Addendum régional sur la confidentialité

États-Unis

Cette annexe complète l'édition générale destinée aux utilisateurs situés aux États-Unis. Si la législation locale impérative prévoit des droits plus forts ou impose des exigences supplémentaires, ces exigences prévalent. Nous étendons les droits fondamentaux ci-dessous à tous les utilisateurs américains, quel que soit leur État.

Droit de savoir/d'accès — Vous pouvez demander les catégories et les éléments spécifiques d'informations personnelles que nous avons collectées, les sources, les finalités et les catégories de destinataires.

Droit de correction — Vous pouvez demander la correction d’informations personnelles inexactes.

Droit de suppression — Vous pouvez demander la suppression de vos informations personnelles, sous réserve d'exceptions légales.

Droit à la portabilité — Vous pouvez demander une copie de vos informations dans un format portable.

Droit de désinscription — Vous pouvez vous désinscrire de toute vente, « partage », publicité ciblée ou profilage ayant des effets juridiques. (Comme indiqué dans la section 3, nous ne nous livrons pas à ces activités, mais vous pouvez toujours exercer ce droit.)

Droit de limiter les données sensibles — Vous pouvez nous demander de limiter l'utilisation de vos informations personnelles sensibles/données sur la santé des consommateurs à ce qui est nécessaire pour fournir les Services.

Droit de retirer votre consentement — Vous pouvez retirer votre consentement pour un traitement basé sur le consentement.

Droit de faire appel — Si nous refusons votre demande, vous pouvez faire appel. Nous répondrons aux appels dans le délai requis par la loi de votre état (généralement 45–60 jours).

Droit à la non-discrimination — Nous ne ferons aucune discrimination ni aucune représailles contre vous pour l'exercice de l'un de ces droits.

A. Droits de l'État

Si vous résidez en Californie, au Colorado, au Connecticut, au Delaware, en Floride, en Indiana, en Iowa, au Kentucky, au Maryland, au Minnesota, au Montana, au Nebraska, au New Hampshire, au New Jersey, en Oregon, au Rhode Island, au Tennessee, au Texas, en Utah ou en Virginie, vous pouvez avoir le droit de connaître/d'accéder, de corriger, de supprimer, de portabilité, de refuser la vente, de partager, de faire de la publicité ciblée ou de certains profils, de limiter les données sensibles, de retirer votre consentement, de faire appel et d'obtenir la non-discrimination.

Si vous souhaitez exercer ces droits, veuillez nous contacter au support@moodoor.ai, et nous vérifierons votre identité avant de fournir les services concernés ; des extensions et une vérification d’identité peuvent s’appliquer.

Nous répondons aux demandes vérifiables des consommateurs dans un délai de 45 jours (prolongable de 45 jours supplémentaires lorsque cela est autorisé) et accusons réception dans un délai de 10 jours ouvrables si nécessaire. Nous honorons les signaux de préférence de désinscription tels que Global Privacy Control (GPC), le cas échéant. Vous pouvez faire appel à un agent autorisé pour soumettre des demandes, sous réserve de vérification. Nous ne traitons pas sciemment les données sensibles des consommateurs de moins de 16 ans pour les vendre ou les partager sans consentement opt-in.

B. Informations sensibles et données sur la santé des consommateurs

Le contenu mental et émotionnel peut constituer des informations personnelles sensibles ou des données sur la santé des consommateurs en vertu de la loi de l'État. Nous ne les vendons ni ne les partageons à des fins de publicité comportementale intercontextuelle, et nous ne les utilisons pas à des fins de publicité ciblée. Lorsque cela est nécessaire, nous fournissons le consentement, le droit de limiter le traitement des données sensibles, les contrôles de désinscription, la reconnaissance du Global Privacy Control et les procédures d'appel.

