Politique de confidentialité d'ŌURA Health

Finalités du traitement

Lorsque vous utilisez les Services Oura, nous recueillons et traitons vos informations personnelles aux fins suivantes :

1. Pour fournir les Services Oura
   Nous traitons des données personnelles lorsque vous utilisez nos Services, notamment pour vous fournir des informations personnalisées sur votre préparation/état de forme, votre sommeil, votre activité et d'autres déductions concernant votre état de santé. Certaines fonctionnalités de nos Services utilisent l’intelligence artificielle et l’apprentissage machine (« IA »). Par exemple, Oura Advisor est un assistant IA qui, lorsque vous utilisez cette fonctionnalité, vous fournit des conseils de bien-être personnalisés basés sur les informations que vous soumettez à Oura ou que vous demandez à nos Services de collecter. Nous utilisons aussi l'IA et l'analyse algorithmique pour vous suggérer des services partenaires à utiliser. Vous avez la possibilité de décider si vous souhaitez interagir avec les services partenaires ou partager des données personnelles avec eux lorsque nous procédons ainsi.
2. Pour assurer le service à la clientèle
   Nous traitons les données personnelles afin de fournir un service à la clientèle et de gérer nos communications avec nos clients. Par exemple, si vous contactez notre assistant IA pour des questions concernant votre compte, nous pouvons utiliser les informations fournies pour répondre à vos questions et résoudre tout problème que vous pourriez rencontrer.
3. Pour protéger votre vie privée
   Nous pouvons traiter vos données à caractère personnel concernant votre utilisation des Services afin de protéger votre vie privée. Pour cela, nous pouvons utiliser des technologies d'amélioration de la confidentialité et d'autres techniques de protection de la confidentialité. Lorsque les informations sont agrégées ou anonymisées, il ne s'agit plus de données à caractère personnel.
4. Pour améliorer nos Services
   Nous traitons les données personnelles relatives à votre utilisation de nos Services pour comprendre comment vous les utilisez et comment nous pouvons les améliorer. Par exemple, nous pouvons traiter des données personnelles afin d'améliorer votre expérience utilisateur avec nos Services, y compris au sein de l'Application Oura. Nous pouvons également utiliser vos données personnelles pour développer ou perfectionner des fonctionnalités basées sur l'IA qui vous fournissent de nouvelles informations sur votre santé. Le cas échéant, nous utilisons des mesures de protection de la vie privée, comme la pseudonymisation, l'agrégation ou la dépersonnalisation.
5. Pour effectuer une analyse
   Nous pouvons traiter des données à caractère personnel relatives à la performance et au bien-être des personnes afin d'en faire bénéficier nos utilisateurs et d'améliorer les informations de pointe que nous fournissons dans le cadre de nos Services. Certaines fonctions de nos Services peuvent faire appel à une tierce technologie automatisée pour vous offrir une expérience plus personnalisée, et vous donner des informations complètes sur vos données. Par exemple, nos Services incluent des fonctions intelligentes qui peuvent utiliser les réponses que vous fournissez pour mieux personnaliser les Services. Dans la mesure du possible, nous utilisons pour ce faire des données qui ont été traitées de manière à protéger votre vie privée.
6. Pour les Services marketing
   Nous traitons les données personnelles afin de fournir des communications marketing concernant les Services Oura et les occasions de partenariat. Par exemple, tel qu'expliqué plus en détail dans notre Politique relative aux témoins, nous utilisons des témoins et des technologies similaires sur notre site Web pour créer des publics pour la publicité en ligne. Nous ne vendons ni ne partageons vos données personnelles à des fins de publicité comportementale intercontextuelle. Vous pouvez vous désabonner des communications marketing directes d'Oura en cliquant sur le lien de désabonnement dans les courriels. Vous pourrez découvrir, au sein de nos Services, des opportunités personnalisées vous permettant d'entrer en contact avec des partenaires susceptibles de vous accompagner dans votre parcours de santé.
7. Pour permettre les intégrations et les services tiers
   Nous traitons les données personnelles que vous fournissez à Oura afin de permettre les intégrations, les services, les fonctionnalités et les offres de tiers. Par exemple, avec votre permission, nos Services peuvent s'intégrer à des tiers, notamment Apple Santé et Google Santé Connect, des fournisseurs de modèles de langage de grande taille ou d'autres expériences partenaires. Oura prend des mesures pour garantir que les services tiers protègent vos données personnelles, ce qui signifie qu'Oura ne traite vos données relatives aux intégrations tierces que lorsque vous choisissez de les intégrer à nos Services, ou lorsque vous fournissez les consentements nécessaires. Nous traitons les données que nous recevons de ces tiers conformément aux conditions applicables, telles que la Politique d'autorisation de Google Santé Connect et les Exigences d'utilisation limitée de Google, ainsi que les accords de licence de développeur tiers pertinents, dès que nous prenons connaissance de ces politiques et accords. Si vous demandez à Oura de transférer vos données à un tiers, ce sont les pratiques et conditions de confidentialité de ce tiers qui régiront l’utilisation de vos données personnelles. Veuillez consulter la politique de confidentialité du tiers avant d’autoriser une connexion. Vous pouvez déconnecter une intégration tierce à tout moment. La déconnexion empêche tout accès ultérieur. Étant donné que nous ne pouvons pas récupérer des données déjà transmises à un tiers, vous devez également exercer vos droits à l’effacement ou au retrait directement auprès de ce tiers.
8. Pour nous conformer aux obligations légales
   Nous devons, dans certains cas, traiter certaines données lorsque les lois et les règlements applicables l'exigent. Ces obligations légales concernent par exemple les exigences comptables et fiscales, les réclamations légales ou d'autres finalités légales.

