Politique de Confidentialité

PORTÉE

Cette Politique de Confidentialité s’applique aux informations personnelles traitées par Krystal Biotech, Inc. et ses filiales (« Krystal », « nous », « notre » et « nos ») dans le cadre de nos activités, telles que collectées sur notre le site web (le « Site ») (peu importe d’où vous y accédez) et via d’autres offres connexes en ligne ou hors ligne (collectivement, les « Services »).

Cette Politique de Confidentialité couvre notre utilisation des « informations personnelles ». Lorsque nous disons « informations personnelles », nous entendons des informations qui se rapportent à vous individuellement ou qui peuvent être utilisées pour vous identifier en tant qu’individu. Les informations personnelles n’incluent pas les données qui ont été dépersonnalisées ou agrégées de manière à ce que vous ne puissiez plus être identifié.

Parce que nous offrons nos Services à l’échelle mondiale, nous avons choisi d’utiliser le modèle de l’Union européenne (RGPD), souvent considéré comme le modèle le plus strict en matière de transparence pour les utilisateurs, comme format pour cette Politique de Confidentialité. Par conséquent, en fonction de l’emplacement depuis lequel vous accédez à notre Site, vous pourriez ne pas nécessairement comprendre la signification de certains termes utilisés dans cette Politique de Confidentialité ; nous vous renvoyons donc à notre Glossaire des termes à la fin de cette Politique de Confidentialité pour vous aider à mieux comprendre ce document.

Cette Politique de Confidentialité est présentée dans un format structuré afin que vous puissiez cliquer sur les sections spécifiques énumérées ci-dessous. Vous pouvez également télécharger une version PDF de la politique ici.

Table des matières

1. INFORMATIONS IMPORTANTES ET QUI NOUS SOMMES
2. QUELLES INFORMATIONS PERSONNELLES NOUS COLLECTONS
3. COMMENT VOS INFORMATIONS SONT COLLECTÉES
4. COMMENT NOUS UTILISONS VOS INFORMATIONS
5. COMMENT NOUS DIVULGUONS VOS INFORMATIONS.
6. VOS CHOIX
7. SÉCURITÉ DE VOS INFORMATIONS
8. INFORMATIONS DES ENFANTS
9. COOKIES, BALISES WEB ET AUTRES OUTILS D’ANALYSE
10. CHANGEMENTS DE NOTRE POLITIQUE DE CONFIDENTIALITÉ ET VOTRE DEVOIR DE NOUS INFORMER DES MODIFICATIONS
11. COMMENT NOUS CONTACTER
12. GLOSSAIRE

Objet de cette Politique de Confidentialité

Cette Politique de Confidentialité a pour objectif de vous informer sur la manière dont Krystal collecte et traite vos informations personnelles via votre utilisation de ce Site, y compris toute information que vous pourriez fournir sur ce Site lorsque vous accédez et utilisez nos Services, lorsque vous nous contactez via notre formulaire de Contactez-nous, ou lorsque vous postulez à l’une de nos offres d’emploi disponibles.

Il est important que vous lisiez cette Politique de Confidentialité en parallèle avec tout autre avis de confidentialité que nous pourrions fournir à des occasions spécifiques lorsque nous collectons ou traitons des informations personnelles vous concernant, afin que vous soyez pleinement conscient de la manière et des raisons pour lesquelles nous utilisons vos informations. Cette Politique de Confidentialité complète les autres avis et n’a pas pour but de les remplacer.

Responsable du traitement

Krystal est composé de différentes entités juridiques, dont les détails peuvent être consultés ici. Cette Politique de Confidentialité est publiée au nom du groupe Krystal. Ainsi, lorsque nous mentionnons “Krystal”, “nous”, “notre” ou “nos” dans cette Politique de Confidentialité, nous faisons référence à l’entreprise pertinente du groupe Krystal responsable du traitement de vos informations. Krystal Biotech, Inc. est le responsable du traitement et est responsable de ce Site.

II. QUELLES INFORMATIONS PERSONNELLES NOUS COLLECTONS

Lorsque vous utilisez nos Services, communiquez avec nous ou postulez à un poste, nous pouvons collecter les types d’informations suivants :

• Données d’identification (nom complet, date de naissance, numéro de sécurité sociale, numéro d’identification pseudonymisé ou anonymisé, etc.)
• Données de contact (numéro de téléphone, adresse e-mail, adresse postale, etc.)
• Données de connexion (adresse IP, paramètres utilisateur, IMEI, adresse MAC, identifiants de cookies, pages visitées, éléments avec lesquels vous interagissez sur nos services, etc.)
• Données professionnelles (CV, expérience professionnelle, poste actuel, etc.)
• Données financières (rémunération, numéro d’identification fiscale, détails du compte bancaire, détails de sécurité sociale/assurance santé, etc.)
• Données de localisation (géolocalisation, déplacements, destinations, participation à des événements, etc.)
• Dans de très rares cas, catégories spéciales de données personnelles (race/ethnicité, genre, casier judiciaire, etc.)
• Toutes informations que vous nous fournissez directement en interagissant avec nous via des e-mails, commentaires, blogs, pages de réseaux sociaux, etc.

