Politique de confidentialité de Headspace

Date d’effet: Juin 17, 2024

Si vous êtes malvoyant, avez un autre handicap ou demandez de l’aide dans d’autres langues, vous pouvez accéder à la présente Politique de confidentialité en nous envoyant un e-mail à help@headspace.com.

Dans le cadre des valeurs de notre société, en particulier en donnant la priorité aux membres, nous nous engageons à protéger et à respecter votre vie privée en lien avec votre utilisation de notre contenu et de nos produits via nos sites Web, y compris www.headspace.com (« Sites Web »), nos applications, y compris l’application mobile Headspace (« Applications »), ou d’autres méthodes de livraison (les sites Web, Applications et autres méthodes de livraison sont collectivement désignés comme nos « Produits »). Headspace peut fournir des services de coaching, des services de psychothérapie (c.-à-d. de thérapie) et des services de psychiatrie (collectivement les « Services ») en utilisant les Produits ou par d’autres méthodes de livraison, le cas échéant. Headspace fournit les Services par l’intermédiaire de ses prestataires médicaux et partenaires affiliés, y compris Ginger.io of California Medical P.C. (« Ginger Medical ») ou de prestataires médicaux tiers (Ginger Medical et ces prestataires médicaux tiers seront collectivement désignés comme nos « Prestataires de soins »). Tout au long de la présente Politique de confidentialité, nous désignerons collectivement tous nos Produits et Services comme notre « Plateforme ». La présente Politique de confidentialité couvre les « informations personnelles », c’est-à-dire les informations concernant une personne identifiée ou identifiable qui sont collectées par le biais de nos Produits ou Services.

Selon la façon dont vous interagissez avec nous, les éléments suivants peuvent également s’appliquer à vous :

• Nos services sont fournis par nos prestataires de soins. Les prestataires de soins établis aux États-Unis sont classifiés comme des entités couvertes par la loi sur la portabilité et la responsabilité en matière d’assurance maladie (HIPAA). En sa qualité d’associé commercial de nos prestataires de soins, Headspace est assujetti à la loi HIPAA. Lors de l’inscription, nos prestataires de soins peuvent vous fournir un avis de confidentialité supplémentaire que nous vous encourageons à consulter. Par exemple, si vous recevez des Services de Ginger Medical, vous pouvez accéder à leur Avis de pratiques de confidentialité ici. Si vous êtes situé en dehors des États-Unis et que vous utilisez les services de nos prestataires de soins internationaux, ceux-ci pourront vous envoyer un avis de confidentialité supplémentaire conforme à la législation en vigueur dans votre région.
• Certains composants ou fonctionnalités de notre Plateforme peuvent inclure des déclarations de confidentialité supplémentaires, comme une fonctionnalité facultative qui utilise vos informations personnelles d’une manière unique. De même, vous avez peut-être eu accès à nos Produits ou Services d’une manière qui inclut des conditions supplémentaires, ou des déclarations de confidentialité comme celles de votre employeur. La formulation de ces conditions et déclarations de confidentialité complète la présente Politique de confidentialité, sauf en cas de conflit, auquel cas ces conditions et déclarations de confidentialité supplémentaires s’appliqueront.
• Vous pouvez suivre les liens contenus dans notre Plateforme ou qui vous sont fournis par d’autres utilisateurs vers des sites Web tiers, ou des produits que nous n’exploitons pas. La présente Politique de confidentialité ne s’applique pas aux sites Web ou produits tiers. Nous vous suggérons vivement de consulter leurs politiques de confidentialité pour comprendre comment vos informations personnelles sont utilisées et conservées par ces tiers.
• À l’instar du point ci-dessus, vous pouvez utiliser les fonctionnalités d’authentification unique (Single Sign-On, SSO) pour accéder à notre Plateforme, par exemple via vos comptes de réseaux sociaux ou par l’intermédiaire de votre employeur. Cette utilisation peut être soumise aux conditions et politiques de confidentialité de votre fournisseur SSO, et nous vous encourageons à les consulter avant d’utiliser ces fonctionnalités.
• La présente politique de confidentialité ne s’applique pas aux employés de Headspace ou aux candidats à Headspace. Les candidats peuvent en savoir plus sur la façon dont nous utilisons leurs informations personnelles en lisant notre Déclaration de confidentialité des candidats ici, et les employés recevront plus de détails dans le cadre de l’intégration.

Veuillez lire attentivement ce qui suit pour comprendre nos pratiques concernant vos données à caractère personnel. Nous vous encourageons également à consulter nos conditions générales pour l’utilisateur final ici.

La présente Politique de confidentialité est fournie par strates. Vous pouvez passer à une section spécifique en cliquant ou en touchant la section ci-dessous. Nous avons fourni des résumés pour chaque section, mais nous vous encourageons à lire chacune d’entre elles en détail.

Nous pouvons collecter ou traiter les informations personnelles suivantes vous concernant à partir des éléments que vous nous fournissez directement, que nous recevons d’autres personnes, et les informations personnelles que nous pouvons collecter automatiquement lorsque vous interagissez avec notre Plateforme.

