WEFIGHT
POLITIQUE DE CONFIDENTIALITE
INTRODUCTION
Cette Politique de confidentialité vous est présentée dans le cadre des exigences légales
et règlementaires imposées par (ensemble « la Règlementation ») :
• La loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et
aux libertés, modifiée, dite « Loi Informatique et Libertés » ;
• Le Règlement UE 2016/679 relatif à la protection des personnes physiques à
l’égard du traitement des données à caractère personnel et à la libre circulation
de ces données du 27 avril 2016, dit « RGPD ».
• Le code de la Santé Publique
Elle s'applique :
• Lorsque vous accédez, visitez ou utilisez tout ou partie des différents outils et
services destinés à l’amélioration de parcours de soin Patient que nous proposons
à travers nos Sites, nos Applications, et/ou les Réseaux sociaux (collectivement, les
" Services ")
• Lorsque vous interagissez avec nous.
La présente Politique complète et fait partie intégrante des Conditions Générales
d’Utilisation du Site et de l’Application. Toute utilisation de nos Services implique votre
acceptation aux dispositions de nos Conditions Générales d’Utilisation et à la présente
Politique.
Lorsque vous utilisez les Services, vous consentez à ce que nous traitions les informations
vous concernant, comme décrit dans la présente Politique.
Si vous ne souhaitez pas que Wefight traite vos Données de la manière décrite dans la
présente Politique de confidentialité, vous ne pourrez pas accéder à l'Application ni
utiliser nos Services.
SI VOUS N'ACCEPTEZ PAS LE PRÉSENT AVIS, VEUILLEZ NE PAS UTILISER LES
SERVICES.
PROPRIETAIRE, RESPONSABLE DE
TRAITEMENT, ET SOUS-TRAITANT
La Société Wefight, est une société par actions simplifiée au capital de 24 769,80€, dont
le siège social est sis 621 Rue Georges Méliès – 34000 Montpellier, France, immatriculée
au registre du commerce et des sociétés de de Montpellier sous le numéro XXX (ci-après
désignée « Wefight », « nous ». Elle a créé un écosystème de produits et services centrés
sur le patient.
Wefight est notamment créatrice et éditrice de l’application mobile Vik, disponible sur
l’App Store et Google Play, qui est une plateforme de santé numérique (ci-après désignée
la « Solution ») par laquelle les patients et/ou leurs aidants peuvent obtenir des réponses
à leurs questions 24h/24 et 7j/7 grâce au chatbot basé sur l'IA, accéder à des
informations vérifiées, créer des rappels de traitement, utiliser les journaux de suivi et
participer à différents types d'enquêtes (qualité de vie, vérificateur de symptômes). En
cas de symptômes incontrôlés, les patients peuvent être redirigés vers des praticiens. Vik
est créé avec l'aide et le retour d'information de KOLs et d'associations de patients, et
parfois grâce au soutien institutionnel d'un laboratoire pharmaceutique spécialisé dans
ce domaine thérapeutique.
Wefight est également éditrice du site internet http://www.wefight.co (ci-après le « Site).
La mise en œuvre des Services accessibles via la Solution ou le Site nécessite le
traitement de données à caractère personnel des personnes physiques (ci-après
désignées les « Utilisateurs »).
Par conséquent, Wefight intervient ici en qualité de Responsable de traitement.
Wefight, peut également être amenée à réaliser des études de marché pour le compte
de sociétés tierces. S’agissant des traitements des Données Personnelles collectées pour
les besoins de l’enquête, Wefight agit alors en tant que Sous-traitant. La société
commanditaire de l’étude, agit, elle, en tant que responsable du traitement de vos
données personnelles.
Que ce soit en qualité de Responsable de Traitement, ou bien en qualité de Sous-traitant,
Wefight respecte le droit à la vie privée et reconnaît l’importance de la protection des
données à caractère personnel.
A cet égard, Wefight (et par conséquent, ses collaborateurs, partenaires et sous-
traitants) s’engage à traiter les données à caractère personnel des Utilisateurs
conformément aux normatives en vigueur.
NATURE ET ORIGINE DES DONNEES
COLLECTEES
Nature des données collectées
Lors de votre utilisation de nos Services, nous sommes amenés à collecter des données
à caractère personnel.
Les données à caractère personnel correspondent à des informations qui se rapportent
à une personne physique en particulier, identifiée ou identifiable. Une personne physique
est identifiable lorsqu’elle peut être identifiée, directement ou indirectement, notamment
par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de
localisation, ou, encore, un identifiant en ligne.
