Vos données de santé doivent rester privées, portables et sous votre contrôle.

Nous distinguons les tests indépendants, la vérification des autorisations restreintes de Google et notre propre programme de sécurité, car il s’agit de choses différentes. Le périmètre et les dates ci-dessous proviennent de nos dossiers d’évaluation et d’approbation.

Ces évaluations et approbations ne s’appliquent qu’au périmètre décrit. Elles ne constituent pas des certifications générales de tous les systèmes Wellness Project ni des futures versions du service.

Les documents détaillés d’évaluation peuvent contenir des informations de sécurité confidentielles et ne sont pas publiés.

Aucun service connecté à Internet ne peut être garanti comme totalement sécurisé.

L’accès humain aux données Google Health API est en outre limité par les exigences de Health API de Google.

Les demandes adressées au conseiller IA intégré de Wellness Project sont acheminées via Vercel AI Gateway avant d’atteindre le fournisseur de modèle sélectionné, actuellement Anthropic, OpenAI, Google ou xAI, d’autres fournisseurs pouvant être utilisés le cas échéant. Nous envoyons le message que vous avez soumis et la partie des informations de profil, de santé, de forme physique ou du contenu joint nécessaire pour répondre à la demande.

Pour les fonctionnalités d’IA fournies par Wellness Project, nos accords avec les fournisseurs leur interdisent d’utiliser les données que nous soumettons pour entraîner, affiner, évaluer ou autrement améliorer leurs modèles généralisés. Nous réduisons au minimum les données transmises pour la fonctionnalité demandée et n’envoyons pas de métadonnées de compte permettant l’identification au-delà de ce qui est approprié pour la fonctionnalité ou requis par l’API du fournisseur. Vercel indique que AI Gateway n’est pas entraîné sur le trafic de la passerelle et supprime les prompts et les sorties au niveau de la passerelle après l’inférence. Il fournit également des contrôles centralisés de Zero Data Retention et d’absence d’entraînement sur les prompts pour le routage des fournisseurs.

Vercel est conçu pour la sécurité de niveau entreprise, pas seulement pour le routage des modèles.

Le programme de sécurité de Vercel comprend SOC 2 Type 2 et ISO 27001, des tests d’intrusion et des analyses de vulnérabilités réguliers par des tiers, des contrôles d’accès selon le principe du moindre privilège, une gouvernance dédiée à la sécurité et des évaluations de sécurité continues.

Le Data Processing Addendum de Vercel décrit les mesures de protection organisationnelles et techniques qui sous-tendent ce programme.

Les intégrations avec des appareils portables, des plateformes de santé et des tiers sont facultatives. Nous demandons les autorisations nécessaires à la fonctionnalité que vous choisissez, et les écrans d’autorisation de la plateforme indiquent les autorisations accordées. Lorsqu’une plateforme et une fonctionnalité permettent d’écrire des données, cela dépend également de l’autorisation utilisateur applicable.

Vous pouvez déconnecter les intégrations prises en charge dans les paramètres de Wellness Project ou via les propres contrôles du fournisseur. La déconnexion arrête les futurs flux de données avec ce service. Les propres conditions et pratiques de confidentialité du tiers continuent de régir ce que ce tiers fait des données présentes dans ses systèmes.

• Exportation : Settings > Export All My Data crée une copie complète et lisible par machine de vos données sous forme de feuille de calcul.
• Suppression : Settings > Delete Account lance la suppression complète du compte.Si vous ne pouvez pas vous connecter, utilisez la page publique de demande de suppression pour demander la suppression du compte.page de demande de suppression
• Systèmes de production : Le compte et les données de santé associées sont supprimés des systèmes de production actifs dans les 30 jours suivant une demande de suppression valide.
• Sauvegardes : Les données supprimées disparaissent progressivement des sauvegardes chiffrées selon un calendrier glissant dans un délai de quelques mois.
• Conservation limitée plus longue : Des dossiers strictement limités relatifs à la facturation, à la fiscalité, à la prévention de la fraude, aux obligations juridiques ou aux litiges peuvent être conservés plus longtemps lorsque cela est autorisé ou requis.

La suppression du compte comprend l’historique de chat enregistré et les traces complètes des outils. Ils sont supprimés des systèmes de production avec le reste des données du compte, puis disparaissent progressivement des sauvegardes chiffrées selon le même calendrier glissant.

Wellness Project LLC est le responsable du traitement décrit dans notre Politique de confidentialité. Les principaux sous-traitants et destinataires varient selon la fonctionnalité que vous utilisez. Les dossiers actuels comprennent :

Les fournisseurs de connexion, les plateformes de santé, les boutiques d’applications et les prestataires de paiement ou d’abonnement traitent également les informations nécessaires au service que vous choisissez.

La Politique de confidentialité et la Politique de confidentialité des données de santé des consommateurs fournissent les informations juridiquement applicables.

Bryan Barash, fondateur de Wellness Project, est un professionnel expérimenté de la conformité et de la sécurité, titulaire d’un diplôme de droit. Il supervise le programme de sécurité et de confidentialité de l’entreprise, examine les constatations importantes et les mesures correctives, et veille à ce que les déclarations publiques sur la sécurité et la confidentialité reposent sur les politiques et pratiques réelles de l’entreprise.