Politique de confidentialité d'ŌURA Health

Finalités du traitement

Lorsque vous utilisez les Services Oura, nous collectons et traitons vos données personnelles aux fins suivantes :

1. Pour fournir les Services Oura
   Nous traitons vos données personnelles lorsque vous utilisez nos Services, notamment pour vous fournir des informations personnalisées sur votre niveau de préparation, votre sommeil, votre niveau d'activité, ainsi que d'autres indications sur votre état de santé.
2. Pour fournir un service client
   Nous traitons les données personnelles dans le but de fournir un service client et de gérer la communication avec nos clients. Par exemple, si vous contactez notre Service d'assistance pour poser des questions concernant les données de l'application Oura, nous pouvons être amenés à utiliser les informations fournies pour répondre à vos questions et résoudre vos éventuels problèmes.
3. Pour protéger votre confidentialité
   Nous pouvons traiter vos données personnelles concernant votre utilisation des Services afin de protéger votre confidentialité. Nous pouvons utiliser des technologies d'amélioration de la confidentialité et d'autres techniques de protection de la confidentialité. Lorsque les informations sont agrégées ou anonymisées, elles ne sont plus personnelles.
4. Pour améliorer nos Services
   Nous traitons vos données personnelles concernant votre utilisation de nos Services pour comprendre comment vous les utilisez et comment nous pouvons les améliorer. Par exemple, nous pouvons traiter des données personnelles pour améliorer votre expérience utilisateur dans l'application Oura ou pour développer des fonctionnalités de pointe afin de vous fournir de nouvelles informations sur votre santé. Dans la mesure du possible, nous utilisons pour ce faire des données qui ont été traitées pour protéger votre confidentialité.
5. Pour effectuer une analyse
   Nous pouvons traiter des données personnelles relatives à la performance et au bien-être des personnes afin d'en faire bénéficier nos utilisateurs et d'améliorer les informations de pointe que nous fournissons dans le cadre de nos Services. Dans la mesure du possible, nous utilisons pour ce faire des données qui ont été traitées pour protéger votre confidentialité.
6. Pour commercialiser nos Services
   Nous traitons les données personnelles marketing pour proposer de la publicité en ligne et des communications marketing Oura. Par exemple, comme expliqué plus en détail dans notre Politique en matière de cookies, nous utilisons ces derniers et d'autres technologies similaires sur notre site Web afin de créer des audiences pour la publicité en ligne. Vous pouvez vous désabonner des communications de marketing direct.
7. Pour permettre les intégrations tierces et les services tiers
   Nous traitons les données personnelles que vous fournissez à Oura pour activer des intégrations, des services, des fonctionnalités et des offres de tiers. Par exemple, avec votre permission, nos Services peuvent s'intégrer à des services tiers tels que Google Santé Connect et Apple HealthKit, ou à nos partenaires. Oura prend des mesures visant à garantir que les services tiers protègent vos données personnelles. Dans cette optique, Oura ne traite vos données que pour les intégrations tierces lorsque vous choisissez de les intégrer à nos Services, ou lorsque vous fournissez les consentements nécessaires. Nous traitons les données que nous recevons de ces tiers conformément aux conditions applicables, telles que la politique en matière d'autorisations de Google Santé Connect et les exigences d'utilisation limitée de Google, ainsi que les accords de licence de développeurs tiers pertinents, au fur et à mesure que nous prenons connaissance de ces politiques et accords.
8. Pour respecter les obligations légales
   Dans certains cas, nous devons traiter certaines données lorsque les lois et réglementations en vigueur l'exigent. Ces obligations légales sont liées, par exemple, à des exigences comptables et fiscales, à des revendications juridiques ou à d'autres fins légales. Oura s'opposera à toute demande visant à donner aux autorités judiciaires l'accès aux données des utilisateurs à des fins de surveillance ou de poursuites. Nous informerons les utilisateurs d'une telle demande chaque fois que la loi le permet.

