Politique de confidentialité
Politique de Confidentialité
Date d'entrée en vigueur : 2025-07-03
Version : v1.0.0
Responsable du traitement : Beijing Lieyi Health Management Co., Ltd.
Adresse enregistrée : Building 03, Qushu Garden Area 5, Beiqijia, District de Changping, Pékin
Enregistrement ICP : 京ICP备2025132715号-1
Contact confidentialité : privacy@rebirthealth.com
Comment lire cette politique
Cette politique comprend deux parties :
- Partie I — Dispositions universelles : s'applique à tous.
- Partie II — Sections spécifiques par région : droits et conditions supplémentaires pour les utilisateurs dans l'EEE/Royaume-Uni, en Californie, en Chine continentale et dans d'autres régions. Consultez la section correspondant à votre lieu de résidence ; en cas de conflit avec la Partie I, la section spécifique à votre région prévaut.
⚠️ Avis concernant les données de santé. Rebirthealth traite nécessairement des informations relatives à votre santé. Les données de santé sont considérées comme des données sensibles / catégorie particulière de données en vertu des lois de l'UE, de la Californie et de la Chine. Nous décrivons ci-dessous la manière dont nous les traitons. Veuillez lire attentivement.
PARTIE I — DISPOSITIONS UNIVERSELLES
1. Qui nous sommes
Beijing Lieyi Health Management Co., Ltd. (« Rebirthealth », « nous », « notre ») exploite la plateforme à l'adresse https://rebirthealth.com. Aux fins de la législation sur la protection des données, nous sommes le responsable du traitement des informations personnelles décrites dans cette politique. Contact : privacy@rebirthealth.com.
2. Portée
Cette politique explique comment nous collectons, utilisons, partageons, conservons et protégeons les informations personnelles lorsque vous utilisez la Plateforme, ainsi que les choix et droits dont vous disposez. Elle doit être lue conjointement avec les Conditions d'utilisation et la Politique relative aux cookies.
3. Informations que nous collectons
3.1 Informations que vous fournissez
- Informations de compte : nom ou nom d'affichage, adresse e-mail, mot de passe, rôle (Éditeur, Conseiller, Promoteur/Influenceur) et, le cas échéant, pays.
- Informations sur les cas et la santé : descriptions des situations de santé, symptômes, antécédents, documents ou images téléchargés, et détails connexes qu'un Éditeur choisit de soumettre. Ces informations peuvent inclure des données sensibles relatives à la santé.
- Informations sur les Conseillers : parcours autodéclaré, domaines de pratique et perspectives soumises par un Conseiller.
- Informations sur les Promoteurs/Influenceurs : activité de parrainage et, pour les candidats Influenceurs, les documents de candidature soumis.
- Communications : messages échangés via la Plateforme et communications avec notre équipe d'assistance.
- Informations liées aux paiements : informations nécessaires au traitement des paiements. Les numéros de carte complets et les informations de paiement similaires sont traités par notre (nos) processeur(s) de paiement, et ne sont pas stockés par nos soins. (Voir la Section 7.)
3.2 Informations collectées automatiquement
- Données d'utilisation : pages consultées, fonctionnalités utilisées, actions effectuées, horodatages.
- Données techniques et relatives à l'appareil : adresse IP, type de navigateur, type d'appareil, système d'exploitation et identifiants techniques similaires.
- Cookies et technologies similaires : comme décrit dans la Politique relative aux cookies.
3.3 Informations provenant de tiers
- Prestataires de paiement (statut de confirmation des transactions).
- Fournisseurs d'authentification, si vous vous connectez via un service de connexion tiers.
Nous n'achetons pas d'informations personnelles auprès de courtiers en données et nous ne procédons pas à la collecte d'images faciales ou de données biométriques.
4. Utilisation des informations
Nous utilisons les informations personnelles pour :
- Créer et gérer votre compte ;
- Assurer la fonction principale de la Plateforme — permettre aux Émetteurs de publier des cas et aux Conseillers de soumettre des perspectives ;
- Organiser, résumer et présenter les informations, y compris via des fonctionnalités automatisées (IA) ;
- Mettre en relation les cas avec des Conseillers potentiellement pertinents ;
- Traiter les paiements et, le cas échéant, les commissions ;
- Fournir un support client et répondre à vos demandes ;
- Maintenir la sécurité et l'intégrité de la Plateforme et prévenir la fraude et les abus ;
- Tenir des registres, y compris les registres d'acceptation des avertissements et des accords ;
- Respecter les obligations légales ;
- Communiquer avec vous au sujet de votre compte et, lorsque cela est autorisé, au sujet du service.
