centre de confiance

La protection de vos données est notre priorité

Une personne portant un anneau Oura Ring Deep Rose tient un smartphone tout en posant sa tête sur l’épaule de son compagnon.

Vos données sur la santé sont très personnelles. Les protéger est au cœur de tout ce que nous faisons chez Oura.

piliers fondamentaux

Les principes de confidentialité sur lesquels nous nous appuyons

La confidentialité n’est pas une fonctionnalité

Chez Oura, la confidentialité fait partie intégrante de notre processus de conception ; ce n’est pas simplement un paramètre que vous gérez. Nous vous aidons à suivre des aspects très personnels de votre santé ; c’est pourquoi nous estimons que vous devez garder le contrôle de vos données.

Nous ne vendons pas vos données

Souscrire un abonnement Oura signifie que vos données sur la santé sont importantes pour vous. Nous concevons donc des produits pour favoriser votre bien-être, et non pour vendre vos données à caractère personnel.

Vous gardez le contrôle

Connectez Oura aux applications de santé et aux partenaires de votre choix. Nous ne partageons vos données qu’avec votre consentement, et vous pouvez vous déconnecter à tout moment.

l’approche Oura

Conçu pour la transparence

Notre politique de confidentialité

Une personne regardant vers le haut, les mains jointes près du visage, portant un anneau Oura Ring à l’index.

Nous recueillons seulement les données nécessaires pour vous offrir l’expérience que vous attendez, et rien de plus. Moins de données conservées signifie moins de risques.

Vérifications, certifications et normes

SOC 2

Chaque année, des vérificateurs indépendants examinent attentivement nos mesures de sécurité et s’assurent qu’elles sont conçues et fonctionnent avec l’efficacité prévue.

HITRUST

Oura obtient la certification HITRUST, confirmant que nos pratiques de sécurité répondent à des normes rigoureuses et largement reconnues pour la protection des données de santé et des données à caractère personnel.

PenTests

Les tests d’intrusion permettent de détecter des vulnérabilités dans nos systèmes avant qu’elles ne puissent être exploitées. Oura fait appel à des professionnels de la sécurité pour tester ses défenses à la recherche de vulnérabilités et renforcer la protection des données.

Cadres du NIST

Oura s’appuie sur le cadre de cybersécurité du National Institute of Standards and Technology (NIST), un ensemble de directives largement reconnu, pour orienter sa stratégie de sécurité et protéger les données de ses membres.

Clients d’affaires d’Oura : notre livre blanc sur la sécurité est disponible ici.
Consultez notre Centre de ressources sur la sécurité pour obtenir plus d’informations sur demande.

mesures de sécurité

Comment nous protégeons vos données

chiffrement

Chiffrement conforme aux normes de l’industrie

Vos données sont protégées lorsqu’elles transitent de vos appareils vers nos systèmes. Les données Bluetooth sont chiffrées entre l’Oura Ring et votre téléphone à l’aide de la norme AES-128, via TLS 1.2+ lors du transfert, et au moyen de l’AES-256 au repos.

défense en profondeur

Stratégie de défense

Les pare-feu d’applications Web, la détection des menaces en temps réel, la segmentation du réseau et la protection des terminaux contribuent à défendre notre infrastructure contre des attaquants potentiels.

Gestion automatisée de la posture

Prévention des risques

La surveillance continue, la détection des dérives de configuration et l’analyse automatique des vulnérabilités maintiennent notre infrastructure à un niveau de sécurité de référence.

Contrôle d’accès

Accès strict aux données

Les données des membres sont soumises à un contrôle d’accès rigoureux, fondé sur le principe du moindre privilège. L’accès aux données est continuellement consigné et surveillé.

Sécurité proactive

Évaluations par des tiers

Des tiers qualifiés effectuent des exercices de type « Red Team » (équipe rouge), des tests d’intrusion et des évaluations de sécurité indépendantes. Associée à la recherche proactive de menaces, cette approche nous aide à identifier les vulnérabilités.

Divulgation responsable

Programme de chasse aux bogues

Les chercheurs en sécurité nous aident à garder une longueur d’avance sur les menaces. Vous avez découvert une vulnérabilité ? Signalez-le via notre programme de prime aux bogues et nous collaborerons avec vous pour le corriger.

contrôles par les membres

Moyens de gestion de
votre vie privée

Une personne tenant un smartphone tout en portant un anneau Oura Ring Silver à l’index.

Nous ne partageons vos données Oura avec des applications et des intégrations tierces qu’avec votre consentement, et vous pouvez le retirer à tout moment.

Vos données, vos choix

Nous ne vendons ni ne partageons vos données pour entraîner d’autres modèles d’IA.

Certaines fonctionnalités optionnelles d’Oura, comme Oura Advisor, utilisent l’IA pour fournir des informations sur la santé plus pertinentes et personnalisées. Bien qu’Oura puisse utiliser des données pour améliorer ses propres fonctionnalités basées sur l’IA, nous ne partageons ni ne vendons vos données à caractère personnel. Cela inclut les modèles d’IA tiers (LLM).