Base juridique du traitement

La loi sur la protection des données en Europe et au Royaume-Uni exige une « base légale » pour la collecte et la conservation des informations personnelles des résidents de l'Espace économique européen. Nos bases légales pour le traitement de vos données dépendent des finalités particulières de celui-ci, y compris les suivantes :

1. Exécution d'un contrat
   Lorsque nous traitons vos données personnelles dans le but de fournir nos Services, nous traitons les données personnelles sur la base d'un contrat d'utilisation, qui est constitué lorsque vous créez votre compte et acceptez nos conditions d'utilisation.
2. Consentement
   Nous ne traitons vos données personnelles sensibles qu'avec votre consentement. Dans certains cas, vous pouvez nous donner votre consentement au traitement de vos données par vos actions, par exemple en ajoutant des données personnelles sensibles dans vos notes, ou en ajoutant des tags liés à la santé dans l'application Oura.
3. Intérêt légitime
   Nous traitons vos données personnelles conformément à nos intérêts légitimes lorsque nous les traitons aux fins de la commercialisation de nos Services et Sites, de la fourniture de notre service client, et de l'amélioration de nos Services. Lorsque nous choisissons d'utiliser vos données personnelles conformément à nos intérêts légitimes, nous évaluons avec soin nos propres intérêts par rapport à votre droit au respect de la vie privée, en vertu des lois applicables.
4. Obligation légale
   Oura doit traiter certaines informations pour se conformer aux obligations légales différentes d'un pays à l'autre. Par exemple, ces obligations peuvent concerner la protection des consommateurs ou la réglementation fiscale.

Données traitées et source de données

Dans la plupart des cas, Oura collecte des données personnelles directement auprès de vous, par exemple lorsque vous créez un compte, ajoutez un tag à vos données dans l'application Oura mobile ou Web, ou utilisez votre anneau Oura. Nous pouvons également traiter des données personnelles produites à partir des informations que vous nous fournissez. Oura peut également faire appel à des sous-traitants tiers de confiance, tels que des fournisseurs de services cloud, pour traiter des données en notre nom.

Oura traite les catégories de données personnelles suivantes lorsque vous utilisez nos Services :

1. Les coordonnées comme l'adresse e-mail et l'adresse physique.
2. Les informations utilisateur/utilisatrice comme le sexe, la taille et le poids, l'identifiant et d'autres informations que vous pouvez être amené·e à nous fournir sur vous-même ou sur votre compte.
3. Les informations sur l'appareil comme l'adresse IP et les données de localisation.
4. Les informations contextuelles et les informations sur les activités fournies par l'utilisateur comme les activités, les remarques, les commentaires, les retours des utilisateurs et les tags que vous avez ajoutés dans l'application.
5. Les données mesurées comme la fréquence cardiaque, les données de mouvement, les données de température et les données de respiration.
6. Les données calculées sur l'utilisateur/trice, son sommeil, sa santé et ses activités comme les phases de sommeil (sommeil profond, sommeil léger, sommeil paradoxal, éveil), les niveaux d'activité tout au long de la journée, le niveau de préparation et l'indice de masse corporelle (calculé à partir de la taille et du poids de l'utilisateur/trice)

Veuillez noter que certaines des données personnelles que nous traitons, y compris les données relatives à votre santé, sont considérées comme des données personnelles particulières ou sensibles. En vertu de la loi applicable, nous ne traitons ces données que si vous nous avez donné votre consentement. Si vous accédez à l'un des services géolocalisés d'Oura ou que vous l'utilisez, par exemple si vous activez le suivi d'activité par GPS via nos Services, Oura peut traiter la position approximative ou précise de votre appareil pendant que le service est actif. Nous pouvons obtenir ces données via l'identifiant de réseau du fournisseur de services, le GPS et/ou les données Wi-Fi de votre appareil. Oura ne traite pas ces données de localisation sans avoir obtenu au préalable votre consentement. Vous pouvez désactiver le traitement de la localisation à tout moment via les paramètres d'autorisation d'accéder à la position de votre appareil.