Si vous postulez à un poste chez Krystal, certaines de ces informations peuvent être vérifiées auprès de sources externes, telles que des établissements de formation, vos anciens employeurs et des agences gouvernementales. Votre autorisation sera systématiquement demandée au préalable.

Lorsque nous devons collecter des informations personnelles en vertu de la loi ou en application des termes d’un contrat que nous avons avec vous, et que vous ne fournissez pas ces informations lorsque cela est demandé, nous pourrions ne pas être en mesure d’exécuter le contrat que nous avons ou que nous essayons de conclure avec vous (par exemple, pour vous fournir nos Services). Dans ce cas, nous pourrions être amenés à annuler un Service que vous avez avec nous, mais nous vous en informerons si cela devait se produire.

III. COMMENT VOS INFORMATIONS SONT COLLECTÉES

Nous utilisons différentes méthodes pour collecter des données vous concernant, notamment par le biais de :

Interactions directes. Vous pouvez nous fournir vos données d’identification, de contact et financières en remplissant des formulaires ou en correspondant avec nous par courrier, téléphone, e-mail ou autre. Cela inclut les informations personnelles que vous fournissez lorsque vous :

• vous abonner à nos Services ;
• demander l’envoi de supports marketing ;
• postuler à l’une de nos offres d’emploi disponibles ; ou
• nous faire part de vos commentaires.

Technologies ou interactions automatisées. Lorsque vous interagissez avec notre site web, nous pouvons collecter automatiquement des données de connexion concernant votre équipement, vos actions de navigation et vos habitudes. Nous collectons ces informations personnelles en utilisant des cookies, [journaux de serveur] et d’autres technologies similaires. Veuillez consulter notre section sur les cookies ci-dessous pour plus de détails.

Tiers. Nous pouvons recevoir des informations personnelles vous concernant de la part de divers tiers, comme indiqué ci-dessous :

Données de connexion provenant des parties suivantes :

• Données de connexion provenant de fournisseurs d’analyses tels que Google, basé aux États-Unis.

IV. COMMENT NOUS UTILISONS VOS INFORMATIONS

Nous n’utiliserons vos informations personnelles que lorsque la loi nous y autorise. Le plus souvent, nous utiliserons vos informations personnelles dans les cas suivants :

• Lorsque nous devons exécuter le contrat que nous sommes sur le point de conclure ou que nous avons conclu avec vous.
• Lorsque cela est nécessaire pour nos intérêts légitimes (ou ceux d’un tiers) et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts.
• Lorsque nous devons respecter une obligation légale.

Cliquez ici pour en savoir plus sur les types de bases légales sur lesquelles nous nous appuierons pour traiter vos informations personnelles.

Généralement, nous ne nous appuyons pas sur le consentement comme base légale pour traiter vos informations personnelles, bien que nous obtenions votre consentement avant d’envoyer des communications marketing directes de tiers par e-mail ou message texte. Vous avez le droit de retirer votre consentement au marketing à tout moment en nous contactant.

Nous avons présenté ci-dessous, sous forme de tableau, une description de toutes les façons dont nous prévoyons d’utiliser vos informations personnelles et des bases légales sur lesquelles nous nous appuyons en vertu du RGPD pour le faire. Pour nos utilisateurs basés dans l’UE, en Suisse ou au Royaume-Uni, nous avons également identifié nos intérêts légitimes lorsque cela est approprié.

Nous n’utiliserons vos informations personnelles que pour les finalités pour lesquelles nous les avons collectées, sauf si nous estimons raisonnablement qu’il est nécessaire de les utiliser pour une autre raison et que cette raison est compatible avec la finalité initiale. Si vous souhaitez obtenir une explication sur la compatibilité du traitement pour cette nouvelle finalité avec la finalité initiale, veuillez nous contacter.

Si nous devons utiliser vos informations personnelles pour une finalité non liée, nous vous en informerons et nous vous expliquerons la base légale qui nous permet de le faire.