Ces données incluent, dans la mesure nécessaire et sans que cette énumération ne soit
limitative des :
• Données d’identification et de contact
• Données de Compte Utilisateur
• Données concernant la Demande d’Emploi
• Données de Navigation
• Données d’utilisation
• Données Marketing et de Communication
• Données de Recherche
• Données de Santé
Les données pour lesquelles une communication est obligatoire sont identifiées comme
telles lors de leur collecte.
Comment collectons-nous vos données ?
Données collectées directement auprès de vous
> Lors de votre utilisation de nos Produits, et Services, notamment lorsque vous créez
un compte Vik et utilisez nos Applications, rejoignez notre VIP Program by Wefight ou un
Programme de Santé, ou encore répondez à des questionnaires ou études en lien avec
votre pathologie, vous êtes amenés à renseigner et ainsi à nous fournir certaines
informations ayant la nature de Données Personnelles, y compris des Données de Santé.
> En dehors de l’utilisation de nos Services, des Données à Caractère personnel vous
concernant peuvent être collectées via des formulaires ou notamment lorsque vous :
•
Visitez l’un de nos sites web ;
•
Interagissez avec nous sur nos réseaux sociaux ;
•
Postulez un emploi chez nous ;
•
Vous abonnez à nos publications ;
•
Participez à un concours ou prenez part à un sondage de feedback client ;
•
Nous transmettez des commentaires ou nous contactez ;
Données collectées de manière indirecte
Bien que nous ne les utilisions pas pour vous identifier, nous pouvons recueillir
automatiquement des données techniques lors de chacune de vos visites et lors de
l'utilisation de nos Services.
Ces données incluent par exemple, des informations sur votre utilisation du Site ou de la
Solution, la version de la Solution, et l’identifiant d’installation, l’identifiant de l’appareil et
données techniques sur votre appareil, telles que le système d’exploitation et le modèle.
Cette collecte automatique peut notamment se faire via l’utilisation de cookies et autres
traceurs. Pour plus d’informations, vous pouvez consulter notre Politique en matière de
cookies disponible ici.
Données collectées auprès de tiers
> Lorsque vous vous connectez à nos Services via votre compte Facebook, Apple ou
Gmail nous collectons votre e-mail, nom, prénom, genre, ainsi que vos identifiants tels
que renseignés par vous lors de la création de ces comptes.
> Si vous êtes enregistré en tant que participant auprès d'autres sociétés d'études de
marché ou d'opérateurs de panels, vous pouvez occasionnellement recevoir des
invitations à des enquêtes menées par Wefight. Dans ce cas, l'autre société est
responsable de traitement de vos données personnelles, comme le nom, l'adresse ou
l'email. Si, dans des cas exceptionnels, il existe une possibilité que les données de
recherche collectées par nous puissent vous identifier personnellement en tant
qu'individu, nous vous en informerons au préalable.
Autorisations spéciales
Nous avons besoin de certaines autorisations pour accéder aux Données de votre
Terminal :
• Autorisation de la caméra
• Autorisation accès galerie photo
Ces accès seront nécessaires pour permettre notamment le scanner d’une boite de
médicament, la prise ou le partage de photos.
Une fois que l’autorisation a été donnée, elle peut être révoquée à tout moment. La
procédure exacte pour contrôler les permissions des applications peut dépendre du
Terminal de l’Utilisateur.
Si vous accordez l’une des autorisations répertoriées ci-dessus, les Données respectives
pourront être traitées.