Veuillez également noter que si vous donnez votre consentement par le biais de nos Services, vous avez la possibilité de partager des informations personnelles limitées, telles que vos scores de sommeil et de préparation, avec d'autres membres Oura de votre choix. Vous pouvez modifier les données que vous partagez avec d'autres membres Oura, et vous pouvez notamment refuser le partage de toute donnée. En fonction de votre utilisation de nos services, vous pouvez également choisir de communiquer avec d'autres membres et de réagir à leurs informations et à leurs scores. Veillez à maintenir en permanence un environnement respectueux et bienveillant lorsque vous communiquez avec d'autres membres Oura. Pour en savoir plus, veuillez consulter les Conditions d'utilisation d'Oura.

Finalités du traitement

Si vous visitez les Sites d'Oura ou si vous passez commande sur la boutique en ligne d'Oura, nous traitons vos données personnelles aux fins suivantes :

1. Pour fournir les Services Oura
   Nous traitons vos données personnelles afin d'améliorer nos offres, notamment lorsque vous visitez nos Sites. Par exemple, il peut s'agir de traiter vos données pour améliorer la performance du Site.
2. Pour préparer et livrer vos commandes
   Nous traitons vos données personnelles pour traiter, gérer et livrer vos commandes, et pour faciliter vos achats.
3. Pour fournir un service client
   Nous traitons les données personnelles dans le but de fournir un service client et de gérer la communication avec nos clients. Par exemple, si vous contactez notre Service d'assistance pour lui poser des questions concernant notre Site ou nos Services, nous utiliserons les informations fournies pour répondre à vos questions et vous aider à résoudre vos éventuels problèmes.
4. Pour protéger votre confidentialité
   Nous pouvons traiter vos données personnelles concernant votre utilisation de nos Services afin de protéger votre confidentialité. Nous pouvons utiliser des technologies d'amélioration de la confidentialité et d'autres techniques de protection de la confidentialité. Lorsque les informations sont agrégées ou anonymisées, elles ne sont plus personnelles.
5. Pour améliorer nos Sites
   Nous traitons les données personnelles pour analyser et améliorer nos Sites. Par exemple, nous pouvons traiter des données personnelles pour analyser leurs performances, améliorer l'expérience utilisateur et optimiser le contenu et la présentation du Site. Dans la mesure du possible, nous utiliserons pour ce faire des données qui ont été traitées pour protéger votre confidentialité.
6. Pour faire la promotion de nos Services et les commercialiser
   Nous traitons les données marketing pour proposer de la publicité en ligne et des communications marketing Oura. Oura ne cible pas les personnes avec de la publicité en ligne à partir de leurs données de santé issues de l'application Oura. Comme expliqué plus en détail dans notre Politique en matière de cookies, nous utilisons ces derniers sur notre Site afin de créer des audiences cibles pour la publicité en ligne. Vous pouvez à tout moment vous désabonner des communications marketing.
7. Pour respecter les obligations légales
   Dans certains cas, nous devons traiter certaines données lorsque la législation en vigueur l'exige. Ces obligations légales sont liées, par exemple, à des exigences comptables et fiscales, à des revendications juridiques ou à d'autres fins légales.

