Legal notice, GDPR & Privacy policy

Legal jargon and fine print.

Legal notice, GDPR & Privacy policy

Behind the legal jargon and the fine print, the main idea is that we want to be as transparent and responsible as possible with all the data on this site and any data that may be entrusted to us through this site. We are constantly working to improve this document.

If you have any questions, requests or comments, please feel free to contact us directly at dpo@incepto-medical.com. We will be happy to answer you and to improve what could be.

Incepto Medical SAS

This website is published by INCEPTO MEDICAL:

Simplified joint stock company
128 rue la Boétie, 75008 Paris
RCS Paris : 834 926 131

Email contact : contact@incepto-medical.com / Phone number : +33 1 59 03 98 90
intra-community VAT number : FR 76 834926131

Director of the publication : Mr. Antoine Jomier
This website is hosted by the company: OVH, 2 rue Kellermann FRANCE – 59100 – Roubaix, FRANCE

Terms and conditions of use

The purpose of these general conditions of use (or “GCU”) is to provide a legal framework for the terms and conditions under which our site is made available to define the conditions of access to and use of the services by the “User”.

Article 1 : Intellectual property

This entire site and each of its elements taken separately are subject to French and international legislation on copyright, trademark law, database law, and, more generally, intellectual property, both in terms of its form and each of its content elements (text, images, videos, etc.). Any reproduction, representation, distribution, or redistribution, in whole or in part, of the content of this site on any medium or by any process whatsoever, as well as any sale, resale, retransmission, or making available to third parties in any way whatsoever, is prohibited without the express prior authorization of the publication director. Failure to comply with this prohibition constitutes an infringement that may result in civil and criminal liability for the infringer.

The trademarks mentioned on the site are protected: their reproduction or use, in any form whatsoever, is prohibited.

ARTICLE 2 : Hypertext links

INCEPTO MEDICAL cannot be held liable for hypertext links to other websites, particularly with regard to the content of these websites. INCEPTO MEDICAL is not responsible for hypertext links to this website.

ARTICLE 3 : No warranty

The information provided on the INCEPTO MEDICAL website is presented for informational purposes only and has no contractual value. INCEPTO MEDICAL cannot be held liable in any way for its use or interpretation.

ARTICLE 4: Cookies

The User is informed that during his visits on the site, a cookie can be automatically installed on his navigation software.

Cookies are small files temporarily stored on the hard disk of the User’s computer by your browser and which are necessary for the use of the incepto-medical.com website.

Cookies do not contain any personal information and cannot be used to identify anyone. A cookie contains a unique, randomly generated and therefore anonymous identifier. Some cookies expire at the end of the User’s visit, others remain.

The information contained in the cookies is used to improve the incepto-medical.com site.
By browsing the site, the User accepts them.

8. Enabling/disabling and deleting cookies

You can use your internet browser to automatically or manually delete cookies. You can also specify that certain cookies may not be placed. Another option is to change the settings of your internet browser so that you receive a message each time a cookie is placed. For more information about these options, please refer to the instructions in the Help section of your browser.

Please note that our website may not work properly if all cookies are disabled. If you do delete the cookies in your browser, they will be placed again after your consent when you visit our website again.

9. Your rights with respect to personal data

You have the following rights with respect to your personal data:

  • You have the right to know why your personal data is needed, what will happen to it, and how long it will be retained for.
  • Right of access: You have the right to access your personal data that is known to us.
  • Right to rectification: you have the right to supplement, correct, have deleted or blocked your personal data whenever you wish.
  • If you give us your consent to process your data, you have the right to revoke that consent and to have your personal data deleted.
  • Right to transfer your data: you have the right to request all your personal data from the controller and transfer it in its entirety to another controller.
  • Right to object: you may object to the processing of your data. We comply with this, unless there are justified grounds for processing.

To exercise these rights, please contact us. Please refer to the contact details at the bottom of this Cookie Policy. If you have a complaint about how we handle your data, we would like to hear from you, but you also have the right to submit a complaint to the supervisory authority (the Data Protection Authority).

10. Contact details

For questions and/or comments about our Cookie Policy and this statement, please contact us by using the following contact details:

INCEPTO MEDICAL SAS
128 rue La Boétie,
75008 Paris

France
Website: https://incepto-medical.com
Email: dpo@ex.comincepto-medical.com

This Cookie Policy was synchronized with cookiedatabase.org on 15 May 2025.