(a) Informations que vous nous fournissez

• Coordonnées et identifiants. Lorsque vous utilisez notre Plateforme, nous pouvons vous demander de fournir certaines coordonnées, y compris vos nom et prénom et votre adresse e-mail. Nous pouvons également collecter votre numéro d’identification de réseau social, si vous choisissez d’accéder aux Produits via un compte de réseau social.
• Informations relatives au compte. Si vous décidez de créer un compte chez nous, nous pouvons vous demander de fournir certaines coordonnées supplémentaires, y compris, par exemple, votre prénom et votre nom, votre adresse e-mail (personnelle ou professionnelle), votre numéro de téléphone, votre adresse postale, le nom de votre employeur ou de votre entreprise, votre intitulé de poste, votre numéro d’identification d’étudiant, vos coordonnées d’urgence, ainsi que votre mot de passe et d’autres informations relatives à l’authentification. S’agissant des personnes qui participent à des abonnements et fonctionnalités spéciales, notamment à des forfaits de groupe, nous pouvons collecter des informations personnelles supplémentaires, par exemple, l’adresse du domicile et les noms et adresses e-mail des membres du foyer.
• Informations relatives à la santé. Nous collecterons les informations que vous fournissez sur votre santé et votre bien-être lorsque vous utilisez nos Produits, ou que vous vous engagez dans les Services. Vous pouvez fournir ces informations par le biais des Produits, par exemple par le biais de réponses à des enquêtes sur votre état de santé mental ou physique actuel, en fixant vos objectifs de santé ou de bien-être, ou dans d’autres données qui se rapportent à votre santé ou à votre bien-être. Vous pouvez également fournir ce type d’informations par le biais des Services, par exemple en parlant avec votre coach ou votre thérapeute de vos besoins de santé actuels ou pendant le traitement. Nous comprenons que ces informations sont très sensibles, c’est pourquoi nous les traitons avec soin, y compris en les traitant comme des informations de santé protégées en vertu de la loi HIPAA.
• Profil et informations démographiques. Par le biais de votre compte sur notre Produit, vous pourriez avoir la possibilité de fournir des informations supplémentaires vous concernant, telles que votre âge, votre origine ethnique, votre orientation sexuelle, vos pronoms préférés, votre genre ou votre identité de genre, votre sexe à la naissance, votre état civil et des informations sur votre état de santé et vos antécédents médicaux.
• Informations de paiement. Si vous souscrivez à un produit ou à un service payant que nous proposons, vous devrez peut-être fournir vos informations de carte de paiement ou de compte bancaire. Veuillez noter que Headspace ne traite pas directement les informations de carte de paiement, mais s’appuie sur des organismes de traitement de paiement tiers pour le faire en notre nom. Veuillez noter que des conditions tierces peuvent s’appliquer à ces services de paiement. Les informations personnelles collectées à ces fins comprennent le numéro de carte, le type de carte, la date d’expiration et l’adresse de facturation, et certaines versions anonymisées, limitées ou tronquées de ces informations peuvent être fournies à Headspace.
• Informations relatives aux sondagesn. Nous pouvons vous présenter des sondages sur la fonctionnalité du Produit, afin de vous fournir les Services ou des informations sur nos Produits et Services dont nous pensons qu’ils pourraient vous intéresser ou à des fins de recherche. Ces sondages peuvent vous donner l’occasion de décrire certaines choses vous concernant, votre utilisation de la Plateforme ou vos commentaires sur les améliorations futures.
• Informations de communication. Lorsque vous envoyez ou répondez à des e-mails, messages, chats ou autres communications de Headspace, nous pouvons collecter votre adresse e-mail, votre nom et toute autre information personnelle que vous choisissez d’inclure dans le contenu de vos communications. En outre, lorsque vous interagissez avec certaines fonctionnalités de nos Produits, nous pouvons collecter le contenu de ces communications.
• Informations d’assistance. Lorsque vous soumettez une demande d’assistance ou que vous vous engagez avec notre équipe d’assistance, nous collectons les informations que vous fournissez dans le cadre de cette interaction. Nous utilisons également une technologie de chat en direct ou de chat bot, qui vous permet de communiquer directement avec notre système de service client automatisé ou avec les représentants du service client via une fenêtre de chat sur nos Produits et Services. Le texte saisi dans ce formulaire avant la soumission peut être collecté, conservé et utilisé par Headspace à nos fins commerciales, y compris par notre service client et d’autres membres du personnel et prestataires de services.

(b) Informations provenant d’autres personnes

Dans certaines circonstances, nous pouvons collecter des informations personnelles vous concernant auprès d’autres personnes. Cela peut inclure les éléments suivants :

• Si vous recevez l’accès à Headspace par l’intermédiaire de votre employeur, de votre régime de santé ou d’une autre partie qui parraine votre accès (votre « Prestataire d'avantages sociaux »), nous collectons votre nom et votre adresse e-mail, ainsi que d’autres informations que votre Prestataire d'avantages sociaux nous soumet pour faciliter votre inscription à nos Produits et Services.
• Nous pouvons collecter le nom, l’adresse e-mail, les interactions avec le contenu et les préférences des personnes que nos utilisateurs identifient grâce à nos fonctionnalités de partage et de recommandation. Nous utilisons ces données dans le seul but de partager du contenu et d'inviter des personnes à rejoindre les Produits.
• Nous pouvons collecter des informations personnelles auprès des parents ou des tuteurs pour les comptes d’exploitation de leurs personnes à charge âgées de 13 à 17 ans, le cas échéant.
• Si vous choisissez de faire vérifier votre compte pour confirmer votre éligibilité à une offre d’abonnement sélectionnée, nous pouvons autoriser une plateforme tierce à accéder aux informations personnelles spécifiques que vous fournissez afin d’effectuer la vérification. Tout manquement à fournir des informations suffisantes ou toute réponse jugée anormale par Headspace peut entraîner le refus (ou l’incapacité) de Headspace à vérifier votre éligibilité.

(c) Informations que nous collectons automatiquement

Nos Produits et Sites Web peuvent collecter automatiquement des informations auprès de vous pendant votre utilisation, ce qui peut inclure :

• Les données du navigateur et de l’appareil, telles que l’adresse IP, l’identifiant de l’appareil, le type d’appareil, le type de système d’exploitation et de navigateur Internet, la résolution de l’écran, le nom et la version du système d’exploitation, le fabricant et le modèle de l’appareil, la langue, les plug-ins, les modules complémentaires et la version linguistique des Sites Web et des Produits que vous visitez.
• Les données d’utilisation, telles que le temps passé sur les Produits et les Sites Web, y compris les pages visitées, l’emplacement approximatif les liens faisant l’objet de clics, les préférences linguistiques, les performances des fonctionnalités, les modèles d’utilisation et les pages qui vous ont conduit ou renvoyé à nos Produits et Sites Web.

