Politique de confidentialité

Introduction et à propos de nous

Cette politique de confidentialité vous aidera à comprendre comment nous pouvons collecter et utiliser vos informations personnelles. Elle décrit également vos droits et la manière dont vous pouvez les exercer. Vous pouvez facilement contacter Medius si vous avez des questions relatives à cette politique.

Les références à "Medius" sur ce site doivent être considérées comme des références à Medius Sverige AB et à toutes ses filiales et sociétés affiliées. Medius Sverige AB est une société suédoise à responsabilité limitée avec le numéro d'enregistrement 556820-2765, le numéro de TVA SE556820276501, le siège social et l'adresse au Platensgatan 8, 582 20 Linköping, Suède. Vous pouvez les joindre par email à info@medius.com ou par téléphone au +46 13 12 16 30. Jim Lucier est le PDG du groupe Medius.

Medius est le propriétaire et l'éditeur des sites web accessibles à https://www.medius.com et https://www.expensya.com. Medius agit en qualité de Responsable du traitement lorsqu'il collecte et traite des données personnelles en son nom propre et pour ses propres objectifs. Cela signifie des situations où Medius détermine les finalités et les moyens de ce traitement à sa discrétion.

Pour certains services, Medius a été mandaté par nos clients pour traiter des données personnelles en tant que Sous-traitant. Dans de tels cas, Medius traitera vos données personnelles pour le compte de nos clients et conformément aux instructions spécifiques données par nos clients en tant que Responsable du traitement. L'objet et la durée du traitement, la nature et les finalités du traitement, le type de données personnelles et les catégories de personnes concernées, ainsi que les droits et obligations des parties concernant ce traitement seront couverts par un accord de traitement de données (ou des conditions équivalentes) convenu entre Medius et nos clients. Par exemple : les fournisseurs invités par les clients de Medius à interagir avec eux sur le Portail Fournisseur de Medius doivent savoir que le client de Medius est le Responsable du traitement en ce qui concerne le traitement de leurs données personnelles. Par conséquent, nous encourageons nos partenaires commerciaux à contacter directement le client de Medius respectif pour savoir comment leurs données personnelles sont traitées dans le Portail Fournisseur.

Quelles données personnelles traitons-nous et auprès de qui ces données sont-elles collectées ?

Le type de données personnelles que Medius traite à votre sujet peut inclure :

Vos coordonnées, comme votre nom, votre adresse, votre numéro de téléphone et votre adresse e-mail
Votre titre de poste, votre position, y compris vos préférences et intérêts dans un contexte professionnel, et le nom de votre entreprise
Les informations relatives au trafic sur le site Web telles que fournies par votre navigateur, comme le type de navigateur, la langue, l'adresse du site Web de provenance, et d'autres informations de trafic comme l'adresse IP
Le comportement des visiteurs du site Web, comme les liens sur lesquels vous cliquez et le moment où vous les cliquez
Toute autre information que nous collectons en ligne auprès de vous et que nous maintenons associée à votre compte, comme votre nom d'utilisateur et votre mot de passe
Toute autre information que vous nous fournissez lorsque vous communiquez avec nous.

Comment nous collectons vos informations personnelles et comment elles sont stockées

Medius peut collecter des données personnelles directement auprès de vous lorsque vous achetez des produits ou des services, que vous demandez de l'assistance pour un produit ou un service, que vous créez un compte utilisateur, que vous participez à des sondages et des évaluations, ou lorsque vous nous soumettez des questions ou des commentaires.

Sur les sites Web de Medius, vous pouvez vous inscrire pour accéder à du contenu éducatif, vous abonner à nos newsletters, vous inscrire à nos événements, et remplir une demande de contact. En général, Medius collecte des données personnelles directement auprès de vous lorsque vous vous inscrivez sur nos sites ou remplissez un formulaire. Nous pouvons également, avec votre consentement, utiliser des cookies et d'autres technologies de suivi lorsque vous utilisez nos sites Web pour optimiser votre expérience.