The User must however give his consent to the use of certain cookies.

If the User does not agree, he or she is informed that certain functions or pages may be denied.
The User may deactivate these cookies by using the settings in his or her browser software.

Confidentiality Policy

We take particular care to ensure that the collection and processing of your personal data complies with applicable legislation, including the EU General Data Protection Regulation 2016/679 (GDPR).

In the following, the terms ‘you’ or ‘your’ refer to any person concerned by the processing of personal data covered by this privacy policy.

Why is your data processed?

  • If you are our contact as a customer, prospect or partner of INCEPTO MEDICAL

Your data is processed for the purpose of communicating with you in the context of our business relationship. The legal basis for this processing is our legitimate interest in being able to communicate with the people we work with: customers, prospects or partners.

We also use your email address to send you information published by INCEPTO MEDICAL, based on our legitimate interest in promoting our activities and expertise. You may opt out of receiving this information at any time.

  • If you are a practitioner using an INCEPTO MEDICAL solution

Your data is processed to:

  • Identify your activity on the INCEPTO medical imaging platform and manage your rights; and/or
  • In the context of the Genesis annotation platform, contact you during the annotation process (to provide feedback, ask questions) and/or
  • Manage your use of the TANGO report generation assistance solution.

The legal basis for this processing is either our legitimate interest, which is to ensure the functioning of our solutions, if the user agreement is not directly with you, or the agreement if you have contracted directly with INCEPTO MEDICAL.

  • If you are applying for a job or internship at INCEPTO MEDICAL

Your data is processed for the purpose of managing your application and, if applicable, offering you an interview. The legal basis for this processing is our legitimate interest, which is to ensure recruitment within INCEPTO MEDICAL.

  • If you visit the INCEPTO MEDICAL website

Your visit may result in cookies being stored on your computer. Please refer to the ‘Legal notices’ tab on our website for all information relating to these cookies.

  • If you are a patient whose data is processed by INCEPTO MEDICAL imaging devices to aid in your diagnosis

In such cases, INCEPTO MEDICAL is not responsible for processing your data but acts as a ‘processor’ within the meaning of the GDPR. All information relating to this processing and your rights is provided to you by the ‘controller’ of this processing within the meaning of the GDPR, which is the medical establishment in charge of the radiological examination.

However, we would like to inform you that INCEPTO MEDICAL’s servers are hosted in the European Union. For European customers of INCEPTO MEDICAL, no data is transferred outside the European Union.[CR1] Finally, we only store your data on our servers for a maximum of 3 days in order to assist with your diagnosis.

  • If you are a patient whose data is collected by INCEPTO MEDICAL in order to participate in our research projects

You can find more information about these projects here: https://incepto-medical.com/activites-de-recherche

 

To whom is your data transmitted?

  • If you are our contact within a client or partner of INCEPTO MEDICAL

Your data may, where applicable, be transmitted to the Salesforce platform, which allows us to centralise all our clients’ and prospects’ contacts, to our legal advisers or chartered accountants, as necessary.

  • If you are our contact within a prospect of INCEPTO MEDICAL

Your data may be transferred to the Salesforce platform, which centralises all our customer and prospect contacts.

Your data is stored for a maximum period of 10 years after our last contact.

  • If you are a practitioner using an INCEPTO MEDICAL solution

Your data is stored within INCEPTO MEDICAL and may be transferred to AWS, SharePoint, Jimo, Plausibles, Salesforce and Speech to Text solutions if you use one with us.

  • If you are applying for a job or internship at INCEPTO MEDICAL

Your data is stored within INCEPTO MEDICAL and is not transferred to third parties.

  • If you visit the INCEPTO MEDICAL website

Your data may be transferred to the Salesforce platform, which automates marketing actions, manages content publication and publishes forms. Its privacy policy can be found at the following link: https://www.salesforce.com/company/privacy/

 

How long do we store your data?

  • If you are our contact as a customer or partner of INCEPTO MEDICAL

We store your data for as long as necessary to process our business relationship and any follow-up.
We regularly review our files in order to delete unnecessary data or rectify it if necessary.

  • If you are our contact as a prospective customer of INCEPTO MEDICAL

Your contact details are kept for a maximum period of ten years after our last contact.

  • If you are a practitioner using an INCEPTO MEDICAL solution

Your data is retained for as long as you use a solution provided by INCEPTO-MEDICAL, and then for the applicable limitation period for the purposes of managing any disputes.

