Politique de confidentialité des renseignements de santé des consommateurs

La présente Politique de confidentialité des renseignements de santé des consommateurs explique comment Wellthrive Inc. (« Wellthrive », « nous », « notre » ou « nos ») traite les renseignements de santé des consommateurs. Il s'agit de renseignements généraux sur nos pratiques de confidentialité et non d'un avis juridique. Elle complète notre Politique de confidentialité et doit être lue conjointement avec celle-ci. Wellthrive est un service d'éducation au bien-être et à la nutrition et ne fournit pas de diagnostic médical, de traitement, d'aide à la décision clinique, d'interprétation de résultats de laboratoire ni de recommandation d'action sur les médicaments ou les suppléments. Si nous apportons des modifications importantes à la présente politique, nous mettrons à jour la date indiquée ci-dessus et, lorsque la loi l'exige, nous vous en aviserons avant l'entrée en vigueur de la modification.

1. Ce que nous considérons comme des renseignements de santé des consommateurs

Certains renseignements que vous fournissez ou autorisez peuvent constituer des « renseignements de santé des consommateurs » (« consumer health data ») en vertu des lois de l'État de Washington, du Nevada, du Connecticut ou d'autres États. Sur une base prudente (au niveau de référence le plus élevé), nous traitons les éléments suivants comme des renseignements de santé des consommateurs lorsqu'ils peuvent vous être rattachés :

• les entrées de repas et de nutrition que vous choisissez d'inscrire;
• les registres de suppléments que vous choisissez d'enregistrer;
• les valeurs, unités, dates et intervalles de référence d'origine provenant de tout rapport de santé ou de laboratoire que vous choisissez de téléverser, qui vous sont présentés tels quels (sans interprétation);
• les connexions de santé facultatives que vous autorisez à partir de sources tierces de données de santé prises en charge;
• les éléments de bien-être de la peau que vous choisissez de fournir lorsque vous activez les fonctions liées à la peau : vos objectifs et notes liés à la peau, vos notes d'irritation, vos indications de sensibilité et d'évitement d'ingrédients, vos préférences de routine, ainsi que la façon dont vous utilisez les fonctions liées à la peau;
• les objectifs de santé, les problèmes de santé, les allergies, les classes de médicaments et les renseignements sur le corps et le mode de vie que vous choisissez de fournir. Des catégories supplémentaires, comme les renseignements sur la santé reproductive, les données de glycémie ou les renseignements génétiques, ne sont traitées comme des renseignements de santé des consommateurs que si vous choisissez d'activer la fonctionnalité concernée;
• vos messages au Coach IA Plus et les réponses du Coach, y compris les messages de suivi planifiés si vous les activez;
• tout champ de contexte de santé généré pour organiser vos renseignements de bien-être.

Les données techniques et de compte, telles que les métadonnées d'appareil et de session, ne constituent pas en soi des renseignements de santé des consommateurs, sauf si nous les utilisons pour déduire votre état de santé.

Les formulaires généraux de contact, de liste d'attente et de demande de suppression de compte ne sont pas destinés à recueillir des renseignements de santé des consommateurs. Veuillez ne pas inclure de renseignements médicaux, de laboratoire, de suppléments, de soins de la peau, génétiques ou autres renseignements de santé dans ces formulaires. Si vous devez exercer des droits de confidentialité à l'égard de renseignements de santé des consommateurs, utilisez le mécanisme d'exercice des droits relatifs aux renseignements de santé des consommateurs décrit dans la présente Politique.

2. Comment nous recueillons et utilisons les renseignements de santé des consommateurs

Sauf dans la mesure décrite au paragraphe suivant, nous recueillons et utilisons les renseignements de santé des consommateurs uniquement pour fournir le service de bien-être Wellthrive personnalisé que vous demandez, y compris des conseils généraux de bien-être adaptés, l'analyse de vos entrées de repas et de suppléments, et d'éventuelles mises en garde concernant des aliments ou des suppléments en fonction des problèmes de santé, des allergies et des classes de médicaments que vous indiquez, avec votre consentement lorsque la loi l'exige, ou dans la mesure nécessaire pour fournir un produit ou un service que vous avez demandé. Si vous choisissez d'utiliser le Coach IA Plus, nous utilisons également les renseignements et les résultats que vous avez saisis ou activés pour générer des explications de bien-être personnalisées et, si vous activez les suivis du Coach, pour préparer le suivi planifié que vous avez demandé, en ne transmettant que les renseignements nécessaires à votre question ou à ce suivi à un fournisseur de services d'IA agissant pour notre compte (voir la section 6). Ces fonctionnalités sont fournies à titre informatif seulement et ne diagnostiquent pas, ne traitent pas, ne prescrivent pas et ne vous disent pas de commencer, d'arrêter ou de modifier un médicament ou un supplément. Nous ne créons pas de diagnostics, de scores de risque de maladie, de conclusions de carence, de plans de traitement ni de recommandations cliniques individualisées à partir de ces données.

Avec votre consentement distinct, nous utilisons aussi les corrections que vous apportez aux résultats de la capture des aliments par IA à une seule fin supplémentaire, soit la création de statistiques dépersonnalisées qui nous aident à améliorer la précision de cette capture. Nous traitons les renseignements dépersonnalisés comme il est décrit à la section 10 de notre Politique de confidentialité. Vous pouvez retirer ce consentement en tout temps dans les paramètres de confidentialité de l'application ou en communiquant avec nous à l'adresse indiquée à la section 9; nous cesserons alors de recueillir vos corrections à cette fin.