Base juridique du traitement

La législation européenne sur la protection des données exige une « base juridique » pour la collecte et la conservation des informations personnelles des résidents de l'Espace économique européen et du Royaume-Uni. Les bases juridiques du traitement de vos données dépendent des finalités spécifiques de ce traitement, notamment :

1. Contrat
   Lorsque nous traitons vos données à caractère personnel dans le but de fournir nos Services, nous les traitons sur la base d'un contrat d'utilisateur, qui est constitué lorsque vous créez votre compte et acceptez cette Politique et nos Conditions d'utilisation.
2. Consentement
   Nous ne traitons vos données personnelles sensibles qu'avec votre consentement. Dans certains cas, vous pouvez nous donner votre consentement au traitement de vos données par vos actions, par exemple en ajoutant des données personnelles sensibles dans vos notes, ou en ajoutant des tags liés à la santé dans l'application Oura.
3. Intérêt légitime
   Nous traitons vos données personnelles conformément à nos intérêts légitimes lorsque nous les traitons aux fins de la commercialisation de nos Services et Sites, de la fourniture de notre service client, et de l'amélioration de nos Services. Lorsque nous choisissons d'utiliser vos données personnelles conformément à nos intérêts légitimes, nous évaluons avec soin nos propres intérêts par rapport à votre droit au respect de la vie privée, en vertu des lois applicables.
4. Obligation légale
   Oura doit traiter certaines informations afin de se conformer à des obligations légales qui peuvent varier d'un pays à l'autre. Par exemple, ces obligations peuvent concerner la protection du consommateur ou le droit fiscal.

Données traitées et source de données

Dans la plupart des cas, Oura recueille vos informations personnelles directement auprès de vous, par exemple lorsque vous créez un compte, que vous associez vos données à l'application mobile ou Web Oura, ou que vous utilisez votre anneau Oura Ring. Nous pouvons également traiter les données personnelles issues des renseignements que vous nous fournissez, et nous pourrions recevoir des données personnelles vous concernant de tiers, comme des partenaires. Oura peut également faire appel à des sous-traitants de confiance pour traiter des données en notre nom, comme nos fournisseurs de services cloud.

Oura traite les catégories de données personnelles suivantes lorsque vous utilisez nos Services :

1. Les coordonnées telles que l'adresse courriel ou l'adresse postale
2. Les informations sur l'utilisateur telles que le sexe, la taille et le poids, l'identifiant utilisateur et toute autre information que vous pourriez nous fournir concernant vous-même ou votre compte
3. Les informations sur l'appareil telles que l'adresse IP et les données de localisation
4. Les informations fournies par l'utilisateur telles que les activités, les notes, les photos, les commentaires, les rétroactions, les avis ajoutés à l'application, les textes envoyés aux assistants IA et les dossiers médicaux électroniques ou les examens médicaux/bilans de santé téléchargés
5. Les données mesurées telles que la fréquence cardiaque, les données de mouvement, les données de température et les données respiratoires
6. Les calculées sur l'utilisateur, le sommeil, la santé et l'activité, telles que les phases du sommeil (profond, léger, paradoxal, éveil), les niveaux d'activité tout au long de la journée, le niveau de préparation et l'indice de masse corporelle (calculé en fonction de la taille et du poids)
7. Les informations de paiement telles que le numéro de carte, le commerçant et l'adresse de facturation

