Politique de confidentialité Application web

Dernière mise à jour : 01/10/2024

1. Identification de l’entité responsable

Cette politique de confidentialité décrit comment vos données personnelles peuvent être collectées, utilisées et divulguées par Digital Mind Solutions, S.L.U. (ci-après « ifeel« ) et comment vous pouvez y accéder. Chez ifeel, nous nous engageons à protéger et à respecter votre vie privée. Ifeel opère conformément, entre autres, au Règlement général sur la protection des données (UE) 2016/679 ( » GDPR « ), ainsi qu’à la Loi organique 3/2018, du 5 décembre, sur la protection des données à caractère personnel et la garantie des droits numériques ( » LOPDGDD « ) et à ses règlements d’application, ci-après indistinctement (le  » Règlement sur la protection des données « ). Le responsable du traitement des Données Personnelles de l’Utilisateur associées à certaines utilisations de la Plateforme Web et de l’Application Mobile (toutes deux dénommées conjointement  » Plateformes « ) à partir du moment où vous traitez votre inscription et/ou votre connexion, ainsi que de la fourniture des services, est ifeel.

  • Propriétaire : Digital Mind Solutions S.L.U.
  • Siège social : Calle de Ortega y Gasset 100, 6ª. 28006, Madrid.
  • C.I.F. : B87593851
  • Registre public : inscrit au registre du commerce de Madrid, au volume 34901, folio 29, section générale, page M-627653, 1ère inscription.
  • Courriel : [email protected]

2. Notre approche de la protection de la vie privée

2.1 La présente politique de confidentialité définit la manière dont nous collectons, stockons, traitons, transférons, partageons et utilisons les données qui vous identifient ou vous sont associées (« informations personnelles ») dans le cadre de votre utilisation des plates-formes.

2.2 La présente politique de confidentialité s’applique aux plates-formes. Veuillez vous assurer que vous avez lu cette politique de confidentialité et que vous comprenez comment nous collectons, stockons, utilisons et communiquons vos informations personnelles avant d’accéder aux plates-formes ou de les utiliser.

3. Informations générales sur nos types de comptes

  • Compte d’utilisateur
  • Compte de psychologue

Nous disposons de deux types de comptes, selon qu’il s’agit d’un utilisateur ou d’un psychologue, qui offrent des fonctionnalités différentes aux différents utilisateurs de la plateforme :

  • Compte utilisateur : permet à un utilisateur d’accéder, via la plateforme, au programme d’amélioration du bien-être émotionnel mis en place par l’ifeel. Le compte utilisateur est unique, personnel et incessible. Ifeel n’est pas responsable de l’utilisation inappropriée ou négligente du compte utilisateur, ni de l’utilisation dudit compte par des tiers autres que l’utilisateur spécifique.
  • Compte psychologue : permet à un psychologue professionnel d’utiliser la plateforme ifeel, dans le but de fournir une attention personnalisée aux utilisateurs de la plateforme. Le compte psychologue est unique, personnel et non transférable. Ifeel n’est pas responsable de l’utilisation incorrecte ou négligente du compte psychologue, ni de l’utilisation dudit compte par des tiers autres que le psychologue spécifique à qui il a été fourni.

4. Qui est responsable de l’utilisation de vos données personnelles ?

         ifeel en tant que contrôleur des données

Nous agissons en tant que contrôleur des données personnelles aux fins du GDPR dans les situations suivantes :

  • Plateformes : ifeel est le responsable du traitement des informations personnelles que nous détenons à votre sujet dans le cadre de votre inscription sur les Plateformes et des informations fournies lors de votre utilisation des Plateformes. Plus précisément, nous agissons en tant que responsables du traitement des données :

    a) Lorsque nous gérons l’enregistrement du Compte Utilisateur et du Compte Psychologue sur notre Plateforme.

    b) Lors de l’obtention du questionnaire initial sur la santé émotionnelle.

    c) Dans la prestation du service de santé, lorsque l’utilisateur est traité par l’un de nos psychologues internes.

    ifeel en tant que Processeur

Nous agissons en tant que responsable du traitement des données à caractère personnel aux fins du GDPR :

  • L’ifeel agit en tant que responsable du traitement des données en ce qui concerne les utilisateurs de la plate-forme qui sont des employés d’une organisation ou d’une entreprise avec laquelle l’ifeel a conclu un contrat correspondant pour la fourniture de services de bien-être émotionnel au profit des employés de l’organisation ou de l’entreprise afin de les préenregistrer sur la plate-forme. Dans ce cas, ifeel n’a pas de relation directe avec les personnes concernées et traite exclusivement les données à caractère personnel de l’utilisateur final pour le compte des organisations ou entreprises et conformément à leurs instructions.
  • Dans le cadre de la prestation du service de santé réalisé sur les plates-formes par le psychologue professionnel externe, avec lequel ifeel entretient une relation commerciale, ce dernier étant le responsable du traitement dudit service de santé professionnel, ifeel agissant en tant que sous-traitant des données.

