Politique de confidentialité de Lyra

Nous sommes Lyra, un groupe d’entreprises dont la mission est de mettre à la disposition des gens des soins efficaces et pratiques pour leur bien-être mental et émotionnel. Nous combinons des méthodes thérapeutiques fondées sur la recherche et étayées par des données probantes, des professionnels expérimentés, tels que des coachs et des thérapeutes, ainsi que la technologie, afin d’offrir des soins personnalisés.

Portée générale 

La présente Politique de confidentialité (« Politique ») décrit la manière dont Lyra recueille, utilise et divulgue les renseignements personnels recueillis par l’intermédiaire de nos sites Web, de nos applications mobiles, de nos services, y compris les séances avec les fournisseurs de Lyra, de nos événements et de toute autre offre en ligne ou hors ligne de notre part sur laquelle la présente Politique est affichée. Si vous n’êtes pas d’accord avec nos pratiques en matière de confidentialité, veuillez ne pas nous fournir de renseignements personnels, ne pas utiliser nos services et ne pas accéder à nos sites Web. 

Avis de confidentialité relatif au personnel

Pour comprendre comment Lyra recueille, utilise et divulgue les renseignements personnels concernant les candidats à un emploi, les employés potentiels, les employés, les anciens employés, le personnel d’agence, les administrateurs, les stagiaires, les sous-traitants, le personnel temporaire et tout autre membre du personnel, y compris les prestataires (collectivement, le « personnel »), veuillez consulter l’Avis de confidentialité de Lyra à l’intention du personnel.

Divulgations spécifiques à certaines juridictions 

La présente Politique de confidentialité s’applique à toutes les personnes dont Lyra traite les renseignements personnels, sous réserve des mentions supplémentaires fournies ci-dessous. 

Si vous résidez aux États-Unis et bénéficiez de services cliniques par l’intermédiaire de nos services : veuillez consulter notre Avis relatif aux pratiques de confidentialité en vertu de la loi HIPAA pour savoir comment Lyra et nos fournisseurs utilisent et divulguent spécifiquement les renseignements de santé protégés (« RSP »).

Si vous résidez en Californie, veuillez consulter notre Avis supplémentaire à l’intention des résidents de la Californie à la section 16 de la présente Politique (Avis supplémentaire pour la Californie).

Si vous vous trouvez ou résidez à l’extérieur des États-Unis, veuillez consulter les sections 17 à 26 de la présente Politique pour prendre connaissance des avis supplémentaires relatifs à des juridictions spécifiques, qui fournissent des renseignements supplémentaires concernant les droits dont vous pourriez disposer en vertu des lois applicables en matière de protection de la vie privée de votre juridiction, ainsi que les divulgations exigées par les lois sur la protection de la vie privée de certaines juridictions. 

En cas de conflit local entre les sections 1 à 16 et les sections 17 à 26, le contenu des sections 17 à 26 prévaut. 

Si vous résidez dans une juridiction qui n’est pas spécifiquement couverte par les sections 16 à 26, nous traitons vos renseignements personnels conformément au reste de la présente Politique et aux lois applicables en matière de protection de la vie privée.

Politiques supplémentaires des fournisseurs et des partenaires 

Lorsque vous recevez des services directement de nos fournisseurs ou partenaires, ceux-ci peuvent disposer de politiques de confidentialité supplémentaires ou de documents de consentement éclairé décrivant leurs pratiques en matière de traitement des renseignements personnels; veuillez consulter ces documents pour obtenir plus d’informations sur la manière dont le fournisseur ou le partenaire peut recueillir et traiter vos renseignements personnels dans le cadre des soins. 

Exigences supplémentaires des promoteurs de programmes Lyra

Dans le cadre de la mise en place des services Lyra au sein de leur organisation, certains promoteurs de programmes d’avantages sociaux Lyra peuvent exiger ou choisir d’ajouter des limitations ou des restrictions supplémentaires ou différentes concernant les pratiques de traitement des renseignements personnels liées à leurs offres Lyra (c’est-à-dire que les promoteurs de programmes d’avantages sociaux Lyra peuvent ajouter des restrictions ou des limitations supplémentaires en matière de protection de la vie privée, allant au-delà de ce qui est décrit dans la présente Politique). Toute restriction ou limitation supplémentaire de ce type concernant les pratiques de traitement des renseignements personnels qui a été convenue entre Lyra et les promoteurs de programmes d’avantages sociaux Lyra sera consignée dans des ententes écrites entre eux, et ces modalités régiront la manière dont nous traitons les renseignements personnels dans le cadre de ces ententes. Si vous souhaitez comprendre les modalités de confidentialité spécifiques adaptées à votre organisation, veuillez communiquer avec le service des avantages sociaux ou des ressources humaines de votre promoteur de programmes d’avantages sociaux Lyra. 

Nous fournissez-vous des renseignements personnels concernant une autre personne? 

Si vous nous fournissez des renseignements personnels concernant une autre personne, il vous incombe de vous assurer que vous êtes autorisé à partager ces données personnelles et de respecter toute obligation légale applicable. Cela peut notamment impliquer d’expliquer à cette personne pourquoi vous recueillez et partagez ses renseignements et d’obtenir son consentement si les lois applicables en matière de protection des données l’exigent. Nous vous recommandons également de l’inviter à prendre connaissance de la présente Politique.

Définitions

Les catégories de renseignements personnels que nous recueillons dépendent de notre relation avec vous et des exigences de la loi applicable. Nous recueillons les renseignements que : 

• vous nous fournissez;
• que nous obtenons lorsque vous utilisez nos services et nos sites Web; 
• provenant d’autres sources, telles que votre promoteur ou votre fournisseur de prestations Lyra; et 
• des services et organismes tiers, comme décrit ci-dessous. 

Ces renseignements peuvent être conservés sous divers formats, y compris des dossiers électroniques, et dans différents types de moyens de stockage.

TOUTES LES PERSONNES (Y COMPRIS LES UTILISATEURS DU SITE WEB, LES CLIENTS POTENTIELS, LES UTILISATEURS DE SERVICES ET LES MEMBRES)

Communication avec Lyra

Si vous communiquez avec nous par courriel, par téléphone, par texto, par clavardage en ligne ou au sein de toute application ou plateforme que nous exploitons, par exemple la plateforme Lyra ou l’application Lyra Wellbeing Hub, nous recueillerons des renseignements personnels vous concernant, tels que votre nom, vos coordonnées et les renseignements que vous fournissez dans le cadre de vos communications avec nous. Si vous êtes membre de Lyra, vous avez la possibilité d’utiliser notre portail de communication électronique sécurisé, tel que décrit à la section 6 (Sécurité des renseignements). Veuillez noter que les appels vers l’équipe de soins de Lyra peuvent être enregistrés à des fins de formation et de surveillance. 

Renseignements recueillis par le biais des fonctionnalités interactives

Nous pouvons recueillir des renseignements personnels que vous soumettez ou rendez disponibles par l’intermédiaire de nos fonctionnalités interactives (p. ex. les fonctionnalités de messagerie et de clavardage, les fonctionnalités de commentaires, les forums, les blogues et les pages de médias sociaux). Tout renseignement personnel que vous choisissez de rendre public sur nos services et sites Web, comme la publication de commentaires sur notre page de blogue, sera accessible à d’autres personnes. Toute information que vous fournissez dans les sections publiques de ces fonctionnalités sera considérée comme « publique » et ne sera pas assujettie aux mesures de protection de la vie privée mentionnées dans la présente Politique, sauf si la loi applicable l’exige autrement.

Renseignements recueillis automatiquement

Nous enregistrons automatiquement des renseignements vous concernant ainsi que concernant votre ordinateur, votre téléphone, votre tablette ou d’autres appareils, y compris lorsque vous interagissez avec nos pages authentifiées. Grâce à l’utilisation de technologies de suivi sécurisées côté serveur, nous capturons automatiquement certains événements utilisateur (tels que les clics sur les pages) afin de comprendre comment vous naviguez sur nos Services. Plus précisément, lorsque vous visitez les Services, nous enregistrons l’identifiant de votre ordinateur ou de votre appareil, le type de système d’exploitation, le type de navigateur, la langue du navigateur, le site Web que vous avez visité avant d’accéder à nos sites Web, ainsi que les pages que vous avez consultées, le temps que vous avez passé sur une page, les heures d’accès et des renseignements sur votre utilisation des Services et les actions que vous y effectuez. La quantité de ces renseignements que nous recueillons dépend du type et des paramètres de l’appareil que vous utilisez pour accéder aux Services, ainsi que de toute restriction légale applicable.

Témoins

Nous, ainsi que les tiers qui fournissent du contenu, de la publicité ou d’autres fonctionnalités sur les Services, pouvons utiliser des témoins, des pixels invisibles, des journaux de serveur Web, des balises Web et d’autres technologies (« Technologies ») pour recueillir automatiquement des renseignements par le biais de votre utilisation de nos Services. Ces renseignements sont recueillis afin de rendre les Services plus utiles pour vous et d’adapter votre expérience avec nous à vos intérêts et besoins particuliers. Sur notre site Web public (lyrahealth.com), nous pouvons utiliser ces technologies pour diffuser du contenu et des publicités pertinents. Au sein de nos plateformes authentifiées destinées aux clients, nous interdisons strictement le suivi direct par des tiers. À la place, pour comprendre l’engagement des utilisateurs et mesurer l’efficacité de nos actions de sensibilisation, nous utilisons une plateforme de routage de données sécurisée et conforme à la loi HIPAA. Cette technologie agit comme un intermédiaire protecteur afin de garantir que toutes les données (telles que les clics sur les pages ou l’attribution publicitaire) soient soumises à un processus rigoureux de dépersonnalisation. Aucune information de santé protégée (PHI) ni aucune donnée de profil identifiable n’est jamais partagée avec des plateformes publicitaires ou d’analyse tierces. Vous pouvez gérer vos préférences concernant ces technologies d’analyse spécifiques par l’entremise de la bannière de consentement qui s’affiche lors de votre connexion.

Nos utilisations de ces technologies relèvent des catégories générales suivantes : 

• Nécessaires sur le plan opérationnel. Cela comprend les technologies qui vous permettent d’accéder aux services, aux applications et aux outils nécessaires pour détecter les comportements irréguliers sur le site Web, prévenir les activités frauduleuses et améliorer la sécurité, ou qui vous permettent d’utiliser nos fonctionnalités.
• Liées à la performance. Nous pouvons utiliser des technologies pour évaluer la performance des Services, notamment dans le cadre de nos pratiques d’analyse visant à nous aider à comprendre comment les utilisateurs utilisent les Services (voir la section « Analyse » ci-dessous). 
• Liées aux fonctionnalités. Nous pouvons utiliser des technologies qui nous permettent de vous offrir des fonctionnalités améliorées lorsque vous accédez aux Services ou que vous les utilisez. Cela peut inclure votre identification lorsque vous vous connectez aux Services ou le suivi de vos préférences, de vos intérêts ou des éléments que vous avez consultés précédemment.
• Liées à la publicité ou au ciblage. Nous pouvons utiliser des technologies propres ou de tiers pour diffuser du contenu, y compris des publicités pertinentes par rapport à vos intérêts, sur lyrahealth.com ou sur des sites Web de tiers. 

Analytique. Nous pouvons utiliser des technologies et d’autres outils tiers pour traiter des données analytiques sur les Services. Voici quelques-uns de nos partenaires en matière d’analytique :

• Google Analytics. Pour plus d’information, veuillez consulter la Politique de confidentialité de Google Analytics. Pour en savoir plus sur la façon de refuser l’utilisation de vos renseignements par Google Analytics, veuillez cliquer ici.
• Mixpanel. Pour plus d’information sur Mixpanel, veuillez consulter la Politique de confidentialité de Mixpanel
• Heap. Pour en savoir plus sur Heap, veuillez consulter la Politique de confidentialité de Heap.
• PathFactory. Pour en savoir plus sur PathFactory, veuillez consulter la Politique de confidentialité de PathFactory.

