Avis de Confidentialité

1. Introduction

Le présent Avis de confidentialité (« Avis ») décrit comment la division Rethink Benefits et RethinkCare de Rethink Autism, Inc. (« Rethink », « Rethink Benefits », « nous », « nos », « notre ») collecte, utilise, divulgue, assure la sécurité et élimine (collectivement « traite ») vos renseignements personnels. Les renseignements personnels correspondent à toutes les informations qui vous identifient ou peuvent vous identifier.

Le présent Avis s’applique aux renseignements personnels collectés sur nos sites Internet (rethinkbenefits.com et RethinkCare.com), les applications mobiles (Rethink Benefits et RethinkCare : pleine conscience et méditation), les technologies et médias de communication associés, et dans le cadre des contacts physiques avec vous (collectivement « les services »). Nos sites Internet contiennent des sections publiques et d’autres sections accessibles via un abonnement uniquement. Nos applications mobiles font partie des services que nous proposons via un abonnement uniquement.

Nos services peuvent contenir des liens vers des sites Internet externes. Le présent Avis ne couvre pas ces sites.

Dans le présent Avis, « vous » désigne toute personne à propos de laquelle nous traitons des renseignements personnels. Vous serez généralement un(e) employé(e) d’un client professionnel de Rethink Benefits ou d’un client professionnel d’un partenaire intermédiaire de Rethink Benefits ; un parent d’un(e) enfant dont les intérêts pour les services sont utilisés ; un membre de « l’équipe de soutien » d’un enfant (par exemple, un membre de la famille ou un professeur) qui est invité à participer aux services ou un visiteur de nos sites Internet publics. Pour les parents et les tuteurs légaux, « vos renseignements personnels » incluent les renseignements personnels de votre enfant. Dans le présent Avis, le « principal titulaire du compte utilisateur » désigne l’employé(e) d’un client professionnel de Rethink Benefits ou d’un client professionnel d’un partenaire intermédiaire de Rethink Benefits qui s’inscrit aux services.

Les partenaires intermédiaires de Rethink Benefits sont les intermédiaires, sélectionnés et/ou approuvés par votre organisation, via lesquels vous pouvez accéder à nos services. Le présent Avis ne couvre pas le traitement des renseignements personnels opéré par nos partenaires intermédiaires. Si vous n’êtes pas certain d’accéder à nos services via un partenaire intermédiaire, veuillez consulter votre organisation.

Rethink Benefits fournit des outils et du contenu en ligne ainsi que des services correspondants dans trois environnements distincts réservés aux personnes abonnées : (1) « Rethink Benefits At Home » soutient les familles des enfants avec des difficultés d’apprentissage, sociales ou comportementales, (2) « Rethink Benefits At Work » aide les employeurs à offrir une plus grande inclusion en termes de neurodiversité au sein de leur personnel et (3) RethinkCare aide les employés à renforcer leur bien-être mental et leur performance au travail.

Rethink Benefits est le responsable du traitement des données concernant les services.

Rethink Benefits et RethinkCare font partie du groupe d’entreprises de Rethink. Le présent Avis s’applique uniquement à la division Rethink Benefits et RethinkCare.

2. Modifications apportées au présent Avis

Nous mettrons occasionnellement à jour le présent Avis et nous vous informerons des modifications importantes via un canal approprié (par exemple, via un avis dans nos services). Cet avis a été modifié pour la dernière fois le 23 juin 2021.

3. Les renseignements personnels que nous collectons

3.1 Catégories de renseignements personnels collectés

Nous collectons les catégories de renseignements personnels suivantes :

• Des identifiants tels que votre nom, votre adresse e-mail, votre nom d’utilisateur et votre adresse IP.
• Des renseignements personnels supplémentaires conformément aux dispositions de certaines lois en vigueur dans certains états des États-Unis : adresse postale, numéro de téléphone.
• Des caractéristiques sur des classifications protégées et des « catégories spéciales de données à caractère personnel » de l’UE comme des informations sur le genre et la santé.
• Informations biométriques (par ex., sommeil et fréquence cardiaque collectés par un appareil portable).
• Des informations commerciales comme les achats que vous effectuez auprès de nos services.
• Votre utilisation/activité en ligne sur nos sites Internet et applications.
• Des informations relatives à votre travail comme l’intitulé de votre poste.