Nous ne vendons pas vos informations personnelles. (Voir la Partie II, section Californie, pour la signification spécifique de « vendre » et « partager » en vertu de la loi californienne.)
5. Traitement automatisé (IA)
La Plateforme utilise des systèmes automatisés pour résumer les informations relatives aux cas, faciliter la mise en relation et présenter le contenu. Ce traitement organise les informations que vous et d'autres fournissez. Il ne prend pas de décisions juridiques ou similaires importantes à votre sujet sans les garanties décrites dans la Partie II pour les utilisateurs qui y ont droit. Les résultats de l'IA constituent uniquement un outil d'information et ne constituent pas un avis — voir l'Avertissement médical.
6. Comment et avec qui nous partageons les informations
Nous partageons les informations personnelles uniquement comme décrit ici :
- Avec les conseillers : lorsque vous publiez un cas, les informations du cas (dé-identifiées lorsque le service est conçu pour les dé-identifier) sont mises à disposition des conseillers éligibles afin qu'ils puissent décider d'y répondre. La portée des personnes pouvant voir votre cas peut dépendre du niveau de publication que vous sélectionnez.
- Entre l'éditeur et un conseiller participant : pour permettre la communication concernant un cas.
- Avec les prestataires de services : les entreprises qui hébergent notre infrastructure, traitent les paiements, envoient des communications ou fournissent des analyses, agissant selon nos instructions dans le cadre d'un contrat.
- Pour des raisons légales : lorsque la loi, une procédure judiciaire ou une demande légale d'une autorité compétente l'exige, ou pour protéger les droits, la sécurité ou l'intégrité de la Plateforme.
- Dans le cadre d'un transfert d'entreprise : en lien avec une fusion, une acquisition ou une vente d'actifs, sous réserve de la présente Politique.
- Avec votre consentement : lorsque vous nous avez demandé de partager des informations.
- Alibaba Cloud (US) Inc. (Santa Clara, États-Unis) — Hébergement cloud et infrastructure
- Vercel Inc. (San Francisco, États-Unis) — Hébergement frontend et CDN
- SendGrid (Twilio Inc.) (San Francisco, États-Unis) — Envoi d'e-mails transactionnels
Cette liste peut être mise à jour de temps à autre. Les modifications importantes seront notifiées par e-mail ou par annonce sur la plateforme.
7. Informations de paiement
Les paiements sont traités par des processeurs de paiement tiers. Nous recevons le statut de la transaction et des informations limitées connexes. Nous ne stockons pas les numéros complets de cartes de paiement. Votre utilisation d'un processeur de paiement peut également être soumise aux conditions de confidentialité propres à ce processeur.
8. Transferts internationaux de données
L'entité exploitante est située en Chine continentale. Les prestataires de services peuvent être situés dans d'autres pays. Par conséquent, les informations personnelles — y compris les informations de santé — peuvent être transférées au-delà des frontières, notamment de l'EEE/Royaume-Uni vers la Chine, et entre la Chine et d'autres pays.
Les transferts transfrontaliers de ce type sont soumis à des exigences légales dans plusieurs juridictions. Lorsque cela est nécessaire, nous nous appuyons sur un mécanisme de transfert légal (voir la Partie II pour les sections EEE/Royaume-Uni et Chine continentale).
Emplacement du stockage des données : vos informations personnelles sont stockées sur des serveurs Alibaba Cloud situés en Californie, aux États-Unis. Nous avons mis en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données.
9. Conservation des données
Nous conservons les informations personnelles aussi longtemps que nécessaire pour fournir la Plateforme et aux fins décrites dans la présente Politique, puis uniquement dans la mesure requise à des fins légales, réglementaires, fiscales, comptables, de règlement des litiges ou de tenue de registres légitimes.
- Informations de compte : conservées tant que votre compte est actif et pendant une période ultérieure.
- Informations relatives aux cas et à la santé : conservées pendant la période décrite au moment de la publication et ultérieurement, conformément à la loi.
- Enregistrements de mentions légales / acceptation d'accords : conservés pendant une période prolongée pour prouver le consentement (7 ans minimum).
- Certaines informations doivent être conservées pendant des durées minimales en vertu de la loi applicable et ne peuvent pas être supprimées plus tôt, même sur demande.
10. Sécurité des données
Nous utilisons des mesures techniques et organisationnelles conçues pour protéger les informations personnelles, notamment des contrôles d'accès, un chiffrement en transit et un accès restreint sur la base du besoin d'en connaître. Aucun système n'est parfaitement sécurisé ; nous ne pouvons pas garantir une sécurité absolue. Si nous avons connaissance d'une violation affectant vos informations personnelles, nous vous en informerons ainsi que les autorités compétentes lorsque la loi l'exige.
