Avis de confidentialité des données de santé des consommateurs du Nevada

À quelles questions ce document répond

Cet avis vous concerne si vous êtes dans le Nevada. Il complète notre Politique de confidentialité des données de santé des consommateurs, le document qu’exige la loi de l’État de Washington et qui contient le détail commun : ce que nous collectons, d’où cela provient, qui d’autre le traite et ce qu’atteint une suppression.

• Quels droits ai-je, et de combien de temps disposez-vous pour répondre ? Section 4.
• Comment en faire la demande ? Section 5.
• Qu’atteint la suppression ? Section 6.
• Et si vous refusez ? Section 7.
• Comment mes données sont-elles réellement traitées ? Section 8.
• Quelqu’un peut-il me suivre sur d’autres sites ? Section 11.

1. Qui nous sommes et ce que couvre cet avis

Paweł Milewski Software Development (l’Exploitant, « nous », « notre », « nos ») fournit glumea (l’Application) et glumea.com (le Site web). Cet avis porte sur l’Application.

Il s’applique à vous si vous résidez dans le Nevada, ou si vos données de santé de consommateur ont été collectées alors que vous vous trouviez dans le Nevada. La loi du Nevada est la NRS 603A.400 et suivants, adoptée par la SB 370 de 2023.

Pourquoi il y a deux documents. Le My Health My Data Act de l’État de Washington exige une politique sur les données de santé des consommateurs qui soit un document distinct et autonome, et qui ne contienne que ce que cette loi demande. Le Nevada demande quatre informations que Washington ne demande pas. Les réunir dans un seul fichier obligeait le document de Washington à porter des éléments qui n’ont pas à s’y trouver, c’est pourquoi la partie du Nevada figure ici. Cette séparation ne vous retire rien.

Où se trouve le détail commun. Les catégories de données de santé de consommateur que nous collectons, les finalités, les sources dont elles proviennent, les entreprises qui les reçoivent et le tableau de ce qu’atteint une suppression à chaque destination figurent dans notre Politique de confidentialité des données de santé des consommateurs, sections 2 à 5 et 9. Elles sont identiques où que vous viviez, elles sont donc énoncées une seule fois plutôt que deux, deux exemplaires finiraient par diverger, et vous n’auriez aucun moyen de savoir lequel est à jour. Tout ce que contient cet avis s’y ajoute.

Trois autres documents s’appliquent en parallèle de celui-ci : la Politique de confidentialité, les Conditions d’utilisation et l’Avertissement médical. Notre adresse postale et notre adresse e-mail figurent à la section 13.

2. Ce que nous entendons par données de santé de consommateur

Le Nevada définit les données de santé de consommateur comme des informations personnelles identifiables qui sont liées ou raisonnablement susceptibles d’être liées à vous et qu’une entité réglementée utilise pour identifier votre état de santé passé, présent ou futur.

La plupart de ce que glumea enregistre entre dans cette définition. Une mesure de glycémie, une dose d’insuline et le nom d’un médicament en sont des exemples évidents.

Parce que glumea est une application pour le diabète, le fait que vous ayez un compte révèle lui-même des informations de santé. Nous traitons donc l’identifiant de votre compte et l’adresse e-mail de votre compte comme des données de santé de consommateur, même s’il ne s’agit pas de mesures de santé, et nous traitons de la même façon l’identifiant d’appareil pseudonymisé auquel sont rattachés les événements d’analyse antérieurs à la connexion. La section 2 de la Politique de confidentialité des données de santé des consommateurs dit la même chose et explique ce qui n’y entre pas.

3. Nous ne les vendons pas, et nous ne faisons pas de géorepérage

Nous ne vendons pas de données de santé de consommateur et nous n’en avons jamais vendu. Le Nevada exige de vous une autorisation signée distincte avant toute vente ; nous n’en détenons aucune et ne vous en avons pas demandé.

Nous n’exploitons aucun géorepérage autour d’un établissement de santé, et nous ne le pourrions pas : glumea ne demande aucune autorisation de localisation sur aucune des deux plateformes, l’Application ne peut donc pas lire du tout la position de votre appareil.

4. Vos droits, et le temps dont nous disposons

En vertu de la NRS 603A.400 et suivants, vous avez le droit de :

• Confirmer si nous collectons, partageons ou vendons vos données de santé de consommateur, et recevoir la liste des tiers avec lesquels elles ont été partagées ou auxquels elles ont été vendues. Nous n’en vendons aucune. La liste actuelle des destinataires est publiée à la section 5 de la Politique de confidentialité des données de santé des consommateurs.
• Faire cesser notre collecte et notre partage de vos données de santé de consommateur.
• Supprimer les données de santé de consommateur que nous avons collectées à votre sujet.

