raisonnables » qui couvrent nos coûts. Alternativement, dans certaines circonstances limitées, nous pouvons être autorisés à refuser votre demande.

7. Le droit de rectification

En vertu de la législation sur la protection des données, vous avez le droit de faire corriger des données personnelles inexactes ou de compléter des données personnelles incomplètes.

En tant que « contrôleur de données », nous devons prendre toutes les mesures raisonnables pour nous assurer que les données personnelles que nous détenons sont exactes et, si nécessaire, mises à jour. Votre droit de rectification est étroitement lié à cette obligation.

Vous pouvez exercer ce droit en nous contactant et en demandant la rectification de vos données si vous pensez qu’elles sont incorrectes, obsolètes ou incomplètes. Vous pouvez également mettre à jour vos données personnelles que nous détenons en vous connectant à votre compte sur notre site Web et en mettant à jour les informations vous concernant.

8. Le droit à l’effacement

Ce droit est également connu sous le nom de « droit à l’oubli » et vous donne le droit de faire supprimer vos données personnelles (ou de les « éliminer d’une autre manière » si, par exemple, elles sont conservées sur papier plutôt que sous format électronique).

Vous pouvez exercer ce droit en nous contactant et en demandant l’effacement de vos données.

Veuillez noter que le droit à l’effacement n’est pas un droit absolu et qu’il existe certaines circonstances énoncées dans la législation sur la protection des données dans lesquelles le droit ne s’applique pas. Par exemple, nous pouvons ne pas accéder à votre demande d’effacement de vos données personnelles si nous en avons besoin pour nous conformer à une obligation légale. Si l’une de ces circonstances s’applique, nous vous expliquerons pourquoi vos données personnelles ne peuvent pas être effacées lors de la réponse à votre demande d’effacement.

9. Le droit à la limitation du traitement

Vous avez le droit de demander la limitation ou la suppression de vos données personnelles. En pratique, il s’agit d’une alternative à l’effacement de vos données personnelles. Cela signifie que vous pouvez limiter la manière dont nous utilisons vos données personnelles, tout en nous autorisant à les conserver.

Veuillez noter que le droit à la limitation du traitement n’est pas un droit absolu et ne s’applique que dans certaines circonstances, comme suit :

1. Vous avez contesté l’exactitude de vos données personnelles et nous en vérifions l’exactitude.
2. Vos données personnelles ont été traitées illégalement et vous souhaitez que nous limitions le traitement plutôt que d’effacer vos données personnelles.
3. Nous n’avons plus besoin des données personnelles, mais vous avez besoin que nous les conservions pour établir, exercer ou défendre un droit en justice ; ou
4. Vous avez exercé votre droit d’opposition (voir la partie 10 ci-dessous) et nous examinons si nos motifs légitimes de traitement de vos données personnelles prévalent sur votre droit d’opposition à leur utilisation.

Lorsque le traitement est limité, nous ne pouvons rien faire de vos données personnelles autre que les stocker, sauf si nous avons votre consentement pour le faire ou si l’une des conditions suivantes s’applique :

1. Nous avons besoin d’utiliser vos données personnelles dans l’établissement, l’exercice ou la défense d’un droit légal.
2. Nous devons utiliser vos données personnelles afin de protéger les droits d’une autre personne ; ou
3. Des raisons importantes d’intérêt public justifient leur utilisation.

Vous pouvez exercer ce droit en nous contactant et en demandant la limitation du traitement de vos données.

10. Le droit à la portabilité des données

Lorsque nous traitons vos données personnelles soit avec votre consentement, soit pour l’exécution d’un contrat entre nous, et que nous utilisons des moyens de traitement automatisés (c’est-à-dire n’utilisant pas de fichiers sur papier), vous avez le droit d’obtenir une copie de vos données personnelles dans un format couramment utilisé pour une utilisation avec une autre organisation. Vous pouvez également demander que nous transmettions vos données personnelles directement à une autre organisation.

Ce droit est conçu pour vous permettre de déplacer, copier ou transférer facilement vos données personnelles du système informatique d’une organisation vers le système informatique d’une autre organisation de manière sûre et sécurisée, sans compromettre leur fonctionnalité.

Veuillez noter que ce droit s’applique uniquement aux données personnelles que vous nous avez fournies. Cela inclut les informations de votre compte ou de votre profil ainsi que les données que nous pouvons obtenir de vos activités sur notre site Web, telles que l’historique d’utilisation et d’autres facteurs tels que les données de localisation. Cela n’inclut pas les données supplémentaires que nous pouvons créer sur la base des données que vous avez fournies ou les données qui ont été rendues anonymes. Dans certains cas, davantage de données personnelles vous concernant peuvent être disponibles dans le cadre de votre droit d’accès (voir la partie 6 ci-dessus).

