Retour à l'accueil
    ENFR

    Politique de confidentialité

    Dernière mise à jour : 2026-10-09

    1. Introduction

    Wellthrive Inc. (« Wellthrive », « nous », « notre » ou « nos ») s'engage à protéger votre vie privée. La présente Politique de confidentialité décrit comment nous recueillons, utilisons et protégeons les renseignements lorsque vous visitez notre site Web et, à l'avenir, lorsque vous utiliserez nos applications et services connexes. Si nous apportons des modifications importantes à la présente politique, nous mettrons à jour la date indiquée ci-dessus et, lorsque la loi l'exige, nous vous en aviserons avant l'entrée en vigueur de la modification.

    2. Renseignements que nous recueillons

    Nous pouvons recueillir les catégories de renseignements suivantes :

    • les renseignements de compte que vous fournissez, tels que votre adresse courriel, le nom que vous saisissez dans l'application (si vous en saisissez un) et le pays ou la région ainsi que l'État ou la province que vous sélectionnez pour votre compte (nous préremplissons le pays ou la région à partir des paramètres de votre appareil);
    • si vous vous connectez avec Apple, nous recevons un identifiant de compte unique et votre adresse courriel ou une adresse de relais créée par la fonction « Masquer mon adresse courriel » d'Apple. Si vous choisissez de partager votre nom par l'entremise de Connexion avec Apple, il sert uniquement à préremplir le champ du nom sur votre appareil et n'est enregistré dans votre compte que si vous le conservez comme nom dans l'application;
    • si vous vous connectez avec Google, nous demandons uniquement votre adresse courriel et un identifiant de compte unique. Google peut aussi nous transmettre un profil de base (nom, photo); nous ne le conservons pas;
    • les renseignements sur la santé et le bien-être que vous choisissez de fournir, y compris vos objectifs de santé, vos problèmes de santé, vos allergies, les classes de médicaments que vous prenez, des renseignements sur votre corps et votre mode de vie, ainsi que vos entrées de repas et de suppléments. Des catégories supplémentaires, comme les renseignements sur la santé reproductive, les résultats de laboratoire, les données de glycémie ou les renseignements génétiques, ne sont recueillies que si vous choisissez d'activer la fonctionnalité concernée;
    • les entrées de repas et de nutrition que vous choisissez d'inscrire;
    • les registres de suppléments que vous choisissez d'enregistrer;
    • les éléments de bien-être de la peau que vous choisissez de fournir lorsque vous activez les fonctions liées à la peau : vos objectifs et notes liés à la peau, vos notes d'irritation, vos indications de sensibilité et d'évitement d'ingrédients, vos préférences de routine, ainsi que la façon dont vous utilisez les fonctions liées à la peau;
    • les valeurs, unités, dates et intervalles de référence d'origine provenant de tout rapport de santé ou de laboratoire que vous choisissez de téléverser, qui vous sont présentés tels quels (sans interprétation);
    • les connexions de santé facultatives que vous autorisez à partir de sources tierces de données de santé prises en charge;
    • vos messages au Coach IA Plus et les réponses du Coach, y compris les messages de suivi planifiés si vous les activez;
    • des données d'analyse sur la façon dont vous utilisez les fonctions générales de l'application, liées à votre compte, à l'exclusion des événements liés aux fonctions de soins de la peau et aux fonctions de santé activées séparément (comme la glycémie, les résultats de laboratoire, le suivi des médicaments et la santé reproductive). Vous pouvez activer ou désactiver cette option en tout temps dans les paramètres de confidentialité de l'application. Pour les comptes au Canada, elle est désactivée par défaut;
    • les renseignements techniques nécessaires à la prestation et à la sécurité du service, tels que les métadonnées d'appareil et de session, ainsi que des renseignements d'activité du compte : la plateforme de votre appareil (iOS ou Android), le fuseau horaire et la langue de l'application réglés sur votre appareil, le moment de votre dernière ouverture de l'application et, si vous activez les notifications, le jeton de notification de l'appareil servant à les livrer.

    Renseignements de contact, de liste d'attente et de demande. Lorsque vous vous inscrivez à la liste d'attente, soumettez une demande de contact ou de partenariat, ou utilisez notre formulaire de demande de suppression de compte, nous recueillons les renseignements que vous fournissez, tels que le nom, l'adresse courriel, l'entreprise ou l'organisation le cas échéant, le type de demande, le contenu du message, la page d'origine ainsi que des métadonnées techniques limitées comme l'agent utilisateur et l'horodatage de la soumission. Ces formulaires ne sont pas destinés à recueillir des renseignements médicaux, de laboratoire, de suppléments, de soins de la peau, génétiques ou autres renseignements de santé; veuillez ne pas inclure de tels renseignements dans les messages en texte libre.

