Politique de confidentialité de Headspace

Date d’effet : 30 septembre 2025

Si vous êtes malvoyant, avez un autre handicap ou avez besoin d'aide dans d'autres langues, vous pouvez accéder à la présente Politique de confidentialité en nous envoyant un courriel à help@headspace.com.

Chez Headspace, donner la priorité aux membres fait partie des valeurs de notre société. Nous nous engageons à protéger et à respecter votre vie privée dans le cadre de votre utilisation de notre contenu et de nos produits via nos sites Web, notamment <www.headspace.com> (« Sites Web »), nos applications, y compris l'application mobile Headspace (« Apps ») ou d'autres méthodes de diffusion (les sites Web, les Apps et les autres méthodes de diffusion sont collectivement désignés comme nos « Produits »). Headspace peut fournir des services de coaching, des services de psychothérapie (c.-à-d. de thérapie) et des services de psychiatrie (collectivement les « Services ») en utilisant les produits ou par d'autres méthodes de diffusion, le cas échéant. Headspace fournit les services par l'intermédiaire de ses prestataires médicaux et partenaires affiliés, y compris Headspace Medical Group (CA), P.C. (« Headspace Medical ») ou de prestataires médicaux tiers (Headspace Medical et ces prestataires médicaux tiers seront collectivement désignés comme nos « Prestataires de soins »). Tout au long de la présente politique de confidentialité, nous désignerons collectivement tous nos produits et services comme notre « Plateforme ». La présente politique de confidentialité couvre les « données à caractère personnel », c'est-à-dire les données concernant une personne identifiée ou identifiable qui sont collectées par le biais de nos produits ou services.

Selon la façon dont vous interagissez avec nous, les éléments suivants peuvent également s'appliquer à vous :

• Nos services sont fournis par nos prestataires de soins. Les prestataires de soins établis aux États-Unis sont classifiés comme des entités couvertes par la loi sur la portabilité et la responsabilité en matière d'assurance maladie (HIPAA). En sa qualité d'associé commercial de nos prestataires de soins, Headspace est assujetti à la loi HIPAA. Lors de l'inscription, nos prestataires de soins peuvent vous fournir un avis de confidentialité supplémentaire que nous vous encourageons à consulter. Si par exemple vous recevez des services de Headspace Medical, vous pouvez accéder à leur avis de pratiques de confidentialité ici. Si vous êtes situé en dehors des États-Unis et que vous utilisez les services de nos prestataires de soins internationaux, ceux-ci pourront vous envoyer un avis de confidentialité supplémentaire conforme à la législation en vigueur dans votre région.
• Certains composants ou fonctionnalités de notre plateforme peuvent inclure des déclarations de confidentialité supplémentaires, comme une fonctionnalité facultative qui utilise vos données à caractère personnel d'une manière unique. De même, vous avez peut-être eu accès à nos produits ou services d'une manière qui inclut des conditions supplémentaires, ou des déclarations de confidentialité comme celles de votre employeur. La formulation de ces conditions et déclarations de confidentialité complète la présente politique de confidentialité, sauf en cas de conflit, auquel cas ces conditions et déclarations de confidentialité supplémentaires s'appliqueront.
• Vous pouvez suivre les liens contenus dans notre Plateforme ou qui vous sont fournis par d'autres utilisateurs vers des sites Web tiers, ou des produits que nous n'exploitons pas. La présente Politique de confidentialité ne s'applique pas aux sites Web ou produits tiers. Nous vous suggérons vivement de consulter leurs politiques de confidentialité pour comprendre comment vos données à caractère personnel sont utilisées et conservées par ces tiers.
• À l'instar du point ci-dessus, vous pouvez utiliser les fonctionnalités d'authentification unique (Single Sign-On, SSO) pour accéder à notre Plateforme, par exemple via vos comptes de réseaux sociaux ou par l'intermédiaire de votre employeur. Cette utilisation peut être soumise aux conditions et politiques de confidentialité de votre fournisseur SSO, et nous vous encourageons à les consulter avant d'utiliser ces fonctionnalités.
• La présente politique de confidentialité ne s'applique pas aux employés de Headspace ou aux candidats à Headspace. Les candidats peuvent en savoir plus sur la façon dont nous utilisons leurs données à caractère personnel en lisant notre Déclaration de confidentialité des candidats ici, et les employés recevront plus de détails dans le cadre de l'intégration.

Veuillez lire attentivement ce qui suit pour comprendre nos pratiques concernant vos données à caractère personnel. Nous vous encourageons également à consulter nos conditions générales pour l'utilisateur final ici.

Table des matières

La présente Politique de confidentialité est fournie par strates. Vous pouvez passer à une section spécifique en cliquant ou en touchant la section ci-dessous. Nous avons fourni des résumés pour chaque section, mais nous vous encourageons à lire chacune d’entre elles en détail.

1.	Collecte de données à caractère personnel	Nous pouvons collecter vos données à caractère personnel par le biais de notre Plateforme, ou lorsque vous partagez vos données avec nous. Notre collecte peut nécessiter votre contribution ou elles peuvent être automatiquement collectées pendant que vous interagissez avec nous.
2.	Utilisation des données à caractère personnel	Nous utilisons principalement vos données à caractère personnel pour nos Produits et Sites Web afin de fonctionner et de vous fournir les Services. Nous pouvons également utiliser vos données à caractère personnel à d’autres fins, comme vous communiquer votre intérêt pour notre Plateforme, traiter les paiements, respecter les obligations légales ou développer de nouvelles fonctionnalités ou améliorations.
3.	Partage de données à caractère personnel	Nous pouvons partager vos données à caractère personnel avec certains prestataires de services tiers pour aider à faire fonctionner notre Plateforme. Nous pouvons également partager des données à caractère personnel selon vos instructions, pour vous fournir des opportunités qui, selon nous, pourraient vous intéresser, ou selon les exigences légales, par exemple pour nous conformer à une ordonnance du tribunal.
4.	Sécurité et conservation des données	La sécurité de vos données à caractère personnel est de la plus haute importance pour nous. Nous conservons vos données à caractère personnel aussi longtemps que nécessaire, et nous maintenons des mesures de protection appropriées pour les protéger.
5.	Vos droits en matière de confidentialité	Nous souhaitons que vous ayez le choix de la manière dont vos données à caractère personnel sont utilisées. Nous vous donnons le droit de demander des actions concernant vos données à caractère personnel, y compris la suppression, où que vous résidiez. D’autres droits peuvent être accordés pour votre juridiction spécifique, qui sont décrits à la section 10.
6.	Vie privée des enfants	Notre Plateforme est généralement destinée aux adultes, sauf dans des circonstances limitées en fonction de votre offre.
7.	Cookies	Lorsque vous visitez nos Sites Web, nous pouvons collecter automatiquement certaines données auprès de vous, par le biais de cookies et d’autres technologies de suivi. Vous pouvez décider quels cookies sont déployés en utilisant les paramètres des cookies sur nos sites Web.
8.	Modifications	Nous pouvons modifier la présente Politique de confidentialité pour tenir compte de nouveaux services, de l’évolution de nos pratiques en matière de données ou pour nous conformer aux lois pertinentes.
9.	Contactez-nous	Vous pouvez nous contacter pour fournir des commentaires, poser des questions ou exercer vos droits en matière de protection de la vie privée de diverses manières, y compris par e-mail à l’adresse help@headspace.com.
10.	Déclarations supplémentaires	Cette section fournit des informations supplémentaires spécifiques à certaines juridictions. Veuillez noter que notre Plateforme est exploitée aux États-Unis, où vos données à caractère personnel seront principalement traitées et stockées.