OPERATIONS DE TRAITEMENT
En tant que Responsable de Traitement
FINALITES DU TRAITEMENT
DONNEES PERSONNELLES
TRAITEES
BASE LEGALE DU
TRAITEMENT
DUREE DE
CONSERVATION
Création d’un Compte Vik
Coordonnées :
- Adresse email
Données démographiques :
- Genre
- Date de naissance
- Région/pays de localisation
- Langue
Données de compte utilisateur :
- User ID
- Facebook login
- Apple login
- Gmail login
- Adjust ID
- Clevertap ID
- Onesignal ID
- Date et heure de création et
de suppression du compte
Données techniques : Date et heure
de la visite des Sites ou d’utilisation
de la Solution, Type d’appareil
utilisé, système exploitation, adresse
IP, activité sur le Site ou la Solution,
identifiant de l’appareil utilisé
Exécution du contrat
entre l’utilisateur Vik
et Wefight
Durée de la relation
contractuelle OU 3
ans à compter de la
dernière activité
Permettre la navigation sur le
Site, l’utilisation de la Solution
et la fourniture des Services
Wefight
Données de compte utilisateur :
- User ID
Données de santé :
- Données confiées par
l’utilisateur dans le cadre de
l’utilisation de la Solution
(interactions chatbot,
réponses aux questionnaires)
- Données saisies ou
documents enregistrés par
l’utilisateur dans la rubrique
« Mon Profil » de la Solution
Données techniques : Date et heure
de la visite des Sites ou d’utilisation
de la Solution, Type d’appareil
utilisé, système exploitation, adresse
Exécution du contrat
entre l’utilisateur Vik
et Wefight
Données de santé
traitées avec le
consentement
Durée de la relation
contractuelle OU 3
ans à compter de la
dernière activité
Pour les techniques :
Logs de connexion :
1 an
Adresse IP : 1 an
Cookies : 6 mois
IP, activité sur le Site ou la Solution,
identifiant de l’appareil utilisé
Analyses et améliorations de
nos Services et de la Solution
Coordonnées :
- Adresse email
Données démographiques :
- Genre
- Date de naissance
- Région/pays de localisation
- Langue
Données de Santé
- Données confiées par
l’utilisateur dans le cadre de
l’utilisation de la Solution
(interactions chatbot,
réponses aux questionnaires)
- Données saisies ou
documents enregistrés par
l’utilisateur dans la rubrique
« Mon Profil »
Données techniques : Date et heure
de la visite des Sites ou d’utilisation
de la Solution, Type d’appareil
utilisé, système exploitation, adresse
IP, activité sur le Site ou la Solution,
identifiant de l’appareil utilisé
Exécution du contrat
entre l’utilisateur Vik
et Wefight
Données de santé
traitées avec le
consentement
Durée de la relation
contractuelle OU 3
ans à compter de la
dernière activité
Ou jusqu’à
opposition ou
demande de
suppression pour
les données de
Compte
Utilisateur
Pour les techniques :
Logs de connexion :
1 an
Adresse IP : 1 an
Cookies : 6 mois
Analyses relatives la
navigation sur le Site et la
Solution
Données techniques : Date et heure
de la visite des Sites ou d’utilisation
de la Solution, Matériel informatique
utilisé pour la navigation,
Navigateur de l’utilisateur (type et
langue du navigateur), adresse IP et
les informations dérivées de
l’adresse IP
Intérêt légitime
Pour les techniques :
Logs de connexion :
1 an
Adresse IP : 1 an
Cookies : 6 mois
Production de statistiques
anonymisées sur l’utilisation de
nos Services
Données collectées lors de
l’utilisation des Services, y compris
les données de Santé
Intérêt légitime
Données de santé
traitées avec le
consentement
Durée de la relation
contractuelle OU 3
ans à compter de la
dernière activité
Anonymisation des données
Données collectées lors de
l’utilisation des Services, y compris
les données de Santé
Intérêt légitime
Données de santé
traitées avec le
consentement
Synthétisation des données
Données collectées lors de
l’utilisation des Services, y compris
les données de Santé
Intérêt légitime
Données de santé
traitées avec le
consentement
Entrainements des modèles de
Machine Learning
Données collectées lors de
l’utilisation des Services, y compris
les données de Santé
Intérêt légitime
Données de santé
traitées avec le
consentement
5 ans
Archivage : 3 ans
Gestion d’activités de
Recherche
Coordonnées :
- Adresse email
Données démographiques :
- Région/pays de localisation
Données de recherche y compris
données de santé (réponses issues
des enquêtes/ questionnaires/
études de marché auxquelles
participe l’Utilisateur)
Consentement
Données de santé
traitées avec le
consentement
Le temps de la
réalisation de
l’étude et pendant 2
ans après
l’achèvement du
rapport final ou de
la publication des
résultats de l’études.
Gestion d’activités d’Études de
Marché
Coordonnées :
- Adresse email
Données démographiques :
- Région/pays de localisation
Données de recherche y compris
données de santé (réponses issues
des enquêtes/ questionnaires/
études de marché auxquelles
participe l’Utilisateur)
Consentement
Données de santé
traitées avec le
consentement
Le temps de la
réalisation de
l’étude de marché et
pendant 2 ans après
l’achèvement du
rapport final ou de
la publication des
résultats de l’études.