    3. Utilisation des renseignements

    Nous utilisons ces renseignements pour fournir le service de bien-être Wellthrive personnalisé que vous demandez, y compris des conseils généraux de bien-être adaptés, l'analyse de vos entrées de repas et de suppléments, et d'éventuelles mises en garde concernant des aliments ou des suppléments en fonction des problèmes de santé, des allergies et des classes de médicaments que vous indiquez. Ces fonctionnalités sont fournies à titre informatif seulement et ne diagnostiquent pas, ne traitent pas, ne prescrivent pas et ne vous disent pas de commencer, d'arrêter ou de modifier un médicament ou un supplément.

    Si vous choisissez d'utiliser le Coach IA Plus, nous utilisons également les renseignements et les résultats que vous avez saisis ou activés pour générer des explications de bien-être personnalisées et, si vous activez les suivis du Coach, pour préparer le suivi planifié que vous avez demandé, en ne transmettant que les renseignements nécessaires à votre question ou à ce suivi à un fournisseur de services d'IA agissant pour le compte de Wellthrive (voir la section 7).

    Avec votre consentement distinct, nous utilisons aussi les corrections que vous apportez aux résultats de la capture des aliments par IA pour créer des statistiques dépersonnalisées qui nous aident à améliorer la précision de cette capture; voir la section 2 de notre Politique de confidentialité des renseignements de santé des consommateurs.

    Si vous vous inscrivez à notre liste d'attente, nous utilisons le nom et l'adresse courriel que vous nous fournissez pour vous envoyer les mises à jour que vous avez demandées (résumés de la Bibliothèque santé (« Health Library »), nouvelles sur l'avancement du projet et annonces de lancement) jusqu'à ce que vous vous désabonniez ou retiriez votre consentement, ce que vous pouvez faire à tout moment au moyen du lien figurant dans chaque courriel ou en communiquant avec nous.

    Si vous avez un compte Wellthrive, nous utilisons votre adresse courriel, la langue et le fuseau horaire réglés sur votre appareil, le pays ou la région et l'État ou la province que vous avez définis, l'état de votre compte et de votre abonnement, ainsi que le moment de votre dernière ouverture de l'application pour vous envoyer par courriel des conseils de bien-être, des nouvelles de l'application et des renseignements sur Wellthrive Plus. Nous n'utilisons pas vos renseignements sur la santé et le bien-être, ni les données provenant des connexions de santé, pour décider qui reçoit ces courriels. Lorsque la loi exige votre consentement, nous ne les envoyons que si vous y avez consenti. Aux États-Unis, ils sont activés par défaut. Où que vous soyez, vous pouvez les désactiver en tout temps dans les paramètres de courriel de l'application ou au moyen du lien de désabonnement figurant dans chaque courriel.

    Nous utilisons aussi les renseignements pour exploiter, maintenir et améliorer nos services. Nous n'utilisons pas vos renseignements à des fins publicitaires, sauf pour vous envoyer les mises à jour de la liste d'attente que vous avez demandées et les courriels décrits dans la présente section, et nous ne vendons pas vos renseignements personnels.

    4. Sources de données de santé

    Si vous choisissez de connecter une source de données de santé prise en charge, nous demandons l'autorisation uniquement pour les types de données sélectionnés nécessaires aux fonctions de bien-être destinées à l'utilisateur. Au lancement, les connexions de santé sont en lecture seule, sauf si nous divulguons explicitement un accès en écriture pour une fonction donnée.

    Les données de santé provenant d'une source connectée sont lues sur votre appareil et téléversées dans votre compte seulement après que vous avez donné votre consentement relatif aux données de santé et accordé l'autorisation du système d'exploitation. Vous pouvez retirer ce consentement en tout temps dans l'application, sous Paramètres › Confidentialité et données. Au lancement, les types de données de santé que nous demandons sont les pas, l'énergie active, les entraînements, le sommeil, le poids, l'hydratation et la fréquence cardiaque; d'autres types, comme la glycémie, ne sont demandés que si vous activez la fonctionnalité concernée.