(d) Données agrégées, anonymes et anonymisées Nous pouvons créer ou collecter des données agrégées, anonymes ou anonymisées à partir d’informations personnelles en supprimant, masquant ou altérant autrement des éléments de données qui rendent les données personnellement identifiables pour vous, ou potentiellement identifiables (« Données anonymisées »). Les Données anonymisées ne sont pas des informations personnelles et ne sont pas soumises à la présente Politique de confidentialité.

Nous pouvons utiliser vos informations personnelles de la manière suivante :

• Pour fournir notre Plateforme, y compris la fourniture de contenu et les fonctionnalités interactives ;
• Pour communiquer avec vous concernant notre Plateforme, y compris les mises à jour ou les modifications ;
• Pour vous fournir une assistance, répondre à vos questions ou demandes d’informations, ou traiter vos réclamations ;
• Pour traiter les paiements, gérer vos commandes et comptabiliser les taxes de vente applicables ;
• Pour informer votre Prestataire d’avantages sociaux, si vous en avez un, de votre inscription et d’autres informations comme décrit à la section 3 ci-dessous ;
• Pour remplir nos obligations en vertu de tout accord que nous pouvons avoir avec vous ;
• Pour maintenir et améliorer la qualité de notre Plateforme, y compris pour effectuer de la recherche et développement, comprendre les tendances des utilisateurs ;
• Pour vous fournir des informations sur les nouveaux Produits et Services, les promotions et autres opportunités dont nous pensons qu’elles pourraient vous intéresser, qu’elles soient offertes par nous ou par des partenaires tiers, et pour personnaliser, mesurer et améliorer ces offres ;
• Pour personnaliser les publicités que vous recevez sur notre Plateforme via des plateformes tierces, sur d’autres sites Web et applications ;
• Pour nous protéger, vous et les autres, notamment en prenant des mesures pour prévenir la fraude et toute autre activité illégale ou non autorisée et en créant et maintenant un environnement en ligne fiable, sécurisé et de confiance ; et
• Pour nous conformer à nos obligations légales, y compris pour respecter les obligations de conformité réglementaire, répondre aux assignations, ordonnances judiciaires ou autres procédures légales ; et
• Pour établir ou exercer nos droits légaux ou notre défense contre les réclamations légales.

Nous pouvons divulguer vos informations personnelles aux catégories suivantes de tiers :

• Nos prestataires de services. Dans certaines circonstances, nous pouvons avoir besoin de divulguer vos informations personnelles à un tiers afin qu’il puisse fournir un service en notre nom, par exemple pour fournir les Produits ou Services que vous avez demandés. Ces prestataires de services peuvent inclure des services tels que l’analyse, le traitement des paiements, la publicité et le marketing, l’hébergement de sites Web, l’assistance client et technique, et d’autres services. Nos prestataires de services ont accès à vos informations personnelles uniquement pour effectuer ces tâches en notre nom, sur la base de nos instructions et ils sont tenus contractuellement de préserver la confidentialité et la sécurité de vos informations personnelles, et de ne pas divulguer ni utiliser vos informations personnelles à toute autre fin incompatible avec la présente Politique de confidentialité et à la loi en vigueur.
• Vos intégrations. Vous pouvez connecter votre compte via des intégrations prises en charge avec des tiers et nous partagerons vos informations personnelles avec ces tiers. Si vous connectez une intégration, les conditions et la politique de confidentialité de ce tiers peuvent s’appliquer aux informations personnelles partagées en conséquence et nous vous encourageons à les examiner avant de configurer l’intégration. Par exemple, si vous êtes sur iOS, vous pouvez connecter nos Produits au HealthKit d’Apple. Si vous le faites, la Politique de confidentialité et les Conditions d’utilisation d’iOS s’appliquent et peuvent être consultées sur www.apple.com/legal/privacy.
• Activité communautaire. Si vous interagissez avec d’autres utilisateurs de la Plateforme à l’aide des fonctionnalités de notre communauté, nous partagerons certaines informations vous concernant, telles que votre nom associé à votre commentaire sur un forum ou d’autres informations que vous choisissez de partager avec d’autres utilisateurs.
• Votre prestataire d'avantages sociaux. Dans des cas limités, nous pouvons fournir certaines informations personnelles à votre Prestataire d'avantages sociaux, y compris votre nom, votre adresse e-mail, votre date d’inscription et la date à laquelle vous avez utilisé notre Plateforme pour la dernière fois. En règle générale, nous limitons ce partage pour ne pas inclure de détails spécifiques de votre activité dans l’application, ou de détails sur votre utilisation des Services, comme la thérapie. Cette restriction peut ne pas s’appliquer lorsque le partage d’une partie de votre activité est nécessaire pour votre traitement, votre paiement ou vos opérations de soins de santé, par exemple si votre Prestataire d'avantages sociaux est également votre professionnel de santé, votre prestataire d’assurance maladie ou votre régime de santé.
• Partenaires commerciaux tiers. Dans des cas limités, nous pouvons fournir certaines informations personnelles à des entreprises tierces avec lesquelles nous avons une relation promotionnelle conjointe, une offre d'abonnement groupé, ou un autre partenariat de confiance. Ce type de partage sera le plus souvent cohérent avec votre avis, votre consentement, votre orientation ou vos attentes raisonnables, à la lumière des circonstances dans lesquelles vous avez fourni ces informations personnelles.
• Plateformes publicitaires de tierces parties. Nous travaillons avec des Plateformes de tierces parties qui nous fournissent des services d’analyse et de publicité. Cela inclut le fait de nous aider à comprendre comment les utilisateurs interagissent avec notre Plateforme en présentant des publicités en notre nom aux personnes susceptibles d’être intéressées, et de mesurer les performances de ces publicités.
• Conformité et prévention des préjudices. Si nous sommes dans l’obligation de divulguer ou de partager vos informations personnelles afin de nous conformer à une obligation légale, par exemple une assignation à comparaître, une procédure de faillite, une procédure juridique similaire, ou afin de faire appliquer nos accords avec vous, ou pour protéger les droits, la propriété ou la sécurité de Headspace, de nos clients ou d’autres. Cela inclut l’échange d’informations avec d’autres sociétés et organisations à des fins de protection contre la fraude et de réduction du risque de crédit. Nous pouvons également divulguer des Informations personnelles si nous pensons que cela est conforme à, ou exigé par une loi, un règlement ou une procédure judiciaire applicable.
• Sociétés affiliées et transfert d’activités. Nous pouvons partager vos informations personnelles avec tout membre de notre groupe d’entreprises, y compris nos filiales et nos sociétés affiliées, qui comprennent Ginger Medical et ses sociétés professionnelles médicales affiliées, aux fins décrites dans la présente Politique de confidentialité. Si Headspace, y compris l’une de nos filiales, marques ou sociétés affiliées, fait l’objet d’une fusion, d’une acquisition, d’une vente d’actifs ou d’une autre combinaison d’entreprises, vos informations personnelles peuvent être transférées à l’entité acquéreuse ou survivante. Si un tel transfert entraîne un changement important dans l’utilisation de vos informations personnelles, nous vous en informerons avant que vos informations personnelles ne soient transférées ou ne soient soumises à une politique de confidentialité différente.

