Politique de confidentialité

1. Nos principes de confidentialité

Nous limitons l'utilisation des renseignements personnels et offrons aux membres des choix significatifs quant aux données de santé connectées.

• Données minimales nécessaires: Pour Apple Santé, Slynk demande les types de données nécessaires à l'objectif que vous sélectionnez. D'autres fournisseurs peuvent regrouper plusieurs autorisations; leur écran d'autorisation indique les accès demandés.
• L'employeur voit les résultats uniquement: Votre employeur voit si vous avez complété votre objectif et combien vous avez gagné. Il ne voit jamais votre nombre de pas, vos données de sommeil, votre fréquence cardiaque ou toute donnée brute.
• Chiffré au repos et en transit: Toutes les données sont chiffrées selon les protocoles standard de l'industrie. Les données de santé sont chiffrées au repos dans notre base de données et en transit entre votre appareil, nos serveurs et les fournisseurs tiers.
• Isolé par entreprise: Slynk utilise des contrôles d'accès par organisation conçus pour séparer les renseignements de chaque organisation participante.
• Demandes de suppression: Vous pouvez demander la suppression de votre compte et des données associées dans l'application ou en contactant le support. Votre compte demeure actif pendant que nous examinons les objectifs actifs, les récompenses gagnées, les retraits en attente, les participations à un tirage et les exigences de conservation applicables. Nous vous répondrons dans les 30 jours et confirmerons lorsque le traitement sera terminé.
• Aucun profilage ni notation: Nous ne créons pas de profils de santé, n'attribuons pas de scores de risque et n'utilisons pas vos données à d'autres fins que la vérification des objectifs. Il n'y a aucune évaluation algorithmique de la santé.

2. Quelles données nous collectons

Les renseignements recueillis dépendent de votre utilisation de Slynk, de l'objectif choisi et des autorisations accordées au fournisseur de suivi.

3. Comment nous utilisons vos données

• Vérifier votre progression quotidienne vers votre objectif de bien-être en comparant vos données d'activité à votre objectif sélectionné.
• Afficher votre progression, votre solde et votre historique dans l'application Slynk pour que vous puissiez suivre votre propre performance.
• Générer des rapports agrégés et anonymisés pour votre employeur montrant les taux de participation et les résultats du programme — jamais les données de santé individuelles.
• Traiter les demandes de versement lorsque vous demandez à recevoir vos crédits de prestation gagnés en argent.
• Vous envoyer des notifications sur le statut de votre objectif, les nouvelles périodes et les mises à jour importantes de votre compte.
• Authentifier votre compte, maintenir les connexions aux fournisseurs, prévenir la fraude, sécuriser le Service et traiter les demandes de support.
• Mesurer l'utilisation du produit, diagnostiquer les erreurs et problèmes de performance, analyser les sondages et améliorer Slynk.

4. Sources, fournisseurs de services et communications

Nous recevons des renseignements de vous, de votre organisation participante, de votre fournisseur d'identité, de votre appareil et des fournisseurs de suivi que vous connectez. Nos fournisseurs de services peuvent traiter les renseignements uniquement pour les services convenus et conformément aux obligations applicables.

Nous ne vendons pas de renseignements personnels ou de données de santé et nous n'utilisons pas les données de santé ou de condition physique pour la publicité de tiers, les courtiers de données, la tarification d'assurance ou les décisions d'emploi.

Les fournisseurs de services peuvent traiter des renseignements à l'extérieur de votre province ou pays, notamment au Canada, aux États-Unis et dans d'autres territoires où ils exercent leurs activités. Ces renseignements peuvent être assujettis aux lois et demandes d'accès légales de ces territoires.

5. Ce que nous ne faisons jamais

Ces engagements régissent la façon dont Slynk utilise les renseignements personnels.