1. Collecte de données à caractère personnel

Nous pouvons collecter ou traiter les données à caractère personnel suivantes vous concernant à partir des éléments que vous nous fournissez directement, de ce que nous recevons d'autres personnes, et les données à caractère personnel que nous pouvons collecter automatiquement lorsque vous interagissez avec notre Plateforme.

a. Données que vous nous fournissez

• Coordonnées et identifiants. Lorsque vous utilisez notre Plateforme, nous pouvons vous demander de fournir certaines coordonnées, y compris vos nom et prénom et votre adresse e-mail. Nous pouvons également collecter votre numéro d'identification de réseau social, si vous choisissez d'accéder aux Produits via un compte de réseau social.
• Coordonnées. Si vous décidez de créer un compte chez nous, nous pouvons vous demander de fournir certaines coordonnées supplémentaires, y compris, par exemple, votre prénom et votre nom, votre adresse e-mail (personnelle ou professionnelle), votre numéro de téléphone, votre adresse postale, le nom de votre employeur ou de votre entreprise, votre intitulé de poste, votre numéro d'identification d'étudiant, vos coordonnées d'urgence, ainsi que votre mot de passe et d'autres informations relatives à l'authentification. S'agissant des personnes qui participent à des abonnements et fonctionnalités spéciaux, notamment à des forfaits de groupe, nous pouvons collecter des données à caractère personnel supplémentaires, par exemple l'adresse du domicile et les noms et adresses e-mail des membres.
• Informations sur la santé. Nous collecterons les informations que vous fournissez sur votre santé et votre bien-être lorsque vous utilisez nos Produits, ou que vous vous engagez dans les Services. Vous pouvez fournir ces informations par le biais des Produits, par exemple par le biais de réponses à des enquêtes sur votre état de santé mentale ou physique actuel, en fixant vos objectifs de santé ou de bien-être, ou dans d'autres données qui se rapportent à votre santé ou à votre bien-être. Vous pouvez également fournir ce type d'informations par le biais des Services, par exemple en parlant avec votre coach ou votre thérapeute de vos besoins de santé actuels ou pendant le traitement. Nous comprenons que ces informations sont très sensibles, c'est pourquoi nous les traitons avec soin, y compris en les traitant comme des données de santé protégées au titre de la loi HIPAA, le cas échéant.
• Profil et informations démographiques. Par le biais de votre compte sur notre Produit, vous pourriez avoir la possibilité de fournir des informations supplémentaires vous concernant, telles que votre âge, votre origine ethnique, votre orientation sexuelle, vos pronoms préférés, votre genre ou votre identité de genre, votre sexe à la naissance, votre état civil et des informations sur votre état de santé et vos antécédents médicaux.
• Informations de paiement. Si vous souscrivez à un produit ou à un service payant que nous proposons, vous devrez peut-être fournir vos données de carte de paiement ou de compte bancaire. Veuillez noter que Headspace ne traite pas directement les données relatives aux cartes de paiement, mais fait appel à des prestataires de services de paiement tiers qui le font en notre nom. Veuillez noter que les conditions de tierces parties sont susceptibles de s'appliquer à ces services de paiement. Les données à caractère personnel collectées à ces fins comprennent le numéro de carte, le type de carte, la date d'expiration et l'adresse de facturation, et certaines versions anonymisées, limitées ou tronquées de ces données peuvent être fournies à Headspace.
• Informations sur l'enquête. Nous pouvons vous présenter des enquêtes sur la fonctionnalité du Produit, afin de vous fournir les Services ou des informations sur nos Produits et Services dont nous pensons qu'ils pourraient vous intéresser ou à des fins de recherche. Ces enquêtes peuvent vous donner l'occasion de décrire certaines choses vous concernant, votre utilisation de la Plateforme ou vos commentaires sur les améliorations futures.
• Informations de communication. Lorsque vous envoyez ou répondez à des e-mails, messages, chats ou autres communications de Headspace, nous pouvons collecter votre adresse e-mail, votre nom et toute autre information personnelle que vous choisissez d'inclure dans le contenu de vos communications. En outre, lorsque vous interagissez avec certaines fonctionnalités de nos Produits, nous pouvons collecter le contenu de ces communications.
• Informations d'assistance. Lorsque vous soumettez une demande d'assistance ou que vous vous engagez avec notre équipe d'assistance, nous collectons les données que vous fournissez dans le cadre de cette interaction. Nous utilisons également une technologie de chat en direct ou de chat bot, qui vous permet de communiquer directement avec notre système de service client automatisé ou avec les représentants du service client via une fenêtre de chat sur nos Produits et Services. Le texte saisi dans ce formulaire avant la soumission peut être collecté, conservé et utilisé par Headspace à nos fins commerciales, y compris par notre service client et d'autres membres du personnel et prestataires de services.

b. Données provenant d'autres personnes

Dans certaines circonstances, nous pouvons collecter des données à caractère personnel vous concernant auprès d'autres personnes. Cela peut inclure les éléments suivants :

• Si vous recevez l'accès à Headspace par l'intermédiaire de votre employeur, de votre régime de santé ou d'une autre partie qui parraine votre accès (votre « Prestataire d'avantages sociaux »), nous collectons votre nom et votre adresse e-mail, ainsi que d'autres données que votre Prestataire d'avantages sociaux nous soumet pour faciliter votre inscription à nos Produits et Services.
• Nous pouvons collecter le nom, l'adresse e-mail, les interactions avec le contenu et les préférences des personnes que nos utilisateurs identifient grâce à nos fonctionnalités de partage et de recommandation. Nous utilisons ces données dans le seul but de partager du contenu et d'inviter des personnes à rejoindre les Produits.
• Nous pouvons collecter des données à caractère personnel auprès des parents ou des tuteurs pour les comptes d'exploitation de leurs personnes à charge âgées de 13 à 17 ans, le cas échéant.
• Si vous choisissez de faire vérifier votre compte pour confirmer votre éligibilité à une offre d'abonnement sélectionnée, nous pouvons autoriser une plateforme tierce à accéder aux données à caractère personnel spécifiques que vous fournissez afin d'effectuer la vérification. Tout manquement à fournir des informations suffisantes ou toute réponse jugée anormale par Headspace peut entraîner le refus (ou l'incapacité) de Headspace à vérifier votre éligibilité.

c. Données que nous collectons automatiquement

Nos Produits et Sites Web peuvent collecter automatiquement des données auprès de vous pendant votre utilisation, ce qui peut inclure :

• Les données du navigateur et de l'appareil, telles que l'adresse IP, l'identifiant de l'appareil, le type d'appareil, le type de système d'exploitation et de navigateur Internet, la résolution de l'écran, le nom et la version du système d'exploitation, le fabricant et le modèle de l'appareil, la langue, les plug-ins, les modules complémentaires et la version linguistique des Sites Web et des Produits que vous visitez.
• Les données d'utilisation, telles que le temps passé sur les Produits et les Sites Web, y compris les pages visitées, l'emplacement approximatif, les liens faisant l'objet de clics, les préférences linguistiques, les performances des fonctionnalités, les modèles d'utilisation et les pages qui vous ont conduit ou renvoyé à nos Produits et Sites Web.

d. Données agrégées, anonymes et anonymisées

Nous pouvons créer ou collecter des données agrégées, anonymes ou anonymisées à partir de données à caractère personnel en supprimant, masquant ou altérant autrement des éléments de données qui rendent les données personnellement identifiables pour vous, ou potentiellement identifiables (« Données anonymisées »). Nous conserverons les données anonymisées sous leur forme anonyme et n'essaierons pas de les réidentifier, sauf lorsque nous testons nos pratiques en matière d'anonymisation. Les données anonymisées ne sont pas des données à caractère personnel et ne sont pas assujetties à la présente politique de confidentialité.

