Portée. Le présent avis de confidentialité intégral s’applique aux personnes au Mexique et fait partie de la Politique de confidentialité de Hues Within. La politique générale décrit plus précisément les flux de données actuels du produit. En cas de divergence, le présent avis s’applique dans la mesure exigée par le droit mexicain.
1. Responsable du traitement et Responsable de la protection des renseignements personnels
Cynthia Salinas Treviño, personne physique qui exploite Hues Within, est la responsable du traitement. Son domicile juridique est situé au Manuel Alanis 6, Col. Lomas del Hipico, 64989 Monterrey, Nuevo León, Mexique. Cynthia agit aussi comme Responsable de la protection des renseignements personnels et personne désignée pour les demandes ARCO, le retrait du consentement et les demandes visant à limiter l’utilisation ou la communication. Courriel : hello@hueswithinapp.com.
2. Données personnelles traitées
Hues Within peut traiter les renseignements suivants lorsque vous choisissez de les fournir ou de les générer :
- les identifiants de compte, d’authentification, de session, d’admissibilité selon l’âge, de consentement, d’acceptation des Conditions, de droits d’accès et de transactions;
- le nom affiché, l’âge, le pays, l’identité de genre, les réglages, les rappels et les communications de soutien;
- les bilans quotidiens, notes, réponses personnalisées, symptômes, émotions, sommeil, mouvement, activités, fonctionnement quotidien et horodatages;
- le nom, la dose, l’horaire, l’historique et les changements des médicaments, ainsi que la prise déclarée;
- les données et réglages du cycle menstruel et les estimations calendaires;
- les tendances descriptives, comparaisons, rapports, feuilles de calcul et images de graphiques ou de calendriers; et
- certains renseignements limités sur l’appareil, le navigateur, l’adresse IP, les demandes, la sécurité, les erreurs et le soutien.
Les renseignements sur la santé mentale, les médicaments, les symptômes, le cycle menstruel, l’identité de genre, les textes libres et les données connexes peuvent constituer des données personnelles sensibles. Hues Within ne demande pas de pièce d’identité officielle, sauf si elle est proportionnée et nécessaire pour une demande précise.
3. Fins liées aux données sensibles exigeant un consentement exprès
Hues Within demande un consentement affirmatif distinct avant d’utiliser les renseignements sensibles que vous choisissez de saisir afin de :
- conserver et afficher les données sur votre appareil;
- créer des tendances descriptives, des comparaisons et un contexte, sans établir de diagnostic ou de prédiction ni déterminer une cause;
- créer des rapports ou des images à partager seulement à votre demande; et
- lorsque vous ouvrez une session, sauvegarder, synchroniser et restaurer de façon privée les bilans terminés et les champs de base du profil, et concilier leur suppression, comme le décrit la politique générale.
Ce consentement est distinct de l’acceptation des Conditions. Vous pouvez omettre les questions facultatives et ne pas utiliser les fonctions facultatives. Hues Within n’a aucune fin secondaire de marketing, de publicité, de prospection commerciale ou de profilage sans lien avec le service.
4. Fins opérationnelles
Les renseignements sur le compte, la connexion, la session, l’admissibilité, les acceptations, les achats, les droits d’accès, la technique, la sécurité et le soutien peuvent servir à vous authentifier; à fournir l’accès invité ou par compte; à documenter vos choix; à fournir et restaurer Plus; à sécuriser et dépanner le service; à répondre aux demandes de soutien et d’exercice des droits; à prévenir les abus; et à respecter les obligations légales. Ces fins n’autorisent pas une utilisation sans lien de vos renseignements sur la santé.
5. Sources, conservation et renseignements générés
Les renseignements proviennent de vous; du fonctionnement de Hues Within sur votre appareil; des tendances et fichiers créés à votre demande; d’Apple lorsque vous choisissez la connexion Apple ou un achat dans l’App Store; des événements de service de Supabase pour les fonctions avec session ouverte; et des messages que vous envoyez. Les bilans en mode invité demeurent sur l’appareil. Pour les utilisateurs connectés, les bilans terminés et les renseignements de base du profil sont aussi sauvegardés de façon privée par Supabase, comme le décrit la politique générale.
6. Sous-traitants, communications et transferts
Supabase fournit l’authentification, la sauvegarde privée pour les sessions ouvertes, la sécurité de la base de données, les données d’accès à Plus et de restauration des achats, la file restreinte de nouvelles tentatives de révocation Apple et les fonctions serveur. Google Workspace fournit la boîte de soutien et de demandes relatives à la vie privée et traite les messages, les participants, les pièces jointes ainsi que les métadonnées connexes d’acheminement et de sécurité. L’infrastructure d’hébergement diffuse le site Web public et peut traiter des journaux limités de demandes et de sécurité. Ces fournisseurs doivent traiter les renseignements uniquement pour les fonctions qui leur sont confiées, sous réserve de leurs ententes et obligations légales applicables.
Apple administre de façon indépendante la facturation et les achats dans l’App Store et traite la connexion Apple lorsque vous la choisissez. Hues Within peut communiquer uniquement les renseignements raisonnablement nécessaires à des autorités ou à des conseillers professionnels lorsque la loi l’exige, pour protéger les droits et la sécurité ou pour enquêter sur un incident. Un fichier ou une image est communiqué à un destinataire seulement lorsque vous choisissez de l’enregistrer ou de le partager.