Veuillez noter que nous pouvons traiter vos informations personnelles sans votre connaissance ou consentement, conformément aux règles ci-dessus, lorsque cela est requis ou autorisé par la loi.

V. COMMENT NOUS DIVULGUONS VOS INFORMATIONS.

A. Nous utilisons des prestataires de services.

Nous pouvons partager toute information personnelle que nous collectons à votre sujet avec nos prestataires de services tiers. Les types de prestataires de services à qui nous confions des informations personnelles incluent les prestataires pour : (i) la fourniture des Services ; (ii) la fourniture d’informations, de produits et d’autres services que vous avez demandés ; (iii) le marketing et la publicité ; (iv) le traitement des paiements ; (v) les activités de service client ; et (vi) la fourniture de services informatiques et connexes.

B. Affiliés.

Nous pouvons partager des informations personnelles avec nos entreprises affiliées.

C. Partenaires commerciaux.

Si vous y avez consenti, nous pouvons fournir des informations personnelles vous concernant à des partenaires commerciaux pour vous fournir un produit ou un service que vous avez demandé. Nous pouvons également fournir des informations personnelles à des partenaires commerciaux avec lesquels nous proposons conjointement des produits ou services.

D. Divulgations pour nous protéger ou protéger les autres.

Nous pouvons accéder à vos informations personnelles, les conserver et les divulguer aux autorités publiques et/ou aux avocats si nous estimons que cela est nécessaire ou approprié pour : (i) répondre aux demandes des forces de l’ordre ou de sécurité nationale et aux procédures légales, telles qu’une ordonnance judiciaire ou une assignation ; (ii) protéger vos droits, nos droits ou la sécurité de tiers ; (iii) recouvrer des sommes qui nous sont dues ; (iv) lorsque nous croyons que la divulgation est nécessaire ou appropriée pour prévenir des pertes financières ou dans le cadre d’une enquête ou de poursuites pour une activité illégale suspectée ou avérée ; ou (v) si nous croyons de bonne foi que la divulgation est autrement nécessaire ou recommandée.

E. Fusion, vente ou autre transfert d’actifs.

Si nous sommes impliqués dans une fusion, une acquisition, une vérification préalable de financement, une réorganisation, une faillite, une mise sous séquestre, un achat ou une vente d’actifs, ou une transition de service à un autre prestataire, vos informations peuvent être vendues ou transférées dans le cadre d’une telle transaction, conformément à la loi et/ou au contrat.

F. Transferts d’informations en dehors de l’Europe et du Japon

Nous partageons vos informations personnelles au sein du groupe Krystal. Si vous êtes dans l’Espace économique européen (l’UE, l’Islande, le Liechtenstein ou la Norvège), au Royaume-Uni, en Suisse ou au Japon, veuillez noter que cela impliquera le transfert de vos informations personnelles vers des pays offrant un niveau de protection différent de celui prévu dans votre pays de résidence, notamment les États-Unis.

De nombreux tiers externes avec lesquels nous travaillons sont situés en dehors de l’EEE, du Royaume-Uni, de la Suisse et du Japon, ce qui signifie que le traitement de vos informations personnelles impliquera également un transfert d’informations en dehors de l’EEE, du Royaume-Uni, de la Suisse et du Japon (selon le cas).

Si vous êtes basé dans l’EEE, au Royaume-Uni, en Suisse ou au Japon, veuillez noter que chaque fois que nous transférons vos informations personnelles en dehors de l’EEE, du Royaume-Uni, de la Suisse ou du Japon, nous veillons à ce qu’un degré similaire de protection leur soit accordé. Chaque fois que nous transférons vos informations personnelles en dehors de l’EEE, du Royaume-Uni ou de la Suisse, nous veillons à ce qu’au moins une des garanties suivantes soit mise en œuvre :

• Nous ne transférerons vos informations personnelles que vers des pays qui ont été jugés offrir un niveau de protection adéquat pour les informations personnelles par la Commission européenne et la LPD suisse. Pour plus de détails, consultez Commission européenne : Adequacy of the protection of personal data in non-EU countries et Recognition by Switzerland of States that guarantee an adequate level of data protection.
• Lorsque nous transférons vos informations personnelles au sein de notre entreprise ou lorsque nous utilisons certains prestataires de services, nous pouvons utiliser des contrats spécifiques approuvés pour une utilisation au Royaume-Uni ou par la Commission européenne (selon le cas), qui offrent aux informations personnelles la même protection qu’en Europe, à savoir l’Accord international de transfert de données du Royaume-Uni ou l’Addendum international de transfert de données du Royaume-Uni aux clauses contractuelles types de la Commission européenne pour les transferts internationaux de données, ou les clauses contractuelles types de la Commission européenne (selon le cas). Pour plus de détails, consultez Commission européenne : Modèles de contrats pour le transfert de données personnelles vers des pays tiers et ICO Royaume-Uni : Accord international de transfert de données et directives.
• Lorsque nous utilisons des prestataires de services basés aux États-Unis, nous pouvons leur transférer vos informations personnelles s’ils font partie du cadre de protection des données UE-États-Unis et/ou Suisse-États-Unis, qui exige d’eux qu’ils offrent une protection similaire aux informations personnelles partagées entre l’Europe et les États-Unis. Pour plus de détails, consultez Cadre de protection des données personnelles.

