Déclaration de politique de confidentialité

1. À propos de la présente déclaration

JUMO Partners Limited (“JUMO”, “nous”, “notre”) est un cabinet d’études de marché et de conseil dans le domaine de la santé. Nous travaillons avec des organisations pharmaceutiques, de dispositifs médicaux et de santé en Europe et en Asie, et notre travail implique de nous entretenir avec des professionnels de santé et avec des professionnels du secteur.

La présente déclaration s'applique aux visiteurs de ce site internet, à nos contacts professionnels, aux personnes qui participent à nos missions de recherche et de conseil, ainsi qu'aux collaborateurs et fournisseurs qui travaillent avec nous.

Nous l’avons rédigée pour répondre à la Personal Data (Privacy) Ordinance de Hong Kong et, lorsqu’elles s'appliquent à une activité donnée, à la loi chinoise sur la protection des informations personnelles et au Règlement général sur la protection des données de l'Union européenne. Lorsque ces régimes diffèrent, nous appliquons la norme la plus stricte plutôt que la plus commode.

2. Qui est responsable de vos données

Le responsable du traitement est JUMO Partners Limited, société constituée à Hong Kong, immatriculée à Office 4, 10/F, Kwan Chart Tower, No. 6 Tonnochy Road, Wanchai, Hong Kong, numéro d'immatriculation d'entreprise 69905908.

Notre filiale 聚謀（上海）健康管理咨询有限公司 (JUMO (Shanghai) Health Management Consulting Co., Ltd.), code de crédit social unifié 91310115MA1HAJK082, dont le siège est situé 上海市浦东新区三林路344号, Pudong New Area, Shanghai, exerce des activités de recherche en Chine continentale. Lorsqu'elle collecte des informations personnelles auprès de personnes situées en Chine continentale, elle le fait au sein de JUMO et dans le cadre de la présente déclaration. Son adresse postale de correspondance est Room 442, Building A, No. 208 Wending Road, Xuhui District, Shanghai 200030.

JUMO n’est pas un prestataire de soins. Nous ne proposons ni diagnostic, ni traitement, ni accompagnement, et ce site n’est pas un canal pour des questions médicales.

Pour toute question relative à la présente déclaration, ou pour exercer vos droits, contactez-nous à privacy@jumopartners.com.

3. Nos deux domaines d'activité — et pourquoi la différence vous importe

Nous faisons deux choses différentes, et ce qu'il advient de vos informations dépend de celle à laquelle vous participez. Nous vous indiquerons toujours laquelle s'applique avant votre participation, jamais après.

Étude de marché. Nous interrogeons des professionnels de santé et des professionnels du secteur afin de comprendre la pratique clinique, les besoins non satisfaits et les attitudes à l'égard des traitements. Dans ce cadre, votre identité n'est pas communiquée à notre client. Les résultats sont restitués sous forme agrégée ou anonymisée, et toute citation utilisée est expurgée de tout élément susceptible de vous identifier. Nos clients ne reçoivent ni enregistrements ni transcriptions intégrales. Vous ne serez pas démarché commercialement du fait de votre participation.

Lorsqu'une mission particulière comporte une obligation de déclaration réglementaire — par exemple l'obligation de signaler un effet indésirable mentionné au cours d'un entretien — nous en informons les participants avant leur participation, jamais après. JUMO ne détient d'autorisation de mise sur le marché pour aucun produit ; une telle obligation ne peut nous parvenir que par un contrat client, et elle s'applique à cette seule mission.

Identification d'experts et conseil. Par ailleurs, nous aidons nos clients à identifier et à solliciter des spécialistes susceptibles de souhaiter les conseiller, intervenir lors de leurs événements ou collaborer avec eux d'une autre manière. Ce travail n'est pas anonyme : avec votre accord préalable explicite, nous communiquons votre nom, votre fonction et votre institution à notre client, qui peut ensuite vous contacter directement.

Ces deux activités sont délibérément tenues séparées. Les informations que vous nous communiquez lors d'un entretien d'étude de marché ne sont jamais utilisées pour vous présenter à un client. Si nous pensons qu'une mission de conseil pourrait vous intéresser, nous vous le demandons séparément, lors d'une conversation distincte, et vous êtes libre de refuser sans que cela n'affecte quoi que ce soit d'autre.