La sécurité de vos informations personnelles est importante pour nous. Nous respectons les normes, pratiques et procédures généralement acceptées pour protéger les informations personnelles qui nous sont transmises, à la fois pendant la transmission et une fois qu’elles sont reçues. Nous avons en place des mesures de protection techniques, administratives et physiques appropriées pour protéger la sécurité de vos informations personnelles contre l’accès non autorisé, la destruction, la perte, l’altération, la divulgation ou l’utilisation abusive.

Cependant, aucune sécurité ne peut être entièrement garantie. Si vous avez un compte chez nous et que vous soupçonnez une utilisation non autorisée de votre compte ou de ses identifiants, vous devez nous contacter immédiatement en utilisant les coordonnées indiquées à la section 9 ci-dessous, ou contacter directement notre équipe de sécurité à l’adresse security@headspace.com.

Nous conserverons vos informations personnelles aussi longtemps que nécessaire pour remplir nos obligations envers vous, ou aussi longtemps que la loi l’autorise. Les critères utilisés pour déterminer nos délais de conservation comprennent : (i) la durée pendant laquelle nous entretenons une relation continue avec vous ; (ii) le fait de savoir s’il existe une obligation légale à laquelle nous sommes soumis ; et (iii) le fait de savoir si la conservation est souhaitable compte tenu de notre position juridique (par exemple en ce qui concerne les délais de prescription applicables, les litiges ou les enquêtes réglementaires). Par exemple, nous conservons les informations de votre compte, comme votre nom, votre adresse e-mail et votre mot de passe, aussi longtemps que votre compte existe afin que vous puissiez y accéder.

Nous pensons que vous devriez avoir le contrôle de vos informations personnelles. À cette fin, nous fournissons les droits suivants pour faire des demandes concernant vos informations personnelles. Vous pouvez faire ces demandes en contactant help@headspace.com ou, dans certains cas, en utilisant les fonctionnalités de la Plateforme :

• Accès. Vous avez le droit de savoir quelles informations personnelles nous collectons à votre sujet et comment nous les utilisons. La présente Politique de confidentialité sert à vous informer sur cette collecte et cette utilisation. Si nous avons des informations personnelles vous concernant, vous pouvez également demander une copie de ces informations.
• Rectification. Vous avez le droit de demander la rectification de vos informations personnelles inexactes.
• Portabilité. Vous pouvez demander une exportation de vos informations personnelles dans un format structuré et lisible par machine, tel que .csv ou .pdf. Dans la mesure du possible, nous pouvons envoyer cette exportation à un tiers que vous identifiez.
• Suppression. Vous avez le droit de demander, dans certaines circonstances, la suppression de vos informations personnelles que nous collectons.
• Limitation. Vous pouvez avoir le droit de demander à Headspace de limiter l’utilisation de vos données à caractère personnel dans certaines circonstances. Veuillez noter que dans certains cas, nous ne pouvons pas imposer de limitation en raison de l’utilisation nécessaire à la fonctionnalité du Produit ou à la fourniture des Services.
• Absence de représailles ou de discrimination. Vous avez le droit de ne pas faire l’objet d’un traitement discriminatoire ou de représailles pour avoir fait une demande.

À la réception de votre demande, nous pouvons vous demander des informations supplémentaires, afin de vérifier la demande ou de confirmer comment vous souhaitez procéder. Nous nous efforçons de répondre à une demande vérifiable sans retard injustifié. Si nous avons besoin d’un délai prolongé, nous vous informerons en utilisant l’e-mail associé à votre compte ou l’e-mail que vous avez utilisé pour faire la demande.

Nous ne facturons pas de frais pour traiter votre demande vérifiable, sauf si elle est excessive, répétitive ou clairement infondée. Si nous déterminons que votre demande nécessite des frais, nous vous en expliquerons les raisons et vous fournirons une estimation des coûts, avant de répondre à votre demande.

