Politique de confidentialité

Date d’entrée en vigueur : 08 octobre 2022.

Consultez les versions précédentes de notre Politique de confidentialité ici.​

Lors de votre utilisation de Flo, vous nous confiez des données intimes et personnelles. Nous nous engageons à préserver ce lien de confiance. C’est pourquoi, en tant qu’entreprise, notre politique est de tout mettre en œuvre afin de garantir la protection des données et des droits à la vie privée de chaque utilisateur et d’assurer la transparence concernant nos pratiques en matière de données. 

L’objectif de notre Politique de confidentialité est d’expliquer quelles données nous collectons, comment elles sont utilisées et partagées et comment vous pouvez les contrôler.

Voici un récapitulatif de notre Politique de confidentialité pour vous donner un aperçu de nos pratiques en matière de données. Le récapitulatif ne remplace pas la lecture du texte intégral de la politique en vue d’obtenir des informations importantes sur vos données à caractère personnel, la manière dont nous les utilisons et vos droits à cet égard. Veuillez lire la présente Politique de confidentialité dans son intégralité ainsi que nos conditions d’utilisation dont voici quelques points clés que, nous l’espérons, vous trouverez utiles:

Introduction

La présente Politique de confidentialité explique comment Flo Health UK Limited (« Flo » ou « nous ») recueille, stocke, utilise, transfère et partage les Données à caractère personnel de nos utilisateurs (« vous ») en relation avec l’application mobile Flo, Mon calendrier des règles Flo (l’« Application »)*, et le site Web flo.health, y compris tous les produits et services qui y sont liés (le « Site Web ») (tous ces éléments constituant collectivement les « Services »). Flo Health UK Limited est le « responsable du traitement».

*Veuillez noter que l’Application peut être répertoriée sous un nom différent en fonction de votre localisation. La liste complète des noms est disponible ici

Nous nous réservons le droit de modifier cette Politique de confidentialité de temps à autre. Si nous apportons des modifications importantes, vous en serez informé par e-mail (envoyé à l’adresse électronique fournie lors de votre inscription), par l’Application ou en vous présentant une nouvelle version de la présente Politique de confidentialité. Si la loi en vigueur le permet, le fait de continuer à utiliser les Services après la date d’entrée en vigueur d’une version actualisée de la Politique de confidentialité indiquera que vous acceptez la Politique de confidentialité telle qu’elle a été modifiée. Dans certains cas, vous aurez le choix d’accepter explicitement ou non les modifications de la Politique de confidentialité. Si vous n’acceptez pas les termes de la Politique de confidentialité, veuillez ne pas utiliser les Services.

Veuillez consulter la Politique de confidentialité publiée sur notre Site Web et notre Application pour connaître les dernières mises à jour concernant nos pratiques en matière de confidentialité des données.

La collecte des Données à caractère personnel vous concernant s’effectue de différentes manières. Dans certains cas, nous collectons automatiquement des Données à caractère personnel lorsque vous interagissez avec les Services, et dans d’autres cas, nous collectons ces Données directement auprès de vous. Il arrive que nous recevions des Données à caractère personnel vous concernant d’autres sources et de tiers.

Données à caractère personnel que vous nous fournissez directement

Informations générales. Lors de votre inscription pour utiliser les Services, nous pouvons collecter des Données à caractère personnel vous concernant, telles que votre:

  • nom ;
  • adresse e-mail ;
  • année de naissance ;
  • mot de passe ou code d’accès ;
  • lieu de résidence et informations de localisation associées, y compris le fuseau horaire et la langue.

Dans de nombreux cas, nous sommes en mesure de déterminer votre genre en fonction de votre utilisation des Services.

Santé et bien-être. Lors de votre inscription pour utiliser les Services, vous pouvez choisir de fournir certaines Données à caractère personnel sur votre santé et votre bien-être telles que:

  • votre poids ;
  • votre température corporelle ;
  • les dates de votre cycle menstruel ;
  • les informations relatives à votre grossesse (si vous avez sélectionné le mode grossesse) ;
  • les symptômes divers liés à votre cycle menstruel, votre grossesse et votre santé ;
  • et d’autres informations sur votre santé (y compris votre activité sexuelle), votre bien-être physique et mental et vos activités connexes ainsi que votre vie personnelle.

Vous pouvez également nous autoriser à nous connecter à des services tiers, tels que Apple HealthKit et Google Fit, pour nous permettre d’importer dans l’Application des Données à caractère personnel concernant votre santé et vos activités. Les données importées peuvent inclure : les activités sportives, le poids, les calories brûlées, le rythme cardiaque, la distance / le nombre de pas effectués et d’autres données sur votre santé. Nous traiterons ces données afin de vous fournir les fonctionnalités de l’Application décrites ci-dessous.  En choisissant de faire importer ces données, vous êtes soumis aux politiques et pratiques de confidentialité de Google Fit et d’Apple HealthKit.

