Politique de confidentialité de Lyra

Nous sommes Lyra, un groupe d’entreprises dont l’objectif est de mettre à la disposition de chacun des soins efficaces et pratiques pour son bien-être mental et émotionnel. Nous combinons des méthodes thérapeutiques fondées sur la recherche et étayées par des données probantes, des professionnels expérimentés, tels que des coachs et des thérapeutes, ainsi que la technologie, afin d’offrir des soins personnalisés. 

Champ d’application général 

La présente Politique de confidentialité (« Politique ») décrit la manière dont Lyra collecte, utilise et divulgue les données à caractère personnel recueillies via nos sites Web, nos applications mobiles, nos Services, y compris les sessions avec les Prestataires Lyra, nos événements et toute autre offre en ligne ou hors ligne de notre part sur laquelle la présente Politique est publiée. Si vous n’acceptez pas nos pratiques en matière de confidentialité, veuillez ne pas nous fournir de données à caractère personnel, ne pas utiliser nos Services et ne pas accéder à nos sites Web. 

Avis de confidentialité relatif au personnel

Pour comprendre comment Lyra collecte, utilise et divulgue les données à caractère personnel concernant les candidats à un emploi, les employés potentiels, les employés, les anciens employés, le personnel intérimaire, les dirigeants, les stagiaires, les prestataires, le personnel temporaire et tout autre membre du personnel, y compris les prestataires (collectivement, le « Personnel »), veuillez consulter l’Avis de confidentialité de Lyra destiné au personnel.

Mentions spécifiques à certaines juridictions 

La présente Politique de confidentialité s’applique à toutes les personnes dont Lyra traite les informations personnelles, sous réserve des mentions supplémentaires fournies ci-dessous. 

Si vous résidez aux États-Unis et bénéficiez de services cliniques via nos Services : consultez notre Avis HIPAA relatif aux pratiques de confidentialité pour savoir comment Lyra et nos prestataires utilisent et divulguent spécifiquement les informations de santé protégées (« PHI »).

Si vous résidez en Californie, veuillez consulter notre Avis complémentaire destiné aux résidents californiens à la section 16 de la présente Politique (Avis complémentaire pour la Californie).

Si vous vous trouvez ou résidez en dehors des États-Unis, veuillez consulter les sections 17 à 26 de la présente Politique pour prendre connaissance des avis complémentaires relatifs à des juridictions spécifiques, qui fournissent des informations supplémentaires concernant les droits dont vous pouvez bénéficier en vertu des lois applicables en matière de protection de la vie privée dans votre juridiction, ainsi que les obligations de divulgation requises par les lois sur la protection de la vie privée de certaines juridictions. 

En cas de conflit local entre les sections 1 à 16 et les sections 17 à 26, le contenu des sections 17 à 26 prévaut. 

Si vous résidez dans une juridiction qui n’est pas spécifiquement couverte par les sections 16 à 26, nous traitons vos données à caractère personnel conformément au reste de la présente Politique et aux lois applicables en matière de protection de la vie privée.

Politiques supplémentaires des prestataires et partenaires 

Lorsque vous bénéficiez de services directement auprès de nos prestataires ou partenaires, ceux-ci peuvent disposer de politiques de confidentialité supplémentaires ou de documents de consentement éclairé décrivant leurs pratiques en matière de traitement des données à caractère personnel ; veuillez consulter ces documents pour plus d’informations sur la manière dont le prestataire ou le partenaire peut collecter et traiter vos données à caractère personnel dans le cadre des soins. 

Exigences supplémentaires des promoteurs des avantages Lyra

Dans le cadre de la mise en place des services Lyra au sein de leur organisation, certains promoteurs de prestations Lyra peuvent exiger ou choisir d’ajouter des limitations ou restrictions supplémentaires ou différentes concernant les pratiques de traitement des données à caractère personnel liées à leurs offres Lyra (c’est-à-dire que les promoteurs de prestations Lyra peuvent ajouter des restrictions ou limitations supplémentaires en matière de confidentialité allant au-delà de ce qui est décrit dans la présente Politique). Toute restriction ou limitation supplémentaire de ce type concernant les pratiques de traitement des données à caractère personnel, convenue entre Lyra et les promoteurs de prestations Lyra, sera consignée dans des accords écrits entre eux, et ces conditions régiront la manière dont nous traitons les données à caractère personnel dans le cadre de ces accords. Si vous souhaitez connaître les dispositions spécifiques en matière de confidentialité adaptées à votre organisation, veuillez contacter le service des avantages sociaux ou des ressources humaines de votre promoteur de prestations Lyra. 