Veuillez nous contacter à [email protected] si vous souhaitez obtenir plus d’informations sur le mécanisme spécifique que nous utilisons pour transférer vos informations personnelles en dehors de la Suisse, du Royaume-Uni ou de l’EEE.

Chaque fois que nous transférons vos informations personnelles à Krystal Biotech, Inc. et à ses prestataires de services en dehors du Japon, nous le faisons sous réserve que ces entités s’engagent contractuellement à respecter toutes les obligations imposées par la Loi sur la protection des informations personnelles (APPI).

Lorsque nous transférons vos informations personnelles à Krystal Switzerland et à nos autres affiliés, ainsi qu’à leurs affiliés respectifs basés dans l’Espace économique européen, nous le faisons sur la base du fait que ces transferts se font vers des pays figurant sur une liste émise par la Commission de protection des informations personnelles (PPC), reconnus comme ayant un régime de protection des données équivalent à celui prévu par l’APPI.

VI. VOS CHOIX

A. Vos droits en matière de confidentialité

Conformément à la législation applicable, vous pourriez avoir le droit de :

• (i) demander une confirmation quant à savoir si nous traitons vos informations personnelles et obtenir une copie de celles-ci ;
• (ii) recevoir une copie électronique des informations personnelles que vous nous avez fournies, ou nous demander d’envoyer ces informations à une autre entreprise (le « droit à la portabilité des données ») ;
• (iii) limiter nos utilisations de vos informations personnelles ;
• (iv) vous opposer ou refuser certaines utilisations de vos informations personnelles ;
• (v) retirer votre consentement à l’utilisation de vos informations personnelles à tout moment ;
• (vi) demander la correction ou la modification des informations personnelles inexactes, fausses, incomplètes ou traitées de manière inappropriée ; et
• (vii) demander l’effacement des informations personnelles détenues à votre sujet par Krystal, sous réserve de certaines exceptions prévues par la loi.
• (viii) si vous êtes basé dans l’EEE, au Royaume-Uni ou en Suisse, déposer une plainte auprès de votre autorité locale de protection des données.

La Californie, le Colorado, le Connecticut, le Delaware, la Floride, l’Indiana, l’Iowa, le Montana, l’Oregon, le Tennessee, le Texas, l’Utah et la Virginie offrent (actuellement ou à l’avenir) à leurs résidents des droits pour :

• Confirmer si nous traitons leurs informations personnelles.
• Accéder à certaines informations personnelles et les supprimer.
• Corriger les inexactitudes dans leurs informations personnelles, en tenant compte de la nature des informations et de la finalité du traitement (à l’exclusion de l’Iowa et de l’Utah).
• Portabilité des données.
• Refuser le traitement des données personnelles pour :
  • la publicité ciblée (à l’exclusion de l’Iowa) ;
  • les ventes ; ou
  • le profilage dans le cadre de décisions produisant des effets juridiques ou similaires (à l’exclusion de l’Iowa et de l’Utah).
• Soit limiter (refuser) ou exiger un consentement pour le traitement des informations personnelles sensibles.

L’étendue exacte de ces droits peut varier d’un État à l’autre. Si vous souhaitez exercer l’un de ces droits, veuillez nous contacter comme indiqué dans la section « Contactez-nous » ci-dessous. Nous traiterons ces demandes conformément aux lois applicables. Pour protéger votre vie privée, Krystal peut prendre des mesures pour vérifier votre identité avant de répondre à votre demande.

Pour faire appel d’une décision concernant une demande liée aux droits des consommateurs, veuillez nous envoyer un e-mail à [email protected], en précisant la nature de vos droits affectés par la décision, vos arguments à l’appui de l’appel, et en joignant une copie de la décision ainsi que toute documentation justificative. Veuillez également fournir le meilleur numéro de téléphone et adresse e-mail pour vous contacter. Nous vous répondrons sans retard excessif après réception de votre e-mail d’appel.

