Politique de confidentialité

1. Introduction

Wellthrive Inc. (« Wellthrive », « nous », « notre » ou « nos ») s'engage à protéger votre vie privée. La présente Politique de confidentialité décrit comment nous recueillons, utilisons et protégeons les renseignements lorsque vous visitez notre site Web et, à l'avenir, lorsque vous utiliserez nos applications et services connexes.

2. Renseignements que nous recueillons

Nous pouvons recueillir les catégories de renseignements suivantes :

• les renseignements de compte que vous fournissez, tels que votre nom et votre adresse courriel;
• les entrées de repas et de nutrition que vous choisissez d'inscrire;
• les registres de suppléments que vous choisissez d'enregistrer;
• les renseignements de profil de bien-être que vous choisissez de fournir;
• les valeurs, unités, dates et intervalles de référence d'origine provenant de tout rapport de santé ou de laboratoire que vous choisissez de téléverser, qui vous sont présentés tels quels (sans interprétation);
• les connexions de santé facultatives que vous autorisez à partir de sources tierces de données de santé prises en charge;
• les renseignements techniques nécessaires à la prestation et à la sécurité du service, tels que les métadonnées d'appareil et de session.

Renseignements de contact, de liste d'attente et de demande. Lorsque vous vous inscrivez à la liste d'attente, soumettez une demande de contact ou de partenariat, ou utilisez notre formulaire de demande de suppression de compte, nous recueillons les renseignements que vous fournissez, tels que le nom, l'adresse courriel, l'entreprise ou l'organisation le cas échéant, le type de demande, le contenu du message, la page d'origine ainsi que des métadonnées techniques limitées comme l'agent utilisateur et l'horodatage de la soumission. Ces formulaires ne sont pas destinés à recueillir des renseignements médicaux, de laboratoire, de suppléments, de soins de la peau, génétiques ou autres renseignements de santé; veuillez ne pas inclure de tels renseignements dans les messages en texte libre.

3. Utilisation des renseignements

Nous utilisons les renseignements que vous fournissez pour offrir des analyses nutritionnelles personnalisées ainsi que pour exploiter, maintenir et améliorer nos services. Nous n'utilisons pas vos renseignements à des fins publicitaires et nous ne vendons pas vos renseignements personnels.

4. Sources de données de santé

Si vous choisissez de connecter une source de données de santé prise en charge, nous demandons l'autorisation uniquement pour les types de données sélectionnés nécessaires aux fonctions de bien-être destinées à l'utilisateur. Au lancement, les connexions de santé sont en lecture seule, sauf si nous divulguons explicitement un accès en écriture pour une fonction donnée.

5. Renseignements de santé des consommateurs

Certains renseignements que vous fournissez ou autorisez peuvent constituer des renseignements de santé des consommateurs (« consumer health data ») en vertu des lois de l'État de Washington, du Nevada, du Connecticut ou d'autres États. Notre Politique de confidentialité des renseignements de santé des consommateurs est disponible à l'adresse /fr/consumer-health-data et fait l'objet d'un lien distinct dans le pied de page et la page d'accueil de notre site Web. Nous recueillons et utilisons les renseignements de santé des consommateurs uniquement pour fournir les fonctions de bien-être et d'éducation que vous demandez, avec votre consentement lorsque la loi l'exige, ou dans la mesure nécessaire pour fournir un produit ou un service que vous avez demandé. Nous ne vendons pas les renseignements de santé des consommateurs. Nous n'utilisons pas les renseignements de santé des consommateurs à des fins publicitaires, de mesure de campagnes commanditées, d'appariement d'affiliation ou d'analyse de partenaires. Nous n'utilisons pas de géorepérage autour d'établissements de soins de santé pour identifier ou suivre des consommateurs, recueillir des données à leur sujet ou leur envoyer des messages liés à la santé.

6. Communication et divulgation

Nous ne vendons pas vos renseignements personnels. Nous ne communiquons pas vos renseignements personnels à des tiers à leurs propres fins de marketing. Nous pouvons divulguer des renseignements lorsque la loi l'exige ou pour protéger les droits, la sécurité et l'intégrité de nos utilisateurs, du public ou de Wellthrive. La manière dont les fournisseurs de services traitent les renseignements pour notre compte est décrite à la section suivante.