• Nous ne vendons jamais vos données à des tiers. Ni aux annonceurs, ni aux courtiers de données, ni aux assureurs, ni à personne d'autre.
• Nous ne partageons jamais vos données de santé individuelles avec votre employeur. Il voit le statut de complétion et les crédits gagnés — rien de plus.
• Nous n'utilisons jamais vos données de santé pour la souscription d'assurance, les décisions d'emploi ou toute forme de discrimination.
• Nous ne conservons pas les données de santé indéfiniment; elles sont conservées uniquement pour les périodes opérationnelles, d'audit, de règlement des différends et légales décrites ci-dessous.
• L'application iOS Slynk ne demande pas l'autorisation de localisation de l'appareil. Un fournisseur connecté peut inclure des données de localisation liées à un entraînement si son écran d'autorisation les couvre.
• Nous n'utilisons jamais vos données pour entraîner des modèles d'apprentissage automatique ou créer des profils de santé prédictifs.

6. Ce que votre employeur peut et ne peut pas voir

Les limites de confidentialité sont appliquées par l'architecture du système. Ce ne sont pas des paramètres configurables — ce sont des limites strictes.

Votre employeur PEUT voir

• Si vous avez un objectif actif cette période
• Si vous avez complété ou non votre objectif
• Combien vous avez gagné en crédits de prestation
• Les montants des réclamations sur les factures (lorsque vous demandez un versement)

Votre employeur NE PEUT PAS voir

• Votre nombre de pas, données de sommeil ou toute donnée de santé brute
• Quel type d'objectif vous avez choisi (marche, course, vélo, sommeil)
• Votre progression quotidienne ou nombre de jours qualifiants
• Votre fournisseur de suivi connecté ou informations sur l'appareil

7. Sécurité et conservation des données

Slynk utilise des mesures administratives, techniques et organisationnelles conçues pour protéger les renseignements personnels. Les communications utilisent le chiffrement TLS, les bases de données sont chiffrées au repos et les jetons d'authentification sont stockés dans le trousseau iOS. Aucune méthode de stockage ou de transmission n'est entièrement sécurisée.

Nous conservons les dossiers de compte, programme, objectif, récompense et transaction pendant que votre compte ou programme est actif, puis aussi longtemps que raisonnablement requis pour l'administration, les récompenses non réclamées, les audits, les différends, la sécurité, le respect de la loi et l'application de nos ententes. Les données de santé et d'activité sont conservées pour la vérification, l'audit et le règlement des différends, et non indéfiniment.

Firebase et les autres fournisseurs appliquent leurs propres calendriers de conservation documentés. Par exemple, les données de diagnostic et de performance peuvent être conservées pendant des périodes limitées propres au service. L'accès du fournisseur se poursuit jusqu'à la déconnexion, la révocation ou une autre forme de résiliation.

Nous répondons à une demande de suppression vérifiée dans les 30 jours. La soumission d'une demande ne supprime pas immédiatement le compte et n'annule pas automatiquement un objectif actif, une récompense gagnée, un retrait en attente ou une participation à un tirage. Nous examinons chaque demande, puis supprimons ou dépersonnalisons les renseignements, sauf si une conservation limitée est requise ou permise pour les dossiers financiers, les obligations légales, la prévention de la fraude, la sécurité, les différends ou l'application de nos ententes. Nous confirmons lorsque le traitement est terminé et expliquons tout renseignement limité conservé. Les renseignements agrégés ou dépersonnalisés qui ne permettent pas raisonnablement de vous identifier peuvent être conservés.

8. Vos droits

Vous avez le contrôle sur vos données. Voici ce que vous pouvez faire à tout moment.

9. Modifications à cette politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos pratiques, fournisseurs, technologies ou obligations légales. Nous publierons la politique révisée et mettrons à jour sa date d'entrée en vigueur. Lorsque cela est approprié, nous fournirons un avis supplémentaire dans l'application ou par courriel avant l'entrée en vigueur d'un changement important.

10. Communiquer avec le responsable de la protection des renseignements personnels

Pour poser une question, exercer un droit applicable, demander l'accès, la rectification ou la suppression, ou déposer une plainte, utilisez le support dans l'application ou écrivez à notre responsable. Nous pourrions devoir vérifier votre identité.

privacy@slynk.com