Politique de confidentialité

1À propos de la présente politique

La présente Politique de confidentialité s’applique aux renseignements personnels traités par l’intermédiaire de l’application mobile iThriive pour iOS et Android, de son assistant intégré « Thriive », de l’interface de programmation d’application iThriive qu’utilise l’application, des présentes pages juridiques, de notre site Web à www.ithriive.com et de toute communication que vous avez avec nous au sujet d’iThriive (collectivement, le « Service »).

Les « renseignements personnels » (aussi appelés « données personnelles ») désignent les renseignements concernant une personne physique identifiée ou identifiable. La présente politique est rédigée de manière à satisfaire aux exigences de transparence des lois qui s’appliquent au Service dans les pays où il est offert (les États-Unis, le Canada et l’Inde), notamment la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25), la Digital Personal Data Protection Act, 2023 (loi DPDP) de l’Inde et les Digital Personal Data Protection Rules, 2025 (règles DPDP), les Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011 (règles SPDI), ainsi que les lois fédérales et étatiques des États-Unis en matière de protection de la vie privée, notamment la California Consumer Privacy Act, telle que modifiée par la California Privacy Rights Act (CCPA).

Si vous résidez dans l’État de Washington, au Nevada ou au Connecticut, ou si vous êtes autrement protégé par une loi américaine sur les données de santé des consommateurs, notre Politique de confidentialité des données de santé des consommateurs (en anglais), distincte de la présente politique, s’applique également à vous et prévaut dans la mesure où elle offre une meilleure protection.

La présente politique est également offerte en anglais : Privacy Policy (English version). Si vous résidez au Québec, la version française vous est présentée en premier.

La présente politique doit être lue conjointement avec nos Conditions d’utilisation. Si vous n’acceptez pas la façon dont nous traitons les renseignements personnels telle qu’elle est décrite ici, veuillez ne pas utiliser le Service.

2Qui nous sommes et comment nous joindre

Le Service est fourni par Metricsnumero Technology Solutions Ltd., une société constituée sous le régime des lois de l’Ontario, au Canada (« Metricsnumero », « nous », « notre » ou « nos »). Nous décidons des fins et des modalités du traitement de vos renseignements personnels ; nous sommes donc l’organisation qui en est responsable au sens de la LPRPDE, l’« entreprise » au sens de la loi québécoise, le « fiduciaire de données » (Data Fiduciary) au sens de la loi DPDP, la « personne morale » (body corporate) au sens des règles SPDI, ainsi que l’« entreprise » (business), le « responsable du traitement » (controller) ou l’« entité réglementée » (regulated entity) au sens des lois des États américains.

Responsable de la protection de la vie privée et responsable des griefs

Nous avons désigné une personne chargée de veiller au respect du droit de la protection de la vie privée par notre entreprise et de traiter les questions, les demandes et les plaintes. Cette personne est notre responsable de la protection des renseignements personnels, la personne chargée de la protection des renseignements personnels au sens de la loi québécoise, la personne qui répond aux questions sur le traitement des données personnelles en vertu de l’article 8(9) de la loi DPDP et des règles DPDP, et notre responsable des griefs en vertu de la règle 5(9) des règles SPDI.

3Renseignements que nous recueillons

Nous ne recueillons que ce dont le Service a besoin. Une bonne partie est facultative : vous choisissez de remplir ou non votre profil, de connecter un agenda ou une source de données de santé, de suivre quelque chose, d’enregistrer des renseignements sur votre santé ou d’utiliser Thriive. Lorsqu’une fonctionnalité ne peut pas fonctionner sans certains renseignements, nous l’indiquons dans l’application.

3.1 Renseignements que vous nous fournissez

• Renseignements sur le compte. Votre nom ou nom d’affichage et votre adresse courriel. Si vous vous inscrivez au moyen d’une adresse courriel, vous créez également un mot de passe ; celui-ci est géré par notre fournisseur d’authentification, Google Firebase, qui ne le conserve que sous forme salée et hachée. Nous ne voyons ni ne conservons jamais votre mot de passe. Si vous vous connectez avec Google ou Apple, nous recevons de ce fournisseur votre nom, votre adresse courriel et, le cas échéant, l’URL de votre photo de profil. Apple peut nous transmettre une adresse courriel de relais privée au lieu de votre adresse réelle.
• Profil. Facultatif : nom complet, taille, poids, date de naissance et genre (y compris toute description que vous saisissez), et la langue que vous choisissez pour l’application.
• Préférences de planification. Heures de travail, plage de sommeil, préférences et règles de planification (par exemple « entraînement le matin » ou « aucune réunion après 18 h »), votre choix quant à la mesure dans laquelle Thriive peut apporter des changements de lui-même et, pour chaque agenda connecté, si ses événements importés sont verrouillés ou déverrouillés.
• Ce que vous créez ou consignez. Plages de l’horaire, notes et tâches qu’elles contiennent, objectifs, points de suivi d’objectifs et temps réservé aux objectifs, habitudes et journaux d’habitudes, consommation d’eau, entraînements (y compris les exercices, les séries, les répétitions, les charges, les durées, les distances et les cotes d’effort que vous inscrivez, les séances d’entraînement en direct et les exercices que vous ajoutez vous-même), repas et alimentation (calories et macronutriments, ainsi que les aliments et les quantités qui composent un repas), aliments que vous ajoutez vous-même (nom, marque, code-barres et valeurs nutritives), repas que vous enregistrez pour les consigner de nouveau, plans et cibles alimentaires, et poids.
• Suivis et bilans. Tout ce que vous choisissez de suivre, avec ses valeurs, ses cibles, ses rappels et ses notes, ce qui peut comprendre l’humeur, l’énergie, le stress, un journal, le sommeil, des symptômes ou des dépenses. Les bilans du matin et du soir consignent votre humeur et votre énergie (le matin) ou votre humeur et votre stress (le soir) sur une échelle de 1 à 5, une entrée de journal facultative d’au plus 1 000 caractères et jusqu’à trois étiquettes que vous choisissez dans une liste fixe (courbaturé, fatigué, anxieux, enthousiaste, malade, en voyage, social, seul, lendemain de veille, règles). Le fait de sauter un bilan est également consigné.
• Expériences. Les expériences personnelles que vous créez ou que vous acceptez de Thriive : un titre et une hypothèse, les suivis qu’elles mesurent, leurs dates, la mesure dans laquelle vous les avez respectées et leur résultat.
• Renseignements sur la santé. Si vous choisissez de les enregistrer : problèmes de santé (comme le diabète, le prédiabète, l’hypertension, une maladie cardiaque, l’insuffisance cardiaque, l’insuffisance rénale chronique ou des antécédents de trouble de l’alimentation), classes de médicaments (comme l’insuline, la metformine, les médicaments de type GLP-1, les bêtabloquants, les diurétiques, les anticoagulants ou le lithium), date prévue de l’accouchement, date de naissance d’un bébé, statut d’allaitement, le choix de ne pas voir les chiffres liés aux calories ou au poids, et une courte note en texte libre. Voir la section 4.
• Conversations avec Thriive. Les messages que vous envoyez à Thriive et les réponses de Thriive, ainsi que des registres structurés des actions que Thriive a effectuées pour vous et des propositions qu’il a faites.
• Souvenirs. De courts faits que vous demandez à Thriive de retenir (par exemple « Je n’ai que des haltères à la maison »), d’au plus 140 caractères chacun.
• Avis et signalements. Les évaluations « pouce vers le haut » ou « pouce vers le bas » des réponses de Thriive, les raisons que vous choisissez, tout commentaire que vous rédigez (jusqu’à 500 caractères), le fait que vous choisissez ou non de communiquer la conversation à notre équipe, et les signalements que vous faites lorsqu’une réponse est préjudiciable, offensante ou erronée. Un signalement communique cette réponse et le message qui la précède à notre équipe, comme le précise la fenêtre de signalement.
• Ententes et consentements. Un registre de la version des Conditions d’utilisation que vous avez acceptée, de la version de la présente Politique de confidentialité qui vous a été présentée, de votre confirmation que vous avez l’âge minimal requis, de votre consentement au traitement des renseignements sur la santé, du fait que vous avez donné ou retiré votre consentement facultatif à la communication de renseignements à notre fournisseur d’IA, de votre consentement à l’enregistrement de renseignements sur votre santé et de la langue dans laquelle vous avez accepté, chacun avec la date et l’heure.
• Communications. Ce que vous nous envoyez par courriel, comme les demandes de soutien et les demandes relatives à la protection des renseignements personnels, ainsi que nos réponses.