Hues Within ne vend pas de renseignements personnels ou de santé et ne les communique pas à des courtiers en données, des annonceurs, des employeurs ou des assureurs. Si un transfert futur exige un consentement distinct en droit mexicain, Hues Within fournira les renseignements requis et obtiendra ce consentement avant le transfert, sauf exception légale.
7. Conservation, blocage et suppression
Les données locales demeurent jusqu’à ce que vous supprimiez une donnée pour laquelle cette option est offerte, utilisiez la commande d’effacement applicable, supprimiez votre compte avec succès ou supprimiez l’app et ses données. Les sauvegardes des bilans et du profil de base demeurent tant que le compte est actif. La suppression réussie du compte retire le compte d’authentification, le droit d’accès actif à Plus et les données ordinaires du compte Hues Within des systèmes infonuagiques actifs. Un registre minimal des achats dans l’App Store, accessible seulement côté serveur et sans l’identifiant du compte supprimé, demeure afin de restaurer le même achat Apple et d’empêcher les revendications en double ou incompatibles; un journal de reprise distinct empêche que la même notification de l’App Store soit appliquée deux fois. Si la révocation de Connexion avec Apple échoue initialement, le justificatif demeure dans une file restreinte de nouvelles tentatives manuelles jusqu’à ce que la révocation réussisse ou jusqu’à la première exécution après qu’il a atteint 14 jours. Les renseignements qui doivent demeurer temporairement dans les sauvegardes du fournisseur ou pour la sécurité, la conformité juridique, la prévention de la fraude ou les différends sont bloqués contre l’utilisation ordinaire et supprimés à la fin de la période applicable. Apple peut conserver ses données d’achat indépendantes selon ses propres conditions. Consultez la page Suppression des données pour connaître les champs exacts qui sont conservés.
8. Droits ARCO
ARCO désigne l’accès à vos données personnelles; la rectification de données inexactes ou incomplètes; l’annulation lorsque leur suppression ou leur blocage est approprié; et l’opposition à une utilisation précise. Vous pouvez aussi demander le retrait du consentement ou la limitation de l’utilisation ou de la communication.
Écrivez à hello@hueswithinapp.com avec l’objet « Demande ARCO – vie privée ». Indiquez votre nom; un moyen de recevoir les avis; l’adresse courriel du compte, s’il y a lieu; le droit ou l’action demandé; une description claire des données visées; et tout renseignement permettant de les repérer. Pour une rectification, indiquez la correction et joignez les renseignements justificatifs appropriés. Pour un accès, indiquez le format électronique souhaité. Si un représentant agit pour vous, Hues Within demandera une preuve proportionnée des deux identités et de son mandat.
Hues Within tentera d’abord de vérifier l’identité au moyen du compte connecté, de l’adresse courriel du compte, d’un code à usage unique ou d’une autre méthode proportionnée. N’envoyez pas d’entrées de journal, de détails sur les médicaments, de mots de passe ou de pièces d’identité inutiles. Hues Within accusera réception en indiquant la date et pourra demander les renseignements manquants. Une réponse sera fournie même si aucune donnée correspondante n’est détenue.
Hues Within communiquera sa décision dans les 20 jours suivant la réception d’une demande complète. Si elle est accordée, la décision sera exécutée dans les 15 jours suivants. Lorsque cela est justifié et permis, chaque délai peut être prolongé une fois pour une durée équivalente, avec une explication en temps utile. L’exercice est gratuit, sauf les frais de reproduction ou d’envoi permis par la loi. Tout refus sera motivé et communiqué par le canal applicable.
9. Retrait du consentement ou limitation de l’utilisation
Vous pouvez retirer votre consentement au traitement futur des données sensibles au moyen de la commande de consentement dans les Réglages de l’app ou par courriel à la Responsable de la protection des renseignements personnels. Le retrait est gratuit et fera l’objet d’une authentification proportionnée. Il ne rend pas illégal le traitement antérieur et ne constitue pas automatiquement une demande de suppression. Comme les données sensibles alimentent les fonctions principales de suivi, ces fonctions peuvent devenir indisponibles. Les options distinctes d’effacement de l’appareil, de suppression du compte et d’annulation ARCO demeurent accessibles.
10. Sécurité et incidents
Hues Within utilise des mesures adaptées à la sensibilité des renseignements, notamment le transport chiffré, l’accès restreint à la base de données, la sécurité au niveau des lignes et le stockage d’authentification protégé par l’appareil. Si Hues Within confirme une atteinte qui touche de façon importante les droits patrimoniaux ou moraux, les personnes concernées seront avisées sans délai conformément au droit mexicain; l’avis décrira l’incident, les données compromises, les recommandations de protection, les mesures correctives et un canal de contact.
11. Modifications du présent avis
Les modifications paraîtront à cette URL canonique avec une nouvelle version ou date. Les changements importants pourront aussi être communiqués avant leur prise d’effet au moyen d’un avis dans l’app, d’un courriel au compte ou d’un canal direct comparable. Les nouvelles catégories sensibles, fins ou transferts exigeant un consentement seront présentés afin d’obtenir le nouveau consentement requis par la loi.
12. Questions et recours
Communiquez avec la Responsable de la protection des renseignements personnels à hello@hueswithinapp.com. Si Hues Within ne répond pas dans le délai applicable ou si vous contestez la réponse, vous pouvez exercer le recours de protection des données auprès de la Secretaría Anticorrupción y Buen Gobierno du Mexique. Le délai applicable est généralement de 15 jours après la communication de la réponse ou, en l’absence de réponse, après l’expiration du délai de réponse.