Plateformes de médias sociaux

Les Services peuvent contenir des boutons menant à des plateformes de médias sociaux telles que X (anciennement Twitter), Facebook et LinkedIn, qui peuvent inclure des guichets tels que le bouton « Partager » ou d’autres mini-programmes interactifs. Si vous choisissez d’utiliser ces fonctionnalités ou ces guichets, ceux-ci peuvent recueillir votre adresse IP et la page que vous visitez sur les Services, et peuvent installer un témoin pour permettre à la fonctionnalité de fonctionner correctement. Vos interactions avec ces plateformes sont régies par la politique de confidentialité de l’entreprise fournissant le widget. 

TOUS LES UTILISATEURS DES SERVICES ET LES MEMBRES DE LYRA

Renseignements reçus de votre commanditaire de Lyra Benefit

Nous pouvons recevoir des renseignements personnels de la part de votre commanditaire de Lyra Benefit afin de :

• Confirmer votre admissibilité ou celle de vos personnes à charge ou des membres de votre ménage (à l’aide de votre nom, de votre numéro d’employé et de votre date de naissance).
• Vous informer de la disponibilité et de la portée des avantages Lyra (à l’aide de votre adresse courriel ou postale).
• Recueillir les renseignements nécessaires pour faire face à des situations d’alerte élevée où des soins d’urgence pourraient devoir être envoyés à l’adresse du membre de Lyra (c’est-à-dire son adresse personnelle et son numéro de téléphone). 
• Évaluer l’efficacité des avantages Lyra et établir des rapports d’utilisation en fonction de renseignements démographiques tels que votre sexe, votre état civil, votre niveau d’études, votre titre et votre service, votre régime de santé et votre assureur, ainsi que des renseignements sur la nature de votre relation avec vos personnes à charge.
• Faciliter les communications avec vous, votre fournisseur de soins ou d’autres personnes afin de soutenir vos soins, dans la mesure permise par la loi. 

Dans certaines circonstances particulières, et lorsque les consentements appropriés ont été obtenus, le promoteur de l’avantage Lyra peut partager des renseignements concernant l’origine raciale ou ethnique du membre Lyra. 

Renseignements recueillis auprès de tiers

Nous pouvons obtenir des renseignements à votre sujet auprès d’autres sources, telles que : 

• votre promoteur du programme Lyra Benefit (tel que décrit ci-dessus); et/ou
• des fournisseurs de soins ou d’autres tiers pouvant être impliqués dans vos soins. 

Par exemple, Lyra peut recueillir des renseignements démographiques, tels que votre nom, votre numéro de téléphone ou votre adresse courriel, auprès d’une personne qui vous a orienté vers Lyra pour bénéficier de ses services.

Nous pouvons combiner les renseignements personnels que nous recueillons avec des données obtenues auprès de tiers ou par l’intermédiaire de nos produits et services. De plus, vous pouvez également accéder à votre compte Lyra en vous connectant via divers services tiers, tels que Google. La connexion via ces services tiers est facultative. Si vous choisissez de vous connecter par l’intermédiaire d’un service tiers, Lyra peut recueillir certaines informations provenant de votre compte, notamment votre profil public, votre nom d’utilisateur, votre adresse courriel, votre date de naissance, votre emplacement déclaré, votre ville, vos listes de contacts et d’autres interactions sur cette plateforme (telles que vos intérêts et vos « j’aime »). Les informations auxquelles nous pouvons avoir accès varient selon la plateforme et sont régies par vos paramètres de confidentialité et les paramètres de votre compte sur cette plateforme. Votre utilisation des services sur les plateformes tierces est régie par la déclaration de confidentialité et les autres conditions d’utilisation de cette plateforme tierce, jusqu’à ce que ces renseignements nous soient communiqués; à partir de ce moment, ces renseignements sont également assujettis à la présente Politique.  

Renseignements vocaux et vidéo

Si vous y consentez, nous pouvons recueillir votre voix et vos images vidéo à des fins d’amélioration continue de la qualité et d’assurance de la qualité de nos Services, ainsi qu’à d’autres fins décrites au moment où vous donnez votre consentement. Tout formulaire de consentement qui vous sera fourni avant que vous n’acceptiez de nous fournir votre voix et vos images vidéo vous fournira des renseignements supplémentaires sur la manière dont les données vocales et vidéo sont recueillies, utilisées et conservées. Le consentement à l’enregistrement de votre voix et de vos images vidéo n’est pas requis pour bénéficier des Services.

MEMBRES DE LYRA

Inscription en tant que membre Lyra

Si vous vous inscrivez en tant que membre de Lyra, nous pouvons recueillir des renseignements personnels vous concernant, notamment :

• des renseignements de profil et de contact, par exemple votre nom, votre adresse postale, votre emplacement (général ou approximatif) (si vous choisissez de le fournir lors de la recherche d’un fournisseur), votre adresse courriel, votre numéro de téléphone et votre nom d’utilisateur;
• Renseignements sensibles ou démographiques, p. ex. mot de passe, renseignements démographiques (tels que votre sexe et votre date de naissance, des facteurs propres à votre identité physique, physiologique, économique, culturelle ou sociale, ainsi que votre race, votre origine ethnique, appartenances religieuses, la vie sexuelle, l’orientation sexuelle et/ou les pronoms si vous choisissez de divulguer ces renseignements), des renseignements sur votre état civil, des renseignements sur votre humeur, votre santé mentale ou physique (y compris la santé reproductive et les antécédents de consommation de substances), ou votre état émotionnel, votre affiliation syndicale, ainsi que d’autres renseignements que vous nous fournissez directement par l’intermédiaire des Services. 
• Renseignements concernant des tiers que vous désignez, par exemple les coordonnées de tiers en cas d’urgence et les bénéficiaires d’une police d’assurance.

Utilisation des services Lyra

Selon les services Lyra que vous utilisez, il se peut qu’on vous demande de remplir des formulaires supplémentaires (p. ex. formulaire d’admission, évaluation initiale, « consentement à la thérapie ») qui peuvent nécessiter des renseignements personnels tels que votre nom, vos coordonnées, des renseignements sur votre état de santé physique ou mentale actuel ou passé et sur les traitements suivis, ainsi que des renseignements sur votre mode de vie. 

Renseignements sur les parents et les tuteurs

Si vous utilisez les services de Lyra au nom d’un mineur, nous pouvons recueillir des renseignements concernant la relation entre le mineur et son tuteur légal, ainsi que le nom du fournisseur de soins de santé, le numéro d’adhérent et le numéro de groupe du titulaire de la police.

Sondages

Nous pouvons vous envoyer périodiquement des sondages facultatifs afin de recueillir vos commentaires sur votre expérience avec Lyra ou de mesurer vos progrès en matière de soins. Comprendre l’expérience des membres de Lyra et les résultats des soins est au cœur de notre mission qui consiste à fournir des soins efficaces et fondés sur des données probantes; ces données peuvent aider à orienter l’approche de Lyra en matière de traitement et d’évaluation des progrès, ainsi que l’efficacité des services. 

PARTICIPANTS AUX FORMATIONS ET AUX ÉVÉNEMENTS EN DIRECT

Si vous choisissez de vous inscrire ou de participer à des formations ou à des événements en direct, tels que les séances « Lyra Gather », les « séances d’apprentissage », les « séries de discussions » ou les « ateliers », nous recueillerons, utiliserons et partagerons des renseignements afin de vous inscrire à ces séances, y compris votre nom et votre adresse courriel. Ces séances se déroulent par vidéoconférence, et vous pouvez choisir d’afficher ou non votre nom dans l’outil de vidéoconférence, ainsi que d’activer ou non votre caméra ou d’afficher votre image. 

CLIENTS POTENTIELS 

Si vous êtes un professionnel des RH, un gestionnaire des avantages sociaux, un consultant ou toute autre personne qui se renseigne sur les services de Lyra au nom d’une organisation, nous recueillons les renseignements nécessaires pour gérer notre relation professionnelle et répondre à vos demandes, notamment : 

• Les coordonnées professionnelles, par exemple votre nom, votre adresse courriel professionnelle, votre numéro de téléphone, votre titre de poste et le nom de votre entreprise lorsque vous demandez une démonstration, téléchargez un livre blanc ou communiquez avec notre équipe des ventes.
• Données relatives aux événements et aux webinaires : si vous vous inscrivez à un webinaire organisé par Lyra ou si vous visitez notre kiosque lors d’une conférence, nous recueillons vos renseignements d’inscription ainsi que des informations sur les sujets qui vous intéressent. 
• Les enregistrements de nos communications : nous conservons une trace de nos interactions avec vous, y compris les courriels et les notes issues des appels de découverte, afin de mieux comprendre les besoins de votre organisation. 

CONSÉQUENCES EN CAS DE NON-COLLECTE DES RENSEIGNEMENTS PERSONNELS

Aucune loi ni aucun contrat entre nous et les utilisateurs de nos services n’oblige les personnes à utiliser nos services. Nous demandons aux utilisateurs de nos services de fournir certaines données personnelles afin de vérifier leur admissibilité à recevoir certains de nos services, certaines informations essentielles et des renseignements sur leur mode de vie dans un formulaire d’inscription et un questionnaire initial afin que nous puissions recommander des fournisseurs et/ou un programme de coaching, ainsi que des renseignements de paiement pour appliquer nos politiques en matière d’annulation tardive et de non-présentation. 

Nous ne pouvons pas fournir de recommandations personnalisées ni donner accès aux services si ces renseignements personnels ne sont pas fournis. Vous n’êtes pas tenu de fournir des renseignements personnels qui ne sont pas indiqués comme obligatoires pour bénéficier de nos services; la seule conséquence du refus de fournir ces renseignements personnels est qu’ils ne seront pas pris en compte lorsque nous recommanderons des services et lors de la prestation de ces services. 

Les fins auxquelles nous utilisons les renseignements personnels que nous recueillons à votre sujet sont énoncées ci-dessous; elles dépendent de notre relation avec vous et des préférences que vous nous avez communiquées.

De plus, dans certaines juridictions, nous sommes tenus d’indiquer la ou les bases légales pour chaque finalité de traitement des données. Lorsque nous traitons certaines données personnelles sensibles (parfois appelées « données personnelles de catégorie spéciale »), telles que des données relatives à la santé ou à la diversité, nous sommes tenus de fournir un fondement juridique supplémentaire pour ce traitement.

UTILISATEURS DU SITE WEB, UTILISATEURS DES SERVICES ET MEMBRES DE LYRA

Nous utilisons les renseignements vous concernant pour fournir les services décrits ci-dessous.

Pour plus de détails sur nos pratiques en matière de traitement des renseignements personnels concernant les fournisseurs, veuillez consulter l’Avis de confidentialité de Lyra Workforce.

De plus, nous pouvons utiliser les renseignements vous concernant d’autres façons ou à d’autres fins, lorsque vous nous en avez donné le consentement ou pour une fin précise non mentionnée ci-dessus. 

CONTACTS TIERS

En ce qui concerne les contacts d’affaires au sein d’autres tiers avec lesquels nous collaborons dans le cadre de nos activités, nous pouvons traiter des renseignements personnels de base tels que le nom, les coordonnées professionnelles et le titre du poste. Nous traitons ces renseignements personnels afin de :

• gérer et entretenir nos relations avec des tiers à titre commercial ou professionnel; et 
• gérer et administrer nos activités.

En ce qui concerne ce traitement, nous nous appuyons généralement sur le fait qu’il relève de nos intérêts légitimes, étant nécessaire à la gestion de nos activités.

Nous communiquons vos renseignements personnels à des tiers comme décrit ci-dessous. 

Vos fournisseurs de services

Lorsque vous sollicitez des soins, un traitement ou d’autres services auprès d’un fournisseur accessible par l’intermédiaire des Services, votre fournisseur aura accès aux renseignements personnels que vous avez fournis dans le formulaire d’admission que vous avez rempli et lors de l’évaluation initiale afin de vous fournir ses services. Si vous changez de fournisseur, nous pouvons communiquer vos renseignements personnels à votre nouveau fournisseur afin de faciliter la continuité de vos soins. 

Si vous recevez des services cliniques par notre intermédiaire, nous pouvons partager vos renseignements avec votre fournisseur de soins primaires (FSP) externe désigné par l’entremise de systèmes sécurisés de dossiers de santé électroniques. Cela permet la coordination du traitement et le partage des données cliniques. Vous pouvez refuser ce partage de données avec votre FSP externe en tout temps. 