3.2 Renseignements provenant de votre appareil et des services connectés

Uniquement si vous les connectez, et uniquement pour les types de données que vous autorisez dans l’écran des autorisations de votre appareil :

• Apple Santé (iPhone). Pas, distance de marche et de course, énergie active et énergie au repos, minutes d’exercice, étages montés, fréquence cardiaque au repos, fréquence cardiaque moyenne et maximale, variabilité de la fréquence cardiaque, VO₂ max, fréquence respiratoire, saturation en oxygène du sang, masse corporelle, pourcentage de graisse corporelle, masse maigre, indice de masse corporelle, tour de taille, énergie alimentaire, protéines, glucides et lipides, analyse du sommeil (y compris les phases du sommeil), séances de pleine conscience et entraînements.
• Health Connect (Android). Pas, distance, calories actives et totales brûlées, séances d’exercice, séances de sommeil, fréquence cardiaque, fréquence cardiaque au repos, variabilité de la fréquence cardiaque, VO₂ max, poids, masse grasse, masse maigre, étages gravis et alimentation, ainsi que, lorsque la version de l’application que vous utilisez les demande, la saturation en oxygène et la fréquence respiratoire. Avec votre autorisation, l’application lit aussi une seule fois, lors de votre première connexion, les données datant de plus de 30 jours.
• Strava (lorsque disponible). Votre identifiant d’athlète Strava et les autorisations que vous avez accordées, ainsi que vos activités, y compris celles que vous avez rendues privées : l’identifiant, le nom, le type, l’heure de début, le temps de mouvement et l’énergie de chaque activité. Nous n’importons pas les parcours, les lieux ni les flux de fréquence cardiaque de Strava.
• Agendas. À partir de l’agenda de votre appareil (Agenda Apple sur iPhone, ou vos agendas Android), de Google Agenda ou de Microsoft Outlook : pour les événements allant de 14 jours dans le passé à 60 jours à venir, le titre, les heures de début et de fin, les notes ou la description, le fait que vous soyez ou non l’organisateur de l’événement et le nombre d’autres personnes invitées (pas leur identité), ainsi que les identifiants nécessaires pour les tenir synchronisés. Pour les agendas de l’appareil, nous recevons aussi le nom de l’agenda et celui du compte auquel il est associé sur votre téléphone, qui peut être une adresse courriel. Si vous connectez des comptes Google ou Microsoft, nous conservons aussi l’adresse courriel de chaque compte connecté, les noms et les couleurs de ses agendas, et ceux que vous avez choisi d’importer. Nous n’importons ni les lieux des événements ni les noms ou les adresses des participants, et les événements d’une journée entière sont ignorés. Si vous déplacez, modifiez ou retirez dans iThriive un événement importé déverrouillé, nous conservons votre changement avec la version propre à l’agenda (voir la section 7).

Votre appareil résume les données d’Apple Santé et de Health Connect en valeurs quotidiennes, en séances de sommeil, en entraînements et en totaux alimentaires quotidiens avant de nous les envoyer; les mesures individuelles, comme chaque échantillon de fréquence cardiaque, ne sont pas téléversées. Lors de votre première connexion, jusqu’aux 365 jours précédents sont importés; ensuite, l’application actualise les 30 derniers jours lorsque vous l’ouvrez. Les activités Strava des 30 derniers jours sont importées lorsque vous vous connectez ou actualisez. Les détails figurent à la section 7.

3.3 Achats et forfait

Si vous achetez un forfait, Apple ou Google traite le paiement. Nous ne recevons ni ne conservons les renseignements de votre carte, de votre compte bancaire ou de votre adresse de facturation. La boutique nous indique, et nous conservons, le produit que vous avez acheté, les identifiants de transaction ou d’achat de la boutique, les dates d’achat, de renouvellement et d’expiration, ainsi que les changements tels que les renouvellements, les remboursements, les résiliations et les problèmes de facturation. Pour que la boutique puisse associer un achat à votre compte iThriive, l’application lui remet un identifiant interne aléatoire pour votre compte. Nous conservons aussi votre forfait, les dates de votre essai, le nombre de messages à Thriive et le nombre de secondes de transcription vocale améliorée que vous avez utilisés, ainsi que les dates des avis de fin d’essai ou de suppression que nous vous avons envoyés.

3.4 Renseignements recueillis automatiquement

• Fuseau horaire et langue. Le fuseau horaire de votre appareil, actualisé chaque fois que vous vous connectez, pour que les horaires, les rappels et les heures de silence soient exacts, ainsi que la langue de votre appareil. Nous utilisons le fuseau horaire pour déduire votre pays afin d’afficher les bonnes lignes d’aide en situation de crise, d’appliquer les lignes directrices de santé de votre région et d’appliquer le bon âge minimal.
• Jeton de notification poussée. Si vous autorisez les notifications, un jeton qui identifie l’installation de votre application auprès du service de notifications, ainsi que votre plateforme (iOS ou Android).
• Données techniques et de sécurité. Nos serveurs et nos fournisseurs consignent des renseignements techniques lorsque votre application communique avec eux, comme l’adresse IP, les heures des requêtes, la version de l’application et du système d’exploitation et les détails d’erreur, ainsi que des identifiants de compte internes. De courts compteurs associés à votre compte ou à votre adresse IP limitent la fréquence des requêtes. Nous utilisons ces renseignements pour exploiter le Service, le sécuriser et le dépanner.
• Diagnostics. Si le rapport de plantage est activé, les détails techniques des erreurs de l’application et du serveur (modèle d’appareil, version du système d’exploitation et de l’application, l’erreur et votre identifiant d’utilisateur interne). Les corps de requête, les en-têtes, les témoins et les chaînes de requête sont supprimés, et les champs dont le nom indique des données de santé sont masqués avant l’envoi d’un rapport, mais les messages d’erreur et les adresses appelées par l’application peuvent tout de même figurer dans un rapport.
• Registres d’utilisation. Des registres pseudonymes de chaque tour de conversation avec Thriive et de chaque aperçu rédigé par l’IA, qui ne contiennent que des codes et des totaux : le modèle utilisé, le nombre de jetons et le coût, le nom des outils utilisés, les classifications de sécurité et la longueur de la réponse. Ils ne contiennent aucun texte de message et sont associés à vous par une empreinte à sens unique, avec clé, de votre identifiant de compte et par l’identifiant de la réponse qu’ils décrivent.

3.5 Renseignements que nous créons à votre sujet

Le Service déduit des renseignements de ce qu’il recueille, notamment :

• un score quotidien de forme du jour de 0 à 100, qui compare le sommeil de la nuit dernière, la variabilité de la fréquence cardiaque, la fréquence cardiaque au repos, la régularité de l’heure du coucher, l’entraînement de la veille et l’énergie que vous indiquez à vos 14 derniers jours;
• des tendances : des associations statistiques entre des éléments que vous suivez, repérées chaque nuit dans un maximum de 90 jours de vos données (par exemple, votre humeur a tendance à être meilleure après plus de sommeil), et les tendances que vous avez écartées pour qu’elles ne soient plus affichées;
• les résultats de vos expériences, qui comparent ce que vous avez suivi avant et pendant chaque expérience;
• des résumés de la charge d’entraînement et de la récupération; des cibles d’alimentation, d’hydratation et de zones de fréquence cardiaque calculées à l’aide de formules publiées; la progression de vos objectifs; les propositions d’horaire que Thriive et le planificateur génèrent; et les aperçus quotidiens et les bilans de la soirée;
• les problèmes de santé, la grossesse, l’allaitement ou les médicaments que le Service détecte dans vos messages récents à Thriive, afin que ses chiffres et ses conseils demeurent sûrs pour vous; et
• des classifications de sécurité de vos messages à Thriive (voir la section 6.6).

Les renseignements déduits sont traités avec le même soin que ceux dont ils sont tirés.

3.6 Ce que nous ne recueillons pas

L’application ne recueille ni votre position précise, ni vos contacts, ni votre historique de navigation, et elle n’accède pas à votre photothèque. La caméra n’est utilisée que pendant que vous numérisez un code-barres d’aliment; aucune image n’est conservée ni envoyée. Le microphone n’est utilisé que pendant que vous enregistrez, après avoir touché le microphone pour parler à Thriive ou dicter une note. La reconnaissance vocale de votre téléphone transforme ce que vous dites en texte : sur le téléphone lui-même lorsqu’il prend en charge votre langue, ou autrement par l’intermédiaire du service vocal d’Apple ou de Google, selon leurs conditions. Avec les forfaits Plus et Pro, et seulement si vous avez donné le consentement facultatif à l’IA, un enregistrement que le téléphone a pu mal comprendre (un enregistrement de plus d’une minute, ou dans lequel il n’a rien entendu ou était incertain) est envoyé à notre serveur, qui le fait transcrire une fois par OpenAI (voir la section 6.4). Nous ne conservons pas vos enregistrements : notre serveur garde le son en mémoire pour cette seule requête et ne l’enregistre pas, et l’application supprime sa copie de l’enregistrement de votre téléphone après utilisation. Ce que nous conservons, c’est le texte, une fois que vous l’envoyez ou l’enregistrez, et le nombre de secondes de transcription améliorée que vous avez utilisées chaque mois. L’application n’utilise pas l’identifiant publicitaire de votre appareil et ne vous suit pas dans les applications ou les sites Web d’autres entreprises. Nous n’achetons pas de renseignements personnels à votre sujet auprès de courtiers en données.