Le Nevada accorde à ses résidents un droit limité de refuser certaines ventes d’informations personnelles. Les résidents souhaitant exercer ce droit peuvent soumettre une demande à [email protected]. Cependant, veuillez noter que nous ne vendons actuellement aucune donnée susceptible de déclencher les exigences de désinscription de cette loi.

Résidents du Japon : Vos droits en matière de confidentialité

Conformément aux articles 17(1), 21(1), (2), et (3), et 32 de la Loi sur la protection des informations personnelles, et à l’article 8 de l’ Ordonnance du Cabinet pour appliquer la Loi sur la protection des informations personnelles, les résidents du Japon ont le droit :

• de connaître leurs données personnelles détenues par Krystal ;

• réviser, corriger, modifier ou supprimer leurs données personnelles ;

• demander l’arrêt de l’utilisation de leurs données personnelles si celles-ci sont utilisées à des fins autres que celles initialement déclarées, ou si elles ont été obtenues par des moyens frauduleux ou illégaux ;

• accéder à nos registres des transferts de données à des tiers ;

• nous obliger à cesser d’utiliser leurs données personnelles ou à cesser de les transférer à des tiers si nous n’avons plus besoin d’utiliser ces données, si une violation de données s’est produite, s’il existe une probabilité d’atteinte à leurs droits ou intérêts légitimes en raison de notre traitement de leurs données personnelles.

Si vous souhaitez exercer l’un de vos droits en tant que personne concernée par la loi, veuillez nous contacter comme indiqué dans la section « Contactez-nous » ci-dessous. Nous traiterons ces demandes conformément aux lois applicables. Pour protéger votre vie privée, Krystal peut prendre des mesures pour vérifier votre identité avant de répondre à votre demande.

Pour faire appel d’une décision concernant une demande d’exercice de vos droits, veuillez nous envoyer un e-mail à [email protected], en précisant la nature de vos droits affectés par la décision, vos arguments à l’appui de l’appel, et en joignant une copie de la décision ainsi que toute documentation justificative, ainsi que le meilleur numéro de téléphone et adresse e-mail pour vous joindre. Nous vous répondrons sans retard excessif après réception de votre e-mail d’appel.

B. Communications par e-mail

Vous pouvez vous opposer à la réception de nouveaux e-mails promotionnels de notre part en utilisant le lien « se désinscrire » figurant au bas de chaque e-mail. Notez que vous continuerez à recevoir des e-mails transactionnels concernant les produits ou Services que vous avez demandés. Nous pouvons également vous envoyer certaines communications non promotionnelles concernant nos Services, et vous ne pourrez pas vous désinscrire de ces communications (par exemple, les communications relatives aux Services ou aux mises à jour de cette Politique de Confidentialité).

C. Outils d’analyse d’accès et publicité personnalisée.

Vous pouvez retirer votre consentement à certains cookies et outils d’analyse d’accès, comme décrit dans la section IX de cette Politique.

VII. SÉCURITÉ DE VOS INFORMATIONS

Nous prenons des mesures pour nous assurer que vos informations sont traitées de manière sécurisée et conformément à cette Politique de Confidentialité. Malheureusement, l’Internet ne peut pas être garanti comme étant 100 % sécurisé, et nous ne pouvons garantir ou assurer la sécurité des informations que vous nous fournissez. Dans toute la mesure permise par la loi applicable, nous n’acceptons aucune responsabilité pour une divulgation involontaire.

En utilisant les Services ou en nous fournissant des informations personnelles, vous acceptez que nous puissions communiquer avec vous par voie électronique concernant des questions de sécurité, de confidentialité et des questions administratives liées à votre utilisation des Services. Si nous apprenons qu’un système de sécurité a été violé, nous pourrons tenter de vous en informer par voie électronique en envoyant un avis via les Services ou par e-mail.

Les Services peuvent contenir des liens vers d’autres sites web/applications, et d’autres sites web/applications peuvent référencer ou inclure des liens vers nos Services. Ces services tiers ne sont pas contrôlés par nous. Nous encourageons nos utilisateurs à lire les politiques de confidentialité de chaque site web et application avec lesquels ils interagissent. Nous ne cautionnons, examinons ou approuvons pas et ne sommes pas responsables des pratiques de confidentialité ou du contenu de ces autres sites web ou applications. Visiter ces autres sites web ou applications se fait à vos propres risques.

