AVIS DE CONFIDENTIALITÉ

Introduction

Quidel Ireland Limited (« Quidel », « Société », « nous », « notre »,

« nos ») s’engage à protéger la confidentialité de vos données personnelles. Le présent Avis de confidentialité (« Avis ») a été élaboré pour rassurer tous les distributeurs, clients et fournisseurs quant à la confidentialité et à la sécurité des données personnelles et pour respecter nos obligations en vertu des lois sur la protection des données de 1988 à 2018 et du Règlement général sur la protection des données

(règlement [UE] 2016/679 [« RGPD »]) (collectivement la « Législation »).

Le présent Avis décrit la façon dont nous utilisons, collectons et protégeons vos données personnelles. Le présent Avis a été élaboré pour vous indiquer : (1) qui nous sommes ; (2) les types de données personnelles que nous pouvons recueillir auprès de vous et dans le cadre de nos interactions avec vous ; (3) les raisons pour lesquelles nous recueillons vos données personnelles ; (4) les méthodes et les motifs de notre traitement de vos données personnelles ; (5) les moments et les personnes auxquels nous pourrions divulguer vos données personnelles ;

(6) la façon dont vos données personnelles sont sécurisées ; (7) la période pendant laquelle nous conserverons vos données personnelles ; et (8) certains droits que vous pourriez avoir sur vos données personnelles.

Dans la mesure où nous sommes un « responsable du traitement des données », nous devons respecter les principes de protection des données énoncés dans la Législation et le présent Avis s’applique à toutes les données personnelles que nous collectons, traitons et stockons dans le cadre de nos activités. Le présent Avis a pour objet de définir les procédures à suivre lors du traitement des données personnelles et de décrire comment nous collectons et gérons les données personnelles conformément à toutes les lois et normes applicables. Les procédures énoncées aux présentes doivent être suivies par nous, nos employés, nos travailleurs intérimaires, nos sous- traitants, nos distributeurs ou les autres parties qui travaillent en

notre nom.

Le présent Avis s’applique à toutes les données personnelles, qu’elles soient stockées sous format électronique ou sur papier, qui font partie d’un système de classement ou qui sont destinées à faire partie d’un système de classement.

Identité et coordonnées du Responsable du traitement

Le Responsable du traitement des données est :

Quidel Ireland Limited

Second Floor, Merchants Square Merchants Road

Galway H91ETN2

Irlande

Délégué à la protection des données

Le Gestionnaire des contrats est le délégué à la protection des données (le « Délégué à la protection des données »). Le Délégué à la protection des données a la responsabilité globale de veiller au respect de la Législation. Le directeur des ressources humaines, le service des ressources humaines et les managers sont également disponibles pour répondre aux questions ou aux préoccupations concernant la protection des données.

Principes de protection des données

Toute personne traitant des données personnelles doit se conformer aux six principes fondamentaux du RGPD. Ces principes prévoient que les données personnelles doivent être :

• obtenues et traitées de manière loyale, licite et transparente ;

• collectées uniquement pour une ou plusieurs finalités déterminées et légitimes et non traitées ultérieurement d’une manière incompatible avec ces finalités ;

• adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;

• exactes et à jour ;

• conservées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ; et

• traitées d’une manière sûre et sécurisée.

  Nous sommes responsables du respect des principes ci-dessus.

  
  

  Quelles données personnelles détenons-nous sur les distributeurs, clients et fournisseurs ?

  Nous ne détenons que des données personnelles qui concernent directement nos relations avec des personnes concernées données. Ces données sont collectées, détenues et traitées conformément aux principes de protection des données et au présent Avis de manière raisonnable et licite. En tant que distributeurs, clients et fournisseurs, nous collectons vos données personnelles afin de traiter avec vous.

  Informations que vous nous fournissez :

  
  

  Distributeurs (y compris distributeurs potentiels) :

  
  

• nom, adresse professionnelle, adresse e-mail professionnelle, numéro de fax et numéro de téléphone, limite de crédit, accord, conditions commerciales internationales ;

  
  

  Clients (y compris clients potentiels) :

  
  

• nom, adresse professionnelle, adresse e-mail professionnelle, numéro de fax et numéro de téléphone, limite de crédit, accord ; et

  
  

  Fournisseurs (y compris fournisseurs potentiels) :

  
  

• nom, adresse professionnelle, adresse e-mail professionnelle, numéro de fax et numéro de téléphone.

  
  

  Distributeurs, fournisseurs et clients (y compris distributeurs, fournisseurs et clients potentiels) :

• Nous pouvons obtenir des informations vous concernant par le biais d’autres sources telles que Google et LinkedIn, notamment :

  • nom, fonction, adresse e-mail professionnelle, numéro de téléphone et numéro de fax professionnels, adresse Web professionnelle ;

  • autres coordonnées disponibles en ligne ; et

  • informations concernant les interactions avec les représentants de Quidel.