Données à caractère personnel que nous collectons automatiquement

Lorsque vous vous connectez ou utilisez les Services, nous pouvons collecter automatiquement les informations suivantes:

Informations sur l’appareil:

  • le modèle de l’appareil ;
  • les informations relatives au système d’exploitation et à sa version ;
  • les identifiants uniques de l’appareil (par exemple l’IDFA) ;
  • les fonctions d’accessibilité de l’appareil activées (par exemple, fonctions d’affichage, fonctions auditives, fonctions physiques et motrices) ;
  • des informations sur l’opérateur mobile et le réseau ;
  • des informations relatives au stockage de l’appareil ;
  • la version du système de l’appareil.

Informations de localisation:

  • adresse IP;
  • fuseau horaire;
  • informations sur votre fournisseur de services mobiles.

Données relatives à votre utilisation des Services, comprenant notamment:

  • la fréquence d’utilisation;
  • les zones et les fonctionnalités des Services auxquelles vous accédez, que vous visitez ou que vous utilisez;
  • votre utilisation de fonctionnalités particulières.

Pour collecter ces informations et d’autres, nous pouvons utiliser des cookies et d’autres technologies de suivi. Pour en savoir plus, consultez notre Politique de cookies.

Données provenant de sources externes. Nous pouvons recevoir des Données à caractère personnel vous concernant de la part de tiers. Par exemple, nous pouvons obtenir des informations de la part de tiers pour préciser ou compléter les informations existantes sur les utilisateurs, notamment pour personnaliser votre expérience, et à des fins statistiques et analytiques comme décrit ci-dessous.

Nous ne collecterons ni n’utiliserons vos Données à caractère personnel sans vous en informer. En fonction des fonctionnalités des Services que vous utilisez, nous traiterons vos Données à caractère personnel selon une ou plusieurs des bases juridiques suivantes:

  • Votre consentement. Par exemple, sur l’écran d’inscription lorsque vous nous autorisez à traiter vos Données à caractère personnel;
  • L’exécution de nos obligations contractuelles envers vous afin de vous fournir les Services;
  • L’intérêt légitime. Nous pouvons traiter vos Données à caractère personnel dans le cadre de notre intérêt à vous fournir les Services, de nos intérêts commerciaux, y compris notre intérêt à protéger la sécurité et l’intégrité des Services, et d’avantages sociétaux plus larges;
  • L’obligation légale. Nous pouvons nous trouver dans l’obligation de traiter certaines de vos Données à caractère personnel pour nous conformer aux lois et réglementations applicables.

Vous trouverez ci-dessous une description des objectifs pour lesquels nous traitons vos Données à caractère personnel et de nos bases légales pour le faire, ainsi que quelques exemples simples:

Finalité du traitementBase juridique du traitementExemple
La prise en charge des fonctions existantes de l’Application, y compris la personnalisation du contenu et du matériel présentés lorsque vous utilisez l’Application.Consentement Nous prenons des décisions automatisées en utilisant les données de votre cycle pour calculer vos futurs cycles ou votre ovulation, analyser vos données pour vous proposer de nouvelles fonctionnalités et de nouveaux services, et fournir certains articles ou contenus à lire (par exemple, des stories, un assistant de santé et le forum anonyme).
La personnalisation des produits et services et la formulation de recommandations à votre intention, y compris les produits et les offres de tiers (à l’exception des données d’Apple HealthKit et de Google Fit).Consentement Nous pouvons vous proposer une réduction pour Flo Premium.
La fourniture et livraison des services et des produits que vous demandez, le traitement des transactions et l’envoi des informations afférentes, y compris les confirmations et les rappels.ContratEn utilisant les données de votre appareil, nous pouvons vous envoyer des rappels, par exemple via des notifications push, vous invitant à enregistrer vos règles ou vos symptômes. Cela nous aide à améliorer la précision des prévisions. Vous pouvez désactiver cette fonction à tout moment dans les paramètres de votre appareil ou dans l’Application à l’aide du bouton d’activation du consentement.
La facturation, la gestion des comptes et d’autres fins administratives, le cas échéant.ContratNous pouvons vous envoyer un e-mail contenant votre facture, le cas échéant.
Les réponses à vos commentaires, à vos questions et à vos demandes ainsi que la fourniture du service client.Intérêt légitimeNous pouvons traiter votre nom et votre adresse e-mail pour répondre à votre demande d’assistance ou pour vous contacter au sujet d’une requête ou d’une question spécifique de votre part.
L’envoi d’avis techniques, de mises à jour, d’alertes de sécurité et de messages d’assistance et administratifs.Intérêt légitimeNous pouvons vous envoyer par e-mail une notification contenant une enquête de satisfaction client. Vous pouvez choisir de ne plus recevoir ces enquêtes à tout moment en nous contactant à l’adresse: support@flo.health
L’intégration des données entre le site Web et l’Application dans le cadre de l’intégration des utilisateurs.Intérêt légitimePar exemple, lorsque vous vous inscrivez aux services sur le Site Web, nous utilisons un tiers, AppsFlyer, pour nous aider à vous identifier en tant qu’utilisateur existant lorsque vous utilisez l’Application.
La surveillance et l’analyse des tendances, de l’utilisation et des activités en lien avec notre application.ConsentementNous pouvons analyser votre activité de navigation dans l’Application pour déterminer ce que vous aimez ou n’aimez pas dans celle-ci et ainsi, améliorer votre expérience future.
La promotion de Flo: cela concerne uniquement les informations que vous avez accepté de partager (à l’exception des données d’Apple HealthKit et de Google Fit).ConsentementSous réserve de votre consentement, nous pouvons publier votre avis ou vos commentaires sur notre site Web.