VIII. INFORMATIONS DES ENFANTS

Les Services ne sont pas destinés aux enfants de moins de 13 ans (ou tout autre âge requis par la loi locale), et nous ne collectons pas sciemment des informations personnelles auprès des enfants. Si vous apprenez que votre enfant nous a fourni des informations personnelles sans votre consentement, vous pouvez nous contacter comme indiqué ci-dessous. Si nous apprenons que nous avons collecté des informations personnelles concernant un enfant en violation des lois applicables, nous prendrons rapidement des mesures pour supprimer ces informations.

IX. COOKIES, BALISES WEB ET AUTRES OUTILS D’ANALYSE

Nous, ainsi que des tiers qui fournissent du contenu, de la publicité ou d’autres fonctionnalités sur les Services, pouvons utiliser des cookies, des balises pixel, du stockage local et d’autres technologies pour collecter automatiquement des informations via les Services.

A. Quels types d’outils d’analyse pouvons-nous utiliser

• Cookies pour mémoriser vos préférences et améliorer votre expérience utilisateur.
• Balises pixel pour mesurer l’efficacité des campagnes marketing et surveiller les interactions avec notre site.
• Outils de stockage local pour conserver des données temporaires ou permanentes sur votre appareil.
• Outils d’analyse tiers pour suivre l’utilisation et les performances des Services.

Cookies. Les cookies sont de petits fichiers texte placés dans les navigateurs des appareils des visiteurs pour stocker leurs préférences. La plupart des navigateurs permettent de bloquer et de supprimer les cookies. Cependant, si vous faites cela, les Services peuvent ne pas fonctionner correctement.

Balises Pixel / Balises Web. Une balise pixel (également appelée balise web) est un morceau de code intégré aux Services qui collecte des informations sur l’engagement des utilisateurs. L’utilisation d’une balise nous permet d’enregistrer, par exemple, qu’un utilisateur a visité une page web particulière ou cliqué sur une publicité particulière. Nous pouvons également inclure des balises web dans les e-mails pour comprendre si les messages ont été ouverts, utilisés ou transférés.

Nos utilisations des cookies et des outils d’analyse d’accès similaires entrent dans les catégories générales suivantes:

• (i) Demander une confirmation quant à savoir si nous traitons vos informations personnelles et obtenir une copie de celles-ci ;
• (ii) Recevoir une copie électronique des informations personnelles que vous nous avez fournies ou nous demander de les envoyer à une autre entreprise (le « droit à la portabilité des données ») ;
• (iii) Limiter nos utilisations de vos informations personnelles ;
• (iv) Vous opposer ou refuser certaines utilisations de vos informations personnelles ;
• (v) Retirer votre consentement à l’utilisation de vos informations personnelles à tout moment ;
• (vi) Demander la correction ou la modification des informations personnelles inexactes, fausses, incomplètes ou traitées de manière inappropriée ;
• (vii) Demander l’effacement des informations personnelles détenues à votre sujet par Krystal, sous réserve de certaines exceptions prévues par la loi ;
• (viii) Si vous êtes basé dans l’EEE, au Royaume-Uni ou en Suisse, déposer une plainte auprès de votre autorité locale de protection des données.

Résidents des États-Unis : Vos droits en matière de confidentialité dans votre État

• Nécessaire pour le fonctionnement. Cela inclut les technologies qui vous permettent d’accéder à nos Services, qui sont nécessaires pour identifier les comportements irréguliers, prévenir les activités frauduleuses, améliorer la sécurité ou vous permettre d’utiliser nos fonctionnalités ;
• Lié à la performance. Nous pouvons utiliser des technologies pour évaluer la performance de nos Services, notamment dans le cadre de nos pratiques analytiques pour nous aider à comprendre comment nos visiteurs utilisent les Services ;
• Lié à la fonctionnalité. Nous pouvons utiliser des technologies qui nous permettent de vous offrir une fonctionnalité améliorée lors de l’accès ou de l’utilisation de nos Services. Cela peut inclure vous identifier lorsque vous vous connectez à nos Services et suivre vos préférences spécifiées ou les pages consultées précédemment ;
• Lié à la publicité ou au ciblage. Nous pouvons utiliser des technologies de première partie ou de tiers pour développer et diffuser du contenu, y compris des publicités pertinentes pour vos intérêts, sur nos Services ou sur des sites tiers.

B. Quels outils d’analyse utilisons-nous actuellement

Pour identifier les outils d’analyse que nous utilisons actuellement, vous pouvez cliquer sur le lien « paramètres des cookies » situé en bas de chaque page. Les détails des outils utilisés se trouvent dans le lien « détails des cookies » pour chaque section.