    5. Renseignements de santé des consommateurs

    Certains renseignements que vous fournissez ou autorisez peuvent constituer des renseignements de santé des consommateurs (« consumer health data ») en vertu des lois de l'État de Washington, du Nevada, du Connecticut ou d'autres États. Notre Politique de confidentialité des renseignements de santé des consommateurs est disponible à l'adresse /fr/consumer-health-data et fait l'objet d'un lien distinct dans le pied de page et la page d'accueil de notre site Web. Sauf dans la mesure décrite à la section 3 pour les corrections de la capture des aliments par IA, nous recueillons et utilisons les renseignements de santé des consommateurs uniquement pour fournir les fonctions de bien-être et d'éducation que vous demandez, avec votre consentement lorsque la loi l'exige, ou dans la mesure nécessaire pour fournir un produit ou un service que vous avez demandé. Nous ne vendons pas les renseignements de santé des consommateurs. Nous n'utilisons pas les renseignements de santé des consommateurs à des fins publicitaires, de mesure de campagnes commanditées, d'appariement d'affiliation ou d'analyse de partenaires. Nous n'utilisons pas de géorepérage autour d'établissements de soins de santé pour identifier ou suivre des consommateurs, recueillir des données à leur sujet ou leur envoyer des messages liés à la santé.

    6. Communication et divulgation

    Nous ne vendons pas vos renseignements personnels. Nous ne communiquons pas vos renseignements personnels à des tiers à leurs propres fins de marketing. Nous pouvons divulguer des renseignements lorsque la loi l'exige ou pour protéger les droits, la sécurité et l'intégrité de nos utilisateurs, du public ou de Wellthrive. La manière dont les fournisseurs de services traitent les renseignements pour notre compte est décrite à la section suivante.

    7. Fournisseurs de services et sous-traitants

    Les fournisseurs de services et sous-traitants traitent les renseignements personnels uniquement selon des instructions écrites et des obligations de confidentialité, de sécurité, de suppression et d'assistance. Les valeurs et notes de santé brutes ne sont pas fournies aux réseaux publicitaires, aux outils de mesure de campagnes commanditées, aux partenaires d'affiliation ni aux outils d'analyse de partenaires. Les sous-traitants actuels comprennent : Supabase, pour l'infrastructure de base de données dorsale, d'authentification, de stockage de formulaires et de fonctions Edge; Vercel, pour l'hébergement du site Web et les services de plateforme connexes; Google LLC, pour des statistiques de site Web agrégées et sans témoins (Google Analytics fonctionnant sous le mode de consentement de Google avec le stockage refusé par défaut, de sorte qu'il ne dépose pas de témoins d'analyse _ga/_gid et n'est pas utilisé à des fins publicitaires); Resend (Plus Five Five, Inc.), pour les notifications par courriel transactionnelles et administratives liées aux inscriptions à la liste d'attente, aux demandes de contact et aux demandes de suppression de compte, pour les mises à jour de la liste d'attente que vous demandez à recevoir, pour les courriels de compte tels que les codes de connexion, les liens de réinitialisation du mot de passe et de changement d'adresse courriel ainsi que les avis de sécurité et de service du compte, et pour les conseils de bien-être, les nouvelles de l'application et les renseignements sur Wellthrive Plus décrits à la section 3; et OpenAI (OpenAI OpCo, LLC), pour la reconnaissance par IA des repas, des aliments et des étiquettes à partir des textes et des images que vous choisissez de soumettre et, si vous choisissez d'utiliser le Coach IA Plus, pour la génération de vos réponses du Coach et de vos suivis planifiés (les valeurs brutes de laboratoire, les données génétiques et les dossiers médicaux ne sont pas transmis à ce fournisseur). Les fournisseurs de services d'IA agissent comme sous-traitants pour le Coach et ne traitent ce que vous envoyez au Coach ainsi que le contexte de santé limité que Wellthrive fournit pour cette conversation ou ce suivi planifié que selon les instructions de Wellthrive afin de fournir le service du Coach, et non à des fins publicitaires ou d'entraînement de modèles, sous réserve des exigences applicables en matière de sécurité et de droit. Notre fournisseur de services d'IA peut conserver les données d'entrée et de sortie pendant un maximum de 30 jours à des fins de surveillance des abus, ou plus longtemps lorsque la loi l'exige ou pour des raisons de sécurité, et ne les utilise pas pour entraîner ses modèles. Ces fournisseurs ne peuvent traiter que les renseignements nécessaires à la prestation de leurs services à Wellthrive et ne peuvent pas utiliser ces renseignements à leurs propres fins publicitaires ou de publicité comportementale intercontextuelle. Tout fournisseur supplémentaire — par exemple de reconnaissance optique de caractères (OCR), d'IA/API, d'analyse, de rapport de pannes, de soutien, de paiement ou de réseau d'affiliation — qui reçoit des renseignements personnels sera ajouté ici avant son activation. Les services Connexion avec Apple (Sign in with Apple) et Se connecter avec Google (Sign in with Google) sont exploités respectivement par Apple Inc. et Google LLC (États-Unis) en tant que services indépendants régis par leurs propres politiques de confidentialité, et non comme sous-traitants de Wellthrive; nous utilisons les renseignements de connexion que nous conservons de la même manière que vos autres renseignements de compte, et nous demandons à Apple de révoquer l'autorisation de connexion lorsque vous supprimez votre compte. Si vous utilisez la fonction « Masquer mon adresse courriel » d'Apple, Apple vous transfère nos courriels.