Principes du traitement des données

Minimisation des données et limitation des finalités. Nous ne traiterons pas les Données à caractère personnel d’une manière incompatible avec les fins pour lesquelles elles ont été collectées ou ultérieurement autorisées par vous ni ne collecterons de Données à caractère personnel qui ne sont pas nécessaires aux fins mentionnées. En cas de nouvelle finalité du traitement, nous vous demanderons votre consentement séparément.

Aucune vente de Données à caractère personnel. Nous ne vendrons ni ne louerons vos Données à caractère personnel. Nous ne divulguerons pas vos Données à caractère personnel, sauf dans les cas décrits dans la présente Politique de confidentialité. Nous pouvons partager vos Données à caractère personnel avec nos prestataires de services uniquement dans les conditions décrites dans la présente Politique de confidentialité. Concernant les informations reçues dans le cadre de votre utilisation de HealthKit et de Google Fit, nous ne les utiliserons pas aux fins de services publicitaires ou similaires ni ne les vendrons à des plates-formes publicitaires, à des courtiers en données ou à des revendeurs d’informations.

Peu importe votre pays ou région, nous nous engageons à vous fournir des droits de confidentialité très larges en ce qui concerne vos Données à caractère personnel.

Quels sont ces droits?

Correction de vos Données à caractère personnel

Correction de vos Données à caractère personnel

Si vous pensez que vos Données à caractère personnel sont inexactes, vous avez le droit de nous contacter pour nous demander de les corriger.

Restriction de traitement

Restriction de traitement

Vous avez le droit de demander la restriction du traitement de vos Données à caractère personnel dans certains cas. Par exemple, si vous contestez l’exactitude de vos Données à caractère personnel, vous pouvez demander la restriction de ces dernières, car nous avons besoin d’un certain temps pour vérifier leur exactitude. 

Accès à vos Données à caractère personnel (y compris sous forme portable)

Accès à vos Données à caractère personnel (y compris sous forme portable)

Vous avez le droit de demander des informations sur les Données à caractère personnel que nous détenons à votre sujet, d’accéder à vos Données à caractère personnel et d’en recevoir une copie, y compris sous une forme structurée et portable (.json). Pour les utilisateurs iOS Flo Premium, l’application vous permet également de télécharger un rapport contenant certaines de vos Données à caractère personnel depuis l’Application.

Suppression de vos Données à caractère personnel

Suppression de vos Données à caractère personnel

Si vous retirez votre consentement au traitement et si vous pensez que ce traitement n’est pas conforme à la loi applicable, vous pouvez nous demander d’effacer vos Données à caractère personnel. Sachez que la suppression de certaines Données à caractère personnel peut affecter votre expérience d’utilisation de certaines fonctionnalités des Services qui reposent sur des données contenues dans l’historique.

Droit de vous opposer au traitement de vos Données à caractère personnel

Droit de vous opposer au traitement de vos Données à caractère personnel

Dans certains cas, vous pouvez vous opposer au traitement de vos Données à caractère personnel, par exemple, si nous les traitons sur la base de l’intérêt légitime. Pour ce faire, contactez-nous à l’adresse: support@flo.health

Comment exercer vos droits en matière de protection de la vie privée?

Pour exercer vos droits en matière de protection de la vie privée, contactez-nous à l’adresse: support@flo.health

Nous traiterons votre demande dans les 30 jours suivant sa réception. Dans certains cas, cela peut prendre jusqu’à 90 jours, par exemple pour la suppression complète de vos Données à caractère personnel stockées dans nos systèmes de sauvegarde. Si plus de temps nous est nécessaire, nous vous en informerons et vous expliquerons les raisons du délai. 

Quoi d’autre?

Veuillez noter que si votre demande est imprécise, nous pourrons vous contacter pour mieux comprendre votre demande. Nous pouvons également refuser de donner suite à une demande manifestement infondée et à des demandes excessives (répétitives).

Dans certains cas, nous pouvons également vous demander de prouver votre identité. Généralement, nous nous assurons de vérifier que la demande provient de la même adresse e-mail que celle que vous avez fournie lors de votre inscription. Si vous n’avez pas enregistré votre compte, nous pouvons vous demander de vous soumettre à des mesures de vérification supplémentaires afin de nous assurer que nous répondons correctement aux demandes.

Sous réserve des lois applicables, vous avez le droit de déposer une plainte auprès de votre autorité locale compétente en matière de protection des données à propos de l’une ou plusieurs de nos activités (par rapport à vos droits à la vie privée, entre autres) que vous jugez non conformes à la loi en vigueur. En cas de doute sur nos pratiques en matière de confidentialité, veuillez nous contacter à l’adresse privacy@flo.health.

Nous ne partagerons pas vos Données à caractère personnel avec des tiers, sauf dans les cas mentionnés ci-dessous.