C. Comment gérer vos cookies

Le dépôt de cookies basé sur votre consentement est facultatif. Votre consentement est demandé via la bannière qui apparaît lors de votre première navigation sur le site. Vous pouvez choisir d’accepter le dépôt de cookies pour toutes les finalités listées, de les refuser ou de personnaliser votre choix. Vous pouvez retirer votre consentement à tout moment en accédant à la page Paramètres des cookies située en bas de chaque page du site.

Vous avez également la possibilité de configurer votre navigateur pour accepter ou refuser tous les cookies, supprimer les cookies périodiquement, ou voir quand un cookie est émis, combien de temps il reste valide, ce qu’il contient et refuser de le stocker sur votre disque dur. Cela peut être fait en suivant les instructions de votre fournisseur de navigateur internet.

Veuillez noter que les désinscriptions basées sur les cookies ne sont pas efficaces sur les applications mobiles. Cependant, vous pouvez refuser les publicités personnalisées sur certaines applications mobiles en suivant les instructions pour Android et iOS.

L’industrie de la publicité en ligne fournit également des sites web à partir desquels vous pouvez refuser de recevoir des publicités ciblées de la part des annonceurs qui participent à des programmes d’autorégulation. Vous pouvez y accéder, ainsi qu’en apprendre davantage sur la publicité ciblée, le choix des consommateurs et la confidentialité, à l’adresse www.networkadvertising.org/managing/opt_out.asp et www.aboutads.info/choices/.

Do Not Track (« DNT ») est une préférence de confidentialité que les utilisateurs peuvent définir dans certains navigateurs web. Veuillez noter que nous ne répondons pas aux signaux DNT ou à des mécanismes similaires transmis par les navigateurs web.

X. MODIFICATIONS DE NOTRE POLITIQUE DE CONFIDENTIALITÉ ET VOTRE DEVOIR DE NOUS INFORMER DES CHANGEMENTS

Nous pouvons réviser cette Politique de Confidentialité de temps à autre à notre seule discrétion. S’il y a des modifications importantes à cette Politique de Confidentialité, nous vous en informerons comme requis par la loi applicable. Vous comprenez et acceptez que vous serez réputé avoir accepté la Politique de Confidentialité mise à jour si vous continuez à utiliser les Services après l’entrée en vigueur de la nouvelle Politique de Confidentialité.

Il est important que les informations personnelles que nous détenons à votre sujet soient exactes et à jour. Veuillez nous informer si vos informations personnelles changent au cours de votre relation avec nous.

XI. COMMENT NOUS CONTACTER

Si vous avez des questions concernant nos pratiques en matière de confidentialité ou cette Politique de Confidentialité, veuillez contacter notre DPO à [email protected] ou à :

Krystal Biotech, Inc.
2100 Wharton Street Suite #310
Pittsburgh, Pennsylvania 15203
États-Unis

Si vous êtes basé dans l’Union européenne, en Suisse ou au Royaume-Uni, veuillez noter que vous avez également le droit de déposer une plainte à tout moment auprès de votre autorité nationale de protection des données. Cependant, nous apprécierions l’opportunité de traiter vos préoccupations avant que vous ne contactiez votre régulateur national. Veuillez donc nous contacter en premier lieu.

XII. GLOSSAIRE

BASES LÉGALES

Intérêt légitime désigne l’intérêt de notre entreprise à mener et gérer nos activités pour nous permettre de vous offrir le meilleur service ainsi que la meilleure expérience sécurisée. Nous veillons à examiner et à équilibrer tout impact potentiel sur vous (positif et négatif) et vos droits avant de traiter vos informations personnelles pour nos intérêts légitimes. Nous n’utilisons pas vos informations personnelles pour des activités où nos intérêts sont supplantés par l’impact sur vous (sauf si nous avons votre consentement ou si la loi nous y oblige ou nous y autorise). Vous pouvez obtenir plus d’informations sur la manière dont nous évaluons nos intérêts légitimes par rapport à tout impact potentiel sur vous pour des activités spécifiques en nous contactant.

Exécution d’un contrat désigne le traitement de vos informations lorsque cela est nécessaire pour l’exécution d’un contrat auquel vous êtes partie ou pour prendre des mesures à votre demande avant de conclure un tel contrat.

Respect d’une obligation légale signifie traiter vos informations personnelles lorsque cela est nécessaire pour se conformer à une obligation légale à laquelle nous sommes soumis.

