Politique de confidentialité d'ŌURA Health

Finalités du traitement

Lorsque vous utilisez les Services Oura, nous collectons et traitons vos données personnelles aux fins suivantes :

1. Pour fournir les Services Oura
   Nous traitons vos données à caractère personnel lorsque vous utilisez nos Services, notamment pour vous fournir des informations personnalisées sur votre niveau de préparation, votre sommeil, votre niveau d'activité, ainsi que d'autres indications sur votre état de santé.
2. Pour fournir un service à la clientèle
   Nous traitons les données à caractère personnel dans le but de fournir un service à la clientèle et de gérer la communication avec nos clients. Par exemple, si vous contactez notre assistant virtuel pour poser des questions concernant votre compte, nous pouvons utiliser les informations fournies pour répondre à vos questions et résoudre vos éventuels problèmes.
3. Pour protéger votre vie privée
   Nous pouvons traiter vos données à caractère personnel concernant votre utilisation des Services afin de protéger votre vie privée. Pour cela, nous pouvons utiliser des technologies d'amélioration de la confidentialité et d'autres techniques de protection de la confidentialité. Lorsque les informations sont agrégées ou anonymisées, il ne s'agit plus de données à caractère personnel.
4. Pour améliorer nos Services
   Nous traitons vos données à caractère personnel concernant votre utilisation de nos Services pour comprendre comment vous les utilisez et comment nous pouvons les améliorer. Par exemple, nous pouvons traiter des données à caractère personnel pour améliorer votre expérience d'utilisateur dans l'application Oura ou pour développer des fonctionnalités de pointe pour vous fournir de nouvelles informations sur votre santé. Dans la mesure du possible, nous utilisons pour ce faire des données qui ont été traitées de manière à protéger votre vie privée, en recourant à la pseudonymisation, par exemple.
5. Pour effectuer une analyse
   Nous pouvons traiter des données à caractère personnel relatives à la performance et au bien-être des personnes afin d'en faire bénéficier nos utilisateurs et d'améliorer les informations de pointe que nous fournissons dans le cadre de nos Services. Certaines fonctions de nos Services peuvent faire appel à une tierce technologie automatisée pour vous offrir une expérience plus personnalisée, et vous donner des informations complètes sur vos données. Par exemple, nos Services incluent des fonctions intelligentes qui peuvent utiliser les réponses que vous fournissez pour mieux personnaliser les Services. Dans la mesure du possible, nous utilisons pour ce faire des données qui ont été traitées de manière à protéger votre vie privée.
6. Pour commercialiser des services
   Nous traitons les données à caractère personnel de nature commerciale afin de proposer de la publicité en ligne et d'autres communications marketing au nom d'Oura et de nos partenaires. Par exemple, comme expliqué plus en détail dans notre Politique en matière de cookies, nous utilisons ces derniers et des technologies similaires sur notre site web afin de créer des publics pour la publicité en ligne. Vous pouvez vous désabonner des communications de marketing direct d'Oura.
7. Pour activer les intégrations et services tiers
   Nous traitons les données à caractère personnel que vous fournissez à Oura pour activer des intégrations, des services, des fonctionnalités et des offres de tiers. Par exemple, avec votre autorisation, nos Services peuvent s'intégrer à des services tiers tels que Google Santé Connect et Apple HealthKit, ou à ceux de nos partenaires. Oura prend des mesures visant à garantir que les services tiers protègent vos données à caractère personnel. Dans cette optique, Oura ne traite vos données vis-à-vis des intégrations tierces que lorsque vous choisissez de les intégrer à nos Services, ou lorsque vous fournissez les consentements nécessaires. Nous traitons les données que nous recevons de ces tiers conformément aux conditions applicables, telles que la politique en matière d'autorisations de Google Santé Connect et les exigences d'utilisation limitée de Google, ainsi que les accords de licence de développeurs tiers pertinents, au fur et à mesure que nous prenons connaissance de ces politiques et accords.
8. Pour respecter les obligations légales
   Dans certains cas, nous devons traiter certaines données lorsque les lois et réglementations en vigueur l'exigent. Ces obligations légales sont liées, par exemple, à des exigences comptables et fiscales, à des revendications juridiques ou à d'autres fins légales. Oura s'opposera à toute demande visant à donner aux autorités judiciaires l'accès aux données des utilisateurs à des fins de surveillance ou de poursuites. Nous informerons les utilisateurs d'une telle demande chaque fois que la loi le permet.