  • If you are a candidate for a job or internship at INCEPTO MEDICAL

If your application is not successful, we retain your data for a maximum period of two years.

  • If you visit the INCEPTO MEDICAL website

Please refer to the ‘Legal notices’ tab on our website to find out how long cookies are stored.

What are your rights?

You have the right to request access to your personal data and to have any inaccurate data corrected.

Right of access
Exercising your right of access allows you to find out whether data concerning you is being processed and to obtain it in an understandable format.
It also allows you to check the accuracy of the data and, if necessary, have it corrected or deleted.
The organisation to which you submit your ‘right of access’ request must be able to provide you with a copy of the data it holds about you and inform you of:
The purposes for which the data is used,
The categories of data collected,
The recipients or categories of recipients who may have accessed the data,
The length of time the data is stored or the criteria used to determine this length of time,
The existence of other rights (right of rectification, erasure, restriction, objection),
The possibility of referring the matter to the CNIL,
Any information relating to the source of the data collected if it has not been collected directly from you,
The existence of automated decision-making, including profiling, and the underlying logic, the importance and the consequences for you of such a decision,
The possible transfer of your data to a third country (non-EU member) or to an international organisation.
The right to rectification
The right to rectification allows you to correct inaccurate data concerning you (incorrect age or address) or to complete data (address without the apartment number) in connection with the purpose of the processing.

Vous pouvez demander l’effacement de vos données.

The right to erasure, or right to be forgotten

The data subject has the right to obtain from the controller the erasure of personal data concerning him or her without undue delay, and the controller has the obligation to erase such personal data without undue delay where one of the following grounds applies:
a) the personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed;
b) the data subject withdraws the consent on which the processing is based, in accordance with Article 6(1)(a) or Article 9(2)(a), and there is no other legal basis for the processing;
c) the data subject objects to the processing pursuant to Article 21(1) and there are no overriding legitimate grounds for the processing, or the data subject objects to the processing pursuant to Article 21(2);
d) the personal data have been processed unlawfully;
e) the personal data must be erased in order to comply with a legal obligation laid down by Union law or the law of the Member State to which the controller is subject;
f) the personal data have been collected in relation to the offer of information society services referred to in Article 8(1).

  1.  

You may request the restriction of processing in the cases and within the limits provided for by applicable law.

The right to restriction of processing
1. The data subject shall have the right to obtain from the controller restriction of processing where one of the following applies:
a) the accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data;
b) the processing is unlawful and the data subject opposes the erasure thereof and requests the restriction of their use instead;
c) the controller no longer needs the personal data for the purposes of the processing, but they are still required by the data subject for the establishment, exercise or defence of legal claims;
d) the data subject has objected to the processing pursuant to Article 21(1) pending verification whether the legitimate grounds of the controller override those of the data subject.

You may object to the processing in the cases provided for by law (e.g. receipt of information).

The right to object
Your personal data appears in a non-mandatory file and you no longer want it to be included? The right to object allows you to object to your data being used by an organisation for a specific purpose. You must put forward ‘reasons relating to your particular situation’, except in the case of commercial prospecting, to which you can object without giving any reason.

You have the right to the portability of the personal data you have provided to us, under the conditions provided for by applicable legislation.

The right to portability
Data subjects have the right to receive the personal data concerning them that they have provided to a data controller, in a structured, commonly used and machine-readable format, and have the right to transmit those data to another data controller without hindrance from the data controller to which the personal data have been provided, where:
a) the processing is based on consent pursuant to Article 6(1)(a) or Article 9(2)(a) or on a contract pursuant to Article 6(1)(b);
and (b) the processing is carried out by automated means.

You have the right to define guidelines for the storage, erasure and communication of your personal data after your death, in accordance with the applicable laws and regulations.

The right to define guidelines after death (Article 40-1 of the Data Protection Act)
The implementation of this right is subject to a decree that has not yet been published.

You have the right not to be subject to a decision based solely on automated processing, in the cases and within the limits provided for by applicable legislation. We inform you that INCEPTO MEDICAL does not carry out any processing of this type.

The right not to be subject to an automated decision
1. The data subject has the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her or similarly significantly affects him or her.
2. Paragraph 1 shall not apply where the decision:
a) is necessary for entering into, or performance of, a contract between the data subject and a data controller;
b) is authorised by Union or Member State law to which the controller is subject and which also lays down suitable measures to safeguard the data subject’s rights and freedoms and legitimate interests; or
c) is based on the explicit consent of the data subject.