3.2 Catégories des sources

Nous collectons les catégories de renseignements personnels répertoriées ci-dessus à partir des catégories de sources suivantes :

• Directement auprès de vous, par exemple lorsque vous remplissez un formulaire en ligne ou fournissez des informations concernant votre enfant au cours d’une consultation Rethink en vidéoconférence.
• Auprès des autres utilisateurs des sections réservées aux personnes abonnées des services, par exemple si un éducateur invité mentionne les progrès accomplis par votre enfant dans l’acquisition d’une compétence au cours d’une consultation.
• Nous pouvons recevoir des informations vous concernant de la part de votre employeur ou notre partenaire intermédiaire, par exemple votre adresse e-mail professionnelle ou d’autres identifiants nous permettant de vous donner accès au service.
• À partir de notre observation de votre activité sur nos services, par exemple via des cookies, d’autres technologies en ligne standard ainsi que la surveillance et l’enregistrement systématiques de votre utilisation de nos services.
• Lorsque vous utilisez un appareil qui est connecté à Internet, comme par exemple un moniteur cardiaque, un appareil de suivi des activités et d’autres dispositifs et appareils portables compatibles avec nos services.

3.3 Éléments des renseignements personnels collectés

Lorsque nous collectons des renseignements personnels directement auprès de vous, vous en connaîtrez les détails.

Pour Rethink Benefits At Home, cela peut inclure les informations suivantes :

• Identifiants de connexion (nom d’utilisateur et mot de passe).
• Nom, intitulé de poste, adresse e-mail, numéro de téléphone, pays, région et ville.
• Votre calendrier de rendez-vous avec des consultants en comportement de Rethink.
• Les informations que vous choisissez de fournir si vous créez un profil pour votre enfant, par exemple le nom, la date de naissance, le niveau scolaire, la photo, les troubles du développement et les préoccupations correspondantes le concernant. Fournir ces informations est entièrement facultatif et n’est pas essentiel pour votre utilisation des services.
• Les informations que vous choisissez de fournir concernant votre enfant aux consultants en comportement de Rethink dans le cadre d’une consultation écrite, par téléphone ou visioconférence.
• Tous les détails vous concernant que vous divulguez dans le cadre de l’utilisation des fonctionnalités gratuites des services, par exemple, il se peut que vous mentionnez l’activité que vous préférez réaliser avec votre enfant au cours d’une consultation en visioconférence avec un consultant en comportement de Rethink ou qu’un membre de votre famille apparaisse sur une photo que vous téléchargez dans l’espace Mes Fichiers des services.

Pour Rethink Benefits At Work, cela peut inclure les informations suivantes :

• Identifiants de connexion (nom d’utilisateur et mot de passe).
• Nom, intitulé de poste, adresse e-mail, numéro de téléphone, pays, région et ville.
• Votre calendrier de consultations avec les consultants en neurodiversité de Rethink.
• Tous les détails vous concernant que vous divulguez dans le cadre d’une consultation en neurodiversité avec un consultant de Rethink, par exemple, il se peut que vous fassiez référence à vos points forts et aux défis que vous rencontrez en tant qu’employé(e) ou responsable.
• Les informations provenant des modules de formations que vous suivez, par exemple, le score obtenu au quiz du module de formation sur l’inclusion de la neurodiversité.

Pour RethinkCare, cela peut inclure les informations suivantes :

• Identifiants de connexion (adresse e-mail et mot de passe).
• Nom et pays de résidence.
• Les sessions et les cours que vous « aimez ».
• Les notes et les commentaires que vous nous transmettez à propos du service.