Traitement des données personnelles

Toutes les données personnelles que nous collectons (détaillées dans le présent Avis) sont collectées afin de nous permettre de fournir les meilleurs services possibles à nos clients et fournisseurs, de travailler efficacement avec nos partenaires, associés et affiliés et de gérer efficacement nos distributeurs. Nous utilisons vos données personnelles pour nous permettre de traiter avec vous et dans le respect de nos intérêts légitimes. Nous pouvons également utiliser des données personnelles pour respecter certaines obligations imposées par la loi.

Nous pouvons nous baser sur les fondements juridiques suivants en vertu de la Législation pour le traitement des données personnelles conformément à l’article 6 du RGPD :

Exactitude

Nous utilisons des moyens raisonnables pour faire en sorte que les informations personnelles soient exactes, complètes et à jour conformément aux finalités pour lesquelles elles ont été collectées.

Les distributeurs, clients et fournisseurs sont tenus d’informer Quidel de toute modification de leurs données personnelles. Nous nous efforçons de faire en sorte que les données personnelles que nous détenons soient à jour et exactes.

Marketing direct

Quidel peut souhaiter vous fournir des informations sur nos produits en se basant sur des informations que vous nous avez communiquées et par le biais d’autres sources, comme indiqué ci-dessus. Quidel veille à communiquer avec vous uniquement à propos d’informations spécifiquement pertinentes pour votre fonction professionnelle et vous contactera uniquement à votre adresse e-mail professionnelle.

Si, à tout moment, vous décidez de ne pas recevoir d’informations promotionnelles sur nos produits, veuillez nous envoyer un e-mail à l’adresse dataprotection@quidel.com en indiquant « OPT-OUT » (Désinscription) dans l’objet de votre e-mail. Vous pouvez également vous désinscrire de nos communications marketing en cliquant sur le lien

« Unsubscribe » (Se désinscrire) situé au bas de tous nos e-mails.

Veuillez noter que si vous choisissez de ne pas recevoir de messages promotionnels de notre part, nous pouvons continuer à vous envoyer des informations pertinentes à d’autres fins licites telles que pour répondre à vos demandes ou vous fournir des informations que Quidel est légalement tenu de fournir concernant, par exemple, les rappels de produits.

Divulguons-nous des informations vous concernant à d’autres personnes ?

Les données personnelles peuvent être divulguées en interne lorsqu’elles sont transmises d’un service à un autre conformément aux principes de protection des données et au présent Avis. Les données personnelles peuvent également être communiquées à la société mère de Quidel, Quidel Corporation, basée aux États-Unis, à nos sociétés affiliées et à d’autres sociétés du groupe. Les données personnelles ne sont communiquées à aucun service interne ni aucune société du groupe Quidel s’ils n’ont pas raisonnablement besoin d’y accéder pour les finalités pour lesquelles elles ont été collectées et sont traitées.

Les données personnelles ne peuvent être communiquées à des tiers externes que lorsque cela est nécessaire et que nous avons une raison juridique de le faire. Ces tiers peuvent comprendre, sans s’y limiter :

• le service de paie et la banque pour payer les distributeurs et les fournisseurs ;

• des vendeurs ou fournisseurs afin d’expédier les produits aux clients.

• des conseillers juridiques

Chaque fois que nous divulguons des données personnelles à des tiers, nous ne divulguons que la quantité de données personnelles nécessaire pour répondre aux besoins commerciaux ou exigences légales applicables. Les tiers auxquels nous envoyons des données personnelles doivent satisfaire nos exigences quant aux mesures qu’ils prennent pour protéger les données personnelles qu’ils reçoivent.

Des mesures appropriées sont prises pour garantir que toutes ces divulgations ou tous ces transferts de données personnelles à des tiers sont effectués de manière sécurisée et conformément à des garanties contractuelles.

Nous pouvons fournir des informations en réponse à des demandes correctement faites, à des fins de prévention et de détection de crimes et pour faciliter l’arrestation ou la poursuite en justice de contrevenants.

Dans le cas d’une telle divulgation, nous y procéderons uniquement conformément à la Législation.

Nous pouvons également fournir des informations lorsque la loi l’exige, par exemple en vertu de l’ordonnance d’un tribunal. Nous pouvons également divulguer des données à un avocat lorsque cela est nécessaire dans le cadre de la défense d’un droit en justice.

En cas de changement de propriété de Quidel ou de l’un de ses actifs, nous pouvons divulguer des données personnelles au nouveau propriétaire (ou au propriétaire potentiel). Dans ce cas, nous demanderons à l’autre partie de préserver la confidentialité de ces informations.

Comment protégeons-nous les données vous concernant lorsqu’elles sont transférées hors d’Europe ?

Vos données personnelles peuvent être traitées par Quidel, les sociétés de son groupe, ses sociétés affiliées et des fournisseurs tiers privilégiés de

Quidel en dehors de l’Espace économique européen (« EEE »). Si vous résidez dans l’EEE, vous devez savoir que vos données personnelles peuvent être transférées à des sociétés du groupe Quidel et à des filiales situées en dehors de l’EEE, en particulier aux États-Unis d’Amérique. Les lois sur la confidentialité des données dans les pays vers lesquels vos données personnelles peuvent être transférées peuvent ne pas être équivalentes ou aussi protectrices que les lois de l’EEE.