Gestion VIP Program by
Wefight et/ou autre
Programmes Santé proposes
par Wefight
Coordonnées :
- Adresse email
- Numéro de téléphone
Données démographiques :
- Région/pays de localisation
Données de Santé :
- Pathologie
- Informations
- réponses issues des
enquêtes/ questionnaires/
études de marché auxquelles
participe l’Utilisateur
Consentement
Données de santé
traitées avec le
consentement
Jusqu’à opposition
Gestion Newsletter
Coordonnées :
- Adresse email
Données démographiques :
- Région/pays de localisation
Consentement
Jusqu’à opposition
Gestion des Webinars
Coordonnées :
- Nom, prénom
- Adresse email
Consentement
Jusqu’à opposition
Gestion des réseaux sociaux
Données du profil public de la
personne concernée
Intérêt légitime
Jusqu’à opposition
Gestion des demandes
utilisateurs droit informatique
et libertés
Coordonnées :
- Nom, Prénom,
- Adresse email
Données démographiques :
Région/pays de localisation
Contenu de la demande
Obligation légale
5 ans à compter de
la réclamation
Archivage : 10 ans
Gestion des réclamations des
Utilisateurs
Coordonnées :
- Nom, Prénom,
- adresse email
Données démographiques :
Région/pays de localisation
Contenu de la demande
Exécution du contrat
entre l’utilisateur Vik
et Wefight
5 ans à compter de
la réclamation
Archivage : 10 ans
Délivrer des récompenses
Coordonnées :
- Adresse email
Données démographiques :
- Région/pays de localisation
Exécution du contrat
entre l’utilisateur Vik
et Wefight
Évaluation de la satisfaction
de nos Utilisateurs
Coordonnées :
- Adresse email
Données démographiques :
- Région/pays de localisation
Consentement
Pour l’envoi des
questionnaires de
satisfaction : Intérêt
légitime
Durée de la relation
contractuelle OU 3
ans à compter de la
dernière activité
OU Jusqu’à
opposition
Fourniture d’informations
relatives à la gestion du
compte Utilisateur Vik
(confirmation création compte,
message de bienvenue,
changements Politique de
confidentialité…)
Coordonnées :
- Adresse email
Données démographiques :
- Région/pays de localisation
Exécution du contrat
entre l’utilisateur Vik
et Wefight
Durée de la relation
contractuelle OU 3
ans à compter de la
dernière activité
Fourniture d’informations via
email sur l’offre de Services
Wefight ; les programmes et
initiatives actuels et futurs
offerts par l’intermédiaire des
Services ; ou d’autres
opportunités pour lesquels
vous pouvez être éligible sur la
base d’information
précédemment collectés ou à
partir desquelles nous pouvons
faire des déductions
Coordonnées :
- Adresse email
Données démographiques :
- Région/pays de localisation
Données de santé : Nom de la
pathologie, Nom du Vik, Rôle
Données analytiques
Intérêt légitime
Durée de la relation
contractuelle OU 3
ans à compter de la
dernière activité
OU Jusqu’à
opposition
Fourniture d’information via
email, SMS, WhatsApp sur les
études, recherches ou
programmes auxquels vous
Coordonnées :
- Adresse email
- Numéro de téléphone
Consentement
Jusqu’à opposition
participez actuellement ; ou la
participation à des études, des
programmes ou d’autres
opportunités pour lesquels
vous pouvez être éligible sur la
base d’information
précédemment collectés ou à
partir desquelles nous pouvons
faire des déductions
Données démographiques :
- Région/pays de localisation
Données de santé : Nom de la
pathologie, Nom du Vik, Rôle,
Clinical inertia Properties, Studies
Status Properties
Données analytiques
Mesure de l’efficacité de
campagnes emailing Wefight
Données analytiques
Consentement
Jusqu’à opposition
Campagnes marketing sur les
réseaux sociaux et moteurs de
recherche
Données de navigation : Historique
des recherches, centres d’intérêt,
spécialité
Le ciblage effectué est non
individuel.