Délais. La loi du Nevada exige une réponse dans les 45 jours suivant l’authentification d’une demande. Une demande de suppression a un délai plus court et une portée plus large : dans les 30 jours suivant l’authentification, l’entité réglementée doit supprimer les données de santé de consommateur concernées de ses enregistrements et de son réseau et en informer les destinataires concernés. Ces destinataires disposent ensuite de 30 jours pour supprimer leurs copies. La loi n’autorise aucun frais.

Le Nevada n’est pas simplement une version allégée de Washington. Son délai de suppression est plus court, et l’obligation d’informer les destinataires concernés court sur la même période de 30 jours. Washington exige en outre une adresse de contact active pour chaque tiers concerné et un droit d’accès aux données elles-mêmes.

5. Comment exercer ces droits

• Dans l’Application. Supprimer le compte (Paramètres → Compte) supprime définitivement votre compte et tout ce qui y est synchronisé de nos serveurs, et efface la base de données locale de votre appareil. Le lien Supprimer les données du serveur, dans la feuille Synchronisation cloud, supprime la copie serveur de vos entrées, de vos catalogues de médicaments et de vos programmes de médicaments, tout en conservant votre compte et la copie présente sur votre appareil. Il exige une connexion active et que Synchronisation cloud soit d’abord désactivée.
• Par e-mail. Demandez la suppression du compte à [email protected] sans passer par l’Application. Nous vérifions que le compte est bien le vôtre avant de le supprimer. Aucune procédure distincte et personnalisée d’accès ou de recours n’est encore mise en œuvre, la démarche de suppression du compte ne satisfait donc pas à elle seule tous les droits de demande prévus par le Nevada.

Supprimer votre compte glumea décrit plus en détail la démarche prise en charge dans l’Application.

6. Ce qu’atteint réellement la suppression

Le tableau par destination est la section 9 de la Politique de confidentialité des données de santé des consommateurs, et il s’applique à vous sans changement. Deux points propres au Nevada s’y ajoutent :

• Sauvegardes. Le Nevada permet de différer jusqu’à deux ans après l’authentification de votre demande la suppression dans une sauvegarde ou un système d’archivage. En pratique, nos sauvegardes sont conservées selon un seul réglage de conservation pour tout le monde, et il est plus court que cela : 7 jours, et en aucun cas plus de six mois.
• Les entreprises qui ont reçu vos données. Le Nevada exige que la demande de suppression soit transmise aux destinataires concernés dans les 30 jours. Les deux démarches de suppression de compte retirent le compte de production et mettent en file d’attente des demandes d’effacement de sa fiche d’abonné RevenueCat et du profil PostHog lié au compte. Les demandes échouées sont retentées. Les rapports Sentry n’ont aucun identifiant pris en charge permettant de retrouver les rapports d’un utilisateur donné. La section 9 de la Politique de confidentialité des données de santé des consommateurs énumère les autres limites.

7. Si nous refusons

La loi du Nevada exige, lorsqu’une demande est refusée, un motif écrit et des instructions de recours, une décision écrite sur le recours dans un délai de 45 jours, et des informations pour contacter le procureur général du Nevada si le recours est rejeté.

Aucune procédure de recours distincte n’est actuellement mise en œuvre à [email protected], la procédure actuelle ne fournit donc pas la voie de recours exigée par le Nevada. Rien ici ne limite une plainte auprès du Bureau de la protection des consommateurs du Bureau du procureur général du Nevada, ni aucun autre droit prévu par la loi du Nevada.

La loi du Nevada est appliquée par le procureur général.

8. Comment vos données de santé de consommateur sont traitées

Ce que vous notez est écrit dans la base de données locale de l’Application sur votre appareil, chiffrée avec une clé conservée dans le trousseau de clés de la plateforme. Les valeurs que l’Application calcule, l’insuline active estimée et la formulation du risque d’hypo qui l’accompagne, la glycémie moyenne et sa dispersion, le Temps dans la cible, l’HbA1c estimée (GMI), l’heure suggérée de votre prochaine mesure et l’étiquette d’état de votre dernière mesure, sont calculées sur l’appareil.

Votre compte, votre profil de diabète et de traitement et vos réglages thérapeutiques sont conservés sur nos serveurs dès le moment où vous les saisissez, que vous utilisiez ou non la synchronisation cloud ; supprimer votre compte est ce qui les retire. Ce que contrôle Synchronisation cloud, c’est si votre carnet est aussi copié sur nos serveurs, vos entrées, vos catalogues de médicaments et vos programmes de médicaments. Cet interrupteur est une fonction glumea+, et votre réponse est conservée sur votre compte et non sur le téléphone. Lorsqu’il est activé, ces données sont copiées vers notre serveur et notre base de données chez Google Cloud en europe-west1, et conservées pour pouvoir être restituées à vos appareils ; cette copie serveur est ce à partir de quoi un nouveau téléphone restaure. Les heures de vos rappels de mesure, les Heures silencieuses, le réglage du détail des notifications et les réglages de connexion santé restent sur l’appareil et ne nous sont pas du tout envoyés.