Base juridique du traitement

La loi sur la protection des données en Europe et au Royaume-Uni exige une « base légale » pour la collecte et la conservation des informations personnelles des résidents de l'Espace économique européen. Nos bases légales pour le traitement de vos données dépendent des finalités particulières de celui-ci, y compris les suivantes :

1. Exécution d'un contrat
   Lorsque nous traitons vos données personnelles dans le but de fournir nos Services, nous traitons les données personnelles sur la base d'un contrat d'utilisation, qui est constitué lorsque vous créez votre compte et acceptez nos conditions d'utilisation.
2. Consentement
   Nous ne traitons vos données personnelles sensibles qu'avec votre consentement. Dans certains cas, vous pouvez nous donner votre consentement au traitement de vos données par vos actions, par exemple en ajoutant des données personnelles sensibles dans vos notes, ou en ajoutant des tags liés à la santé dans l'application Oura.
3. Intérêt légitime
   Nous traitons vos données personnelles conformément à nos intérêts légitimes lorsque nous les traitons aux fins de la commercialisation de nos Services et Sites, de la fourniture de notre service client, et de l'amélioration de nos Services. Lorsque nous choisissons d'utiliser vos données personnelles conformément à nos intérêts légitimes, nous évaluons avec soin nos propres intérêts par rapport à votre droit au respect de la vie privée, en vertu des lois applicables.
4. Obligation légale
   Oura doit traiter certaines informations pour se conformer aux obligations légales différentes d'un pays à l'autre. Par exemple, ces obligations peuvent concerner la protection des consommateurs ou la réglementation fiscale.

Données traitées et source de données

Dans la plupart des cas, Oura collecte des données personnelles directement auprès de vous, par exemple lorsque vous créez un compte, ajoutez un tag à vos données dans l'application Oura mobile ou Web, ou utilisez votre Oura Ring. Nous pouvons également traiter des données personnelles produites à partir des informations que vous nous fournissez. Oura peut également faire appel à des sous-traitants tiers de confiance, tels que des fournisseurs de services cloud, pour traiter des données en notre nom.

Oura traite les catégories de données personnelles suivantes lorsque vous utilisez nos Services :

1. Les coordonnées telles que l'adresse e-mail ou l'adresse physique.
2. Les informations sur l'utilisateur telles que le sexe, la taille et le poids, l'identifiant et d'autres informations que vous pouvez nous fournir sur vous-même ou sur votre compte.
3. Les informations sur l'appareil telles que l'adresse IP et les données de localisation.
4. Les informations contextuelles et les informations sur les activités fournies par l'utilisateur telles que les activités, les remarques, les commentaires, les retours des utilisateurs et les tags que vous avez ajoutés dans l'application.
5. Les données mesurées telles que la fréquence cardiaque, les données de mouvement, les données de température et les données de respiration.
6. Les données calculées concernant l'utilisateur, le sommeil, la santé et l'activité telles que les phases de sommeil (profond, léger, paradoxal, éveil), les niveaux d'activité tout au long de la journée, le niveau de préparation et l'indice de masse corporelle (calculé à partir de la taille et du poids de l'utilisateur).

Veuillez noter que certaines des données à caractère personnel que nous traitons, y compris les données relatives à votre santé, sont considérées comme des données à caractère personnel particulières ou sensibles. Conformément à la législation en vigueur, ces données ne sont traitées qui si vous avez consenti à leur traitement. Si vous accédez à l'un des services géolocalisés d'Oura ou que vous l'utilisez, par exemple si vous activez le suivi d'activité par GPS via nos Services, Oura peut traiter la position approximative ou précise de votre appareil pendant que le service est actif. Nous pouvons obtenir ces données via l'identifiant de réseau du fournisseur de services, le GPS et/ou les données Wi-Fi de votre appareil. Oura ne traite pas ces données de localisation sans avoir obtenu au préalable votre consentement. Vous pouvez désactiver le traitement de la localisation à tout moment via les paramètres d'autorisation d'accéder à la position de votre appareil. Veuillez noter que si vous choisissez de désactiver l'accès aux données de localisation, il se peut que certains Services, fonctions ou fonctionnalités ne soient plus accessibles.