Veuillez noter que certaines des données à caractère personnel que nous traitons, y compris les données relatives à votre santé, sont considérées comme des données à caractère personnel particulières ou sensibles. Conformément à la législation en vigueur, ces données ne sont traitées qui si vous avez consenti à leur traitement. Si vous accédez à l'un des services géolocalisés d'Oura ou que vous l'utilisez, par exemple si vous activez le suivi d'activité par GPS via nos Services, Oura peut traiter la position approximative ou précise de votre appareil pendant que le service est actif. Nous pouvons obtenir ces données via l'identifiant de réseau du fournisseur de services, le GPS et/ou les données Wi-Fi de votre appareil. Oura ne traite pas ces données de localisation sans avoir obtenu au préalable votre consentement. Vous pouvez désactiver le traitement de la localisation à tout moment via les paramètres d'autorisation d'accéder à la position de votre appareil. Veuillez noter que si vous choisissez de désactiver l'accès aux données de localisation, il se peut que certains Services, fonctions ou fonctionnalités ne soient plus accessibles.

Si vous donnez votre consentement explicite par le biais de nos Services, vous pourrez partager certaines informations personnelles, comme vos scores actuels et passés de sommeil et de préparation, avec d'autres Membres Oura. Les informations que vous choisissez de partager peuvent être partagées avec les autres membres des cercles que vous joignez, ainsi qu'avec tout autre membre ajouté à ces cercles. Vous pouvez modifier les données que vous partagez avec les autres membres, y compris choisir de ne partager aucune donnée.

Selon votre utilisation de nos Services, vous pouvez également choisir de communiquer avec les autres membres et de réagir à leurs informations et scores. N'oubliez pas de toujours maintenir un environnement respectueux et solidaire lorsque vous communiquez avec les autres membres. Veuillez consulter les Conditions d’utilisation d’Oura pour plus d’informations.

OURA ENTERPRISE PLATFORM

DOSSIERS SANTÉ QUE VOUS IMPORTEZ

APPLICATION DE RECHERCHE ŌURA

Finalités du traitement

Si vous visitez les Sites d'Oura ou si vous passez commande sur la boutique en ligne d'Oura, nous traitons vos données personnelles aux fins suivantes :

1. Pour fournir des Services Oura
   Nous traitons des données personnelles afin d'alimenter nos offres, notamment lorsque vous visitez nos Sites. Cela peut inclure le traitement de vos données afin d'optimiser la performance du Site. Certaines fonctionnalités de nos Services utilisent l'IA. Par exemple, lorsque vous interagissez avec notre agent de soutien virtuel, Finn, vous interagissez avec un robot conversationnel de soutien à la clientèle alimenté par l'IA.
2. Pour préparer et livrer vos commandes
   Nous traitons vos données à caractère personnel pour traiter, gérer et livrer vos commandes, et pour faciliter vos achats.
3. Pour fournir un service à la clientèle
   Nous traitons les données à caractère personnel dans le but de fournir un service à la clientèle et de gérer la communication avec nos clients. Par exemple, si vous contactez notre assistant virtuel pour poser des questions concernant nos Sites ou nos Services, nous pouvons utiliser les informations fournies pour répondre à vos questions et résoudre vos éventuels problèmes.
4. Pour protéger votre vie privée
   Nous pouvons traiter vos données à caractère personnel concernant votre utilisation de nos Services afin de protéger votre vie privée. Pour cela, nous pouvons utiliser des technologies d'amélioration de la confidentialité et d'autres techniques de protection de la confidentialité. Lorsque les informations sont agrégées ou anonymisées, il ne s'agit plus de données à caractère personnel.
5. Pour améliorer nos Sites
   Nous traitons les données personnelles afin d'analyser et d'améliorer nos Sites. Par exemple, nous pouvons traiter des données personnelles pour analyser les performances du Site, améliorer l’expérience utilisateur et optimiser le contenu et la mise en page du Site. Nous pouvons également utiliser vos données personnelles pour améliorer les fonctionnalités basées sur l'IA sur nos Sites, notamment notre agent de soutien virtuel. Lorsque cela sera possible, nous utiliserons des données traitées de manière à protéger votre vie privée.
6. Pour promouvoir et commercialiser nos services
   Nous traitons les données personnelles afin de vous envoyer des communications marketing concernant les Services Oura et les occasions de partenariat. Comme expliqué plus en détail dans notre Politique relative aux témoins, nous utilisons des témoins sur notre Site pour mesurer l'efficacité de notre marketing, comprendre comment les visiteurs interagissent avec nos Sites et fournir des publicités contextuelles. Nous ne vendons ni ne partageons vos données personnelles à des fins de publicité comportementale intercontextuelle. Vous pouvez en tout temps vous désabonner des communications marketing directes d'Oura, même si vous pourriez toujours voir des messages marketing dans l'Application Oura. Si vous recevez des publicités de la marque Oura envoyées par l'un de nos partenaires tiers, veuillez consulter la politique de confidentialité de ce tiers pour plus d'informations et le contacter pour toute demande de désabonnement.
7. Pour nous conformer aux obligations légales
   Dans certains cas, nous devons traiter certaines données personnelles lorsque la législation applicable l'exige. Ces obligations légales concernent par exemple les exigences comptables et fiscales, les réclamations légales ou d'autres finalités légales.