 

Contact us

You can exercise your rights by writing to dpo@incepto-medical.com or by post to DPO INCEPTO MEDICAL, 128 rue la Boetie, 75008 Paris, France.

Complaints to the CNIL

You may lodge a complaint regarding the processing of your personal data with the CNIL (Commission Nationale Informatique et Libertés, 3 place de Fontenoy, 75007 Paris, www.cnil.fr).

 

Date of last update: 17 November 2025

Mentions légales, RGPD et Politique de confidentialité

Derrière le jargon légal et les petites lignes, l’idée principale est que nous souhaitons être le plus transparent et le plus responsable avec l’ensemble des données présente sur ce site et sur les éventuelles données qui pourraient nous être confiées via ce site. Nous travaillons en permanence pour améliorer ce document.

Si vous avez la moindre question, demande ou observation, n’hésitez pas à nous contacter directement sur dpo@incepto-medical.com. Nous serons heureux de vous répondre et d’améliorer ce qui pourrait l’être.

Incepto Medical SAS

Ce site est publié par la société INCEPTO MEDICAL :

Société par actions simplifiée
128 rue la Boétie, 75008 Paris
RCS Paris : 834 926 131

Email contact : contact@incepto-medical.com / Téléphone : +33 1 59 03 98 90
N° TVA intracommunautaire : FR 76 834926131

Directeur de publication : M. Antoine Jomier
Ce site est hébergé par la société : OVH, 2 rue Kellermann FRANCE – 59100 – Roubaix, FRANCE

Conditions générales d’utilisation

Les présentes conditions générales d’utilisation (ou « CGU ») ont pour objet l’encadrement juridique des modalités de mise à disposition de notre site pour définir les conditions d’accès et d’utilisation des services par « l’Utilisateur »..

Article 1 : Propriété intellectuelle

L’ensemble de ce site et chacun de ses éléments pris séparément relèvent de la législation française et internationale sur le droit d’auteur, le droit des marques et des bases de données et, de façon générale, sur la propriété intellectuelle, aussi bien en ce qui concerne sa forme qu’en ce qui concerne chacun des éléments de son contenu (textes, images, vidéos, etc.). Toute reproduction, représentation, diffusion ou rediffusion, en tout ou partie, du contenu de ce site sur quelque support ou par tout procédé que ce soit de même que toute vente, revente, retransmission ou mise à disposition de tiers de quelque manière que ce soit sont interdites sauf autorisation expresse et préalable du directeur de la publication. Le non-respect de cette interdiction constitue une contrefaçon susceptible d’engager la responsabilité civile et pénale du contrefacteur.

Les marques citées sur le site sont protégées : leur reproduction ou utilisation, de quelque sorte, est interdite.

ARTICLE 2 : Liens hypertextes

Les liens hypertextes établis en direction d’autres sites ne sauraient engager la responsabilité d’INCEPTO MEDICAL, notamment s’agissant du contenu de ces sites. INCEPTO MEDICAL n’est pas responsable des liens hypertextes pointant vers le présent site.

ARTICLE 3 : Absence de garantie

Les informations communiquées sur le site INCEPTO MEDICAL sont présentées à titre indicatif et sans valeur contractuelle. INCEPTO MEDICAL ne saurait être tenue responsable à quelque titre que ce soit de leur utilisation et de leur interprétation.

ARTICLE 4 : Cookies

L’Utilisateur est informé que lors de ses visites sur le site, un cookie peut s’installer automatiquement sur son logiciel de navigation.

Les cookies sont de petits fichiers stockés temporairement sur le disque dur de l’ordinateur de l’Utilisateur par votre navigateur et qui sont nécessaires à l’utilisation du site incepto-medical.com.

Les cookies ne contiennent pas d’information personnelle et ne peuvent pas être utilisés pour identifier quelqu’un. Un cookie contient un identifiant unique, généré aléatoirement et donc anonyme. Certains cookies expirent à la fin de la visite de l’Utilisateur, d’autres restent.

L’information contenue dans les cookies est utilisée pour améliorer le site incepto-medical.com
En naviguant sur le site, L’Utilisateur les accepte.

 

L’Utilisateur doit toutefois donner son consentement quant à l’utilisation de certains cookies.