Votre promoteur de prestations Lyra ou l’administrateur de votre régime de santé

Afin de gérer, d’administrer et d’évaluer ses programmes de santé et de bien-être, y compris en fournissant des renseignements visant à soutenir les activités de qualité du régime de santé, telles que des analyses visant à réduire les coûts des soins de santé ou à améliorer les résultats en matière de santé. À moins que cela ne soit autorisé par les lois applicables ou que vous ne l’ayez autorisé, nous ne divulguerons aucune des informations que vous fournissez dans les formulaires d’admission, les évaluations ou les séances avec les fournisseurs à votre employeur ou à votre promoteur de prestations Lyra. Si vous êtes inscrit aux programmes de bien-être de Lyra, nous pouvons divulguer vos renseignements personnels, tels que votre nom, votre adresse courriel et votre statut de participation, à votre promoteur de prestations Lyra afin de suivre votre statut de participation. 

Pour les membres de Lyra qui sont mineurs, nous pouvons partager des renseignements similaires relatifs à l’admissibilité et à la facturation avec le régime d’assurance maladie du titulaire principal de la police, comme l’exige le processus de remboursement d’assurance.

Parents et tuteurs légaux

Pour les membres de Lyra qui sont mineurs, nous pouvons divulguer des renseignements personnels, y compris les progrès du traitement et les résumés cliniques, au parent, au tuteur légal ou à d’autres représentants personnels légalement responsables des soins du mineur, conformément aux lois fédérales, provinciales et autres lois applicables en matière de protection de la vie privée.

Entités affiliées à Lyra

Il nous arrive parfois de recevoir des renseignements provenant des entités affiliées à Lyra et de partager des renseignements avec celles-ci aux fins de traitement décrites dans la présente Politique.

Autres utilisateurs des services de Lyra et membres de Lyra

Certains services de Lyra, tels que « Lyra Gather », peuvent vous permettre de communiquer avec d’autres utilisateurs des services de Lyra et d’autres membres de Lyra.

Prestataires de services tiers de Lyra

Nous communiquons vos renseignements personnels à nos fournisseurs de services tiers qui nous aident à offrir nos services, notamment :

• Les fournisseurs de services informatiques

Nous partageons des renseignements personnels avec des fournisseurs de services informatiques de confiance qui soutiennent nos opérations commerciales, notamment en hébergeant et en assurant la maintenance de nos systèmes et de nos données, en fournissant des plateformes de gestion de la relation client (CRM) et en assurant des communications sécurisées.

• Prestataires de services de paiement

Nous partageons des renseignements personnels avec des processeurs de paiement et des fournisseurs de services financiers connexes afin de gérer les paiements, la facturation et d’autres opérations financières.

• Prestataires de services à la clientèle

Ces fournisseurs de services seront soumis à des obligations contractuelles visant à mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger les renseignements personnels, et à traiter ces renseignements uniquement conformément à nos instructions.

Divulgation à des fins de marketing et de promotion

Nous ne vendons pas vos renseignements personnels ni ne les partageons avec des tiers à des fins de marketing. Nous ne partageons pas les renseignements mobiles ni les données d’adhésion aux SMS avec des tiers ou des sociétés affiliées à des fins de marketing ou de promotion. Les données d’adhésion et le consentement des expéditeurs de messages texte sont strictement exclus de toutes les catégories de partage et ne seront pas partagés avec des tiers à des fins de marketing.

Partenaires d’analyse

Nous pouvons utiliser des technologies et d’autres outils tiers pour traiter les données d’analyse sur les Services, notamment : 

• Google Analytics

Pour plus d’informations, veuillez consulter la Politique de confidentialité de Google Analytics. Pour en savoir plus sur la façon de refuser l’utilisation de vos renseignements par Google Analytics, veuillez cliquer ici.

• Mixpanel

Pour plus d’information sur Mixpanel, veuillez consulter la Politique de confidentialité de Mixpanel

• Heap

Pour en savoir plus sur Heap, veuillez consulter la Politique de confidentialité de Heap.

• PathFactory

Pour plus d’information sur PathFactory, veuillez consulter la Politique de confidentialité de PathFactory.

Partenaires publicitaires

Avec votre consentement, nous pouvons divulguer vos renseignements personnels à des partenaires publicitaires tiers. Ces partenaires publicitaires tiers peuvent intégrer des technologies et d’autres outils de suivi sur nos sites Web afin de recueillir des renseignements concernant vos activités et votre appareil (p. ex. votre adresse IP, vos identifiants de témoins, les pages visitées, votre emplacement, l’heure de la journée). Ces partenaires publicitaires peuvent utiliser ces renseignements (ainsi que des renseignements similaires recueillis auprès d’autres services) dans le but de vous présenter des publicités personnalisées lorsque vous visitez des propriétés numériques au sein de leurs réseaux. Cette pratique est communément appelée « publicité ciblée par centres d’intérêt » ou « publicité personnalisée ». Veuillez noter que les technologies publicitaires ne sont pas utilisées sur les sites où les membres de Lyra se connectent pour accéder à nos services et/ou rechercher des soins (p. ex. benefitsponsor.lyrahealth.com); elles ne sont utilisées que sur nos sites Web d’entreprise (tels que lyrahealth.com et lyrahealthinternational.com).  

Que se passe-t-il en cas de changement de contrôle de Lyra?

Nous pouvons acheter ou vendre, céder ou transférer nos sociétés (y compris toute participation dans ces sociétés), ou toute combinaison de leurs produits, services, actifs et/ou activités. Nous pouvons également vendre, céder ou transférer de toute autre manière vos renseignements dans le cadre de cessions d’activités, de fusions, d’acquisitions, de faillites, de dissolutions, de réorganisations, de liquidations, de transactions similaires ou de procédures impliquant tout ou partie de Lyra. Vos renseignements, tels que vos noms et adresses courriel, ainsi que d’autres renseignements liés aux Services, peuvent faire partie des éléments transférés lors de ce type de transactions.

Divulgations visant à vous protéger, à nous protéger et à protéger des tiers

Nous pouvons accéder à toute information que nous conservons à votre sujet, la préserver et la divulguer à des tiers si nous estimons, de bonne foi, que cela est nécessaire ou approprié : pour nous conformer à des demandes des autorités chargées de l’application de la loi ou de la sécurité nationale, ainsi qu’à des procédures judiciaires, telles qu’une ordonnance d’un tribunal ou une assignation à comparaître; lorsque les organismes de surveillance de la santé l’exigent dans le cadre d’activités de surveillance de la santé légalement autorisées; pour protéger vos droits, vos biens ou votre sécurité, les nôtres ou ceux d’autrui, y compris pour protéger la sécurité ou l’intégrité des Services et de toute installation ou de tout équipement utilisé pour rendre les Services disponibles; pour faire respecter nos politiques ou nos contrats; pour recouvrer des montants qui nous sont dus ou qui sont dus à tout fournisseur de Lyra; ou pour collaborer à une enquête ou à des poursuites concernant une activité illégale présumée ou avérée, ou en cas d’urgence.

Lyra Global Connect

Si vous vous trouvez dans un pays où nous n’avons aucune entité affiliée, aucun fournisseur ou partenaire, ou si vous utilisez les solutions de bien-être de Lyra et communiquez avec Lyra en dehors des heures de service, vous pourriez être redirigé vers Lyra Global Connect. Lyra Global Connect traite les demandes liées aux soins des membres partout dans le monde par divers moyens, comme la clavardage, le téléphone et le courriel, et offre un soutien en temps réel lorsqu’aucune autre équipe de Lyra n’est disponible. 

Renseignements anonymisés et agrégés

Nous pouvons utiliser des renseignements personnels et d’autres renseignements vous concernant pour créer des renseignements anonymisés et/ou agrégés, tels que des renseignements démographiques anonymisés, des données de localisation approximatives, des renseignements sur l’appareil à partir duquel vous accédez aux Services, ou d’autres ensembles de données que nous pouvons créer. Dans certains cas, nous utilisons des données cliniques agrégées et anonymisées pour fournir à nos clients (tels que les promoteurs de programmes d’avantages sociaux de Lyra) des informations sur la façon dont leurs employés utilisent nos Services, sans identifier personnellement les individus. Nous utiliserons les renseignements anonymisés dans le cadre de nos initiatives d’apprentissage automatique et d’intelligence artificielle afin d’améliorer nos Services. Comme elles ne permettent plus d’identifier les personnes, les données anonymisées et/ou agrégées ne sont pas considérées comme des renseignements personnels au sens des lois applicables en matière de protection des données et peuvent être conservées pendant des périodes plus longues si nécessaire.

Nous pouvons partager des renseignements anonymisés et agrégés (tels que des données d’utilisation agrégées, les pages de renvoi et de sortie ainsi que les URL, les types de plateformes, le nombre de clics, etc.) avec des tiers qui nous aident à comprendre les habitudes d’utilisation de certains Services et de ceux de nos partenaires. Lyra peut également partager avec votre promoteur de programme d’avantages sociaux Lyra les résultats et l’impact des Services, qui consisteraient uniquement en données ou analyses anonymisées et agrégées. Nous pouvons utiliser des données anonymisées et/ou agrégées pour démontrer la valeur de nos services à nos clients actuels et potentiels.  

Nous nous engageons à protéger votre vie privée et vos renseignements personnels. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité des renseignements personnels adapté au risque pour les droits et libertés des personnes. Nous avons pris des mesures pour mettre en place des garde-fous et des mesures de sécurité visant à empêcher que vos renseignements personnels ne soient perdus, utilisés ou consultés de manière non autorisée, modifiés ou divulgués. Toutefois, aucune méthode de transmission par Internet ni aucune méthode de stockage électronique n’est sécuritaire à 100 %. Par conséquent, nous ne pouvons garantir leur sécurité. Si vous avez des questions concernant la sécurité des Services, vous pouvez nous contacter comme indiqué ci-dessous à la section 15 (Coordonnées).

Tout message texte, courriel ou autre transmission que vous envoyez sans cryptage par l’entremise d’Internet ne peut être entièrement protégé contre une interception non autorisée. Nous tenons notamment à vous signaler que les courriels personnels peuvent ne pas être sécurisés. Vous n’êtes pas tenu d’autoriser l’utilisation de votre courriel personnel pour communiquer avec Lyra; le fait de ne pas consentir ou de refuser de recevoir ces courriels ne limitera pas votre capacité à obtenir des soins auprès de votre fournisseur de soins.  Vous pouvez choisir de recevoir les courriels de Lyra par l’intermédiaire de notre système de communication électronique sécurisé plutôt que par votre courriel personnel. Notre système de communication électronique sécurisé vous demandera de vous connecter à un portail distinct pour accéder aux courriels qui vous sont envoyés.

Vous trouverez plus d’informations sur la manière dont nous assurons la sécurité des renseignements personnels ici : Lyra – Notre engagement en matière de sécurité.

Il y a prise de décision automatisée lorsqu’un système prend une décision finale vous concernant sans supervision humaine. Cela s’applique aux décisions ayant des conséquences juridiques ou d’une importance similaire, telles que celles qui ont une incidence sur vos droits en vertu d’un contrat ou d’une loi, ou qui ont un impact substantiel et à long terme sur votre situation personnelle ou votre capacité à accéder à des occasions importantes.

En ce qui concerne les finalités de traitement énoncées dans la présente Politique, nous ne recourons pas actuellement à la prise de décision automatisée, y compris lorsque nous utilisons l’intelligence artificielle. Si nous devions recourir à la prise de décision automatisée, vous pourriez disposer de droits légaux selon l’endroit où vous vous trouvez. Pour plus d’informations, veuillez consulter l’Avis complémentaire applicable à votre juridiction, figurant aux sections 16 à 26 ci-dessous.

Il peut arriver que, lors du traitement de vos renseignements personnels, nous recourions à l’IA, notamment pour améliorer nos services et rationaliser nos processus internes.

De plus, nous pouvons utiliser des outils basés sur l’IA dans le cadre de la prestation de nos services, afin de permettre aux prestataires d’effectuer plus efficacement des tâches manuelles, administratives et/ou routinières, à l’aide de notes de conversation et de résumés automatisés.  

