Centre de confiance
Comment nous protégeons ta vie privée
Les données de bien-être ne fonctionnent que lorsque la confidentialité ne dépend pas de la confiance.
Trois principes.
- Les données appartiennent à la personne.Tu peux toujours consulter, exporter ou supprimer tes données.
- L'organisation voit des groupes, jamais des individus.Les rapports ne sont disponibles que pour des groupes d'au moins 30 personnes et lorsqu'au moins 10 participants ont des données pour la journée. Si nécessaire, des critères d'agrégation supplémentaires sont appliqués pour protéger l'anonymat.
- Contrôle de ses donnéesChaque personne décide de participer ou non, des données à partager avec l'IA et de téléverser ou non ses analyses. Elle peut aussi supprimer son compte à tout moment.
La confidentialité doit se ressentir, pas seulement s'affirmer
Comment voyagent les données ? Et où s'arrêtent-elles ?
WearableEnvoie les données uniquement à l'app de la personne.
App personnelleDonnées, scores, programme et réponses de l'IA.
Serveurs en EuropeChiffrement en transit et au repos.
Tableau de bord RHUniquement des données agrégées de groupes d'au moins 30 personnes.
Visibilité pour les RH
Adoption, participation et indicateurs moyens de disponibilité, sommeil, stress, activité et IMC, toujours pour des groupes d'au moins 30 personnes.
Confidentialité individuelle
L'entreprise ne peut jamais voir les données individuelles : scores, sommeil, fréquence cardiaque, stress, résultats d'analyses sanguines, conversations avec l'IA et données de l'appareil restent visibles uniquement par la personne.
Contrôle de ses données
Chaque personne décide de participer ou non, des données à partager avec l'IA et de téléverser ou non ses analyses. Elle peut aussi supprimer son compte à tout moment.
Sécurité et conformité.
Sécurité.
Chiffré en transit et au repos.
Les données des clients et des salariés sont stockées sur une infrastructure située dans l'Union européenne. Les sauvegardes sont également hébergées dans l'UE.
L'accès est réservé au personnel autorisé, selon le rôle et le besoin professionnel.
Conformité.
Conçue en tenant compte des exigences du RGPD de l'UE et de la loi fédérale suisse sur la protection des données (nLPD).
AI Act européen : développée en tenant compte des exigences réglementaires applicables. Évaluation disponible sur demande.
Accord de traitement des données (DPA) conformément à l'art. 28 du RGPD, avec la liste des sous-traitants et la documentation disponibles sur demande.
Comment nous utilisons l'IA
- Ce qu'elle faitElle extrait les valeurs des analyses sanguines téléversées et répond aux questions de bien-être à partir des données disponibles : les données personnelles du collaborateur dans l'app et, pour les RH, uniquement des données agrégées.
- Ce qu'elle ne fait jamaisElle ne pose aucun diagnostic. Elle ne partage aucune donnée individuelle avec l'employeur. Elle ne déduit pas les émotions. Elle ne prend aucune décision sur le travail ou l'emploi d'une personne.
- Où les données sont traitéesSur des serveurs situés en Europe.