7. Fournisseurs de services et sous-traitants

Les fournisseurs de services et sous-traitants traitent les renseignements personnels uniquement selon des instructions écrites et des obligations de confidentialité, de sécurité, de suppression et d'assistance. Les valeurs et notes de santé brutes ne sont pas fournies aux réseaux publicitaires, aux outils de mesure de campagnes commanditées, aux partenaires d'affiliation ni aux outils d'analyse de partenaires. Les sous-traitants actuels comprennent : Supabase, pour l'infrastructure de base de données dorsale, d'authentification, de stockage de formulaires et de fonctions Edge; Vercel, pour l'hébergement du site Web et les services de plateforme connexes; Google LLC, pour des statistiques de site Web agrégées et sans témoins (Google Analytics fonctionnant sous le mode de consentement de Google avec le stockage refusé par défaut, de sorte qu'il ne dépose pas de témoins d'analyse _ga/_gid et n'est pas utilisé à des fins publicitaires); Resend (Plus Five Five, Inc.), pour les notifications par courriel transactionnelles et administratives liées aux inscriptions à la liste d'attente, aux demandes de contact et aux demandes de suppression de compte; et OpenAI (OpenAI OpCo, LLC), pour l'analyse par IA des repas et des aliments à partir des textes et des images que vous choisissez de soumettre (les valeurs brutes de laboratoire, les données génétiques et les dossiers médicaux ne sont pas transmis à ce fournisseur). Ces fournisseurs ne peuvent traiter que les renseignements nécessaires à la prestation de leurs services à Wellthrive et ne peuvent pas utiliser ces renseignements à leurs propres fins publicitaires ou de publicité comportementale intercontextuelle. Tout fournisseur supplémentaire — par exemple de reconnaissance optique de caractères (OCR), d'IA/API, d'analyse, de rapport de pannes, de soutien, de paiement ou de réseau d'affiliation — qui reçoit des renseignements personnels sera ajouté ici avant son activation.

8. Transferts transfrontaliers

Wellthrive Inc. est constituée en République de Corée. Nous-mêmes et nos fournisseurs de services pouvons traiter des renseignements en Corée, aux États-Unis et dans d'autres régions où nos fournisseurs exercent leurs activités. Pour les formulaires du site Web, la liste d'attente, les demandes de contact et les demandes de suppression de compte, les destinataires et sous-traitants étrangers concernés comprennent Supabase (États-Unis / infrastructure infonuagique), Vercel (États-Unis / infrastructure d'hébergement), Google LLC (États-Unis / statistiques de site Web agrégées et sans témoins) et Resend / Plus Five Five, Inc. (États-Unis / acheminement de courriels transactionnels). Les catégories visées comprennent les renseignements de contact et de demande tels que le nom, l'adresse courriel, l'entreprise le cas échéant, le type de demande, le contenu du message, la page d'origine, l'agent utilisateur et les horodatages. Les fins sont l'exploitation du site Web, l'acheminement des demandes, le traitement des demandes de suppression de compte, les notifications transactionnelles, la sécurité et la tenue de registres de conformité. Nous tenons un registre des transferts et des sous-traitants, utilisons des mesures de protection contractuelles (y compris des ententes de traitement des données et, le cas échéant, des clauses contractuelles types), restreignons l'accès au personnel et aux sous-traitants ayant un besoin d'en connaître, et appliquons des mesures de protection techniques et organisationnelles adaptées à la sensibilité des données. Nous conservons ces renseignements conformément au calendrier de conservation prévu dans la présente Politique et à nos contrôles internes de suppression. Les fonctions génétiques/d'ADN et de neurotechnologie sont désactivées; si une telle fonction est activée, des conditions distinctes de consentement, de transfert, de conservation, de sous-traitance et de suppression seront présentées avant toute collecte ou tout transfert.