C. HIPAA et limites cliniques

Moodoor n'est pas automatiquement une entité couverte par la HIPAA simplement parce qu'il s'agit d'une application de bien-être mental. HIPAA peut s'appliquer si Moodoor agit en tant que ou pour une entité couverte ou gère les PHI dans le cadre d'un accord réglementé. Si le service change en matière de soins cliniques, de facturation d'assurance, de flux de travail des prestataires ou de thérapies numériques réglementées, nous réévaluerons les exigences HIPAA, BAA, de confidentialité de l'État et de dispositifs médicaux.

D. Références officielles locales

Procureur général de Californie – CCPA : https://oag.ca.gov/privacy/ccpa

Loi sur ma santé et mes données de Washington : https://app.leg.wa.gov/RCW/default.aspx?cite=19.373&full=true

Ressources pour les développeurs d'applications HHS Health : https://www.hhs.gov/hipaa/for-professionals/special-topics/health-apps/index.html

Règle de notification de violation de santé FTC : https://www.ftc.gov/legal-library/browse/rules/health-breach-notification-rule

E. Lignes d'assistance téléphonique en cas de crise

Bouée de sauvetage en cas de suicide et de crise : 988

Ligne de texte de crise : Envoyez HOME à 741741

Canada

A. Consentement significatif et informations sensibles

Le contenu mental et émotionnel est traité comme des informations personnelles sensibles. Nous recherchons un consentement significatif et éclairé pour la collecte, l'utilisation et la divulgation, limitons la collecte aux fins identifiées et demandons un consentement exprès avant de traiter du contenu sensible lorsque cela est nécessaire. Le consentement peut être retiré sous réserve de limites légales, de sécurité ou contractuelles.

B. Accès, correction et suppression

Les utilisateurs canadiens peuvent demander l'accès aux informations personnelles et leur correction, et peuvent demander leur suppression, le cas échéant. Nous répondons généralement aux demandes d’accès en vertu de la LPRPDE dans les 30 jours, sous réserve des extensions et exceptions légales. Les demandes peuvent être soumises à support@moodoor.ai ; une vérification d’identité peut être requise.

C. Lois provinciales

La LPRPDE s’applique le cas échéant, ainsi que les lois provinciales sur le secteur privé et la protection de la vie privée dans le domaine de la santé. Les utilisateurs québécois peuvent bénéficier de droits supplémentaires en vertu de la loi 25, notamment la portabilité et l'information sur certaines décisions automatisées. Les résidents de la Colombie-Britannique et de l'Alberta peuvent être assujettis aux lois provinciales sur le secteur privé. Lorsqu'une loi provinciale s'applique, Moodoor suivra les exigences plus élevées ou plus spécifiques applicables.

D. Traitement transfrontalier

Les informations peuvent être traitées ou stockées à l'extérieur du Canada, y compris par le biais de fournisseurs de cloud, de paiement, d'analyse, de SMS et de support. Nous restons responsables des informations transférées aux prestataires de services, utilisons des garanties contractuelles et techniques et fournissons un avis significatif en cas de traitement transfrontalier. Les utilisateurs peuvent nous contacter pour obtenir des informations supplémentaires sur les catégories de destinataires et les garanties de transfert.

E. Mesures de protection contre les violations

Nous maintenons des garanties adaptées à la sensibilité du contenu mental et émotionnel. Si une violation crée un risque réel de préjudice important, nous l'évaluerons, l'enregistrerons et le signalerons au Commissariat à la protection de la vie privée du Canada et informerons les personnes concernées comme l'exige la LPRPDE ou la loi provinciale applicable. Pour des problèmes de sécurité urgents, les divulgations sont limitées à ce qui est légalement autorisé et à ce qui est nécessaire.