2. Utilisation des données à caractère personnel

Nous pouvons utiliser vos données à caractère personnel aux fins suivantes :

• Offrir notre Plateforme, y compris fournir du contenu et des fonctionnalités interactives ;
• Communiquer avec vous à propos de notre Plateforme, y compris ses mises à jour ou modifications ;
• Vous porter assistance, répondre à vos questions ou demandes d'informations, ou traiter vos réclamations ;
• Traiter les paiements, gérer vos commandes et comptabiliser les taxes sur la vente applicables ;
• Informer votre Prestataire d'avantages sociaux, le cas échéant, de votre inscription et d'autres informations comme décrit à la section 3 ci-dessous ;
• Remplir nos obligations en vertu de tout accord que nous pouvons avoir avec vous ;
• Maintenir et améliorer la qualité de notre Plateforme, y compris effectuer de la recherche et développement, comprendre les tendances des utilisateurs ;
• Alimenter les algorithmes d'apprentissage automatique qui soutiennent notre plateforme ;
• Vous fournir des informations sur les nouveaux Produits et Services, promotions et autres opportunités dont nous pensons qu'elles sont susceptibles de vous intéresser, qu'elles soient offertes par nous ou par des partenaires tiers, ainsi que personnaliser, mesurer et améliorer de telles offres ;
• Personnaliser les publicités que vous recevez sur notre Plateforme via des plateformes tierces, sur d'autres sites Web et applications ;
• Nous protéger, vous et autrui, notamment en prenant des mesures afin de prévenir la fraude et toute autre activité illégale ou non autorisée ainsi qu'en créant et maintenant un environnement en ligne fiable, sécurisé et de confiance ; et
• Nous conformer à nos obligations légales, y compris respecter les obligations de conformité réglementaire, répondre aux assignations, ordonnances judiciaires ou autres procédures légales ; et
• Établir ou exercer nos droits légaux ou notre défense contre toutes réclamations légales.

Fonctionnalités IA Nous utilisons l'intelligence artificielle (IA), c'est-à-dire un système basé sur une machine et conçu pour fonctionner à des niveaux d'autonomie variables afin de déterminer, à partir des données qu'il reçoit, des résultats susceptibles d'influencer des environnements physiques ou virtuels. Nous utilisons principalement l'IA au niveau interne, notamment pour la surveillance de la sécurité de notre infrastructure, notre système de recommandation de contenu et l'assurance qualité. Dans d'autres cas, les produits peuvent comporter des fonctionnalités permettant d'interagir directement avec l'IA (« fonctionnalité IA »), notamment lorsque vous consultez Ebb. Avant d'utiliser ou d'activer une fonctionnalité d'IA, nous vous signalerons que vous allez interagir avec l'IA et vous donnerons le choix de le faire ou non. Pour en savoir plus à propos de notre approche concernant l'utilisation de l'IA, cliquez ici.

3. Partage de données à caractère personnel

Nous pouvons divulguer vos données à caractère personnel aux catégories suivantes de tiers :

• Nos prestataires de services. Dans certaines circonstances, nous pouvons avoir besoin de divulguer vos données à caractère personnel à un tiers afin qu'il puisse fournir un service en notre nom, par exemple pour fournir les Produits ou Services que vous avez demandés. Ces prestataires de services peuvent inclure des services tels que l'analyse, le traitement des paiements, la publicité et le marketing, l'hébergement de sites Web, l'assistance client et technique, et d'autres services.

Nos prestataires de services ont accès à vos données à caractère personnel uniquement pour effectuer ces tâches en notre nom, sur la base de nos instructions et ils sont tenus contractuellement de préserver la confidentialité et la sécurité de vos données à caractère personnel, et de ne pas divulguer ni utiliser vos données à caractère personnel à toute autre fin incompatible avec la présente Politique de confidentialité et à la loi en vigueur.

• Vos intégrations. Vous pouvez connecter votre compte via des intégrations prises en charge avec des tiers et nous partagerons vos données à caractère personnel avec ces tiers. Si vous connectez une intégration, les conditions et la politique de confidentialité de ce tiers peuvent s'appliquer aux données à caractère personnel partagées en conséquence et nous vous encourageons à les examiner avant de configurer l'intégration. Par exemple, si vous êtes sur iOS, vous pouvez connecter nos Produits au HealthKit d'Apple. Si vous le faites, la Politique de confidentialité et les Conditions d'utilisation d'iOS s'appliquent et peuvent être consultées sur www.apple.com/legal/privacy.
• Activité communautaire. Si vous interagissez avec d'autres utilisateurs de la Plateforme à l'aide des fonctionnalités de notre communauté, nous partagerons certaines données vous concernant, telles que votre nom associé à votre commentaire sur un forum ou d'autres données que vous choisissez de partager avec d'autres utilisateurs.
• Votre prestataire d'avantages sociaux. Dans des cas limités, nous pouvons fournir certaines données à caractère personnel à votre Prestataire d'avantages sociaux, y compris votre nom, votre adresse e-mail, votre date d'inscription et la date à laquelle vous avez utilisé notre Plateforme pour la dernière fois. En règle générale, nous limitons ce partage pour ne pas inclure de détails spécifiques de votre activité dans l'application, ou de détails sur votre utilisation des Services, comme la thérapie. Cette restriction peut ne pas s'appliquer lorsque le partage d'une partie de votre activité est nécessaire pour votre traitement, votre paiement ou vos opérations de soins de santé, par exemple si votre Prestataire d'avantages sociaux est également votre professionnel de santé, votre prestataire d'assurance maladie ou votre régime de santé.
• Partenaires commerciaux tiers. Dans des cas limités, nous pouvons fournir certaines données à caractère personnel à des entreprises tierces avec lesquelles nous avons une relation promotionnelle conjointe, une offre d'abonnement groupé, ou un autre partenariat de confiance. Ce type de partage sera le plus souvent cohérent avec votre avis, votre consentement, votre orientation ou vos attentes raisonnables, à la lumière des circonstances dans lesquelles vous avez fourni ces données à caractère personnel.
• Plateformes publicitaires de tierces parties**.** Nous travaillons avec des plateformes de tierces parties qui nous fournissent des services d'analyse et de publicité. Cela inclut le fait de nous aider à comprendre comment les utilisateurs interagissent avec notre Plateforme en présentant des publicités en notre nom aux personnes susceptibles d'être intéressées, et de mesurer les performances de ces publicités.
• Conformité et prévention des préjudices. Si nous sommes dans l'obligation de divulguer ou de partager vos données à caractère personnel afin de nous conformer à une obligation légale, par exemple une assignation à comparaître, une procédure de faillite, une procédure juridique similaire, ou afin de faire appliquer nos accords avec vous, ou pour protéger les droits, la propriété ou la sécurité de Headspace, de nos clients ou d'autres. Cela inclut l'échange d'informations avec d'autres sociétés et organisations à des fins de protection contre la fraude et de réduction du risque de crédit. Nous pouvons également divulguer des données personnelles si nous pensons que cela est conforme à, ou exigé par une loi, un règlement ou une procédure judiciaire applicable.
• Sociétés affiliées et transfert d'activités. Nous sommes susceptibles de partager vos données à caractère personnel avec tout membre de notre groupe commercial, qui comprend nos filiales et nos sociétés affiliées, notamment Headspace Medical et ses sociétés affiliées spécialisées dans le domaine médical, aux fins décrites dans la présente politique de confidentialité. Si Headspace, y compris l'une de nos filiales, marques ou sociétés affiliées, fait l'objet d'une fusion, d'une acquisition, d'une vente d'actifs ou d'une autre combinaison d'entreprises, vos données à caractère personnel peuvent être transférées à l'entité acquéreuse ou survivante. Si un tel transfert entraîne un changement important dans l'utilisation de vos données à caractère personnel, nous vous en informerons avant que vos données à caractère personnel ne soient transférées ou ne soient soumises à une politique de confidentialité différente.