Nous veillons sur vos données, peu importe qui en fait la demande

Qu’il s’agisse de votre score d’activité ou d’informations personnalisées sur votre santé reproductive, toutes vos données méritent d’être protégées. Oura s’opposera aux demandes de données excessivement larges, non étayées ou juridiquement défaillantes, cherchera à en restreindre la portée ou les rejettera, en particulier lorsque des informations sensibles sont en jeu.

Foire aux questions

L’Oura Ring mesure des signaux provenant de votre corps, tels que la fréquence cardiaque, la variabilité de la fréquence cardiaque, la fréquence respiratoire, les tendances de température, les mouvements et la teneur en oxygène dans le sang. L’application Oura utilise ces mesures pour fournir des informations personnalisées concernant :

Niveau de préparation : Le niveau de préparation de votre corps pour la journée, basé sur des indicateurs tels que le sommeil, la récupération et la fréquence cardiaque au repos.

Sommeil : Durée, horaires, régularité et phases du sommeil, y compris le sommeil profond, le sommeil léger et le sommeil paradoxal (REM).

Activité : Mouvement, pas, séances d’entraînement, temps d’activité, capacité cardio-respiratoire (VO2 max) et récupération après activité.

Stress et résilience : Schémas de stress en journée et de récupération, ainsi que capacité à vous adapter au stress au fil du temps.

Santé cardiaque : Fréquence cardiaque, variabilité de la fréquence cardiaque, âge cardiovasculaire

Santé métabolique : Taux de glycémie et repas, lorsque ces fonctionnalités sont disponibles et activées.

Santé des femmes : Cycle Insights, informations sur la période de fertilité, informations sur la grossesse et informations sur la ménopause.

Certaines analyses peuvent également utiliser des informations que vous choisissez d’ajouter dans l’application Oura ou auxquelles vous vous connectez via une intégration. La disponibilité des fonctionnalités peut varier selon l’appareil, l’abonnement et le lieu.

Non, nous ne vendons pas de données sur la santé. Nous ne les louons pas non plus. Et nous ne les partageons pas avec des tiers, comme le font d’autres applications de santé et de sport, sans votre consentement.

Souscrire un abonnement Oura signifie que vos données sur la santé sont importantes pour vous. Notre modèle d’abonnement nous permet de concevoir des produits qui contribuent à votre bien-être, et non de vendre des données à caractère personnel.En savoir plus

Si vous avez perdu votre anneau Oura Ring ou votre Oura Ring Charging Case, vous pouvez utiliser la fonction de localisation dans l’application Oura. Cela signifie que les données de géolocalisation seront utilisées pour vous aider à retrouver votre anneau Oura Ring.

Si vous nous y autorisez, Oura pourra également utiliser vos données de localisation pour certaines fonctionnalités d’activité. Les données de localisation nous permettent de calculer l’itinéraire, la distance et l’allure/la vitesse pour certaines entrées de détection automatique d’activité (DAA), les activités ajoutées manuellement ou les activités importées via des intégrations d’applications tierces.En savoir plus

Oura se conforme aux lois applicables en matière de protection des données sur les marchés où elle opère en Europe, en Amérique et en Asie-Pacifique. Nous respectons également les exigences de la loi HIPAA lorsque nous traitons des renseignements personnels sur la santé pour un partenaire du secteur de la santé. Pour de plus amples renseignements, veuillez consulter notre Politique de confidentialité.

Oui, mais seulement si vous choisissez de vous connecter à un professionnel de la santé via l’application Oura. L’importation des dossiers médicaux électroniques (DME) est facultative, et Oura ne peut accéder à vos dossiers que si vous y consentez. Vous contrôlez les prestataires auxquels vous vous connectez et les dossiers que vous mettez à disposition. Vous pouvez en tout temps consulter, télécharger, déconnecter un prestataire ou supprimer définitivement les dossiers importés depuis Oura.

Vos données de santé sont personnelles et nous les traitons comme telles. Oura n’utilise pas les données à caractère personnel de ses membres à des fins de marketing, sauf si le membre concerné a donné son autorisation explicite et souhaite que nous partagions son histoire.

De temps à autre, Oura peut utiliser des données anonymisées et agrégées pour identifier et partager de grandes tendances en matière de santé, par exemple, quels pays ont le score de sommeil moyen le plus élevé, ou quelles habitudes quotidiennes les membres déclarent être associées à des changements dans certaines métriques de santé. Nous n’utilisons pas ce genre de renseignements généraux pour vous identifier ni pour partager vos données à caractère personnel.

protection proactive

Aidez-nous à assurer la sécurité d’Oura

Oura apprécie que ses membres l’informent de manière responsable des questions de sécurité. Pour signaler une vulnérabilité présumée, n’hésitez pas à nous contacter. Veuillez utiliser le formulaire de contact ci-dessous ou nous envoyer un e-mail à l’adresse security@ouraring.com.

Signaler des vulnérabilités