Traitement pour trouver de nouveaux utilisateurs de Flo et rester en contact avec vous

Avec votre consentement, nous pouvons partager certaines de vos Données à caractère personnel ne concernant pas votre santé avec AppsFlyer à des fins de marketing et de promotion. AppsFlyer est une plate-forme de marketing mobile qui gère vos Données à caractère personnel conformément à nos instructions. Cette utilisation d’AppsFlyer et de ses partenaires intégrés à des fins de marketing et de promotion nous permet d’entrer en contact avec vous ainsi qu’avec d’autres personnes comme vous sur diverses plates-formes et de faire connaître Flo. Si, à cette fin, nous devons partager vos Données à caractère personnel avec d’autres plates-formes, à l’exception des cas expliqués dans la présente Politique de confidentialité, nous demanderons votre consentement.    

Voici une illustration étape par étape de la façon dont nous collaborons avec AppsFlyer et ses partenaires intégrés à des fins de marketing et de promotion:

1. Vous devenez un utilisateur de Flo et, avec votre consentement, nous commençons à partager les Données à caractère personnel suivantes avec AppsFlyer et ses partenaires intégrés à des fins de marketing et de promotion:

a) les identifiants techniques : l’adresse IP (qui peut également fournir des informations de localisation générales), l’Agent utilisateur, l’IDFA (identifiant publicitaire), l’identifiant Android (sur les appareils Android), l’identifiant Google Advertiser, l’identifiant utilisateur émis par le client et d’autres identifiants techniques uniques similaires;

b) votre tranche d’âge;

c) le statut de votre abonnement;

d) le lancement de l’application.

2. Flo Health envoie vos Données à caractère personnel à AppsFlyer, qui les analyse et nous fournit des rapports et des idées sur la façon d’optimiser nos campagnes promotionnelles.

3. Parallèlement, AppsFlyer envoie vos Données à caractère personnel à certains de ses partenaires intégrés (Pinterest, Google Ads, Apple Search Ads, Marketing Network for FB, etc.) pour vous trouver ou trouver des personnes comme vous sur différentes plates-formes, y compris sur les sites Web de réseaux sociaux. Ces partenaires intégrés analysent vos Données à caractère personnel et affichent des informations pertinentes sur Flo aux personnes qui pourraient être potentiellement intéressées par cette dernière ou vous invitent à revenir sur l’Application si vous avez cessé de l’utiliser depuis un certain temps.

4. Nous entrons en contact avec vous et les nouveaux utilisateurs et vous fournissons plus d’informations sur Flo, des prévisions de cycle précises, des explications sur la signification des signaux de votre corps et des informations fiables sur votre santé.

Pour en savoir plus sur AppsFlyer, cliquez ici, et sur ses partenaires intégrés, cliquez ici.

5. Options de retrait. Vous pouvez retirer votre consentement ou refuser le partage de vos Données à caractère personnel avec AppsFlyer à des fins de marketing et de promotion conformément à la présente sous-section à tout moment en modifiant les paramètres de votre appareil iOS ou Android.

Veuillez noter que nous utilisons également AppsFlyer pour intégrer les données entre le Site Web et l’Application dans le cadre de l’intégration des utilisateurs. Vous n’êtes pas en mesure de refuser le traitement de vos Données à caractère personnel par AppsFlyer à ces fins. 

Traitement nécessaire au fonctionnement de l’Application 

Dans certaines situations, nous engageons d’autres sociétés pour traiter vos Données à caractère personnel en notre nom. Nous désignons ces sociétés comme des «processeurs».

Les fournisseurs de services de traitement de données sont des sociétés qui nous aident à faire fonctionner les Services, à communiquer avec vous ou à effectuer d’autres tâches liées à l’Application. Ils peuvent traiter certaines Données à caractère personnel en notre nom à des fins en lien avec les fonctionnalités de l’Application et les tâches associées. Nous demeurons responsables de tout acte ou de toute omission de nos fournisseurs de services de traitement de données et nous nous engageons à conclure avec eux les accords formels de traitement des données requis par la loi applicable.

Voici la liste des principaux fournisseurs de services de traitement de données auxquels nous faisons appel:

Type
Processeur
Politique de confidentialité du processeur
Données collectées
Objectif
Infrastructure et sécurité
AWS (Amazon Web Services, Inc.) 
  • Toutes les Données à caractère personnel 
  • Stockage de toutes les Données à caractère personnel obtenues lors de votre utilisation de l'Application
Infrastructure et sécurité
Cloudflare (Cloudflare, Inc.)
  • Toutes les Données à caractère personnel 
  • Sécurité de l'Application, livraison de contenu
Infrastructure et sécurité
Auth0 (Auth0, Inc.)
  • Adresse électronique.
  • Adresse IP.
  • Nom
  • Services d'authentification et d'autorisation
Communications par courrier électronique
SendGrid (SendGrid, Inc., États-Unis)
  • Adresse électronique
  • Textes personnalisés
  • Afin que nos newsletters, nos sondages et nos notifications arrivent jusqu'à vous
Communications par courriel et dans l'Application
SurveyMonkey (SurveyMonkey Inc., États-Unis)
  • Adresse IP
  • Identifiant de l'utilisateur
  • Résultats des enquêtes
  • Pour effectuer différentes enquêtes liées au service
Outils analytiques
Looker (Looker Data Sciences, Inc., États-Unis)
  • Données sur l'utilisation de l'application
  • Pour comprendre de quelle manière vous utilisez l'Application et interagissez avec des fonctionnalités spécifiques, ainsi que pour savoir ce que vous aimez et détestez le plus
  • Pour générer des rapports statistiques
Outils analytiques
Amplitude (Amplitude, Inc.)
  • Données sur l'utilisation de l'application
  • pour comprendre de quelle manière vous utilisez les services Web, interagissez avec des fonctionnalités particulières et ce que vous aimez ou détestez le plus pour créer des expériences en lien avec notre produit
Fonctions internes
Algolia (Algolia, Inc.)
  • Adresse IP et identifiant de l'utilisateur
  • Contenu des requêtes de recherche
  • L'âge
  • But et objectif de l'utilisation
  • La fourniture de fonctions de recherche dans l'Application, y compris des suggestions de recherche, à tous les utilisateurs
  • Certaines Données à caractère personnel sont nécessaires pour accroître la précision de la recherche
Service client
Zendesk (Zendesk Inc., États-Unis)
  • Adresse électronique
  • Contenu des courriers électroniques
  • Pour traiter et trier tous les courriers électroniques reçus de votre part
Paiements 
Apple (Apple Inc.)
  • Paiement et informations bancaires
  • Identifiants personnels.
  • Pour collecter et traiter les paiements relatifs à l'abonnement à l'Application
Paiements 
Google (Google LLC, USA)
  • Paiement et informations bancaires
  • Identifiants personnels.
  • Pour collecter et traiter les paiements relatifs à l'abonnement à l'Application
Paiements 
Stripe (Stripe Inc., États-Unis)
  • Paiement et informations bancaires
  • Identifiants personnels.
 
  • pour collecter et traiter les paiements de certains services Web
Site Web, services Web
-
-

Lors de votre utilisation du Site Web et des services Web, certains tiers peuvent collecter des informations relatives à votre visite et à vos activités par le biais de cookies et d'autres technologies de suivi (comme des pixels spéciaux) à diverses fins, telles que l'analyse ou l'amélioration des performances. Pour en savoir plus sur les cookies et sur la manière vous permettant de vous en désabonner, consultez notre Politique en matière de cookies.

Service de site Web reCAPTCHA de Google

Nous utilisons le service reCAPTCHA de Google dans les pages de paiement de notre site Web. reCAPTCHA permet de distinguer les données saisies par un humain de celles saisies par une machine. Le service reCAPTCHA de Google recueille diverses informations, telles que l’adresse IP, le temps passé sur une page Web ou les mouvements de souris effectués par le visiteur, pour effectuer son analyse.  Ensuite, reCAPTCHA de Google informe Flo que vous êtes un être humain et non un robot. Vous trouverez de plus amples informations sur le système reCAPTCHA de Google et sur la Politique de confidentialité de Google en suivant les liens indiqués.

Informations agrégées

Nous pouvons agréger, anonymiser ou désidentifier vos Données à caractère personnel afin qu’elles ne puissent raisonnablement pas être utilisées pour vous identifier. Ces données ne sont donc plus des Données à caractère personnel. Nous pouvons partager ces données avec nos partenaires ou des institutions de recherche ou les utiliser à des fins statistiques. Par exemple, nous pouvons partager des données démographiques générales sur l’âge et des statistiques agrégées sur certaines activités ou certains symptômes établis à partir de données collectées afin de nous aider à identifier des schémas récurrents chez les utilisateurs dans des articles, des posts et des publications scientifiques. Le partage de ces données contribue à l’avancement de la recherche scientifique sur la santé des femmes. Notre base juridique du traitement de vos données à cette fin est dans un intérêt légitime.

Informations publiées par vous

L’Application propose plusieurs zones communautaires comme le Forum anonyme, où les utilisateurs ayant des intérêts similaires peuvent partager des informations et se soutenir mutuellement. 

Toutes les informations (y compris les Données à caractère personnel) que vous partagez dans n’importe lequel des espaces communautaires en ligne ou dans les discussions en ligne sont, par principe, mises à la disposition de la communauté Flo. Vous devez bien réfléchir avant de mettre en ligne des Données à caractère personnel dans un forum public. Ce que vous mettez en ligne peut être vu, divulgué ou collecté par des tiers et peut être utilisé par d’autres d’une manière que nous ne pouvons pas contrôler ou prédire, notamment pour vous contacter à des fins non autorisées. De plus, la publication de vos Données à caractère personnel dans le Forum anonyme peut constituer une violation des Règles du Forum anonyme. Si vous publiez par erreur des Données à caractère personnel dans nos espaces communautaires et souhaitez les supprimer, vous pouvez nous envoyer un e-mail à l’adresse support@flo.health.