Nous communiquez-vous des données à caractère personnel concernant une autre personne ? 

Si vous nous communiquez des informations personnelles concernant une autre personne, il vous incombe de vous assurer que vous êtes autorisé à partager ces données personnelles et de respecter toute obligation légale applicable. Cela peut notamment impliquer d’expliquer à cette personne pourquoi vous collectez et partagez ses informations, et d’obtenir son consentement si les lois applicables en matière de protection des données l’exigent. Nous vous recommandons également de l’inviter à prendre connaissance de la présente Politique.

Définitions

Les catégories de données à caractère personnel que nous collectons dépendent de notre relation avec vous et des exigences de la législation applicable. Nous collectons les informations que : 

• vous nous fournissez ;
• que nous obtenons lorsque vous utilisez nos services et nos sites Web ; 
• provenant d’autres sources, telles que votre promoteur ou prestataire d’avantages sociaux Lyra ; et 
• de services et d’organismes tiers, comme décrit ci-dessous. 

Ces informations peuvent être conservées sous différents formats, y compris sous forme de dossiers électroniques, et dans divers types de supports de stockage.

TOUTES LES PERSONNES (Y COMPRIS LES UTILISATEURS DU SITE WEB, LES CLIENTS POTENTIELS, LES UTILISATEURS DES SERVICES, LES MEMBRES)

Communication avec Lyra

Si vous communiquez avec nous par e-mail, téléphone, SMS, chat en ligne ou via toute application ou plateforme que nous exploitons, par exemple la plateforme Lyra ou l’application Lyra Wellbeing Hub, nous collecterons des informations personnelles vous concernant, telles que votre nom, vos coordonnées et les informations que vous fournissez dans le cadre de vos communications avec nous. Si vous êtes membre de Lyra, vous avez la possibilité d’utiliser notre portail de communication électronique sécurisé, comme décrit à la section 6 (Sécurité des informations). Veuillez noter que les appels passés à l’équipe d’accompagnement de Lyra peuvent être enregistrés à des fins de formation et de contrôle. 

Informations collectées via les fonctionnalités interactives

Nous pouvons collecter des informations personnelles que vous soumettez ou rendez disponibles via nos fonctionnalités interactives (par exemple, les fonctionnalités de messagerie et de chat, les fonctionnalités de commentaires, les forums, les blogs et les pages de réseaux sociaux). Toute information personnelle que vous choisissez de rendre publique sur nos Services et Sites web, comme la publication de commentaires sur notre page de blog, sera accessible à d’autres personnes. Toute information que vous fournissez dans les sections publiques de ces fonctionnalités sera considérée comme « publique » et ne sera pas soumise aux mesures de protection de la vie privée mentionnées dans la présente Politique, sauf si la loi applicable en dispose autrement.

Informations collectées automatiquement

Nous enregistrons automatiquement des informations vous concernant ainsi que concernant votre ordinateur, votre téléphone, votre tablette ou tout autre appareil, y compris lorsque vous interagissez avec nos pages nécessitant une authentification. Grâce à l’utilisation de technologies de suivi sécurisées côté serveur, nous capturons automatiquement certains événements utilisateur (tels que les clics sur les pages) afin de comprendre comment vous naviguez sur nos Services. En particulier, lorsque vous consultez les Services, nous enregistrons l’identifiant de votre ordinateur ou appareil, le type de système d’exploitation, le type de navigateur, la langue du navigateur, le site web que vous avez consulté avant de visiter nos sites web, ainsi que les pages que vous avez consultées, le temps que vous avez passé sur une page, les heures d’accès et des informations concernant votre utilisation des Services et les actions que vous y effectuez. La quantité d’informations que nous collectons dépend du type et des paramètres de l’appareil que vous utilisez pour accéder aux Services, ainsi que des restrictions légales applicables.

