Consumer Health Data Privacy Policy
Washington My Health My Data Act
Mise à jour : 10 septembre 2026 · version française publiée le 17 septembre 2026
Cette politique s'applique aux résidents de l'État de Washington et aux consumer health data collectées dans l'État de Washington. Elle ne couvre que les consumer health data, comme l'exige le My Health My Data Act.
Cette politique est rédigée pour le My Health My Data Act de l'État de Washington. Nous appliquons les mêmes règles aux consumer health data des résidents du Nevada au titre du Nevada SB 370.
L'entreprise responsable est ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), numéro d'immatriculation ЄДР 2011600000000112030, Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine, admin@sofiayuzu.com. Nous sommes une entreprise individuelle. Nous n'avons aucune entité affiliée — pas de société mère, pas de filiale, aucune société sous contrôle commun.
Nous ne vendons pas de consumer health data. Nous ne les utilisons pas et ne les partageons pas à des fins publicitaires.
1. Catégories de consumer health data que nous collectons, pourquoi, et comment nous les utilisons
Tout est saisi par vous, tout est facultatif, et nous ne collectons ces données que pour faire fonctionner les fonctionnalités du tracker que vous avez activées.
| Catégorie | De quoi il s'agit | Pourquoi nous les collectons et comment elles sont utilisées |
|---|---|---|
| Alimentation et boissons | Repas, portions, nutriments, eau | Pour tenir votre journal, calculer les nutriments par rapport à vos objectifs et vous les afficher |
| Mensurations | Poids, et photos corporelles si vous en téléversez | Pour enregistrer et représenter l'évolution dans le temps, à votre demande |
| Sommeil et activité physique | Sommeil, pas, entraînements en salle, y compris des chiffres lus sur une capture d'écran que vous téléversez | Pour les enregistrer et les représenter |
| Santé reproductive et sexuelle | Données de cycle menstruel, entrées de tests de grossesse et d'ovulation, pertes et symptômes vaginaux, et entrées d'activité sexuelle si vous les utilisez | Pour faire fonctionner le suivi de cycle et les puces de bien-être que vous avez activées. Rien de tout cela ne sert à autre chose, et rien n'est jamais partagé à des fins publicitaires |
| Fonctions corporelles | Entrées relatives aux selles | Pour faire fonctionner ce suivi, si vous l'utilisez |
| État psychique et émotionnel | Entrées d'humeur, y compris celles concernant l'humeur basse, les pensées obsessionnelles et l'autocritique ; notes libres de bien-être | Pour les enregistrer et vous les afficher. Les notes ne sont jamais envoyées à un tiers |
| Analyses et mesures | Valeurs d'analyses sanguines, unités et intervalles de référence, ainsi que le compte rendu d'analyses lui-même si vous le téléversez | Pour transcrire les valeurs dont vous avez demandé la transcription et les conserver pour vous |
| Médicaments et compléments | Noms, doses, composition | Pour tenir votre liste de médicaments et, si vous le demandez, rechercher une classe pharmacologique générale |
| Données que nous calculons | Objectifs caloriques et protéiques, graphiques, séries, corrélations et un projet de plan de repas mensuel | Calculés arithmétiquement à partir de ce que vous avez enregistré ; le plan de repas est rédigé en projet puis lu par une personne avant de vous parvenir |
Nous ne collectons pas de localisation précise, et nous n'achetons, ne recevons ni ne déduisons de données de santé vous concernant auprès de quiconque.
Nous n'utilisons pas les consumer health data à des fins publicitaires, de profilage, de décisions automatisées vous concernant, ni pour entraîner un modèle d'IA.
2. Catégories de sources
- Vous, directement, lorsque vous saisissez ou dictez une entrée dans l'application.
- Les fichiers que vous choisissez de téléverser : PDF de comptes rendus d'analyses, photos de formulaires de laboratoire, notes médicales ou ordonnances, photos de repas, d'étiquettes et d'emballages, photos corporelles, et captures d'écran de compteurs de pas ou de sommeil.
- Nos propres calculs à partir des entrées ci-dessus.
Nous ne collectons de consumer health data auprès d'aucune autre source.
3. Catégories de consumer health data que nous partageons, et qui les reçoit
Au titre de cette loi, remettre des données à un prestataire qui les traite uniquement sur nos instructions et en vertu d'un contrat écrit ne constitue pas un « sharing ». Nous recourons à de tels prestataires, et chacun reçoit les catégories de la section 1 dans la mesure de ses besoins.