Base juridique du traitement

La législation sur la protection des données en Europe et au Royaume-Uni exige une « base juridique » pour la collecte et la conservation des informations personnelles des résidents de l'Espace économique européen. Les bases juridiques du traitement de vos données dépendent des finalités spécifiques de ce traitement, notamment :

1. Contrat
   Lorsque nous traitons des données personnelles pour gérer et livrer vos achats, nous nous appuyons sur la base juridique d'un contrat d'utilisation, qui est créé lorsque vous passez votre commande.
2. Autorisation
   Nous traitons vos données personnelles à des fins de marketing direct électronique, si vous nous en avez donné l'autorisation.
3. Intérêt légitime
   Lorsque nous traitons vos données personnelles à des fins de service client, de marketing et de développement de nos Services, nous le faisons conformément à notre intérêt légitime de gérer, maintenir et développer notre activité, et de créer et maintenir des relations avec nos clients. Lorsque nous choisissons d'utiliser vos données personnelles conformément à nos intérêts légitimes, nous évaluons avec soin nos propres intérêts par rapport à votre droit au respect de la vie privée en vertu des lois applicables.
4. Obligation légale
   Oura doit traiter certaines informations afin de se conformer à des obligations légales qui peuvent varier d'un pays à l'autre. Par exemple, ces obligations peuvent concerner la protection du consommateur ou la législation comptable.

Données traitées et source de données

Dans la plupart des cas, Oura recueille vos informations personnelles directement auprès de vous, par exemple lorsque vous créez un compte, que vous associez vos données à l'application mobile ou Web Oura, ou que vous utilisez votre anneau Oura Ring. Nous pouvons également traiter les données personnelles issues des renseignements que vous nous fournissez, et nous pourrions recevoir des données personnelles vous concernant de tiers, comme des partenaires. Oura peut également faire appel à des sous-traitants de confiance pour traiter des données en notre nom, comme nos fournisseurs de services cloud.

Oura traite les catégories de données personnelles suivantes lorsque vous utilisez nos Services :

1. Les coordonnées comme le nom, l'adresse e-mail et l'adresse physique
2. Les informations de livraison comme vos achats et le mode de paiement choisi
3. Les informations sur l'appareil comme l'adresse IP, la date et l'heure de la visite, et les données de localisation
4. L'activité de l'utilisateur/trice, comme les habitudes de navigation sur le Site et les communications que vous avez avec nous.

SMS/MESSAGE TEXTE

En fournissant votre numéro de téléphone, vous acceptez de recevoir des messages texte d’Oura (comme des notifications d’expédition ou des mises à jour de commande). Des frais de message et de données peuvent s’appliquer. La fréquence des messages varie. Vous pouvez vous désinscrire à tout moment en répondant STOP à tout message texte que vous recevez de notre part. Oura ne partage ni ne vend les données de consentement à l’inscription aux messages texte à des tiers ou à des affiliés à des fins de marketing ou promotionnelles.