4. Ce que nous collectons, pourquoi nous le collectons, et notre base légale

4.1 Visiteurs de ce site web

Nous vous demandons de ne pas inclure d'informations de santé ni d'autres données personnelles sensibles dans votre message. Ce formulaire est destiné aux demandes commerciales. Il n'est pas un canal pour les questions médicales, ni un canal pour signaler quoi que ce soit concernant un médicament ou un dispositif.

4.2 Contacts professionnels

Lorsque vous êtes un client, un client potentiel, un partenaire, un fournisseur ou un journaliste, nous conservons votre nom, votre fonction, votre organisation, vos coordonnées professionnelles et l'historique de nos échanges avec vous, afin de pouvoir gérer la relation et vous informer des services pertinents pour votre activité. Notre base est notre intérêt légitime à entretenir une relation d'affaires (GDPR), et votre consentement ou la nécessité d'exécuter un contrat avec vous (PIPL).

4.3 Participants aux études de marché

Lorsque vous participez à un entretien, à une discussion ou à une enquête, nous pouvons conserver :

• vos nom, titre professionnel, spécialité, institution et pays ;
• vos coordonnées professionnelles ;
• vos réponses d'éligibilité à nos questions de sélection ;
• un enregistrement audio de la conversation, et la transcription qui en est faite ;
• la trace de votre consentement, notamment la date à laquelle vous l'avez donné et son objet.

Nous utilisons ces informations pour mener la recherche, produire des conclusions pour notre client et organiser le versement de vos honoraires. Notre base est votre consentement, que vous donnez avant le début de la conversation et que vous pouvez retirer à tout moment.

Nous n'enregistrons que l'audio — jamais la vidéo. L'enregistrement est supprimé une fois la transcription vérifiée, et à partir de ce moment nous ne travaillons qu'à partir de la transcription. Notre client ne reçoit ni l'un ni l'autre.

4.4 Experts intervenant dans nos travaux d'identification et de conseil

Lorsque nous aidons un client à identifier des spécialistes susceptibles de le conseiller, nous conservons votre nom, votre titre, votre institution, votre domaine d'expertise, les informations professionnelles accessibles au public et nos notes sur votre pertinence.

Si nous vous approchons au sujet d’une opportunité, nous vous indiquerons quel client est à l’origine de la demande, chaque fois que notre accord avec lui le permet. Nous ne transmettons vos informations à ce client que si vous y consentez au préalable. Notre base est votre consentement pour ce partage ; avant que vous ne soyez approché, notre base est notre intérêt légitime à l’identification d’experts professionnels (GDPR), et, en Chine continentale, votre consentement.

4.5 Collaborateurs, indépendants et fournisseurs

Nous détenons des informations d'identité, de contact, contractuelles et de paiement concernant les personnes et les sociétés qui travaillent avec nous, afin de les engager, de les rémunérer, de leur donner les accès que leur travail exige et de satisfaire à nos obligations fiscales et de conservation des documents. Notre base est l'exécution de notre contrat avec vous et nos obligations légales.

4.6 Les personnes que nous interrogeons sont des professionnels

Nous interrogeons des professionnels de santé et des professionnels du secteur, en leur qualité professionnelle — leur pratique clinique, leur jugement commercial, leur lecture d'un marché. Il s'agit de données à caractère personnel ordinaires. L’opinion d'un médecin sur un traitement est un jugement professionnel, non une révélation sur sa propre santé.

Nous ne menons pas d'études auprès de patients ou de consommateurs. Nous ne recrutons pas de patients, nous n'interrogeons pas de personnes sur leur propre santé, leur pathologie ou leur traitement, et nous ne collectons pas d'informations de santé sur les personnes avec lesquelles nous nous entretenons.

Lorsque nous travaillons avec une association de patients, nous le faisons en tant qu'organisme professionnel, et nous traitons les personnes qui la représentent comme des contacts professionnels. Si un représentant commence à décrire sa propre expérience de santé, nous ne l'enregistrons pas et elle ne fait pas partie de notre analyse.

De ce fait, nos travaux de recherche ne portent pas sur des informations personnelles sensibles au sens de la Personal Information Protection Law, ni sur des catégories particulières de données à caractère personnel au sens du GDPR.