Sur nos sites Internet publics, il se peut que vous fournissiez des renseignements personnels dans la section « Nous contacter » ou d’autres formulaires et via les fonctionnalités de notre Chat, la section « Nous écrire » ou d’autres fonctionnalités similaires.

Nous collectons les renseignements personnels des autres utilisateurs des sections réservées aux abonnés des services uniquement dans Rethink Benefits At Home. Par exemple, un membre de l’équipe de soutien peut, au cours d’une consultation avec un consultant Rethink, vous transmettre des informations sur la façon dont vous interagissez avec votre enfant. Rappelez-vous, les membres de l’équipe de soutien (par exemple, un(e) conjoint(e) ou un(e) thérapeute) qui sont invités à accéder aux services dépendent entièrement du principal titulaire du compte utilisateur. Le principal titulaire du compte utilisateur détermine également leur niveau d’accès aux services (par exemple, s’ils peuvent ou non voir les notes relatives à la session de consultation).

Lorsque nous recevons des informations vous concernant de la part de votre employeur ou de notre partenaire intermédiaire, cela peut inclure les informations suivantes :

• Votre nom et votre adresse e-mail.
• D’autres éléments d’information sélectionnés par votre employeur pour contribuer à la segmentation des rapports sur l’utilisation du service, par exemple le lieu et le département dans lesquels vous travaillez.
• Votre numéro d’employé(e) ou tout autre identifiant unique similaire.

Nous collectons des renseignements personnels à partir de l’observation de votre activité sur nos services :

• Nous suivons la façon dont vous utilisez le contenu réservé aux personnes abonnées, par exemple, le temps que vous consacrez à interagir avec ce contenu ainsi que les sessions et les cours que vous réalisez.
• Nous surveillons et enregistrons systématiquement votre utilisation de nos services réservés aux personnes abonnées afin d’assurer la sécurité de notre service et de fournir une assistance efficace à nos utilisateurs.
• Nous utilisons des cookies et d’autres technologies en ligne standard dans le cadre de nos services publics et réservés aux personnes abonnées. Les cookies nous permettent de reconnaître votre appareil. Nous les utilisons pour collecter des informations concernant votre appareil et la façon dont vous utilisez nos services, par exemple, les pages que vous consultez et votre durée de consultation. Les cookies facilitent également, entre autres, la connexion à nos services ainsi que la navigation.

Lorsque vous utilisez un appareil ou un produit portable ou connecté qui est intégré à nos services, nous pouvons recevoir des données concernant votre activité sportive (par ex., le nombre de pas parcourus), votre fréquence cardiaque, votre niveau d’oxygène dans le sang, votre sommeil (par ex., le nombre d’heures de sommeil) et d’autres types de données similaires liées à votre état et votre activité physiologiques.  Nous pouvons également recevoir des informations concernant l’appareil ou le produit portable ou connecté, comme par eemple le numéro de série, l’adresse Bluetooth, le code de produit universel ou d’autres informations concernant l’appareil ou l’achat.

Données Apple HealthKit

Vous pouvez choisir de partager vos données Apple HealthKit avec Rethink dans le cadre de votre utilisation de notre appli mobile RethinkCare.  Les informations que vous choisissez d’envoyer à partir d’Apple HealthKit sont utilisées par Rethink pour fournir nos services, notamment pour vous recommander du contenu.  Toutefois, le contenu que nous recommandons ne doit pas être considéré comme un avis médical et n’a pas pour objet d’être utilisé à des fins de diagnostic.  De plus, Rethink n’utilisera aucune de vos informations Apple HealthKit à des fins marketing et publicitaires et ne partagera pas ces informations avec des tiers.

4. Notre utilisation de vos renseignements personnels

Rethink Benefits ne vendra jamais vos renseignements personnels.