4. Sécurité et conservation des données

La sécurité de vos données à caractère personnel est importante pour nous. Nous respectons les normes, pratiques et procédures généralement acceptées pour protéger les données à caractère personnel qui nous sont transmises, à la fois pendant la transmission et une fois qu'elles sont reçues. Nous avons en place des mesures de protection techniques, administratives et physiques appropriées pour protéger la sécurité de vos données à caractère personnel contre l'accès non autorisé, la destruction, la perte, l'altération, la divulgation ou l'utilisation abusive.

Cependant, aucune sécurité ne peut être entièrement garantie. Si vous avez un compte chez nous et que vous soupçonnez une utilisation non autorisée de votre compte ou de ses identifiants, vous devez nous contacter immédiatement en utilisant les coordonnées indiquées à la section 9 ci-dessous, ou contacter directement notre équipe de sécurité à l'adresse security@headspace.com.

Nous conserverons vos données à caractère personnel aussi longtemps que nécessaire afin de remplir nos obligations envers vous, ou aussi longtemps que la loi l'autorise. Les critères utilisés afin de déterminer nos délais de conservation comprennent : (i) la durée pendant laquelle nous entretenons une relation continue avec vous ; (ii) l'existence d'une éventuelle obligation légale à laquelle nous sommes soumis ; et (iii) le caractère opportun de la conservation compte tenu de notre position juridique (notamment eu égard aux délais de prescription applicables, litiges ou enquêtes réglementaires). Par exemple, nous conservons les données de votre compte, comme votre nom, votre adresse e-mail et votre mot de passe, aussi longtemps que votre compte existe afin que vous puissiez y accéder.

5. Vos droits en matière de confidentialité

Nous pensons que vous devriez avoir le contrôle de vos données à caractère personnel. À cette fin, nous fournissons les droits suivants pour faire des demandes concernant vos données à caractère personnel. Vous pouvez faire ces demandes en contactant help@headspace.com ou, dans certains cas, en utilisant les fonctionnalités de la Plateforme :

• Accès. Vous avez le droit de savoir quelles données à caractère personnel nous collectons à votre sujet et comment nous les utilisons. La présente Politique de confidentialité sert à vous informer sur cette collecte et cette utilisation. Si nous avons des données à caractère personnel vous concernant, vous pouvez également demander une copie de ces informations.
• Rectification. Vous avez le droit de demander la rectification de vos données à caractère personnel inexactes.
• Portabilité. Vous pouvez demander une exportation de vos données à caractère personnel dans un format structuré et lisible par machine, tel que .csv ou .pdf. Dans la mesure du possible, nous pouvons envoyer cette exportation à un tiers que vous identifiez.
• Suppression. Vous avez le droit de demander, dans certaines circonstances, la suppression de vos données à caractère personnel que nous collectons.
• Limitation. Vous pouvez avoir le droit de demander à Headspace de limiter l'utilisation de vos données à caractère personnel dans certaines circonstances. Veuillez noter que dans certains cas, nous ne pouvons pas imposer de limitation en raison de l'utilisation nécessaire à la fonctionnalité du Produit ou à la fourniture des Services.
• Absence de représailles ou de discrimination. Vous avez le droit de ne pas faire l'objet d'un traitement discriminatoire ou de représailles pour avoir fait une demande.

À la réception de votre demande, nous sommes susceptibles de vous demander de nous communiquer des informations supplémentaires pour vérifier la demande ou confirmer comment vous souhaitez procéder. Nous nous efforçons de répondre à une demande vérifiable sans retard injustifié. Si nous avons besoin d'un délai prolongé, nous vous informerons en utilisant l'e-mail associé à votre compte ou l'e-mail que vous avez utilisé pour faire la demande.

Nous ne facturons pas de frais pour traiter votre demande vérifiable, sauf si elle est excessive, répétitive ou clairement infondée. Si nous déterminons que votre demande nécessite des frais, nous vous en expliquerons les raisons et vous fournirons une estimation des coûts, avant de répondre à votre demande.

Vos droits ne sont pas absolus et des exceptions peuvent s'appliquer. Ces exceptions peuvent provenir de différents facteurs, notamment nos obligations légales, les droits d'autrui, votre sécurité ou celle d'autrui, et notre capacité à intenter ou à nous défendre contre des réclamations légales. En outre, nous ne répondrons pas à votre demande si vous ne fournissez pas suffisamment d'informations pour vérifier votre identité ou pour vérifier qu'un tiers qui fait la demande est autorisé à agir en tant que votre représentant.

Aux États-Unis, certaines juridictions accordent aux résidents certains droits en matière de données à caractère personnel comme le prévoit la législation en vigueur. Ces droits sont assujettis aux lois spécifiques de cette juridiction et certains autres droits peuvent s'appliquer. Veuillez consulter nos Avis supplémentaires, et notamment notre Avis de confidentialité pour l'UE et le Royaume-Uni, notre Avis de confidentialité pour la Californie et notre Avis de confidentialité pour la Virginie, le Connecticut, le Colorado, l'Utah et le Nevada pour obtenir de plus amples informations sur les droits et les conditions spécifiques de votre région ou de votre lieu de résidence.

6. Vie privée des enfants

Chez Headspace, nous nous engageons à protéger et à respecter la vie privée des enfants. Notre Plateforme est généralement destinée aux personnes âgées d'au moins 18 ans et nous ne collectons pas intentionnellement de données à caractère personnel auprès de personnes âgées de moins de 18 ans. Il existe des exceptions limitées :

• Si vous êtes aux États-Unis et que vous participez à notre offre Headspace for Teens ou par le biais de certaines offres de Prestataires d'avantages sociaux, vous pouvez créer un compte dès lors que vous avez au moins 13 ans.
• Si vous êtes un utilisateur américain entre 13 et 17 ans qui peut avoir rejoint les Services comme indiqué ci-dessus, vous pouvez vous inscrire aux Services avec le consentement d'un parent ou d'un tuteur vérifiable.
• Si vous êtes le parent d'un enfant âgé d'au moins 6 ans et que vous bénéficiez de notre programme d'aide aux employés (PAE), vous pouvez le référer à nos prestataires de soins afin qu'il bénéficie de soins en personne, mais vous ne pouvez pas créer de compte d'application pour lui.

Vous pouvez également remarquer certains contenus de nos Produits qui semblent destinés aux enfants. Ce contenu est uniquement destiné à être partagé avec votre enfant sous votre supervision et ne requiert aucun compte sur l'application ni ne permet à votre enfant d'en créer un.