F. Références officielles locales

Autorité de réglementation (Commissariat à la protection de la vie privée du Canada - CPVP) : priv.gc.ca

Portail des plaintes du Commissariat : priv.gc.ca/en/report-a-concern/file-a-formal-privacy-complaint/

Loi fédérale principale sur la protection de la vie privée (législation LPRPDE) : laws-lois.justice.gc.ca/eng/acts/P-8.6/

Commissariat à la protection de la vie privée du Canada – LPRPDE : https://www.priv.gc.ca/en/privacy-topics/privacy-laws-in-canada/the-personal-information-protection-and-electronic-documents-act-pipeda/

Loi 25 du Québec / CAI : https://www.cai.gouv.qc.ca/

OIPC de la Colombie-Britannique : https://www.oipc.bc.ca/

CIOI de l'Alberta : https://oipc.ab.ca/

G. Ligne d'assistance téléphonique en cas de crise

Bouée de sauvetage en cas de suicide et de crise : 988

Ligne de texte de crise : envoyez HOME à 741741 ou 686868

Australie

A. Traitement des informations sensibles

Vos contributions concernant les états émotionnels et les expériences psychologiques constituent des « informations sur la santé » et des « informations sensibles » telles que définies dans les APP. Nous collectons et traitons ces informations uniquement avec votre consentement explicite.

B. Droits supplémentaires en matière de données

Exceptions à l'anonymat et au pseudonyme : pour garantir des interactions conversationnelles sécurisées avec l'IA, nous vous demandons de lier une adresse e-mail ou un numéro de téléphone mobile valide. Cependant, vous êtes libre de choisir n’importe quel pseudonyme d’affichage au sein de l’application.

Désactivation du marketing direct et du profilage : vous avez le droit exprès de vous désinscrire des activités de marketing direct et de profilage.

C. Références officielles locales

Autorité de régulation (Bureau du Commissaire australien à l'information - OAIC) ​​: oaic.gov.au

Portail des plaintes relatives à la confidentialité de l'OAIC : oaic.gov.au/privacy/privacy-complaints/

Loi principale sur la confidentialité (loi sur la confidentialité 1988 et législation sur les applications) : legislation.gov.au/C2004A03712

D. Lignes d'assistance téléphonique en cas de crise

Lifeline Australie : 13 11 14

Ligne d'assistance aux enfants (enfants et jeunes) : 1800 55 1800

Nouvelle-Zélande

A. Principes de collecte de données sur la santé et les émotions

Bien que Moodoor ne fournisse pas de services médicaux, les données sur votre expérience émotionnelle et psychologique que vous saisissez seront protégées au plus haut niveau en référence aux normes du Health Information Privacy Code (HIPC) et seront strictement utilisées uniquement pour vous fournir des services interactifs.

B. Transfert de données à l'étranger

Pour les informations personnelles transférées en dehors de la Nouvelle-Zélande, nous veillerons à ce que le destinataire étranger soit lié par des obligations légales ou contractuelles offrant un niveau de protection comparable aux principes de confidentialité des informations (IPP) en vertu de la loi néo-zélandaise sur la confidentialité.

C. Notification d'incident de sécurité des données

En cas de violation de la vie privée susceptible de causer un préjudice grave, nous informerons rapidement le Bureau du commissaire à la vie privée (OPC) de Nouvelle-Zélande et les utilisateurs concernés conformément aux lois applicables.

D. Références officielles locales

Lois et codes pertinents :

Loi sur la protection de la vie privée 2020 : https://legislation.govt.nz/act/public/2020/0031/latest/LMS23223.html

Code de confidentialité des informations sur la santé 2020 (HIPC 2020) : https://privacy.org.nz/privacy-act-2020/codes-of-practice/hipc2020/

Autorité de régulation et plaintes :

Site Web officiel du Commissariat à la protection de la vie privée (CPVP) : https://privacy.org.nz

Portail des plaintes du Commissariat : https://privacy.org.nz/your-rights/making-a-complaint/

E. Lignes d'assistance téléphonique en cas de crise

Ligne de vie : 0800 543 354

Singapour

A. Consentement et retrait du consentement

Vous avez le droit de retirer à tout moment votre consentement au traitement de vos données personnelles en envoyant un email à support@moodoor.ai.

B. Restrictions d'âge

À Singapour, il est interdit aux enfants de moins de 13 ans d'utiliser ce service. Les mineurs âgés de 13 à 18 ans doivent obtenir le consentement d'un parent ou d'un tuteur légal avant utilisation.