Consentement
Jusqu’à opposition
(géré
automatiquement
par les plateformes)
Mesure de l’efficacité des
campagnes publicitaires
Wefight
Action de conversion
Consentement
13 mois
Gestion des candidatures
Données d’indentification et de
contact :
- Nom, Prénom
- Adresse Email,
- Numéro de Téléphone
- Lieu et date de naissance
- Genre
- Photo
Données concernant la demande
d’emploi :
- CV, Lettre de motivation
- Expériences professionnelles
Consentement
2 ans après
réception de la
candidature
OU jusqu’à
opposition
En tant que Sous-Traitant
FINALITES DU TRAITEMENT
DONNEES PERSONNELLES
TRAITEES
BASE LEGALE DU
TRAITEMENT
DUREE DE
CONSERVATION
Gestion activités de
pharmacovilance
(remontée de vigilances
sanitaires)
Données de santé :
- Informations relatives à un
évènement indésirable
Obligations légales
Gestion d’activités de
Recherche
(réalisation d’un projet de
recherche pour le compte d’un
tiers)
Coordonnées :
- Adresse email
- Région/pays de localisation
Données de recherche y compris
données de santé (réponses issues
Consentement
Données de santé
traitées avec le
consentement
Le temps de la
réalisation de
l’étude de marché et
pendant 2 ans après
l’achèvement du
rapport final ou de
des enquêtes/ questionnaires/
études de marché auxquelles
participe l’Utilisateur)
la publication des
résultats de l’études.
Gestion d’activités d’Études de
Marché
(réalisation de l’étude de
marché pour le compte d’un
tiers)
Coordonnées :
- Adresse email
- Région/pays de localisation
Données de recherche y compris
données de santé (réponses issues
des enquêtes/ questionnaires/
études de marché auxquelles
participe l’Utilisateur)
Consentement
Données de santé
traitées avec le
consentement
Le temps de la
réalisation de
l’étude de marché et
pendant 2 ans après
l’achèvement du
rapport final ou de
la publication des
résultats de l’études.
PARTAGE DE VOS DONNEES
Au sein de Wefight
Vos Données Personnelles sont traitées en interne par les personnes dûment habilitées,
dans la limite de leurs attributions respectives. Celles-ci n’auront accès qu’aux seules
données qui leur sont nécessaires dans le cadre de leurs fonctions.
En dehors de Wefight
Dans le cadre des finalités décrites dans la présente politique de confidentialité, nous
sommes susceptibles de transmettre vos données à des tiers. Notamment :
> Afin de respecter les dispositions du Code de la santé publique concernant les Données
à caractère personnel de Santé, Wefight a recours à Microsoft AZURE en tant
qu’Hébergeur de Données de Santé (dits “HDS”) bénéficiant de la certification de l’ANS
(l’Agence du Numérique en Santé). Pour augmenter la sécurité de tous nos Services, nous
avons décidé d’y déposer toutes les données personnelles, sans distinction relative à leur
nature.
> Nous pouvons divulguer vos informations à des tiers qui sont nos Prestataires de
services pour nous aider à exploiter ou à mener nos activités et à fournir les Services (ex.
mailing, analyse d’audience…). La liste de nos sous-traitants est présentée en Annexe.
A ce titre, Wefight veille à ce que l’ensemble des destinataires de données à caractère
personnel placent la protection des données à caractère personnel au cœur de leur
mission, prennent des engagements contractuels relatifs à la protection des données a
minima équivalents à notre Politique de Confidentialité, et s’engagent à prendre toutes
mesures afin d’assurer la sécurité et la confidentialité des données personnelles
> Le cas échéant, les autorités financières, judiciaires ou administratives sur
demande, et dans les limites de ce qui est autorisé par la législation applicable.
> Si vous accédez aux Services par l'intermédiaire des sites Web, applications ou
services de tiers (partenaires ou prestataires de services), nous pouvons être amenés à
leur partager des informations d'identification vous concernant, telles qu'un nom de
connexion ou une adresse électronique associée à votre compte afin de fournir et
d'administrer les Services.
Exploitation de donnes anonymisées
Nous sommes susceptibles de générer des jeux de données anonymes fictives à partir
de toutes les informations collectées par le biais de nos Services et utiliser ces données
à toutes fins, y compris, mais sans s'y limiter : pour nos propres recherches et à des fins
commerciales, ou pour préparer des analyses ou des rapports pour notre site, des
présentations publiques, des publications, concernant l'utilisation de nos Services et/ou
des données sur notre base d'utilisateurs.
Ces données, peuvent également être partagées avec nos partenaires de recherche,
et/ou autres partenaires et clients par le biais de tableaux de bord et de mesures, afin
que nous puissions mener à bien le projet spécifique auquel vous vous êtes inscrit et
également pour exploiter, améliorer et fournir nos services.
En savoir plus : Les données anonymisées et/ou agrégées ne sont pas considérées
comme des "informations personnelles" ou des "données personnelles" au sens de la
Règlementation car elles ne sont pas associées directement à vous ou à toute autre
personne spécifique.
