La présente Politique de confidentialité s’applique à l’app mobile Hues Within, au site Web, aux services de compte, aux exportations, aux images à partager et au soutien.
1. Où vos renseignements sont conservés
Hues Within conserve ses données de travail dans la base de données de l’app sur votre appareil. Si vous utilisez l’app sans compte, vos bilans quotidiens demeurent sur votre appareil. Lorsque vous ouvrez une session, les bilans manuels terminés et les renseignements de base du profil sont aussi sauvegardés dans votre compte Hues Within privé afin qu’ils puissent être restaurés sur un autre appareil où vous ouvrez une session avec le même compte.
L’historique des ordonnances, les données du cycle qui ne font pas partie de bilans terminés, les questions personnalisées, les rappels, la plupart des préférences et les aperçus générés demeurent sur votre appareil, sauf si une fonction que vous choisissez transmet explicitement des renseignements ailleurs. La sauvegarde d’un bilan terminé comprend chaque réponse enregistrée dans ce bilan, ce qui peut inclure des renseignements sur les médicaments, les symptômes, les notes et les menstruations. Supabase traite l’authentification des comptes ainsi que les sauvegardes des bilans et des renseignements de base du profil lorsque vous avez ouvert une session.
2. Renseignements que vous choisissez de consigner
- les bilans quotidiens, notamment l’humeur, l’énergie, l’intérêt, l’irritabilité, la facilité à gérer le quotidien, la durée du sommeil et le besoin de sommeil, les médicaments pris, les symptômes, les changements par rapport à l’habitude, les émotions, le mouvement, les activités, les notes, les réponses personnalisées et les horodatages;
- le nom des médicaments actuels et antérieurs, les doses, les unités, les instantanés d’ordonnances, les dates et ce que vous déclarez avoir pris une journée donnée;
- les données et réglages facultatifs relatifs aux menstruations et au cycle menstruel;
- le nom affiché, l’âge, le pays, l’identité de genre, les rappels, les étiquettes personnalisées, les questions personnalisées, les préférences liées aux aperçus et d’autres réglages; et
- les rapports PDF ou feuilles de calcul et les images de graphiques ou de calendriers que vous générez volontairement.
Ces données peuvent révéler des renseignements sensibles sur votre santé. Les rapports et les images à partager sont générés uniquement à votre demande; Hues Within ne les transmet pas automatiquement à un professionnel de la santé, à un membre de votre famille, à un employeur, à un assureur ni à qui que ce soit d’autre.
3. Renseignements sur le compte et l’ouverture de session
Si vous créez un compte, Supabase Authentication traite votre identifiant de compte, votre adresse courriel, votre fournisseur de connexion et les renseignements sur votre session. La connexion avec Apple fournit les renseignements de base du compte qu’Apple communique aux fins d’authentification, comme un identifiant du fournisseur et, lorsqu’elle est disponible, une adresse courriel. La connexion avec Apple ne donne pas à Hues Within accès aux fichiers iCloud. Pour la fonction native Connexion avec Apple, Hues Within peut conserver de façon sécurisée dans le système dorsal du compte un justificatif de révocation délivré par Apple, uniquement afin de dissocier la connexion lorsque le compte est supprimé. Si Apple n’accepte pas la révocation à ce moment, le justificatif est transféré dans une file d’attente restreinte, accessible seulement côté serveur, afin que la suppression du compte puisse tout de même se terminer. Cette file est traitée manuellement par l’exploitante; le justificatif est supprimé lorsque la révocation réussit ou lors de la première exécution ultérieure après qu’il est demeuré en attente pendant 14 jours. L’ouverture de session par courriel peut utiliser un mot de passe, un code à usage unique ou un lien de réinitialisation du mot de passe. Vous pouvez utiliser l’app sans compte lorsque l’accès invité est offert. La sauvegarde associée à une session ouverte contient les réponses et les dates des bilans terminés, ainsi que le nom affiché, l’âge, le pays et l’identité de genre enregistrés dans votre profil. Les modifications remplacent la version sauvegardée pour cette date, et des marqueurs de suppression empêchent qu’un bilan supprimé réapparaisse silencieusement sur un autre appareil où la même session est ouverte.