Politique de cookies pour www.medius.com et www.expensya.com

Nous pouvons également collecter des informations vous concernant à partir d'autres sources, y compris des bases de données accessibles au public ou des tiers auprès desquels nous avons acheté des données ou auxquels vous avez fourni vos données, et combiner ces données avec celles que nous avons déjà sur vous. Nous pouvons également recevoir des informations d'autres sociétés affiliées faisant partie de notre groupe. Cela nous aide à mettre à jour, élargir et analyser nos dossiers, à identifier de nouveaux prospects pour le marketing, et à fournir des informations sur nos produits et services qui pourraient vous intéresser.

Comment nous utilisons les informations que nous collectons et recevons

Vos données personnelles peuvent être enregistrées et traitées par Medius pour les raisons suivantes :

Afin de répondre à une demande de contact ou de vous envoyer du contenu éducatif, des newsletters, des communiqués de presse et des invitations à des séminaires et événements similaires. Par conséquent, si vous ne fournissez pas les informations personnelles demandées, Medius ne pourra pas répondre à votre demande de contact ni vous envoyer de newsletters, d'invitations ou d'autres informations.
Pour le marketing et les études de marché, ainsi que comme base pour les analyses de marché et de clients de Medius, le développement commercial et produit, et les statistiques.
Pour personnaliser votre expérience (vos informations nous aident à mieux répondre à vos besoins individuels).
Pour améliorer nos sites Web (nous nous efforçons constamment d'améliorer nos offres sur les sites Web en fonction des informations et des commentaires que nous recevons de votre part).
Pour permettre à Medius de fournir, maintenir, surveiller, améliorer et développer notre activité et nos services, et de personnaliser nos services pour vous.

Finalité et base légale du traitement

Selon l’évaluation de Medius, le traitement est nécessaire pour les besoins de l’intérêt légitime de Medius afin de permettre à notre entreprise de répondre à une demande de contact, pour l’exécution d’un contrat ou pour administrer des newsletters, des informations et des invitations selon vos souhaits d’être contacté ou de recevoir des informations.

De plus, le traitement des données personnelles par Medius à des fins de marketing, d’étude de marché, d’analyse de marché et de clients, de développement commercial et de produits, ainsi que de statistiques, est basé sur un intérêt légitime. Selon l’évaluation de Medius, le traitement est nécessaire pour les besoins de l’intérêt légitime de Medius de commercialiser ses produits et services, et d’analyser et développer ses activités.

Medius peut également utiliser vos données personnelles pour se conformer aux lois applicables et pour protéger ses intérêts commerciaux légitimes et ses droits légaux, y compris, sans s'y limiter, dans le cadre de réclamations juridiques, de conformité, de recherche ou à des fins d'enquête (y compris la divulgation de ces informations dans le cadre de procédures judiciaires ou de litiges).

Combien de temps conservons-nous vos données personnelles ?

En général, Medius ne conservera vos données personnelles que le temps nécessaire à la finalité indiquée, tout en tenant compte de notre besoin de répondre à des questions ou de résoudre des problèmes, et de se conformer aux exigences légales en vertu de la loi applicable. Cela signifie que nous pourrions conserver vos données personnelles pendant une période raisonnable après votre dernière interaction avec nous (généralement trois ans à partir de votre dernière interaction avec nous). Si vous représentez un client de Medius, nous pourrions conserver vos informations pendant toute la durée de la relation contractuelle et, dans la mesure du possible, également après la fin de cette relation, aussi longtemps que nécessaire pour atteindre l’objectif du traitement. Lorsque les données personnelles que nous avons collectées ne sont plus nécessaires, nous les détruisons ou les supprimons de manière sécurisée.