Si vous êtes un parent ou un tuteur et que vous savez qu'un enfant de moins de 13 ans nous a fourni des données à caractère personnel sans le consentement parental, veuillez nous contacter à l'adresse help@headspace.com et nous prendrons des mesures pour supprimer ces données à caractère personnel de nos serveurs.

7. Cookies

Lorsque vous visitez nos sites Web, nous pouvons collecter automatiquement des données vous concernant par le biais de cookies, y compris de cookies fournis par des tierces parties. Nous utilisons des cookies et les données qu'ils collectent à diverses fins, notamment à des fins de fonctionnalité, d'analyse des performances, de sécurité, de personnalisation du contenu du site Web et de publicité. Nous vous demanderons votre consentement pour utiliser ces traceurs ou vous donnerons la possibilité de refuser les cookies, dans la mesure requise par la législation en vigueur. Vous pouvez utiliser un signal de préférence, tel que le Contrôle mondial de la protection de la vie privée (« GPC »), pour refuser la vente/le partage de vos données à caractère personnel. Pour en savoir plus sur les types de cookies que nous utilisons et vos choix à leur sujet, veuillez consulter notre Politique en matière de cookies.

8. Modifications

La présente Politique de confidentialité prend effet à la date indiquée en haut de la page. Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter les modifications de la Plateforme, apporter des corrections, améliorer la clarté, refléter les changements dans nos pratiques de confidentialité, ou comme requis par les lois applicables. Lorsque nous pouvons apporter des modifications importantes, par exemple sur la façon dont nous utilisons vos données à caractère personnel ou vos droits, nous vous en informerons sur la Plateforme ou par le biais d'un autre canal, tel que l'e-mail que vous avez fourni lors de l'enregistrement du compte, en plus de publier la version révisée sur notre Site Web. Nous vous encourageons à consulter régulièrement la présente Politique de confidentialité pour rester informé de la manière dont nous traitons vos données à caractère personnel.

9. Contactez-nous

Nous souhaitons connaître votre avis si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité. Vous pouvez nous contacter en envoyant un e-mail à help@headspace.com ou en appelant le 855.432.3822.

10. Déclarations supplémentaires

Selon votre juridiction, vous disposez de droits supplémentaires qui s'appliquent à vous en vertu des lois sur la protection de la vie privée de votre juridiction. Nous fournissons les informations supplémentaires dans cette section dans le cadre de nos efforts visant à respecter ces lois additionnelles sur la protection de la vie privée et pour vous informer de vos droits. Si vous ne voyez pas votre juridiction ci-dessous, veuillez ne pas l'interpréter comme signifiant que nous ne respectons pas votre vie privée et nous vous encourageons à nous contacter en utilisant les coordonnées ci-dessus, pour nous faire part de vos questions ou préoccupations. Veuillez noter que Headspace est une société basée aux États-Unis et que vos données à caractère personnel seront stockées aux États-Unis.

a. Avis de confidentialité pour l'UE et le Royaume-Uni

Transferts de données. Cette section s'adresse aux personnes résidant dans l'Union européenne (UE), au Royaume-Uni (Royaume-Uni) et en Suisse. Headspace opère en tant que responsable du traitement des données en vertu du Règlement général sur la protection des données (RGPD) pour la majorité des données à caractère personnel détaillées à la section 1 et en tant que sous-traitant des données pour les données à caractère personnel limitées que nous pouvons recevoir de votre Prestataire d'avantages sociaux.

Headspace se conforme au cadre de protection des données UE-États-Unis (CPD UE-États-Unis), à l'extension britannique du cadre de protection des données UE-États-Unis et au cadre de protection des données Suisse-États-Unis (CPD Suisse-États-Unis), tels que définis par le Département du commerce des États-Unis. Headspace a certifié au Département du commerce des États-Unis avoir adhéré aux Principes du cadre de protection des données UE-États-Unis (Principes du CPD UE-États-Unis) en ce qui concerne le traitement des données à caractère personnel transmises par l'Union européenne au titre du CPD UE-États-Unis et par le Royaume-Uni (et Gibraltar) au titre de l'extension britannique du CPD UE-États-Unis. Headspace a certifié au ministère du Commerce des États-Unis avoir adhéré aux Principes du Cadre de protection des données Suisse-États-Unis (Principes du CPD Suisse-États-Unis) en matière de traitement des données à caractère personnel reçues transmises par la Suisse au titre du CPD Suisse-États-Unis. En cas de divergence entre les conditions de la présente politique de confidentialité et les Principes du CPD UE-États-Unis et/ou les Principes du CPD Suisse-États-Unis, les Principes prévaudront. Pour en savoir plus sur le programme du Cadre de protection des données (CPD) et pour consulter notre certification, veuillez consulter l'adresse https://www.dataprivacyframework.gov/.

Les entités suivantes sont incluses dans la certification CPD de Headspace et adhèrent aux Principes du CPD UE - États-Unis, son extension au Royaume-Uni, et les Principes du CPD Suisse - États-Unis :

• Headspace, Inc.
• Headspace Medical Group (CA), P.C.

Si vous avez des questions ou des préoccupations concernant nos pratiques en matière de collecte, d'utilisation et de partage des données à caractère personnel telles que décrites dans la présente Politique de confidentialité, vous pouvez nous contacter par courriel à l'adresse help@headspace.com. Nous examinerons la question et apporterons une solution à tout problème, dans la mesure du possible. Conformément au cadre de protection des données UE-États-Unis (EU-U.S. Data Protection Framework [DPF]), à son extension au Royaume-Uni, et au DPF Suisse-États-Unis, Headspace s'engage à soumettre les plaintes non résolues concernant notre traitement des données à caractère personnel reçues en s'appuyant sur le DPF UE-États-Unis, son extension au Royaume-Uni, et le DPF Suisse-États-Unis, à l'International Centre for Dispute Resolution/American Arbitration Association (ICDR/AAA), prestataire alternatif de services de résolution des litiges basé aux États-Unis. Si vous ne recevez pas d'accusé de réception de votre plainte de notre part, ou si vous n'êtes pas satisfait de notre traitement de votre plainte, veuillez consulter https://go.adr.org/dpf_irm.html pour plus d'informations ou pour déposer une plainte. Les services ICDR/AAA vous sont fournis gratuitement.

Si nous ne sommes pas en mesure de résoudre vos problèmes par le biais des canaux indiqués précédemment, vous êtes susceptible de pouvoir invoquer un arbitrage contraignant, sous certaines conditions et tel qu'autorisé par le DPF UE-États-Unis, son extension au Royaume-Uni, et le DPF Suisse-États-Unis. Pour plus d'informations, consultez le site Web du Cadre de confidentialité des données. Headspace est soumise aux pouvoirs d'enquête et d'application de la Commission fédérale du commerce des États-Unis (« FTC ») des États-Unis.

Headspace est consciente de sa responsabilité et de ses obligations potentielles pour les transferts ultérieurs de données à caractère personnel à des tiers, lorsque Headspace estime que ces transferts sont nécessaires et qu'ils sont soumis au CPD UE - États-Unis, son extension au Royaume-Uni, et au CPD Suisse - États-Unis applicable.

