Pour les résidents de Washington, du Nevada et du Connecticut
La loi My Health My Data de Washington nous oblige à publier cet avis séparément de notre Politique de confidentialité. Il décrit la manière dont Lupora LLC traite les « données de santé des consommateurs », c’est-à-dire les informations permettant d’identifier votre état de santé physique ou mentale passé, présent ou futur. Le Nevada (SB 370) et le Connecticut prévoient des protections similaires ; nous appliquons cet avis aux résidents de ces trois États.
Tout ce qui suit est conforme à notre Politique de confidentialité générale. Cet avis regroupe les dispositions propres à la santé.
1. Données de santé des consommateurs recueillies
- Indicateurs de Santé d’Apple, avec votre autorisation : analyse du sommeil, variabilité de la fréquence cardiaque, fréquence cardiaque, fréquence cardiaque au repos, pas, énergie en activité, poids et taille.
- Mesures corporelles et d’activité physique : poids que vous enregistrez, taille, séances terminées, séries, charges et répétitions.
- Informations des bilans hebdomadaires : ressenti déclaré, phase du cycle menstruel facultative, note libre facultative et photos de progression corporelle facultatives.
- Informations de santé dérivées : score de récupération quotidien et observations produites à partir de vos bilans.
- Informations du profil pertinentes pour le contexte de santé : date de naissance et, facultativement, genre.
Nous ne recueillons pas de données de localisation précise et n’utilisons aucun géorepérage, y compris à proximité d’établissements de santé.
2. Origine de ces données
- Directement auprès de vous, lorsque vous renseignez votre profil, enregistrez des séances ou envoyez un bilan.
- Depuis Santé d’Apple sur votre appareil, uniquement après votre autorisation et pour les catégories que vous approuvez.
- Calculées par nous à partir de ces données, lors du calcul de récupération ou des observations sur vos bilans.
3. Pourquoi nous les recueillons
Uniquement pour fournir les fonctionnalités demandées : calculer votre état de récupération quotidien, créer et adapter vos programmes, analyser les photos de progression que vous choisissez d’envoyer et afficher votre historique. Nous les utilisons aussi si nécessaire pour sécuriser le Service et respecter la loi.
Nous n’utilisons pas les données de santé des consommateurs à des fins publicitaires, marketing ou de profilage pour les besoins de tiers.
4. Avec qui nous les partageons
Nous partageons les données de santé des consommateurs uniquement avec des sous-traitants agissant selon nos instructions et sous contrat :
| Tiers | Données reçues | Finalité |
|---|---|---|
| Google LLC (Google Cloud, Firebase) | Données de santé, séances, bilans et photos chiffrés | Hébergement, base de données, stockage |
| Google LLC (Vertex AI / Gemini) | Données nécessaires aux programmes, contenu des bilans, photos lors de l’envoi | Création de vos programmes et observations |
Selon les conditions de Google Cloud, ces données ne servent pas à entraîner les modèles de Google.
Nous n’avons aucune société affiliée et ne partageons les données de santé des consommateurs avec aucun autre tiers. Nous pouvons divulguer des données si la loi l’impose ou pour protéger la sécurité d’une personne.
5. Nous ne vendons pas vos données de santé
Lupora ne vend pas de données de santé des consommateurs et ne l’a jamais fait. La loi de Washington exige une autorisation distincte et signée avant toute vente de ce type ; nous n’en demandons pas puisque nous ne vendons pas ces données.
6. Vos droits
Si vous résidez à Washington, au Nevada ou au Connecticut, vous avez le droit de :
- Confirmer si nous recueillons, partageons ou vendons vos données de santé et d’y accéder, notamment à la liste des tiers avec lesquels elles ont été partagées ;
- Retirer votre consentement à leur collecte et à leur partage ;
- Supprimer vos données de santé des consommateurs.
Exercice de ces droits. La plupart des contrôles sont intégrés à l’app :
- Révoquez l’accès à Santé à tout moment dans l’app Santé d’iOS, sous Partage → Apps.
- Supprimez individuellement des bilans dans l’app ; leurs photos et observations sont aussi supprimées.
- Supprimez tout via Réglages → Supprimer le compte, ce qui efface de nos serveurs votre profil, vos séances, bilans, photos et historique de récupération.
Pour une demande d’accès, une copie de vos données ou une action impossible dans l’app, écrivez à privacy@lupora.com. Nous répondrons dans les 45 jours et pourrons prolonger ce délai une fois de 45 jours supplémentaires lorsque la loi le permet, en vous expliquant pourquoi.
En cas de refus, vous pouvez contester notre décision en répondant à notre réponse ou en écrivant à privacy@lupora.com avec « Appeal » dans l’objet. Nous répondrons dans les 45 jours. Si votre recours est refusé, vous pouvez déposer une réclamation auprès du procureur général de l’État de Washington à atg.wa.gov/file-complaint, ou auprès du procureur général de votre État.
7. Durée de conservation
- L’historique de récupération est automatiquement purgé après 90 jours.
- Les autres données de santé sont conservées jusqu’à leur suppression ou celle du compte.
- Les données de santé conservées dans Santé d’Apple appartiennent à votre appareil et à votre compte Apple ; la suppression du compte Lupora ne les affecte pas.
8. Protection de ces données
Les données de santé des consommateurs sont chiffrées en transit (TLS) et, en plus, au repos avec AES-256-GCM par notre couche applicative, en complément du chiffrement de stockage de Google Cloud. Les photos de progression sont stockées sous forme d’enregistrements chiffrés individuellement. L’accès aux systèmes de production est restreint et authentifié ; chaque requête de l’app doit réussir un contrôle d’intégrité App Attest d’Apple.
Les salariés et prestataires ne peuvent accéder aux données de santé des consommateurs que lorsque cela est nécessaire au fonctionnement du Service ou à l’assistance.
9. Modifications
Si nous modifions substantiellement cet avis, nous mettrons à jour la date ci-dessus et vous informerons dans l’app avant la prise d’effet.
10. Contact
privacy@lupora.com
Lupora LLC
8401 Mayland Dr, Ste A
Richmond, VA 23294-4648
États-Unis