Pour vérifier et restaurer un achat dans l’App Store, Hues Within conserve un registre restreint, accessible seulement côté serveur, qui comprend l’identifiant de transaction d’origine fourni par Apple, le produit et le forfait, la date de signature de la transaction la plus récente, les horodatages de vérification et, tant que l’achat est rattaché à un compte actif, l’identifiant du compte Hues Within. Ce registre ne contient aucune note de journal, donnée de profil ou adresse courriel du compte. Lorsque ce compte est supprimé, son identifiant est effacé du registre, tandis que le reste est conservé afin de restaurer le même achat Apple de façon sécuritaire et d’empêcher les revendications en double ou incompatibles. Un journal de reprise distinct, accessible seulement côté serveur, conserve l’identifiant d’une notification de l’App Store et l’heure de sa réception afin que la même notification ne soit pas appliquée deux fois; il ne contient aucune donnée de journal personnel, de profil ou d’adresse courriel du compte.
4. Renseignements techniques et de soutien
Les fournisseurs de services peuvent traiter certains renseignements techniques limités, comme l’adresse IP, l’heure de la demande, les renseignements sur le navigateur ou l’appareil, les événements d’authentification et les détails d’erreur, afin d’assurer la prestation et la sécurité du service. Si vous communiquez avec le soutien, Hues Within traite votre adresse courriel, votre message et tout renseignement que vous choisissez d’y inclure. Veuillez ne pas envoyer par courriel de renseignements sensibles sur votre santé, sauf s’ils sont nécessaires à votre demande.
5. Utilisation des renseignements
Hues Within utilise les renseignements uniquement pour :
- enregistrer et afficher les données, les préférences, l’historique, les rapports et les images à partager que vous demandez;
- sauvegarder et restaurer les bilans terminés et les renseignements de base du profil lorsque vous ouvrez une session;
- présenter des tendances descriptives et un contexte fondés sur les dates consignées, sans établir de diagnostic ou de prédiction ni déterminer une cause;
- authentifier les comptes et maintenir des sessions sécurisées;
- répondre aux demandes de soutien, de confidentialité, de sécurité et de suppression; et
- prévenir les abus, diagnostiquer les défaillances du service et protéger le service.
Les renseignements sur la santé sont utilisés uniquement pour fournir les fonctions que vous choisissez. Hues Within ne vend pas de renseignements personnels ni de renseignements sur la santé, ne les utilise pas à des fins publicitaires, ne les communique pas à des courtiers en données, à des assureurs ou à des employeurs, et n’utilise pas les données privées pour entraîner, perfectionner, évaluer, solliciter ou alimenter de quelque autre façon un modèle d’intelligence artificielle.
6. Fournisseurs de services et communications
- Supabase fournit l’authentification, les sauvegardes privées des bilans et des renseignements de base du profil pour les sessions ouvertes, les données d’accès à Plus et de restauration des achats, la file restreinte de nouvelles tentatives de révocation Apple, la sécurité de la base de données et les fonctions serveur.
- Apple traite la connexion avec Apple lorsque vous la choisissez, ainsi que les achats, la restauration, la facturation et la gestion des abonnements dans l’App Store. Hues Within reçoit les renseignements sur les transactions et les droits d’accès nécessaires pour vérifier et fournir Plus, mais pas les renseignements complets de votre carte de paiement.
- Google Workspace fournit la boîte courriel destinée au soutien et aux demandes relatives à la vie privée. Si vous écrivez à Hues Within, Google traite le message, les renseignements sur l’expéditeur et le destinataire, les pièces jointes ainsi que les métadonnées connexes de sécurité et d’acheminement afin de fournir et de protéger le service de courriel.
- OpenAI Sites et son infrastructure d’hébergement assurent la diffusion du site Web public et peuvent conserver des journaux limités sur les demandes, la sécurité et la fiabilité.
- Des autorités ou des conseillers professionnels peuvent recevoir des renseignements lorsque cela est raisonnablement nécessaire pour respecter la loi, protéger les droits et la sécurité ou enquêter sur un incident de sécurité.
Ces fournisseurs peuvent traiter les renseignements dans les pays où ils exercent leurs activités. Hues Within utilise les mesures de protection exigées par les lois applicables aux transferts internationaux.