Base juridique. Headspace s'appuie sur une ou plusieurs bases juridiques pour traiter vos données à caractère personnel en vertu de la loi en vigueur, y compris :

• (i) votre consentement, que vous pouvez retirer à tout moment ;
• (ii) lorsque le traitement est nécessaire pour remplir nos obligations contractuelles envers vous, notamment dans le cadre de nos conditions d'utilisation ;
• (iii) lorsque cela est nécessaire pour poursuivre nos intérêts légitimes, comme détaillé ci-dessous ;
• (iv) lorsque cela est nécessaire pour nous conformer à nos obligations légales, telles qu'une demande ou une ordonnance des tribunaux, des forces de l'ordre ou d'autres autorités gouvernementales.

Intérêts commerciaux légitimes. Nous pouvons collecter, traiter et conserver des données à caractère personnel afin de poursuivre les intérêts commerciaux légitimes décrits ci-dessous. Afin de déterminer ces intérêts légitimes, nous procédons à un arbitrage entre nos intérêts légitimes et vos intérêts et droits légitimes et ceux d'autres personnes, et traitons uniquement les données à caractère personnel conformément à ces intérêts lorsqu'ils ne sont pas supplantés par vos intérêts en matière de protection des données ou par vos droits et libertés fondamentaux.

Nos intérêts légitimes comprennent généralement ce qui suit :

• Vous fournir notre Plateforme, y compris les fonctionnalités ou les Sites Web avec lesquels vous interagissez, ou afin que nous puissions vous fournir les Services.
• Vous fournir un service et une assistance à la clientèle, y compris pour vous envoyer des messages et fournir une assistance aux utilisateurs, et pour faciliter les autres communications que vous demandez, ou que nous sommes tenus de vous fournir pour la fourniture de nos Produits et Services. Il peut s'agir de vous fournir des informations sur les nouveaux produits et autres opportunités que nous proposons et qui, selon nous, pourraient vous intéresser compte tenu de vos interactions avec nous, et de personnaliser, de mesurer et d'améliorer ces offres.
• Maintenir et améliorer la qualité des Produits et Services que nous proposons, y compris pour personnaliser nos fonctionnalités afin de mieux répondre à vos besoins en tant qu'utilisateur, de développer de nouveaux sites et produits, d'effectuer des analyses internes pour les produits nouveaux et existants (tels que nos comptes utilisateur et les fonctionnalités connexes) et de mener notre recherche et développement. Cela inclut également le partage de données à caractère personnel avec nos prestataires de services de confiance qui fournissent des services en notre nom.
• Vous protéger, vous et d'autres, et créer et maintenir un climat de confiance, par exemple pour veiller à la conformité de nos accords avec vous et d'autres tiers, pour veiller à ce que les sites et produits soient sûrs, sécurisés et fiables, et pour détecter et prévenir les actes répréhensibles et criminels, veiller à la conformité à nos politiques, et protéger et défendre nos droits, intérêts et biens.
• Fournir, personnaliser, mesurer et améliorer notre marketing, y compris pour vous envoyer des messages promotionnels et d'autres informations susceptibles de vous intéresser, avec votre consentement. Nous pouvons également utiliser des données à caractère personnel pour comprendre notre base d'utilisateurs et l'efficacité de notre marketing. Ce traitement est effectué conformément à notre intérêt légitime à mener des activités de marketing pour proposer des produits ou services susceptibles de vous intéresser.
• À des fins de gestion des risques, y compris le respect de nos obligations légales et réglementaires et pour la détection, la prévention et l'enquête sur la fraude, y compris dans le cadre des règles « know your customer », à des fins de lutte contre le blanchiment d'argent, les conflits d'intérêts et autres contrôles nécessaires à l'accueil et au suivi des clients, les exigences de diligence raisonnable et de vérification, les vérifications de crédit, l'analyse des risques de crédit, la conformité aux procédures ou aux règles de sanctions et la déclaration fiscale.
• Nous conformer aux lois et réglementations auxquelles nous sommes soumis, y compris toute directive, code ou opinion juridique ou réglementaire, et à d'autres procédures juridiques et exigences d'application de la loi, y compris toute politique interne basée sur, ou reflétant des directives, codes ou opinions juridiques ou réglementaires. Nous pouvons également répondre à des assignations à comparaître, à des ordonnances judiciaires ou à des procédures judiciaires, et établir et exercer nos droits légaux ou nos défenses contre les réclamations légales.

Droits à la vie privée. Les personnes situées dans l'UE et au Royaume-Uni ont des droits en matière de protection de la vie privée en vertu du RGPD et de l'équivalent britannique. Nous nous efforcerons de répondre à votre demande vérifiée dans un délai d'un mois, sauf si nous demandons une prolongation. La section 5 ci-dessus couvre ces droits en matière de protection de la vie privée d'une façon générale, mais les résidents de l'UE et du Royaume-Uni disposent également des droits suivants :

• Droit de limitation du traitement : vous pouvez avoir le droit de demander à Headspace de limiter l'utilisation de vos données à caractère personnel dans certaines circonstances.
• Droit de ne pas faire l'objet d'une prise de décision automatisée : vous avez le droit de ne pas faire l'objet d'une décision basée uniquement sur un traitement automatisé. Sachez que nous ne prenons actuellement aucune décision vous concernant de cette manière.
• Droit de déposer une plainte : vous pouvez également avoir le droit de déposer une plainte relative à nos actions de collecte et de traitement des données auprès de l'autorité de contrôle pertinente. Si vous êtes situé dans l'UE, vous pouvez consulter les coordonnées de votre autorité de protection des données ici. Si vous êtes situé au Royaume-Uni, veuillez consulter cette page. Nous vous demandons de nous contacter au préalable pour savoir si nous pouvons résoudre votre problème.

Des exceptions peuvent toujours s'appliquer comme décrit à la section 5.

Représentants. Les personnes et les autorités de contrôle de la protection des données situées dans l'UE/EEE et les personnes et l'autorité de contrôle de la protection des données (« ICO ») au Royaume-Uni peuvent également contacter nos représentants chargés de la protection des données conformément à l'article 27 du RGPD :

UE : DP-Dock GmbH, à l'attention de : Headspace, Inc., Ballindamm 39, 20095 Hambourg, Germany

Royaume-Uni : DP Data Protection Services UK Ltd., à l'attention de : Headspace, Inc., 16 Great Queen Street, Covent Garden, Londres, WC2B 5AH, United Kingdom

www.dp-dock.com

headspace@gdpr-rep.com

Notre délégué à la protection des données est joignable à l'adresse privacy@headspace.com.

b. Avis de confidentialité pour la Californie

Nous incluons cette section pour les résidents de Californie afin de nous conformer à la loi californienne sur la protection de la vie privée des consommateurs de 2018 et à son amendement, la loi californienne sur les droits à la vie privée de 2020 (collectivement, la « CCPA »). L'objet de cette section est de se conformer à la CCPA en complétant les informations fournies par les autres dispositions de la Politique de confidentialité.