Veuillez également noter que si vous donnez votre consentement par le biais de nos Services, vous avez la possibilité de partager certaines informations personnelles avec d'autres membres Oura, telles que vos scores actuels et passés de sommeil et de préparation. Les informations que vous choisissez de partager peuvent être partagées avec d'autres membres Oura du ou des cercles que vous rejoignez, et avec d'autres membres Oura qui viennent s'ajouter à ces cercles. Vous pouvez modifier les données que vous partagez avec d'autres membres Oura, et vous pouvez notamment refuser le partage de toute donnée. En fonction de votre utilisation de nos Services, vous pouvez également choisir de communiquer avec d'autres membres et de réagir à leurs informations et à leurs scores. Veillez à maintenir en permanence un environnement respectueux et bienveillant lorsque vous communiquez avec d'autres membres Oura. Pour en savoir plus, veuillez consulter les Conditions d'utilisation d'Oura.

Oura Teams

Finalités du traitement

Si vous visitez les Sites d'Oura ou si vous passez commande sur la boutique en ligne d'Oura, nous traitons vos données personnelles aux fins suivantes :

1. Pour fournir des Services Oura
   Nous traitons vos données à caractère personnel afin d'améliorer nos offres, notamment lorsque vous visitez nos Sites. Par exemple, il peut s'agir de traiter vos données pour améliorer la performance du Site.
2. Pour préparer et livrer vos commandes
   Nous traitons vos données à caractère personnel pour traiter, gérer et livrer vos commandes, et pour faciliter vos achats.
3. Pour fournir un service à la clientèle
   Nous traitons les données à caractère personnel dans le but de fournir un service à la clientèle et de gérer la communication avec nos clients. Par exemple, si vous contactez notre assistant virtuel pour poser des questions concernant nos Sites ou nos Services, nous pouvons utiliser les informations fournies pour répondre à vos questions et résoudre vos éventuels problèmes.
4. Pour protéger votre vie privée
   Nous pouvons traiter vos données à caractère personnel concernant votre utilisation de nos Services afin de protéger votre vie privée. Pour cela, nous pouvons utiliser des technologies d'amélioration de la confidentialité et d'autres techniques de protection de la confidentialité. Lorsque les informations sont agrégées ou anonymisées, il ne s'agit plus de données à caractère personnel.
5. Pour améliorer nos Sites
   Nous traitons les données à caractère personnel pour analyser et améliorer nos Sites. Par exemple, nous pouvons traiter des données à caractère personnel pour analyser la performance du Site, améliorer l'expérience utilisateur et optimiser le contenu et la présentation du Site. Dans la mesure du possible, nous utiliserons pour ce faire des données qui ont été traitées pour protéger votre vie privée.
6. Pour faire la promotion des services et les commercialiser
   Nous traitons les données marketing pour proposer de la publicité en ligne et des communications marketing pour le compte d'Oura et de nos partenaires. Comme expliqué plus en détail dans notre Politique en matière de cookies, nous utilisons ces derniers sur notre Site afin de créer des publics cibles pour la publicité en ligne. Vous pouvez à tout moment vous désabonner des communications de marketing direct, bien que vous puissiez continuer à voir des messages marketing sur l'application Oura. Si l'un de nos partenaires tiers vous envoie des publicités Oura, veuillez consulter la politique de confidentialité de ce tiers pour en savoir plus, puis le contacter pour toute demande de désinscription.
7. Pour respecter les obligations légales
   Dans certains cas, nous devons traiter certaines données à caractère personnel lorsque la législation en vigueur l'exige. Ces obligations légales sont liées, par exemple, à des exigences comptables et fiscales, à des revendications juridiques ou à d'autres fins légales.