Rethink Benefits peut utiliser vos renseignements personnels pour les finalités suivantes :

• Pour fournir nos services, par exemple pour gérer les connexions et assurer la sécurité et la confidentialité des données que les services contiennent ; pour programmer et honorer les consultations avec nos consultants ; pour vous transmettre des informations essentielles sur le service ; pour vous recommander du contenu en fonction des besoins de votre enfant que vous nous avez signalés ; pour fournir l’assistance client et pour surveiller la conformité avec nos Conditions d’utilisation.
• Si la loi en vigueur l’autorise, nous pouvons vous envoyer des messages promotionnels au sujet de produits Rethink qui, selon nous, peuvent vous intéresser (voir la Section 9 pour plus d’informations sur le désabonnement à ces messages).
• Pour nous aider à améliorer nos services et notre expérience utilisateur, par exemple en identifiant les sections de nos services que vous trouvez utiles ou difficiles à utiliser. En général, les informations utilisées à cette fin ne vous identifient pas directement en tant qu’individu.
• Pour répondre à vos demandes ou questions, y compris via les fonctionnalités des formulaires et du chat.

La licéité du traitement selon le Règlement général sur la protection des données (RGPD) de l’UE

Le RGPD nous oblige à fournir aux ressortissants de l’Union européenne, de l’Espace économique européen (EEE) et du Royaume-Uni (« RGPD R.-U.) nos bases juridiques pour traiter leurs données à caractère personnel. Notre base juridique dépend de la finalité du traitement :

5. Divulgation de vos renseignements personnels

Les personnes ou entités auxquelles nous divulguons vos renseignements personnels dépendent des éléments spécifiques d’information et des finalités pour lesquelles nous les utilisons. Vos renseignements personnels peuvent être divulgués aux catégories suivantes de destinataires :

• Les employé(e)s et entrepreneurs indépendants de Rethink : Ces membres du personnel occupent des postes qui nécessitent un accès à vos informations (un « besoin de savoir »). Ils sont liés par des contrats de travail qui couvrent leur obligation d’assurer la confidentialité et la sécurité de leurs renseignements personnels. Ils ont également été formés sur la législation des États-Unis régissant la confidentialité des renseignements médicaux personnels.
• Les fournisseurs de services (« sous-traitants ») : Nous avons recours à des fournisseurs de services afin de réaliser certaines tâches pour nous, par exemple, héberger nos services sur une plateforme informatique sur le cloud ou fournir une fonctionnalité sécurisée de visioconférence. Les fournisseurs de services traitent vos données en notre nom et conformément à nos instructions. Un contrat les oblige à protéger vos données et ils ont l’interdiction de les utiliser pour leurs propres fins.
• Autres tiers : Nous pouvons divulguer des informations anonymisées à des tiers, par exemple, des partenaires commerciaux ou des organismes de recherche. Pour créer des informations « anonymisées », on retire tous les attributs concernant un individu en particulier. Une fois anonymisées, ces informations ne peuvent pas raisonnablement être reliées à cet individu.
• Rapports sur l’utilisation du service :
  • Nos partenaires intermédiaires : Nous divulguons des informations sur l’utilisation du contenu (par exemple, les cours que vous commencez ou terminez, et la fréquence à laquelle vous vous connectez aux services) à nos partenaires intermédiaires afin qu’ils puissent fournir des services à votre employeur (par exemple, administrer des programmes d’incitations basés sur l’utilisation). Pour Rethink Benefits At Home, ces informations ne précisent pas le contenu avec lequel vous interagissez, par exemple, elles ne précisent pas si vous avez consulté une vidéo pour apprendre des compétences à un enfant autiste. Plus précisément, nous ne divulguons pas à nos partenaires intermédiaires le profil de votre enfant ni aucune information correspondant à vos interactions avec nos consultants en comportement ou neurodiversité.
  • Votre employeur : Nous pouvons fournir des données agrégées sur l’utilisation de nos services à votre employeur. Ces données ne sont pas personnelles et ne vous identifient pas.
• La divulgation d’informations concernant certains services uniquement :
  • Rethink Benefits At Home : (1) Les renseignements personnels collectés dans notre environnement Rethink Benefits at Home peuvent être divulgués à d’autres utilisateurs autorisés des services. Les utilisateurs autorisés et leur niveau d’accès aux services sont déterminés par le principal titulaire du compte utilisateur. (2) Veuillez noter que l’employeur qui vous fournit Rethink Benefits at Home en tant qu’avantage n’est pas un utilisateur des services et vos renseignements personnels ne lui sont pas divulgués sauf dans le cadre de la section précédente.
  • Rethink Benefits At Work : Veuillez noter que Rethink Benefits at Work n’est pas vouée à divulguer aux consultants de Rethink des informations d’identification concernant des individus faisant l’objet d’une consultation et les principaux titulaires du compte utilisateur sont vivement découragés de procéder à ces divulgations.