9. Vos droits

Sous réserve du droit applicable, vous pouvez :

• demander l'accès à vos renseignements personnels, leur rectification, leur suppression et, lorsque la loi le prévoit, la portabilité des renseignements personnels informatisés recueillis auprès de vous dans un format technologique structuré et couramment utilisé;
• confirmer si nous traitons vos renseignements de santé des consommateurs et accéder à ces données, y compris à la liste des tiers et sociétés affiliées avec qui elles ont été communiquées;
• demander la suppression des renseignements de santé des consommateurs; lorsque la loi l'exige, nous transmettrons la demande de suppression aux sous-traitants, aux sociétés affiliées, aux entrepreneurs et aux tiers à qui les données ont été divulguées, sous réserve des limites légales de conservation et de restauration à partir de copies de sauvegarde;
• retirer votre consentement à toute connexion ou téléversement facultatif d'une source de santé;
• demander, lorsque la loi le prévoit, la cessation de diffusion, la désindexation ou la réindexation d'un hyperlien rattaché à votre nom;
• porter en appel une décision que nous prenons à l'égard d'une demande.

Pour les demandes fondées sur les lois applicables du Québec, nous répondons par écrit avec diligence et au plus tard dans les 30 jours suivant la réception de la demande. Pour les demandes fondées sur certaines lois américaines relatives aux renseignements de santé des consommateurs, nous nous efforçons de répondre aux demandes vérifiées dans un délai de 45 jours, avec une prolongation lorsque la loi le permet. Lorsque la loi l'exige et que cela est pertinent sur le plan opérationnel, nous respectons le signal Global Privacy Control (GPC) et les signaux de préférence de retrait. Lorsque la loi le prévoit, vous pouvez aussi déposer une plainte ou soumettre un différend à l'autorité compétente, y compris la Commission d'accès à l'information du Québec. Pour exercer l'un de ces droits, communiquez avec nous à l'adresse courriel ci-dessous.

10. Conservation des données

Nous conservons les renseignements personnels uniquement aussi longtemps que nécessaire pour fournir le service ou tel que la loi l'exige. La conservation est fondée sur la période d'activité de votre compte, le traitement des demandes de suppression, les critères de fenêtre et de restauration des copies de sauvegarde, ainsi que les obligations légales ou de sécurité en matière de conservation. Lorsque nous conservons des données au-delà de leur utilisation active, nous appliquons la dépersonnalisation ou l'agrégation lorsque cela est approprié. Pour savoir comment supprimer votre compte et les données associées, consultez Suppression de compte.

Pour les soumissions de formulaires du site Web en particulier, nous appliquons les lignes directrices de conservation suivantes : les inscriptions à la liste d'attente sont conservées jusqu'à la fin de l'administration du lancement et des invitations, et pendant un maximum de 24 mois après la dernière interaction significative, ou jusqu'à ce que vous vous retiriez, vous désabonniez ou demandiez la suppression, après quoi elles sont supprimées ou anonymisées; les demandes générales et de presse sont conservées pendant 24 mois après la fermeture de la demande; les demandes de partenariat peuvent être conservées pendant un maximum de 3 ans après la dernière interaction substantielle lorsque cela est utile aux dossiers de développement des affaires; les dossiers de demande de suppression de compte sont conservés comme journal de conformité minimal pendant 24 mois après la fermeture afin de démontrer le respect des droits en matière de protection des renseignements personnels, après quoi le contenu en texte libre est retiré et le dossier est supprimé ou anonymisé; les métadonnées techniques sont conservées avec la demande connexe, et les journaux de sécurité visent 12 mois; enfin, les copies de sauvegarde de la plateforme contenant des dossiers de formulaire sont purgées au cours du cycle normal de sauvegarde, visant 90 jours ou moins lorsque cela est techniquement possible.

11. Responsable de la protection des renseignements personnels / Coordonnées

Le responsable de la protection des renseignements personnels de Wellthrive peut être joint à privacy@wellthrive-inc.com. Les questions, demandes d'exercice de droits ou plaintes concernant la présente Politique peuvent être envoyées à cette adresse.