Politique sur les données de santé du consommateur (Nevada)

Catégories de données de santé recueillies, et usage de chacune

GentleTaper fonctionne sur votre propre appareil. Votre dossier de sevrage — le médicament, les doses, le plan, vos symptômes et vos notes — est inscrit dans le stockage de votre navigateur et y demeure. Il ne nous est jamais transmis.

Deux choses nous parviennent :

• Votre adresse courriel, si vous créez un compte. L’ouverture de session se fait au moyen d’un lien à usage unique envoyé à votre adresse ; il n’y a aucun mot de passe à créer et aucun n’est conservé. Un compte ne contient aujourd’hui que votre adresse courriel — ouvrir une session ne déplace pas votre historique de sevrage hors de votre appareil. Nous utilisons l’adresse pour vous envoyer ce lien et pour tenir le compte. Prise isolément, une adresse courriel n’est pas un renseignement de santé ; mais un compte sur une application de sevrage de corticostéroïdes peut en dire quelque chose sur la personne qui le détient, et nous la traitons donc comme une donnée de santé du consommateur.
• Ce que vous nous écrivez par courriel. Si vous nous écrivez pour décrire votre sevrage, vos symptômes ou votre médicament, ce message constitue une donnée de santé du consommateur et nous le détenons, avec votre adresse. Nous l’utilisons pour vous répondre.

Fins de la collecte, de l’utilisation et de la communication

• Vous envoyer un lien d’ouverture de session et tenir votre compte
• Répondre aux messages que vous nous envoyez

Rien d’autre. Nous n’utilisons aucune donnée de santé à des fins de publicité, de démarchage, de profilage, de notation ou de recherche, et nous ne nous en servons pas pour entraîner de modèle. Nous ne les analysons pas, ni par une personne ni par un traitement automatisé, à d’autres fins que de vous répondre.

Provenance des données

Directement de vous — l’adresse que vous saisissez pour ouvrir une session, et ce que vous choisissez de nous écrire. Nous n’obtenons aucune donnée de santé auprès de courtiers en données, de réseaux publicitaires, de registres publics, de professionnels de la santé, d’assureurs, d’objets connectés ni d’aucune autre source externe.

Comment nous les traitons

Les comptes et les enregistrements d’authentification sont conservés dans une base de données PostgreSQL hébergée par Supabase, dans la région de Montréal d’Amazon Web Services, chiffrés en transit et au repos. Les journaux d’authentification enregistrent l’adresse, l’heure et l’adresse IP de chaque tentative. Les courriels sont conservés dans notre boîte aux lettres chez Porkbun. L’accès aux deux est limité à une seule personne, l’exploitante de GentleTaper.

Il n’y a aucune décision automatisée ni aucun profilage. Les messages sont conservés tant qu’ils demeurent utiles pour vous aider, puis supprimés ; un compte est conservé jusqu’à ce que vous en demandiez la suppression.

Catégories de données de santé communiquées

Aucune. Nous ne communiquons aucune catégorie de données de santé du consommateur à quelque tiers que ce soit.

Tiers et sociétés affiliées

Tiers avec qui nous communiquons des données de santé du consommateur : aucun.

Sociétés affiliées avec qui nous en communiquons : aucune. GentleTaper n’a aucune société affiliée.

Deux fournisseurs de services les traitent pour notre compte, par contrat et uniquement pour fournir le service. Chacun agit selon nos instructions et ne peut utiliser vos données à ses propres fins.

• Supabase Pte. Ltd., avec Amazon Web Services en sous-traitance ultérieure — conserve les comptes et les enregistrements d’authentification, dans la région de Montréal, au Canada.
• Porkbun — achemine notre courriel.

Suivi sur d’autres sites et services

Aucun tiers ne recueille de données de santé du consommateur à partir de GentleTaper, ni dans le temps, ni sur d’autres sites ou services en ligne.

Par souci d’exhaustivité : le site utilise Vercel Analytics pour compter les visites. Cet outil ne dépose aucun témoin, ne reçoit aucun identifiant de compte et ne reçoit aucune donnée de santé. Il enregistre le chemin de la page, le site référent, le pays, le type d’appareil, le système d’exploitation et le navigateur. Les chemins de pages de l’application ne contiennent ni dose, ni symptôme, ni identifiant.

Nous ne vendons pas de données de santé

Nous n’avons jamais vendu de données de santé du consommateur et nous n’en offrons aucune à la vente. La loi du Nevada exige votre autorisation écrite avant une telle vente ; nous ne la demandons pas, parce que nous ne vendons pas.

Vos droits et comment les exercer

Si vous résidez au Nevada, vous pouvez :

• Confirmer si nous recueillons, communiquons ou vendons vos données de santé, et obtenir la liste de tous les tiers à qui nous les aurions communiquées
• Nous demander de cesser de les recueillir, de les communiquer ou de les vendre
• En demander la suppression

Comment présenter une demande : écrivez à privacy@gentletaper.com depuis l’adresse de votre compte, en indiquant quel droit vous exercez. Nous utilisons cette adresse pour authentifier la demande. Si nous ne pouvons la rapprocher ni d’un compte ni d’une correspondance que nous détenons, nous vous demanderons de quoi le vérifier, et nous ne donnerons pas suite à une demande non authentifiée.

Délai : nous répondons sans retard injustifié et au plus tard 45 jours après l’authentification de votre demande. Si elle est réellement complexe, nous pouvons prolonger ce délai une seule fois de 45 jours supplémentaires, en vous en donnant la raison à l’intérieur des 45 premiers jours.

Une demande de suppression vise votre compte et votre correspondance avec nous, soit l’ensemble des données de santé que nous détenons. Votre dossier de sevrage se trouve sur votre appareil et n’est pas touché.

Consulter et modifier vos données vous-même

Votre dossier de sevrage se trouve sur votre appareil et sous votre contrôle. Chaque dose, maintien, modification de plan, entrée de symptômes et note est saisi par vous dans l’application et peut y être modifié ou supprimé ; l’application comporte aussi une commande qui efface entièrement votre historique de l’appareil. Vous n’avez pas à nous le demander, et nous ne pourrions pas le faire à votre place.

Si nous refusons votre demande

Si nous refusons d’y donner suite, nous vous en donnerons les motifs et vous pourrez porter la décision en appel — en répondant à ce message ou en écrivant à privacy@gentletaper.com avec « Appel » dans l’objet. Nous répondrons par écrit dans les 45 jours de la réception de l’appel, en expliquant nos motifs.

Si nous rejetons l’appel, vous pouvez vous adresser au Bureau of Consumer Protection du procureur général du Nevada : ag.nv.gov/Complaints/File_Complaint.

Modifications de la présente politique

Le téléversement des données de sevrage vers votre compte est envisagé, mais n’est pas construit. S’il voit le jour, GentleTaper détiendra pour la première fois des données de santé sur un serveur, et la présente politique sera réécrite avant que cela se produise, et non après — avec une nouvelle date d’entrée en vigueur, et votre consentement exprès distinct sera demandé avant que la moindre donnée de santé vous concernant ne soit conservée.

Il en va de même de tout autre changement important : une nouvelle catégorie de données de santé, une nouvelle fin, ou toute communication à un tiers. Nous publierons ici la politique révisée avec une nouvelle date d’entrée en vigueur et, lorsque nous avons un moyen de vous joindre, nous vous en préviendrons avant que le changement prenne effet. Nous n’appliquerons aucune nouvelle fin à des données déjà recueillies sans vous le demander au préalable.

Coordonnées

Soutien aux Études KotobaPro
privacy@gentletaper.com