Au cours des 12 derniers mois, nous avons divulgué les catégories suivantes de renseignements personnels aux « fournisseurs de services » (tels que définis ci-dessus) :

• Des identifiants tels que votre nom, votre adresse e-mail, votre nom d’utilisateur et votre adresse IP.
• Des renseignements personnels supplémentaires conformément aux dispositions de certaines lois en vigueur dans certains états des États-Unis : adresse postale, numéro de téléphone.
• Votre utilisation/activité en ligne sur nos sites Internet et applications.
• Des caractéristiques sur des classifications protégées et des « catégories spéciales de données à caractère personnel » de l’UE comme des informations sur le genre et la santé.

Nous divulguerons également vos renseignements personnels dans les circonstances exceptionnelles suivantes :

• Événement professionnel : Vos données peuvent être transférées à des tiers dans le cadre d’une fusion, une acquisition ou tout événement professionnel similaire impliquant Rethink.
• Nécessité juridique : Nous divulguerons vos informations à des agences du gouvernement, aux forces de l’ordre, à des tribunaux et à d’autres autorités et parties si la loi en vigueur l’exige. Veuillez noter que les informations que vous fournissez à Rethink, y compris à nos consultants en comportement dans le cadre d’une consultation, peuvent ne pas être protégées par le secret professionnel du médecin.
• Intérêts vitaux de la personne : Si, à partir des informations publiées ou fournies dans le cadre de nos services, nous estimons de manière raisonnable que la sécurité ou les intérêts vitaux d’une personne sont menacés, nous divulguerons des renseignements personnels aux parties concernées comme requis pour aider la personne concernée.
• Protection des intérêts de Rethink : En vertu de la législation en vigueur, nous pouvons divulguer des renseignements personnels à nos conseillers professionnels et à d’autres parties qualifiées lorsque nous estimons de manière raisonnable qu’il est nécessaire de protéger nos intérêts professionnels essentiels.

6. Sécurité des informations

Nous avons recours à des mesures de sécurité techniques, physiques et administratives appropriées aux catégories de renseignements personnels traités dans nos services. Ces mesures comprennent par exemple, le cryptage des données lorsqu’elles ne sont pas utilisées ou en transit, l’accès basé sur des rôles, des pare-feu et des logiciels antivirus. Pour plus de détails sur nos pratiques, veuillez consulter notre déclaration relative aux Normes sur la sécurité des informations.

Nous protégeons les informations concernant les diagnostics, les traitements et les résultats avec un soin particulier. Rethink est certifiée par le Health Information Trust Alliance Common Security Framework (HITRUST CSF). Il s’agit d’un cadre de sécurité et de confidentialité qui couvre, entre autres, les normes de l’HIPAA et de l’Institut national des normes et des technologies (National Institute for Standards and Technology, NIST).

