Avis sur la protection des
renseignements personnels

French Version

Introduction

Le présent Avis sur la protection des renseignements personnels régit la collecte, l’utilisation et la divulgation des renseignements personnels de Thrive Health (« Société », « nous », « nos » ou « notre »). En conformité avec les lois provinciales et fédérales canadiennes sur la protection des renseignements personnels et des renseignements personnels sur la santé, et les autres lois applicables, notre Avis sur la protection des renseignements personnels est élaboré pour assurer la transparence de nos pratiques en matière de protection des renseignements personnels relativement à l’utilisation et à la divulgation des renseignements personnels que nous recueillons auprès de vous lorsque vous utilisez l’application de Thrive Health (« Application ») et les services connexes tels que définis dans les Modalités d’utilisation disponibles en cliquant ici (les « Modalités »).

Veuillez lire attentivement le présent Avis sur la protection des renseignements personnels. En utilisant l’Application, vous consentez à la collecte, à l’utilisation et à la divulgation des renseignements personnels conformément aux conditions du présent Avis sur la protection des renseignements personnels. Si vous ne voulez pas que nous recueillions, utilisions ou divulguions vos renseignements personnels des façons indiquées dans le présent Avis sur la protection des renseignements personnels, vous ne devriez pas utiliser l’Application.

Nous pouvons modifier le présent Avis sur la protection des renseignements personnels de temps à autre et nous publierons toute modification apportée au présent Avis sur la protection des renseignements personnels. Veuillez régulièrement consulter le présent Avis sur la protection des renseignements personnels. Votre utilisation continue de l’Application après la publication des modifications apportées au présent Avis sur la protection des renseignements personnels signifiera que vous acceptez ces modifications.

Résumé

Thrive Health s'engage à assurer sa conformité aux lois provinciales et fédérales canadiennes sur la protection des renseignements personnels et des renseignements personnels sur la santé, et à toute autre loi applicable qui protège les renseignements personnels qui seront recueillis, utilisés et divulgués par nous lorsque vous utilisez une application de Thrive Health (« Application »).

En utilisant l’Application, vous acceptez notre Avis sur la protection des renseignements personnels (le présent document) et nos
Modalités d’utilisation. La protection et la sécurité de vos données nous tiennent à cœur.

Voici un résumé de notre Avis sur la protection des renseignements personnels. Si vous ne voulez pas que nous recueillions, utilisions ou divulguions vos renseignements personnels des façons indiquées dans l’Avis sur la protection des renseignements personnels complet, vous ne devriez pas utiliser l’Application.

Renseignements Personnels

Nous recueillons uniquement les Renseignements personnels requis pour les services, produits et fonctionnalités auxquels vous vous êtes abonnés et pour améliorer nos produits et services. Vous aurez l’occasion de participer, si vous y consentez, à des projets de recherche facultatifs, et de recevoir des renseignements facultatifs sur nos produits et services qui pourraient vous intéresser. Nous pouvons également recueillir et utiliser vos Renseignements personnels à d’autres fins, mais seulement avec votre consentement.

Les « Renseignements personnels » sont des renseignements permettant d’identifier des personnes et comprennent notamment les coordonnées (adresse électronique, numéro de téléphone), les renseignements personnels sur la santé, le nom, l’âge et le sexe. Dans la mesure où ces renseignements sont recueillis ou fournis dans l’Application et qu’ils peuvent être utilisés pour identifier une personne, nous traiterons ces renseignements comme des Renseignements personnels conformément au présent Avis sur la protection des renseignements personnels.

Collecte des Renseignements Personnels

Lorsque vous utilisez l’Application, vous devrez fournir certains Renseignements personnels, y compris votre âge, votre sexe, vos allergies, vos antécédents médicaux, une description de vos symptômes, un résumé de vos problèmes et des images (« Renseignements pour les services »). Nous utiliserons ces Renseignements personnels pour vous fournir les services, produits et fonctionnalités auxquels vous vous êtes abonné, pour améliorer nos produits et services et uniquement si vous y consentez à des fins de recherche, dans des situations limitées, et pour vous envoyer des renseignements sur nos produits ou services qui pourraient vous intéresser.