| Destinataire | Catégorie de destinataire | Ce qu'il reçoit | Contact |
|---|---|---|---|
| Cloudflare, Inc. | Prestataire d'hébergement, de base de données et de stockage de fichiers | Toutes les consumer health data stockées | 101 Townsend St, San Francisco, CA 94107, États-Unis |
| Clerk, Inc. | Prestataire d'authentification | Aucune consumer health data ; uniquement les données de compte et de session | 660 King Street, Unit 345, San Francisco, CA 94107, United States |
| Anthropic PBC | Prestataire d'IA, qui transcrit ce que vous lui envoyez | Uniquement ce que vous choisissez d'envoyer : le texte que vous avez saisi, les photos et documents que vous téléversez. Ni nom, ni e-mail, ni identifiant de compte | 548 Market St, San Francisco, CA 94104, États-Unis |
| Apple, Google, Mozilla | Services de notification de votre navigateur ou de votre téléphone | La remise de la notification : uniquement le texte de la notification et le point de terminaison d'abonnement de votre appareil. Les rappels sont rédigés de manière à ne rien révéler sur un écran verrouillé — ils indiquent que vous avez un rappel, le détail est dans l'application | La page de confidentialité de chaque société |
| Le fabricant de votre navigateur ou de votre téléphone (Apple, Google) | Reconnaissance vocale lorsque vous dictez un repas | L'audio que vous dictez, traité par le service vocal de votre propre appareil — jamais par nous | La page de confidentialité du fabricant de votre appareil |
Chacun d'eux agit comme notre sous-traitant en vertu d'un contrat écrit, est tenu de n'utiliser les données que pour nous, et doit leur accorder un niveau de protection identique ou équivalent à celui énoncé dans cette politique. Nous vous enverrons une copie de l'un quelconque de ces contrats sur demande. La seule exception dans ce tableau est la dernière ligne : le service vocal de votre appareil fonctionne pour vous, pas pour nous, nous n'avons aucun contrat avec lui, et l'audio ne nous parvient jamais — nous ne recevons que le texte final.
Un destinataire n'est pas un sous-traitant. Pour qu'un plan de repas mensuel soit relu par une personne, le projet de plan, vos objectifs caloriques et protéiques, votre objectif, votre liste d'allergies et votre identifiant de compte sont envoyés dans une conversation privée sur Telegram Messenger Inc. (une société de messagerie agissant pour son propre compte, avec laquelle aucun contrat de sous-traitance n'existe). Votre nom et votre adresse e-mail ne sont pas envoyés. Au titre de cette loi, il s'agit d'un sharing, et nous recueillons votre consentement distinct avant que cela n'ait lieu.
Parce qu'aucun contrat ne lie Telegram, les protections décrites dans cette politique ne suivent pas les données là-bas : le message transite par des serveurs situés hors des États-Unis, les autorités des pays traversés peuvent être en mesure d'y accéder, et les droits décrits ici peuvent être difficiles à faire valoir contre Telegram. C'est le risque propre à cette seule fonctionnalité. Si vous n'y consentez pas, n'utilisez pas la fonctionnalité de plan de repas ; rien d'autre dans l'application n'est partagé avec Telegram.
4. Vos droits, et comment les exercer
Écrivez à admin@sofiayuzu.com avec pour objet « Washington health data request ». C'est gratuit, et vous n'avez pas besoin d'un abonnement actif — ces droits s'exercent que vous soyez client payant ou non.
Vous avez le droit :
- de confirmer si nous collectons, partageons ou vendons vos consumer health data, et d'y accéder, y compris à la liste de tous les tiers et entités affiliées à qui nous les avons partagées ou vendues, avec les coordonnées de chacun ;
- de retirer votre consentement à notre collecte de vos consumer health data, et séparément à leur partage. Le retrait met fin à ce traitement pour l'avenir. Il ne supprime pas votre compte et ne défait pas un traitement déjà intervenu pendant que votre consentement était en vigueur ;
- de faire supprimer vos consumer health data.
Nous répondons sous 45 jours à compter de la réception de la demande. Si la demande est complexe, nous pourrons avoir besoin d'une prolongation supplémentaire de 45 jours ; nous vous le dirons dans les 45 premiers jours, en indiquant pourquoi.
Pour tout le reste : nous répondons en général sous une semaine, et les litiges de facturation comme tout ce qui est complexe peuvent prendre jusqu'à deux semaines. Les demandes relatives à vos données personnelles reçoivent une réponse sous un mois (45 jours si vous formez une demande au titre du droit de l'État de Washington), et tout remboursement que nous vous devons est versé dans les 14 jours suivant votre notification.
Si nous refusons une demande, nous vous dirons pourquoi et comment former un recours. Les recours vont à la même adresse et sont tranchés sous 45 jours. Si nous rejetons le recours, nous vous indiquerons comment saisir l'Attorney General de l'État de Washington à l'adresse www.atg.wa.gov/file-complaint.
Nous pourrons avoir besoin de confirmer que vous contrôlez l'adresse e-mail du compte avant d'agir. C'est pour empêcher quelqu'un d'autre d'obtenir vos données de santé, et c'est la seule vérification que nous effectuons.
5. Ce que la suppression fait réellement
Lorsque vous nous demandez de supprimer vos consumer health data :
- nous les supprimons de nos systèmes en ligne et de notre stockage de fichiers ;
- nous demandons à chaque sous-traitant nommé à la section 3 de supprimer ses copies, et nous demandons la même chose à tout tiers avec qui nous les avons partagées ;
- nous n'utilisons pas les sauvegardes pour ramener des données supprimées. Notre prestataire de base de données conserve une sauvegarde continue à un instant donné, toujours active et que nous ne pouvons pas désactiver, avec une fenêtre de 30 jours. Les copies situées dans cette fenêtre sont écrasées selon le calendrier propre au prestataire, et si nous devions un jour restaurer depuis une sauvegarde, nous réappliquerions chaque suppression intervenue entre-temps.
Nous le disons franchement plutôt que de promettre que la suppression est instantanée et totale, car elle ne l'est pas.
6. Modifications
Si nous commençons à collecter une catégorie de consumer health data, à l'utiliser dans un nouveau but, ou à la partager avec un destinataire non listé ci-dessus, nous mettrons cette page à jour et vous redemanderons votre consentement avant de le faire — pas après.
Mise à jour : 10 septembre 2026 · ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна) · ЄДР 2011600000000112030 · Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine · admin@sofiayuzu.com