Données de santé et de bien-être

Cette politique complète /privacy. Une information de bien-être peut révéler l’état de santé physique ou mentale et devenir une donnée sensible. La plateforme n’est pas un dossier médical ni un service de soins. Ne transmettez que les informations nécessaires à la fonctionnalité choisie.

Selon les fonctions utilisées, les informations saisies ou importées peuvent concerner les objectifs de pratique, le ressenti, le sommeil, l’activité ou les besoins d’adaptation. Une donnée de fréquence cardiaque n’est pas automatiquement une donnée biométrique d’identification : au sens du RGPD, cette qualification suppose un traitement technique permettant ou confirmant l’identification unique. Les intégrations avec objets connectés et applications tierces doivent faire l’objet d’une information propre avant connexion ; cette page n’atteste pas leur disponibilité.

Pour un usage optionnel révélant la santé, une base de l’article 6 du RGPD et une exception de l’article 9 sont nécessaires. Le consentement explicite doit être distinct de l’acceptation des CGU, spécifique aux finalités, libre et retirable. La simple consultation de cette politique ne vaut pas consentement. Une éventuelle autre exception légale doit être identifiée avant le traitement, et non présumée à partir du positionnement bien-être.

Les données sont destinées à la fonctionnalité de suivi ou d’adaptation annoncée au moment de la collecte. Elles ne doivent pas servir au ciblage publicitaire sensible ou à déduire une pathologie pour vendre une offre. Les scores et suggestions ne valent pas diagnostic. Un usage nouveau, notamment entraînement d’un modèle ou transmission à un intervenant, nécessite sa propre analyse et information.

L’accès doit être limité aux personnes habilitées et aux données nécessaires. Évitez les messages publics et assistants généralistes pour communiquer des informations de santé. Aucune certification HDS, conformité HIPAA ou garantie de chiffrement universel n’est attestée ici. Si un usage exige un hébergement ou des garanties réglementées, ils doivent être réunis avant son ouverture.

La conservation doit être limitée à la finalité annoncée et au temps utile à la fonctionnalité. Les règles générales figurent sur /privacy ; la durée propre à une nouvelle collecte sensible doit être annoncée avant sa mise en œuvre. Un retrait de consentement interrompt les traitements concernés pour l’avenir ; les données sont effacées ou anonymisées sauf autre fondement valable et limité. Il n’impose pas d’effacer les seules pièces nécessaires à une obligation légale ou à la défense d’un droit.

Une agence partenaire ou un professionnel peut agir comme responsable distinct pour les informations strictement nécessaires à votre prestation. Identifiez le destinataire et sa politique avant transmission ; les autorisations doivent être recueillies lorsque requises. Il n’existe pas de partage général de votre profil de santé avec tous les organisateurs. Les demandes médicales doivent, de préférence, être traitées par le professionnel compétent dans un canal adapté.

Vous pouvez demander accès, rectification, effacement, limitation ou retrait du consentement à confidentialite@retreatandbe.com. Les conditions et délais figurent sur /gdpr. Une demande peut affecter la fonction optionnelle qui dépend de ces données, sans autoriser une sanction sur les autres services.

Les comptes sont réservés aux personnes d’au moins 18 ans. Une autorisation parentale ne permet pas la création d’un compte mineur ou l’ouverture d’un suivi santé sur la plateforme. Voir /child-protection.

Signalez une divulgation ou un accès suspect à confidentialite@retreatandbe.com ou security@retreatandbe.com, sans joindre de dossier médical. Les violations sont documentées. Une notification à l’autorité intervient dans les conditions de l’article 33 du RGPD, si possible sous 72 heures après connaissance ; l’information des personnes, en cas de risque élevé, intervient dans les meilleurs délais selon l’article 34.

Une analyse d’impact doit être conduite avant un traitement susceptible d’engendrer un risque élevé, notamment selon son échelle, sa sensibilité ou ses usages. La présente politique ne constitue pas cette analyse et ne prouve pas qu’un traitement a été validé. Une fonctionnalité non qualifiée ne doit pas être activée sur le seul fondement de cette notice.

Protection des données : confidentialite@retreatandbe.com. Pour une urgence de santé, contactez les secours ou un professionnel de santé ; le support de la plateforme ne remplace pas une prise en charge médicale.