5. Les informations personnelles que nous recueillons auprès de vous lorsque vous utilisez nos plateformes et la manière dont nous les utilisons.

5.1 Nous collectons des informations personnelles que vous, ou votre psychologue, nous soumettez volontairement et directement lorsque vous utilisez notre Plateforme. Il peut s’agir d’informations que vous ou votre psychologue nous fournissez lorsque vous créez ou configurez un compte ou utilisez notre application, ainsi que de paramètres générés automatiquement par votre utilisation.

5.2 Nous vous indiquerons dans quels cas vous devez nous fournir certaines informations personnelles afin que nous puissions vous fournir des caractéristiques et des fonctionnalités des applications. Si vous choisissez de ne pas fournir ces informations, il se peut que nous ne soyons pas en mesure de vous fournir ces parties ou fonctionnalités de la plate-forme.

5.3 Lorsque vous utilisez la plate-forme, les catégories d’informations que nous recueillons peuvent être les suivantes :

  1. a) Nom et prénom, adresse électronique, sexe, âge, état civil, pays de résidence, numéro de téléphone (facultatif), lieu, alias et mot de passe.
  2. b) Données relatives à la santé (résultats des questionnaires initiaux sur la santé et traitement professionnel).
  3. c) Les coordonnées du psychologue professionnel associé (données d’identification, numéro de membre, association professionnelle, résidence).
  4. d) les données d’utilisation collectées sur les plates-formes par le biais de cookies ou d’autres fichiers de collecte de données.

Nous utilisons ces informations pour vous fournir les fonctionnalités de notre application qui constitue la Plateforme, et pour fournir une assistance aux utilisateurs.

  • La base de légitimité du traitement des données personnelles pour l’enregistrement en tant qu’utilisateur ou thérapeute sur notre plateforme est la fourniture de nos services sur la base de la relation contractuelle entre les parties (Art. 6 para. 1 lit. b) GDPR).
  • La base de légitimité du traitement de vos données personnelles relatives à la santé repose sur le consentement explicite que vous avez donné (article 6, paragraphe 1, point a), du RGPD).
  • La base de légitimité du traitement des données relatives à l’utilisation de la plateforme est fondée sur notre intérêt légitime (article 6, paragraphe 1, point f), du règlement GDPR).

5.4 Chez ifeel, nous utilisons des technologies d’intelligence artificielle (IA) dans le cadre du processus de triage nécessaire à la fourniture de nos services de psychologie. Ce processus utilise des outils d’intelligence artificielle avancés pour analyser les données fournies par les utilisateurs au moyen de questionnaires, en identifiant les schémas et les risques pertinents.

Les résultats de cette analyse nous permettent d’attribuer l’approche thérapeutique la plus appropriée à l’utilisateur, optimisant ainsi la qualité des soins fournis et offrant une expérience plus personnalisée. Il est important pour ifeel de souligner que toutes les décisions finales sur les approches thérapeutiques les plus appropriées sont revues et validées par notre équipe clinique qualifiée.

L’IA ne sert qu’à compléter le jugement humain professionnel et aucune décision automatisée n’est prise sans la supervision de notre équipe clinique. Ainsi, les recommandations générées par l’IA sont contrôlées et complétées par notre équipe clinique, ce qui garantit une approche éthique et responsable de la prestation de nos services.

En vous inscrivant sur notre plateforme et en accédant à nos services, vous consentez à ce que vos données personnelles et de santé soient traitées par ces outils technologiques, conformément aux finalités décrites dans notre politique de confidentialité.

Le traitement de vos données personnelles et de santé par notre solution d’IA est effectué conformément au règlement général sur la protection des données (RGPD) et au règlement sur l’intelligence artificielle de l’Union européenne.

Nous nous engageons à veiller à ce que notre technologie d’IA soit utilisée de manière éthique, transparente et dans le strict respect des réglementations applicables. Nous effectuons des audits réguliers pour nous assurer que le système fonctionne de manière équitable, fiable et impartiale.

Si vous avez des questions sur l’utilisation de l’intelligence artificielle dans nos services ou sur le traitement de vos données, n’hésitez pas à nous contacter à l’adresse [email protected].

6. Données personnelles des utilisateurs finaux reçues de Google et Facebook

Si vous choisissez d’accéder à notre Plateforme via le site web en utilisant l’outil de connexion Google, Google Ireland Limited partagera votre nom complet, votre adresse e-mail, vos préférences linguistiques et votre photo de profil avec nous à des fins d’authentification. En vous connectant à votre compte Facebook, vous reconnaissez et acceptez qu’en utilisant cette méthode d’enregistrement, ifeel aura accès à certaines informations de votre compte Facebook. Pour plus d’informations, veuillez consulter les conditions de confidentialité de Google et de Facebook.