Les données personnelles fournies dans le cadre de l'inscription à une newsletter, d'enregistrements d'événements ou de demandes d'information sont stockées par Medius jusqu'à ce que vous vous désabonniez du service de communications de Medius ou d'Expensya. Cependant, si vous vous désabonnez, Medius continuera à traiter vos données personnelles dans la mesure nécessaire pour garantir par des moyens techniques qu'aucune nouvelle newsletter, invitation à des événements ou informations éducatives ne vous soit envoyée. Si Medius ne conserve pas vos données personnelles à cet égard, Medius ne pourra pas garantir qu'aucune autre newsletter ou invitation ne vous sera envoyée. La poursuite du traitement de vos données personnelles est, selon l’évaluation de Medius, nécessaire pour garantir l’intérêt légitime de Medius d’éviter l’envoi de newsletters ou d’invitations, conformément à votre souhait exprimé.

Vos droits

Vous avez le droit de demander à Medius une confirmation quant à savoir si des données personnelles vous concernant sont en cours de traitement et, le cas échéant, d'accéder à vos données personnelles. Vous avez également le droit de demander à Medius de corriger toute inexactitude dans vos données personnelles et de demander à Medius de supprimer vos données personnelles ou de limiter le traitement de vos données personnelles. De plus, vous avez le droit, à tout moment, de vous opposer au traitement de vos données personnelles par Medius si vous pensez que Medius n'a pas d'intérêt légitime à les traiter ou si vous souhaitez qu'elles ne soient pas utilisées à des fins de marketing direct. Vous avez le droit de ne pas faire l'objet de décisions fondées sur des prises de décision automatisées. Si le traitement de vos données personnelles est basé sur votre consentement ou sur l'exécution d'un contrat auquel vous êtes partie, vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (portabilité des données). Enfin, vous avez le droit de déposer une plainte concernant le traitement de vos données personnelles par Medius auprès d'une autorité de contrôle locale de votre pays de résidence. Vous pouvez contacter Medius pour obtenir plus d'informations sur ces droits.

Comment partageons-nous vos données personnelles ?

La protection de votre vie privée est importante pour Medius. Nous ne partageons pas vos données personnelles avec des tiers, sauf comme décrit dans cette politique de confidentialité. Nous pouvons partager vos données personnelles avec :

Des prestataires de services tiers (par exemple, des fournisseurs de services de messagerie électronique, d'hébergement, et des partenaires qui administrent des webinaires ou des sites Web, ou qui distribuent des communiqués de presse et d'autres informations au nom de Medius, ainsi qu'à tout autre tiers dans la mesure où une telle divulgation est nécessaire pour permettre la fourniture de produits ou services à vous et/ou à nos clients) ;
Des partenaires commerciaux et partenaires de canaux ;
Des sociétés affiliées au sein de notre structure corporative ; et
Si nécessaire, à des fins légales (par exemple, à des autorités conformément aux lois et règlements applicables).

Medius peut également partager vos données personnelles dans le cadre de fusions, acquisitions ou cessions de tout ou partie des activités de Medius, où l'entité acquérant, ainsi que ses consultants et les consultants de Medius, peuvent avoir accès aux données gérées par Medius.
Lorsque nous partageons vos données personnelles avec des tiers, nous prenons des mesures techniques, organisationnelles et légales appropriées conformément à la législation sur la protection des données applicable. Medius a également établi des accords de traitement de données avec tout tiers avec lequel vos données personnelles sont partagées.

Transfert de données personnelles

Pour les données personnelles collectées dans l'EEE, les données sont généralement traitées au sein de l'EEE. Dans les cas où Medius transfère vos données personnelles en dehors de l'EEE, ce transfert est basé soit sur une décision de la Commission européenne selon laquelle le pays tiers concerné assure un niveau adéquat de protection, soit sur des garanties appropriées pour assurer que vos droits sont protégés. Des exemples de mesures de protection appropriées sont des clauses contractuelles types combinées à des mesures de sauvegarde supplémentaires ou des règles d'entreprise contraignantes.

Nous pouvons divulguer des informations personnelles à nos prestataires de services tiers situés à l'étranger. Nous prenons des mesures raisonnables pour garantir que les destinataires étrangers de vos informations personnelles ne violent pas les obligations de confidentialité applicables à vos informations personnelles. Nous pouvons divulguer vos informations personnelles à des entités qui transfèrent des données telles que stipulé dans l'Exhibit 1.