3.7 Ce qui arrive si vous ne fournissez pas de renseignements

Vous avez besoin d’une adresse courriel (ou d’un compte Google ou Apple) pour avoir un compte, et vous devez accepter les Conditions, confirmer votre âge et consentir au traitement des renseignements sur la santé pour utiliser le Service. Le consentement à la communication de renseignements à notre fournisseur d’IA est facultatif : sans lui, Thriive et les autres fonctionnalités d’IA sont désactivés et le reste de l’application fonctionne. Tout le reste est facultatif. Si vous laissez votre profil vide ou ne connectez pas de source, les fonctionnalités qui en dépendent seront moins personnalisées ou indisponibles, mais le reste de l’application continuera de fonctionner.

4Renseignements sur la santé et autres renseignements sensibles

Une bonne partie de ce que traite iThriive constitue des renseignements sur la santé : les données synchronisées depuis Apple Santé, Health Connect ou Strava; ce que vous consignez au sujet de vos entraînements, de vos repas, de votre consommation d’eau, de votre poids et de votre sommeil; votre humeur, votre énergie, votre stress, votre journal et les étiquettes de vos bilans; les renseignements sur la santé que vous enregistrez; la forme du jour, les tendances et les autres évaluations que nous déduisons; et tout ce que vous dites à Thriive au sujet de votre santé. Plusieurs lois considèrent ces renseignements comme « sensibles », notamment les règles SPDI de l’Inde, la loi québécoise, la CCPA et les lois américaines sur les données de santé des consommateurs. La date de naissance, le genre, les étiquettes de bilan comme « règles » et les identifiants de connexion au compte peuvent aussi être sensibles en vertu de certaines de ces lois.

Le Service est un outil de bien-être général et de planification, et non un dispositif médical. Nous ne sommes pas un fournisseur de soins de santé, et le Service n’est pas visé par la loi américaine Health Insurance Portability and Accountability Act (HIPAA). Les renseignements que vous communiquez à iThriive sont protégés par la présente politique et par les lois sur la protection de la vie privée décrites ici, et non par les règles de confidentialité qui s’appliquent aux médecins et aux hôpitaux.

5Utilisation des renseignements

Nous utilisons les renseignements personnels uniquement aux fins décrites ci-dessous, ainsi qu’à des fins compatibles avec celles-ci dont nous vous informons au préalable.

Fondements juridiques

Selon votre lieu de résidence, nous nous appuyons sur les fondements juridiques suivants :

• Consentement. En vertu du droit canadien, nous nous appuyons sur votre consentement, qui est exprès pour les renseignements sur la santé et les autres renseignements sensibles, et que nous demandons séparément pour chaque fin précise (utiliser le Service, communiquer avec notre fournisseur d’IA et enregistrer des renseignements sur votre santé). En Inde, nous nous appuyons sur votre consentement, donné par un acte positif clair, pour tout traitement, sauf les utilisations légitimes permises par l’article 7 de la loi DPDP (par exemple, pour respecter la loi ou répondre à une urgence médicale), et les règles SPDI exigent votre consentement écrit, que vous donnez par voie électronique, pour les données personnelles sensibles. Aux États-Unis, nous obtenons votre consentement avant de recueillir ou d’utiliser des données de santé des consommateurs.
• Exécution de notre contrat avec vous. Lorsque la loi le reconnaît, nous traitons les renseignements dans la mesure nécessaire pour fournir le Service que vous avez demandé en vertu de nos Conditions, y compris votre forfait.
• Obligations légales et intérêts légitimes. Nous traitons des renseignements limités pour nous conformer à la loi et, lorsque la loi le permet, à des fins de sécurité, de prévention de la fraude et de maintien du bon fonctionnement du Service, d’une manière à laquelle vous pouvez raisonnablement vous attendre.

Nous n’utiliserons pas vos renseignements personnels à une nouvelle fin incompatible avec les fins susmentionnées sans d’abord vous en informer et, lorsque la loi l’exige, vous demander votre consentement.

6Thriive et les autres fonctionnalités d’IA

Thriive est un assistant d’intelligence artificielle. Lorsque vous conversez avec Thriive, vous interagissez avec un système d’IA, et non avec une personne. Ses réponses sont générées par un grand modèle de langage, peuvent être erronées et ne constituent pas des conseils médicaux. L’application affiche ce rappel sous la zone de message en tout temps.

Thriive et les autres fonctionnalités d’IA sont fournis par OpenAI au moyen de son interface de programmation d’application, et ne fonctionnent que tant que vous détenez le consentement facultatif à l’IA cité à la section 4. Si vous ne l’avez pas donné, ou si vous le retirez dans votre profil, rien n’est envoyé à OpenAI : les conversations avec Thriive, les aperçus rédigés par l’IA, les estimations de repas à partir d’une description et la transcription vocale améliorée s’arrêtent, les aperçus sont rédigés à partir d’un modèle sur notre serveur, et l’historique de vos conversations, vos éléments mémorisés et tout ce que vous avez consigné demeurent jusqu’à ce que vous les supprimiez. Les renseignements déjà envoyés à OpenAI ne peuvent pas être rappelés, mais OpenAI les supprime de la manière décrite à la section 6.5. Certaines de ces fonctionnalités sont aussi réservées à certains forfaits (voir les Conditions d’utilisation).

6.1 Ce que Thriive envoie à OpenAI

Pour répondre à un message, le Service envoie à OpenAI :

• votre message et jusqu’aux 20 derniers messages de la conversation, avec de courtes notes sur l’état des cartes que Thriive vous a montrées et sur les données que Thriive a consultées pour un maximum de quatre réponses précédentes;
• la date, l’heure et le fuseau horaire actuels, les jours à venir, vos heures de travail et votre plage de sommeil, ainsi que la langue dans laquelle Thriive doit répondre;
• votre âge (calculé à partir de votre date de naissance; nous n’envoyons pas la date elle-même, sauf lorsque vous demandez à Thriive de la modifier), votre genre, y compris toute description, votre taille, votre poids et votre fréquence cardiaque moyenne au repos, ainsi que votre plan alimentaire et vos cibles enregistrés, si vous les avez fournis ou synchronisés (si vous avez choisi de ne pas voir les chiffres, seulement votre âge, votre genre et l’objectif de votre plan);
• vos renseignements sur la santé enregistrés, sous forme de problèmes de santé et de classes de médicaments codés (jamais un nom de médicament ni une dose), la semaine de grossesse ou l’âge du bébé, et votre note, seulement tant que votre consentement à ces renseignements est valide;
• les problèmes de santé, la grossesse, l’allaitement ou les médicaments que vous avez mentionnés dans vos messages récents, que le Service détecte automatiquement afin que les chiffres et les conseils de Thriive demeurent sécuritaires pour vous, même si vous ne les avez pas enregistrés comme détails de santé ;
• un résumé de votre sommeil, de votre exercice, de vos pas, de votre fréquence cardiaque au repos et de votre récupération des deux dernières semaines, les variations de votre variabilité de la fréquence cardiaque et de votre fréquence cardiaque au repos, votre charge d’entraînement et le score de forme du jour;
• jusqu’à 12 de vos suivis actifs avec les valeurs et les cibles du jour, et le bilan du jour (humeur, énergie, stress et étiquettes, mais pas votre journal);
• les souvenirs que vous avez demandé à Thriive de conserver ;
• vos objectifs actifs et leur progression, vos règles de planification, l’horaire du jour (y compris les titres et les heures des événements importés de vos agendas, mais pas leurs notes ni leurs descriptions) et votre temps libre;
• les titres d’un maximum de 15 de vos notes et le nombre de tâches qu’elles contiennent;
• les résultats des consultations que Thriive effectue pour vous répondre, comme vos entraînements et exercices récents, votre sommeil, votre alimentation, votre consommation d’eau, vos habitudes, vos objectifs, vos suivis et leur historique, vos expériences, votre horaire, ou le contenu de vos notes et de leurs tâches.

Votre message actuel est aussi vérifié par le service de modération d’OpenAI afin de détecter un risque d’automutilation.

