Politique de confidentialité des données de santé des consommateurs aux États-Unis

Les données de santé comprennent les médicaments, doses et horaires, notes, mesures corporelles dont le poids, repas et nutrition, ainsi que des déductions indicatives comme les estimations de dose. Les dossiers synchronisés chiffrés et les métadonnées liées au compte, à la synchronisation, aux accès et à l’utilisation de services de santé peuvent aussi en relever. Le serveur ne peut pas lire les dossiers chiffrés de bout en bout. Si vous activez l’assistant de suivi IA (Pro) et confirmez l’envoi, nous traitons aussi comme des informations de santé le nombre de doses, l’évolution du poids, le nombre par type de symptôme et les totaux de repas et de protéines établis à partir de ce que vous avez saisi, les types de repas, les préférences, les allergies et les aliments que vous n’aimez pas choisis dans des listes prédéfinies, ainsi que les questions adressées à l’aide sur l’app et l’historique de conversation de la session en cours. Ce contenu n’est pas chiffré de bout en bout. Le serveur DoseWeek et Google peuvent lire ce contenu pendant la création d’une réponse ; le serveur DoseWeek ne le conserve pas. Google peut aussi lire ce contenu tant que Google le garde : en mémoire pendant 24 heures au maximum, ou jusqu’à 90 jours si les contrôles d’abus de Google signalent une requête, que des employés autorisés de Google peuvent alors examiner. Les informations lues depuis HealthKit ou Health Connect ne sont pas envoyées à l’assistant de suivi IA.

Les sources sont vos saisies et les mesures autorisées que vous choisissez dans Apple Santé (HealthKit) ou Health Connect. La connexion Apple/Google et les notifications du Store fournissent des métadonnées de compte et d’achat. Nous n’obtenons pas de données de santé auprès de courtiers.

Nous utilisons ces données pour afficher et gérer vos dossiers, effectuer des calculs indicatifs, fournir la synchronisation et les sauvegardes demandées et sécuriser le service. Elles ne servent pas au diagnostic, aux recommandations thérapeutiques ou à la publicité ou l’analyse fondées sur la santé. Sur demande, nous les utilisons aussi pour créer des résumés IA et des idées générales de nutrition. Les réponses de l’IA ne sont ni un diagnostic ni une recommandation de traitement.

Les sous-traitants d’infrastructure Cloudflare et AWS traitent les dossiers de santé chiffrés décrits ci-dessus et les métadonnées nécessaires de compte/connexion pour le transfert, l’hébergement, la protection et les sauvegardes. Ils doivent suivre nos instructions et garanties contractuelles ; nous n’autorisons pas leur utilisation autonome des données de santé. Les demandes de l’assistant de suivi IA sont traitées par Google, sous-traitant, sur Google Cloud pour créer la réponse. Google n’utilise pas le contenu pour entraîner des modèles d’IA ; la durée pendant laquelle Google peut le garder est décrite dans la Politique de confidentialité.

Apple et Google traitent connexion et paiement dans leurs propres rôles ; DoseWeek n’envoie pas de contenu de santé enregistré par ces voies. Google AdMob/Firebase reçoivent les données techniques décrites dans les politiques de confidentialité, pas le contenu de santé enregistré. Les données techniques révélant l’usage d’un service de santé bénéficient des protections applicables. Nous ne communiquons pas de données de santé à des sociétés affiliées. Si vous choisissez export, intégration calendrier ou sauvegarde dans votre propre cloud, les destinataires et fournisseurs de fichiers/calendrier/cloud choisis reçoivent les informations sélectionnées ou le fichier chiffré et peuvent créer d’autres copies. Si des données techniques révélaient que vous utilisez un service de santé, nous demanderions votre consentement distinct avant de les envoyer à AdMob ou Firebase.

Nous ne vendons pas de données de santé. Nous n’envoyons pas de contenu de santé enregistré pour la publicité et n’utilisons pas de ciblage publicitaire fondé sur la santé. Nous n’utilisons pas de géorepérage autour des lieux de soins pour identifier ou suivre des personnes, collecter des données de santé ou envoyer des messages ou publicités de santé. Nous ne vendons pas non plus les informations de santé envoyées à l’assistant de suivi IA et nous ne les communiquons pas à des fins publicitaires.

La synchronisation facultative des données de santé exige un consentement explicite. La collecte/l’utilisation ou le partage sans consentement se limite au nécessaire pour le service demandé. Cette exception ne couvre jamais la publicité ou l’analyse facultatives.

Le partage hors du service demandé exige un consentement distinct de celui de collecte. Le refus préserve l’enregistrement local. Le retrait est aussi simple que l’accord : désactivez la synchronisation dans les réglages ou contactez-nous. Pour l’assistant de suivi IA, nous recueillons votre consentement sur un écran distinct lors de la première activation et nous vous demandons de confirmer à nouveau à chaque envoi d’enregistrements. Vous pouvez le retirer à tout moment dans Réglages > Assistant de suivi IA.

Dans les réglages ou à wonyoung@wonyoungchoi.dev, demandez confirmation de la collecte, accès aux données de santé et à leurs catégories, sources et destinataires, retrait du consentement ou suppression. Nous n’utilisons que les informations minimales nécessaires à vérifier votre identité.

Après vérification, la suppression du compte ou de la copie serveur commence immédiatement, même avec un abonnement actif, sans attendre son expiration. Nous demandons aussi la suppression aux sous-traitants et autres destinataires de données de santé. Les données supprimées sont aussi retirées des sauvegardes et des copies sous 7 jours. Une restauration ne doit pas les rendre accessibles à nouveau.

Les dossiers locaux et fichiers exportés se suppriment séparément, tout comme la résiliation du Store. N’envoyez pas par e-mail de mots de passe, codes de récupération, dossiers de santé ou jetons d’achat.

Washington : réponse sous 45 jours après réception ; une prolongation justifiée de 45 jours, motivée avant l’échéance initiale ; décision sur recours sous 45 jours.

Nevada : réponse généralement sous 45 jours après authentification, avec prolongation justifiée de 45 jours ; suppression demandée sous 30 jours après authentification et par les destinataires sous 30 jours après avis ; recours sous 45 jours. Notre limite de sauvegarde plus stricte de 7 jours reste applicable.

Connecticut : réponse sous 45 jours, prolongation justifiée de 45 jours ; recours sous 60 jours ; arrêt du traitement concerné fondé sur le consentement sous 15 jours après retrait. Contestez un refus par le même e-mail. Nous motivons les refus et expliquons, si le recours est rejeté, comment saisir le procureur général de l’État concerné.

Exploitant : Wonyoung Labs. Les politiques générales expliquent conservation, transferts, sécurité et réponse aux violations. Toute extension d’utilisation ou de partage des données de santé exige l’information applicable et un nouveau consentement.

DoseWeek est exploité par Wonyoung Labs (원영랩스). Numéro d’enregistrement de vente à distance : 제 2026-부산금정-0425 호. Contact : wonyoung@wonyoungchoi.dev