11. Enfants
La Plateforme est destinée aux adultes. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans (ou de l'âge supérieur fixé par votre législation locale). Si nous apprenons que nous avons collecté de telles informations, nous les supprimerons. (Voir la section relative à la Chine continentale concernant les utilisateurs de moins de 14 ans.)
12. Vos choix
- Accès et mise à jour : vous pouvez accéder à la plupart des informations de votre compte et les mettre à jour dans vos paramètres.
- Communications : vous pouvez vous désinscrire des communications non essentielles.
- Cookies : vous pouvez gérer les cookies comme décrit dans la Politique relative aux cookies.
- Fermeture de votre compte : vous pouvez fermer votre compte ; voir la Section 9 sur la conservation.
Des droits supplémentaires pour des régions spécifiques sont décrits dans la Partie II.
13. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique. Nous réviserons la Date d'entrée en vigueur et, pour les modifications importantes, fournirons un préavis raisonnable. L'utilisation continue après l'entrée en vigueur des modifications constitue une acceptation, sauf lorsque la loi applicable exige un consentement.
14. Contact
Questions relatives à la confidentialité : privacy@rebirthealth.com
Beijing Lieyi Health Management Co., Ltd., Bâtiment 03, Zone 5 du jardin Qushu, Beiqijia, district de Changping, Pékin
PARTIE II — SECTIONS SPÉCIFIQUES À LA RÉGION
SECTION A — Utilisateurs dans l'Espace économique européen (EEE) et au Royaume-Uni (RGPD / RGPD UK)
A1. Responsable du traitement et représentant
Le responsable du traitement est Beijing Lieyi Health Management Co., Ltd. Un représentant dans l'UE/au Royaume-Uni et un délégué à la protection des données seront désignés lorsque la législation applicable l'exige. Pour toute demande relative à la protection des données, contactez privacy@rebirthealth.com.
A2. Bases juridiques du traitement
Nous traitons les données personnelles sur les bases juridiques suivantes :
- Contrat : pour fournir la Plateforme que vous avez demandée.
- Consentement : pour le traitement des données de santé (catégorie particulière de données au titre de l'article 9), pour les cookies non essentiels et pour les communications facultatives. Vous pouvez retirer votre consentement à tout moment.
- Obligation légale : pour nous conformer aux lois qui nous sont applicables.
- Intérêts légitimes : pour sécuriser la Plateforme, prévenir la fraude et les abus, et améliorer le service, en les conciliant avec vos droits.
Nous nous appuyons sur votre consentement explicite pour traiter les données de santé relevant de catégories particulières. Si vous ne le fournissez pas, nous ne pouvons pas vous fournir le service principal.
A3. Vos droits au titre du RGPD
Vous avez le droit de : accéder à vos données ; rectifier les données inexactes ; effacer les données (« droit à l'oubli ») ; limiter le traitement ; à la portabilité des données ; vous opposer au traitement fondé sur des intérêts légitimes ; et retirer votre consentement. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle.
Pour exercer ces droits, contactez dpo@rebirthealth.com. Nous répondrons dans le délai prévu par la loi (généralement un mois).
A4. Limites de l'effacement
Lorsque vous demandez l'effacement mais que nous sommes légalement tenus de conserver certaines données (y compris en vertu de règles de conservation qui peuvent s'appliquer parce que le responsable du traitement est établi en Chine), nous, dans la mesure du conflit : cesserons l'utilisation active des données ; les restreindrons et les isolerons ; anonymiserons les éléments d'identification lorsque cela est possible ; et les supprimerons une fois la période de conservation légale expirée. Nous vous expliquerons cela lorsque nous répondrons à votre demande.
A5. Délégué à la protection des données / Contact
Contact : dpo@rebirthealth.com
A6. Transferts internationaux
Vos données sont transférées en Chine et éventuellement dans d'autres pays. Lorsque cela est requis, nous utilisons les clauses contractuelles types (CCT) adoptées par la Commission européenne ainsi que des mesures complémentaires. Vous pouvez demander des informations sur ces garanties à l'adresse dpo@rebirthealth.com.
A7. Prise de décision automatisée
Nous n'utilisons pas de traitement exclusivement automatisé produisant des effets juridiques ou d'importance similaire vous concernant, sans base légale et garanties applicables. Les fonctionnalités d'IA organisent et résument les informations ; les décisions finales concernant les dossiers sont prises par des personnes.