Nous pouvons également recueillir et utiliser vos Renseignements personnels à d’autres fins, avec votre consentement. Sauf si les fins auxquelles les Renseignements personnels sont recueillis sont évidentes et que vous fournissez volontairement vos Renseignements personnels à ces fins, nous communiquerons ces fins auxquelles les Renseignements personnels sont recueillis avant la collecte ou au moment de celle-ci.

Vous pouvez refuser de fournir des Renseignements personnels, mais sachez que ce refus peut vous empêcher de participer à certaines activités relatives à l’Application.

Autres Renseignements

Nous pouvons supprimer les éléments personnels permettant de vous identifier de vos renseignements et les conserver et les utiliser sous une forme dépersonnalisée qui peut être combinée à d’autres renseignements pour générer des renseignements regroupés. D’autres renseignements comprennent notamment des renseignements techniques sur l’appareil, le système, le logiciel d’application et les périphériques. Nous vous demanderons votre consentement avant de partager ces renseignements dépersonnalisés avec un tiers, comme à des fins de recherche. Nous pouvons utiliser ces renseignements dépersonnalisés à toute fin interne, en particulier pour améliorer nos produits et services, procéder à des analyses statistiques et générer des données relatives à la façon dont les utilisateurs utilisent notre Application.

‪Partage de Renseignements

Vos Renseignements personnels sont uniquement partagés au moyen de l’Application avec des entreprises que vous avez choisies. Ils ne seront pas partagés avec d’autres entreprises sans votre permission. Nous nous assurons de vous informer des données qui sont partagées avec chaque entreprise et nous assurons que l’entreprise ne reçoit que les renseignements qu’elle a légalement le droit de recevoir. Les entreprises qui reçoivent vos Renseignements personnels sont entièrement responsables de contrôler l’accès à ceux-ci au sein de leur organisation.

Les Renseignements personnels sont uniquement partagés au moyen de l’Application avec la ou les entreprises que vous avez choisies, en acceptant une invitation d’une entreprise, en utilisant le code d’inscription de l’entreprise ou en vous inscrivant d’une façon similaire par l’entremise de l’Application. On peut entendre par entreprise le cabinet d’un médecin, un hôpital, votre employeur, une société que vous visitez, etc. Vos Renseignements personnels ne seront pas partagés avec d’autres entreprises par l’entremise de l’Application sans votre consentement, approbation ou inscription. Nous déployons tous nos efforts pour nous assurer de vous informer des données qui sont partagées avec chaque entreprise et pour nous assurer que les entreprises qui reçoivent ces données ne reçoivent que celles qu’elles ont légalement le droit de recevoir. Une fois qu’elle a reçu vos renseignements, l’entreprise est seule responsable de s’assurer que vos Renseignements personnels sont fournis aux personnes appropriées dans l’organisation.

Consentement

En nous fournissant vos Renseignements personnels lorsque vous utilisez notre Application, vous acceptez que nous recueillions, utilisions, divulguions et conservions vos renseignements, uniquement des façons décrites dans le présent Avis sur la protection des renseignements personnels. Vous contrôlez la façon dont vos Renseignements personnels sont utilisés et vous pouvez retirer votre consentement à tout moment et sans pénalité.

En nous donnant des informations personnelles lorsque vous utilisez notre application, vous consentez à ce que vos informations soient collectées, utilisées, divulguées et stockées par nous, uniquement comme décrit dans le présent avis de confidentialité.

‬‬‬‬‬‬‬A tout moment et sans pénalité, vous pouvez retirer votre consentement à l'utilisation et à la divulgation de vos informations et supprimer votre compte. Pour supprimer votre compte, envoyez un e-mail à support@thrive.health. Nous vous informerons par e-mail dans les 5 jours ouvrables de la suppression de votre compte.