Vous pouvez exercer ce droit en nous contactant et en demandant soit une copie de vos données personnelles pour une utilisation avec une autre organisation, soit le transfert de vos données personnelles à cette organisation.

11. Le droit d’opposition

Lorsque nous traitons vos données personnelles sur la base de nos « intérêts légitimes » ou dans l’exécution d’une mission d’intérêt public, vous avez le droit de vous opposer à ce que nous traitions vos données personnelles.

Vous avez également le droit absolu de vous opposer à ce que nous utilisions vos données personnelles à des fins de marketing direct.

Si vous vous opposez à ce que nous utilisions vos données personnelles à des fins de marketing direct, votre droit de le faire est absolu et nous n’avons aucune raison de refuser.

Si vous vous opposez à notre utilisation de vos données personnelles sur la base de nos « intérêts légitimes » ou dans l’exécution d’une mission d’intérêt public, veuillez noter que votre droit de le faire n’est pas absolu. Lors de votre demande d’exercice de ce droit, vous devez motiver précisément votre opposition en fonction de votre situation particulière. Nous pouvons continuer à utiliser vos données personnelles si nous pouvons démontrer des « motifs légitimes impérieux » qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire dans l’établissement, l’exercice ou la défense d’un droit légal. Des limitations supplémentaires s’appliquent si vos données personnelles sont traitées à des fins de recherche.

Vous pouvez exercer ce droit en nous contactant et en indiquant votre opposition au traitement de vos données personnelles pour la ou les finalités concernées, en fournissant une explication si nécessaire (voir paragraphe précédent).

12. Prise de décision automatisée (y compris le profilage)

Nous effectuons certaines prises de décision automatisées (c’est-à-dire prendre une décision en utilisant uniquement des moyens automatisés, sans aucune intervention humaine) en utilisant vos données personnelles, comme décrit dans notre Avis de confidentialité.

Vous avez le droit de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé, y compris le profilage, lorsque cette décision produit des effets juridiques ou « d’importance similaire ».

Vous avez le droit de contester les décisions ainsi prises et pouvez :

1. demander une intervention humaine,
2. exprimer votre propre point de vue, et
3. nous demander une explication sur la décision et la contester.

Vous pouvez exercer ce droit en nous contactant et en indiquant que vous souhaitez demander une explication ou contester une décision prise à l’aide de vos données personnelles par des moyens uniquement automatisés, en nous indiquant laquelle des actions ci-dessus (a, b et/ou c) vous souhaitez faire (voir paragraphe précédent).

13. L’exercice de vos droits

Pour exercer l’un de vos droits en tant que personne concernée, veuillez contacter le délégué à la protection des données (« DPO ») à l’adresse dpo@establishmentlabs.com.

• Adresse postale : Establishment Labs® S.A., Coyol Free Zone, B15, Alajuela, Costa Rica
• Formulaire en ligne : https://establishment-labs.privacy.saymine.io/Motiva
• Téléphone : +506 2434-2400

Lorsque vous nous contactez pour exercer vos droits, veuillez décrire les droits que vous exercez comme indiqué ci-dessus.

14. Accusé de réception et réponse

Nous répondrons toujours rapidement à votre demande d’exercer l’un de vos droits en relation avec vos données personnelles. Nous en accuserons réception dans les meilleurs délais et apporterons une réponse complète à votre demande aussi rapidement que possible. Normalement, comme indiqué ci-dessus, il s’agit d’un délai d’un mois civil à compter de la réception de votre demande. Si un délai supplémentaire est nécessaire, nous vous contacterons dans le premier mois civil pour vous expliquer pourquoi le délai est nécessaire.

15. Votre droit à une réclamation

Si vous avez un motif de réclamation concernant notre utilisation de vos données personnelles ou concernant notre traitement de votre demande d’exercice de vos droits en vertu de la présente Politique, vous avez le droit de déposer une réclamation auprès de l’autorité de contrôle de votre région.

Toutefois, nous serions reconnaissants d’avoir l’occasion de résoudre vos préoccupations. Nous vous encourageons donc à nous contacter en premier lieu aux coordonnées indiquées ci-dessus dans la partie 13.

16. Modifications de cette Politique

Nous pouvons être amenés à modifier cette Politique de temps à autre. Cela peut s’avérer nécessaire, par exemple, si la législation change ou si nous modifions nos activités d’une manière qui affecte la protection des données personnelles. Cette politique sera également révisée régulièrement, au minimum une fois par an. Toute modification sera rendue disponible sur le site motiva.health. La présente Politique a été révisée le 6 février 2023 et mise à jour le 6 février 2023.