• Catégories de données à caractère personnel. La CCPA définit les catégories de données à caractère personnel que les entreprises telles la nôtre sont tenues de vous communiquer afin que vous ayez connaissance des données que nous avons collectées auprès de vous. En vue de nous conformer à ces exigences, nous présentons dans le tableau ci-après les catégories de données à caractère personnel que nous avons collectées par le biais de notre plateforme au cours des douze (12) derniers mois

• Headspace n'est pas un courtier en données et ne vend pas vos données à caractère personnel à des tierces parties en contrepartie d'un paiement. Néanmoins, comme c'est le cas pour de nombreuses entreprises en ligne, Headspace collabore avec des tierces parties pour gérer notre publicité sur d'autres plateformes. À cette fin, nous sommes susceptibles de divulguer des données à caractère personnel limitées à des tierces parties à des fins de publicité comportementale et ciblée inter-contextuelle, et cette activité peut relever de concepts plus larges de « vente » et/ou de « partage » conformément à la CCPA. Nous avons noté dans le tableau ci-dessous les catégories que nous avons « vendues » et/ou « partagées » au cours des douze (12) derniers mois. Veuillez consulter la section sous le tableau concernant vos droits en matière de protection de la vie privée pour obtenir de plus amples informations sur la manière dont vous pouvez vous désinscrire de cette activité

CATÉGORIE	COLLECTÉ	« VENDU » / « PARTAGÉ »
A. Éléments d’identification. Nom, alias, adresse postale, identifiant personnel unique, identifiant en ligne, adresse IP, adresse e-mail (personnelle ou professionnelle), nom de compte, numéro de téléphone, mot de passe, identifiants de compte, identifiant national de fournisseur (National Provider Identifier, NPI), numéro de permis de conduire/d’identification gouvernementale (si fourni pour la vérification de l’identité) ou autres identifiants similaires	Oui	Oui adresse électronique, identifiant en ligne, identifiant unique personnel, adresse IP
B. Catégories de données à caractère personnel énumérées dans la Loi californienne sur les dossiers des clients (California Customer Records statute), § 1798.80(e). Nom, signature, adresse postale, numéro de téléphone, permis de conduire/numéro d’identification gouvernemental (si fourni pour la vérification de l’identité), numéro de carte de paiement, emploi, antécédents professionnels, informations bancaires, informations médicales et informations sur l’assurance maladie	Oui	Oui adresse électronique
C. Caractéristiques des classifications protégées en vertu de la loi californienne ou fédérale. Âge (40 ans ou plus), origine raciale, couleur de peau, ascendance, origine nationale, citoyenneté, religion ou croyance, état civil, état de santé, handicap physique ou mental, genre (y compris le sexe, l’identité de genre, l’expression de genre, la grossesse ou l’accouchement et les affections médicales connexes), orientation sexuelle, statut d’ancien combattant ou de militaire	Oui	Non
D. Informations commerciales. Historique des paiements, soldes, Produits ou Services achetés ou envisagés	Oui	Oui Produits ou Services achetés ou envisagés
E. Informations biométriques. Données sur le sommeil, la santé ou l’exercice physique	Oui	Non
F. Internet ou toute autre activité réseau similaire. Historique de navigation, historique de recherche, informations sur la façon dont vous interagissez avec notre site Web	Oui	Oui Historique de navigation, informations sur la façon dont vous interagissez avec notre site Web
G. Données de géolocalisation. Emplacement approximatif basé sur des informations telles que l’adresse IP	Oui	Non
H. Données sensorielles. Enregistrements audio, messages vocaux, photographies	Oui	Non
I. Informations professionnelles ou liées à l’emploi. Employeur, poste ou fonction, coordonnées professionnelles	Oui	Non
J. Informations non publiques sur l’éducation (conformément à la Loi sur les droits et la protection de la famille en matière d’éducation (Family Educational Rights and Privacy Act), (20 U.S.C. section 1232g, 34 C.F.R. partie 99)). Numéro d’identification d’étudiant	Oui	Non
K. Inférences tirées d’autres données à caractère personnel. Profil reflétant les préférences, les caractéristiques, les tendances psychologiques, les prédispositions, le comportement, les attitudes, l’intelligence, les capacités et les aptitudes d’une personne	Oui	Non
L. Informations personnelles sensibles. Mot de passe, Informations médicales, informations de paiement, origine raciale ou ethnique, informations concernant votre orientation sexuelle et votre identité de genre	Oui	No

• Veuillez noter qu'en raison du chevauchement de certaines catégories de données à caractère personnel identifiées ci-dessus, certaines des données à caractère personnel que nous collectons peuvent être raisonnablement classées dans plusieurs catégories. Veuillez également noter que certaines de ces données à caractère personnel, en particulier en ce qui concerne les Produits et Services, peuvent être couvertes par des lois fédérales telles que la loi HIPAA

Utilisation des données à caractère personnel. Nous pouvons utiliser vos données à caractère personnel aux fins suivantes :

• Offrir notre Plateforme, y compris fournir du contenu et des fonctionnalités interactives ;
• Communiquer avec vous à propos de notre Plateforme, y compris ses mises à jour ou modifications ;
• Vous porter assistance, répondre à vos questions ou demandes d'informations, ou traiter vos réclamations ;
• Traiter les paiements, gérer vos commandes et comptabiliser les taxes sur la vente applicables ;
• Informer votre Prestataire d'avantages sociaux, le cas échéant, de votre inscription et d'autres informations comme décrit à la section 3 ci-dessous ;
• Remplir nos obligations en vertu de tout accord que nous pouvons avoir avec vous ;
• Maintenir et améliorer la qualité de notre Plateforme, y compris effectuer de la recherche et développement, comprendre les tendances des utilisateurs ;
• Vous fournir des informations sur les nouveaux Produits et Services, promotions et autres opportunités dont nous pensons qu'elles sont susceptibles de vous intéresser, qu'elles soient offertes par nous ou par des partenaires tiers, ainsi que personnaliser, mesurer et améliorer de telles offres ;
• Personnaliser les publicités que vous recevez sur notre Plateforme via des plateformes tierces, sur d'autres sites Web et applications ;
• Nous protéger, vous et autrui, notamment en prenant des mesures afin de prévenir la fraude et toute autre activité illégale ou non autorisée ainsi qu'en créant et maintenant un environnement en ligne fiable, sécurisé et de confiance ; et
• Nous conformer à nos obligations légales, y compris respecter les obligations de conformité réglementaire, répondre aux assignations, ordonnances judiciaires ou autres procédures légales ; et
• Établir ou exercer nos droits légaux ou notre défense contre toutes réclamations légales.

Utilisation des données à caractère personnel sensibles. Nous utilisons les données à caractère personnel sensibles aux mêmes fins indiquées ci-dessus, à l'exception des publicités personnalisées.

Conservation. Nous conserverons vos données à caractère personnel aussi longtemps que nécessaire afin de remplir nos obligations envers vous, ou aussi longtemps que la loi l'autorise. Les critères utilisés afin de déterminer nos délais de conservation comprennent : (i) la durée pendant laquelle nous entretenons une relation continue avec vous ; (ii) l'existence d'une éventuelle obligation légale à laquelle nous sommes soumis ; et (iii) le caractère opportun de la conservation compte tenu de notre position juridique (notamment eu égard aux délais de prescription applicables, litiges ou enquêtes réglementaires). Par exemple, nous conservons les données de votre compte, comme votre nom, votre adresse e-mail et votre mot de passe, aussi longtemps que votre compte existe afin que vous puissiez y accéder.