LIEUX DE TRAITEMENTS
Vos données sont stockées, hébergées et traitées en France.
Ainsi, selon votre localisation, les transferts de données peuvent entraîner le transfert
de vos données vers un pays autre que le vôtre.
Nous faisons nos meilleurs efforts afin qu’aucun transfert de données à caractère
personnel hors Union européenne n’ait lieu.
Toutefois afin d’opérer certains services et fonctionnalités, liés à nos Services, il se peut
que nos sous-traitants soient amenés à faire transiter les données à travers leurs
serveurs et et/ou ceux de leurs Partenaires qui peuvent être situés dans le monde entier
et/ou héberger des données dans des pays qui ont des lois assurant un niveau de
protection des données soit adéquat avec la Réglementation sur les Données
Personnelles, soit différent.
En tout état de cause, lors de ces transferts, nous nous assurons que ces prestataires
prennent des mesures appropriées pour maintenir un niveau approprié de confidentialité
et de sécurité de vos données personnelles pendant leur transfert et à la réception de
celles-ci.
Nous encadrons notre relation avec ces tiers en adoptant un dispositif contractuel
approprié et veillons à ce que ce transfert permette de respecter le niveau de protection
requis au sens de la Règlementation.
REUTILISATION DES DONNEES
Vos données pourront faire l’objet d’une réutilisation dans le cadre d’études ou
d’évaluation dans le domaine de la santé auxquelles participerait Wefight, sauf
opposition spécifique de votre part au préalable, et après mise en œuvre de l’ensemble
des formalités requises auprès de la Commission nationale de l’Informatique et des
libertés (la « CNIL »), lorsqu’elles sont applicables.
Vous serez ainsi régulièrement informés de chaque étude mise en œuvre par des
chercheurs à partir de la réutilisation des Données collectées et vous pourrez vous y
opposer si vous le souhaitez.
SECURITE DE VOS DONNEES
Chez Wefight, nous avons mis en place des mesures pour protéger la sécurité de vos
informations. A ce titre et chaque fois que nécessaire, les mesures suivantes sont prises
:
• La pseudonymisation et le chiffrement des données à caractère personnel ;
• Le déploiement de moyens permettant de garantir la confidentialité, l’intégrité, la
disponibilité et la résilience constantes des systèmes et des traitements ;
• Le déploiement de moyens permettant de rétablir la disponibilité des données à
caractère personnel et l’accès à celles-ci dans des délais appropriés en cas
d’incident physique ou technique ;
Nous avons également mis en place des procédures pour traiter toute violation
présumée de la sécurité des données et nous vous informerons, ainsi que tout organisme
de réglementation applicable, d'une violation présumée lorsque nous sommes
légalement tenus de le faire.
Nous veillons à évaluer régulièrement l’efficacité de nos mesures techniques et
organisationnelles pour assurer en continue la sécurité de nos traitements.
Nos collaborateurs sont tous régulièrement sensibilisées à la protection des données.
VOS DROITS
Accès, rectification et portabilité
De, vous disposez d'un droit d'accès à vos données. Vous pouvez également demander
la rectification de vos Données Personnelles si elles sont inexactes. En fonction de la
finalité du traitement, vous avez également le droit de faire compléter des Données
Personnelles incomplètes.
Pour répondre à votre demande, nous pouvons vous demander de nous fournir une
preuve de votre identité. Nous pouvons également être amenés à vous demander des
informations complémentaires ou des pièces justificatives. Nous ferons tout notre
possible pour répondre à votre demande dans les meilleurs délais.
Vous pouvez, dans la mesure prévue par la loi, exercer votre droit à la portabilité des
Données qui vous permet de récupérer, dans un format interopérable, les Données
Personnelles que vous nous avez fournies.
Droit à l’effacement et la limitation
Vous pouvez demander l'effacement de vos Données à caractère personnel si :
• Vous estimez que notre traitement de vos Données personnelles n'est plus
nécessaire aux fins décrites dans la présente Politique de confidentialité,
• Vous estimez que le traitement est illégal ou vous contestez l'exactitude des
Données que nous traitons à votre sujet,
• Vous avez retiré votre consentement au traitement de vos Données.
Alternativement, dans la mesure prévue par la loi, vous pouvez demander la limitation
du traitement de vos Données.