Au sein de la plateforme Lyra, nous utilisons des algorithmes d’apprentissage automatique et des moteurs de recommandation pour faciliter le dépistage clinique et la mise en relation avec des prestataires. Lorsque vous remplissez un formulaire d’admission numérique ou une évaluation initiale de santé, le système traite vos réponses afin de générer des scores de dépistage normalisés qui aident à déterminer la gravité clinique et l’urgence des soins. Notre algorithme de mise en relation évalue ensuite ces résultats de dépistage en fonction de vos préférences en matière de soins, de votre emplacement, de vos exigences quant au format et de la disponibilité des prestataires, afin de classer les prestataires appropriés en fonction de leur adéquation avec vos besoins.

Ce traitement est utilisé uniquement à titre de soutien et de conseil. Ces outils ne constituent pas une prise de décision automatisée, ne produisent pas de résultats définitifs ou contraignants et n’accordent ni ne refusent automatiquement l’accès aux services. Les décisions finales, notamment celle de procéder à la réservation et le choix du prestataire, vous appartiennent entièrement.

L’utilisation de notre processus d’admission numérique automatisé et de la mise en relation avec des prestataires par IA est strictement facultative. Les membres qui préfèrent ne pas utiliser ces fonctionnalités peuvent plutôt opter pour un parcours assisté par des humains en communiquant directement avec nos conseillers en soins à l’aide des coordonnées disponibles sur la plateforme Lyra. Si vous utilisez les services de coaching sur la plateforme Lyra, vous pouvez également avoir accès à Lyra AI. Lyra AI est un clavardage alimenté par l’IA dont l’objectif est d’offrir un soutien entre les séances de coaching, par exemple en partageant des ressources et des exercices de coaching pertinents. Elle est toujours activée par un coach humain, après que vous y ayez donné votre consentement explicite. Lyra AI est supervisée par des humains; cela signifie qu’elle ne prend aucune décision vous concernant sans la supervision d’un professionnel. Elle utilise également l’apprentissage automatique pour détecter les situations « d’alerte élevée » et aviser un être humain lorsque vous avez besoin d’un soutien urgent ou plus personnalisé. La participation est strictement facultative, et vous pouvez retirer votre consentement ou demander à votre coach de désactiver cette fonctionnalité en tout temps. 

Nous pouvons utiliser des renseignements anonymisés dans le cadre de nos initiatives d’apprentissage automatique et d’intelligence artificielle (IA) afin d’améliorer les Services. Nous respecterons les exigences légales en matière de transparence lorsque vous interagissez avec l’IA.  

Nous conservons les renseignements personnels conformément aux exigences légales, et aussi longtemps que nécessaire pour fournir les Services ou atteindre l’objectif pour lequel ils ont été recueillis, ainsi que pour respecter nos obligations légales et de conformité (y compris les vérifications), résoudre des litiges potentiels ou réels, mener des activités de recherche et développement pour les Services (à condition que l’entente que nous avons conclue avec votre employeur autorise l’utilisation des renseignements personnels à cette fin), ou faire respecter nos ententes.  

Les périodes de conservation peuvent varier selon le type de données et les exigences légales. Pour déterminer la période de conservation appropriée des renseignements personnels, nous pouvons tenir compte de facteurs tels que :

• La quantité, la nature et le caractère sensible des renseignements personnels.
• Le risque potentiel de préjudice découlant d’une utilisation ou d’une divulgation non autorisée de vos renseignements personnels.
• Les fins auxquelles nous traitons vos renseignements personnels.
• La possibilité d’atteindre ces fins par d’autres moyens.
• Les exigences légales applicables, y compris les périodes de conservation obligatoires, les délais de prescription, les conservations à des fins juridiques et les exigences en matière de litiges.

Lorsque nous n’avons plus besoin des renseignements personnels que nous avons recueillis à votre sujet, nous pouvons soit les effacer, soit les anonymiser.

Veuillez noter que, dans certains cas, nous pourrions être tenus de conserver vos renseignements personnels, notamment pour nous conformer à la loi; tenir des registres de transactions; exercer, établir ou défendre des réclamations juridiques; ou nous protéger contre la fraude ou l’utilisation abusive de nos systèmes.

Nous pouvons également conserver des données anonymisées ou agrégées afin d’évaluer et d’améliorer nos Services. Ces données ne peuvent pas être utilisées pour vous identifier.

Lyra est une entreprise d’envergure mondiale et, pour offrir nos services, nous pourrions devoir transférer vos renseignements personnels à des tiers et/ou à des entités affiliées à Lyra situées dans d’autres pays.

Veuillez noter que, si vous utilisez la plateforme Lyra, vos renseignements personnels seront stockés aux États-Unis, où les règles en matière de protection de la vie privée diffèrent et peuvent être moins strictes que celles du pays où vous résidez. 

Lyra a conclu une entente intragroupe qui prévoit des mécanismes de transfert appropriés, y compris, le cas échéant, les clauses contractuelles types pertinentes. Vous trouverez de plus amples renseignements sur les mesures que nous mettons en œuvre pour protéger vos renseignements personnels lorsqu’ils font l’objet d’un transfert transfrontalier dans l’avis supplémentaire applicable à votre juridiction, présenté aux sections 16 à 26 ci-dessous.  

Les Services peuvent contenir des liens vers d’autres sites Web et applications, et d’autres sites Web et applications peuvent faire référence à nos Services ou comporter des liens vers ceux-ci. Ces services et applications de tiers ne sont pas contrôlés par nous. Nous vous encourageons à lire les avis et politiques de confidentialité de chaque site Web et application avec lesquels vous interagissez.

Utilisation autorisée des services

Sous réserve des exigences légales locales applicables, Lyra offre des services cliniques et de coaching spécifiques conçus pour les enfants et les adolescents. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants de moins de 13 ans sans avoir préalablement obtenu le consentement vérifiable d’un parent ou d’un tuteur légal. Si vous êtes parent ou tuteur d’un enfant de moins de 13 ans, vous avez le droit de consulter les renseignements personnels que nous avons recueillis, d’en demander la suppression ou de retirer votre consentement à toute collecte ultérieure.

Utilisation non autorisée

Lyra ne recueille sciemment aucune information personnelle partagée par des enfants de moins de 13 ans par l’intermédiaire de nos services en ligne et Web sans avoir obtenu le consentement parental.

Si vous croyez que Lyra a reçu de manière inappropriée des renseignements d’un enfant de moins de 13 ans, veuillez nous contacter comme indiqué ci-dessous. Si nous apprenons qu’un enfant nous a fourni des renseignements personnels en violation de la loi applicable, nous supprimerons tous les renseignements personnels que nous avons recueillis, à moins que nous n’ayons l’obligation légale de les conserver, et nous résilierons le compte de l’enfant, le cas échéant.

Vos droits

Peu importe où vous vous trouvez, Lyra respecte votre capacité à exercer les droits qui vous sont accordés par les lois applicables en matière de protection de la vie privée. Selon votre juridiction, ces droits peuvent inclure : 

• Accès : le droit de demander une copie des renseignements personnels vous concernant.
• Rectification : le droit de nous demander de mettre à jour ou de corriger des renseignements personnels inexacts ou incomplets.
• Suppression (effacement) : le droit de nous demander de supprimer vos renseignements personnels, sous réserve de certaines exceptions légales. 
• Opposition et limitation : le droit de vous opposer au traitement de vos renseignements personnels ou de nous demander de le limiter. 
• Retrait du consentement : lorsque nous nous appuyons sur votre consentement, le droit de le retirer en tout temps.

Pour obtenir des détails propres à votre région, veuillez consulter les avis supplémentaires pertinents aux sections 16 à 26 ci-dessous. Si votre juridiction ne figure pas dans la liste, nous évaluerons tout de même votre demande d’exercice de ces droits et y répondrons conformément aux lois applicables en matière de protection de la vie privée. 

Vous pouvez soumettre des demandes concernant vos renseignements personnels en cliquant ici ou en communiquant avec nous comme indiqué ci-dessous. Si vous disposez de ces droits et que votre demande est conforme aux exigences légales applicables, nous donnerons suite à votre demande et y répondrons dans les délais obligatoires prévus par la loi. 

Vos choix en matière de protection de la vie privée

Vous disposez d’un certain nombre de choix concernant vos renseignements personnels, notamment les suivants :

Communications par courriel

Si vous recevez un courriel indésirable de notre part, vous pouvez utiliser le lien de désabonnement situé au bas du courriel pour ne plus recevoir de courriels à l’avenir. Veuillez noter que vous continuerez de recevoir des courriels liés aux transactions ou à votre compte concernant les produits ou les services que vous avez demandés et/ou que vous utilisez. Nous pouvons également vous envoyer certaines communications non promotionnelles nous concernant ou concernant les services, et vous ne pourrez pas vous désabonner de ces communications (p. ex. les communications concernant les services ou les mises à jour de nos modalités ou de la présente politique).

Messagerie texte (SMS). Vous pouvez à tout moment choisir de ne plus recevoir de messages texte de notre part en suivant les instructions fournies dans le message texte, en répondant « STOP » à un message texte que vous avez reçu de notre part, en mettant à jour vos préférences de communication dans votre profil Lyra, ou en nous contactant comme décrit ci-dessous.

Les renseignements relatifs aux appareils mobiles ne seront pas partagés avec des tiers ou des sociétés affiliées à des fins de marketing ou de promotion. Toutes les autres catégories de renseignements personnels excluent les données d’adhésion volontaire et le consentement de l’expéditeur des messages texte; ces renseignements ne seront partagés avec aucun tiers.

Appareils mobiles

Nous pouvons vous envoyer des notifications push par l’intermédiaire de notre application mobile. Vous pouvez désactiver la réception de ces notifications push en modifiant les paramètres de votre appareil mobile. 

Témoins et publicité ciblée par centres d’intérêt

Vous pouvez bloquer ou limiter l’installation de technologies sur votre appareil, ou les supprimer, en ajustant les préférences de votre navigateur ou de vos appareils, dans la mesure où ceux-ci le permettent. Toutefois, si vous modifiez vos préférences, il se peut que les Services ne fonctionnent pas correctement ou que certaines fonctionnalités ne soient pas disponibles. Veuillez noter que le désabonnement par le biais des témoins peut ne pas être efficace sur les applications mobiles. Vous pouvez toutefois refuser les publicités personnalisées sur certaines applications mobiles en suivant les instructions pour Android, iOS et autres.

Si vous souhaitez refuser la publicité ciblée, vous pouvez le faire ici. 

Le secteur de la publicité en ligne met également à votre disposition des sites Web à partir desquels vous pouvez refuser de recevoir des publicités ciblées provenant de partenaires de données et d’autres partenaires publicitaires participant à des programmes d’autoréglementation. Vous pouvez accéder à ces sites et en apprendre davantage sur la publicité ciblée, les choix des consommateurs et la protection de la vie privée en visitant les sites de la Network Advertising Initiative, de la Digital Advertising Alliance, de l’European Digital Advertising Alliance et de la Digital Advertising Alliance of Canada.   Veuillez noter que vous devez effectuer ce refus séparément dans chaque navigateur et sur chaque appareil. 

Nous pouvons modifier la présente Politique et nos pratiques en matière de protection de la vie privée; veuillez donc consulter cette page de temps à autre. Si nous apportons des modifications, nous mettrons à jour la date de « Dernière mise à jour » ci-dessus et/ou vous en informerons conformément à la loi applicable.

Si vous résidez aux États-Unis, pour nous joindre, notamment pour toute plainte, veuillez utiliser les coordonnées ci-dessous.

Lyra Health, Inc.
270 E. Lane
Burlingame, Californie 94010
[email protected]

Si vous résidez à l’extérieur des États-Unis, veuillez consulter la section 27 (Entités et sociétés affiliées de Lyra) pour trouver les coordonnées pertinentes ou communiquer avec [email protected]. 

La présente note d’information supplémentaire sur la protection de la vie privée en Californie s’applique uniquement à notre traitement des renseignements personnels concernant les personnes résidant en Californie. 