A défaut d’acceptation, l’Utilisateur est informé que certaines fonctionnalités ou pages risquent de lui être refusées.
L’Utilisateur pourra désactiver ces cookies par l’intermédiaire des paramètres figurant au sein de son logiciel de navigation.

ARTICLE 4 : Propriété intellectuelle

Les marques, logos, signes ainsi que tous les contenus du site (textes, images, son…) font l’objet d’une protection par le Code de la propriété intellectuelle et plus particulièrement par le droit d’auteur.

La marque Incepto Medical est une marque déposée par Incepto Medical SAS. Toute représentation et/ou reproduction et/ou exploitation partielle ou totale de cette marque, de quelque nature que ce soit, est totalement prohibée.

L’Utilisateur doit solliciter l’autorisation préalable du site pour toute reproduction, publication, copie des différents contenus. Il s’engage à une utilisation des contenus du site dans un cadre strictement privé, toute utilisation à des fins commerciales et publicitaires est strictement interdite.

Toute représentation totale ou partielle de ce site par quelque procédé que ce soit, sans l’autorisation expresse de l’exploitant du site Internet constituerait une contrefaçon sanctionnée par l’article L 335-2 et suivants du Code de la propriété intellectuelle.

Il est rappelé conformément à l’article L122-5 du Code de propriété intellectuelle que l’Utilisateur qui reproduit, copie ou publie le contenu protégé doit citer l’auteur et sa source.

 

Politique de confidentialité

Nous sommes particulièrement attentifs à ce que la collecte et le traitement de vos données personnelles soient conformes à la législation applicable, comprenant le Règlement Général sur la Protection des Données UE 2016/679 (RGPD).

Dans ce qui suit le terme « Vous » ou « Vos » s’adresse à toute personne concernée par le traitement de données personnelles objet de la présente politique de confidentialité.

Pourquoi vos données sont-elles traitées ?

  • Si vous êtes notre contact en tant que client, prospect ou partenaire d’INCEPTO MEDICAL

Vos données sont traitées aux fins de pouvoir communiquer avec vous dans le cadre de nos relations d’affaire. La base juridique de ce traitement est notre intérêt légitime, qui est de pouvoir communiquer avec les personnes avec qui nous travaillons : clients, prospects, ou partenaires.

Nous utilisons également votre adresse mail aux fins de vous envoyer les informations publiées par INCEPTO MEDICAL, sur la base de notre intérêt légitime, qui est de faire connaître nos activités et notre expertise. Vous pouvez à tout moment vous opposer à recevoir ces informations.

  • Si vous êtes un praticien utilisateur d’une solution INCEPTO MEDICAL

Vos données sont traitées pour :

  • Identifier votre activité sur la plateforme d’imagerie médicale INCEPTO et assurer la gestion de vos droits ; et/ou
  • Dans le cadre de la plateforme d’annotation Genesis, vous contacter durant la réalisation des annotations (pour faire des retours, poser des questions) et/ou
  • Gérer votre utilisation de la solution TANGO d’aide à la génération de compte-rendu.

La base juridique de ce traitement est soit notre intérêt légitime, qui est de pouvoir assurer le fonctionnement de nos solutions, si le contrat d’utilisation n’est pas directement passé avec vous, soit le contrat si vous avez contracté directement avec INCEPTO MEDICAL.

  • Si vous êtes candidat à un emploi ou un stage au sein d’INCEPTO MEDICAL

Vos données sont traitées aux fins de pouvoir gérer votre candidature et vous proposer le cas échéant un entretien. La base juridique de ce traitement est notre intérêt légitime, qui est de pouvoir assurer le recrutement au sein d’INCEPTO MEDICAL.

  • Si vous visitez le site internet d’INCEPTO MEDICAL

Votre visite peut faire l’objet de dépôt de cookies sur votre ordinateur. Nous vous invitons à vous reporter à l’onglet « Mentions légales » de notre site aux fins de disposer de toutes les informations afférentes à ces cookies.

  • Si vous êtes un patient dont les données sont traitées par les dispositifs d’imagerie d’INCEPTO MEDICAL afin d’aider à votre diagnostic

Dans un tel cas, INCEPTO MEDICAL n’est pas le responsable du traitement de vos données mais agit en qualité de « sous-traitant » au sens du RGPD. Toute l’information afférente à ce traitement et à vos droits vous est fournie par le « responsable » de ce traitement au sens du RGPD, qui est l’établissement médical en charge de l’examen radiologique.