Circonstances particulières

Nous pouvons également partager certaines de vos Données à caractère personnel dans les circonstances particulières suivantes:

  • En réponse à des assignations à comparaître, à des injonctions ou des procédures judiciaires, dans la mesure autorisée et limitée par la loi (y compris pour répondre aux exigences de sécurité nationale ou d’application de la loi). 
  • Lorsqu’une divulgation est requise pour maintenir la sécurité et l’intégrité des Services ou pour protéger la sécurité de tout utilisateur ou d’autres personnes, conformément aux lois applicables. Dans de tels cas, nous pouvons également supprimer certaines de vos Données à caractère personnel (par exemple, en réinitialisant votre mot de passe pour éviter tout accès non autorisé). 
  • Lorsque la divulgation est initiée ou consentie par l’utilisateur qui a entré les Données à caractère personnel. 
  • Dans le cas d’une transition commerciale de notre part, comme une fusion, une cession, une acquisition, une liquidation ou une vente de tout ou une partie des actifs, vos informations feront partie, dans la plupart des cas, des actifs transférés.

Selon les circonstances, nous pouvons invoquer l’intérêt légitime ou l’obligation légale comme base juridique pour les activités de traitement susmentionnées.

Mode Anonyme

Le mode Anonyme vous permet de créer un compte Flo sans que votre e-mail, votre nom et vos identifiants techniques ne soient associés à votre nouveau compte en mode Anonyme. 

Si vous avez déjà un compte, certaines données non identifiables seront transférées vers votre nouveau compte en mode Anonyme, par exemple les données relatives à votre cycle.  Votre ancien compte, comprenant les informations personnelles que vous avez enregistrées lors de vos cycles précédents, existera toujours, mais ces informations ne seront pas liées à votre nouveau compte en mode Anonyme. Vous pouvez demander la suppression de votre ancien compte à tout moment, ce que nous ferons conformément à la section de notre Politique de confidentialité intitulée « Conservation de vos Données à caractère personnel ». Une fois votre ancien compte supprimé, vous n’aurez plus accès à celui-ci.

Limitations : Lorsque vous choisissez de créer un compte en mode Anonyme, certaines fonctionnalités de l’application Flo ne sont pas disponibles, car elles ont besoin de vos données à caractère personnel pour fonctionner. Ces fonctionnalités peuvent inclure l’intégration à vos appareils portables, certaines notifications push et les e-mails. 

Lorsque vous créez un compte en mode Anonyme, nous ne pouvons pas vous identifier. Bien que notre service client ne soit pas en mesure de répondre à certaines questions spécifiques ou techniques, nous ferons de notre mieux pour vous aider. 

Comme c’est le cas pour tous les produits numériques, dans certaines circonstances limitées, il est théoriquement possible pour une personne de trouver un moyen de contourner les mesures de sécurité. Par exemple, le dispositif d’un·e utilisateur·rice peut être utilisé par un tiers sans autorisation. Les comptes en mode Anonyme dissocient toutes les informations personnelles des données de santé stockées, ce qui réduit les risques engendrés par de tels événements. 

Pour en savoir plus sur le mode Anonyme, veuillez lire la FAQ.

Lorsque vous utilisez l'Application

Sauf dans les cas énoncés ci-dessous, nous conserverons vos Données à caractère personnel aussi longtemps que nécessaire pour vous fournir les Services ou pour atteindre les objectifs pour lesquels elles ont été collectées. 

Impact de la désactivation de comptes ou des demandes de suppression de Données à caractère personnel: Vous pouvez désactiver votre compte et effacer vos Données à caractère personnel à tout moment en envoyant un e-mail à l’adresse support@flo.health. Si vous choisissez de désactiver votre compte, en règle générale, Flo Health supprimera toutes vos Données à caractère personnel et celles-ci ne seront pas récupérables si vous créez ultérieurement un autre compte. 

Impact de la suppression ou de l’inactivité de l’application: Si vous choisissez de supprimer l’Application de votre appareil, ou si votre compte reste inactif, nous conserverons vos Données à caractère personnel pendant une période de 3 ans, au cas où vous décideriez de réactiver les Services ou de réinstaller l’Application. L’Application couvre différentes périodes du cycle de vie des utilisateurs, par conséquent, dans certains cas, la conservation de vos données est nécessaire pour garantir une expérience de transition harmonieuse vers d’autres fonctionnalités de l’Application (par exemple, si vous passez en mode grossesse après le suivi de vos cycles). 

Limitations: Sachez que, bien que nous rendions vos données anonymes ou les dépersonnalisions dans la mesure du possible, nous pouvons conserver certaines Données à caractère personnel et d’autres informations après la résiliation ou la suppression de votre compte, si nécessaire pour nous conformer aux obligations légales, résoudre les litiges et faire respecter nos accords.