Base juridique du traitement

La législation européenne sur la protection des données exige une "base légale" pour la collecte et la conservation des informations personnelles des résident·es de l'Espace économique européen. Nos bases légales pour le traitement de vos données dépendent des finalités particulières de celui-ci, y compris les suivantes :

1. Contrat
   Lorsque nous traitons des données personnelles pour gérer et livrer vos achats, nous nous appuyons sur la base juridique d'un contrat d'utilisation, qui est créé lorsque vous passez votre commande.
2. Autorisation
   Nous traitons vos données personnelles à des fins de marketing direct électronique, si vous nous en avez donné l'autorisation.
3. Intérêt légitime
   Lorsque nous traitons vos données personnelles à des fins de service client, de marketing et de développement de nos Services, nous le faisons conformément à notre intérêt légitime de gérer, maintenir et développer notre activité, et de créer et maintenir des relations avec nos clients. Lorsque nous choisissons d'utiliser vos données personnelles conformément à nos intérêts légitimes, nous évaluons avec soin nos propres intérêts par rapport à votre droit au respect de la vie privée en vertu des lois applicables.
4. Obligation légale
   Oura doit traiter certaines informations pour se conformer aux obligations légales différentes d'un pays à l'autre. Par exemple, ces obligations peuvent concerner la protection des consommateurs ou la législation comptable.

Données traitées et source de données

Dans la plupart des cas, Oura collecte vos données personnelles directement auprès de vous si vous passez commande sur notre boutique en ligne, ou si vous nous contactez pour une question ou une réclamation. Quand vous visitez nos Sites, nous collectons des données analytiques vous concernant via votre appareil et votre navigateur par le biais de cookies et de diverses autres technologies à des fins de publicité et de développement des services. Oura peut également faire appel à des sous-traitants tiers de confiance pour collecter des données en notre nom, tels que nos sociétés partenaires de traitement des paiements.
Nous traitons les catégories de données personnelles suivantes lorsque vous visitez notre Site :

1. Les coordonnées comme le nom, l'adresse e-mail et l'adresse physique
2. Les informations de livraison comme vos achats et le mode de paiement choisi
3. Les informations sur l'appareil comme l'adresse IP, la date et l'heure de la visite, et les données de localisation
4. L'activité de l'utilisateur/trice, comme les habitudes de navigation sur le Site et les communications que vous avez avec nous.

AVIS AUX CONSOMMATEURS BASÉS AUX ÉTATS-UNIS

Cet avis complète les informations contenues dans la Politique de confidentialité d'Oura et s'applique uniquement à tous les visiteurs, utilisateurs et autres personnes résidant dans des États des États-Unis ayant des exigences renforcées en matière de confidentialité, comme la Californie (« clients » ou « vous »), et qui accèdent aux Sites ou aux Services Oura.

Veuillez noter que dans certains cas où Oura agit en tant qu'Associé commercial en vertu du Health Insurance Portability and Accountability Act (HIPAA), les droits à la confidentialité de l'État américain décrits dans cette section peuvent ne pas s'appliquer. Dans ces cas et sous réserve de nos politiques HIPAA, Oura peut choisir d'offrir des outils en libre-service qui vous permettent d'accéder à vos données personnelles et de les supprimer de l'application Oura.

Collecte, utilisation et partage des informations

Quand un client interagit avec les Sites ou les Services d'Oura, Oura collecte des informations qui identifient un consommateur, un appareil ou un foyer particulier, qui le concernent, qui le décrivent, qui y font référence, qui peuvent raisonnablement y être associées ou qui pourraient raisonnablement y être liées, directement ou indirectement (« informations personnelles » ou « données personnelles »).
Les informations sur les catégories d'informations personnelles que nous collectons, les finalités du traitement de vos informations personnelles et tout partage de vos informations personnelles se trouvent dans les sections pertinentes de la présente Politique :

1. Utilisateur/trice de l'appareil et de l'application : catégories des informations personnelles collectées et finalités du traitement
2. Visiteur/euse de la boutique en ligne et du site Web : catégories des informations personnelles collectées et finalités du traitement
3. Partage des données personnelles

Au cours des douze (12) mois précédents, Oura n'a pas vendu d'informations personnelles à des tiers, y compris à des agrégateurs de données car cela va à l'encontre de nos politiques. Nous n'avons collecté et divulgué que les catégories d'informations personnelles traitées par Oura en vertu de la présente Politique de confidentialité, comme le précise la section « Partage et divulgation des données ».