4.7 D'où proviennent vos informations lorsqu'elles ne proviennent pas de vous

Une partie des informations professionnelles que nous détenons ne nous a pas été communiquée directement par vous. Nous identifions les professionnels au moyen de sources accessibles au public telles que les sites internet d'hôpitaux et d'institutions, les programmes de congrès et la littérature scientifique publiée ; lors d'événements professionnels et de salons ; par l'intermédiaire de confrères qui nous suggèrent des contacts pertinents ; et au sein de grands réseaux professionnels et groupements sectoriels auxquels nous participons.

Nous n'ajoutons un professionnel à nos fichiers de contacts qu'une fois qu'il a accepté d'être contacté à des fins de recherche. Lorsque nous détenons des informations vous concernant qui ne proviennent pas de vous, nous vous indiquerons lors de notre premier contact ce que nous détenons et où nous l'avons obtenu, et vous pouvez à tout moment nous demander de les rectifier ou de les supprimer.

4.8 Enfants

Nous travaillons avec des professionnels et des adultes. Nous ne collectons pas sciemment d'informations concernant des personnes de moins de 18 ans, et ce site web ne s'adresse pas aux enfants.

4.9 Décisions automatisées

Nous ne prenons pas de décisions vous concernant par des moyens automatisés, et nous n'établissons pas de profil vous concernant à des fins publicitaires.

5. Avec qui nous partageons vos informations

Nous ne vendons pas de données à caractère personnel, et nous ne les partageons pas aux fins de marketing d’autrui.

Nos clients. En études de marché, nos clients ne reçoivent que les enseignements. Ils ne reçoivent ni enregistrements, ni transcriptions intégrales, ni quoi que ce soit qui vous identifie. Dans nos missions d’identification d’experts, les clients reçoivent votre nom, votre titre et votre institution — mais uniquement après que vous y avez consenti.

Nos prestataires de services. Ces sociétés traitent les données sur nos instructions, dans le cadre de contrats écrits qui les obligent à les protéger et à ne les utiliser à aucune autre fin :

Nos associés. Des chercheurs expérimentés qui travaillent avec nous sur des projets déterminés, soumis par écrit à des obligations de confidentialité et de protection des données, au sein de notre environnement cloud sécurisé.

Lorsque la loi l'exige. Nous pouvons divulguer des données à caractère personnel lorsque nous y sommes légalement tenus, ou pour constater ou défendre des droits en justice.

6. Où vont vos informations

JUMO opère entre Hong Kong, la Chine continentale et l’Europe, de sorte que des données personnelles peuvent être traitées dans chacun de ces territoires.

Ce site internet, ainsi que les messages que vous envoyez par son intermédiaire, sont hébergés à Hong Kong, où JUMO Partners Limited est établie. Nos autres systèmes se trouvent dans l'environnement Microsoft 365 que nous utilisons dans le monde entier.

Depuis la Chine continentale. Lorsque notre filiale de Shanghai collecte des informations personnelles en Chine continentale, ces informations peuvent être transférées à Hong Kong et vers notre environnement Microsoft 365. Dans ce cas, nous obtenons votre consentement distinct au transfert, vous indiquons qui recevra les informations et comment exercer vos droits à leur égard, réalisons au préalable une évaluation d'impact et nous appuyons sur une base légale documentée au titre de la loi sur la protection des informations personnelles. Comme nous ne traitons pas d'informations de santé de patients, ces transferts ne portent pas sur des informations personnelles sensibles.

Depuis l'Europe. Lorsque vous nous communiquez des informations directement — via ce site web ou en participant à nos recherches — vous les fournissez à JUMO Partners Limited à Hong Kong, et nous vous l'indiquons clairement au moment de la collecte. Lorsque des données personnelles nous parviennent au contraire d'un client ou d'un partenaire établi dans l'Espace économique européen, ce transfert est effectué sur la base de Clauses contractuelles types ou d'un autre mécanisme approuvé au titre du GDPR.

Hong Kong. Le droit hongkongais ne restreint pas actuellement les transferts de données personnelles hors du territoire, mais nous appliquons par principe des garanties contractuelles à chacun de ces transferts, conformément à l’orientation donnée par le Privacy Commissioner.

7. Combien de temps nous conservons vos informations

À l'expiration d'une durée de conservation, nous supprimons les informations ou les anonymisons de façon irréversible.