6.2 Aperçus et bilans de la soirée

Avec les forfaits Plus et Pro, et seulement avec votre consentement à l’IA, un aperçu du matin et un bilan de la soirée peuvent être rédigés par OpenAI. Pour en rédiger un, le Service envoie l’heure et le jour, votre score de forme du jour et votre récupération, le sommeil de la nuit dernière, les titres et les heures d’un maximum de 12 éléments de l’horaire du jour et, selon le moment de la journée, votre temps libre, le journal que vous avez écrit la veille au soir (jusqu’à 280 caractères), les habitudes accomplies, les pas, le nombre d’entraînements, le premier élément de demain, votre bilan et vos suivis, une proposition en attente et le jour d’une expérience en cours. Il n’envoie pas vos notes, vos éléments mémorisés ni l’historique de vos conversations. Si un motif de préoccupation en matière de sécurité a été décelé dans vos conversations au cours des 24 heures précédentes, ou sans votre consentement à l’IA, l’aperçu est rédigé à partir d’un modèle. Les aperçus sont conservés dans votre compte et peuvent vous être envoyés sous forme de notification.

6.3 Estimations de repas

Avec les forfaits Plus et Pro, si vous demandez à iThriive d’estimer un repas à partir d’une description, la description (jusqu’à 200 caractères) est envoyée à OpenAI, sans aucun autre renseignement à votre sujet. L’estimation vous est montrée et n’est enregistrée que si vous la consignez.

6.4 Transcription vocale améliorée

Comme il est décrit à la section 3.6, avec les forfaits Plus et Pro, certains enregistrements sont envoyés à OpenAI pour transcription, avec une indication précisant s’il s’agit d’une note ou d’un message, votre langue et les titres d’un maximum de 10 de vos objectifs actifs, afin que les noms que vous utilisez soient bien orthographiés.

6.5 Ce qu’OpenAI peut faire de ces renseignements

Nous n’envoyons à OpenAI ni votre nom ni votre adresse courriel, à moins que vous ne les incluiez vous-même dans un message, une note, un élément mémorisé, un objectif ou une entrée d’agenda. OpenAI, aux États-Unis, traite ces renseignements pour notre compte à titre de fournisseur de services, selon ses conditions commerciales. En vertu de ces conditions, OpenAI n’utilise pas les renseignements envoyés par son API pour entraîner ou améliorer ses modèles, et les conserve jusqu’à 30 jours pour détecter les abus, à moins que la loi ne l’oblige à les conserver plus longtemps. Les données de Strava ne sont jamais envoyées à OpenAI et ne sont pas utilisées par Thriive, les aperçus ou les autres fonctionnalités d’IA (voir la section 7.6). Les modèles que nous utilisons peuvent changer avec le temps; quels qu’ils soient, ces règles s’appliquent.

6.6 Les actions que Thriive effectue pour vous

Thriive peut agir sur votre compte lorsque vous le lui demandez. Certaines actions s’exécutent immédiatement, comme consigner un entraînement, un repas, de l’eau, un poids, une habitude ou une valeur de suivi, enregistrer un point de suivi d’objectif, créer ou mettre à jour un objectif ou une habitude, mettre à jour votre profil, ajouter une note, une tâche ou une règle de planification, retenir ou oublier quelque chose, et déplacer ou annuler des éléments de votre horaire dans iThriive. D’autres vous sont présentées sous forme de carte que vous devez d’abord approuver, comme l’ajout de nouveaux éléments à votre horaire, le lancement d’une expérience, l’enregistrement de cibles alimentaires, la modification de votre plage de sommeil ou de vos heures de travail, ou l’enregistrement de renseignements sur la santé. Vous pouvez annuler les actions récentes de Thriive, et nous conservons un registre de chaque action pendant 90 jours afin que l’annulation fonctionne et que vous et nous puissions voir ce qui a changé. Thriive ne peut déplacer ou modifier un événement d’agenda importé qu’à l’intérieur d’iThriive et seulement si vous l’avez déverrouillé; il n’ajoute, ne modifie et ne supprime jamais d’événements dans vos agendas Google, Outlook ou d’appareil.

6.7 Vérifications de sécurité

Thriive a pour consigne de reconnaître les urgences possibles et les risques d’automutilation ou de trouble de l’alimentation, d’afficher les lignes d’aide en situation de crise de votre pays, de ne jamais poser de diagnostic ni modifier un médicament, et de refuser les conseils dangereux. Pour appuyer cela, le Service examine les messages à l’aide d’une liste d’expressions à risque (en anglais, en français, en espagnol et en hinglish) et du service de modération d’OpenAI, et vérifie les réponses au regard de règles de sécurité. Si le service de modération est injoignable, seule la liste d’expressions est utilisée. Ces vérifications produisent des codes (par exemple, un niveau de risque) qui sont conservés dans nos registres d’utilisation pseudonymes. Elles n’entraînent aucune décision à votre égard, hormis la façon dont Thriive répond et la rédaction ou non d’un aperçu par l’IA, et nous ne communiquons ni avec les services d’urgence ni avec personne d’autre en votre nom.

6.8 Éléments mémorisés

Avec les forfaits qui comprennent la mémoire, Thriive peut retenir de courts renseignements qu’il vous demande de retenir. Vous pouvez consulter et supprimer chaque élément mémorisé, ou tous, en tout temps. Un élément mémorisé expire 180 jours après la dernière fois où vous avez demandé à Thriive de le retenir, ou à la date de fin que vous lui donnez (au plus 365 jours à l’avance), et les éléments expirés sont supprimés 30 jours plus tard.

6.9 Avis, signalements et examen par des personnes

Notre équipe examine la qualité et la sécurité des réponses de Thriive, généralement une fois par semaine. La file d’examen contient les réponses que vous avez évaluées « pouce vers le bas » ou signalées, les réponses relevées par nos vérifications automatisées, les réponses relevées par nos vérifications de sécurité et un échantillon de 1 % des réponses de personnes qui ont communiqué au moins une réponse. Les examinateurs ne voient le texte d’une réponse que si vous avez choisi de nous la communiquer à l’aide de la fenêtre d’avis (« Communiquer cette conversation à l’équipe iThriive pour améliorer Thriive ») ou si vous l’avez signalée; pour tout le reste de la file, y compris les réponses échantillonnées que vous n’avez pas communiquées, ils ne voient que des codes et des évaluations. Notre équipe peut lire une conversation que vous n’avez pas communiquée seulement lorsque cela est nécessaire à des fins de sécurité, comme l’examen d’un abus ou d’un incident de sécurité, ou pour respecter la loi; l’accès est limité au personnel autorisé et consigné. Si vous communiquez ou signalez une réponse, nous pouvons en conserver une copie dépouillée de ses renseignements identificateurs comme cas d’essai pour vérifier la qualité et la sécurité de Thriive; elle n’est jamais utilisée pour entraîner des modèles d’IA et nous la supprimons si vous nous le demandez. Les dossiers d’examen sont supprimés après 90 jours.

6.10 Traitement automatisé et profilage

Le Service utilise un traitement automatisé pour personnaliser votre horaire, vos cibles et les conseils de Thriive, et pour évaluer des aspects de votre santé et de votre comportement : le score de forme du jour, les tendances dans vos données, les résultats des expériences, la charge d’entraînement et les classifications de sécurité décrites ci-dessus. Par exemple, il peut suggérer un entraînement plus léger lorsque votre forme du jour est basse. Cela se produit parce que vous utilisez ces fonctionnalités, et cela n’a pas d’effets juridiques ni d’effets aussi importants sur vous : nous ne prenons aucune décision à votre sujet en matière de crédit, d’assurance, d’emploi, de logement, d’éducation ou d’accès à des services essentiels. La suppression d’un compte non payé (section 10) découle du fait qu’un forfait a été payé ou non, et non d’une évaluation de votre personne. La forme du jour et les tendances sont calculées uniquement à partir des données que vous choisissez de synchroniser ou de consigner; vous pouvez les arrêter en déconnectant vos sources de données de santé et en ne consignant ni bilans ni suivis, écarter toute tendance et supprimer les données connexes.

7Services connectés

Vous choisissez de connecter ou non chaque service, et vous pouvez le déconnecter en tout temps dans l’application. iThriive ne fait que lire ces services. Elle n’ajoute, ne modifie et ne supprime jamais de données dans Apple Santé, Health Connect, Strava ou tout agenda.

7.1 Apple Santé

Avec votre autorisation, l’application lit sur votre iPhone les types de données d’Apple Santé énumérés à la section 3.2 et envoie des résumés quotidiens, des séances de sommeil et des entraînements à nos serveurs, afin que votre historique, vos tendances, votre forme du jour et, avec votre consentement à l’IA, les conseils de Thriive puissent s’en servir. Les données d’Apple Santé ne servent qu’à vous offrir des fonctionnalités de santé et de condition physique. Elles ne sont pas utilisées à des fins de publicité, de marketing ou d’exploration de données, ne sont pas vendues et ne sont communiquées à aucun tiers, sauf à nos fournisseurs de services (y compris OpenAI, seulement avec votre consentement à l’IA, comme il est décrit à la section 6) pour vous fournir le Service. Vous pouvez modifier en tout temps, dans l’app Santé, les données qu’iThriive peut lire.