3. Aucune vente et aucune utilisation à des fins publicitaires

Nous ne vendons pas les renseignements de santé des consommateurs. Nous n'utilisons pas les renseignements de santé des consommateurs à des fins publicitaires, de mesure de campagnes commanditées, d'appariement d'affiliation ou d'analyse de partenaires. Les valeurs et notes de santé brutes ne sont pas fournies aux réseaux publicitaires, aux outils de mesure de campagnes commanditées, aux partenaires d'affiliation ni aux outils d'analyse de partenaires. Nous n'utilisons pas les renseignements de santé des consommateurs pour décider qui reçoit par courriel des conseils de bien-être, des nouvelles de l'application ou des renseignements sur Wellthrive Plus; ces courriels sont envoyés uniquement sur la base de vos renseignements de compte, comme il est décrit à la section 3 de notre Politique de confidentialité.

4. Aucun géorepérage

Nous n'utilisons pas de géorepérage autour d'établissements de soins de santé pour identifier ou suivre des consommateurs, recueillir des données à leur sujet ou leur envoyer des messages liés à la santé.

5. Vos droits relatifs aux renseignements de santé des consommateurs

Sous réserve du droit applicable, vous pouvez :

• confirmer si nous traitons vos renseignements de santé des consommateurs et accéder à ces données, y compris à la liste des tiers et sociétés affiliées avec qui elles ont été communiquées;
• demander la suppression de vos renseignements de santé des consommateurs. Lorsque la loi l'exige, nous aviserons les sociétés affiliées, les sous-traitants, les entrepreneurs et les tiers à qui les données ont été divulguées de les supprimer, sous réserve des limites légales de conservation et de restauration à partir de copies de sauvegarde;
• retirer votre consentement à toute connexion ou téléversement facultatif d'une source de santé, ou à l'utilisation de vos corrections aux résultats de la capture des aliments par IA pour créer des statistiques dépersonnalisées;
• porter en appel une décision que nous prenons à l'égard d'une demande.

Si vous supprimez vos renseignements de santé des consommateurs ou retirez votre consentement pour les fonctions liées à la peau, cela entraîne également la suppression de votre profil lié à la peau, de vos notes, des caches de personnalisation dérivés et des références d'événements associées.

Pour les demandes fondées sur les lois applicables du Québec, nous répondons par écrit avec diligence et au plus tard dans les 30 jours suivant la réception de la demande. Pour les demandes fondées sur certaines lois américaines relatives aux renseignements de santé des consommateurs, nous nous efforçons de répondre aux demandes vérifiées dans un délai de 45 jours, avec une prolongation lorsque la loi le permet. Pour faire une demande, communiquez avec nous à l'adresse ci-dessous.

6. Fournisseurs de services et sous-traitants

Les fournisseurs de services et sous-traitants traitent les renseignements de santé des consommateurs uniquement selon des instructions écrites et des obligations de confidentialité, de sécurité, de suppression et d'assistance. Les sous-traitants susceptibles de recevoir des renseignements de santé des consommateurs sont énumérés à la section 7 de notre Politique de confidentialité. Les fournisseurs de services d'IA agissent comme sous-traitants pour le Coach et ne traitent ce que vous envoyez au Coach ainsi que le contexte de santé limité que Wellthrive fournit pour cette conversation ou ce suivi planifié que selon les instructions de Wellthrive afin de fournir le service du Coach, et non à des fins publicitaires ou d'entraînement de modèles, sous réserve des exigences applicables en matière de sécurité et de droit. Notre fournisseur de services d'IA peut conserver les données d'entrée et de sortie pendant un maximum de 30 jours à des fins de surveillance des abus, ou plus longtemps lorsque la loi l'exige ou pour des raisons de sécurité, et ne les utilise pas pour entraîner ses modèles.

7. Transferts transfrontaliers

Wellthrive Inc. est constituée en République de Corée. Selon la fonction et le fournisseur utilisés, des renseignements personnels peuvent être consultés depuis la Corée et traités aux États-Unis ou dans d'autres régions par des fournisseurs de services tels que Supabase et Vercel. Nous tenons un registre des transferts et des sous-traitants, utilisons des mesures de protection contractuelles, restreignons l'accès au personnel et aux sous-traitants ayant un besoin d'en connaître, et appliquons des mesures de protection techniques et organisationnelles adaptées à la sensibilité des données. Consultez la section sur les transferts transfrontaliers de notre Politique de confidentialité pour plus de détails.

8. Données génétiques et de neurotechnologie

Les fonctions génétiques, d'ADN et de neurotechnologie sont désactivées. Nous ne recueillons, n'analysons, ne transférons ni ne stockons de données génétiques ou de neurotechnologie. Si une telle fonction est activée à l'avenir, nous présenterons des conditions distinctes de consentement, de transfert, de conservation, de sous-traitance et de suppression avant toute collecte ou tout transfert, et nous n'utiliserons pas ces données à des fins publicitaires, d'appariement par similarité ou d'affiliation, ni de classement de produits.

9. Responsable de la protection des renseignements personnels, coordonnées et plaintes

Le responsable de la protection des renseignements personnels de Wellthrive peut être joint à privacy@wellthrive-inc.com. Les questions ou demandes concernant les renseignements de santé des consommateurs peuvent être envoyées à cette adresse. Lorsque la loi le prévoit, vous pouvez également communiquer avec l'autorité réglementaire compétente de votre État. Lorsque la loi le prévoit, vous pouvez aussi déposer une plainte ou soumettre un différend à l'autorité compétente, y compris la Commission d'accès à l'information du Québec.