Politique de confidentialité des données de santé des consommateurs d’Uppa
En vigueur : 1er novembre 2026
Cette politique est exigée par le My Health My Data Act de l’État de Washington et par des lois similaires du Nevada et du Connecticut. Elle porte uniquement sur les données de santé des consommateurs : les informations qui sont liées, ou pourraient raisonnablement être liées, à vous et qui renseignent sur votre santé physique ou mentale passée, présente ou future. Elle s’applique à toutes les personnes qui utilisent Uppa, où qu’elles vivent.
Zero Morphism LLC (« Uppa »), 647 Escuela Pl, Milpitas, CA 95035. Contact : privacy@flyuppa.com.
Notre Politique de confidentialité générale couvre tout le reste.
1. Les données de santé des consommateurs que nous collectons
- Médicament : le fait que vous preniez ou prévoyiez de prendre un médicament GLP-1 ; quel médicament, la dose, le schéma de prise, la date de début et les doses que vous enregistrez.
- Symptômes : ce que vous enregistrez dans « How I feel » (comment je me sens) (par exemple des nausées ou une constipation), leur intensité et leur moment ; « Better now » (ça va mieux) ; « Nothing bothering me » (rien ne me gêne) ; les réponses aux questions de suivi.
- Mesures corporelles : poids, taille, fourchette d’objectif, sexe et tranche d’âge.
- Depuis Apple Health, uniquement si vous l’autorisez : votre poids et vos horaires de sommeil (utilisés pour vos heures de lever et de coucher).
- Alimentation et boissons : les repas (photos, descriptions, aliments), les apports nutritionnels que nous estimons, les étiquettes d’aliments, les boissons et les aliments que vous évitez.
- Informations de santé que vous nous communiquez : par exemple une limite de liquides ou une restriction de sel.
- Déductions que nous tirons de ce qui précède : votre programme quotidien, les modifications qui y sont apportées et leurs raisons, les modifications qui ont fonctionné ou non pour vous, et les alertes de sécurité telles que « Worth a call » (à signaler à votre médecin).
- Liste d’attente et newsletter : votre adresse e-mail, associée au fait que vous avez rejoint la liste d’attente ou demandé la newsletter d’une app destinée aux personnes sous médicaments GLP-1. L’inscription peut aussi vous demander si vous prenez un médicament GLP-1 : répondre est facultatif, et nous ne conservons la réponse qu’avec votre consentement explicite, donné dans une case distincte.
- Retours : les informations de santé que vous choisissez d’inclure dans vos retours de bêta-test ou vos messages au support.
Nous ne collectons pas de localisation précise et nous ne mettons pas en place de périmètres virtuels (geofences) autour des établissements de santé.
2. D’où elles proviennent
- De vous, lorsque vous rejoignez la liste d’attente ou vous inscrivez à la newsletter, configurez l’app, enregistrez des données, répondez ou nous écrivez.
- D’Apple, si vous testez Uppa via TestFlight : vos retours et captures d’écran, si vous les envoyez.
- D’Apple Health, uniquement si vous l’autorisez : votre poids et vos horaires de sommeil. Uppa se contente de les lire et n’écrit jamais dans Apple Health.
- De l’app, qui tire des conclusions de ce que vous enregistrez (section 1, déductions).
Nous n’achetons pas de données de santé et nous n’en obtenons auprès de personne d’autre, à l’exception d’Apple Health lorsque vous l’autorisez.
3. Pourquoi nous les collectons et les utilisons
- Pour établir et adapter votre programme quotidien, et afficher des conseils et des alertes de sécurité.
- Pour estimer les apports nutritionnels des repas.
- Pour vous prévenir du lancement d’Uppa (la liste d’attente) et envoyer la newsletter, si vous y êtes inscrit.
- Pour comprendre qui rejoint la liste d’attente, si vous nous dites si vous prenez un médicament GLP-1.
- Pour mener le bêta-test et répondre aux retours et aux demandes de support.
- Uniquement si vous activez « Improve Uppa » (améliorer Uppa) : pour vérifier et améliorer le fonctionnement de l’app, à partir de données dépersonnalisées.
- Pour assurer la sécurité d’Uppa et respecter nos obligations légales.
Nous collectons et partageons les données de santé des consommateurs uniquement avec votre consentement, ou lorsque cela est nécessaire pour fournir le service que vous avez demandé. Vous donnez votre consentement :
- lors de l’inscription à la liste d’attente (votre e-mail, uniquement pour les e-mails que vous choisissez, et votre réponse sur les médicaments GLP-1, uniquement si vous cochez sa propre case de consentement) ;
- sur les écrans relatifs aux données de santé lors de la prise en main de l’app ;
- via l’autorisation Apple Health sur votre iPhone ;
- via le bouton distinct dédié aux photos de repas ;
- via le bouton distinct « Improve Uppa ».