Base juridique du traitement

La législation européenne sur la protection des données exige une "base légale" pour la collecte et la conservation des informations personnelles des résident·es de l'Espace économique européen. Nos bases légales pour le traitement de vos données dépendent des finalités particulières de celui-ci, y compris les suivantes :

1. Contrat
   Lorsque nous traitons des données personnelles pour gérer et livrer vos achats, nous nous appuyons sur la base juridique d'un contrat d'utilisation, qui est créé lorsque vous passez votre commande.
2. Autorisation
   Nous traitons vos données personnelles à des fins de marketing direct électronique, si vous nous en avez donné l'autorisation.
3. Intérêt légitime
   Lorsque nous traitons vos données personnelles à des fins de service client, de marketing et de développement de nos Services, nous le faisons conformément à notre intérêt légitime de gérer, maintenir et développer notre activité, et de créer et maintenir des relations avec nos clients. Lorsque nous choisissons d'utiliser vos données personnelles conformément à nos intérêts légitimes, nous évaluons avec soin nos propres intérêts par rapport à votre droit au respect de la vie privée en vertu des lois applicables.
4. Obligation légale
   Oura doit traiter certaines informations pour se conformer aux obligations légales différentes d'un pays à l'autre. Par exemple, ces obligations peuvent concerner la protection des consommateurs ou la législation comptable.

Données traitées et source de données

Dans la plupart des cas, Oura collecte vos données personnelles directement auprès de vous si vous passez commande sur notre boutique en ligne, ou si vous nous contactez pour une question ou une réclamation. Quand vous visitez nos Sites, nous collectons des données analytiques vous concernant via votre appareil et votre navigateur par le biais de cookies et de diverses autres technologies à des fins de publicité et de développement des services. Oura peut également faire appel à des sous-traitants tiers de confiance pour collecter des données en notre nom, tels que nos sociétés partenaires de traitement des paiements.
Nous traitons les catégories de données personnelles suivantes lorsque vous visitez notre Site :

1. Les coordonnées comme le nom, l'adresse e-mail et l'adresse physique
2. Les informations de livraison comme vos achats et le mode de paiement choisi
3. Les informations sur l'appareil comme l'adresse IP, la date et l'heure de la visite, et les données de localisation
4. L'activité de l'utilisateur/trice, comme les habitudes de navigation sur le Site et les communications que vous avez avec nous.

AVIS AUX CONSOMMATEURS BASÉS AUX ÉTATS-UNIS

Cet avis complète les informations contenues dans la Politique de confidentialité d'Oura et s'applique uniquement à tous les visiteurs, utilisateurs et autres personnes résidant dans des États des États-Unis ayant des exigences renforcées en matière de confidentialité, comme la Californie (« clients » ou « vous »), et qui accèdent aux Sites ou aux Services Oura.

Veuillez noter que dans certains cas où Oura agit en tant qu'Associé commercial en vertu du Health Insurance Portability and Accountability Act (HIPAA), les droits à la confidentialité de l'État américain décrits dans cette section peuvent ne pas s'appliquer. Dans ces cas et sous réserve de nos politiques HIPAA, Oura peut choisir d'offrir des outils en libre-service qui vous permettent d'accéder à vos données personnelles et de les supprimer de l'application Oura.

Collecte, utilisation et partage des informations

When a customer interacts with Oura's Sites or Services, Oura collects information that identifies, relates to, describes, references, is reasonably capable of being associated with, or could reasonably be linked, directly or indirectly, with a particular consumer, device, or household ("personal information" or “personal data”).

Information about the categories of personal information we collect, the purposes for which your personal information is processed, and any sharing of your personal information can be found from relevant sections of this Policy:

1. Utilisateur/trice de l'appareil et de l'application : catégories des informations personnelles collectées et finalités du traitement
2. Visiteur/euse de la boutique en ligne et du site Web : catégories des informations personnelles collectées et finalités du traitement
3. Partage des données personnelles

Au cours des douze (12) mois précédents, Oura n'a pas vendu d'informations personnelles à des tiers, y compris à des agrégateurs de données car cela va à l'encontre de nos politiques. Nous n'avons collecté et divulgué que les catégories d'informations personnelles traitées par Oura en vertu de la présente Politique de confidentialité, comme le précise la section « Partage et divulgation des données ».