Vous pouvez également retirer votre consentement à l’utilisation de vos Renseignements personnels à des fins de recherche uniquement (sans supprimer votre compte). Vous pouvez retirer votre consentement à tout moment en envoyant un courriel à support@thrive.health.‪

Nous maintenons des pratiques de conservation et de traitement appropriées et des mesures de sécurité pour protéger vos Renseignements personnels contre les accès, collectes, utilisations, divulgations, reproductions, modifications, éliminations ou destructions non autorisés. Nous formons notre équipe à suivre les pratiques de protection des renseignements personnels et de sécurité.

Using and Disclosing Personal Information

Avec votre consentement, vos Renseignements personnels peuvent être communiqués à un tiers aux fins indiquées dans le présent Avis sur la protection des renseignements personnels.

Si nous sommes vendus à une autre société dans l’avenir, ce qui nous espérons n’arrivera jamais, vos Renseignements personnels peuvent être partagés avec cette société.

Nous ne vendons pas vos Renseignements personnels.

Nous utiliserons vos Renseignements personnels aux fins décrites précédemment. Nous pouvons également utiliser les Renseignements personnels pour:

‪Avec votre consentement, les Renseignements pour les services peuvent être communiqués à un tiers aux fins indiquées dans le présent Avis sur la protection des renseignements personnels ou à une fin raisonnablement liée à ces fins.

‪Nous pouvons communiquer vos renseignements à d’autres tiers relativement à une fusion, à une acquisition ou à toute forme de vente d’une partie ou de la totalité de nos actifs ou de nos activités. Vos renseignements peuvent être fournis aux entités et conseillers concernés, pour déterminer si la transaction sera effectuée et, le cas échéant, pour conclure la transaction. Vos renseignements peuvent être transférés à une entreprise-successeur dans le cadre du processus de cession de la totalité ou d’une partie de nos actifs à l’entreprise-successeur. L’entreprise-successeur peut utiliser et divulguer les renseignements aux fins décrites dans le présent Avis sur la protection des renseignements personnels.

Nous n’utiliserons ni ne divulguerons vos Renseignements personnels à d’autres fins, sauf si nous obtenons votre consentement.

Nous ne vendons pas vos Renseignements personnels.

Conservation des Renseignements personnels

Nous conservons vos Renseignements personnels aussi longtemps que nécessaire pour réaliser ces fins, ou jusqu’à ce que vous nous demandiez de les supprimer.

Si nous utilisons vos Renseignements personnels pour prendre une décision qui vous touche directement, nous conserverons ces Renseignements personnels pendant au moins un an après avoir pris cette décision afin que vous ayez l’occasion raisonnable de demander l’accès à ces renseignements.‪

Sous réserve de ce qui précède, nous conserverons les Renseignements personnels seulement aussi longtemps que nécessaire pour réaliser les fins indiquées ou dans la mesure permise et requise par la loi. Puisque l’une des fins consiste à vous aider à gérer vos Renseignements personnels, y compris les renseignements personnels sur votre santé que vous fournissez lorsque vous utilisez l’Application, nous conserverons vos Renseignements personnels jusqu’à ce que vous supprimiez votre compte ou que vous nous informiez que vous n’avez plus besoin de notre aide.

Assurer l’exactitude des Renseignements Personnels

Vous êtes responsable de conserver vos Renseignements personnels à jour et de vous assurer qu’ils sont exacts.

Nous comptons sur vous pour veiller à ce que les Renseignements personnels que vous fournissez lorsque vous utilisez l’Application ou un service connexe soient exacts, complets et à jour. Vous pouvez modifier ou demander de supprimer ou de corriger des Renseignements personnels à tout moment en mettant à jour vos paramètres ou en communiquant avec nous à l’adresse privacy@thrive.health.

Mesures de Protection

Nous utilisons des pratiques exemplaires en matière de sécurité et prenons des mesures raisonnables pour protéger vos Renseignements personnels. Nous formons notre équipe pour qu’elle respecte les pratiques exemplaires en matière de protection des renseignements personnels et de sécurité.