Mesures de sécurité générales

  • Nous mettons en œuvre des mesures techniques et organisationnelles dans le but de protéger toutes les Données à caractère personnel collectées contre la perte, le vol, l’utilisation abusive et l’accès, la divulgation, l’altération et la destruction non autorisés, en prenant en compte la nature des Données à caractère personnel que nous traitons et les risques associés à des catégories spéciales de Données à caractère personnel que nous collectons (informations sur la santé). Ces mesures comprennent :
    la pseudonymisation et la tokenisation de certaines catégories de vos Données à caractère personnel;
  • le cryptage de vos Données à caractère personnel en transit et inactives;
  • l’analyse systématique des vulnérabilités et les tests d’intrusion;
  • la protection de l’intégrité des données;
  • des mesures organisationnelles et légales. Par exemple, nos employés ont différents niveaux d’accès à vos Données à caractère personnel et seules les personnes responsables de la gestion des données ont accès à vos Données à caractère personnel et seulement aux fins limitées nécessaires au fonctionnement des Services. Nous imposons une responsabilité stricte à nos employés en ce qui concerne toute divulgation, tout accès non autorisé, toute modification, destruction et utilisation abusive de vos Données à caractère personnel.
  • Réalisation d’évaluations périodiques des incidences sur la protection des données afin de nous assurer que les Services respectent pleinement les principes de la protection de la « vie privée dès la conception », de la « vie privée par défaut » et d’autres principes. Nous nous engageons également à procéder à un audit de la protection de la vie privée en cas de fusion ou de rachat de Flo Health.

Comprenez que vous pouvez contribuer à la sécurisation de vos données en choisissant et en protégeant votre mot de passe de façon appropriée, en ne partageant pas votre mot de passe et en ne laissant pas d’autres personnes utiliser votre appareil mobile. Cependant, aucun système de sécurité n’est parfait et, en tant que tel, nous ne pouvons pas garantir la sécurité absolue des Services ni que vos informations ne seront pas interceptées lorsque vous nous les transmettez.

Atteintes à la sécurité

Si nous avons connaissance d’une violation des systèmes de sécurité, nous pouvons soit publier un avis, soit tenter de vous en avertir par e-mail et nous prendrons les mesures raisonnables pour remédier à la violation comme spécifié dans la loi applicable et dans la présente Politique de confidentialité. Si nous avons connaissance d’une éventuelle violation des Données à caractère personnel, en plus de ce qui est stipulé dans la Politique de confidentialité (par exemple, vous informer dans certains cas), nous prendrons les mesures spécifiques nous permettant de remédier à la violation, comme il convient dans les circonstances, ce qui peut inclure votre déconnexion de tous les appareils, la réinitialisation de votre mot de passe (par l’envoi d’un mot de passe temporaire que vous devrez utiliser) et la réalisation d’autres activités et actions raisonnablement nécessaires.

Si vous souhaitez signaler un incident de sécurité lié aux Services, veuillez nous contacter à l’adresse: security@flo.health.

Conditions générales de limite d’âge. Les Services ne sont pas destinés aux enfants et nous ne collectons pas sciemment les informations personnelles fournies par les enfants de moins de 13 ans par le biais des Services. Si vous vous rendez compte qu’une personne de moins de 13 ans utilise les Services, veuillez nous contacter à l’adresse support@flo.health. Nous prendrons les mesures nécessaires pour supprimer ces informations et (ou) résilier le compte de l’enfant.

Limite d’âge pour les résidents de l’Espace économique européen et du Royaume-Uni. En raison des exigences légales, nous interdisons l’utilisation des Services aux résidents de l’EEE ou du Royaume-Uni âgés de moins de 16 ans. Si vous vous rendez compte qu’une personne âgée de moins de 16 ans utilise les Services, veuillez nous contacter à l’adresse support@flo.health. Nous prendrons les mesures nécessaires pour supprimer ces informations et (ou) résilier le compte de l’enfant.

De plus, certaines fonctionnalités de l’Application sont limitées pour les utilisateurs de moins de 18 ans.

Nous pouvons être amenés à vous contacter de temps à autre par e-mail ou par d’autres moyens (des pop-up ou des notifications push, par exemple) pour vous communiquer des informations sur des produits, des services, des offres, des promotions, des récompenses et des événements que nous et d’autres proposons, ainsi que pour vous faire part de nouveautés et de renseignements qui, à notre avis, pourraient vous intéresser.

Options de retrait. Vous pouvez à tout moment refuser de recevoir des courriers électroniques en vous désabonnant à l’aide du lien « Se désabonner » contenu dans le courrier électronique. Le fait de choisir de ne plus recevoir ces e-mails ou ces notifications ne mettra pas fin à la transmission des e-mails importants qui sont nécessaires à votre utilisation des Services. Vous pouvez également refuser de recevoir des pop-up ou des notifications push en modifiant les paramètres de votre appareil. Si les lois applicables l’exigent, nous pouvons demander à certains utilisateurs de donner leur consentement supplémentaire aux communications de ce type.

Veuillez noter que nous pouvons être amenés à vous contacter pour vous communiquer des informations sur des produits, des services, des offres, des promotions, des récompenses et des événements que nous et d’autres proposons par le biais de plates-formes tierces (comme les réseaux sociaux). Pour en savoir plus sur le l’option de retrait, veuillez consulter la section ci-dessus intitulée «Traitement pour trouver de nouveaux utilisateurs de Flo et rester en contact avec vous».