    Les notifications poussées et le diagnostic des plantages sont pris en charge par les fournisseurs suivants :

    • Firebase Cloud Messaging (Google LLC) — livre les notifications poussées sur Android et traite le jeton de notification de l'appareil à cette fin. Aucune donnée de santé n'est transmise.
    • Service de notifications poussées Apple (APNs, Apple Inc.) — livre les notifications poussées sur iOS et traite le jeton de notification de l'appareil à cette fin. Aucune donnée de santé n'est transmise.
    • Firebase Crashlytics (Google LLC) — diagnostic des plantages et des erreurs seulement : traces de plantage et d'erreur, journaux de diagnostic joints aux rapports de plantage et d'erreur, renseignements techniques sur l'application et l'appareil (comme le modèle de l'appareil) et identifiant d'installation de l'application, utilisés pour maintenir la stabilité de l'application. Aucune donnée de santé n'est transmise. Application Android seulement.

    8. Transferts transfrontaliers

    Wellthrive Inc. est constituée en République de Corée. Nous-mêmes et nos fournisseurs de services pouvons traiter des renseignements en Corée, aux États-Unis et dans d'autres régions où nos fournisseurs exercent leurs activités. Pour les formulaires du site Web, la liste d'attente, les demandes de contact et les demandes de suppression de compte, les destinataires et sous-traitants étrangers concernés comprennent Supabase (États-Unis / infrastructure infonuagique), Vercel (États-Unis / infrastructure d'hébergement), Google LLC (États-Unis / statistiques de site Web agrégées et sans témoins) et Resend / Plus Five Five, Inc. (États-Unis / acheminement de courriels transactionnels et des mises à jour de la liste d'attente que vous avez demandées). Les catégories visées comprennent les renseignements de contact et de demande tels que le nom, l'adresse courriel, l'entreprise le cas échéant, le type de demande, le contenu du message, la page d'origine, l'agent utilisateur et les horodatages. Les fins sont l'exploitation du site Web, l'acheminement des demandes, le traitement des demandes de suppression de compte, les notifications transactionnelles, l'envoi des mises à jour de la liste d'attente que vous avez demandées, la sécurité et la tenue de registres de conformité. Pour les comptes de l'application, les destinataires et sous-traitants étrangers sont ceux énumérés à la section 7 (États-Unis), aux fins décrites aux sections 3 et 7. Nous tenons un registre des transferts et des sous-traitants, utilisons des mesures de protection contractuelles (y compris des ententes de traitement des données et, le cas échéant, des clauses contractuelles types), restreignons l'accès au personnel et aux sous-traitants ayant un besoin d'en connaître, et appliquons des mesures de protection techniques et organisationnelles adaptées à la sensibilité des données. Nous conservons ces renseignements conformément au calendrier de conservation prévu dans la présente Politique et à nos contrôles internes de suppression. Les fonctions génétiques/d'ADN et de neurotechnologie sont désactivées; si une telle fonction est activée, des conditions distinctes de consentement, de transfert, de conservation, de sous-traitance et de suppression seront présentées avant toute collecte ou tout transfert.