7.2 Health Connect

Avec votre autorisation, l’application lit les types de données de Health Connect énumérés à la section 3.2, y compris les données historiques, et les traite de la même manière que les données d’Apple Santé. L’utilisation par iThriive des renseignements reçus de Health Connect respectera la politique relative aux autorisations de Health Connect (Health Connect Permissions policy), y compris les exigences d’utilisation restreinte. Vous pouvez modifier en tout temps les autorisations d’iThriive dans Health Connect.

7.3 Google Agenda

Si vous connectez Google Agenda, vous autorisez iThriive, au moyen de l’écran de consentement de Google, à voir la liste des agendas de votre compte Google et à consulter leurs événements (les autorisations en lecture seule calendar.calendarlist.readonly et calendar.events.readonly). iThriive ne peut rien créer, modifier ou supprimer dans votre Google Agenda. Elle importe des copies des événements de votre agenda principal et de tout autre agenda de ce compte que vous activez dans l’application; les autres demeurent listés, par nom, afin que vous puissiez choisir. iThriive lit leurs titres, leurs heures et leurs descriptions afin de les afficher dans votre horaire, de planifier autour d’eux et, avec votre consentement à l’IA, de donner à Thriive les titres et les heures dont il a besoin pour vous aider. Google nous indique aussi l’adresse courriel du compte que vous connectez, que nous utilisons uniquement pour vous montrer de quel compte il s’agit; vous pouvez connecter plus d’un compte Google. iThriive actualise les copies environ toutes les 15 minutes. Nous conservons sous forme chiffrée les jetons d’accès que Google émet. Lorsque vous désactivez un agenda, nous supprimons les événements qui en ont été importés. Lorsque vous déconnectez un compte Google ou supprimez votre compte, nous supprimons les événements importés de ce compte, vos changements dans iThriive, sa liste d’agendas et ses jetons, et nous demandons à Google de révoquer l’accès d’iThriive. Si Google est injoignable à ce moment-là, les jetons sont tout de même supprimés de notre côté, et vous pouvez aussi retirer l’accès d’iThriive en tout temps à myaccount.google.com/permissions.

Pendant les essais précédant le lancement public, certaines versions d’essai de l’application demandaient l’autorisation de modifier les événements que vous aviez organisés et pouvaient les modifier lorsque vous les changiez dans iThriive. Cette capacité a été retirée. Les comptes d’essai qui l’avaient accordée sont invités à se reconnecter en lecture seule, et nous révoquons l’ancienne autorisation.

7.4 Microsoft Outlook

Si vous connectez Outlook, vous autorisez iThriive, au moyen de l’écran de consentement de Microsoft, à lire vos agendas Outlook (l’autorisation en lecture seule Calendars.Read, avec offline_access pour que la connexion continue de fonctionner) : leurs noms, et les événements (titres, heures et descriptions) de votre agenda par défaut et de tout autre agenda que vous activez dans l’application. iThriive ne peut ni créer, ni modifier, ni supprimer d’événements dans Outlook. Lorsque vous vous connectez, Microsoft nous indique aussi l’adresse courriel du compte, que nous utilisons uniquement pour vous montrer de quel compte il s’agit; vous pouvez connecter plus d’un compte Microsoft. Par ailleurs, iThriive ne lit pas votre profil Microsoft. Nous conservons les jetons de Microsoft sous forme chiffrée et les supprimons, avec les événements importés, vos changements dans iThriive et la liste des agendas, lorsque vous déconnectez ce compte ou supprimez votre compte; la désactivation d’un agenda supprime les événements qui en ont été importés. Microsoft ne permet pas aux applications de retirer elles-mêmes leur accès; pour retirer entièrement iThriive de votre compte Microsoft, vous pouvez donc le faire aussi à account.live.com/consent/Manage (comptes personnels) ou à myapps.microsoft.com (comptes de travail ou scolaires).

7.5 Agendas de l’appareil

Avec votre autorisation, l’application lit les événements des agendas de votre appareil, de 14 jours dans le passé à 60 jours à venir, pendant que l’application est ouverte, et envoie à nos serveurs les détails énumérés à la section 3.2. L’application ne demande que l’autorisation de lire vos agendas et n’y écrit jamais. Vous pouvez retirer l’autorisation en tout temps dans les paramètres de votre appareil; pour supprimer les événements déjà importés, déconnectez l’agenda de l’appareil dans iThriive.

7.6 Strava

Lorsque Strava est offert dans l’application, vous pouvez le connecter au moyen de l’écran de consentement de Strava (l’autorisation activity:read_all, qui comprend les activités privées). iThriive importe les détails d’activité énumérés à la section 3.2 et conserve les jetons de Strava sous forme chiffrée. Les données de Strava ne vous sont montrées qu’à vous, dans iThriive, dans le cadre de votre historique d’entraînement et de votre progression. Elles ne sont pas envoyées à OpenAI, ne sont pas utilisées par Thriive, les aperçus ou toute autre fonctionnalité d’IA, ne sont pas incluses dans les chiffres que nous envoyons à OpenAI (comme la forme du jour ou la charge d’entraînement) et ne sont communiquées à personne d’autre, sauf à notre fournisseur d’hébergement, qui les stocke pour nous. Lorsque vous déconnectez Strava ou supprimez votre compte, nous supprimons les activités importées et les jetons, et nous demandons à Strava de retirer l’accès d’iThriive. Si Strava est injoignable à ce moment-là, les jetons sont tout de même supprimés de notre côté, et vous pouvez aussi retirer iThriive dans les paramètres de Strava, sous Mes applications; si vous le faites, les activités importées demeurent dans iThriive jusqu’à ce que vous déconnectiez Strava dans iThriive.

7.7 Connexion avec Google ou Apple

Si vous vous connectez avec Google ou Apple, cette entreprise nous communique votre nom et votre adresse courriel (ou l’adresse de relais privée d’Apple) et, pour Google, l’URL de votre photo de profil. Nous ne recevons pas votre mot de passe Google ou Apple. Si vous vous êtes connecté avec Apple, nous conservons le jeton qu’Apple émet afin que, lorsque vous supprimez votre compte, nous puissions demander à Apple de retirer iThriive de votre compte Apple.

7.8 Bases de données alimentaires

Lorsque vous numérisez un code-barres ou choisissez de rechercher un aliment en ligne, votre téléphone interroge directement Open Food Facts; si celui-ci n’a aucune correspondance pour un code-barres, notre serveur interroge FoodData Central du département de l’Agriculture des États-Unis, en n’envoyant que le code-barres. Les recherches dans la liste d’aliments intégrée à l’application restent sur votre appareil.

Chaque service connecté est exploité par son fournisseur selon ses propres conditions et sa propre politique de confidentialité, qui régissent ce que ce fournisseur fait de vos renseignements.

8Communication des renseignements

Nous ne communiquons de renseignements personnels que dans les situations suivantes :

8.1 Fournisseurs de services

Nous faisons appel aux fournisseurs de services suivants (également appelés sous-traitants ou sous-traitants ultérieurs) pour exploiter le Service. Chacun d’eux ne peut utiliser vos renseignements que pour nous fournir ses services, en vertu d’un contrat qui l’oblige à protéger ces renseignements.

8.2 Boutiques d’applications et paiements

Apple (App Store) et Google (Google Play) vendent nos forfaits et traitent vos paiements en tant qu’entreprises indépendantes, selon leurs propres conditions et politiques de confidentialité. Nous échangeons avec elles les renseignements nécessaires pour vérifier et gérer votre achat (voir la section 3.3). Elles ne reçoivent pas de renseignements sur votre santé de notre part.

8.3 Bases de données alimentaires publiques

Open Food Facts (une association sans but lucratif en France) et USDA FoodData Central (une base de données du gouvernement des États-Unis) sont des bases de données publiques, et non des fournisseurs travaillant pour nous en vertu d’un contrat. Open Food Facts reçoit, de votre téléphone, le code-barres ou le texte de recherche, votre adresse IP et un identifiant générique de l’application, sans renseignement sur le compte; ce que vous recherchez peut révéler quelque chose de ce que vous mangez. L’USDA ne reçoit que le code-barres, de notre serveur, sans rien qui vous identifie.

8.4 Services que vous connectez

Lorsque vous connectez Google, Microsoft, Apple Santé, Health Connect ou Strava, nous échangeons avec eux les renseignements nécessaires au fonctionnement de la connexion (par exemple, le code d’autorisation et les jetons, et les requêtes d’accès à vos événements ou à vos activités). Chacune de ces entreprises détient déjà les données que nous y lisons. Nous ne leur envoyons pas vos données iThriive.