4. Avec qui nous les partageons
Nous ne partageons les données de santé des consommateurs qu’avec des sous-traitants qui font fonctionner certaines parties d’Uppa pour notre compte, en vertu d’un contrat. Ils ne peuvent les utiliser que pour effectuer ce travail pour nous, et jamais à leurs propres fins ni pour entraîner une IA.
| Sous-traitant | Ce qu’il fait | Données de santé qu’il traite |
|---|---|---|
| Amazon Web Services | Hébergement et stockage pour l’app (États-Unis) | Tout ce qui figure à la section 1 |
| Cloudflare | Héberge le site web, diffuse ses pages et stocke les inscriptions à la liste d’attente et à la newsletter (Amérique du Nord) | Votre adresse IP et les pages que vous consultez, qui pourraient révéler un intérêt pour les médicaments GLP-1. Conservées dans les journaux du serveur pendant 30 jours. Également votre adresse e-mail, et le fait que vous vous êtes inscrit à une liste d’attente ou à une newsletter concernant une app destinée aux personnes sous médicaments GLP-1 |
| Amazon Web Services (Amazon Bedrock) | Fait fonctionner l’IA (le modèle Claude d’Anthropic) qui estime les apports nutritionnels à partir d’une photo de repas | La photo et sa description. Non conservées après l’estimation, non envoyées à Anthropic, non utilisées pour l’entraînement |
| Amazon SES (qui fait partie d’Amazon Web Services) | Envoie les e-mails que vous avez demandés | Votre adresse e-mail, et le fait que vous vous êtes inscrit à une app GLP-1 |
| Google Workspace | Notre messagerie, y compris support@ et privacy@ | Les informations de santé que vous choisissez d’inclure dans un message qui nous est adressé |
| Apple | Distribue l’app et gère les achats | Le fait que vous utilisez Uppa, une app destinée aux personnes sous médicaments GLP-1 |
Nous partageons avec des sociétés affiliées : aucune à ce jour.
Nous ne vendons jamais les données de santé des consommateurs, et nous ne les partageons jamais avec des annonceurs, des courtiers en données, des assureurs ou des employeurs. Nous ne les partageons avec aucun tiers autre que les sous-traitants ci-dessus, et avec les autorités uniquement lorsque la loi nous y contraint.
5. Vos droits
Vous avez le droit de :
- Obtenir la confirmation que nous collectons, partageons ou vendons ou non vos données de santé de consommateur, et y accéder, y compris à la liste de chaque tiers et de chaque société affiliée avec qui nous les avons partagées et de leurs coordonnées.
- Retirer votre consentement à ce que nous les collections et les partagions.
- Les supprimer. La suppression s’étend également à nos sous-traitants et à nos sauvegardes, comme le décrit la section 4 de la Politique de confidentialité.
- Faire appel d’un refus. Répondez à notre réponse par « appeal » (appel). Nous vous répondrons dans un délai de 45 jours et vous indiquerons comment contacter l’Attorney General de l’État de Washington si vous êtes en désaccord avec la décision.
Comment les exercer :
- Dans l’app : « Profile → Privacy » (profil → confidentialité) (export, boutons de consentement, suppression du compte). Votre programme est établi à partir de vos données de santé ; retirer votre consentement à leur collecte signifie donc supprimer vos données.
- Ou écrivez à privacy@flyuppa.com depuis l’adresse e-mail de votre compte.
- Pour la liste d’attente ou la newsletter : utilisez le lien de désinscription, ou écrivez-nous depuis l’adresse avec laquelle vous vous êtes inscrit.
Délais : nous répondons dans un délai de 45 jours, et pouvons le prolonger une fois de 45 jours si nécessaire, en vous en indiquant la raison. C’est gratuit.
Nous ne vous traiterons pas différemment parce que vous exercez ces droits. La seule exception : sans consentement aux données de santé, l’app ne peut pas établir de programme ; nous fermerions donc le compte ou le conserverions sans enregistrement de données de santé, selon votre choix.
6. Modifications
Nous publierons toute modification sur cette page. Si nous souhaitons utiliser les données de santé des consommateurs à une nouvelle fin, ou les partager avec un nouveau destinataire, nous vous demanderons d’abord votre consentement.