7. Durée de conservation des données personnelles

En règle générale, nous conserverons les informations personnelles que nous recueillons à votre sujet pendant une durée n’excédant pas celle nécessaire aux fins décrites ci-dessus, conformément à nos obligations légales et à nos intérêts commerciaux légitimes. Toutefois, il se peut que nous devions conserver vos informations personnelles plus longtemps si la loi nous y oblige. Après la période de conservation, toutes les données à caractère personnel seront effacées ou rendues anonymes. Nous pouvons anonymiser et agréger toutes les informations personnelles que nous recueillons (de sorte qu’elles ne vous identifient pas directement). Nous pouvons utiliser des informations anonymes à des fins de test de nos systèmes informatiques, de recherche, d’analyse de données, d’amélioration de la plate-forme et de nos applications et de développement de nouveaux produits et de nouvelles fonctionnalités.

8. Destinataires des informations personnelles

Dans certains cas, uniquement lorsque cela s’avère nécessaire, ifeel fournira des données d’utilisateur à des tiers. Cependant, les données ne seront jamais vendues. Les prestataires de services externes (par exemple les fournisseurs d’hébergement) avec lesquels ifeel travaille peuvent utiliser les données pour fournir les services correspondants, mais ils n’utiliseront pas ces informations à leurs propres fins et ne les transmettront pas à des tiers. Ifeel s’efforce d’assurer la sécurité des données personnelles lorsqu’elles sont envoyées à l’extérieur de l’entreprise et veille à ce que les prestataires de services tiers respectent la confidentialité et disposent de mesures appropriées pour protéger les données personnelles. Ces tiers sont tenus de veiller à ce que les informations soient traitées conformément à la réglementation relative à la protection de la vie privée. Pour la prestation de services professionnels, vos données peuvent être communiquées, par l’intermédiaire de la plateforme, à des psychologues professionnels avec lesquels l’ifeel entretient des relations d’affaires, en vue de la fourniture et du suivi appropriés des services. Dans certains cas, la loi peut exiger la divulgation de données à caractère personnel à des organismes publics ou à d’autres parties, et seul ce qui est strictement nécessaire à l’exécution de ces obligations légales sera divulgué. Ils ont été désignés comme sous-traitants ultérieurs par ifeel conformément à l’article 28 du règlement :

  1. i) Amazon Web Services : pour, entre autres, la fourniture de services d’infrastructure et de plateforme, de capacité informatique, de services de stockage et de base de données, de services de sécurité et de services de maintenance technique, que nous utilisons pour exploiter nos solutions et ainsi fournir le service. Vos informations sont stockées sur leurs serveurs situés en Irlande (zone UE-Ouest-1).
  • ii) Google Inc. (Gmail) : pour, entre autres, la gestion et la résolution de problèmes techniques et les communications par courrier électronique.
  • iii) Zoom Video Communications : fournisseur du service de chat vidéo sur la plate-forme.
  • iv) Stripe et Paypal : fournisseur de services de paiement.

9. Transferts internationaux de données

Les informations que nous recueillons auprès de vous peuvent être traitées dans des pays tiers, au sens de l’article 44 du GDPR. Certains pays tiers, tels que les États-Unis, n’ont pas encore reçu de décision d’adéquation de l’Union européenne au titre de l’article 45 du GDPR, ce qui signifie que vos données peuvent ne pas y bénéficier du même niveau de protection qu’en vertu du GDPR. Les transferts internationaux de données sont généralement effectués sur la base de règles contractuelles ou autres prévues par la loi, qui visent à assurer une protection adéquate de vos données et que vous pouvez consulter sur demande. Ce faisant, nous nous appuyons sur les garanties prévues à l’article 46 du GDPR ou, le cas échéant, sur les dispositions de l’article 49 du GDPR. Nos sous-traitants et nous-mêmes nous efforçons d’appliquer des garanties appropriées pour protéger la confidentialité et la sécurité de vos données à caractère personnel. Par conséquent, nous ne traitons vos données à caractère personnel que conformément aux pratiques décrites dans notre politique de confidentialité.