8.5 Exigences légales et protection

Nous pouvons communiquer des renseignements si nous croyons de bonne foi que cela est exigé par la loi, par une ordonnance judiciaire ou par une demande valide d’une autorité publique, ou que cela est nécessaire pour protéger la vie, la santé ou la sécurité d’une personne en situation d’urgence, pour enquêter sur la fraude, les incidents de sécurité ou les violations graves de nos Conditions ou pour les prévenir, ou pour établir, exercer ou défendre des droits en justice. Lorsque la loi le permet, nous vous aviserons avant de communiquer vos renseignements en réponse à une demande légale, et nous contesterons les demandes que nous estimons invalides ou trop larges. Les demandes visant des renseignements sur la santé sont assujetties aux limites supplémentaires prévues par les lois décrites dans la présente politique.

8.6 Transferts d’entreprise

Si nous participons à une fusion, à une acquisition, à un financement, à une réorganisation, à une faillite ou à la vente de la totalité ou d’une partie de nos activités, des renseignements personnels peuvent être communiqués aux parties concernées et transférés dans le cadre de l’opération, sous réserve d’obligations de confidentialité et de la présente politique. Nous vous aviserons avant que vos renseignements ne deviennent assujettis à une politique de confidentialité différente, et nous vous demanderons votre consentement lorsque la loi l’exige, notamment avant de transférer des données reçues des API de Google ou des données de santé des consommateurs.

8.7 À votre demande

Nous communiquons des renseignements à d’autres personnes lorsque vous nous le demandez. Par exemple, lorsque vous exportez vos données, l’application vous remet un fichier que vous pouvez enregistrer ou envoyer où vous le souhaitez.

Nous pouvons communiquer des renseignements agrégés ou dépersonnalisés qui ne peuvent raisonnablement être associés à vous, par exemple des statistiques d’utilisation globales. Nous prenons des mesures raisonnables pour que ces renseignements ne puissent être réidentifiés, et nous nous engageons à ne pas tenter de les réidentifier.

9Lieux de conservation et transferts des renseignements

Nous sommes établis au Canada. Les serveurs et la base de données du Service sont hébergés par Amazon Web Services aux États-Unis, et nos autres fournisseurs de services énumérés à la section 8.1 sont situés principalement aux États-Unis. Cela signifie que vos renseignements personnels sont transférés aux États-Unis, y sont stockés et y sont traités, et qu’il est possible d’y accéder depuis le Canada, peu importe où vous résidez. Les recherches d’aliments que vous faites en ligne sont adressées à Open Food Facts, en France.

Avant de transférer des renseignements à l’extérieur de votre province ou de votre pays, nous évaluons s’ils bénéficieront d’une protection adaptée à leur degré de sensibilité, et nous utilisons des mesures de protection contractuelles et techniques pour les protéger, notamment le chiffrement en transit et au repos ainsi que des contrats qui limitent l’utilisation des renseignements par nos fournisseurs. Toutefois, les renseignements détenus dans un autre pays sont assujettis aux lois de ce pays et peuvent être accessibles aux tribunaux, aux autorités chargées de l’application de la loi et aux autorités de sécurité nationale de ce pays.

Pour les personnes en Inde : les transferts vers les pays susmentionnés sont permis en vertu de l’article 16 de la loi DPDP, et nous ne transférerons pas de données personnelles vers un pays faisant l’objet de restrictions imposées par le gouvernement de l’Inde.

Pour les personnes au Québec : avant de communiquer des renseignements personnels à l’extérieur du Québec, nous procédons à l’évaluation des facteurs relatifs à la vie privée exigée par la loi, et nous ne les transférons que si cette évaluation démontre que les renseignements bénéficieront d’une protection adéquate.

10Durée de conservation des renseignements

Nous ne conservons les renseignements personnels que le temps nécessaire aux fins énoncées dans la présente politique, puis nous les supprimons ou les anonymisons de façon irréversible. Durées précises :

Lorsque votre compte est supprimé

Vous pouvez supprimer votre compte dans l’application (Profil, puis Supprimer le compte) ou, si vous ne pouvez pas utiliser l’application, en suivant les étapes décrites à www.ithriive.com/delete-account. Un compte est aussi supprimé automatiquement si aucun forfait n’a été choisi à la date que nous vous avons indiquée après l’essai gratuit ou après la fin d’un forfait payé (voir la section 11 des Conditions d’utilisation : au plus tôt 28 jours après l’inscription, avec un préavis d’au moins 14 jours dans l’application et par notification push, et 90 jours après la fin d’un forfait payé). Dans les deux cas, la suppression efface immédiatement et définitivement votre compte et toutes les données associées de notre base de données active, supprime votre compte de connexion chez Firebase, supprime vos registres d’utilisation et d’examen, supprime les jetons de tous vos services connectés et demande à Google, à Strava et à Apple (si vous vous êtes connecté avec Apple) de révoquer l’accès d’iThriive (voir la section 7). Les copies dans les sauvegardes sont supprimées dans un délai de 30 jours, comme il est décrit ci-dessus, les copies des registres d’utilisation dans nos journaux de serveur expirent avec ces journaux, et les renseignements déjà envoyés à OpenAI sont supprimés par OpenAI dans un délai de 30 jours.

Ce que nous conservons : pour empêcher une même adresse courriel de commencer des essais gratuits à répétition, nous conservons une empreinte à sens unique avec clé (HMAC-SHA-256 avec une clé secrète) de l’adresse courriel du compte supprimé, avec la date de suppression, pendant 24 mois. Elle ne peut pas être reconvertie en adresse sans la clé, n’est liée à aucune autre donnée et sert uniquement à vérifier si l’adresse courriel d’un nouveau compte a déjà bénéficié d’un essai gratuit. Nous pouvons également conserver des renseignements plus longtemps lorsque la loi l’exige (par exemple, les journaux de sécurité que le droit indien nous oblige à conserver pendant 180 jours et, à partir de mai 2027, les journaux de traitement que les règles DPDP de l’Inde nous obligent à conserver pendant un an) ou pour constater, exercer ou défendre un droit en justice, et alors seulement le minimum nécessaire, après quoi ils sont supprimés.

La suppression de votre compte ne résilie pas un abonnement souscrit dans une boutique. Résiliez-le aussi dans votre compte App Store ou Google Play, faute de quoi des frais pourraient continuer de vous être facturés.

11Protection des renseignements

Nous utilisons des mesures de protection administratives, techniques et physiques adaptées au degré de sensibilité des renseignements, notamment :

• le chiffrement en transit au moyen du protocole TLS (HTTPS) pour toutes les communications entre l’application et nos serveurs ;
• le chiffrement au repos de notre base de données et de nos sauvegardes ;
• une couche supplémentaire de chiffrement au niveau de l’application (AES-256-GCM) pour les jetons qui connectent vos agendas et vos sources de données sur la santé ainsi que pour vos détails de santé enregistrés, chacun au moyen d’une clé distincte conservée dans un service géré de gestion des secrets ;
• une base de données située dans un réseau privé qui n’est pas directement accessible depuis Internet et à laquelle seuls nos serveurs ont accès ;
• des mots de passe traités uniquement par notre fournisseur d’authentification sous forme hachée, et des règles exigeant des mots de passe robustes ;
• un accès limité au personnel autorisé qui en a besoin dans le cadre de ses fonctions et qui est tenu à la confidentialité ;
• la pseudonymisation des registres d’utilisation, et des adresses courriel des comptes supprimés, au moyen d’empreintes à sens unique avec clé; et
• la suppression du corps des requêtes, des en-têtes et des champs relatifs à la santé dans les rapports d’erreurs.

Aucune méthode de transmission ou de stockage n’est entièrement sûre, et nous ne pouvons garantir une sécurité absolue. Gardez votre appareil et votre mot de passe en sécurité, et informez-nous immédiatement si vous croyez que votre compte a été compromis. Un fichier que vous exportez depuis l’application contient vos données, y compris vos renseignements sur la santé, sous une forme lisible; conservez-le en lieu sûr.

Si une atteinte aux mesures de sécurité (incident de confidentialité) touche vos renseignements personnels, nous ferons enquête, prendrons des mesures pour la circonscrire, la consignerons dans un registre et vous aviserons, ainsi que les autorités compétentes, comme l’exige la loi applicable, notamment le Commissariat à la protection de la vie privée du Canada et la Commission d’accès à l’information du Québec lorsqu’il existe un risque réel de préjudice grave ou un risque de préjudice sérieux, l’Indian Computer Emergency Response Team (CERT-In) dans les six heures suivant la constatation d’un incident à signaler, le Data Protection Board of India et les personnes touchées en Inde sans délai comme l’exigent les règles DPDP, ainsi que les organismes de réglementation américains et les personnes touchées comme l’exigent les lois des États et la Health Breach Notification Rule de la Federal Trade Commission.