« Ne pas suivre » (Do Not Track). À l’heure actuelle, nous ne prenons pas en charge le paramètre de navigateur « Ne pas suivre » (« DNT ») et ne répondons pas aux signaux DNT. Le DNT est une préférence que vous pouvez définir dans votre navigateur pour indiquer aux sites Web que vous visitez que vous ne souhaitez pas qu’ils recueillent certaines informations à votre sujet. Pour plus de détails sur le DNT, y compris sur la façon d’activer ou de désactiver cette préférence, visitez le site https://termsfeed.com/do-not-track.

La Loi californienne sur la protection de la vie privée des consommateurs de 2018 (« CCPA »), telle que modifiée par la Loi californienne sur les droits à la vie privée (« CPRA »), accorde aux résidents californiens le droit de savoir quelles catégories de renseignements personnels Lyra a recueillies à leur sujet et si Lyra a communiqué ces renseignements personnels à des fins commerciales (p. ex. à un fournisseur de services) au cours des 12 derniers mois. Les résidents californiens peuvent trouver ces renseignements ci-dessous :

Les catégories de sources à partir desquelles nous recueillons des renseignements personnels, ainsi que nos fins d’affaires et commerciales pour l’utilisation de ces renseignements, sont énoncées ci-dessus à la section 2 (« Quels renseignements personnels recueillons-nous? »). 

Comme indiqué à la section 2, nous pouvons également recueillir des renseignements personnels sensibles, tels que définis par la CCPA, telle que modifiée, y compris l’origine raciale ou ethnique, la géolocalisation et les données relatives à la santé. 

• Données relatives à la race ou à l’origine ethnique. Nous recueillons des données relatives à la race ou à l’origine ethnique à des fins de données cliniques et de recherche. Nous pouvons également utiliser des données agrégées relatives à la race ou à l’origine ethnique pour établir des rapports destinés à nos clients. 
• Données de localisation et de santé. Nous limitons l’utilisation des données de géolocalisation et des données de santé que nous recueillons à ce qui est nécessaire pour fournir les services de Lyra à nos membres, par exemple pour aider les membres à trouver un fournisseur près de chez eux. 

Vous avez le droit de nous demander de limiter l’utilisation de vos renseignements personnels sensibles. Si vous souhaitez limiter la façon dont nous utilisons ces renseignements, veuillez sélectionner « Limiter l’utilisation de mes renseignements personnels sensibles » sur le formulaire disponible ici. Lyra conservera ces données tant que vous : 1) resterez membre de Lyra, et 2) n’aurez pas expressément retiré votre consentement.  

Soumettre des demandes d’accès, de suppression, de modification, de portabilité, d’opposition à la vente ou au partage, et de limitation de l’utilisation des renseignements personnels sensibles. La CPRA accorde aux résidents de la Californie le droit de demander : 

• Des éléments précis de renseignements personnels que nous avons recueillis 
• La suppression de renseignements personnels 
• La modification des renseignements personnels 
• Que nous transmettions des renseignements personnels à une autre entité 
• De refuser la vente ou le partage des renseignements que nous recueillons
• Limiter l’utilisation des renseignements personnels sensibles que nous recueillons 

Vous pouvez nous soumettre une demande vérifiable en tant que consommateur afin d’exercer l’un de ces droits en cliquant ici ou en nous envoyant un courriel aux coordonnées indiquées ci-dessus. Nous traiterons ces demandes conformément aux lois applicables.

« Loi sur l’effacement » de la Californie pour les mineurs. Si vous êtes un résident de la Californie âgé de moins de 18 ans et un utilisateur inscrit à nos Services, vous avez le droit de demander et d’obtenir la suppression du contenu ou des renseignements que vous avez publiés sur notre plateforme. Pour demander la suppression de contenu en vertu de cette disposition, vous pouvez nous soumettre une demande vérifiable en cliquant ici ou en nous envoyant un courriel aux coordonnées indiquées ci-dessus. Veuillez noter que la suppression ne garantit pas l’effacement complet ou exhaustif du contenu ou des renseignements publiés, y compris les copies conservées à des fins juridiques ou de conformité.

Vérification. Afin de protéger votre vie privée et celle d’autrui, nous prendrons des mesures pour vérifier votre identité avant de donner suite à votre demande. Lorsque vous présentez une demande, nous vous demanderons de fournir suffisamment de renseignements nous permettant de vérifier de manière raisonnable que vous êtes bien la personne au sujet de laquelle nous avons recueilli des renseignements personnels ou un représentant autorisé. Nous vérifions les demandes des consommateurs en recoupant les renseignements personnels que vous fournissez avec les renseignements en notre possession, afin de confirmer votre identité. Toute information supplémentaire que vous fournissez ne sera utilisée que pour vérifier votre identité et à aucune autre fin.

« Vente » ou « partage » de renseignements personnels en vertu de la CPRA. Selon les définitions larges de la CCPA, Lyra peut « vendre » ou « partager » des renseignements personnels par le biais de témoins et de pixels liés à la publicité et à l’analyse sur nos sites Web d’entreprise. Nous utilisons ces témoins et pixels uniquement à des fins d’analyse et pour proposer de la publicité comportementale ciblée en fonction de votre intérêt pour Lyra. Vous pouvez modifier vos préférences en matière de témoins sur votre appareil ou les supprimer en ajustant les paramètres de votre navigateur ou de vos appareils, dans la mesure où ceux-ci le permettent, et vous pouvez utiliser ce formulaire « Ne pas vendre ni partager mes renseignements personnels » disponible ici pour demander que nous ne recueillions ni n’utilisions pas vos renseignements personnels à des fins de publicité comportementale. Lyra ne « vend » ni ne « partage » vos renseignements personnels d’aucune autre manière.  Nous n’avons par ailleurs aucune connaissance effective d’une quelconque « vente » ou « partage » de renseignements personnels de mineurs de moins de 16 ans.

Non-discrimination. Les résidents de la Californie ont le droit de ne pas faire l’objet d’un traitement discriminatoire de notre part pour avoir exercé leurs droits conférés par la CCPA.

Mandataire autorisé. Seule vous, ou une personne légalement autorisée à agir en votre nom, pouvez présenter une demande vérifiable relative à vos renseignements personnels. Vous pouvez désigner un mandataire autorisé pour présenter des demandes en votre nom. Vous devez fournir à ce mandataire une autorisation écrite lui permettant de présenter une demande en votre nom, et nous pouvons exiger que vous vérifiiez votre identité directement auprès de nous. Par ailleurs, un mandataire autorisé à qui une procuration a été accordée en vertu des articles 4000 à 4465 du Code des successions peut présenter une demande en votre nom. Pour désigner un mandataire autorisé, veuillez nous contacter comme indiqué ci-dessous.

Accessibilité. La présente Politique de confidentialité utilise des technologies conformes aux normes de l’industrie et a été élaborée conformément aux Lignes directrices pour l’accessibilité du contenu Web du World Wide Web Consortium, version 2.1. Si vous souhaitez imprimer cette politique, veuillez le faire à partir de votre navigateur Web ou en enregistrant la page au format PDF.

La présente Politique de confidentialité s’applique si vous résidez dans l’Espace économique européen (EEE), en Suisse ou au Royaume-Uni. 

FINALITÉS ET FONDEMENTS JURIDIQUES

TRANSFERTS DE DONNÉES

Les entités américaines de Lyra, Lyra Health Inc. et Lyra Health Holdings, LLC, se conforment au Cadre de protection des données UE-États-Unis (EU-U.S. DPF), à l’extension britannique du Cadre de protection des données UE-États-Unis (EU-U.S. DPF) et au Cadre de protection des données Suisse-États-Unis (Swiss-U.S. DPF), tels qu’établis par le ministère américain du Commerce. Lyra Health Inc. et Lyra Health Holdings, LLC ont certifié auprès du ministère américain du Commerce qu’elles respectent les principes du Cadre de protection des données UE-États-Unis (principes du Cadre de protection des données UE-États-Unis) en ce qui concerne le traitement des données personnelles reçues de l’Union européenne en vertu du Cadre de protection des données UE-États-Unis et du Royaume-Uni en vertu de l’extension britannique du Cadre de protection des données UE-États-Unis. Lyra Health Inc. et Lyra Health Holdings, LLC ont certifié auprès du ministère américain du Commerce qu’elles respectent les principes du Cadre de protection des données Suisse-États-Unis (principes du Cadre de protection des données Suisse-États-Unis) en ce qui concerne le traitement des données personnelles reçues de la Suisse en vertu du Cadre de protection des données Suisse-États-Unis. En cas de conflit entre les dispositions de la présente politique de confidentialité et les principes du cadre de protection des données UE-États-Unis (DPF) et/ou les principes du cadre de protection des données Suisse-États-Unis (DPF), ces derniers prévaudront. Pour en savoir plus sur le programme du cadre de protection des données (DPF) et pour consulter notre certification, veuillez visiter le site https://www.dataprivacyframework.gov/.

Les principes du DPF UE-États-Unis, de l’extension britannique au DPF UE-États-Unis et du DPF Suisse-États-Unis exigent que nous restions potentiellement responsables si un tiers traitant des données personnelles pour notre compte ne se conforme pas aux principes du DPF UE-États-Unis, de l’extension britannique au DPF UE-États-Unis ou du DPF Suisse-États-Unis (sauf dans la mesure où nous ne sommes pas responsables de l’événement à l’origine du préjudice allégué). La conformité  de Lyra Health Inc. et de Lyra Health Holdings, LLC aux principes du cadre de protection des données UE-États-Unis (DPF), à l’extension britannique du cadre de protection des données UE-États-Unis (DPF) et aux principes du cadre de protection des données Suisse-États-Unis (DPF) est soumise aux pouvoirs d’enquête et d’application de la Commission fédérale du commerce des États-Unis.  

Veuillez communiquer avec nous comme indiqué ci-dessous pour toute question ou préoccupation concernant nos certifications au titre du cadre de protection des données UE-États-Unis, du cadre de protection des données Suisse-États-Unis ou de l’extension britannique au cadre de protection des données UE-États-Unis. Conformément au cadre de protection des données UE-États-Unis, au cadre de protection des données Suisse-États-Unis et à l’extension britannique au cadre de protection des données UE-États-Unis, Lyra Health Inc. et Lyra Health Holdings, LLC s’engagent à renvoyer les plaintes non résolues concernant notre traitement des données personnelles reçues en vertu du DPF UE-États-Unis, du DPF Suisse-États-Unis et de l’extension britannique du DPF UE-États-Unis à JAMS, un organisme de règlement extrajudiciaire des différends basé aux États-Unis. Si vous ne recevez pas d’accusé de réception en temps opportun de votre plainte relative aux principes du DPF de notre part, ou si nous n’avons pas traité votre plainte relative aux principes du DPF à votre satisfaction, veuillez consulter le site https://www.jamsadr.com/dpf-dispute-resolution pour obtenir de plus amples renseignements ou pour déposer une plainte. Les services de JAMS vous sont offerts gratuitement. Sous certaines conditions, vous pourriez également avoir le droit de recourir à l’arbitrage exécutoire pour les plaintes non résolues par d’autres moyens. En cas de conflit entre les dispositions de la présente Politique de confidentialité et celles du DPF UE-États-Unis, du DPF Suisse-États-Unis ou de l’Extension britannique aux Principes UE-États-Unis, ces Principes prévaudront. Pour en savoir plus sur le programme du Cadre de protection des données (DPF) et pour consulter notre certification, veuillez visiter le site https://www.dataprivacyframework.gov/.