Nous maintenons des pratiques de conservation et de traitement appropriées et des mesures de sécurité pour protéger vos Renseignements personnels contre les accès, collectes, utilisations, divulgations, reproductions, modifications, éliminations ou destructions non autorisés. Nous formons notre équipe à suivre les pratiques de protection des renseignements personnels et de sécurité.‪

À l’aide de contrats, nous nous assurons que les tiers agissant en notre nom relativement à vos Renseignements personnels maintiennent des mesures de protection raisonnables et appropriées.

Nous utiliserons des mesures de sécurité appropriées lorsque nous détruirons des Renseignements personnels, comme lorsque nous supprimerons des renseignements stockés électroniquement.‪

Nous réviserons et mettrons à jour nos politiques et contrôles de sécurité avec l’évolution des technologies pour veiller à la sécurité continue des Renseignements personnels, mais veuillez garder à l’esprit qu’aucune transmission par Internet ou courriel n’est entièrement sécuritaire ou exempte d’erreur et qu’aucun système de sécurité n’est impénétrable. Nous ne pouvons pas pleinement garantir la confidentialité des renseignements que vous partagez avec nous.

Il est important que vous protégiez vos renseignements personnels lorsque vous êtes en ligne. Si nos Applications ou services connexes contiennent des liens vers d’autres sites Web, le présent Avis sur la protection des renseignements personnels ne régit pas ces sites Web. Que ce soit nous ou d’autres entreprises ou personnes qui avons publié ces liens, vous devriez lire leurs politiques sur la protection des renseignements personnels et déterminer de façon éclairée si vous souhaitez utiliser ces sites Web ou services.

Emplacement des Services

Bien que les renseignements personnels sur votre santé sont conservés de façon sécuritaire au Canada, nous utilisons certaines fonctionnalités précises des applications suivantes de tiers en appui à notre plateforme.

Amazon Web Services (Canada)

Nous utilisons Amazon Web Services (AWS) pour fournir des services d’infrastructure pour héberger notre plateforme logicielle. Notre plateforme hébergée par AWS est située dans la région centrale du Canada (CA-Central) d’AWS, qui est géographiquement située au Canada.

Notre contrat professionnel avec AWS empêche Amazon d’accéder à vos données qui sont stockées sur la plateforme de Thrive. De plus, nous chiffrons vos données à l’aide de clés de chiffrement que nous contrôlons.

Plateforme principale de Thrive Health
Applications sur
la COVID-19

Éléments de données partagés avec ce service
Oui
Oui

N/A

Auth0 (États-Unis)

Auth0 fournit notre système de gestion des comptes d’utilisateur et d’authentification. Si vous avez créé un compte Thrive Health, votre adresse électronique et un hachage cryptographique de votre mot de passe sont stockés dans Auth0.

Aucun renseignement sur votre santé n’est partagé avec Auth0.Si vous vous inscrivez en utilisant votre compte Gmail, Auth0 n’enregistre que votre adresse électronique, et aucun renseignement sur votre santé n’est partagé avec Google. Votre adresse Gmail est uniquement utilisée pour que vous vous connectiez sans devoir vous rappeler un autre mot de passe pour la plateforme Thrive. La plateforme Thrive n’a pas accès à votre mot de passe ni à votre compte Gmail.

Ce qui précède s’applique uniquement si vous avez créé un compte pour la plateforme Thrive. Par exemple, cela ne s’applique pas aux applications sur la COVID-19 de la Colombie-Britannique ou du Canada.

Plateforme principale de Thrive Health
Applications sur
la COVID-19
Éléments de données partagés avec ce service
Oui
Non
Segment (États-Unis)

Segment est un service qui nous permet de recueillir des données sur l’utilisation d’applications d’une façon normalisée. Ces données sur l’utilisation nous permettent de mieux comprendre la façon dont nos produits sont utilisés, et d’améliorer notre plateforme.

Le ou les identifiants générés de façon aléatoire sont utilisés uniquement pour repérer vos données d’utilisateur relatives à des événements. Ces identifiants ne peuvent pas être utilisés pour vous identifier, ou pour relier ces données d’utilisateur relatives à des événements à vous personnellement.