7. Conservation et suppression
- Les données conservées sur l’appareil y restent jusqu’à ce que vous supprimiez une donnée pour laquelle cette option est offerte, utilisiez la commande d’effacement des données en mode invité, supprimiez votre compte avec succès ou supprimiez l’app et ses données. L’effacement en mode invité supprime aussi les rappels Hues Within et tente de supprimer les rapports ou images à partager mis en cache auxquels l’app peut accéder, mais conserve volontairement la langue choisie et le réglage du verrouillage de l’app.
- Les sauvegardes des bilans associés à une session ouverte sont conservées tant que votre compte est actif. La modification d’un bilan remplace la version sauvegardée pour cette date. La suppression d’un bilan supprime ses réponses sauvegardées et conserve un marqueur de suppression afin qu’un appareil plus ancien ne les restaure pas.
- Les sauvegardes des renseignements de base du profil associés à une session ouverte sont conservées tant que votre compte est actif et sont mises à jour lorsque vous modifiez les champs sauvegardés du profil.
- Les renseignements sur le compte, le droit d’accès actif à Plus et les sauvegardes associées à une session ouverte sont conservés tant que le compte est actif. Lorsque la commande Supprimer le compte se termine avec succès, le compte d’authentification et ces données Hues Within sont supprimés des systèmes infonuagiques actifs. Des copies limitées peuvent demeurer temporairement dans les sauvegardes d’infrastructure des fournisseurs ou être conservées à des fins de sécurité, de conformité juridique, de prévention de la fraude ou de règlement des différends, jusqu’à la fin de la période de conservation applicable.
- Le registre minimal d’achats et le journal de reprise des notifications décrits ci-dessus demeurent après la suppression du compte, mais le lien entre le premier et le compte Hues Within est effacé. Hues Within conserve ces données limitées aussi longtemps qu’il est raisonnablement nécessaire pour restaurer l’achat, empêcher des revendications en double ou incompatibles, administrer les changements liés à la transaction, prévenir la fraude, régler des différends ou respecter ses obligations légales. Apple peut conserver ses données d’achat indépendantes selon ses propres conditions.
- Si la révocation d’une connexion Apple échoue initialement, le justificatif demeure uniquement dans la file restreinte décrite ci-dessus. Comme les nouvelles tentatives sont exécutées manuellement, il peut y demeurer plus de 14 jours civils; il est supprimé lorsque la révocation réussit ou lors de la première exécution après qu’il a atteint 14 jours.
- Les communications de soutien et de confidentialité sont conservées uniquement pendant la période raisonnablement nécessaire pour répondre, documenter la conformité ou régler un différend.
Consultez la page sur la suppression des données pour connaître les étapes offertes et leur portée.
8. Sécurité
Hues Within utilise le protocole HTTPS, un accès restreint à la base de données, des politiques de sécurité au niveau des lignes et un stockage d’authentification protégé par l’appareil. Le verrouillage facultatif de l’app utilise la vérification Face ID, Touch ID ou le code d’accès de l’appareil; Hues Within ne reçoit ni ne conserve les modèles biométriques. L’accès est limité à ce qui est nécessaire pour exploiter le service. Aucun système ne peut garantir une sécurité absolue. Si une atteinte crée un risque devant être déclaré en vertu de la loi, les utilisateurs touchés et les autorités seront avisés comme l’exige la loi.
9. Vos choix et vos droits
Vous pouvez utiliser le mode invité, laisser des questions sans réponse, désactiver le suivi facultatif des médicaments ou des menstruations, choisir d’utiliser ou non le verrouillage de l’app, exporter des rapports ou des images à partager, supprimer des bilans individuels, effacer les données en mode invité et supprimer définitivement votre compte dans Réglages. Selon votre lieu de résidence, vous pouvez aussi avoir le droit d’accéder à vos renseignements, de les corriger, de les supprimer ou d’en demander l’annulation, de limiter le traitement ou de vous y opposer, de retirer votre consentement, de recevoir des données dans un format portable et de porter plainte auprès d’une autorité de protection de la vie privée. Les résidents du Mexique peuvent exercer les droits ARCO applicables. Hues Within n’exerce aucune discrimination envers une personne qui exerce un droit relatif à la vie privée.