Consentement signifie traiter vos informations personnelles lorsque vous avez exprimé votre accord par une déclaration claire d’acceptation pour un objectif spécifique. Le consentement n’est valable que s’il est donné librement, de manière spécifique, éclairée et non ambiguë. Vous pouvez retirer votre consentement à tout moment en nous contactant.

VOS DROITS EN RELATION AVEC VOS INFORMATIONS PERSONNELLES

Vous avez le droit de :

Demander l’accès à vos informations personnelles (communément appelé « demande d’accès de la personne concernée »). Cela vous permet de recevoir une copie des informations personnelles que nous détenons à votre sujet et de vérifier que nous les traitons légalement.

Demander la correction des informations personnelles que nous détenons à votre sujet. Cela vous permet de corriger toute information incomplète ou inexacte que nous détenons à votre sujet, bien que nous puissions avoir besoin de vérifier l’exactitude des nouvelles informations que vous nous fournissez.

Demander l’effacement de vos informations personnelles. Cela vous permet de nous demander de supprimer ou de retirer des informations personnelles lorsqu’il n’y a aucune raison valable de continuer à les traiter. Vous avez également le droit de nous demander de supprimer ou de retirer vos informations personnelles lorsque vous avez exercé avec succès votre droit d’opposition au traitement (voir ci-dessous), lorsque nous avons traité vos informations de manière illégale ou lorsque nous sommes tenus d’effacer vos informations personnelles pour respecter la législation locale. Toutefois, notez que nous ne pourrons pas toujours répondre à votre demande d’effacement pour des raisons légales spécifiques qui vous seront notifiées, le cas échéant, au moment de votre demande.

S’opposer au traitement de vos informations personnelles lorsque nous nous appuyons sur un intérêt légitime (ou ceux d’un tiers) et que quelque chose dans votre situation particulière vous pousse à vous opposer au traitement sur cette base car vous estimez que cela a un impact sur vos droits et libertés fondamentaux. Vous avez également le droit de vous opposer lorsque nous traitons vos informations personnelles à des fins de marketing direct. Dans certains cas, nous pourrons démontrer que nous avons des motifs légitimes impérieux pour traiter vos informations qui prévalent sur vos droits et libertés.

Demander une limitation du traitement de vos informations personnelles. Cela vous permet de nous demander de suspendre le traitement de vos informations personnelles dans les scénarios suivants :

• (i) Demander une confirmation pour savoir si nous traitons vos informations personnelles et obtenir une copie de celles-ci ;
• (ii) Recevoir une copie électronique des informations personnelles que vous nous avez fournies ou nous demander de les envoyer à une autre entreprise (le « droit à la portabilité des données ») ;
• (iii) Limiter nos utilisations de vos informations personnelles ;
• (iv) Vous opposer ou refuser certaines utilisations de vos informations personnelles ;
• (v) Retirer votre consentement à l’utilisation de vos informations personnelles à tout moment ;
• (vi) Demander la correction ou la modification des informations personnelles inexactes, fausses, incomplètes ou traitées de manière inappropriée ;
• (vii) Demander l’effacement des informations personnelles détenues à votre sujet par Krystal, sous réserve de certaines exceptions prévues par la loi ;
• (viii) Si vous êtes basé dans l’EEE, au Royaume-Uni ou en Suisse, déposer une plainte auprès de votre autorité locale de protection des données.

Résidents des États-Unis : Droits à la confidentialité dans votre État

• Si vous souhaitez que nous établissions l’exactitude des informations.
• Lorsque notre utilisation des informations est illégale mais que vous ne souhaitez pas que nous les effacions.
• Lorsque vous avez besoin que nous conservions les informations même si nous n’en avons plus besoin, car vous en avez besoin pour établir, exercer ou défendre des droits légaux.
• Vous vous êtes opposé à notre utilisation de vos informations mais nous devons vérifier si nous avons des motifs légitimes impérieux pour les utiliser.

Demander le transfert de vos informations personnelles à vous ou à un tiers. Nous vous fournirons, ou à un tiers que vous avez choisi, vos informations personnelles dans un format structuré, couramment utilisé et lisible par machine. Notez que ce droit ne s’applique qu’aux informations automatisées que vous avez initialement consenties à utiliser ou lorsque nous avons utilisé les informations pour exécuter un contrat avec vous.

Retirer votre consentement à tout moment lorsque nous nous appuyons sur le consentement pour traiter vos informations personnelles. Cependant, cela n’affectera pas la légalité de tout traitement effectué avant le retrait de votre consentement. Si vous retirez votre consentement, nous pourrions ne pas être en mesure de vous fournir certains services. Nous vous informerons si tel est le cas au moment où vous retirez votre consentement.