Ce qui précède ne s’applique pas aux applications sur la COVID-19 de la Colombie-Britannique ou du Canada.

Plateforme principale de Thrive Health
Applications sur
la COVID-19
Éléments de données partagés avec ce service
Oui
Non
Amplitude (États-Unis)

Amplitude est une solution qui utilise les données sur l’utilisation d’un produit recueillies à l’aide de Segment et permet à notre équipe responsable des produits d’analyser ces données pour générer des aperçus et des rapports.

Plateforme principale de Thrive Health
Applications sur
la COVID-19
Éléments de données partagés avec ce service
Oui
Oui
Sendgrid (États-Unis)

Sendgrid est un service de courriel transactionnel que nous utilisons pour vous envoyer des avis et des alertes par courriel à partir de notre plateforme.

Plateforme principale de Thrive Health
Applications sur
la COVID-19
Éléments de données partagés avec ce service
Oui
Non
Mailchimp (États-Unis)

Notre équipe de marketing utilise Mailchimp pour gérer nos campagnes de courriel. Si vous vous êtes abonné à nos mises à jour occasionnelles sur nos produits, nous utiliserons Mailchimp pour vous envoyer des courriels.

Plateforme principale de Thrive Health
Applications sur
la COVID-19
Éléments de données partagés avec ce service
Oui
Non
Google Analytics (États-Unis)

Google Analytics fournit des données sur l’utilisation d’applications similaire à Amplitude. Les adresses IP recueillies par Google Analytics sont utomatiquement masquée pour préserver l’anonymat.

Plateforme principale de Thrive Health
Applications sur
la COVID-19
Éléments de données partagés avec ce service
Oui
Oui
Zendesk (Canada)

Nous utilisons Zendesk pour gérer les demandes de soutien à la clientèle de nos utilisateurs.

Plateforme principale de Thrive Health
Applications sur
la COVID-19
Éléments de données partagés avec ce service
Oui
Oui
Plateforme principale de Thrive Health
Applications sur la COVID-19
Service de tiers
Éléments de données partagés avec ce service
Utilisation/fin
Oui
Oui

N/A

Nous utilisons Amazon Web Services (AWS) pour fournir des services d’infrastructure pour héberger notre plateforme logicielle. Notre plateforme hébergée par AWS est située dans la région centrale du Canada (CA-Central) d’AWS, qui est géographiquement située au Canada.

Notre contrat professionnel avec AWS empêche Amazon d’accéder à vos données qui sont stockées sur la plateforme de Thrive. De plus, nous chiffrons vos données à l’aide de clés de chiffrement que nous contrôlons.

Oui
Non

Auth0
(États-Unis)

Auth0 fournit notre système de gestion des comptes d’utilisateur et d’authentification. Si vous avez créé un compte Thrive Health, votre adresse électronique et un hachage cryptographique de votre mot de passe sont stockés dans Auth0. Aucun renseignement sur votre santé n’est partagé avec Auth0.

Si vous vous inscrivez en utilisant votre compte Gmail, Auth0 n’enregistre que votre adresse électronique, et aucun renseignement sur votre santé n’est partagé avec Google. Votre adresse Gmail est uniquement utilisée pour que vous vous connectiez sans devoir vous rappeler un autre mot de passe pour la plateforme Thrive. La plateforme Thrive n’a pas accès à votre mot de passe ni à votre compte Gmail.

Ce qui précède s’applique uniquement si vous avez créé un compte pour la plateforme Thrive. Par exemple, cela ne s’applique pas aux applications sur la COVID-19 de la Colombie-Britannique ou du Canada.

Oui
Non

Segment
(États-Unis)

Segment est un service qui nous permet de recueillir des données sur l’utilisation d’applications d’une façon normalisée. Ces données sur l’utilisation nous permettent de mieux comprendre la façon dont nos produits sont utilisés, et d’améliorer notre plateforme.

Le ou les identifiants générés de façon aléatoire sont utilisés uniquement pour repérer vos données d’utilisateur relatives à des événements. Ces identifiants ne peuvent pas être utilisés pour vous identifier, ou pour relier ces données d’utilisateur relatives à des événements à vous personnellement.