DROITS DES CONSOMMATEURS

Si vous résidez dans un État prévoyant des droits renforcés en matière d'informations personnelles qu'Oura peut traiter à votre sujet, vous disposez de certains droits :

1. Droit de savoir quelles informations personnelles nous collectons et partageons

   Les lois des États-Unis vous donnent le droit de demander que nous divulguions les informations personnelles que nous avons collectées à votre sujet au cours des 12 derniers mois, ce que nous faisons après avoir reçu et validé votre demande. Une fois que nous aurons reçu et confirmé votre demande vérifiable, nous vous divulguerons :

   1. les catégories d'informations personnelles que nous avons collectées à votre sujet ;
   2. les catégories d'informations personnelles que nous avons divulguées à votre sujet (le cas échéant) ;
   3. les catégories des sources d'informations personnelles que nous avons collectées à votre sujet ;
   4. les fins professionnelles ou commerciales de la collecte ou de la vente de ces informations personnelles ;
   5. les catégories de tiers avec lesquels nous partageons ces informations personnelles ; et
   6. les informations personnelles spécifiques que nous avons collectées à votre sujet.
2. Droit de rectification

   Vous avez le droit de demander la rectification de vos données personnelles. Après réception et validation de votre demande, nous rectifierons vos données personnelles, sauf exception.

   Veuillez noter que vous pouvez rectifier et mettre à jour certaines informations de base vous concernant via l'application Oura et via Oura on the Web.

3. Droit de suppression

   Vous avez le droit de demander l'effacement de vos informations personnelles, sous réserve de certaines exceptions, par exemple lorsque nous avons une obligation légale de conserver les données en question. Après avoir reçu et validé votre demande, nous supprimerons vos informations personnelles, et nous demanderons à nos fournisseurs de services de supprimer vos informations personnelles, sauf exception.

4. Comment faire une demande de divulgation, d'accès, de rectification ou de suppression ?

   Si vous résidez dans un État qui prévoit des droits renforcés liés à la protection de la vie privée, vous pouvez demander la divulgation de vos données personnelles, l'accès à celles-ci, leur rectification et/ou leur suppression, comme décrit ci-dessus en nous soumettant une demande vérifiable de consommateur comme suit :

   En envoyant, à l'adresse dataprotection@ouraring.com, un e-mail contenant votre demande et les informations suivantes : vos nom et prénom, le nom de votre entreprise (le cas échéant), votre adresse, votre adresse e-mail et un numéro de téléphone. Nous pouvons vous demander de fournir des informations supplémentaires le cas échéant pour confirmer votre identité, à des fins de sécurité et, dans certains cas, pour des raisons juridiques.

   Vous seul, ou une personne inscrite auprès du mécanisme approprié associé à votre État de résidence que vous autorisez à agir en votre nom, pouvez faire une demande vérifiable de consommateur concernant vos informations personnelles. Vous pouvez également faire une demande vérifiable au nom de votre enfant mineur.

   Vous avez le droit de faire jusqu'à deux demandes gratuites par période de 12 mois. Nous répondrons à toutes les demandes validées dans les 45 jours suivant la réception de votre demande, sauf si nous demandons une extension. Dans le cas où nous aurions raisonnablement besoin d'une extension pour répondre à votre demande, nous vous en informerons dans le délai initial de 45 jours.

5. Non-discrimination

   Oura ne discrimine pas les utilisateurs qui demandent à exercer leurs droits au respect de la vie privée. Sauf exception, cela inclut notre engagement à ne pas :

   1. vous refuser des biens ou des services ;
   2. vous facturer des prix ou des tarifs différents pour des biens ou des services, y compris en vous accordant des remises ou d'autres avantages, ou en vous imposant des pénalités ;
   3. vous fournir un niveau ou une qualité de biens ou de services différent·e ; ou
   4. suggérer que vous pourriez bénéficier d'un prix ou d'un tarif différent pour des biens ou des services ou d'une qualité ou d'un niveau différent de biens ou de services.