Flo Health est basée au Royaume-Uni (« RU »). Les Données à caractère personnel que nous recueillons sont transférées et traitées aux États-Unis (où elles sont régies par le droit américain) et dans d’autres pays (où elles sont régies par les lois de ces pays). La loi américaine et les lois d’autres pays peuvent ne pas offrir les mêmes protections que la loi de votre juridiction.

Transferts de Données à caractère personnel en dehors de l’Union européenne, de l’Espace économique européen et du Royaume-Uni

Les données à caractère personnel dans l’Union européenne (UE), l’EEE et le Royaume-Uni (RU) sont protégées par le Règlement général sur la protection des données (RGPD) et le Data Protection Act 2018 (loi sur la protection des données). Cependant, d’autres pays n’ont pas nécessairement le même niveau de protection de vos Données à caractère personnel.

Flo Health transfère des Données à caractère personnel de l’UE, de l’EEE et du Royaume-Uni vers les États-Unis et d’autres pays tiers. Lors du transfert de Données à caractère personnel en dehors de l’UE, de l’EEE et du Royaume-Uni, nous appliquons des clauses contractuelles types ou nous nous appuyons sur les décisions d’adéquation actuelles de la Commission européenne. Pour en savoir plus, veuillez nous contacter à l’adresse support@flo.health.

Participation au Bouclier de protection des données

Flo Health est certifiée en vertu du cadre du Bouclier de protection des données UE - États-Unis (« Bouclier de protection des données de l’UE ») et du cadre du Bouclier de protection des données Suisse - États-Unis (« Bouclier de protection des données de la Suisse », conjointement avec le Bouclier de protection des données de l’UE, le « Bouclier de protection des données ») pour les transferts de Données à caractère personnel de l’UE vers les États-Unis et de la Suisse vers les États-Unis. Le 16 juillet 2020, la Cour de justice de l’Union européenne a invalidé le Bouclier de protection des données de l’UE. Nous continuons à adhérer aux principes du Bouclier de protection des données pour les Données à caractère personnel transférées jusqu’au 16 juillet 2020 et avons maintenu notre certification. Vous pouvez consulter notre certification ici.

Plaintes et règlement des litiges. Nous nous engageons à résoudre toute plainte concernant la collecte et l’utilisation de vos Données à caractère personnel. Les résidents de l’UE et de la Suisse ayant des questions ou des plaintes concernant notre politique de Bouclier de protection des données, doivent d’abord nous contacter à l’adresse électronique : dpo@flo.health ou à l’adresse postale:

Flo Health UK Limited
27 Old Gloucester Street, London, WC1N 3AX, United Kingdom

Arbitrage. Dans le cas de plaintes non résolues, vous pouvez également invoquer un arbitrage exécutoire, mais avant d’engager un tel arbitrage, un résident d’un pays européen (la Suisse y comprise) participant au Bouclier de protection des données doit d’abord : (1) nous contacter et nous laisser la possibilité de résoudre le problème ; (2) demander l’assistance du JAMS ; et (3) contacter le ministère du Commerce des États-Unis (soit directement, soit par l’intermédiaire d’une autorité européenne de protection des données) et laisser le temps au ministère du Commerce de tenter de résoudre le problème. Si un tel résident invoque un arbitrage exécutoire, chaque partie est responsable de ses propres frais d’avocat. Notez qu’aux termes du Bouclier de protection des données, le ou les arbitres peuvent seulement imposer la réparation individuelle, non pécuniaire et équitable nécessaire pour remédier à toute violation des principes du Bouclier de protection des données à l’égard du résident. L’option de l’arbitrage ne peut pas être invoquée si un même grief de violation des Principes allégué par la personne 1) a déjà fait l’objet d’un arbitrage exécutoire ; 2) a fait l’objet d’un jugement définitif rendu lors d’une action en justice dans laquelle la personne était partie ; ou 3) a déjà fait l’objet d’un règlement par les parties.

Nous sommes soumis aux pouvoirs d’enquête et d’exécution de la Commission fédérale du commerce des États-Unis concernant les Données à caractère personnel transférées dans le cadre du Bouclier de protection des données.

Nous nous sommes également engagés à renvoyer les plaintes non résolues relatives au Bouclier de protection des données au JAMS, un service de règlement extrajudiciaire des litiges situé aux États-Unis. Si vous ne recevez pas d’accusé de réception de votre plainte de notre part en temps opportun ou si nous n’avons pas traité votre plainte à votre satisfaction, veuillez prendre contact avec nous ou rendez-vous sur https://www.jamsadr.com/submit/ pour obtenir de plus amples renseignements ou déposer une plainte. Les services du JAMS vous sont fournis sans frais.

Pour contacter notre Délégué à la protection des données, veuillez envoyer un e-mail à l’adresse: dpo@flo.health ou utiliser les coordonnées ci-dessous.

Informations générales

Pour toute question ou préoccupation concernant le respect de votre vie privée, vous pouvez nous contacter à l’adresse:

Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom

E-mail: support@flo.health ou dpo@flo.health

Vous pouvez également contacter votre autorité locale de protection des données. Une liste des autorités locales de protection des données est disponible ici.