Quel que soit le niveau de protection que nous appliquons à vos renseignements, il n’est malheureusement pas possible de garantir qu’ils ne seront pas accidentellement ou illégalement violés.

7. Conservation des données

Nous conserverons vos renseignements personnels aussi longtemps que nécessaire afin de satisfaire les finalités pour lesquelles ils ont été collectés et afin de satisfaire les obligations juridiques, comptables et de déclaration, ou pour résoudre des litiges ou mettre en application nos Conditions d’utilisation.

La Section 9 du présent Avis décrit ci-dessous vos droits pour demander la suppression de vos données en dehors de notre calendrier normal de conservation des données ainsi que pour retirer le consentement que vous nous aviez précédemment accordé pour que nous traitions vos données.

8. Transfert international

Rethink est basée aux États-Unis. Vos renseignements personnels sont stockés sur nos systèmes aux États-Unis et ne peuvent pas être transférés vers d’autres juridictions.

Si vous vivez au sein de l’Union européenne, de l’Espace économique européen ou au Royaume-Uni, veuillez noter que la Commission européenne n’a pas rendu de décision relative à l’adéquation illimitée du niveau de protection des données pour les États-Unis. Nous obtenons votre consentement explicite pour transférer vos informations aux États-Unis et ne pouvons pas fournir nos services sans ce consentement.

9. Vos droits

La législation des États-Unis et à l’échelle internationale vous confère différents droits sur vos renseignements personnels et ceux de votre enfant. Cela peut inclure le droit de :

• Accéder aux renseignements personnels détenus vous concernant
• Corriger des renseignements personnels inexacts ou obsolètes
• Demander la suppression de vos renseignements personnels
• Restreindre le traitement de vos renseignements personnels
• Portabilité des données : Recevoir vos renseignements personnels dans un format utilisable et prêt à l’emploi
• Opposer au traitement pour lequel la base juridique correspond à nos intérêts légitimes

Lorsque notre traitement de vos données est basé sur votre consentement, vous pouvez retirer ce consentement à tout moment.

Veuillez noter que le retrait de votre consentement ainsi que d’autres demandes relatives à l’exercice de droits à la vie privée doivent nous être adressés aux coordonnées indiquées dans la Section 10 ci-dessous.

Si vous estimez que nous avons enfreint vos droits à la vie privée, veuillez nous contacter afin que nous puissions tenter de résoudre ce problème. Toutefois, si vous êtes un ressortissant de l’UE/de l’EEE/du R.-U., vous avez le droit de déposer une plainte auprès de votre autorité de contrôle locale (UE/EEE) ou de l’ICO (R.-U.).

9.1 Marketing

Vous pouvez vous désabonner de nos communications promotionnelles à tout moment en utilisant par exemple le lien « se désabonner » présent dans un message électronique ou en répondant « STOP » à un SMS.

Lorsque la législation locale l’exige, nous obtiendrons votre consentement préalable pour vous envoyer des communications promotionnelles. Vous pouvez retirer ce consentement à tout moment à l’aide du lien « se désabonner » ou toute autre fonctionnalité similaire dans un message promotionnel. Vous pouvez également nous contacter à l’aide des coordonnées indiquées dans la Section 10 ci-dessous.

Veuillez noter que, si vous êtes un utilisateur de nos services réservés aux personnes abonnées, vous pouvez continuer à recevoir des communications sur les services même après vous être désabonné de nos communications promotionnelles. Les communications sur les services contiennent des informations importantes sur le service dont vous êtes actuellement un utilisateur.

10. Nous contacter

Responsable du traitement des données : [email protected] ou +1 646 257 2919 ext. 800

Rethink Benefits
49 West 27th Street, 8th Floor
New York, NY 10001
États-Unis

Représentant en UE :

MyEDPO Ltd,
Unit 3d North Point House,
North Point Business Park,
New Mallow Road,
Cork, Irlande
[email protected] ou +44 203 870 3376.