Partage des données personnelles

Oura ne vend ni ne loue vos informations personnelles, et ne partage vos données personnelles qu'avec certains fournisseurs de services et partenaires de confiance afin que nous puissions fournir et améliorer nos services, fournir des services partenaires et d'autres offres, et gérer notre entreprise. Lorsque nous partageons des données avec des fournisseurs de services tiers, nous exigeons d'eux qu'ils utilisent vos informations uniquement aux fins que nous avons autorisées et pour les motifs limités expliqués dans la présente Politique. Nous exigeons également que ces fournisseurs de services protègent vos informations personnelles selon des normes au moins équivalentes aux nôtres.

Comme la plupart des entreprises, Oura fait appel à des fournisseurs de services à certaines fins telles que :

1. la fourniture et l'amélioration de notre plateforme de services en ligne ;
2. le stockage des données de nos utilisateurs ;
3. la fourniture des services à la clientèle ;
4. la gestion et l'organisation de nos activités marketing. Oura ne partage les données d'utilisation du site Web qu'avec nos partenaires du réseau publicitaire à des fins d'analyse et d'optimisation de notre marketing. Oura ne partage pas les données des Services avec des annonceurs tiers ; et
5. l'analyse des informations concernant l'utilisation de nos Sites et Services afin d'améliorer la qualité de notre service.

Nous utilisons des mesures de protection des données conformes aux normes de l'industrie pour protéger tous les transferts internationaux de données personnelles par le biais d'accords de protection des données conclus avec nos fournisseurs de services.

CADRES JURIDIQUES POUR LES TRANSFERTS INTERNATIONAUX DE DONNÉES

Oura est une société internationale dotée de serveurs dans le monde entier, et vos données personnelles peuvent parfois être traitées sur des serveurs situés en dehors du pays où vous vivez. Bien que les lois sur la protection des données varient d'un pays à l'autre, nous appliquons les mêmes protections que celles décrites dans la présente Politique, quel que soit l'endroit où vos données personnelles sont traitées. Nous respectons également certains cadres juridiques relatifs au transfert de données personnelles, tels que les cadres décrits ci-dessous.

Oura participe au cadre de protection des données entre l'UE et les États-Unis, à l'extension britannique du cadre de protection des données entre l'UE et les États-Unis et au cadre de protection des données entre la Suisse et les États-Unis (collectivement, les « Cadres de protection des données », ou Data Privacy Frameworks en anglais) tels qu'établis par le ministère du Commerce des États-Unis concernant le traitement des données personnelles provenant de l'Espace économique européen, du Royaume-Uni et de Gibraltar, et de la Suisse. Oura a en outre certifié que nous adhérons aux principes des Cadres de protection des données.

Cliquez sur https://www.dataprivacyframework.gov/ pour en savoir plus sur les Cadres de protection des données. En cas de conflit entre les conditions de la présente Politique et les principes des Cadres de protection des données, ce sont les principes qui prévalent.

Si Oura transfère des informations personnelles reçues en vertu des Cadres de protection des données à un tiers, le traitement des données personnelles par le tiers doit également être conforme à nos obligations en vertu des Cadres de protection des données, et nous demeurerons responsables en vertu de ces Cadres de tout manquement de la part du tiers, à moins que nous ne prouvions que nous ne sommes pas responsables de l'événement à l'origine du dommage.

Oura est soumise aux pouvoirs d'enquête et d'exécution de la Commission fédérale du commerce des États-Unis. Dans certaines situations, Oura peut être tenue de divulguer les informations personnelles qu'elle traite en vertu des Cadres de protection des données en réponse à des demandes légitimes émanant d'autorités publiques, y compris pour répondre à des exigences de sécurité nationale ou d'application de la loi.