10. Exercice de vos droits personnels

En vertu du GDPR, vous disposez de certains droits en ce qui concerne le traitement de vos données personnelles :

  • Droit d’être informé : vous avez le droit de recevoir des informations claires, transparentes et facilement compréhensibles sur la manière dont nous utilisons vos données à caractère personnel et sur vos droits.
  • Droit d’accès : vous avez le droit d’obtenir l’accès à vos données personnelles.
  • Droit de rectification : Vous avez le droit de faire rectifier vos données personnelles si elles sont inexactes ou incomplètes.
  • Droit d’effacement : ce droit vous permet de demander l’effacement ou la suppression de vos données à caractère personnel lorsqu’il n’existe aucune raison impérieuse de continuer à les utiliser. Il ne s’agit pas d’un droit d’effacement absolu et des exceptions s’appliquent.
  • Droit de restreindre le traitement : vous avez le droit de « bloquer » ou de supprimer l’utilisation ultérieure de vos données à caractère personnel. Lorsque le traitement est restreint, nous pouvons continuer à stocker vos données à caractère personnel, mais nous ne pouvons plus les utiliser.
  • Droit à la portabilité des données : vous avez le droit d’obtenir et de réutiliser vos données personnelles à vos propres fins dans différents services.
  • Droit d’opposition au traitement : vous avez le droit de vous opposer à certains types de traitement.
  • Droit de déposer une plainte : vous avez le droit de déposer une plainte concernant la manière dont nous traitons vos données personnelles auprès de votre autorité nationale de protection des données.
  • Droit de retirer son consentement : si vous avez donné votre consentement à tout ce que nous faisons avec vos données à caractère personnel, vous avez le droit de retirer votre consentement à tout moment.
  • Droit de ne pas faire l’objet d’une décision automatisée : vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé (y compris le profilage) qui produit des effets juridiques (ou des effets d’une importance similaire) pour vous.

Vous pouvez adresser vos communications et exercer vos droits en envoyant une communication écrite à l’adresse électronique suivante : [email protected]. Dans certains cas, la demande peut être refusée si la suppression des données nécessaires au respect d’obligations légales est demandée.

11. Traitement des données personnelles des mineurs

En principe, nos services ne sont pas spécifiquement destinés aux mineurs. Cependant, dans le cas où l’un d’entre eux s’adresse à des mineurs de moins de quatorze ans, conformément à l’article 8 du RGPD et à l’article 7 de la LO 3/2018, du 5 décembre (LOPDGDD), ifeel exigera le consentement valide, libre, sans équivoque, spécifique et informé de leurs tuteurs légaux pour le traitement des données à caractère personnel des mineurs. Dans ce cas, le document d’identité ou une autre forme d’identification de la personne qui donne son consentement sera exigé. Pour les personnes âgées de plus de quatorze ans, les données peuvent être traitées avec le consentement de l’utilisateur, sauf dans les cas où la loi exige l’assistance des titulaires de l’autorité parentale ou de la tutelle.

12. Mesures de sécurité appliquées au traitement de vos données

Nous mettons en œuvre des mesures de sécurité pour garantir la confidentialité, la disponibilité et la résilience des systèmes de traitement des données à caractère personnel. Nous effectuons également des processus de vérification et d’évaluation des mesures techniques et organisationnelles mises en œuvre, afin de garantir à tout moment la sécurité des données à caractère personnel.

13. Informations sur l’utilisation de l’IA

Chez ifeel, nous utilisons des technologies d’intelligence artificielle (IA) dans le cadre du processus de triage nécessaire à la fourniture de nos services de psychologie. Ce processus utilise des outils d’intelligence artificielle avancés pour analyser les données fournies par les utilisateurs au moyen de questionnaires, en identifiant les schémas et les risques pertinents. Les résultats de cette analyse nous permettent d’attribuer le type de thérapie le plus approprié à l’utilisateur, optimisant ainsi la qualité des soins fournis et offrant une expérience plus personnalisée.

Il est important pour ifeel de souligner que toutes les décisions finales concernant l’affectation des thérapeutes sont examinées et validées par notre équipe clinique qualifiée. L’IA n’intervient qu’en complément du jugement professionnel humain, et aucune décision automatisée n’est prise sans la supervision de notre équipe clinique. Ainsi, les recommandations générées par l’IA sont contrôlées et complétées par notre équipe clinique, ce qui garantit une approche éthique et responsable de la prestation de nos services.

En vous inscrivant sur notre plateforme et en accédant à nos services, vous acceptez que vos données personnelles et de santé soient traitées par ces outils technologiques, conformément aux finalités décrites dans notre politique de confidentialité. Le traitement de vos données personnelles et de santé par notre solution d’IA est effectué en conformité avec le règlement général sur la protection des données (RGPD) et le règlement sur l’intelligence artificielle de l’Union européenne.

Nous nous engageons à veiller à ce que notre technologie d’IA soit utilisée de manière éthique, transparente et dans le strict respect des réglementations applicables. Nous effectuons des audits réguliers pour nous assurer que le système fonctionne de manière équitable, fiable et impartiale.

Si vous avez des questions sur l’utilisation de l’intelligence artificielle dans nos services ou sur le traitement de vos données, n’hésitez pas à nous contacter à l’adresse [email protected].

14. Modification de la politique de confidentialité

Cette politique de confidentialité est susceptible d’être modifiée. Nous vous recommandons de la consulter régulièrement.