Cette section décrit comment nous traitons les informations de paiement sur tous les Sites et Services Oura.

1. Informations de paiement que nous traitons. Selon la transaction, Oura et nos processeurs de paiement peuvent traiter le numéro de votre carte de paiement, sa date d'expiration et son code de sécurité; le nom et l'adresse de facturation; le montant, la date et le commerçant de la transaction.
2. Processeurs de paiement et partenaires financiers. Oura utilise des processeurs de paiement conformes à la norme PCI-DSS, des réseaux de cartes et, pour les paiements sans contact, des banques émettrices et des fournisseurs de services de jetons, pour traiter les transactions. Ces partenaires reçoivent les informations minimales nécessaires pour faciliter votre transaction et sont tenus de respecter leurs propres obligations en matière de confidentialité et de sécurité.
3. PCI DSS. Oura maintient un environnement de paiement conçu pour être conforme à la norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS). Nos processeurs de services de paiement sont des processeurs validés PCI DSS.

La présente Politique est une politique de confidentialité unifiée et mondiale qui s'applique à toutes les personnes qui utilisent les Services et Sites Oura dans le monde entier. Dans certaines juridictions, les lois locales imposent des obligations supplémentaires ou accordent des droits supplémentaires qui vont au-delà de ce que décrit la présente Politique. Pour ces juridictions, nous publions un addendum propre au pays qui complète la présente Politique.

Si vous résidez dans une juridiction figurant sur la liste ci-dessous, veuillez lire la présente Politique ainsi que l'addendum applicable. Lorsqu'un addendum spécifique aborde un sujet différemment de la présente Politique, c'est l'addendum qui prévaut pour les membres et les utilisateurs relevant de cette juridiction. Pour le reste, la présente Politique reste applicable.

• Republic of Korea (South Korea)

Si vous résidez dans un État américain avec des exigences accrues en matière de protection de la vie privée, veuillez lire la section intitulée « États américains dotés d'exigences accrues en matière de protection de la vie privée ».

AVIS AUX CONSOMMATEURS BASÉS AUX ÉTATS-UNIS

Cet avis complète les informations contenues dans la Politique de confidentialité d'Oura et s'applique uniquement à tous les visiteurs, utilisateurs et autres personnes résidant dans des États des États-Unis ayant des exigences renforcées en matière de confidentialité, comme la Californie (« clients » ou « vous »), et qui accèdent aux Sites ou aux Services Oura.

Oura n'est généralement pas une Entité couverte par la loi HIPAA pour ses services directs aux consommateurs. Veuillez noter que dans certains cas où Oura agit en tant que Partenaire commercial au sens de la Loi HIPAA, les droits à la confidentialité des États américains décrits dans cette section pourraient ne pas s'appliquer. Dans ces cas, sous réserve de nos politiques conformes à la Loi HIPAA, des pratiques de confidentialité de l'Entité couverte et de nos obligations en tant que Partenaire commercial, Oura peut choisir d'offrir des outils en libre-service vous permettant d'accéder à vos données personnelles et de les supprimer de nos Services.

Lorsque vous demandez à une entité couverte par la Loi HIPAA ou à un Partenaire commercial de partager vos dossiers médicaux avec Oura par le biais d'une divulgation dirigée par le patient ou d'une Autorisation HIPAA, les dossiers que nous recevons ne sont plus assujettis à la Loi HIPAA lorsqu'ils sont en possession d'Oura, et les droits décrits dans cette section s'appliquent.

Collecte, utilisation et partage des informations

Lorsqu’un client interagit avec les Sites ou les Services d’Oura, Oura recueille des renseignements qui identifient, concernent, décrivent, font référence à, peuvent raisonnablement être associés à, ou pourraient raisonnablement être liés, directement ou indirectement, à un consommateur, un appareil ou un ménage particulier (« informations personnelles » ou « données personnelles », et le cas échéant, « données de santé du consommateur »).