Nous tenons néanmoins à vous informer que les serveurs d’INCEPTO MEDICAL sont hébergés dans l’Union Européenne. Pour les clients européens d’INCEPTO MEDICAL, aucune donnée n’est transférée hors de l’Union Européenne. Enfin, nous ne conservons vos données sur nos serveurs que 3 jours maximum en vue d’aider à votre diagnostic.

  • Si vous êtes un patient dont les données sont collectées par INCEPTO MEDICAL afin de participer à nos projets de recherche

Vous pouvez trouver plus d’informations sur ces projets ici : https://incepto-medical.com/activites-de-recherche

A qui vos données sont-elles transmises ?

  • Si vous êtes notre contact au sein d’un client ou d’un partenaire d’INCEPTO MEDICAL

Vos données peuvent le cas échéant être transmises à la plateforme Salesforce qui permet de centraliser tous les contacts de nos clients et prospects, à nos conseils juridiques ou experts-comptables, en tant que de besoin.

  • Si vous êtes notre contact au sein d’un prospect d’INCEPTO MEDICAL

Vos données peuvent le cas échéant être transmises à la plateforme Salesforce qui permet de centraliser tous les contacts de nos clients et prospects.

Vos données sont conservées pendant une période maximum de 10 ans après notre dernier contact.

  • Si vous êtes un praticien utilisateur d’une solution INCEPTO MEDICAL

Vos données sont conservées au sein d’INCEPTO MEDICAL et peuvent être transmises à AWS, SharePoint, Jimo, Plausibles, Salesforce et aux solutions de Speech to text si vous en utilisez une avec nous.

  • Si vous êtes candidat à un emploi ou un stage au sein d’INCEPTO MEDICAL

Vos données sont conservées au sein d’INCEPTO MEDICAL et ne sont pas transmises à des tiers.

  • Si vous visitez le site internet d’INCEPTO MEDICAL

Vos données peuvent être transmises à la plateforme Salesforce, qui permet d’automatiser les actions marketing, de gérer la publication de contenus et de publier les formulaires. Sa politique de confidentialité se trouve sur le lien suivant : https://www.salesforce.com/company/privacy/

Pendant combien de temps conservons-nous vos données ?

  • Si vous êtes notre contact en tant que client ou partenaire d’INCEPTO MEDICAL

Nous conservons vos données pendant la durée nécessaire au traitement de notre relation d’affaire et de leurs suites éventuelles. Nous effectuons des revues régulières de nos fichiers à effet de supprimer les données inutiles ou de les rectifier si nécessaire.

  • Si vous êtes notre contact en tant que prospect d’INCEPTO MEDICAL

Vos coordonnées sont conservées pendant une période maximum de dix ans après notre dernier contact.

  • Si vous êtes un praticien utilisateur d’une solution INCEPTO MEDICAL

Vos données sont conservées tant que vous utilisez une solution fournie par INCEPTO-MEDICAL, et ensuite pendant la durée de prescription applicable aux fins de gestion d’un éventuel litige.

  • Si vous êtes candidat à un emploi ou un stage au sein d’INCEPTO MEDICAL

Dès lors qu’il n’est pas donné suite à votre candidature, nous conservons vos données pendant une durée maximum de deux ans.

  • Si vous visitez le site internet d’INCEPTO MEDICAL

Nous vous invitons à vous reporter à l’onglet « Mentions légales » de notre site aux fins de connaître les durées de conservation des cookies.

Quels sont vos droits ?

Vous disposez du droit de demander l’accès à vos données à caractère personnel et la rectification des données inexactes.

Le droit d’accès
L’exercice du droit d’accès permet de savoir si des données vous concernant sont traitées et d’en obtenir la communication dans un format compréhensible.
Il permet également de contrôler l’exactitude des données et, au besoin, de les faire rectifier ou effacer.
L’organisme auprès duquel vous demandez votre « droit d’accès » devra être en mesure de vous faire parvenir une copie des données qu’il détient sur vous et de vous renseigner sur :
– Les finalités d’utilisation de ces données,
– Les catégories de données collectées,
– Les destinataires ou catégories de destinataires qui ont pu accéder à ces données,
– La durée de conservation des données ou les critères qui déterminent cette durée,
– L’existence des autres droits (droit de rectification, d’effacement, de limitation, d’opposition),
– La possibilité de saisir la CNIL,
– Toute information relative à la source des données collectées si celles-ci n’ont pas directement été récoltées auprès de vous,
– L’existence d’une prise de décision automatisée, y compris en cas de profilage, et la logique sous-jacente, l’importance et les -conséquences pour vous d’une telle décision,
– L’éventuel transfert de vos données vers un pays tiers (non-membre de l’UE) ou vers une organisation internationale

Le droit de rectification
Le droit de rectification permet de corriger des données inexactes vous concernant (âge ou adresse erronés) ou de compléter des données (adresse sans le numéro de l’appartement) en lien avec la finalité du traitement.