DROITS DES CONSOMMATEURS

Si vous résidez dans un État prévoyant des droits renforcés en matière d'informations personnelles qu'Oura peut traiter à votre sujet, vous disposez de certains droits :

1. Droit de savoir quelles informations personnelles nous collectons et partageons

   Les lois des États-Unis vous donnent le droit de demander que nous divulguions les informations personnelles que nous avons collectées à votre sujet au cours des 12 derniers mois, ce que nous faisons après avoir reçu et validé votre demande. Une fois que nous aurons reçu et confirmé votre demande vérifiable, nous vous divulguerons :

   1. les catégories d'informations personnelles que nous avons collectées à votre sujet ;
   2. les catégories d'informations personnelles que nous avons divulguées à votre sujet (le cas échéant) ;
   3. les catégories des sources d'informations personnelles que nous avons collectées à votre sujet ;
   4. les fins professionnelles ou commerciales de la collecte ou de la vente de ces informations personnelles ;
   5. les catégories de tiers avec lesquels nous partageons ces informations personnelles ; et
   6. les informations personnelles spécifiques que nous avons collectées à votre sujet.
2. Droit de rectification

   You have the right to request correction of your personal information. After we receive and validate your request, we will correct your personal information, unless an exception applies. Please note that you can correct and update some of your basic information via the Oura App and via Oura on the Web.

3. Droit de suppression

   Vous avez le droit de demander l'effacement de vos informations personnelles, sous réserve de certaines exceptions, par exemple lorsque nous avons une obligation légale de conserver les données en question. Après avoir reçu et validé votre demande, nous supprimerons vos informations personnelles, et nous demanderons à nos fournisseurs de services de supprimer vos informations personnelles, sauf exception.

4. Comment faire une demande de divulgation, d'accès, de rectification ou de suppression ?

   Si vous résidez dans un État qui prévoit des droits renforcés liés à la protection de la vie privée, vous pouvez demander la divulgation de vos données personnelles, l'accès à celles-ci, leur rectification et/ou leur suppression, comme décrit ci-dessus en nous soumettant une demande vérifiable de consommateur comme suit :

   En envoyant, à l'adresse dataprotection@ouraring.com, un e-mail contenant votre demande et les informations suivantes : vos nom et prénom, le nom de votre entreprise (le cas échéant), votre adresse, votre adresse e-mail et un numéro de téléphone. Nous pouvons vous demander de fournir des informations supplémentaires le cas échéant pour confirmer votre identité, à des fins de sécurité et, dans certains cas, pour des raisons juridiques.

   Vous seul, ou une personne inscrite auprès du mécanisme approprié associé à votre État de résidence que vous autorisez à agir en votre nom, pouvez faire une demande vérifiable de consommateur concernant vos informations personnelles. Vous pouvez également faire une demande vérifiable au nom de votre enfant mineur.

   Vous avez le droit de faire jusqu'à deux demandes gratuites par période de 12 mois. Nous répondrons à toutes les demandes validées dans les 45 jours suivant la réception de votre demande, sauf si nous demandons une extension. Dans le cas où nous aurions raisonnablement besoin d'une extension pour répondre à votre demande, nous vous en informerons dans le délai initial de 45 jours.

5. Non-discrimination

   Oura ne discrimine pas les utilisateurs qui demandent à exercer leurs droits au respect de la vie privée. Sauf exception, cela inclut notre engagement à ne pas :

   1. vous refuser des biens ou des services ;
   2. vous facturer des prix ou des tarifs différents pour des biens ou des services, y compris en vous accordant des remises ou d'autres avantages, ou en vous imposant des pénalités ;
   3. vous fournir un niveau ou une qualité de biens ou de services différent·e ; ou
   4. suggérer que vous pourriez bénéficier d'un prix ou d'un tarif différent pour des biens ou des services ou d'une qualité ou d'un niveau différent de biens ou de services.

Partage des données personnelles

Oura ne vend ni ne loue vos informations personnelles, et ne partage vos données personnelles qu'avec certains fournisseurs de services et partenaires de confiance afin que nous puissions fournir et améliorer nos services, fournir des services partenaires et d'autres offres, et gérer notre entreprise. Lorsque nous partageons des données avec des fournisseurs de services tiers, nous exigeons d'eux qu'ils utilisent vos informations uniquement aux fins que nous avons autorisées et pour les motifs limités expliqués dans la présente Politique. Nous exigeons également que ces fournisseurs de services protègent vos informations personnelles selon des normes au moins équivalentes aux nôtres.