VOS DROITS

Dans l’EEE, en Suisse et au Royaume-Uni, vous disposez des droits suivants concernant vos renseignements personnels, sous réserve des conditions prévues par le RGPD, le RGPD britannique et/ou la législation locale applicable en matière de protection des données : 

1. Droit de demander l’accès à vos renseignements personnels. Vous avez le droit d’obtenir de notre part la confirmation que vos renseignements personnels sont traités et, le cas échéant, de demander l’accès à ces renseignements ainsi que des détails sur la manière dont nous les traitons, y compris les catégories de renseignements traités, la finalité du traitement et les destinataires ou catégories de destinataires, l’existence d’une prise de décision automatisée, y compris le profilage, et vous avez le droit d’obtenir des copies de vos renseignements personnels. Toutefois, ce droit n’est pas absolu et les intérêts d’autres personnes peuvent restreindre votre droit d’accès.
2. Droit de rectification. Vous avez le droit de nous demander de rectifier les renseignements personnels inexacts vous concernant. Selon les fins du traitement, vous pouvez avoir le droit de faire compléter des renseignements personnels incomplets, notamment en fournissant une déclaration supplémentaire.
3. Droit à l’effacement (droit à l’oubli). Vous avez le droit de nous demander d’effacer vos renseignements personnels.  
4. Droit d’opposition. Dans certaines circonstances, vous pouvez avoir le droit de vous opposer, pour des motifs liés à votre situation particulière, en tout temps, au traitement de vos renseignements personnels par nous, y compris le profilage. Cela inclut le droit de vous opposer à notre traitement de vos renseignements personnels lorsque nous poursuivons nos intérêts légitimes ou ceux d’un tiers. Si nous traitons vos renseignements personnels  en nous fondant sur nos intérêts légitimes ou ceux d’un tiers, vous pouvez vous opposer à ce traitement, et nous cesserons de traiter vos renseignements personnels , à moins que le traitement ne repose sur des motifs légitimes impérieux ou ne soit nécessaire pour des raisons légales.

De plus, si vos renseignements personnels sont traités à des fins de marketing direct, vous avez le droit de vous opposer en tout temps au traitement des renseignements personnels vous concernant à ces fins, ce qui inclut le profilage dans la mesure où il est lié à ce marketing direct. Dans ce cas, vos renseignements personnels ne seront plus traités par nous à ces fins.

1. 1. Droit à la limitation du traitement. Dans certaines circonstances, vous avez le droit de demander la limitation du traitement de vos renseignements personnels; dans ce cas, ceux-ci seraient marqués et ne seraient traités par nous qu’à certaines fins. 
   2. Droit à la portabilité des données. Vous avez le droit de recevoir les renseignements personnels que vous nous avez fournis dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces renseignements personnels à une autre entité sans entrave de notre part. 
   3. Droit de retirer son consentement. Dans la mesure où vous avez donné votre consentement, vous pouvez le retirer en tout temps avec effet pour l’avenir en communiquant avec nous comme indiqué ci-dessous. Ce retrait n’affectera pas la licéité du traitement effectué avant le retrait du consentement.

• Droits relatifs à la prise de décision automatisée et au profilage. 

1. • (Si vous résidez dans l’EEE ou en Suisse) Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques vous concernant ou qui vous affecte de manière significative de façon similaire, à moins que l’une des conditions suivantes ne s’applique :
     • la décision est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et nous;
     • vous avez donné votre consentement explicite; ou
     • la décision est autorisée par le droit de l’Union ou d’un État membre auquel nous sommes soumis et qui prévoit également des mesures appropriées pour protéger vos droits, vos libertés et vos intérêts légitimes.
   • Lorsqu’une telle décision est autorisée dans les conditions susmentionnées, nous mettons en œuvre des mesures de protection appropriées, y compris votre droit :
     • obtenir une intervention humaine;
     • exprimer votre point de vue; et
     • contester la décision.

• Les décisions fondées exclusivement sur un traitement automatisé et impliquant le traitement de données de catégories particulières sont interdites, sauf si :
  • vous ayez donné votre consentement explicite; ou
  • le traitement est nécessaire pour des raisons d’intérêt public important, sur la base du droit de l’Union ou d’un État membre, et que des mesures de protection appropriées sont en place.
• Si vous résidez au Royaume-Uni, vous avez le droit de ne pas faire l’objet d’une décision importante fondée entièrement ou partiellement sur un traitement automatisé, y compris le profilage, à moins que certaines conditions ne soient remplies.
• Lorsque la décision importante repose entièrement ou partiellement sur le traitement de données de catégories particulières, elle ne peut être prise sur la base d’un traitement automatisé uniquement, à moins que l’une des conditions suivantes ne soit remplie :
  • vous avez donné votre consentement explicite; ou 
  • la décision est nécessaire dans l’intérêt public supérieur et est : (i) nécessaire à la conclusion ou à l’exécution d’un contrat entre nous et vous; ou (ii) exigée ou autorisée par la loi,
• Dans tous les cas, lorsqu’une décision importante repose entièrement ou partiellement sur des données à caractère personnel et est fondée uniquement sur un traitement automatisé, nous devons
  • vous fournir des renseignements sur les décisions prises;
  • vous permettre de présenter des observations concernant ces décisions;
  • vous permettre d’obtenir une intervention humaine;
  • vous permettre de contester ces décisions.

• Droit de porter plainte.

1. •  Si vous résidez dans l’EEE ou en Suisse : vous avez également le droit de déposer une plainte auprès d’une autorité de surveillance. Vous pouvez consulter la liste des autorités de surveillance de l’EEE et de la Suisse ainsi que leurs coordonnées respectives ici (vous avez toutefois le droit de déposer une plainte dans l’État membre de votre résidence habituelle, de votre lieu de travail ou de l’infraction présumée au RGPD) : 

• Si vous résidez au Royaume-Uni :
  • Si vous avez des plaintes concernant notre traitement des renseignements personnels, vous pouvez nous joindre aux coordonnées indiquées à la section 27 (Entités et sociétés affiliées de Lyra).
  • Vous avez également le droit de déposer une plainte auprès du Bureau du commissaire à l’information (« ICO ») (https://ico.org.uk/global/contact-us/).

1. Droits après le décès. Dans certaines juridictions, comme en France, si la législation locale le prévoit, vous avez également le droit de nous fournir des directives concernant le traitement de vos renseignements personnels après votre décès. 

Vous pouvez exercer vos droits en remplissant ce formulaire ou en utilisant les coordonnées indiquées à la section 16 (Coordonnées) ci-dessus.

PLAINTES

Si vous avez des préoccupations ou des plaintes concernant la façon dont nous traitons vos renseignements personnels, ou si vous avez des questions au sujet de la présente Politique de confidentialité, veuillez communiquer avec nous comme indiqué ci-dessous.

Si vous avez une plainte ou une demande à formuler, nous vous demanderons, dans la plupart des cas, de nous la transmettre par écrit.  Nous examinerons votre plainte et ferons tout ce qui est raisonnablement possible pour vous répondre par écrit dans les 30 jours suivant la réception de votre plainte écrite.  Si nous ne répondons pas à votre plainte dans les 30 jours suivant sa réception par écrit ou si vous n’êtes pas satisfait de la réponse que vous recevez de notre part, vous pouvez communiquer avec le Bureau du commissaire à l’information de l’Australie.

VOS DROITS

En Australie, vous pouvez disposer des droits suivants concernant vos renseignements personnels, sous réserve des conditions prévues par la Loi de 1988 sur la protection de la vie privée (la « Loi sur la protection de la vie privée ») :

1. Le droit d’accès à vos renseignements personnels. Vous avez le droit de demander confirmation que nous détenons ou non vos renseignements personnels et d’obtenir une copie des renseignements que nous détenons à votre sujet. 
2. Le droit de rectification. Vous pouvez nous demander de corriger, de mettre à jour ou de compléter toute information personnelle que nous détenons et qui pourrait être inexacte.   
3. Le droit de retirer votre consentement. Si nous nous appuyons sur votre consentement pour traiter vos renseignements personnels, vous pouvez retirer ce consentement en tout temps, avec effet pour l’avenir.

La présente note complémentaire pour le Canada s’applique au traitement par Lyra des renseignements personnels, y compris les renseignements personnels sur la santé, des personnes résidant dans les provinces canadiennes de l’Ontario, de la Colombie-Britannique et du Québec. 

CONSENTEMENT À LA COLLECTE, À L’UTILISATION ET À LA DIVULGATION DE RENSEIGNEMENTS PERSONNELS

En utilisant les Services, vous déclarez à Lyra que vous avez atteint l’âge de la majorité dans la province canadienne où vous résidez, , de sorte que vous pouvez légalement conclure des ententes avec Lyra et donner votre consentement éclairé et explicite à la collecte, à l’utilisation et à la divulgation par Lyra de vos renseignements personnels et de vos renseignements personnels sur la santé. Si vous n’avez pas atteint l’âge de la majorité dans votre province de résidence, vous ne pouvez pas utiliser nos Services ni y accéder, ni partager de quelque manière que ce soit vos renseignements personnels ou vos renseignements personnels sur la santé avec nous, à moins que votre parent ou une autre personne légalement habilitée à donner ou à refuser le consentement à la place de votre parent ne nous ait fourni un consentement explicite en votre nom.  

TRANSFERTS INTERNATIONAUX DE DONNÉES 

En utilisant les Services, vous reconnaissez que vos renseignements personnels, y compris vos renseignements de santé personnels, seront transférés à l’extérieur de la province canadienne où ils ont été recueillis et à l’extérieur du Canada, et qu’ils seront stockés sur des serveurs situés aux États-Unis ou dans d’autres pays. Nous prenons des mesures pour nous assurer que les destinataires situés dans d’autres juridictions (i) offrent un niveau de protection adéquat; (ii) n’utiliseront pas vos renseignements personnels à des fins autres que celles décrites dans la présente Politique de confidentialité.

EXACTITUDE DES RENSEIGNEMENTS PERSONNELS 

Nous veillerons à ce que vos renseignements personnels soient aussi exacts, complets et à jour que nécessaire aux fins pour lesquelles ils doivent être utilisés conformément à la présente Politique de confidentialité.

VOS DROITS 

Au Canada, vous pouvez disposer des droits suivants concernant vos renseignements personnels, sous réserve des conditions prévues par la Loi de 2000 sur la protection des renseignements personnels et les documents électroniques (« LPRPDE ») et d’autres lois applicables en matière de protection des données :

1. Le droit d’accéder à vos renseignements personnels. Vous avez le droit de demander confirmation que nous détenons ou non vos renseignements personnels et d’obtenir une copie des renseignements que nous détenons à votre sujet. 
2. Le droit de rectification. Vous pouvez nous demander de corriger, de mettre à jour ou de compléter tout renseignement personnel que nous détenons et qui pourrait être inexact.   
3. Le droit de retirer votre consentement. Si nous nous appuyons sur votre consentement pour traiter vos renseignements personnels, vous pouvez retirer ce consentement en tout temps, avec effet pour l’avenir. 
4. Le droit de contester la conformité. Vous avez le droit de contester la conformité d’une organisation à la LPRPDE. 

EXIGENCES SUPPLÉMENTAIRES EN MATIÈRE DE CONSENTEMENT ET DE PROTECTION DES RENSEIGNEMENTS PERSONNELS DANS LA PROVINCE DE QUÉBEC

Si vous résidez dans la province canadienne du Québec, veuillez noter que les dispositions suivantes s’appliquent à la collecte de vos renseignements personnels. 

PRESTATAIRES DE SERVICES

Lorsque Lyra transmet vos renseignements personnels à des fournisseurs de services tiers, Lyra mettra en place des mesures de protection pour s’assurer que ces fournisseurs de services tiers prendront les mesures de sécurité nécessaires en matière de protection de vos renseignements personnels, lesquelles doivent être raisonnables compte tenu de la sensibilité des renseignements, des fins auxquelles ils sont destinés, de la quantité et de la diffusion des renseignements, ainsi que du support sur lequel ils sont stockés.

LANGUE 

Les parties ont expressément demandé et exigé que la présente Politique de confidentialité et tous les autres documents connexes soient rédigés en anglais. Les parties conviennent et exigent expressément que cette politique ainsi que tous les documents qui s’y rapportent soient rédigés en anglais.

DONNÉES PERSONNELLES SENSIBLES

Avec votre consentement, et si vous choisissez de les fournir, nous pouvons recueillir des renseignements personnels sensibles (tels que l’orientation sexuelle, l’origine raciale ou ethnique, ou les croyances religieuses), notamment dans nos formulaires d’admission et nos évaluations initiales, ainsi que dans vos communications avec Lyra et ses fournisseurs de services. 

Nous traitons ces renseignements personnels, y compris en les communiquant aux fournisseurs de services que vous avez choisis, uniquement dans le but de faciliter votre accès aux services de coaching par l’intermédiaire de nos services technologiques, conformément à votre consentement explicite prévu à l’article 5(1) des Règles de 2011 relatives aux technologies de l’information (pratiques et procédures de sécurité raisonnables et renseignements personnels sensibles) (les « Règles SPDI »). Vous pouvez retirer votre consentement en tout temps, avec effet pour l’avenir. 