Les informations concernant les catégories d'informations personnelles que nous recueillons, les finalités du traitement de vos informations personnelles, et tout partage de vos informations personnelles figurent dans les sections pertinentes de la présente Politique :

1. Utilisateur/trice de l'appareil et de l'application : catégories des informations personnelles collectées et finalités du traitement
2. Visiteur/euse de la boutique en ligne et du site Web : catégories des informations personnelles collectées et finalités du traitement
3. Partage des données personnelles

Informations personnelles sensibles et données sur la santé des consommateurs. Certaines des informations personnelles que nous traitons sont classées comme « informations personnelles sensibles », « données sensibles » ou « données de santé des consommateurs » en vertu de la législation provinciale américaine applicable. Cela inclut les données relatives à votre santé et les mesures recueillies par les Services Oura, les dossiers médicaux que vous importez dans nos Services, les renseignements sur la santé reproductive et sexuelle, les diagnostics ou d'autres données juridiquement ou socialement sensibles. Nous traitons ces renseignements aux fins décrites dans la présente Politique, et non pour en déduire des caractéristiques vous concernant en dehors de ces fins. Nous n'utilisons pas d’informations personnelles sensibles à des fins de publicité ciblée et nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité comportementale intercontextuelle.

Aucune vente ni publicité ciblée. Au cours des douze (12) derniers mois, Oura n'a pas vendu d’informations personnelles à des tiers, y compris des agrégateurs de données, car cela va à l'encontre de nos politiques. Nous avons recueilli et divulgué uniquement les catégories d’informations personnelles traitées par Oura en vertu de la présente Politique, telles que décrites dans la section Partage et transfert de données.

Formation sur les modèles de langage de grande taille. Nous pouvons recueillir et utiliser des données personnelles pour développer, tester, améliorer et prendre en charge les fonctionnalités d’IA, d'apprentissage automatique et de modèles de langage complexes propres à Oura. Nous ne vendons pas de données personnelles à des fins d’entraînement de modèles de langage de grande taille (« LLM » pour Large Language Model) de tiers.

Prise de décision automatisée et profilage. Certaines fonctionnalités de nos Services reposent sur l'analyse de vos données par l'IA. Nos fonctionnalités sont conçues pour fournir des renseignements généraux sur le bien-être et non pour prendre des décisions juridiques ou d'autres décisions importantes vous concernant.

DROITS DES CONSOMMATEURS

Si vous résidez dans un État prévoyant des droits renforcés en matière d'informations personnelles qu'Oura peut traiter à votre sujet, vous disposez de certains droits :

1. Droit de savoir quelles informations personnelles nous collectons et partageons

   Les lois des États-Unis vous donnent le droit de demander que nous divulguions les informations personnelles que nous avons collectées à votre sujet au cours des 12 derniers mois, ce que nous faisons après avoir reçu et validé votre demande. Une fois que nous aurons reçu et confirmé votre demande vérifiable, nous vous divulguerons :

   1. les catégories d'informations personnelles que nous avons collectées à votre sujet ;
   2. les catégories d'informations personnelles que nous avons divulguées à votre sujet (le cas échéant) ;
   3. les catégories des sources d'informations personnelles que nous avons collectées à votre sujet ;
   4. les fins professionnelles ou commerciales de la collecte ou de la vente de ces informations personnelles ;
   5. les catégories de tiers avec lesquels nous partageons ces informations personnelles ; et
   6. les informations personnelles spécifiques que nous avons collectées à votre sujet.
2. Droit de rectification

   Vous avez le droit de demander la rectification de vos informations personnelles. Après réception et validation de votre demande, nous corrigerons vos informations personnelles, sauf exception. Veuillez noter que vous pouvez corriger et mettre à jour certaines de vos informations de base via l'Application Oura et via l'Espace abonnement.

3. Droit de suppression

   Vous avez le droit de demander l'effacement de vos informations personnelles, sous réserve de certaines exceptions, par exemple lorsque nous avons une obligation légale de conserver les données en question. Après avoir reçu et validé votre demande, nous supprimerons vos informations personnelles, et nous demanderons à nos fournisseurs de services de supprimer vos informations personnelles, sauf exception.

4. Comment faire une demande de divulgation, d'accès, de rectification ou de suppression ?

   Si vous résidez dans un État qui prévoit des droits renforcés liés à la protection de la vie privée, vous pouvez demander la divulgation de vos données personnelles, l'accès à celles-ci, leur rectification et/ou leur suppression, comme décrit ci-dessus en nous soumettant une demande vérifiable de consommateur comme suit :

   Veuillez envoyer un courriel à dataprotection@ouraring.com en incluant les renseignements suivants avec votre demande : votre nom et prénom, le nom de votre entreprise (le cas échéant), votre adresse, votre adresse courriel et un numéro de téléphone. Nous pourrions vous demander de fournir des renseignements supplémentaires si nécessaire pour confirmer votre identité. Ceci est nécessaire pour des raisons de sécurité, et est exigé par la loi dans certains cas.