Vos droits ne sont pas absolus et des exceptions peuvent s’appliquer. Ces exceptions peuvent provenir de différents facteurs, notamment nos obligations légales, les droits d’autrui, votre sécurité ou celle d’autrui, et notre capacité à intenter ou à nous défendre contre des réclamations légales. En outre, nous ne répondrons pas à votre demande si vous ne fournissez pas suffisamment d’informations pour vérifier votre identité ou pour vérifier qu’un tiers qui fait la demande est autorisé à agir en tant que votre représentant.

Aux États-Unis, certaines juridictions accordent aux résidents certains droits en matière de données à caractère personnel comme le prévoit la législation en vigueur. Ces droits sont assujettis aux lois spécifiques de cette juridiction et certains autres droits peuvent s’appliquer. Veuillez consulter nos Avis supplémentaires, et notamment notre Avis de confidentialité pour l’UE et le Royaume-Uni, notre Avis de confidentialité pour la Californie et notre Avis de confidentialité pour la Virginie, le Connecticut, le Colorado, l’Utah et le Nevada pour obtenir de plus amples informations sur les droits et les conditions spécifiques de votre région ou de votre lieu de résidence.

Chez Headspace, nous nous engageons à protéger et à respecter la vie privée des enfants. Notre Plateforme est généralement destinée aux personnes âgées d’au moins 18 ans et nous ne collectons pas intentionnellement d’informations personnelles auprès de personnes âgées de moins de 18 ans. Il existe des exceptions limitées :

• Si vous êtes aux États-Unis et que vous participez à notre offre Headspace for Teens ou par le biais de certaines offres de Prestataires d'avantages sociaux, vous pouvez créer un compte dès lors que vous avez au moins 13 ans.
• Si vous êtes un utilisateur américain âgé de 13 à 17 ans qui peut avoir rejoint les Services comme indiqué ci-dessus, vous pouvez vous inscrire aux Services avec le consentement d’un parent ou d’un tuteur vérifiable.
• Si vous êtes le parent d’un enfant âgé d’au moins 6 ans et que vous bénéficiez de notre programme d’aide aux employés (PAE), vous pouvez le référer à nos prestataires de soins afin qu’il bénéficie de soins en personne, mais vous ne pouvez pas créer de compte pour lui.

Vous pouvez également remarquer certains contenus de nos Produits qui semblent destinés aux enfants. Ce contenu est uniquement destiné à être partagé avec votre enfant sous votre supervision, et ne nécessite ni ne permet à votre enfant de créer un compte.

Si vous êtes parent ou tuteur et que vous savez qu’un enfant de moins de 13 ans nous a fourni des informations personnelles sans le consentement parental, veuillez nous contacter à l’adresse help@headspace.com et nous prendrons des mesures pour supprimer ces informations personnelles de nos serveurs.

Lorsque vous visitez nos sites web, nous pouvons collecter automatiquement des données vous concernant par le biais de cookies, y compris de cookies fournis par des tierces parties. Nous utilisons des cookies et les données qu’ils recueillent à diverses fins, notamment à des fins de fonctionnalité, d’analyse des performances, de sécurité, de personnalisation du contenu du site Web et de publicité. Nous vous demanderons votre consentement pour utiliser ces traceurs ou vous donnerons la possibilité de refuser les cookies, dans la mesure requise par la législation en vigueur. Vous pouvez utiliser un signal de préférence, tel que le Contrôle mondial de la protection de la vie privée (“GPC”), pour refuser la vente/le partage de vos données à caractère personnel. Pour en savoir plus sur les types de cookies que nous utilisons et vos choix à leur sujet, veuillez consulter notre Politique en matière de cookies.

La présente Politique de confidentialité prend effet à la date indiquée en haut de la page. Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter les modifications de la Plateforme, apporter des corrections, améliorer la clarté, refléter les changements dans nos pratiques de confidentialité, ou comme requis par les lois applicables. Lorsque nous pouvons apporter des modifications importantes, par exemple sur la façon dont nous utilisons vos informations personnelles ou vos droits, nous vous en informerons sur la Plateforme ou par le biais d’un autre canal, tel que l’e-mail que vous avez fourni lors de l’enregistrement du compte, en plus de publier la version révisée sur notre Site Web. Nous vous encourageons à consulter régulièrement la présente Politique de confidentialité pour rester informé de la manière dont nous traitons vos informations personnelles.

Nous souhaitons connaître votre avis si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité. Vous pouvez nous contacter en envoyant un e-mail à help@headspace.com ou en appelant le 855.432.3822.

Selon votre juridiction, vous disposez de droits supplémentaires qui s’appliquent à vous en vertu des lois sur la protection de la vie privée de votre juridiction. Nous fournissons des informations supplémentaires dans cette section dans le cadre de nos efforts visant à respecter ces lois supplémentaires sur la protection de la vie privée et pour vous informer de vos droits. Si vous ne voyez pas votre juridiction ci-dessous, veuillez ne pas l’interpréter comme signifiant que nous ne respectons pas votre vie privée et nous vous encourageons à nous contacter en utilisant les coordonnées ci-dessus, pour nous faire part de vos questions ou préoccupations. Veuillez noter que Headspace est une société basée aux États-Unis et que vos informations personnelles seront stockées aux États-Unis.

(a) Avis de confidentialité pour l’UE et le Royaume-Uni

• Headspace, Inc.
• Ginger.io, Inc.
• Ginger.io of California Medical P.C.