    9. Vos droits

    Sous réserve du droit applicable, vous pouvez :

    • demander l'accès à vos renseignements personnels, leur rectification, leur suppression et, lorsque la loi le prévoit, la portabilité des renseignements personnels informatisés recueillis auprès de vous dans un format technologique structuré et couramment utilisé;
    • confirmer si nous traitons vos renseignements de santé des consommateurs et accéder à ces données, y compris à la liste des tiers et sociétés affiliées avec qui elles ont été communiquées;
    • demander la suppression des renseignements de santé des consommateurs; lorsque la loi l'exige, nous transmettrons la demande de suppression aux sous-traitants, aux sociétés affiliées, aux entrepreneurs et aux tiers à qui les données ont été divulguées, sous réserve des limites légales de conservation et de restauration à partir de copies de sauvegarde;
    • retirer votre consentement à toute connexion ou téléversement facultatif d'une source de santé;
    • demander, lorsque la loi le prévoit, la cessation de diffusion, la désindexation ou la réindexation d'un hyperlien rattaché à votre nom;
    • porter en appel une décision que nous prenons à l'égard d'une demande.

    Pour les demandes fondées sur les lois applicables du Québec, nous répondons par écrit avec diligence et au plus tard dans les 30 jours suivant la réception de la demande. Pour les demandes fondées sur certaines lois américaines relatives aux renseignements de santé des consommateurs, nous nous efforçons de répondre aux demandes vérifiées dans un délai de 45 jours, avec une prolongation lorsque la loi le permet. Lorsque la loi l'exige et que cela est pertinent sur le plan opérationnel, nous respectons le signal Global Privacy Control (GPC) et les signaux de préférence de retrait. Lorsque la loi le prévoit, vous pouvez aussi déposer une plainte ou soumettre un différend à l'autorité compétente, y compris la Commission d'accès à l'information du Québec. Pour exercer l'un de ces droits, communiquez avec nous à l'adresse courriel ci-dessous.

    10. Conservation des données

    Nous conservons les renseignements personnels uniquement aussi longtemps que nécessaire pour fournir le service ou tel que la loi l'exige. La conservation est fondée sur la période d'activité de votre compte, le traitement des demandes de suppression, les critères de fenêtre et de restauration des copies de sauvegarde, ainsi que les obligations légales ou de sécurité en matière de conservation. Lorsque nous conservons des données au-delà de leur utilisation active, nous appliquons la dépersonnalisation ou l'agrégation lorsque cela est approprié. Lorsque nous dépersonnalisons des renseignements, nous prenons des mesures raisonnables pour qu'ils ne puissent pas être associés à vous, à votre ménage ou à votre appareil; nous nous engageons à les conserver, à les utiliser et à les traiter de toute autre manière uniquement sous forme dépersonnalisée et à ne pas tenter de les réidentifier; et nous exigeons par contrat que toute personne qui les reçoit respecte ces mêmes exigences. Si vous commencez une inscription par courriel sans jamais définir de mot de passe ni lier un compte Apple ou Google, le compte est supprimé automatiquement 30 jours après sa création. Pour savoir comment supprimer votre compte et les données associées, consultez Suppression de compte.

    Pour les soumissions de formulaires du site Web en particulier, nous appliquons les lignes directrices de conservation suivantes : les inscriptions à la liste d'attente sont conservées jusqu'à la fin de l'administration du lancement et des invitations, et pendant un maximum de 24 mois après la dernière interaction significative, ou jusqu'à ce que vous vous retiriez, vous désabonniez ou demandiez la suppression, après quoi elles sont supprimées ou anonymisées; les demandes générales et de presse sont conservées pendant 24 mois après la fermeture de la demande; les demandes de partenariat peuvent être conservées pendant un maximum de 3 ans après la dernière interaction substantielle lorsque cela est utile aux dossiers de développement des affaires; les dossiers de demande de suppression de compte sont conservés comme journal de conformité minimal pendant 24 mois après la fermeture afin de démontrer le respect des droits en matière de protection des renseignements personnels, après quoi le contenu en texte libre est retiré et le dossier est supprimé ou anonymisé; les métadonnées techniques sont conservées avec la demande connexe, et les journaux de sécurité visent 12 mois; enfin, les copies de sauvegarde de la plateforme contenant des dossiers de formulaire sont purgées au cours du cycle normal de sauvegarde, visant 90 jours ou moins lorsque cela est techniquement possible.

    11. Responsable de la protection des renseignements personnels / Coordonnées

    Le responsable de la protection des renseignements personnels de Wellthrive peut être joint à privacy@wellthrive-inc.com. Les questions, demandes d'exercice de droits ou plaintes concernant la présente Politique peuvent être envoyées à cette adresse.