   Vous seul(e) ou votre mandataire autorisé(e) désigné(e), le cas échéant, pouvez/peut soumettre une demande vérifiable de consommateur concernant vos informations personnelles. Vous pouvez également soumettre une demande de consommateur vérifiable au nom de votre enfant mineur.

   Vous avez le droit de faire jusqu'à deux demandes gratuites par période de 12 mois. Nous répondrons à toutes les demandes validées dans les 45 jours suivant la réception de votre demande, sauf si nous demandons une extension. Dans le cas où nous aurions raisonnablement besoin d'une extension pour répondre à votre demande, nous vous en informerons dans le délai initial de 45 jours.

5. Droit d’introduire un recours

   Si nous décidons de ne pas agir en réponse à votre demande, vous pouvez former un recours en envoyant un e-mail à dataprotection@ouraring.com et en indiquant « Recours » en objet. Nous répondrons à votre recours dans les délais établis par la loi applicable. Si votre recours est rejeté, nous vous expliquerons pourquoi. Si vous continuez à contester notre décision ou si vous désirez déposer plainte concernant le traitement de vos données à caractère personnel, vous pouvez communiquer avec le régulateur de votre juridiction qui traite les plaintes relatives aux données à caractère personnel, tel que le procureur.

6. Non-discrimination

   Oura ne discrimine pas les utilisateurs qui demandent à exercer leurs droits au respect de la vie privée. Sauf exception, cela inclut notre engagement à ne pas :

   1. vous refuser des biens ou des services ;
   2. vous facturer des prix ou des tarifs différents pour des biens ou des services, y compris en vous accordant des remises ou d'autres avantages, ou en vous imposant des pénalités ;
   3. vous fournir un niveau ou une qualité de biens ou de services différent·e ; ou
   4. suggérer que vous pourriez bénéficier d'un prix ou d'un tarif différent pour des biens ou des services ou d'une qualité ou d'un niveau différent de biens ou de services.

RÉSIDENTS DE L'ÉTAT DE WASHINGTON – AVIS DE CONFIDENTIALITÉ DES DONNÉES DE SANTÉ DES CONSOMMATEURS

Partage des données personnelles

Oura ne vend ni ne loue vos informations personnelles, et ne partage vos données personnelles qu'avec certains fournisseurs de services et partenaires de confiance afin que nous puissions fournir et améliorer nos services, fournir des services partenaires et d'autres offres, et gérer notre entreprise. Lorsque nous partageons des données avec des fournisseurs de services tiers, nous exigeons d'eux qu'ils utilisent vos informations uniquement aux fins que nous avons autorisées et pour les motifs limités expliqués dans la présente Politique. Nous exigeons également que ces fournisseurs de services protègent vos informations personnelles selon des normes au moins équivalentes aux nôtres.

Comme la plupart des entreprises, Oura fait appel à des fournisseurs de services à certaines fins telles que :

1. la fourniture et l'amélioration de notre plateforme de services en ligne ;
2. le stockage des données de nos utilisateurs ;
3. la fourniture des services à la clientèle ;
4. Gestion et organisation de nos activités de marketing. Oura ne partage pas les données du Service avec des annonceurs tiers; et
5. l'analyse des informations concernant l'utilisation de nos Sites et Services afin d'améliorer la qualité de notre service.

Nous utilisons des mesures de protection des données conformes aux normes du secteur pour protéger tous les transferts internationaux de données à caractère personnel par le biais d'accords de protection des données conclus avec nos prestataires de services. Dans certains cas limités, il peut vous être demandé de consentir au partage de vos données à caractère personnel d'utilisateur Oura avec un partenaire tiers de votre choix, tel qu'un praticien ou un assureur de soins de santé. Si vous choisissez de partager vos données, vous devez vérifier le libellé de consentement et les avis de confidentialité du tiers, disponibles auprès de ce dernier, lesquels régiront l'utilisation de vos données à caractère personnel.