Si vous avez des questions ou des préoccupations concernant nos pratiques en matière de recueil, d’utilisation et de partage des données à caractère personnel telles que décrites dans la présente Politique de confidentialité, vous pouvez nous contacter par courriel à l’adresse help@headspace.com. Nous examinerons la question et apporterons une solution à tout problème, dans la mesure du possible. Conformément au cadre de protection des données UE-États-Unis (EU-U.S. Data Protection Framework [DPF]), à son extension au Royaume-Uni, et au DPF Suisse-États-Unis, Headspace s’engage à soumettre les plaintes non résolues concernant notre traitement des données à caractère personnel reçues en s’appuyant sur le DPF UE-États-Unis, son extension au Royaume-Uni, et le DPF Suisse-États-Unis, à l’International Centre for Dispute Resolution/American Arbitration Association (ICDR/AAA), prestataire alternatif de services de résolution des litiges basé aux États-Unis. Si vous ne recevez pas d’accusé de réception de votre plainte de notre part, ou si vous n’êtes pas satisfait de notre traitement de votre plainte, veuillez consulter https://go.adr.org/dpf_irm.html pour plus d’informations ou pour déposer une plainte. Les services ICDR/AAA vous sont fournis gratuitement.

Si nous ne sommes pas en mesure de résoudre vos problèmes par le biais des canaux indiqués précédemment, vous êtes susceptible de pouvoir invoquer un arbitrage contraignant, sous certaines conditions et tel qu’autorisé par le DPF UE-États-Unis, son extension au Royaume-Uni, et le DPF Suisse-États-Unis. Pour plus d’informations, consultez le site Web du Cadre de confidentialité des données . Headspace est soumise aux pouvoirs d’enquête et d’application de la Commission fédérale du commerce des États-Unis (« FTC ») des États-Unis.

Headspace est consciente de sa responsabilité et de ses obligations potentielles pour les transferts ultérieurs de données à caractère personnel à des tiers, lorsque Headspace estime que ces transferts sont nécessaires et qu’ils sont soumis au CPD UE - États-Unis, son extension au Royaume-Uni, et au CPD Suisse - États-Unis applicable.

Base juridique. Headspace s’appuie sur une ou plusieurs bases juridiques pour traiter vos informations personnelles en vertu de la loi en vigueur, y compris :

• (i) votre consentement, que vous pouvez retirer à tout moment ;
• (ii) lorsque le traitement est nécessaire pour remplir nos obligations contractuelles envers vous, notamment dans le cadre de nos Conditions d’utilisation ;
• (iii) lorsque cela est nécessaire pour poursuivre nos intérêts légitimes, comme détaillé ci-dessous ;
• (iv) lorsque cela est nécessaire pour nous conformer à nos obligations légales, telles qu’une demande ou une ordonnance des tribunaux, des forces de l’ordre ou d’autres autorités gouvernementales.

Intérêts commerciaux légitimes. Nous pouvons collecter, traiter et conserver des informations personnelles afin de poursuivre les intérêts commerciaux légitimes décrits ci-dessous. Afin de déterminer ces intérêts légitimes, nous procédons à un arbitrage entre nos intérêts légitimes et vos intérêts et droits légitimes et ceux d’autres personnes, et traitons uniquement les informations personnelles conformément à ces intérêts lorsqu’ils ne sont pas supplantés par vos intérêts en matière de protection des données ou par vos droits et libertés fondamentaux.

Nos intérêts légitimes comprennent généralement ce qui suit :

• Vous fournir notre Plateforme, y compris les fonctionnalités ou les Sites Web avec lesquels vous interagissez, ou afin que nous puissions vous fournir les Services.
• Vous fournir un service et une assistance à la clientèle, y compris pour vous envoyer des messages et fournir une assistance aux utilisateurs, et pour faciliter les autres communications que vous demandez, ou que nous sommes tenus de vous fournir pour la fourniture de nos Produits et Services. Il peut s’agir de vous fournir des informations sur les nouveaux produits et autres opportunités que nous proposons et qui, selon nous, pourraient vous intéresser compte tenu de vos interactions avec nous, et de personnaliser, de mesurer et d’améliorer ces offres.
• Maintenir et améliorer la qualité des Produits et Services que nous proposons, y compris pour personnaliser nos fonctionnalités afin de mieux répondre à vos besoins en tant qu’utilisateur, de développer de nouveaux sites et produits, d’effectuer des analyses internes pour les produits nouveaux et existants (tels que nos comptes utilisateur et les fonctionnalités connexes) et de mener notre recherche et développement. Cela inclut également le partage d’informations personnelles avec nos prestataires de services de confiance qui fournissent des services en notre nom.
• Vous protéger, vous et d’autres, et créer et maintenir un climat de confiance, par exemple pour veiller à la conformité de nos accords avec vous et d’autres tiers, pour veiller à ce que les sites et produits soient sûrs, sécurisés et fiables, et pour détecter et prévenir les actes répréhensibles et criminels, veiller à la conformité à nos politiques, et protéger et défendre nos droits, intérêts et biens.
• Fournir, personnaliser, mesurer et améliorer notre marketing, y compris pour vous envoyer des messages promotionnels et d’autres informations susceptibles de vous intéresser, avec votre consentement. Nous pouvons également utiliser des informations personnelles pour comprendre notre base d'utilisateurs et l'efficacité de notre marketing. Ce traitement est effectué conformément à notre intérêt légitime à mener des activités de marketing pour proposer des produits ou services susceptibles de vous intéresser.
• À des fins de gestion des risques, y compris le respect de nos obligations légales et réglementaires et pour la détection, la prévention et l’enquête sur la fraude, y compris dans le cadre des règles « know your customer », à des fins de lutte contre le blanchiment d’argent, les conflits d’intérêts et autres contrôles nécessaires à l'accueil et au suivi des clients, les exigences de diligence raisonnable et de vérification, les vérifications de crédit, l’analyse des risques de crédit, la conformité aux procédures ou aux règles de sanctions et la déclaration fiscale.
• Nous conformons aux lois et réglementations auxquelles nous sommes soumis, y compris toute directive, code ou opinion juridique ou réglementaire, et à d’autres procédures juridiques et exigences d’application de la loi, y compris toute politique interne basée sur, ou reflétant des directives, codes ou opinions juridiques ou réglementaires. Nous pouvons également répondre à des assignations à comparaître, à des ordonnances judiciaires ou à des procédures judiciaires, et établir et exercer nos droits légaux ou nos défenses contre les réclamations légales.