Veuillez noter que malgré l'exercice de votre droit à l'effacement ou à la limitation du
traitement, Nous conserverons certaines de Vos Données personnelles lorsque la loi nous
y oblige, ou pour exercer ou défendre nos droits.
Droit d’établir des directives
Pour la France et lorsque des dispositions locales impératives le prévoient, vous pouvez
déterminer comment vous souhaitez que nous traitions vos Données Personnelles à
votre décès.
PROCEDURE D’EXERCICE DE VOS DROITS
Exercice des droits
Vous pouvez exercer vos droits relatifs à vos Données :
• Par courriel à l’adresse suivante : dpo@wefight.co
• Par courrier à l'adresse suivante : Délégué à la protection des données _ 621 Rue
Georges Méliès 34000 Montpellier Wefight
• Depuis votre espace personnel via la rubrique « Exercer mes droits »
Vous pouvez, à tout moment, demander la suppression de votre compte personnel
depuis votre espace personnel via la rubrique « Mon compte », puis en cliquant sur «
Supprimer mon compte ».
Contacter l’autorité de surveillance compétente
Si après nous avoir contacté, vous estimez que nous ne respectons pas vos droits, nous
vous rappelons que vous avez la possibilité d'introduire une plainte auprès de l'autorité
de contrôle compétente.
En France, cette autorité est la Commission Nationale Informatique et Libertés (CNIL),
dont l'adresse du site internet est : https://www.cnil.fr.
Hébergement de vos données
Conformément aux dispositions de l'article L.1111-8 du Code de la Santé Publique, nous
vous informons que vos données sont hébergées en France, par la société Microsoft
AZURE.
Votre consentement
Lorsque le traitement de vos Données est fondé sur votre consentement vous pouvez
retirer votre consentement à tout moment sans justification.
> S'agissant du consentement de l'Utilisateur sur ses Données de santé
Au stade de la création d’un compte, l’Utilisateur de VIK est invité à prendre connaissance
de la Politique de confidentialité de WEFIGHT et à consentir expressément à la collecte
et au traitement de ses Données de santé après mise à disposition d’une information
écrite à ce sujet.
Ce consentement est dématérialisé et est conservé dans notre Système d'Information
via des journaux dédiés à cet effet.
Ce consentement peut être retiré à tout moment. Ce retrait ne portera pas atteinte à la
licéité des traitements réalisés antérieurement au retrait de votre consentement mais
dans ce cas, vous ne pourrez plus bénéficier des Services liés à l’utilisation de VIK.
> S'agissant de l’opposition de l’Utilisateur à la réception de courriels et
sms marketing
De manière générale, vous pourrez vous opposer à tout envoi d’information de type
marketing sur les Services ou toute action de prospection commerciale adressée par
Wefight, en activant le lien figurant au sein de chacun des e-mails qui pourront vous être
adressés à cette fin ou en répondant au SMS qui a été adressé en indiquant « STOP ».
> S'agissant de l’opposition de l’Utilisateur à la réception de la
Newsletter Wefight
Ce droit peut être exercé en modifiant vos options relatives aux abonnements à nos
newsletters en cliquant sur le lien hypertexte prévu à cet effet dans chaque email que
nous vous adressons.
> S’agissant de l’opposition de l’Utilisateur au traitement de ses Données
à des fins d’études
Vous serez ainsi régulièrement informés de chaque étude mise en œuvre par des
chercheurs à partir de la réutilisation des Données collectées via e-mail, ou directement
dans l’application.
Vous pourrez ainsi aisément vous opposer au traitement de vos données pour chaque
étude ainsi portée à votre connaissance, depuis votre compte Vik, ou en vous adressant
un mail à Délégué à la Protection des Données de Wefight : dpo@wefight.co
> S’agissant de l’opposition de l’Utilisateur au transfert de ses données
personnelles à des Partenaires commerciaux
Vous pouvez modifier à tout moment les paramètres de partage de vos données depuis
votre compte Vik, ou en vous adressant à Délégué à la Protection des Données de
Wefight : dpo@wefight.co
> S’agissant des choix en matière de Cookies et autres traceurs
Pour obtenir des informations relatives aux modalités de gestion des Cookies et autres
traceurs, veuillez consulter notre Charte des Cookies.