SECTION B — Utilisateurs en Californie (CCPA / CPRA)
B1. Avis lors de la collecte
Nous collectons les catégories d'informations personnelles décrites dans la Partie I, Section 3, aux fins énoncées dans la Section 4. Nous ne vendons pas vos informations personnelles contre de l'argent.
B2. Catégories d'informations personnelles
Au cours des 12 derniers mois, nous avons pu collecter : des identifiants (nom, e-mail, adresse IP) ; des identifiants de compte ; des informations commerciales (transactions) ; une activité Internet (données d'utilisation) ; des données de géolocalisation (approximatives, à partir de l'adresse IP) ; et des informations personnelles sensibles, à savoir les informations de santé que vous choisissez de soumettre.
B3. Sources et finalités
Sources : directement de votre part, automatiquement lors de votre utilisation, et via des prestataires de services (par exemple, confirmation de paiement). Finalités : telles que décrites dans la Partie I, Section 4.
B4. Divulgation
Nous divulguons des informations personnelles à des prestataires de services et à des conseillers, comme décrit dans la Partie I, Section 6, à des fins commerciales. Nous ne vendons pas vos informations personnelles et nous ne les « partageons » pas pour de la publicité comportementale inter-contextes, au sens où ces termes sont définis par la loi californienne.
B5. Vos droits en Californie
Vous avez le droit de : connaître les informations personnelles que nous collectons, utilisons et divulguons ; supprimer vos informations personnelles, sous réserve des exceptions légales ; corriger des informations personnelles inexactes ; refuser la vente ou le partage (nous ne vendons ni ne partageons, aucune action n'est donc nécessaire) ; et limiter l'utilisation d'informations personnelles sensibles (nous utilisons les informations de santé uniquement dans la mesure nécessaire à la fourniture du service et comme autrement permis sans obligation distincte de « limitation », mais vous pouvez nous contacter pour toute question). Vous avez le droit de ne pas faire l'objet de traitements discriminatoires pour avoir exercé ces droits.
B6. Comment exercer vos droits
Envoyez une demande à privacy@rebirthealth.com. Nous vérifierons votre demande et y répondrons dans les délais prévus par la loi. Vous pouvez recourir à un agent autorisé ; nous pouvons exiger une preuve d'autorisation.
SECTION C — Utilisateurs en Chine continentale (PIPL)
C1. Informations personnelles sensibles
Les informations de santé sont des informations personnelles sensibles au sens de la PIPL. Nous ne les traitons qu'avec votre consentement séparé, dans le but de fournir la Plateforme, et avec une protection renforcée. Vous pouvez retirer votre consentement, bien que cela puisse signifier que nous ne puissions plus fournir le service.
C2. Consentement séparé
En utilisant la Plateforme et en soumettant des informations de santé, et en donnant le consentement séparé demandé au moment de la collecte, vous consentez à notre traitement de vos informations personnelles sensibles tel que décrit dans la présente Politique.
C3. Transfert transfrontalier
La fourniture du service peut impliquer le transfert de vos informations personnelles hors de Chine continentale vers des prestataires de services. Le cas échéant, nous obtiendrons votre consentement séparé pour le transfert transfrontalier, vous informerons du destinataire à l'étranger et de la finalité, et utiliserons un mécanisme de transfert sortant licite tel qu'exigé par la loi de la République populaire de Chine.
C4. Conservation des données
Nous conservons vos informations personnelles pendant la durée minimale nécessaire et conformément à la loi de la République populaire de Chine. Certains enregistrements doivent être conservés pendant des durées minimales légalement imposées.
C5. Vos droits au titre de la PIPL
Vous pouvez accéder à vos informations personnelles, les copier, les corriger et les supprimer, demander une explication de nos règles de traitement et retirer votre consentement, sous réserve des exceptions légales. Contactez privacy@rebirthealth.com.
C6. Mineurs
Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs de moins de 18 ans. Les informations personnelles des mineurs de moins de 14 ans, si elles sont jamais traitées, constituent des informations personnelles sensibles d'enfants nécessitant le consentement du tuteur et une règle dédiée ; la Plateforme ne leur est pas destinée.
SECTION D — Utilisateurs dans d'autres régions
Si vous vous trouvez en dehors de l'EEE/Royaume-Uni, de la Californie et de la Chine continentale, les dispositions universelles de la Partie I s'appliquent à vous. Vous pouvez également bénéficier de droits en vertu de votre législation locale, notamment des droits d'accès, de correction ou de suppression de vos informations personnelles. Contactez privacy@rebirthealth.com et nous vous assisterons conformément à la loi applicable.