Droits à la vie privée. Les personnes situées dans l’UE et au Royaume-Uni ont des droits en matière de protection de la vie privée en vertu du RGPD et de l’équivalent britannique. Nous nous efforcerons de répondre à votre demande vérifiée dans un délai d’un mois, sauf si nous demandons une prolongation. La section 5 ci-dessus couvre ces droits en matière de protection de la vie privée d’une façon générale, mais les résidents de l’UE et du Royaume-Uni disposent également des droits suivants :

• Droit de limitation du traitement : vous pouvez avoir le droit de demander à Headspace de limiter l’utilisation de vos données à caractère personnel dans certaines circonstances.
• Droit de ne pas faire l’objet d’une prise de décision automatisée : vous avez le droit de ne pas faire l’objet d’une décision basée uniquement sur un traitement automatisé. Sachez que nous ne prenons actuellement aucune décision vous concernant de cette manière.
• Droit de déposer une plainte : vous pouvez également avoir le droit de déposer une plainte relative à nos actions de recueil et de traitement des données auprès de l’autorité de contrôle pertinente. Si vous êtes situé(e) dans l’UE, vous pouvez consulter les coordonnées de votre autorité de protection des données ici. Si vous êtes au Royaume-Uni, veuillez consulter cette page. Nous vous demandons de nous contacter d'abord pour voir si nous pouvons résoudre votre problème.

Des exceptions peuvent toujours s’appliquer comme décrit à la section 5.


Représentants: Les personnes et les autorités de contrôle de la protection des données situées dans l’UE/EEE et les personnes et l’autorité de contrôle de la protection des données (« ICO ») au Royaume-Uni peuvent également contacter nos représentants chargés de la protection des données conformément à l’article 27 du RGPD :

UE : DP-Dock GmbH, à l’attention de : Headspace, Inc., Ballindamm 39, 20095 Hambourg, Deutschland

Royaume-Uni : DP Data Protection Services UK Ltd., à l’attention de : Headspace, Inc., 16 Great Queen Street, Covent Garden, Londres, WC2B 5AH, United Kingdom

www.dp-dock.com

headspace@gdpr-rep.com

Notre délégué à la protection des données est joignable à l’adresse privacy@headspace.com.

(b) Avis de confidentialité pour la Californie

Veuillez noter qu’en raison du chevauchement de certaines catégories d’informations personnelles identifiées ci-dessus, certaines des informations personnelles que nous collectons peuvent être raisonnablement classées dans plusieurs catégories. Veuillez également noter que certaines de ces informations personnelles, en particulier en ce qui concerne les Produits et Services, peuvent être couvertes par des lois fédérales telles que la loi HIPAA.

Utilisation des données à caractère personnel. Nous pouvons utiliser vos données à caractère personnel aux fins suivantes :

• Offrir notre Plateforme, y compris fournir du contenu et des fonctionnalités interactives ;
• Communiquer avec vous à propos de notre Plateforme, y compris ses mises à jour ou modifications ;
• Vous porter assistance, répondre à vos questions ou demandes d’informations, ou traiter vos réclamations ;
• Traiter les paiements, gérer vos commandes et comptabiliser les taxes sur la vente applicables ;
• Informer votre Prestataire d’avantages sociaux, le cas échéant, de votre inscription et d’autres informations comme décrit à la section 3 ci-dessous ;
• Remplir nos obligations en vertu de tout accord que nous pouvons avoir avec vous ;
• Maintenir et améliorer la qualité de notre Plateforme, y compris effectuer de la recherche et développement, comprendre les tendances des utilisateurs ;
• Vous fournir des informations sur les nouveaux Produits et Services, promotions et autres opportunités dont nous pensons qu’elles sont susceptibles de vous intéresser, qu’elles soient offertes par nous ou par des partenaires tiers, ainsi que personnaliser, mesurer et améliorer de telles offres ;
• Personnaliser les publicités que vous recevez sur notre Plateforme via des plateformes tierces, sur d’autres sites Web et applications ;
• Nous protéger, vous et autrui, notamment en prenant des mesures afin de prévenir la fraude et toute autre activité illégale ou non autorisée ainsi qu’en créant et maintenant un environnement en ligne fiable, sécurisé et de confiance ; et
• Nous conformer à nos obligations légales, y compris respecter les obligations de conformité réglementaire, répondre aux assignations, ordonnances judiciaires ou autres procédures légales ; et
• Établir ou exercer nos droits légaux ou notre défense contre toutes réclamations légales.

Utilisation des données à caractère personnel sensibles. Nous utilisons les données à caractère personnel sensibles aux mêmes fins indiquées ci-dessus, à l’exception des publicités personnalisées.

Conservation. Nous conserverons vos données à caractère personnel aussi longtemps que nécessaire afin de remplir nos obligations envers vous, ou aussi longtemps que la loi l’autorise. Les critères utilisés afin de déterminer nos délais de conservation comprennent : (i) la durée pendant laquelle nous entretenons une relation continue avec vous ; (ii) l’existence d’une éventuelle obligation légale à laquelle nous sommes soumis ; et (iii) le caractère opportun de la conservation compte tenu de notre position juridique (notamment eu égard aux délais de prescription applicables, litiges ou enquêtes réglementaires). Par exemple, nous conservons les informations de votre compte, comme vos nom, adresse e-mail et mot de passe, aussi longtemps que votre compte existe afin que vous puissiez y accéder.

