Données de santé des consommateurs
Mis à jour le 20 octobre 2026 ·
Cette traduction est fournie pour plus de commodité. En cas de différence avec l’original anglais, l’original anglais prévaut. Lire l’original anglais
En bref
Le présent avis complète la politique de confidentialité de Herald pour les consommateurs protégés par la loi Washington's My Health My Data Act et par la loi du Nevada sur les données de santé des consommateurs, y compris les visiteurs et résidents concernés. Done Marketing, Inc. est responsable de la manière dont les données sont traitées, telle qu’elle est décrite ici. Le contenu du journal est principalement local ou chiffré dans votre iCloud, mais les métadonnées de service, les divulgations aux destinataires et la correspondance avec l’assistance doivent aussi être protégées.
Les données de santé des consommateurs que Herald traite
Les catégories comprennent vos entrées sur les crises, les auras, les symptômes, les points, le sommeil, le stress, l’énergie, l’humeur, l’alcool, les médicaments, les prises, les effets secondaires, les plans de soins, les trousses de secours, les informations sur le cycle, les notes et les vidéos ; les données Santé que vous autorisez Herald à lire ; et la position précise utilisée pendant les signaux. Elles comprennent aussi les déductions ou comparaisons liées à la santé, les identifiants de contact et d’appareil associés à un signal, ses heures et le moment d’appeler, ainsi que les informations de santé que vous envoyez volontairement à l’assistance. Toutes les catégories ne sont pas envoyées à Done Marketing.
D’où elles proviennent
Elles proviennent de vous, d’un parent ou d’un tuteur agissant avec l’autorité requise, de vos appareils, de l’app Santé lorsque vous l’autorisez, des personnes qui partagent avec vous, des informations liées à la fourniture du service et de la correspondance que vous envoyez. L’appareil d’un proche peut recevoir les informations que la personne choisit de partager.
À quoi elles servent
Elles servent à faire fonctionner le journal et les fonctions choisies, aux comparaisons descriptives, aux rappels et aux rapports, aux signaux lancés par l’utilisateur, au partage, à la sécurité, à l’assistance et au respect des obligations légales applicables. Une IA facultative sur l’appareil aide à formuler les observations ou à résumer les notes. Les suggestions locales de Plus peuvent dépendre de l’activité du journal, comme un rendez-vous ou un nombre suffisant de points. Nous ne vendons pas les données de santé des consommateurs, ne les utilisons pas pour de la publicité comportementale intercontextuelle et ne les soumettons pas pour entraîner un modèle d’IA dans le cloud.
Avec qui elles sont partagées
Les contacts approuvés reçoivent les informations choisies dans « Ce que vous partagez », y compris le signal et son moment d’appeler, ainsi que la position, le plan ou les autres champs activés. Les enregistrements partagés sont chiffrés pour les appareils autorisés. Les données déjà lues ou copiées ne peuvent pas être récupérées. Les exportations et messages choisis par l’utilisateur vont aux destinataires ou aux services que vous choisissez.
Apple fournit le stockage CloudKit, la remise des notifications push, l’attestation et Plans ; Cloudflare exploite l’infrastructure du relais et du site web. Ces prestataires traitent les données nécessaires à ces fonctions. Les contenus chiffrés, les métadonnées push en clair, les coordonnées envoyées pour la recherche d’adresse et les identifiants réseau sont exposés de manières différentes. Le relais conserve aussi un nombre limité d’entrées de sécurité en mémoire volatile d’une requête à l’autre. Les rôles des prestataires et la durée de conservation dépendent du service et des conditions applicables ; nous ne prétendons pas que chaque prestataire agit uniquement pour notre compte ou jamais pour ses propres finalités licites.
Done Marketing, Inc. gère les demandes d’assistance et les demandes relatives à la vie privée depuis les États-Unis à l’aide de Google Workspace. Google reçoit les adresses e-mail, les messages et les pièces jointes, y compris les informations de santé que vous envoyez, afin de fournir ce service. Un hébergement par Google exclusivement aux États-Unis n’est pas promis. Nous ne communiquons pas de données de santé des consommateurs à des sociétés affiliées pour leur propre marketing. Vous pouvez demander des informations sur les tiers et sociétés affiliées effectivement concernés, dans la mesure requise par la loi.