Le transfert de ces données est nécessaire à la gestion et à l’administration du contrat que vous avez conclu avec nous. Quidel se base sur la dérogation prévue à l’article 49, paragraphe 1, point (b), du RGPD pour transférer vos données personnelles en dehors de l’EEE, mais nous pouvons mettre en œuvre d’autres mesures appropriées pour garantir que vos données personnelles continuent à être protégées et sécurisées lorsqu’elles sont transférées en dehors de l’EEE notamment par le biais d’une décision d’adéquation ou d’autres garanties appropriées.

Pendant combien de temps conservons-nous les données personnelles ?

La période pendant laquelle nous conservons les informations varie en fonction de leur utilisation. Dans certains cas, des exigences légales imposent de conserver les données pendant une période minimale. Sauf disposition légale contraire, nous conservons les données personnelles :

• pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles ont été recueillies et traitées ;

• aussi longtemps que nécessaire pour vous donner accès aux services que vous avez demandés ; ou

• lorsque vous nous contactez pour nous poser une question ou faire une demande, aussi longtemps que nécessaire pour nous permettre de répondre à votre question ou demande.

  Comment protégeons-nous les données personnelles vous concernant ?

  
  

  Nous mettons en œuvre des mesures administratives, techniques, procédurales et physiques raisonnables et appropriées pour protéger les données personnelles contre les pertes, les vols et les utilisations, accès ou modifications non autorisés.

  La sécurité est vérifiée et des tests sont effectués sur les systèmes contenant des données personnelles afin de vérifier l’efficacité des contrôles. La sécurité de ces systèmes est surveillée en permanence.

  Bien que nous ayons mis en place des procédures et des dispositifs de sécurité pour protéger les données une fois que nous les recevons, la transmission des informations que vous nous envoyez par le biais d’une connexion à Internet ou à un réseau de téléphonie mobile peut ne pas être complètement sécurisée et toute transmission est donc à vos risques.

  Les principes suivants s’appliquent :

  
  

• Confidentialité - seules les personnes autorisées à utiliser les données personnelles peuvent y accéder. La Société veille à ce que seules les personnes autorisées aient accès aux données personnelles des distributeurs, fournisseurs et clients qu’elle détient. Les distributeurs, fournisseurs et clients sont tenus de préserver la confidentialité de toutes les données personnelles auxquelles ils ont accès, y compris toutes les données personnelles relatives aux autres clients, fournisseurs et distributeurs.

• Intégrité - les données personnelles sont exactes et adaptées à la finalité pour laquelle elles sont traitées.

• Disponibilité- les utilisateurs autorisés devraient pouvoir accéder aux données s’ils en ont besoin à des fins autorisées.

  
  

  Comment pouvez-vous exercer vos droits sur les données personnelles que nous détenons à votre sujet ?

  Nous respectons tous vos droits en vertu de la Législation. Ces droits sont les suivants :

• le droit de nous demander l’accès à vos données personnelles et la rectification de toute donnée personnelle incorrecte ;

• le droit à limiter le traitement des données vous concernant ou à vous opposer au traitement, dans certaines circonstances ;

• le droit à ce que vos données personnelles soient transférées à un autre employeur ;

• le droit à l’effacement de vos données personnelles (le cas échéant) ; et

• le droit d’obtenir des informations sur l’existence d’une prise de décision automatisée, le cas échéant, ainsi que des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement.

Le respect de vos droits n’affecte aucun des droits que nous pourrions avoir en vertu de la Législation.

Si vous souhaitez savoir quelles données personnelles nous détenons à votre sujet ou exercer l’un des droits ci-dessus, vous pouvez adresser une demande écrite spécifique au Délégué à la protection des données à l’adresse dataprotection@quidel.com.

Nous accuserons réception de votre demande dans les 21 jours suivant sa réception et la traiterons dans les 30 jours suivant sa réception. Si les informations que nous détenons à votre sujet sont inexactes, nous vous demandons de nous en informer rapidement afin que nous puissions apporter les modifications nécessaires et confirmer qu’elles ont été apportées dans les 30 jours suivant la réception de votre demande.

Comment pouvez-vous nous adresser une réclamation concernant l’utilisation de vos données personnelles ?

Les réclamations concernant l’utilisation, la conservation et la suppression des données personnelles peuvent être soumises par e-mail au Délégué à la protection des données à l’adresse emeadataprotection@quidel.com. Vous avez également le droit d’introduire une réclamation auprès de la Commission de protection des données.

Révisions

Le présent Avis sera régulièrement révisé et mis à jour le cas échéant pour tenir compte des modifications apportées à la législation et de l’utilisation pratique de l’Avis. Toute modification sera communiquée aux distributeurs, fournisseurs et entrepreneurs.