RESEAUX SOCIAUX
Wefight est présente sur les réseaux sociaux Facebook, Instagram, Tik-Tok et Snapchat
afin de construire et alimenter une communauté de patients. Nous attirons votre
attention sur les réseaux sociaux dont les liens paraissent en bas du Site et avec lesquels
vous pouvez être amenés à interagir pour nous soutenir et/ou partager l’une de nos
publications. Lors de votre interaction, la Société ne peut être tenue comme responsable
en cas de problème. Sachez que lorsque vous utilisez ces liens, des informations à votre
sujet peuvent être collectées ou partagées. Nous vous encourageons à consulter les
politiques et paramètres de confidentialité des réseaux sociaux avec lesquels vous
interagissez, afin de connaître les informations susceptibles d'être recueillies, utilisées ou
partagées par ces sites.
§ Instagram : https://privacycenter.instagram.com/policy
§ Facebook : https://www.facebook.com/privacy/policy?section_id=0-
WhatIsThePrivacy
§ Twitter : https://twitter.com/fr/privacy
§ LinkedIn : https://fr.linkedin.com/legal/privacy-policy
Wefight peut notamment réaliser les actions suivantes :
- Accéder aux informations du profil public.
- Envoyer des messages personnels et individuels via les canaux des réseaux
sociaux.
- Mettre à jour le statut de sa page qui pourra être visible depuis votre profil
MODIFICATIONS DE NOTRE POLITIQUE DE
CONFIDENTIALITE
Toute modification que nous apporterons à notre politique de confidentialité à l'avenir
sera publiée sur cette page. Nous vous encourageons donc à la consulter de temps en
temps pour rester informé de la manière dont nous traitons vos données.
En cas de modifications majeures, les changements pourront vous être notifiés par e-
mail, par des notifications via l'App ou par tout autre moyen.
Date de la présente : 20 mai 2023
ANNEXE : Liste des Sous-traitants
| Sous-traitants | Pays de destination | Mécanisme de transfert
| Service
Besoins opérationnels :
| Microsoft Azure | Union Européenne | Hébergement des données de Service Wefight
| MangoDB | Union Européenne | Plateforme de données d’applications
| AppleStore Connect | Union Européenne | Gestion/distribution des applications
| GooglePlay Console | Etats-Unis | CCT | Gestion/distribution des applications
| Okta | Etats-Unis | CCT | Gestion des accès applications
| SurveyJS | Union Européenne | Librairies JavaScript de création de formulaires
| Microsoft 365 | Union Européenne | Logiciels Office
Amélioration des services :
| Sentry io | Etats-Unis | CCT | Suivre, localiser et corriger les bugs ou erreurs que vous
pouvez rencontrer lors de l'utilisation des services
| Grafana | Etats-Unis | CCT | Suivre, localiser et corriger les bugs ou erreurs que vous
pouvez rencontrer lors de l'utilisation des services
| Kibana | Union Européenne | Améliorer l'expérience des utilisateurs sur les services,
établir des statistiques et mesurer l'activité
| Microsoft PowerBI | Union Européenne | Solution d’analyse des données
| Atlassian | Union Européenne | Outils de gestion de développement et de projets
| Octopize | Union Européenne | Génération de jeux de données anonymes fictives
(synthétisation)
Communication :
| GSuite | Etats-Unis | CCT | Envoi des communications Email et réception des retours
associés
| Clevertap | Etats-Unis | CCT | CRM gestion du cycle de vie client et de marketing
mobile
| Sendgrid | Etats-Unis | CCT | Envoi des communications Email
| Twilio | Etats-Unis | CCT | Envoi des communications SMS et réception des retours
associés
| ClearOut | Etats-Unis | CCT | Service de recherche et de vérification d'adresses
électroniques
Analytics :
| GoogleAds | Etats-Unis | CCT | Mener des campagnes marketing, qualification des
utilisateurs et mesure de l’audience
| MetaAds | Etats-Unis | CCT | Mener des campagnes marketing, qualification des
utilisateurs et mesure de l’audience
| Snapchat Ads | CCT | Mener des campagnes marketing, qualification des utilisateurs et
mesure de l’audience
| Adjust | Union Européenne | Analyses et mesure de l’audience
Autres :
| Forsta | Etats-Unis | CCT | Fournisseur de service pour les enquêtes et études en ligne
| Dastra | Union Européenne | Plateforme gestion des droits relatifs aux utilisateurs
| Axeptio | Union Européenne | Plateforme gestion des consentements relatifs aux
cookies et autres traceurs
| Welcome to the Jungle | Union Européenne | Plateforme gestion des candidatures
| Livestorm | Union Européenne | Plateforme gestion des webinars
| Rybbon | Etats-Unis | CCT | Plateforme gestion des récompenses