Là où Herald ne les envoie jamais
Nous ne vendons pas de données de santé des consommateurs et ne les fournissons pas à des courtiers en données. Herald n’utilise pas de géorepérage autour d’un prestataire de soins de santé. Nous n’utilisons pas de traceurs publicitaires tiers pour collecter des données de santé au fil du temps sur des sites ou services sans lien entre eux. Les sites externes que vous ouvrez ont leurs propres politiques.
Vos droits
Vous pouvez demander la confirmation de la collecte, du partage ou de la vente, l’accès et la liste applicable des destinataires et des moyens de les contacter, le retrait du consentement et la suppression. Vous pouvez corriger les entrées du journal dans l’app. Les interrupteurs des fonctions contrôlent l’activité future, mais désactiver la synchronisation ou désinstaller l’app n’efface pas toutes les copies existantes. Utilisez « Tout supprimer » avec iCloud connecté pour atteindre le journal synchronisé ; gérez séparément les exportations, les copies des destinataires, l’app Santé et les sauvegardes.
Écrivez à support@heraldjournal.app, sans créer de compte. Nous utilisons une authentification proportionnée et ne demandons pas les clés du journal. Nous vous aiderons pour les enregistrements contrôlés par l’app et nous occuperons des informations présentes dans nos systèmes, plutôt que de rejeter une demande au seul motif que le journal est chiffré. Les demandes de l’État de Washington reçoivent une réponse sans retard injustifié et dans les 45 jours suivant leur réception, sous réserve d’une prolongation autorisée et notifiée. Les demandes du Nevada reçoivent généralement une réponse dans les 45 jours suivant l’authentification ; la suppression au Nevada est soumise à un délai distinct de 30 jours après l’authentification, avec les exceptions légales relatives aux sauvegardes. Les délais plus courts applicables prévalent.
Recours et consentement
Si nous refusons une demande, répondez à notre décision en indiquant que vous souhaitez faire appel. Nous vous expliquons le résultat par écrit dans le délai applicable : 45 jours dans l’État de Washington et 45 jours au Nevada. La réponse rejetant un appel indique la voie requise pour saisir l’Attorney General (procureur général) concerné. Nous ne vous faisons subir aucune discrimination illégale pour avoir exercé ces droits.
Lorsque le consentement est requis, la collecte et le partage reposent sur les choix distincts et positifs applicables, sauf si une exception légale relative au service demandé s’applique. Un avis de confidentialité ne constitue pas en soi un consentement. De nouvelles catégories, finalités ou destinataires nécessitant un consentement supplémentaire ne seront pas introduits par la seule modification du présent avis.
Nous fournissons normalement gratuitement les réponses exigées par la loi, sous réserve uniquement des exceptions autorisées. Lorsque c’est requis, nous transmettons les demandes de suppression aux destinataires et aux sous-traitants concernés et nous occupons des copies de sauvegarde dans les limites légales. Nous expliquons les limites techniques sans les considérer comme une exemption générale.
Modifications de la politique
La date ci-dessus identifie cette version. Les modifications importantes seront expliquées avant de s’appliquer, avec un nouveau consentement lorsque c’est requis. Consultez la politique de confidentialité principale pour la sécurité, la conservation, les lieux où les données sont traitées dans le monde et les autres droits locaux.
Références législatives
Washington RCW 19.373 : app6.leg.wa.gov/rcw/default.aspx?cite=19.373. Nevada NRS 603A.400 à 603A.550 : leg.state.nv.us/NRS/NRS-603A.html.
Contact
Done Marketing, Inc., société constituée en Californie, 440 N Barranca Ave, Unit 8081, Covina, CA 91723, United States. E-mail : support@heraldjournal.app.