CADRES JURIDIQUES POUR LES TRANSFERTS INTERNATIONAUX DE DONNÉES

Oura est une société internationale dotée de serveurs dans le monde entier, et vos données personnelles peuvent parfois être traitées sur des serveurs situés en dehors du pays où vous vivez. Bien que les lois sur la protection des données varient d'un pays à l'autre, nous appliquons les mêmes protections que celles décrites dans la présente Politique, quel que soit l'endroit où vos données personnelles sont traitées. Nous respectons également certains cadres juridiques relatifs au transfert de données personnelles, tels que les cadres décrits ci-dessous.

Oura participe au cadre de protection des données entre l'UE et les États-Unis, à l'extension britannique du cadre de protection des données entre l'UE et les États-Unis et au cadre de protection des données entre la Suisse et les États-Unis (collectivement, les « Cadres de protection des données », ou Data Privacy Frameworks en anglais) tels qu'établis par le ministère du Commerce des États-Unis concernant le traitement des données personnelles provenant de l'Espace économique européen, du Royaume-Uni et de Gibraltar, et de la Suisse. Oura a en outre certifié que nous adhérons aux principes des Cadres de protection des données.

Cliquez sur https://www.dataprivacyframework.gov/ pour en savoir plus sur les Cadres de protection des données. En cas de conflit entre les conditions de la présente Politique et les principes des Cadres de protection des données, ce sont les principes qui prévalent.

Si Oura transfère des informations personnelles reçues en vertu des Cadres de protection des données à un tiers, le traitement des données personnelles par le tiers doit également être conforme à nos obligations en vertu des Cadres de protection des données, et nous demeurerons responsables en vertu de ces Cadres de tout manquement de la part du tiers, à moins que nous ne prouvions que nous ne sommes pas responsables de l'événement à l'origine du dommage.

Oura est soumise aux pouvoirs d'enquête et d'exécution de la Commission fédérale du commerce des États-Unis. Dans certaines situations, Oura peut être tenue de divulguer les informations personnelles qu'elle traite en vertu des Cadres de protection des données en réponse à des demandes légitimes émanant d'autorités publiques, y compris pour répondre à des exigences de sécurité nationale ou d'application de la loi.

Divulgation de données personnelles

Nous nous réservons également le droit de divulguer des données personnelles dans certaines circonstances spécifiques, y compris :

1. lorsque nous avons votre autorisation expresse pour le faire ;
2. lorsque cela est raisonnablement nécessaire pour nos intérêts légitimes dans la conduite de nos activités, comme dans le cas d'une fusion, d'une acquisition ou d'une vente ;
3. pour protéger les droits légaux et la propriété d'Oura ; et
4. Lorsque nous croyons de bonne foi qu'une telle divulgation est nécessaire ou appropriée pour se conformer aux exigences juridiques valides.

Nous protégeons vos données, peu importe qui les demande. Nous examinons chaque demande de données personnelles émanant des forces de l'ordre et des autorités gouvernementales au cas par cas. Nous traitons ces demandes conformément à la législation applicable et à notre engagement à protéger la vie privée de nos membres. Nous nous opposerons aux demandes que nous jugeons trop larges, insuffisamment étayées ou juridiquement déficientes, nous chercherons à les restreindre ou à les rejeter, en particulier lorsque les données demandées sont sensibles. Nous aviserons les membres concernés des demandes d'accès à leurs données lorsque la loi le permet. Nous croyons que nous devons constamment gagner votre confiance par la transparence et la responsabilité. Nous évaluons activement les moyens d'offrir une plus grande visibilité sur la manière dont nous traitons ces demandes, par exemple par le biais d'un rapport de transparence.

Nous croyons que le droit à la vie privée de nos membres perdure bien au-delà de leur vie. Comme nous ne pouvons pas connaître leurs souhaits, nous nous efforçons de protéger les données personnelles de nos membres même lorsque nous recevons des demandes d’accès posthumes. Toutefois, si vous êtes un héritier ou un représentant légal d'un proche ayant utilisé nos Services, nous sommes là pour vous aider. Vous pouvez nous joindre à l’adresse dataprotection@ouraring.com pour soumettre une demande concernant vos données. Nous vérifierons votre identité, votre lien de parenté avec le défunt et votre autorité légale avant de traiter votre demande. Nous respecterons tous les droits applicables qui vous sont accordés par les lois de la juridiction où résidait le membre décédé.