8. Vos droits

Selon votre localisation et la loi applicable, vous pouvez nous demander de :

• vous indiquer quelles données personnelles nous détenons à votre sujet, et vous en remettre une copie ;
• corriger tout élément inexact ou incomplet ;
• supprimer vos données, lorsque nous n'avons plus de motif valable de les conserver ;
• limiter l'utilisation que nous en faisons ou vous y opposer, y compris faire cesser la prospection à tout moment ;
• recevoir vos données dans un format portable, ou les faire transférer à un tiers ;
• retirer votre consentement, lorsque notre utilisation en dépend — cela n'affecte pas ce que nous avons fait avant ce retrait ;
• nous demander d'expliquer comment nous traitons vos informations.

En cas de décès d'une personne, un proche parent peut exercer ces droits à l'égard de ses informations, sauf si cette personne en avait disposé autrement.

Comment les exercer. Écrivez-nous à privacy@jumopartners.com. Il se peut que nous devions vérifier votre identité avant d'agir, afin de nous assurer que nous ne divulguons pas vos informations à quelqu'un d'autre. Nous répondons gratuitement, et dans le délai qu'exige la loi applicable — sous 40 jours à Hong Kong, sous un mois au titre du GDPR, et sans délai injustifié au titre de la Personal Information Protection Law. Si une demande est exceptionnellement complexe, nous vous en informerons et vous en expliquerons la raison.

Si notre réponse ne vous satisfait pas. Dites-le-nous d'abord — la plupart des problèmes se règlent plus vite directement. Vous avez également le droit d'introduire une réclamation auprès d'un régulateur : l'Office of the Privacy Commissioner for Personal Data, Hong Kong ; la Cyberspace Administration of China ou votre administration locale du cyberespace, si vous êtes en Chine continentale ; ou votre autorité nationale de protection des données, si vous êtes dans l'Espace économique européen.

9. Comment nous protégeons vos informations

Nous travaillons dans le cloud plutôt que sur des ordinateurs individuels. Les documents de projet sont créés, stockés et traités au sein de notre environnement Microsoft 365, ce qui signifie que notre protection est ancrée là où les données résident réellement.

En pratique :

• l'accès aux données personnelles est limité aux personnes qui en ont besoin pour un projet déterminé, et il est retiré à la fin du projet ;
• tous les comptes exigent une authentification multifacteur ;
• les ordinateurs de l'entreprise sont chiffrés ;
• toute personne qui travaille avec nous — salariés comme collaborateurs de recherche — signe des engagements de confidentialité et de protection des données, et travaille au sein de notre environnement cloud sécurisé plutôt que de stocker localement les documents de projet ;
• nous formons nos collaborateurs à la protection des données et maintenons cette formation à jour ;
• nous disposons d'une procédure de gestion des incidents, et nous notifions les personnes concernées et les autorités compétentes lorsque la loi l'exige.

Aucun système n'est totalement sûr, et nous ne prétendons pas le contraire. Ce à quoi nous nous engageons, c'est à traiter vos informations avec soin, à réexaminer régulièrement ces mesures, et à vous prévenir rapidement en cas de problème.

10. Cookies

Ce site internet n'utilise pas de cookies à des fins de mesure d'audience, de publicité ou de suivi. Nous n'utilisons aucun service tiers d'analyse ou de publicité, et aucune société extérieure n'est informée de quoi que ce soit concernant votre visite.

Notre déclaration relative aux cookies ci-dessous énumère tout ce que ce site dépose effectivement. Parce que nous ne déposons rien qui nécessite votre permission, il n'y a ici aucune bannière de cookies à accepter ou à refuser — il n'y a rien à quoi consentir.

11. Modifications de la présente déclaration

Nous réexaminons la présente déclaration au moins tous les deux ans, et chaque fois que nos pratiques changent. La version et la date figurant en haut vous indiquent quelle version vous lisez. Si nous apportons une modification qui affecte substantiellement la manière dont nous utilisons vos informations, nous vous en informerons directement lorsque nous le pouvons, et toujours en publiant un avis sur ce site internet avant l'entrée en vigueur de la modification.

12. Comment nous contacter

JUMO Partners Limited
Office 4, 10/F, Kwan Chart Tower, No. 6 Tonnochy Road, Wanchai, Hong Kong
Numéro d'enregistrement commercial 69905908
E-mail : privacy@jumopartners.com