12Les contrôles à votre disposition dans l’application

• Profil et préférences : consultez-les et modifiez-les en tout temps.
• Thriive et fonctionnalités d’IA : activez ou désactivez le consentement facultatif à l’IA dans votre profil. Désactivé, rien n’est envoyé à OpenAI.
• Exporter mes données : dans votre profil, obtenez une copie de vos données sous forme de fichier.
• Effacer l’historique des conversations : dans votre profil, supprimez toutes vos conversations avec Thriive et les enregistrements qui y sont rattachés. Cela ne supprime pas les éléments mémorisés, les aperçus ni ce que vous avez consigné, et ne vous rend pas les messages que vous avez utilisés.
• Sources connectées : déconnectez un compte d’agenda, Apple Santé, Health Connect ou Strava en tout temps, ou désactivez un agenda en particulier ; les données importées de cette source sont supprimées (voir la section 10 pour les valeurs déjà citées ailleurs). Vous pouvez également retirer les autorisations dans les réglages de votre appareil, dans l’app Santé ou dans Health Connect.
• Événements importés : choisissez, pour chaque compte d’agenda ou pour un seul événement, si les événements importés sont verrouillés ou déverrouillés dans iThriive.
• Détails de santé : modifiez-les ou supprimez-les, ou retirez votre consentement à leur égard, à partir de l’écran « Health details » (Détails de santé).
• Suivis, bilans, expériences et tendances : supprimez un suivi et toutes ses entrées, ou une seule entrée (vos bilans sont conservés sous forme d’entrées de vos suivis d’humeur, d’énergie, de stress et de journal); supprimez une expérience; écartez ou reportez une tendance.
• Souvenirs : consultez et supprimez des souvenirs individuellement ou en totalité.
• Actions de Thriive : annulez les actions récentes et refusez les propositions.
• Notifications : désactivez-les dans l’application ou dans les paramètres de votre appareil. Nous envoyons des rappels au sujet des prochains éléments de l’horaire, des tâches à échéance, des suivis et des bilans, des aperçus du matin et des bilans de la soirée, des alertes lorsque votre récupération est faible, des rappels au sujet des propositions en attente, des avis lorsqu’une expérience se termine, des alertes lorsqu’une source de données de santé n’a pas été synchronisée depuis quelques jours, ainsi que des avis concernant votre essai, votre forfait et la suppression d’un compte non payé. Les notifications peuvent s’afficher sur votre écran verrouillé; vous pouvez en masquer le contenu dans les paramètres de votre appareil.
• Forfait : consultez votre forfait et son fonctionnement dans votre profil, et gérez ou résiliez votre abonnement dans votre compte App Store ou Google Play.
• Supprimer votre compte : dans les paramètres de votre profil, choisissez Supprimer le compte, ou consultez www.ithriive.com/delete-account. Voir la section 10.
• Lire ces documents et obtenir de l’aide : dans les sections Mentions légales et Aide des paramètres de votre profil, en tout temps.

Nous n’envoyons pas de courriels ni de textos de marketing. Hormis les courriels de réinitialisation du mot de passe que vous demandez, nous ne vous écrivons par courriel que pour vous répondre ou pour vous informer de changements importants apportés au Service, à nos Conditions ou à la présente politique.

13Vos droits en matière de protection des renseignements personnels

Selon votre lieu de résidence, vous disposez de la totalité ou d’une partie des droits suivants, sous réserve des exceptions prévues par la loi :

• Accès : savoir si nous traitons vos renseignements personnels, en obtenir une copie et recevoir de l’information sur la façon dont nous les utilisons et les communiquons, y compris le nom des tiers à qui nous les communiquons.
• Rectification : faire corriger ou compléter des renseignements inexacts ou incomplets.
• Suppression : faire supprimer vos renseignements.
• Portabilité : recevoir vos renseignements dans un format structuré et couramment utilisé, et les faire transmettre à une autre organisation. La fonction Exporter mes données, dans votre profil, vous remet un fichier au format JSON; il exclut les secrets, comme les jetons de connexion.
• Retrait du consentement : retirer votre consentement en tout temps, sans incidence sur le traitement effectué auparavant. Vous pouvez retirer votre consentement au partage avec l’IA dans votre profil et votre consentement aux renseignements sur la santé enregistrés dans l’écran Renseignements sur la santé. Comme le Service ne peut pas fonctionner sans le traitement de renseignements sur la santé, retirer le consentement requis décrit à la section 4 revient à supprimer votre compte.
• Opposition et limitation : vous opposer à certaines utilisations de vos renseignements ou les limiter.
• Renseignements sur le traitement automatisé : savoir comment le traitement automatisé vous touche (voir la section 6.10).
• Non-discrimination : ne pas être traité différemment parce que vous exercez vos droits.
• Plainte : porter plainte auprès de nous et d’un organisme de réglementation (voir la section 21).

Comment présenter une demande

De nombreuses demandes peuvent être traitées dans l’application (voir la section 12). Pour toute autre demande, y compris les demandes d’accès et la suppression lorsque vous ne pouvez pas utiliser l’application, écrivez à aisolutions@metricsnumero.com à partir de l’adresse courriel associée à votre compte, avec l’objet « Privacy request » (demande relative à la protection des renseignements personnels), et indiquez-nous ce que vous souhaitez. Vous pouvez aussi nous écrire à l’adresse postale indiquée à la section 2.

Pour vous protéger, nous vérifions votre identité avant de donner suite à une demande, habituellement en confirmant que vous contrôlez l’adresse courriel associée à votre compte ; nous pouvons vous demander des renseignements supplémentaires au besoin, mais uniquement ceux qui sont nécessaires à la vérification, et nous ne les utilisons qu’à cette fin. Vous pouvez recourir à un mandataire autorisé lorsque la loi le permet ; nous pouvons demander une preuve du pouvoir du mandataire et vous demander de confirmer directement votre identité.

Nous répondons dans les 30 jours suivant la réception d’une demande, ou dans un délai plus court ou plus long lorsque la loi l’exige ou le permet (par exemple, 45 jours en vertu de la CCPA, délai pouvant être prolongé une fois de 45 jours lorsque cela est raisonnablement nécessaire). Si nous avons besoin de plus de temps, nous vous en indiquerons la raison. Les demandes sont traitées gratuitement, à moins qu’elles ne soient manifestement non fondées ou excessives. Si nous refusons une demande, nous vous en expliquerons les motifs et vous indiquerons comment contester notre décision.

14Canada et Québec

En vertu de la LPRPDE et des lois provinciales essentiellement similaires, vous pouvez accéder aux renseignements personnels que nous détenons à votre sujet, en contester l’exactitude et les faire modifier, retirer votre consentement sous réserve de restrictions légales ou contractuelles et d’un préavis raisonnable, et porter plainte auprès de nous et du Commissariat à la protection de la vie privée du Canada.

Si vous résidez au Québec, vous avez également le droit d’être informé des technologies que nous utilisons qui permettent de vous identifier, de vous localiser ou d’effectuer un profilage, et de savoir comment les désactiver. Le Service ne vous localise pas. Il n’effectue un profilage qu’au moyen du score de forme du jour, des tendances, des résultats d’expériences et des classifications de sécurité décrits aux sections 3.5 et 6.10, qui n’utilisent que les données que vous choisissez de synchroniser ou de consigner; la section 6.10 explique comment les arrêter. Vous avez aussi le droit de recevoir communication de vos renseignements, ou de les faire communiquer à une autre organisation, dans un format technologique structuré et couramment utilisé, de nous demander de cesser de diffuser vos renseignements ou de désindexer tout hyperlien rattaché à votre nom lorsque les conditions prévues par la loi sont réunies, et de déposer une plainte auprès de la Commission d’accès à l’information du Québec. Notre responsable de la protection des renseignements personnels est le responsable de la protection des renseignements personnels nommé à la section 2. Nous demandons votre consentement séparément pour chaque fin qui l’exige. Les paramètres de confidentialité du Service sont réglés par défaut au plus haut niveau de confidentialité : aucune source n’est connectée, rien n’est envoyé à notre fournisseur d’IA tant que vous n’avez pas donné le consentement facultatif à l’IA, aucun renseignement sur la santé n’est enregistré, et notre équipe ne peut pas voir le texte de vos conversations, à moins que vous ne les communiquiez ou ne les signaliez, sauf comme il est décrit à la section 6.9.

La présente politique, nos Conditions d’utilisation et le libellé que vous acceptez dans l’application sont offerts en français et en anglais, et si vous résidez au Québec, ils vous sont présentés d’abord en français. La présente politique est offerte en français : Politique de confidentialité.

15Inde

Si vous êtes en Inde, la présente section complète le reste de la politique et tient lieu d’avis en vertu de l’article 5 de la loi DPDP et des règles DPDP, ainsi que des règles 4 et 5(3) des règles SPDI.