C. Références officielles locales

Autorité de régulation et plaintes :

Site officiel de la Commission de protection des données personnelles (PDPC) : pdpc.gov.sg

Portail des plaintes et des rapports PDPC : pdpc.gov.sg/complaints-and-reviews

Législation primaire :

Loi sur la protection des données personnelles 2012 (PDPA 2012) : sso.agc.gov.sg/Act/PDPA2012

D. Lignes d'assistance téléphonique en cas de crise

Samaritains de Singapour (SOS) : 1-767 (24/7)

Ligne d'assistance téléphonique en santé mentale de l'Institut de la santé mentale (IMH) : 6389 2222

RASHK

A. Données personnelles sensibles et marketing direct

Interdiction du marketing direct sans consentement

Moodoor se conforme strictement aux dispositions de la partie VIA de l'ordonnance de Hong Kong sur les données personnelles (confidentialité) (Cap. 486) (« PDPO »). Nous n'utiliserons jamais vos données personnelles (y compris votre adresse e-mail, votre numéro de téléphone mobile ou les identifiants de votre appareil) pour vous envoyer des communications de marketing direct ou promotionnelles par e-mail, service de messages courts (SMS) ou notifications push sans avoir obtenu au préalable votre consentement explicite et préalable.

Droit de retirer son consentement à tout moment

Vous avez le droit légal de retirer votre consentement et de refuser de recevoir des communications de marketing direct à tout moment, et ce, entièrement gratuitement. Vous pouvez ajuster vos préférences à votre convenance via Paramètres → Général → Notification dans l'application ou par e-mail à support@moodoor.ai.

B. Transfert de données transfrontalier

Vos données personnelles seront transférées et stockées sur les serveurs internationaux AWS. Nous veillons à ce que tout destinataire étranger offre un niveau de protection des données comparable aux normes requises par le PDPO.

C. Restrictions d'âge

Si vous avez moins de 18 ans, vous ne devez utiliser ce service qu'après qu'un parent ou un tuteur légal ait examiné et accepté cette politique.

D. Références officielles locales

Autorité de régulation et plaintes

Commissaire à la protection de la vie privée pour les données personnelles (PCPD) - Site officiel : pcpd.org.hk

Portail des plaintes PCPD : pcpd.org.hk/english/complaints/how_to_complain/how_to_complain.html

Législation primaire

Ordonnance sur les données personnelles (confidentialité) (Cap. 486) (PDPO) : elegislation.gov.hk/hk/cap486

Six principes de protection des données (aperçu des DPP) : pcpd.org.hk/english/data_privacy_law/6_data_protection_principles/dpp.html

E. Lignes d'assistance téléphonique en cas de crise

Les Samaritains (Prévention du suicide) : 2389 2222

Autorité hospitalière en santé mentale directe : 2466 7350

Bahamas

A. Principes de traitement des données

Nous adhérons strictement à la loi des Bahamas sur la protection des données, garantissant que vos données émotionnelles sensibles sont collectées légalement et équitablement et ne sont pas utilisées au-delà des objectifs fonctionnels principaux de ce produit.

B. Demandes d'accès aux données et de correction

Les utilisateurs des Bahamas peuvent soumettre une demande d'accès aux données en envoyant un e-mail à support@moodoor.ai. Nous vous répondrons dans les 40 jours suivant la réception.

C. Références officielles locales

Autorité de régulation et plaintes

Bureau du commissaire à la protection des données - Portail officiel : bahamas.gov.bs/dataprotection

Plaintes et demandes de renseignements concernant la protection des données : dataprotection@bahamas.gov.bs

Législation primaire

Loi sur la protection des données (confidentialité des informations personnelles), 2003 : laws.bahamas.gov.bs/cms/images/LEGISLATION/PRINCIPAL/2003/2003-0003/DataProtectionPrivacyofPersonalInformationAct_1.pdf

D. Lignes d'assistance téléphonique en cas de crise

La Ligne Centre de Crise : (242) 328-8552