Les entreprises énumérées dans la Politique de confidentialité des données de santé des consommateurs exploitent les services qui y sont décrits. Un SDK de prestataire intégré à l’Application peut aussi collecter des informations sur l’appareil et le réseau que nous ne configurons ni ne recevons ; le SDK de RevenueCat le fait. Les préférences Statistiques d’utilisation et Rapports d’erreur sont désactivées tant que vous n’y consentez pas, et les événements et rapports sont filtrés avant d’être envoyés.

Nous ne traitons pas les données de santé de consommateur à des fins de publicité, de ciblage publicitaire, de profilage, de décisions de crédit ou d’assurance, ni de recherche, et nous ne les utilisons pas pour prendre des décisions automatisées vous concernant.

9. Consulter vos données et nous demander de les modifier

Ce que vous avez noté est visible dans l’Application sur tout appareil qui le contient. L’Application peut créer gratuitement un rapport de glycémie CSV ou une archive .glumea chiffrée ; un rapport PDF mis en forme est une fonction glumea+. Les droits prévus par la loi ne sont pas subordonnés à un abonnement. Aucune procédure supplémentaire de copie hors de l’Application n’est actuellement mise en œuvre via [email protected].

Les entrées que vous avez notées peuvent être supprimées dans l’Application ; les mesures importées depuis Apple Health ou Health Connect ne peuvent pas être supprimées une par une.

Les entrées, les champs de profil et les réglages thérapeutiques proposés à la modification peuvent être corrigés dans l’Application. Aucune procédure manuelle de copie serveur ou de correction n’est actuellement mise en œuvre à [email protected]. La section 7 décrit la limite actuelle concernant le recours, sans limiter aucun droit prévu par la loi.

10. Modifications importantes

La version actuelle et la date d’entrée en vigueur sont publiées en haut. La loi du Nevada peut exiger un préavis, un avis mis à jour ou un consentement avant une modification importante. Publier un avis mis à jour ne remplace pas le consentement lorsque celui-ci est exigé.

11. Un tiers peut-il collecter vos données de santé sur d’autres sites et services

Le Nevada nous demande d’indiquer si un tiers peut collecter des données de santé de consommateur vous concernant au fil du temps et sur différents sites web ou services en ligne pendant que vous utilisez glumea.

Non. glumea ne contient aucun SDK de publicité, d’attribution ou de mesure et n’utilise pas d’identifiant publicitaire. PostHog, Sentry et RevenueCat reçoivent les données décrites dans la Politique de confidentialité des données de santé des consommateurs ; aucun n’est intégré comme réseau publicitaire ou de suivi entre services. Leurs SDK peuvent collecter des informations sur l’appareil et le réseau pour le fonctionnement de leur propre service. Le Site web ne dépose aucun cookie, n’exécute aucune analyse et n’effectue aucune requête vers une origine tierce.

Dans l’autre sens, par souci d’exhaustivité : nous ne collectons pas non plus de données de santé de consommateur vous concernant depuis d’autres sites web ou applications. Le seul endroit où des données nous parviennent depuis une autre application est Apple Health ou Health Connect, et seulement si vous le connectez et accordez l’autorisation du système d’exploitation. Il s’agit d’une importation à sens unique que vous lancez, d’enregistrements que la plateforme de santé de votre appareil détient déjà, et rien ne repart dans l’autre sens.

12. Langue

Cet avis est publié en anglais. La version anglaise est la seule juridiquement contraignante. Lorsque nous publions une traduction, elle est proposée pour que vous puissiez lire l’avis dans votre langue, et elle est publiée lorsqu’elle est prête, elle peut donc être en retard sur le texte anglais après une mise à jour ; en cas de différence entre une traduction et le texte anglais, c’est le texte anglais qui prévaut.

L’exception est la loi elle-même. Lorsque le pays où vous vivez accorde à la langue dans laquelle on s’est adressé à vous un statut propre, cette règle s’applique à la place de celle-ci, et rien ici ne vous retire un droit que vous tenez d’elle.

13. Nous contacter

• E-mail : [email protected]
• Courrier : Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Pologne

Documents liés : Politique de confidentialité des données de santé des consommateurs, Politique de confidentialité, Conditions d’utilisation et Avertissement médical.