Vos droits en matière de protection de la vie privée en Californie. La CCPA donne aux résidents de Californie le droit de recevoir certaines informations concernant la collecte, l’utilisation et la divulgation d’informations personnelles et d’informations personnelles sensibles. Ces informations sont fournies dans les sections 1 à 3 et dans le tableau de la section 10(b) ci-dessus. Si vous résidez en Californie, vous disposez des droits suivants en vertu de la législation californienne en ce qui concerne vos informations personnelles, sous réserve de certaines exceptions. Nous répondrons à votre demande vérifiable dans un délai de 45 jours.

• Droit à l’information et à l’accès. Vous avez le droit de connaître les données à caractère personnel que nous recueillons, utilisons, divulguons, vendons et/ou partageons, conformément à la définition de ces termes dans la législation en vigueur. Vous pouvez nous demander de vous transmettre une copie portable de ces données jusqu’à deux fois au cours d’une période de douze mois consécutifs.
• Droit de suppression. Vous avez le droit de demander, dans certaines circonstances, que nous, ainsi que nos prestataires de services et nos sous-traitants, supprimions les données à caractère personnel vous concernant que nous avons recueillies.
• Droit de demander la rectification des données à caractère personnel inexactes. Vous avez le droit de demander la rectification des données à caractère personnel inexactes.
• Droit à la non-discrimination. Vous avez le droit de ne pas faire l’objet de traitements discriminatoires lors de l’exercice des droits en matière de protection de la vie privée décrits précédemment.
• Droit de s’opposer à la vente et/ou au partage. Vous avez le droit de refuser qu’une entreprise vende et/ou partage vos données à caractère personnel. Pour en savoir plus ,veuillez consulter notre Avis relatif au droit de désinscription ci-dessous.
• Droit de limiter l’utilisation et la divulgation. Vous avez le droit de limiter l’utilisation ou la divulgation de vos données à caractère personnel sensibles aux seules utilisations nécessaires pour la fourniture de biens ou de services. Nous n’utiliserons ni ne divulguerons pas vos données à caractère personnel sensibles après que vous aurez exercé votre droit, sauf si vous donnez par la suite votre consentement à l’utilisation de vos données à caractère personnel sensibles à des fins supplémentaires.
• Partage avec des tierces parties à des fins de marketing direct de celles-ci. Headspace ne divulgue pas de données à caractère personnel à des tierces parties à leurs propres fins de marketing direct. Cependant, les résidents de Californie ont en outre le droit de demander des informations concernant ces pratiques en vertu de la loi californienne « Shine the Light ». Si vous résidez en Californie et souhaitez en savoir plus, veuillez envoyer un courriel à help@headspace.com.

Avis relatif au droit de désinscription. Comme mentionné précédemment, si vous résidez en Californie, conformément à la définition plus large des termes « vente » et « partage » de la CCPA, Headspace « vend » et « partage » des données à caractère personnel. La loi californienne vous donne le droit de refuser ces « ventes » et « partages ». Vous pouvez exercer ce droit en suivant ce lien et, lorsque vous utilisez les Applications, en vous rendant sur la page « Mes données » ici ou dans les paramètres de votre application mobile. Le lien de désinscription est également disponible sur les pages de notre site Web en cliquant sur le lien « Vos choix en matière de confidentialité ».

(c) Avis de confidentialité pour la Virginie, le Connecticut, le Colorado, l’Utah et le Nevada

Recueil de données à caractère personnel. Headspace est susceptible de recueillir les données à caractère personnel décrites à la Section 1 et classées dans le tableau de la Section 10(b) ci-dessus. Veuillez noter que certaines de ces données à caractère personnel seront considérées comme sensibles selon la définition juridique de votre État, qui peut varier selon les États. Les données à caractère personnel que nous sommes susceptibles de recueillir en fonction de votre utilisation de notre Plateforme comprennent des données relatives à la santé mentale ou physique, l’origine ethnique, ainsi qu’à l’orientation sexuelle ou l’identité de genre.

Utilisation des données à caractère personnel. Headspace peut collecter, utiliser ou divulguer des données à caractère personnel concernant les résidents des États américains aux fins énumérées dans la section 2 de notre Politique de confidentialité. Nous utilisons les données à caractère personnel sensibles aux mêmes fins, à l’exception des publicités personnalisées.

Divulgation de données à caractère personnel. Nous sommes susceptibles de divulguer vos données à caractère personnel aux catégories de prestataires de services et de tierces parties identifiés dans la section 3 de la présente Politique de confidentialité, et selon des modalités qui y sont décrites.

Vos droits en matière de protection de la vie privée. Nous vous fournissons généralement les droits en matière de protection de la vie privée décrits dans la section 5 ci-dessus, quel que soit votre emplacement. Votre État peut vous accorder des droits supplémentaires en matière de protection de la vie privée tel qu’indiqué ci-dessous. Pour exercer votre droit, consultez les coordonnées de la section 9, ou suivez les instructions ci-dessous pour connaître les droits spécifiques de l’État. Nous répondrons à votre demande vérifiable dans le délai prévu par la loi en vigueur. Des exceptions peuvent toujours s’appliquer comme décrit à la section 5.

• Les résidents du Colorado, du Connecticut, de la Virginie et de l'Utah ont le droit de refuser la publicité et les ventes ciblées. Si vous résidez dans les dits États, vous pouvez vous désinscrire en suivant ce lien aet, si vous êtes un utilisateur des Applications, en vous rendant sur la page Mes données ici ou dans les paramètres de votre application mobile.
• Les utilisateurs du Colorado, du Connecticut et de la Virginie peuvent refuser le profilage dans le cadre de décisions qui produisent des effets juridiques ou tout aussi importants. Bien que vous puissiez toujours faire cette demande, Headspace n'utilise pas actuellement le profilage de cette manière.
• Le Nevada accorde à ses résidents un droit limité de refuser la vente d’informations personnelles. Sachez que nous ne déclenchons pas cette exigence, car nous ne vendons pas vos informations personnelles contre un paiement.