Vous pouvez demander l’effacement de vos données.

Le droit à l’effacement, ou droit à l’oubli
La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais, lorsque l’un des motifs suivants s’applique :

    1. les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ;
    2. la personne concernée retire le consentement sur lequel est fondé le traitement, conformément à l’article 6, paragraphe 1, point a), ou à l’article 9, paragraphe 2, point a), et il n’existe pas d’autre fondement juridique au traitement ;
    3. la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 1, et il n’existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 2; d) les données à caractère personnel ont fait l’objet d’un traitement illicite;
    4. les données à caractère personnel doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis ;
    5. les données à caractère personnel ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, paragraphe 1.
  1.  

Vous pouvez demander la limitation du traitement, dans les cas et dans les limites prévus par la législation applicable.

Le droit à la limitation du traitement
1.La personne concernée a le droit d’obtenir du responsable du traitement la limitation du traitement lorsque l’un des éléments suivants s’applique :
a) l’exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l’exactitude des données à caractère personnel;
b) le traitement est illicite et la personne concernée s’oppose à leur effacement et exige à la place la limitation de leur utilisation ;
c) le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l’exercice ou la défense de droits en justice ;
d) la personne concernée s’est opposée au traitement en vertu de l’article 21, paragraphe 1, pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée.

Vous pouvez vous opposer au traitement, dans les cas prévus par la loi (par exemple la réception d’informations).

Le droit d’opposition
Vos données personnelles apparaissent dans un fichier non obligatoire et vous ne souhaitez plus qu’elles y figurent ? Le droit d’opposition vous permet de vous opposer à ce que vos données soient utilisées par un organisme pour un objectif précis. Vous devez mettre en avant « des raisons tenant à votre situation particulière », sauf en cas de prospection commerciale, à laquelle vous pouvez vous opposer sans motif.

Vous disposez du droit à la portabilité des données à caractère personnel que vous nous avez fournies, dans les conditions prévues par la législation applicable.

Le droit à la portabilité
Les personnes concernées ont le droit de recevoir les données à caractère personnel les concernant qu’elles ont fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et ont le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque:
a) le traitement est fondé sur le consentement en application de l’article 6, paragraphe 1, point a), ou de l’article 9, paragraphe 2, point a), ou sur un contrat en application de l’article 6, paragraphe 1, point b);
et b) le traitement est effectué à l’aide de procédés automatisés.

Vous disposez du droit de définir des directives relatives à la conservation, à l’effacement et à la communication après votre décès de vos données à caractère personnel, conformément aux dispositions législatives et réglementaires applicables.

Le droit à définir des directives après son décès (Article 40-1 Loi Informatique et Libertés)
La mise en œuvre de ce droit est subordonnée à un décret qui n’est pas encore paru

Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, dans les cas et dans les limites prévues par la législation applicable. Nous vous informons que le INCEPTO MEDICAL ne procède à aucun traitement de ce type.

Le droit à ne pas faire l’objet d’une décision automatisée
1.La personne concernée a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l’affectant de manière significative de façon similaire.
2.Le paragraphe 1 ne s’applique pas lorsque la décision:
a) est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et un responsable du traitement ;
b) est autorisée par le droit de l’Union ou le droit de l’État membre auquel le responsable du traitement est soumis et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée ; ou
c) est fondée sur le consentement explicite de la personne concernée.

 

Nous contacter

Vous pouvez exercer les droits dont vous disposez en écrivant à l’adresse électronique dpo@incepto- medical.com ou par courrier postal à DPO INCEPTO MEDICAL, 128 rue la Boetie, 75008 Paris., France

Réclamations auprès de la CNIL

Vous pouvez introduire une réclamation relative aux traitements de vos données à caractère personnel auprès de la CNIL (Commission Nationale Informatique et Libertés, 3 place de Fontenoy, 75007 Paris, www.cnil.fr).