Avis régionaux sur la protection de la vie privée
- Avis de confidentialité — Mexique et procédure ARCO
- Avis de confidentialité — Canada et Québec
- Politique de confidentialité des données de santé des consommateurs — Washington
- Politique américaine sur la confidentialité des données de santé des consommateurs et processus d’exercice des droits
Exercice des droits ARCO au Mexique
ARCO désigne l’accès à vos renseignements personnels, la rectification des renseignements inexacts ou incomplets, l’annulation lorsque vous souhaitez que des données soient supprimées et l’opposition lorsque vous vous opposez à une utilisation donnée. Pour présenter une demande, écrivez à hello@hueswithinapp.com en indiquant « Demande ARCO – vie privée » dans l’objet. Indiquez votre nom, l’adresse courriel utilisée pour votre compte Hues Within, le droit que vous souhaitez exercer, une description claire de votre demande et l’adresse courriel à laquelle vous souhaitez recevoir la réponse. Si une personne agit en votre nom, fournissez suffisamment de renseignements pour confirmer son autorité. Veuillez ne pas transmettre d’entrées de journal, de renseignements sur votre santé, de mots de passe ni d’autres renseignements sensibles non nécessaires.
Hues Within peut utiliser l’adresse courriel du compte ou une autre mesure d’authentification proportionnée pour vérifier l’identité ou la propriété du compte. Si des renseignements nécessaires au traitement de la demande sont manquants, Hues Within peut vous demander de les compléter. Hues Within communiquera sa décision dans les 20 jours suivant la réception d’une demande complète. Si la demande est accordée, elle sera exécutée dans les 15 jours suivants. Lorsque la loi le permet et que cela est justifié, chacune de ces périodes peut être prolongée une fois d’une durée équivalente, et Hues Within vous en expliquera la raison.
L’exercice des droits ARCO est gratuit. Vous ne devez assumer que les frais de reproduction ou de livraison permis par la loi, le cas échéant; l’accès électronique sera fourni lorsque cela est possible. L’annulation peut être limitée lorsque Hues Within doit conserver ou bloquer des données pour des motifs juridiques, de sécurité ou de règlement des différends. Si vous êtes en désaccord avec la réponse, vous pouvez communiquer avec la Secretaría Anticorrupción y Buen Gobierno du Mexique ou avec une autre autorité compétente en matière de protection des données.
10. Fondements juridiques, lorsqu’ils s’appliquent
Lorsque la loi applicable exige un fondement juridique précis, Hues Within s’appuie sur votre demande de fournir une fonction, votre consentement lorsqu’il est exigé et obtenu validement, le respect d’une obligation légale ou un autre fondement permis et divulgué lorsque nécessaire. Lorsque Hues Within s’appuie sur le consentement, vous pouvez le retirer à l’aide de la commande de consentement offerte ou en communiquant avec Hues Within. Le retrait ne rend pas illégal un traitement antérieur et demeure distinct de la suppression.
11. Personnes mineures
Hues Within est réservé aux personnes âgées de 18 ans ou plus. Le service ne s’adresse pas aux enfants ni aux personnes mineures. Une personne de moins de 18 ans ne peut pas créer de compte, utiliser l’accès invité ni utiliser Hues Within d’une autre façon. Si vous pensez qu’une personne de moins de 18 ans a fourni des renseignements, communiquez avec Hues Within afin que la situation puisse être examinée et que les mesures appropriées soient prises, y compris la suppression lorsque la loi l’exige.
12. Témoins et journaux du site Web
Les pages d’information publiques n’installent pas de témoins publicitaires. Le fournisseur d’hébergement peut conserver des journaux de demandes limités à des fins de sécurité et de fiabilité.
13. Modifications de la présente politique
Les modifications seront publiées ici avec une date mise à jour. Hues Within fournit un avis supplémentaire ou demande un nouveau consentement lorsque la loi l’exige, notamment avant d’élargir de façon importante l’utilisation de renseignements sensibles.
14. Politiques de tiers
- Politique de confidentialité d’Apple
- Politique de confidentialité de Supabase
- Règles de confidentialité de Google
15. Responsable du traitement et coordonnées
Cynthia Salinas Treviño est la Responsable de la protection des renseignements personnels ainsi que l’exploitante et responsable du traitement de Hues Within. Son domicile juridique à titre de responsable du traitement est situé au Manuel Alanis 6, Col. Lomas del Hipico, 64989 Monterrey, Nuevo León, Mexique. Pour toute question ou demande relative à la vie privée, écrivez à hello@hueswithinapp.com.