• Vos droits en matière de confidentialité en Californie. Le CCPA donne aux résidents de la Californie des droits pour recevoir certaines divulgations concernant la collecte, l'utilisation, et la divulgation de données à caractère personnel et de données à caractère personnel sensibles. Ces divulgations sont fournies dans les sections 1-3 et le tableau de la section 10(b) ci-dessus. Si vous résidez en Californie, vous avez les droits suivants en vertu de la loi californienne en ce qui concerne vos données à caractère personnel, sous réserve de certaines exceptions. Nous répondrons à votre demande vérifiable dans les 45 jours

• Droit à l'information et à l'accès. Vous avez le droit de connaître les données à caractère personnel que nous collectons, utilisons, divulguons, vendons et/ou partageons, conformément à la définition de ces termes dans la législation en vigueur. Vous pouvez nous demander de vous transmettre une copie portable de ces données jusqu'à deux fois au cours d'une période de douze mois consécutifs

• Droit de suppression. Vous avez le droit de demander, dans certaines circonstances, que nous, ainsi que nos prestataires de services et nos sous-traitants, supprimions les données à caractère personnel vous concernant que nous avons collectées

• Droit de demander la rectification des données à caractère personnel inexactes. Vous avez le droit de demander la rectification des données à caractère personnel inexactes

• Droit à la non-discrimination. Vous avez le droit de ne pas faire l'objet de traitements discriminatoires lors de l'exercice des droits en matière de protection de la vie privée décrits précédemment

• Droit de s'opposer à la vente et/ou au partage. Vous avez le droit de refuser qu'une entreprise vende et/ou partage vos données à caractère personnel. Pour en savoir plus, veuillez consulter notre Avis relatif au droit de désinscription ci-dessous

• Droit de limiter l'utilisation et la divulgation. Vous avez le droit de limiter l'utilisation ou la divulgation de vos données à caractère personnel sensibles aux seules utilisations nécessaires pour la fourniture de biens ou de services. Nous n'utiliserons pas ni ne divulguerons vos données à caractère personnel sensibles après que vous aurez exercé votre droit, sauf si vous donnez par la suite votre consentement à l'utilisation de vos données à caractère personnel sensibles à des fins supplémentaires

• Partage avec des tierces parties à des fins de marketing direct de celles-ci. Headspace ne divulgue pas de données à caractère personnel à des tierces parties à leurs propres fins de marketing direct. Cependant, les résidents de Californie ont en outre le droit de demander des informations concernant ces pratiques en vertu de la loi californienne « Shine the Light ». Si vous résidez en Californie et souhaitez en savoir plus, veuillez envoyer un courriel à help@headspace.com

• Avis relatif au droit de désinscription. Comme mentionné précédemment, si vous résidez en Californie, conformément à la définition plus large des termes « vente » et « partage » de la CCPA, Headspace « vend » et « partage » des données à caractère personnel. La loi californienne vous donne le droit de refuser ces « ventes » et « partages ». Vous pouvez exercer ce droit en suivant ce lien et, si vous êtes un utilisateur des Applications, en vous rendant sur la page Mes données ici ou dans les paramètres de votre application mobile. Le lien de désinscription est également disponible sur les pages de notre site Web en cliquant sur le lien Vos choix en matière de confidentialité

c. Avis de confidentialité pour les autres États des États-Unis

Nous incluons cette section pour les résidents d'autres États américains susceptibles d'être concernés par les lois sur la protection de la vie privée. Ces lois sur la protection de la vie privée comprennent la loi de Virginie sur la protection de la vie privée des consommateurs (Virginia Consumer Data Privacy Act, « VCDPA »), la loi du Connecticut sur la protection de la vie privée (Connecticut Data Privacy Act, « CTDPA »), la loi de l'Utah sur la protection de la vie privée des consommateurs (Utah Consumer Privacy Act, « UCPA »), la loi du Colorado sur la protection de la vie privée (Colorado Privacy Act, « CPA »), la loi du Nevada sur la protection de la vie privée (Nevada Privacy Law, « NPL »), la loi de Rhode Island sur la transparence des données et la protection de la vie privée (Rhode Island Data Transparency and Privacy Protection Act, « RIDTPA »), la loi du Minnesota sur la protection des données des consommateurs (Minnesota Consumer Data Privacy Act, « MCDPA ») et la loi de l'Oregon sur la protection des données des consommateurs (Oregon Consumer Privacy Act, « OCPA »). Cette section est destinée à se conformer à ces lois en complétant les informations fournies ailleurs dans la Politique de confidentialité.

Collecte de données à caractère personnel. Headspace est susceptible de collecter les données à caractère personnelles décrites à la Section 1 et classées dans le tableau de la Section 10(b) ci-dessus. Veuillez noter que certaines de ces données à caractère personnel seront considérées comme sensibles selon la définition juridique de votre État, qui peut varier selon les États. Les données à caractère personnel que nous sommes susceptibles de collecter en fonction de la manière dont vous utilisez notre Plateforme comprennent les données relatives à la santé mentale ou physique, l'origine raciale ou ethnique, et les informations sur l'orientation sexuelle ou l'identité de genre.

Utilisation des données à caractère personnel. Headspace peut collecter, utiliser ou divulguer des données à caractère personnel concernant les résidents des États américains aux fins énumérées dans la section 2 de notre Politique de confidentialité. Nous utilisons les données à caractère personnel sensibles aux mêmes fins, à l'exception des publicités personnalisées.

• Divulgation de données à caractère personnel. Nous sommes susceptibles de divulguer vos données à caractère personnel aux catégories de prestataires de services et de tierces parties identifiés dans la section 3 de la présente Politique de confidentialité, et selon des modalités qui y sont décrites

• Vos droits en matière de protection de la vie privée. Nous vous fournissons généralement les droits en matière de protection de la vie privée décrits dans la section 5 ci-dessus, quel que soit votre emplacement. Votre État peut vous accorder des droits supplémentaires en matière de protection de la vie privée tel qu'indiqué ci-dessous. Pour exercer votre droit, consultez les coordonnées de la section 9, ou suivez les instructions ci-dessous pour connaître les droits spécifiques de l'État. Nous répondrons à votre demande vérifiable dans le délai prévu par la loi en vigueur. Des exceptions peuvent toujours s'appliquer comme décrit à la section 5

• Les résidents du Colorado, du Connecticut, de Virginie, de l'Utah, du Minnesota, de Rhode Island et de l'Oregon ont le droit de refuser la publicité et les ventes ciblées. Si vous résidez dans lesdits États, vous pouvez vous désinscrire en suivant ce lien et, si vous êtes un utilisateur des Applications, en vous rendant sur la page Mes données ici ou dans les paramètres de votre application mobile.

• Les utilisateurs du Colorado, du Connecticut et de la Virginie peuvent refuser le profilage dans le cadre de décisions qui produisent des effets juridiques ou tout aussi importants. Bien que vous puissiez toujours faire cette demande, Headspace n'utilise pas actuellement le profilage de cette manière.

• Le Nevada accorde à ses résidents un droit limité de refuser la vente de données à caractère personnel. Sachez que nous ne déclenchons pas cette exigence, car nous ne vendons pas vos données à caractère personnel contre un paiement.

• Les résidents du Minnesota et de l'Oregon peuvent obtenir une liste des tiers spécifiques auxquels nous pouvons divulguer vos données à caractère personnel. Des informations générales sur ces tiers sont disponibles à la section 3. Vous pouvez faire cette demande en utilisant les coordonnées indiquées à la section 9.

• La RIDTPA permet aux résidents du Rhode Island de connaître les tiers auxquels nous vendons ou pouvons vendre leurs données à caractère personnel. Headspace ne vend pas de données à caractère personnel contre paiement, mais, comme dans le cas de la CCPA à l'article 10b, une « vente » aux termes de la RIDTPA peut inclure le partage de données à caractère personnel à des fins de publicité ciblée. Conformément à cette définition, nous avons partagé des données à caractère personnel, qui peuvent inclure les vôtres, avec les tierces parties suivantes énumérées ici.