Politique de confidentialité

Vous nous confiez des informations sur votre santé. Voici exactement ce que nous en faisons.

Qui est responsable

Ouros — Société en cours d’immatriculation. D’ici son immatriculation, le responsable de traitement est Max Guerois, à titre personnel. Pour toute question sur vos données, écrivez à hello@ouros.health.

Ce que nous vous demandons

Uniquement les réponses au formulaire de demande. Nous ne récupérons rien ailleurs et nous n’achetons aucune donnée. Les questions posées sont :

Email
Êtes-vous intéressée par l’utilisation d’un médicament spécifique de l’obésité ?
Votre dossier : de quoi avez-vous besoin ?
Votre taille
Votre poids
Prénom
Téléphone

S’y ajoutent la date et l’heure de votre consentement, et une empreinte chiffrée de votre adresse IP. Votre adresse IP n’est jamais conservée en clair : nous n’en gardons qu’une empreinte salée, qui sert uniquement à limiter le nombre de demandes envoyées depuis un même réseau et dont on ne peut pas remonter à l’adresse.

Enfin, si vous êtes arrivée par une publicité, nous conservons les paramètres que cette publicité place dans l’adresse du site — utm_source, utm_medium, utm_campaign et utm_content. Ils décrivent l’annonce, pas vous : ils nous disent quelle publicité a mené à votre demande, et rien d’autre. Ils ne sont pas renseignés si vous êtes venue directement ou par un lien partagé.

Ces paramètres sont gardés par votre navigateur pendant trente jours, sur votre appareil, pour que nous sachions quelle publicité a mené à votre demande même si vous revenez plus tard. Ils décrivent l’annonce et pas vous : aucun d’eux ne dit qui vous êtes, et ils ne nous sont transmis que si vous validez le formulaire.

Pendant que vous répondez, vos réponses sont gardées par votre navigateur, sur votre appareil uniquement, pour que vous ne les perdiez pas si la page se recharge. Cela vaut dès la première réponse, donc pour vos réponses de santé aussi, avant que vous ayez donné votre accord : elles ne quittent pas votre appareil pour autant. Elles ne nous sont envoyées qu’au moment où vous validez le formulaire, et elles disparaissent de votre appareil quand vous fermez l’onglet — comme au moment de l’envoi.

Si vous demandez seulement le dossier

Le dossier d’information sur le traitement GLP-1 se demande avec votre adresse email, et rien d’autre. Pas de nom, pas de téléphone, aucune question sur votre santé, aucune case à cocher — il n’y a rien à couvrir par un consentement puisque nous ne vous demandons rien de médical. S’y ajoutent, comme ailleurs, une empreinte chiffrée de votre adresse IP pour limiter les envois depuis un même réseau, la page d’où vous avez laissé l’adresse, et les paramètres de la publicité si vous êtes arrivée par une annonce.

Nous l’utilisons pour vous envoyer ce dossier. C’est l’exécution de la demande que vous venez de faire, et c’est tout ce à quoi elle nous autorise : nous ne vous inscrivons à aucune lettre d’information et nous ne versons pas cette adresse dans la liste de diffusion des candidatures. Nous la gardons 24 mois, comme le reste, puis nous l’effaçons. Un email à hello@ouros.health suffit pour la faire effacer avant.

Ces deux listes sont séparées, dans deux tables distinctes. Demander le dossier ne vous inscrit à rien, et faire une demande d’invitation ne vous envoie pas le dossier.

Si vous rejoignez la communauté

La communauté (communaute.ouros.health) se rejoint avec votre adresse email et un pseudonyme que vous choisissez. Nous ne vous y demandons ni votre nom, ni votre poids, ni votre traitement. Les autres membres voient votre pseudonyme, vos messages, vos réponses et vos photos, jamais votre adresse email. Notre équipe, elle, connaît cette adresse.

Ce que vous y écrivez peut parler de votre santé : c’est vous qui décidez de le partager, et vous l’acceptez en entrant. Vous pouvez supprimer un message ou une réponse à tout moment. Pour supprimer votre compte, avec vos messages, vos réponses, vos votes et vos photos, écrivez à hello@ouros.health. Nous gardons le tout tant que votre compte existe.