VOS DROITS

En Inde, vous pouvez disposer des droits suivants concernant vos renseignements personnels, sous réserve des conditions prévues par le Règlement SPDI :

1. Le droit de rectification. Vous pouvez avoir le droit de nous demander de corriger, de mettre à jour ou de compléter toute information personnelle que nous détenons et qui pourrait être inexacte ou incomplète.   
2. Le droit de retirer votre consentement. Si nous nous appuyons sur votre consentement pour traiter vos renseignements personnels, vous pouvez retirer ce consentement en tout temps avec effet futur. 

Vous pouvez exercer ces droits en utilisant les coordonnées pertinentes indiquées à la section 27 (Entités et sociétés affiliées de Lyra).

DONNÉES PARTICULIÈREMENT SENSIBLES

Avec votre consentement, et si vous choisissez de les fournir, nous pouvons recueillir des renseignements personnels particulièrement sensibles (tels que l’orientation sexuelle, l’origine raciale ou ethnique, ou les croyances religieuses), notamment dans nos formulaires d’inscription et nos évaluations initiales, ainsi que dans vos communications avec Lyra et ses fournisseurs de services. 

Nous traitons ces renseignements personnels, y compris en les communiquant aux fournisseurs que vous avez choisis, uniquement dans le but de faciliter votre accès aux services de coaching par l’intermédiaire de nos services technologiques, conformément à votre consentement explicite prévu à l’article 1 de la Loi sur la protection de la vie privée telle que modifiée par l’amendement 13 (la « LPP »). Vous pouvez retirer votre consentement en tout temps avec effet pour l’avenir. 

FONDEMENTS JURIDIQUES DU TRAITEMENT 

Nous nous appuyons sur les fondements suivants pour traiter vos renseignements personnels qui ne relèvent pas de la catégorie des renseignements personnels sensibles, conformément à la PPL :

• Conformément à votre consentement (« fondement juridique du consentement ») ;
• Nécessité pour nous d’exécuter un contrat conclu avec vous ou de prendre des mesures à votre demande avant la conclusion d’un contrat (« fondement juridique lié à l’exécution du contrat ») ;
• Nécessaire pour nous permettre de respecter une obligation légale applicable (« Obligations légales – Fondement juridique »). 

VOS DROITS

En Israël, vous pouvez disposer des droits suivants concernant vos renseignements personnels, sous réserve des conditions prévues par la Loi sur la protection des renseignements personnels (PPL) :

1. Le droit d’accès à vos renseignements personnels. Vous avez le droit de consulter tout renseignement personnel que nous détenons à votre sujet. 
2. Le droit de rectification. Vous pouvez nous demander, après consultation, de corriger, de mettre à jour ou de compléter toute information personnelle  que nous détenons à votre sujet et qui pourrait être inexacte.   
3. Le droit à l’effacement. Vous avez le droit, dans certaines circonstances limitées et à la suite d’une consultation, de demander la suppression de vos renseignements personnels.

Vous pouvez exercer ces droits en utilisant les coordonnées pertinentes indiquées à la section 27 (Entités et sociétés affiliées de Lyra).

DONNÉES PERSONNELLES SENSIBLES

Avec votre consentement, et si vous choisissez de les fournir, nous pouvons recueillir des renseignements personnels sensibles (tels que l’orientation sexuelle, l’origine raciale ou ethnique, ou les croyances religieuses), notamment dans nos formulaires d’inscription et nos évaluations initiales, ainsi que dans vos communications avec Lyra et ses fournisseurs de services. 

Nous traitons ces renseignements personnels, y compris en les communiquant aux fournisseurs que vous avez choisis, uniquement dans le but de faciliter votre accès aux services de coaching par l’intermédiaire de nos services technologiques, conformément à votre consentement explicite en vertu de l’article 40(1)(a) de la Loi de 2010 sur la protection des renseignements personnels, telle que modifiée par la Loi de 2024 portant modification de la Loi sur la protection des renseignements personnels (la « PDPA »). Vous pouvez retirer votre consentement en tout temps, avec effet pour l’avenir. 

En cas d’urgence mettant votre vie en danger et si vous êtes physiquement ou légalement incapable de donner votre consentement, nous pouvons traiter les renseignements personnels relevant de ces catégories particulières dans la mesure nécessaire pour protéger vos intérêts vitaux, conformément à l’article 40(1)(b)(ii) de la PDPA.

FONDEMENTS JURIDIQUES DU TRAITEMENT 

Nous nous appuyons sur les fondements suivants pour traiter vos renseignements personnels qui ne relèvent pas des renseignements personnels sensibles, selon le cas, conformément à l’article 11 de la PDPA :

• Conformément à votre consentement, en vertu de l’article 6(1)(a) de la Loi sur la protection des données personnelles (« fondement juridique du consentement ») ;
• La nécessité pour nous d’exécuter un contrat conclu avec vous ou de prendre des mesures à votre demande avant la conclusion d’un contrat, conformément à l’article 6(2)(a) et (b) de la Loi sur la protection des données personnelles (« fondement juridique de l’exécution du contrat ») ;
• Nécessité de nous conformer à une obligation légale applicable, conformément à l’article 6(2)(c) de la Loi sur la protection des données personnelles (« fondement juridique des obligations légales »). 

VOS DROITS

En Malaisie, vous disposez des droits suivants concernant vos renseignements personnels, sous réserve des conditions prévues par la PDPA :

1. Le droit d’accès à vos renseignements personnels. Vous avez le droit de demander confirmation que nous détenons ou non vos renseignements personnels et d’obtenir une copie des renseignements que nous détenons à votre sujet. 
2. Le droit de rectification. Vous pouvez nous demander de corriger, de mettre à jour ou de compléter toute information personnelle  que nous détenons et qui pourrait être inexacte.   
3. Le droit de retirer votre consentement. Si nous nous appuyons sur votre consentement pour traiter vos renseignements personnels, vous pouvez retirer ce consentement en tout temps, avec effet pour l’avenir. 
4. Le droit d’empêcher le traitement à des fins de marketing direct. Vous pouvez nous demander de cesser de traiter vos renseignements personnels à des fins de marketing direct.

Vous pouvez exercer ces droits en utilisant les coordonnées pertinentes indiquées à la section 27 (Entités et sociétés affiliées de Lyra).

DONNÉES PERSONNELLES SENSIBLES

Avec votre consentement, et si vous choisissez de les fournir, nous pouvons recueillir des renseignements personnels sensibles (tels que l’orientation sexuelle, l’origine raciale ou ethnique, ou les croyances religieuses), notamment dans nos formulaires d’admission et nos évaluations initiales, ainsi que dans vos communications avec Lyra et ses fournisseurs de services. 

Nous traitons ces renseignements personnels, y compris en les communiquant aux fournisseurs que vous avez choisis, uniquement dans le but de faciliter votre accès aux services de coaching par l’intermédiaire de nos services technologiques, conformément à votre consentement explicite en vertu de l’article 8 de la Loi fédérale sur la protection des renseignements personnels détenus par des entités privées du 20 mars 2025 (la « LFPDPPP »); vous pouvez retirer votre consentement en tout temps avec effet futur.

En cas de situation d’urgence susceptible de porter préjudice à une personne, nous pouvons traiter des renseignements personnels sensibles  dans la mesure nécessaire pour protéger cette personne, conformément à l’article 9.V. de la LFPDPPP. 

FONDEMENT JURIDIQUE DU TRAITEMENT

Nous nous appuyons sur les fondements suivants pour traiter vos renseignements personnels qui ne relèvent pas de la catégorie des renseignements personnels sensibles, conformément à la LFPDPPP :

• Conformément à votre consentement en vertu de l’article 7 de la LFPDPPP (« fondement juridique du consentement »), que vous pouvez révoquer avec effet pour l’avenir;
• La nécessité pour nous d’exécuter un contrat conclu avec vous, conformément à l’article 9.IV. de la LFPDPPP (« Fondement juridique de l’exécution du contrat ») ;
• La nécessité pour nous de nous conformer à une obligation légale applicable, conformément à l’article 9.I. de la LFPDPPP (« Fondement juridique des obligations légales ») ;
• Nécessaire pour protéger une personne dans une situation d’urgence, conformément à l’article 9.V. de la LFPDPPP (« Fondement juridique : situation d’urgence »). 

VOS DROITS

Au Mexique, vous disposez des droits suivants concernant vos renseignements personnels, sous réserve des conditions prévues par la LFPDPPP (« droits ARCO ») : 

1. Droit d’accès : Vous avez le droit de demander l’accès à vos renseignements personnels, ainsi qu’à des renseignements sur la façon dont ces renseignements sont traités. 
2. Droit de rectification : Vous avez le droit de nous demander de rectifier toute information personnelle inexacte vous concernant. Selon les fins du traitement, vous pouvez avoir le droit de faire compléter des informations personnelles incomplètes, notamment en fournissant une déclaration supplémentaire.
3. Droit à l’effacement : Vous avez le droit de demander l’effacement de vos renseignements personnels  dans certaines circonstances. 
4. Droit d’opposition : Vous avez le droit de vous opposer au traitement de vos renseignements personnels pour des motifs légitimes. 

Vous pouvez exercer ces droits en utilisant les coordonnées pertinentes indiquées à la section 27 (Entités et sociétés affiliées de Lyra).

BASE LÉGALE DU TRAITEMENT 

Nous nous appuyons sur les fondements juridiques suivants pour traiter vos renseignements personnels qui ne relèvent pas des catégories particulières, conformément à la Loi de 2012 sur la protection des données personnelles (la « PDPA ») :

• Conformément à votre consentement, que ce soit un consentement présumé (p. ex. lorsque vous avez fourni des renseignements personnels pour bénéficier de nos services, ou lorsque vous avez fourni les renseignements personnels nécessaires à l’exécution d’un contrat conclu avec vous) en vertu de l’article 15 de la PDPA, ou un consentement explicite (« fondement juridique du consentement »)
• Nécessaire pour nous permettre de nous conformer à une obligation légale applicable en vertu de l’article 13(b) de la PDPA (« fondement juridique des obligations légales »)
• nécessaire afin de protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique en vertu de la première annexe, partie 1, de la PDPA (« fondement juridique des intérêts vitaux »), ou
• Nécessaire pour nous permettre de réaliser un intérêt légitime fondé sur une évaluation de cet intérêt et de votre vie privée ainsi que d’autres intérêts fondamentaux en vertu de la première annexe, partie 3 de la Loi sur la protection des données personnelles (« fondement juridique de l’intérêt légitime »), les intérêts légitimes pouvant notamment consister à :
  • ouvrir, maintenir, administrer et gérer les profils et les comptes des membres ou utilisateurs inscrits;
  • assurer le contrôle de la qualité et la sécurité à l’interne;
  • l’amélioration de nos services;
  • la gestion et la conduite de nos relations avec des tiers à titre commercial ou professionnel;
  • gérer et administrer nos activités; 
  • effectuer le débogage afin d’identifier et de corriger les erreurs liées aux services; 
  • faire respecter nos ententes et nos politiques; 
  • détecter les incidents de sécurité; 
  • nous protéger contre toute activité malveillante, trompeuse, frauduleuse ou illégale; et 
  • poursuivre les responsables de ces activités; assurer le contrôle de la qualité et la sécurité à l’interne; protéger votre sécurité ou vos intérêts vitaux, ou ceux d’autrui. 

Si nous nous appuyons sur votre consentement, vous pouvez le retirer en tout temps avec effet futur en communiquant avec nous aux coordonnées indiquées ci-dessous. Pour obtenir plus de détails concernant les fondements juridiques du traitement de vos renseignements personnels en particulier, veuillez communiquer avec [email protected].