Spécificités concernant les e-mails

Dans les cas où un e-mail envoyé à Medius ou depuis Medius contient des données personnelles, la réception/l'envoi et le traitement ultérieur de cet e-mail signifie que nous traitons des données personnelles. Les e-mails contiennent presque toujours des données personnelles car l'adresse e-mail elle-même est généralement considérée comme une donnée personnelle. L'e-mail peut également contenir d'autres informations considérées comme des données personnelles. Lorsque Medius envoie des e-mails, nous le faisons soit pour communiquer avec le destinataire (par exemple, pour répondre à un e-mail de sa part ou poser une question), soit pour informer le destinataire de quelque chose.

Le contenu des e-mails entrants est généralement inconnu au moment où ils sont reçus par Medius. Si c'est le cas, les données personnelles contenues dans l'e-mail sont traitées par Medius dans le but de recevoir et de lire l'e-mail pour évaluer s'il doit être supprimé ou si Medius doit prendre des mesures. Pour les e-mails envoyés depuis Medius, des considérations similaires sont faites en rapport avec l'envoi des e-mails.

Si Medius, après réception d'un e-mail entrant ou lors de l'envoi d'un e-mail sortant, considère que l'e-mail ne doit pas être supprimé et que d'autres traitements sont nécessaires, Medius décidera au cas par cas de la base légale, des moyens et de la durée du traitement. La base légale du traitement des e-mails dépend, entre autres, du contenu de l'e-mail et de la relation entre Medius et le destinataire/envoyeur.

Si un e-mail reçu par Medius contient des données personnelles concernant une tierce personne, Medius informera cette personne que Medius traite des données personnelles la concernant, à condition (i) que son identité soit claire et (ii) que fournir ces informations soit impossible ou impliquerait des efforts disproportionnés pour Medius.

Si Medius, après réception/envoi d'un e-mail, détermine que l'e-mail doit être supprimé, la suppression sera effectuée dans un délai raisonnable après réception/envoi. Si Medius détermine que des mesures supplémentaires doivent être prises, cela dépendra du contenu de l'e-mail, ainsi que de la durée du traitement et de son objectif, pour déterminer combien de temps l'e-mail, y compris les données personnelles, sera conservé par Medius.

Réclamations

Vous pouvez exercer vos droits en nous envoyant un e-mail à privacy@medius.com ou en soumettant une demande ici. Nous répondrons à la réclamation dans les 5 jours suivant sa réception et prendrons toutes les mesures raisonnables pour prendre une décision sur la réclamation dans les 30 jours suivant sa réception. Nous pouvons divulguer des informations relatives à la réclamation à tout entrepreneur ou fournisseur concerné qui détient les données personnelles de la personne faisant l'objet de la réclamation. Si vous n'êtes pas satisfait de la décision ou de la résolution

Sécurité

Medius prend la sécurité au sérieux. Nous prenons diverses mesures pour protéger les informations que vous nous fournissez contre la perte, l'utilisation abusive, l'accès non autorisé ou la divulgation. Ces mesures tiennent compte de la sensibilité des informations que nous collectons, traitons et stockons, ainsi que de l'état actuel de la technologie. Veuillez visiter notre centre de confiance (https://www.medius.com/trust-center/) pour en savoir plus sur nos mesures de sécurité.

Modifications de cette politique de confidentialité

Nous pouvons modifier cette politique de temps à autre. Si nous le faisons, nous publierons les changements sur cette page. Si vous continuez à interagir avec nous après l'entrée en vigueur de ces modifications, cela signifie que vous acceptez la politique révisée. Vous pouvez voir les versions précédentes de notre politique de confidentialité ci-dessous.

Politiques de confidentialité précédentes :

Last updated: 6 May 2024

Prêt à révolutionner votre gestion des factures fournisseurs?

Réservez une démo Contactez-nous