• Ce que nous recueillons et pourquoi : une description détaillée des données personnelles que nous traitons figure à la section 3, et les fins précises, avec les données utilisées pour chacune, figurent aux sections 5 et 6. Vos renseignements sur la santé constituent des données ou renseignements personnels sensibles au sens des règles SPDI, et nous ne les recueillons qu’avec votre consentement écrit, donné par voie électronique dans l’application.
• Consentements distincts : votre consentement à l’utilisation du Service, votre consentement facultatif à la communication de renseignements à notre fournisseur d’IA et votre consentement à l’enregistrement de renseignements sur la santé sont demandés séparément. Vous pouvez retirer le deuxième et le troisième dans l’application aussi facilement que vous les avez donnés (Profil; Renseignements sur la santé), et retirer le premier en supprimant votre compte.
• Qui les reçoit : les fournisseurs de services énumérés à la section 8.1, situés dans les pays mentionnés à la section 9. L’organisation qui recueille et conserve vos renseignements est Metricsnumero Technology Solutions Ltd., à l’adresse indiquée à la section 2.
• Vos droits : obtenir un résumé des données personnelles que nous traitons et des activités de traitement, ainsi que l’identité des parties avec lesquelles nous les avons communiquées et ce que nous leur avons communiqué; corriger, compléter, mettre à jour et effacer vos données personnelles; retirer votre consentement aussi facilement que vous l’avez donné; obtenir réparation de vos griefs; et désigner une autre personne pour exercer vos droits en cas de décès ou d’incapacité. Vous pouvez choisir de ne pas fournir de renseignements ou de retirer votre consentement, auquel cas il se peut que nous ne puissions pas fournir le Service ou l’une de ses fonctionnalités.
• Comment les exercer : dans l’application, comme il est décrit à la section 12, ou en écrivant à notre responsable des griefs, comme il est décrit à la section 13.
• Griefs : communiquez avec notre responsable des griefs, nommé à la section 2. Nous accuserons réception de votre grief promptement et le réglerons dans le délai prévu par la loi et, en tout état de cause, dans un délai d’un mois.
• Plaintes auprès de l’organisme de réglementation : si vous n’êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès du Data Protection Board of India (Conseil de protection des données de l’Inde) au moyen de son processus de plainte en ligne.
• Âge : vous devez avoir au moins 18 ans pour utiliser le Service en Inde (voir la section 17).
• Langue : lorsque la loi l’exige, vous pouvez nous demander le présent avis en anglais ou dans toute langue figurant à la huitième annexe (Eighth Schedule) de la Constitution de l’Inde.

16États-Unis

La présente section complète le reste de la présente politique pour les résidents des États-Unis et fournit les renseignements exigés par la CCPA et par les autres lois des États en matière de protection de la vie privée, dans la mesure où ces lois s’appliquent à nous. Les résidents des États de Washington, du Nevada et du Connecticut devraient également lire notre Politique de confidentialité des données de santé des consommateurs (en anglais).

16.1 Catégories de renseignements personnels (12 derniers mois)

Les sources, les fins et les durées de conservation sont décrites aux sections 3, 5 et 10. Nous n’avons vendu ni partagé (à des fins de publicité comportementale intercontextuelle) aucun renseignement personnel au cours des 12 derniers mois, y compris ceux de consommateurs de moins de 16 ans, et nous ne vendons ni ne partageons de renseignements personnels. Nous utilisons les renseignements personnels sensibles uniquement aux fins permises par la loi (notamment pour fournir le Service que vous demandez) ; il n’est donc pas nécessaire d’offrir l’option « Limit the use of my sensitive personal information » (Limiter l’utilisation de mes renseignements personnels sensibles). Nous ne recueillons, n’utilisons ni ne vendons de données personnelles pour entraîner de grands modèles de langage.

16.2 Vos droits

Sous réserve de la loi applicable, vous pouvez demander de connaître vos renseignements personnels, d’y accéder, de les corriger, de les supprimer et d’en recevoir une copie portable, de refuser leur vente, leur partage, la publicité ciblée et le profilage produisant des effets juridiques ou des effets similaires importants (nous ne faisons rien de tout cela), et de ne pas faire l’objet de discrimination parce que vous exercez vos droits. Présentez vos demandes de la manière décrite à la section 13. Si nous refusons votre demande, vous pouvez interjeter appel en répondant à notre décision avec l’objet « Privacy appeal » (appel en matière de protection des renseignements personnels) ; nous répondrons dans le délai prévu par la loi de votre État et, si nous rejetons l’appel, nous vous indiquerons comment communiquer avec le procureur général de votre État.

16.3 Global Privacy Control et Do Not Track

Comme nous ne vendons ni ne partageons de renseignements personnels et ne faisons pas de publicité ciblée, un signal Global Privacy Control ou « Do Not Track » n’a rien à vous faire refuser ; le Service traite déjà chaque utilisateur comme ayant exercé son droit de refus.

16.4 Loi « Shine the Light » de la Californie

Nous ne communiquons pas de renseignements personnels à des tiers à des fins de marketing direct de ces tiers.

17Limites d’âge et enfants

Le Service ne s’adresse pas aux enfants. Vous devez avoir au moins 16 ans pour l’utiliser, ou au moins 18 ans si vous résidez en Inde, et vous devez le confirmer lorsque vous commencez à utiliser le Service. Si vous fournissez une date de naissance, l’application n’acceptera pas une date correspondant à un âge inférieur à l’âge minimal. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes n’ayant pas atteint ces âges. Si nous apprenons qu’un compte appartient à une personne n’ayant pas atteint l’âge minimal, nous supprimerons le compte et ses données. Si vous croyez qu’un enfant nous a fourni des renseignements, veuillez communiquer avec nous à l’adresse indiquée à la section 2.

Les utilisateurs âgés de 16 ou 17 ans reçoivent des conseils plus prudents ; par exemple, Thriive ne fixe pas de cibles caloriques pour les personnes de moins de 18 ans.

18Où iThriive est offerte

Le Service n’est offert qu’aux États-Unis, au Canada et en Inde, et l’application n’est distribuée que dans ces pays. Il n’est offert dans aucun autre pays, y compris l’Espace économique européen, le Royaume-Uni et la Suisse. Si nous commençons à l’offrir ailleurs, nous mettrons à jour la présente politique, y compris avec les renseignements exigés par les lois de ces endroits, avant de le faire.

19Témoins, suivi et publicité

L’application n’utilise pas de témoins (cookies), d’identifiants publicitaires, d’outils d’analyse de tiers, ni d’outils publicitaires ou de suivi. Elle conserve votre session de connexion et vos préférences sur votre appareil afin que vous demeuriez connecté et que vos paramètres soient mémorisés.

Les présentes pages juridiques n’installent aucun témoin et n’exécutent aucun script.

Notre site Web à www.ithriive.com est servi par nos propres serveurs sur Amazon Web Services. Il ne dépose aucun témoin et n’utilise aucun outil d’analyse, de publicité ou de suivi. Il mémorise dans le stockage local de votre navigateur si vous avez choisi le thème clair ou sombre, information qui ne quitte jamais votre appareil.

20Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à mesure que le Service ou la loi évoluent. La date de « dernière mise à jour » et la version, en haut, indiquent quand elle a été modifiée pour la dernière fois, et les versions antérieures sont offertes sur demande. Si nous apportons une modification importante, par exemple si nous utilisons des renseignements d’une nouvelle façon, les communiquons à un nouveau type de destinataire ou changeons la façon dont nous utilisons les données de Google, nous vous en aviserons dans l’application et par courriel au moins 30 jours avant son entrée en vigueur, en indiquant ce qui change, et, lorsque la loi l’exige, nous vous demanderons de nouveau votre consentement; l’application vous demandera de passer en revue et d’accepter la nouvelle version avant que vous continuiez. Si vous n’êtes pas d’accord avec un changement, vous pouvez supprimer votre compte. Si vous acceptez la présente politique pour la première fois avant sa date d’entrée en vigueur, par exemple parce que vous créez votre compte à ce moment-là, elle s’applique à vous dès que vous l’acceptez.

21Coordonnées et plaintes

Pour toute question, demande ou plainte concernant la présente politique ou notre traitement des renseignements personnels, communiquez avec notre responsable de la protection des renseignements personnels et responsable des griefs à aisolutions@metricsnumero.com ou par la poste à l’adresse indiquée à la section 2. Pour obtenir de l’aide avec l’application, consultez www.ithriive.com/support. Nous tenterons de résoudre votre préoccupation. Vous avez aussi le droit de déposer une plainte auprès d’un organisme de réglementation, notamment :

• Canada : le Commissariat à la protection de la vie privée du Canada, priv.gc.ca, ou le commissaire à la protection de la vie privée de votre province.
• Québec : la Commission d’accès à l’information du Québec, cai.gouv.qc.ca.
• Inde : le Data Protection Board of India (Conseil de protection des données de l’Inde).
• États-Unis : le procureur général de votre État ; en Californie, la California Privacy Protection Agency, cppa.ca.gov ; et la Federal Trade Commission, reportfraud.ftc.gov.