Comme la plupart des entreprises, Oura fait appel à des fournisseurs de services à certaines fins telles que :

1. la fourniture et l'amélioration de notre plateforme de services en ligne ;
2. le stockage des données de nos utilisateurs ;
3. la fourniture des services à la clientèle ;
4. la gestion et l'organisation de nos activités marketing. Oura ne partage les données d'utilisation du site Web qu'avec nos partenaires du réseau publicitaire à des fins d'analyse et d'optimisation de notre marketing. Oura ne partage pas les données des Services avec des annonceurs tiers ; et
5. l'analyse des informations concernant l'utilisation de nos Sites et Services afin d'améliorer la qualité de notre service.

Nous utilisons des mesures de protection des données conformes aux normes du secteur pour protéger tous les transferts internationaux de données à caractère personnel par le biais d'accords de protection des données conclus avec nos prestataires de services. Dans certains cas limités, il peut vous être demandé de consentir au partage de vos données à caractère personnel d'utilisateur Oura avec un partenaire tiers de votre choix, tel qu'un praticien ou un assureur de soins de santé. Si vous choisissez de partager vos données, vous devez vérifier le libellé de consentement et les avis de confidentialité du tiers, disponibles auprès de ce dernier, lesquels régiront l'utilisation de vos données à caractère personnel.

CADRES JURIDIQUES POUR LES TRANSFERTS INTERNATIONAUX DE DONNÉES

Oura est une société internationale dotée de serveurs dans le monde entier, et vos données personnelles peuvent parfois être traitées sur des serveurs situés en dehors du pays où vous vivez. Bien que les lois sur la protection des données varient d'un pays à l'autre, nous appliquons les mêmes protections que celles décrites dans la présente Politique, quel que soit l'endroit où vos données personnelles sont traitées. Nous respectons également certains cadres juridiques relatifs au transfert de données personnelles, tels que les cadres décrits ci-dessous.

Oura participe au cadre de protection des données entre l'UE et les États-Unis, à l'extension britannique du cadre de protection des données entre l'UE et les États-Unis et au cadre de protection des données entre la Suisse et les États-Unis (collectivement, les « Cadres de protection des données », ou Data Privacy Frameworks en anglais) tels qu'établis par le ministère du Commerce des États-Unis concernant le traitement des données personnelles provenant de l'Espace économique européen, du Royaume-Uni et de Gibraltar, et de la Suisse. Oura a en outre certifié que nous adhérons aux principes des Cadres de protection des données.

Cliquez sur https://www.dataprivacyframework.gov/ pour en savoir plus sur les Cadres de protection des données. En cas de conflit entre les conditions de la présente Politique et les principes des Cadres de protection des données, ce sont les principes qui prévalent.

Si Oura transfère des informations personnelles reçues en vertu des Cadres de protection des données à un tiers, le traitement des données personnelles par le tiers doit également être conforme à nos obligations en vertu des Cadres de protection des données, et nous demeurerons responsables en vertu de ces Cadres de tout manquement de la part du tiers, à moins que nous ne prouvions que nous ne sommes pas responsables de l'événement à l'origine du dommage.

Oura est soumise aux pouvoirs d'enquête et d'exécution de la Commission fédérale du commerce des États-Unis. Dans certaines situations, Oura peut être tenue de divulguer les informations personnelles qu'elle traite en vertu des Cadres de protection des données en réponse à des demandes légitimes émanant d'autorités publiques, y compris pour répondre à des exigences de sécurité nationale ou d'application de la loi.

Divulgation de données personnelles

Nous nous réservons également le droit de divulguer des données personnelles dans certaines circonstances spécifiques, y compris :

1. lorsque nous avons votre autorisation expresse pour le faire ;
2. lorsque cela est raisonnablement nécessaire pour nos intérêts légitimes dans la conduite de nos activités, comme dans le cas d'une fusion, d'une acquisition ou d'une vente ;
3. pour protéger les droits légaux et la propriété d'Oura ; et
4. pour se conformer aux obligations légales en vigueur. Oura s'opposera à toute demande visant à donner aux autorités judiciaires l'accès aux données des utilisateurs à des fins de surveillance ou de poursuites ; nous informerons les utilisateurs d'une telle demande, chaque fois que la loi le permet.

Autrement, nous ne communiquons jamais vos données personnelles à des personnes physiques ou à d'autres entreprises.