VOS DROITS

À Singapour, vous disposez des droits suivants concernant vos renseignements personnels, sous réserve des conditions prévues par la PDPA : 

1. Droit de retirer votre consentement : Vous avez le droit de retirer votre consentement au traitement de vos renseignements personnels à tout moment. 
2. Droit d’être informé : Vous avez le droit d’être informé des fins auxquelles vos renseignements personnels sont recueillis, utilisés ou communiqués. 
3. Droit d’accès : Vous avez le droit de demander l’accès à vos renseignements personnels, ainsi qu’à des renseignements sur la façon dont ces renseignements ont été utilisés ou divulgués au cours de la dernière année. 
4. Droit de rectification : Vous avez le droit d’obtenir de notre part la rectification des renseignements personnels inexacts vous concernant. Selon les fins du traitement, vous pouvez avoir le droit de faire compléter des renseignements personnels incomplets, notamment en fournissant une déclaration supplémentaire.

Vous pouvez exercer ces droits en utilisant les coordonnées pertinentes indiquées à la section 27 (Entités et sociétés affiliées de Lyra).

RENSEIGNEMENTS PERSONNELS SPÉCIAUX

Avec votre consentement, et si vous choisissez de les fournir, nous pouvons recueillir des renseignements personnels spéciaux (tels que l’orientation sexuelle, l’origine raciale ou ethnique, ou les croyances religieuses), notamment dans nos formulaires d’admission et nos évaluations initiales, ainsi que dans vos communications avec Lyra et ses fournisseurs de services. 

Nous traitons ces renseignements personnels, y compris en les communiquant aux fournisseurs que vous avez choisis, uniquement dans le but de faciliter votre accès aux services de coaching par l’intermédiaire de nos services technologiques, conformément à votre consentement explicite en vertu de l’article 27(1)(a) de la Loi sur la protection des renseignements personnels (« POPIA » ou « Loi POPI »). Vous pouvez retirer votre consentement en tout temps, avec effet pour l’avenir. 

FONDEMENTS JURIDIQUES DU TRAITEMENT 

Nous nous appuyons sur les justifications suivantes pour traiter vos renseignements personnels qui ne relèvent pas de la catégorie des renseignements personnels spéciaux, conformément à l’article 11 de la Loi sur la protection des renseignements personnels :

• Conformément à votre consentement en vertu de l’article 11(1)(a) de la POPIA (« fondement juridique du consentement »)
• Nécessaire pour nous permettre d’exécuter un contrat conclu avec vous ou de prendre des mesures à votre demande avant la conclusion d’un contrat, conformément à l’article 11(1)(b) de la POPIA (« fondement juridique de l’exécution du contrat »)
• Nécessaire pour nous permettre de nous conformer à une obligation légale applicable, conformément à l’article 11(1)(c) de la POPIA (« Fondement juridique des obligations légales »)
• Nécessaire pour nous permettre de réaliser un intérêt légitime de la personne concernée, conformément à l’article 11(1)(d), y compris lorsque le traitement est nécessaire afin de protéger les intérêts vitaux de la personne concernée (« fondement juridique de l’intérêt légitime de la personne concernée »), ou
• Nécessaire pour nous permettre de réaliser un intérêt légitime fondé sur une évaluation de cet intérêt et de votre vie privée ainsi que d’autres intérêts fondamentaux, conformément à l’article 11(1)(f) (« Fondement juridique de l’intérêt légitime »), les intérêts légitimes pouvant notamment consister à :
  • ouvrir, maintenir, administrer et gérer les profils et les comptes des membres inscrits;
  • assurer le contrôle de la qualité et la sécurité à l’interne;
  • l’amélioration de nos services;
  • la gestion et la conduite de nos relations avec des tiers à titre commercial ou professionnel;
  • la gestion et l’administration de nos activités; 
  • effectuer le débogage afin d’identifier et de corriger les erreurs liées aux services; 
  • faire respecter nos ententes et nos politiques; 
  • détecter les incidents de sécurité; 
  • nous protéger contre toute activité malveillante, trompeuse, frauduleuse ou illégale; et 
  • poursuivre les responsables de ces activités; assurer le contrôle de la qualité et la sécurité à l’interne; protéger votre sécurité ou vos intérêts vitaux, ou ceux d’autrui. 

TRANSFERTS DE DONNÉES TRANSFRONTALIERS

Nous ne transférerons vos renseignements personnels à l’extérieur de l’Afrique du Sud, conformément à l’article 72 de la Loi POPI, que si l’une des conditions suivantes est remplie : 

• Le pays ou l’organisation qui reçoit vos renseignements personnels dispose de lois rigoureuses en matière de protection des données ou d’une entente exécutoire avec nous qui garantit une protection équivalente aux normes de la Loi POPI (y compris en veillant à ce que tous les destinataires ultérieurs protègent également vos renseignements personnels);
• Le transfert est nécessaire pour conclure ou exécuter un contrat que nous avons conclu avec vous (par exemple, lorsque nous vous fournissons un service mondial);
• Le transfert est nécessaire pour conclure ou exécuter un contrat conclu dans votre intérêt entre nous et un tiers; 
• Vous nous avez donné votre consentement explicite pour ce transfert. 

VOS DROITS

En Afrique du Sud, vous disposez des droits suivants concernant vos renseignements personnels, sous réserve des conditions prévues par la Loi POPI :

1. Le droit d’accéder à vos renseignements personnels. Vous avez le droit de demander confirmation que nous détenons ou non vos renseignements personnels et de demander une copie des renseignements que nous détenons à votre sujet. 

1. Le droit de rectification. Vous pouvez nous demander de corriger, de mettre à jour ou de compléter toute information personnelle que nous détenons et qui pourrait être inexacte.   
2. Le droit de s’opposer au traitement de vos renseignements personnels dans certaines circonstances (p. ex. pour des motifs raisonnables et si le responsable du traitement n’a pas de raison légale valable de poursuivre ce traitement, ou lorsque vos renseignements personnels sont traités à des fins de marketing direct). 
3. Le droit à l’effacement. Vous pouvez nous demander d’effacer ou de détruire vos renseignements si nous n’en avons plus besoin aux fins initiales. Veuillez noter que nous pourrions devoir conserver certains de vos renseignements personnels si nous avons raisonnablement besoin de ces dossiers à des fins légitimes liées à nos fonctions ou à nos activités. 
4. Le droit de retirer son consentement. Si nous nous appuyons sur votre consentement pour traiter vos renseignements personnels, vous pouvez retirer ce consentement en tout temps, avec effet pour l’avenir. 
5. Le droit de ne pas faire l’objet d’une décision automatisée. Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé si celle-ci a des conséquences importantes pour vous. 
6. Le droit de déposer une plainte. Vous avez le droit de déposer une plainte auprès de l’Autorité sud-africaine de régulation de l’information.

Vous pouvez exercer ces droits en utilisant les coordonnées pertinentes indiquées à la section 27 (Entités affiliées à Lyra et demandes régionales).

DONNÉES PERSONNELLES SENSIBLES

Avec votre consentement, et si vous choisissez de les fournir, nous pouvons recueillir des renseignements personnels sensibles (tels que l’orientation sexuelle, l’origine raciale ou ethnique, ou les croyances religieuses), notamment dans nos formulaires d’inscription et nos évaluations initiales, ainsi que dans vos communications avec Lyra et ses fournisseurs de services. 

Nous traitons ces renseignements personnels, y compris en les communiquant aux fournisseurs que vous avez choisis, uniquement dans le but de faciliter votre accès aux services de coaching par l’intermédiaire de nos services technologiques, conformément à votre consentement explicite. Vous pouvez retirer votre consentement en tout temps, avec effet pour l’avenir. 

BASE LÉGALE DU TRAITEMENT 

Nous nous appuyons sur les fondements juridiques suivants pour traiter vos renseignements personnels qui ne sont pas considérés comme des renseignements personnels sensibles, conformément au décret-loi fédéral n° 45 de 2021 sur la protection des données personnelles (« PDPL ») :

• Conformément à votre consentement (« fondement juridique du consentement ») ;
• Nécessaire pour nous permettre d’exécuter un contrat conclu avec vous ou de prendre des mesures à votre demande avant la conclusion d’un contrat (« fondement juridique de l’exécution du contrat ») ;
• La nécessité de nous conformer à une obligation légale applicable (« fondement juridique des obligations légales ») ;
• Si le traitement est nécessaire pour protéger vos intérêts (« fondement juridique de l’intérêt de la personne concernée »). 

TRANSFERTS TRANSFRONTALIERS DE DONNÉES

Nous ne transférerons vos renseignements personnels à l’extérieur des Émirats arabes unis, conformément à l’article 23 de la PDPL, que si l’une des conditions suivantes est remplie : 

• Le pays ou l’organisation qui reçoit vos renseignements personnels dispose de lois rigoureuses en matière de protection des données ou d’une entente exécutoire avec nous qui garantit une protection équivalente aux normes de la PDPL;
• Le transfert est nécessaire pour conclure ou exécuter un contrat que nous avons conclu avec vous (p. ex. lorsque nous vous fournissons un service mondial);
• Le transfert est nécessaire pour conclure ou exécuter un contrat conclu dans votre intérêt entre nous et un tiers; 
• Vous nous avez donné votre consentement explicite pour le transfert. 

VOS DROITS

Aux Émirats arabes unis, vous pouvez disposer des droits suivants concernant vos renseignements personnels, sous réserve des conditions prévues par la PDPL et/ou la loi locale applicable en matière de protection des données : 

1. Droit de demander l’accès aux renseignements personnels : Vous avez le droit d’obtenir de notre part la confirmation que vos renseignements personnels font l’objet d’un traitement et, le cas échéant, de demander l’accès à ces renseignements personnels ainsi que des détails sur la manière dont nous traitons vos renseignements personnels, y compris les catégories de renseignements personnels traités, la finalité du traitement et les destinataires ou catégories de destinataires, l’existence d’une prise de décision automatisée, y compris le profilage, et vous avez le droit d’obtenir des copies de ces renseignements personnels. Toutefois, ce droit n’est pas absolu et les intérêts d’autres personnes peuvent restreindre votre droit d’accès.
2. Droit de rectification : Vous avez le droit de nous demander de rectifier les renseignements personnels inexacts  vous concernant. Selon les fins du traitement, vous pouvez avoir le droit de faire compléter des renseignements personnels incomplets , notamment en fournissant une déclaration supplémentaire.
3. Droit à l’effacement : Vous avez le droit de nous demander d’effacer vos renseignements personnels  dans certaines circonstances.  
4. Droit d’opposition : Dans certaines circonstances, vous pouvez avoir le droit de vous opposer, pour des motifs liés à votre situation particulière, au traitement de vos renseignements personnels par nous. De plus, si vos renseignements personnels sont traités à des fins de marketing direct, vous avez le droit de vous opposer en tout temps au traitement des renseignements personnels vous concernant à ces fins, ce qui inclut le profilage dans la mesure où il est lié à ce marketing direct. Dans ce cas, nous ne traiterons plus vos renseignements personnels à ces fins.
5. Droit à la limitation du traitement : Dans certaines circonstances, vous avez le droit de demander la limitation du traitement de vos renseignements personnels; dans ce cas, ceux-ci seraient marqués et ne seraient traités par nous qu’à certaines fins. 
6. Droit à la portabilité des données : Vous avez le droit de recevoir les renseignements personnels que vous nous avez fournis dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces renseignements à une autre entité sans entrave de notre part. 
7. Droit de porter plainte : Vous avez le droit de déposer une plainte auprès du Bureau de la protection des données des Émirats arabes unis. 

FILIALES

Veuillez noter que, dans certaines régions, Lyra fait appel à des partenaires privilégiés pour fournir les Services. Ces partenaires ne font pas partie du groupe de sociétés Lyra et ne sont pas contrôlés par Lyra; ils seront seuls responsables et entièrement redevables de la gestion de vos renseignements personnels en vertu des lois applicables de leurs pays respectifs.

ENTITÉS DE LYRA

Dans tous les autres cas, lorsque vos renseignements personnels sont traités par une entité de Lyra, nous fournissons ci-dessous une liste non exhaustive de bureaux régionaux que vous pouvez contacter pour toute question relative à vos données. 

Aux fins de la présente section, le terme « responsable du traitement » doit être interprété comme incluant, le cas échéant, tout concept similaire ou équivalent prévu par les lois sur la protection des données, tel que « partie responsable », « fiduciaire des données » ou « entreprise ».