La communauté est séparée de l’accompagnement : une autre base de données, sans lien avec vos réponses au formulaire, et aucun outil publicitaire n’y est chargé. Les photos sont réenregistrées sans leurs données de localisation et ne sont visibles que des membres connectés.

Pourquoi, et sur quelle base

Pour étudier votre demande, décider si nous pouvons vous aider, et vous recontacter. Rien d’autre.

Vos réponses — si un médicament de l’obésité vous intéresse, de quoi vous avez besoin, votre taille et votre poids — sont des données concernant la santé au sens de l’article 9 du RGPD : elles disent si un traitement est en cours ou prescrit, ce que vous en attendez, et votre corpulence. Nous en calculons votre indice de masse corporelle, pour préparer l’appel. La seule base sur laquelle nous avons le droit de les traiter est votre consentement explicite, celui que vous donnez à la dernière étape en appuyant sur « Choisir mon créneau » sous la phrase qui le dit. C’est pour cela que rien n’est envoyé tant que vous n’avez pas appuyé, et que nous enregistrons le moment exact où vous l’avez fait.

Vous pouvez retirer ce consentement quand vous voulez, et le retirer est aussi simple que de l’avoir donné : un email à hello@ouros.health suffit. Le retrait ne remet pas en cause ce qui a été fait avant, et il n’a aucune conséquence sur la suite si votre demande est en cours.

Combien de temps nous les gardons

24 mois à compter de votre demande si elle n’aboutit pas à une invitation, puis effacement. Si elle aboutit, vos réponses sont conservées le temps de l’accompagnement.

Qui d’autre les reçoit

Vos réponses ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. Elles passent uniquement par les prestataires techniques dont nous avons besoin pour faire fonctionner le service, et chacun ne reçoit que ce dont il a besoin :

Hébergement du site et de la base de données: Toutes vos réponses, l’horodatage de votre consentement et une empreinte de votre adresse IP. Union européenne et États-Unis, avec les clauses contractuelles types de la Commission européenne.
Messagerie interne de l’équipe: Pour nous prévenir d’une demande : votre prénom, votre email, vos deux réponses sur votre besoin, votre indice de masse corporelle, et votre téléphone si vous réservez un appel. Hors Union européenne.
Mesure d’audience: Votre navigation sur le site et un enregistrement de session, formulaire compris. Vos coordonnées y sont masquées. Union européenne.
Mesure des publicités: Le fait qu’une page a été ouverte et qu’une demande a été envoyée, avec votre adresse IP. Aucune de vos réponses. États-Unis. Ce prestataire dépose ses propres cookies.
Envoi d’emails et de messages de rappel: Votre adresse email, votre prénom, et votre téléphone si vous réservez un appel. États-Unis, avec les clauses contractuelles types de la Commission européenne.
Prise de rendez-vous: Ce que vous saisissez en réservant : votre nom, votre email, votre téléphone et le créneau choisi. États-Unis, avec les clauses contractuelles types de la Commission européenne.
Protection contre les envois automatisés: Aucune de vos réponses : uniquement le jeton de la vérification. Réseau mondial, avec les clauses contractuelles types.

La liste nominative de ces prestataires est communiquée sur simple demande à hello@ouros.health.

Vos droits

Vous pouvez demander à consulter vos réponses, à les corriger, à les faire effacer, à en limiter l’usage, à vous y opposer, ou à les recevoir dans un format réutilisable. Écrivez à hello@ouros.health ; nous répondons sous un mois.

Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL, à l’adresse 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

Aucune décision automatisée

Les demandes sont lues une par une, par une personne. Rien n’est trié, noté ou refusé par un algorithme.

Comment c’est protégé

La base de données est fermée par défaut : aucun accès public n’y est ouvert, et seules nos fonctions serveur peuvent écrire ou lire. Les échanges sont chiffrés en transit. Le formulaire est protégé contre les envois automatisés, et le nombre de demandes par réseau est plafonné.