L’ avis de confidentialité sur les données de santé de Google s’applique uniquement aux données sur la santé connectées par l’intermédiaire de l’API Google Health.
League, Inc. (« League », « nous », « nous », « notre »), en son nom propre et par l’intermédiaire de ses entités affiliées, fournit des technologies en santé et en avantages sociaux. Certaines personnes utilisent une application fournie directement par League. D’autres utilisent une application fournie par leur assureur, leur régime d’assurance maladie, leur employeur ou une autre organisation ("Clients"), conçue à partir de la technologie de League. Cet avis décrit la façon dont League traite les données d’activité et de condition physique que les utilisateurs choisissent de connecter à partir de leur compte Google par l’intermédiaire de l’API Google Health, et il s’applique de la même façon dans les deux cas.
Lorsqu’une application d’un utilisateur est fournie par un client, ce client décide quels renseignements sont recueillis et comment ils sont utilisés, et la politique de confidentialité ou l’avis sur les pratiques en matière de confidentialité de ce client régit cette relation. Les utilisateurs devraient communiquer avec leur client pour toute question concernant leurs renseignements ou pour exercer leurs droits individuels en matière de protection de la vie privée. Lorsque l’application d’un Utilisateur est fournie directement par League, la Politique de confidentialité de la plateforme de League s’applique et les Utilisateurs peuvent communiquer avec League.
Cet avis ne remplace aucun des deux documents. Elle décrit uniquement la façon dont League gère les données qu’elle reçoit par l’intermédiaire de Google Health API, et ne s’applique à aucune autre information que League traite.
Ce que nous recueillons
Lorsque l’Utilisateur connecte son compte Google à une application du Client, League demande un accès en lecture seule aux données d’activité et de forme physique de l’Utilisateur, ainsi qu’au paramètre de fuseau horaire de son compte Google. Les données sur les activités que League reçoit et utilise sont :
- Étapes
- Durée active
- Étages gravis
- Distance
- Énergie dépensée
Le paramètre de fuseau horaire est utilisé uniquement pour attribuer l’activité au jour local approprié.
Pourquoi nous la recueillons
League utilise ces données pour fournir les fonctionnalités suivantes dans l’application du Client, que l’Utilisateur peut voir :
- Tableau de bord de santé — affichant les indicateurs d’activité et les tendances au fil du temps
- À propos de moi — saisie des informations personnelles sur la santé
- Programmes et défis de santé — exécution automatique des activités lorsqu’un utilisateur atteint un objectif, comme une cible quotidienne de nombre de pas
Comment nous le stockons
Les données reçues par l’intermédiaire de ces scopes sont stockées sur la plateforme de League, dans l’environnement exploité pour le Client concerné, et protégées par les mesures de sécurité décrites dans l’entente de League avec ce Client.
Les données d’activité connectées sont conservées conformément au calendrier de conservation des dossiers de League, qui s’applique généralement aux dossiers des membres et prévoit leur suppression après une période définie d’inactivité du compte, ou conformément aux propres exigences de conservation du client lorsque son entente avec League prévoit une période plus courte.
Avec qui nous le partageons
Nous partageons ces données avec le Client dans l’application duquel l’Utilisateur est inscrit, ainsi qu’avec des fournisseurs de services qui exploitent certaines parties de la plateforme sous contrat pour le compte de League – y compris l’hébergement et le stockage, le service de connexion des appareils et le service qui calcule les réalisations relatives aux programmes et aux défis. Les sous-traitants auxquels League fait appel sont répertoriés à l’adresse https://trust.league.com/item/subprocessors. Nous ne partageons ces données avec personne d’autre.
Limites à la façon dont nous l’utilisons
L’utilisation par League des données obtenues par l’intermédiaire de l’API Google Health se limite à fournir et à améliorer les fonctionnalités destinées aux utilisateurs décrites dans cet avis. Ces limites s’appliquent également aux données sous forme agrégée, anonymisée ou dérivée. Ce que nous ne faisons pas :
permettre aux personnes de le lire, sauf lorsque cela est nécessaire pour enquêter sur un problème de sécurité ou un problème technique comme un échec de synchronisation d’un appareil, pour se conformer à la loi, ou lorsque les données sont agrégées et utilisées pour les opérations internes
- vendre ces données, ou les transférer à des plateformes publicitaires, à des courtiers en données ou à des revendeurs d’information
- utiliser les données pour diffuser toute forme de publicité, y compris le reciblage ou la publicité fondée sur les centres d’intérêt
- utiliser les données pour déterminer la solvabilité ou à des fins de prêt
- permettre aux personnes de le lire, sauf lorsque cela est nécessaire pour enquêter sur un problème de sécurité ou un problème technique comme un échec de synchronisation d’un appareil, pour se conformer à la loi, ou lorsque les données sont agrégées et utilisées pour les opérations internes