Ce qui précède ne s’applique pas aux applications sur la COVID-19 de la Colombie-Britannique ou du Canada.

Oui
Oui

Amplitude
(États-Unis)

Amplitude est une solution qui utilise les données sur l’utilisation d’un produit recueillies à l’aide de Segment et permet à notre équipe responsable des produits d’analyser ces données pour générer des aperçus et des rapports.

Oui
Non

Sendgrid
(États-Unis)

Sendgrid est un service de courriel transactionnel que nous utilisons pour vous envoyer des avis et des alertes par courriel à partir de notre plateforme.

Oui
Non

Mailchimp
(États-Unis)

Notre équipe de marketing utilise Mailchimp pour gérer nos campagnes de courriel. Si vous vous êtes abonné à nos mises à jour occasionnelles sur nos produits, nous utiliserons Mailchimp pour vous envoyer des courriels.

Oui
Oui

Google Analytics (États-Unis)

Google Analytics fournit des données sur l’utilisation d’applications similaire à Amplitude. Les adresses IP recueillies par Google Analytics sont utomatiquement masquée pour préserver l’anonymat.

Oui
Oui

Zendesk (Canada)

Nous utilisons Zendesk pour gérer les demandes de soutien à la clientèle de nos utilisateurs.

Accès Individuel

Vous pouvez demander d’accéder à vos Renseignements personnels (sous réserve de rares exceptions) ou de supprimer votre compte, à tout moment et sans pénalité, en communiquant avec nous à l’adresse support@thrive.health.

Vous pouvez demander d’accéder aux Renseignements personnels que nous détenons sur vous, de leur apporter des modifications ou de les supprimer, à tout moment, sous réserve de rares exceptions. Nous vous fournirons également, sur demande écrite, une liste des personnes ou des entités (p. ex., tiers fournisseurs de service) à qui nous avons communiqué vos Renseignements personnels, le cas échéant. Veuillez communiquer avec notre responsable de la protection de la vie privée à l’adresse privacy@thrive.health pour obtenir d’autres renseignements.

Modifications au présent Avis sur la protection des renseignements personnels

Nous pouvons apporter des modifications au présent Avis, mais nous ne réduirons pas vos droits sans votre consentement explicite. Nous vous aviserons de toute modification apportée à nos pratiques en matière de renseignements, au besoin.

Nous pouvons mettre à jour le présent Avis pour refléter les modifications apportées à nos pratiques en matière de renseignements, mais nous ne réduirons pas vos droits aux termes du présent Avis sur la protection des renseignements personnels sans votre consentement explicite. Nous publierons toute modification apportée à cette page et, si les modifications sont importantes, nous fournirons un avis plus évident (dont un avis par courriel si cela est approprié). Les versions antérieures du présent Avis sur la protection des renseignements personnels sont archivées aux fins de consultation ici (en anglais seulement).

Nous vous encourageons à régulièrement passer en revue notre Avis sur la protection des renseignements personnels pour obtenir les derniers renseignements sur nos pratiques en matière de protection des renseignements personnels et à communiquer avec nous si vous avez des questions ou des inquiétudes.

Questions et Plaintes

Vous pouvez envoyer un courriel à l’adresse privacy@thrive.health pour de plus amples renseignements.

ous pouvez envoyer vos questions, vos inquiétudes et vos plaintes relatives à la protection des renseignements personnels à notre responsable de la protection de la vie privée chargé de veiller à notre respect du présent Avis et de la législation en matière de protection des renseignements personnels appropriée.

Adresse électronique: privacy@thrive.health

250 - 25th Street
West Vancouver, British Columbia
V7V 4J1

Si notre responsable de la protection de la vie privée n’est pas en mesure de répondre à vos questions, vous pouvez également écrire au Commissaire à l’information et à la protection de la vie privée de la Colombie-Britannique, au Commissaire à l’information et à la protection de la vie privée de l’Ontario ou à la personne responsable de l’information et de la protection de la vie privée dans votre province.

‪Last updated: November 9, 2021