Date de dernière mise à jour : 2025-11-17

 

Tableau des garanties HDS

 

RAISON SOCIALE DE L’ACTEUR RÔLE DANS LE CADRE DE LA PRESTATION D’HÉBERGEMENT CERTIFIÉ HDS QUALIFIÉ SECNUMCLOUD 3.2 ACTIVITÉS D’HÉBERGEMENT SUR LAQUELLE L’ACTEUR INTERVIENT ACCÈS AUX DONNÉES DE SANTÉ À CARACTÈRE PERSONNEL DEPUIS DES PAYS TIERS À L’ESPACE ÉCONOMIQUE EUROPÉEN, PAR L’HÉBERGEUR OU L’UN DE SES SOUS-TRAITANTS (EXIGENCE N°29 DU RÉFÉRENTIEL HDS) HÉBERGEUR OU SOUS-TRAITANT SOUMIS À UN RISQUE D’ACCÈS AUX DONNÉES DE SANTÉ À CARACTÈRE PERSONNEL DEPUIS DES PAYS TIERS À L’ESPACE ÉCONOMIQUE EUROPÉEN, IMPOSÉ PAR LA LÉGISLATION D’UN PAYS TIERS EN VIOLATION DU DROIT DE L’UNION (EXIGENCE N°30 DU RÉFÉRENTIEL HDS)
AMAZON WEB SERVICES EMEA SARL

☐  Hébergeur

☒  Sous-traitant de l’hébergeur

☒  Oui

☐  Non

☐  Exempté

☐  Oui, aucun risque d’accès non autorisé aux données visé par l’exigence n°30 du référentiel HDS

☒  Non

Pilier 1

La mise à disposition et le maintien en condition opérationnelle des sites physiques permettant d’héberger l’infrastructure matérielle du système d’information utilisé pour le traitement des données de santé ;

 

Pilier 2

La mise à disposition et le maintien en condition opérationnelle de l’infrastructure matérielle du système d’information utilisé pour le traitement de données de santé ;

 

Pilier 4

La mise à disposition et le maintien en condition opérationnelle de l’infrastructure virtuelle du système d’information utilisé pour le traitement des données de santé.

☐  Oui

☒ Non, aucun accès aux données depuis un pays tiers à l’Espace Économique Européen

☒  Oui : Etats-Unis

☐  Non

Thirona BV

☐  Hébergeur

☒  Sous-traitant de l’hébergeur

☒  Oui

☐  Non

☐  Exempté

☐  Oui, aucun risque d’accès non autorisé aux données visé par l’exigence n°30 du référentiel HDS

☒  Non

Pilier 1

La mise à disposition et le maintien en condition opérationnelle des sites physiques permettant d’héberger l’infrastructure matérielle du système d’information utilisé pour le traitement des données de santé ;

Pilier 2

La mise à disposition et le maintien en condition opérationnelle de l’infrastructure matérielle du système d’information utilisé pour le traitement de données de santé ;

Pilier 4

La mise à disposition et le maintien en condition opérationnelle de l’infrastructure virtuelle du système d’information utilisé pour le traitement des données de santé.

☐  Oui

☒ Non, aucun accès aux données depuis un pays tiers à l’Espace Économique Européen

☐  Oui

☒  Non

AIDENCE B.V

 

AIRS Medical Inc

 

Gleamer SAS

 

Icometrix N.V.

 

PIXYL SA

 

PaIRe SAS

 

MilVue

 

Qure.ai Technologies Private Limited

 

SPIMED.AI

 

Therapixel SA

 

Subtle Medical Inc

☐  Hébergeur

☒  Sous-traitant de l’hébergeur

☐  Oui

☒  Non

☐  Exempté

☐  Oui, aucun risque d’accès non autorisé aux données visé par l’exigence n°30 du référentiel HDS

☒  Non

Pilier 1

La mise à disposition et le maintien en condition opérationnelle des sites physiques permettant d’héberger l’infrastructure matérielle du système d’information utilisé pour le traitement des données de santé ;

Pilier 2

La mise à disposition et le maintien en condition opérationnelle de l’infrastructure matérielle du système d’information utilisé pour le traitement de données de santé ;

Pilier 4

La mise à disposition et le maintien en condition opérationnelle de l’infrastructure virtuelle du système d’information utilisé pour le traitement des données de santé.

☐  Oui

☒ Non, aucun accès aux données depuis un pays tiers à l’Espace Économique Européen

☒  Oui : Etats-Unis

☐  Non