Cookies

Nous, ainsi que les tiers qui fournissent du contenu, de la publicité ou d’autres fonctionnalités sur les Services, pouvons utiliser des cookies, des pixels espions, des journaux de serveur web, des balises web et d’autres technologies (« Technologies ») pour collecter automatiquement des informations lors de votre utilisation de nos Services. Ces informations sont collectées afin de rendre les Services plus utiles pour vous et d’adapter votre expérience chez nous à vos intérêts et besoins spécifiques. Sur notre site web public (lyrahealth.com), nous pouvons utiliser ces Technologies pour diffuser du contenu et des publicités pertinents. Au sein de nos plateformes authentifiées destinées aux clients, nous interdisons strictement le suivi direct par des tiers. À la place, pour comprendre l’engagement des utilisateurs et mesurer l’efficacité de nos actions de communication, nous utilisons une plateforme de routage des données sécurisée et conforme à la loi HIPAA. Cette technologie agit comme un intermédiaire protecteur afin de garantir que toutes les données (telles que les clics sur les pages ou l’attribution publicitaire) soient soumises à un processus rigoureux de dépersonnalisation. Aucune information de santé protégée (PHI) ni aucune donnée de profil identifiable n’est jamais partagée avec des plateformes publicitaires ou d’analyse tierces. Vous pouvez gérer vos préférences concernant ces technologies d’analyse spécifiques via la bannière de consentement qui s’affiche lors de votre connexion.

Nos utilisations de ces technologies relèvent des catégories générales suivantes : 

• Nécessaires au fonctionnement. Cela inclut les technologies qui vous permettent d’accéder aux Services, aux applications et aux outils nécessaires pour identifier les comportements irréguliers sur le site web, prévenir les activités frauduleuses et améliorer la sécurité, ou qui vous permettent d’utiliser nos fonctionnalités.
• Liées aux performances. Nous pouvons utiliser des technologies pour évaluer les performances des Services, notamment dans le cadre de nos pratiques d’analyse visant à nous aider à comprendre comment les utilisateurs utilisent les Services (voir la section « Analyse » ci-dessous). 
• Liées aux fonctionnalités. Nous pouvons utiliser des technologies qui nous permettent de vous offrir des fonctionnalités améliorées lorsque vous accédez aux Services ou que vous les utilisez. Cela peut inclure votre identification lorsque vous vous connectez aux Services ou le suivi de vos préférences, de vos centres d’intérêt ou des éléments que vous avez consultés précédemment.
• Liées à la publicité ou au ciblage. Nous pouvons utiliser des technologies propres ou tierces pour diffuser du contenu, y compris des publicités en rapport avec vos centres d’intérêt, sur lyrahealth.com ou sur des sites web tiers. 

Analyses. Nous pouvons utiliser des technologies et d’autres outils tiers pour traiter des informations analytiques sur les Services. Parmi nos partenaires d’analyse, on peut citer :

• Google Analytics. Pour plus d’informations, veuillez consulter la Politique de confidentialité de Google Analytics. Pour en savoir plus sur la manière de désactiver l’utilisation de vos informations par Google Analytics, veuillez cliquer ici.
• Mixpanel. Pour plus d’informations sur Mixpanel, veuillez consulter la Politique de confidentialité de Mixpanel
• Heap. Pour plus d’informations sur Heap, veuillez consulter la Politique de confidentialité de Heap.
• PathFactory. Pour plus d’informations sur PathFactory, veuillez consulter la Politique de confidentialité de PathFactory.

Réseaux sociaux

Les Services peuvent comporter des boutons renvoyant vers des plateformes de réseaux sociaux telles que X (anciennement Twitter), Facebook et LinkedIn, qui peuvent inclure des widgets tels que le bouton « Partager » ou d’autres mini-programmes interactifs. Si vous choisissez d’utiliser ces fonctionnalités ou widgets, ceux-ci peuvent collecter votre adresse IP et la page que vous consultez sur les Services, et peuvent installer un cookie afin de permettre le bon fonctionnement de la fonctionnalité. Vos interactions avec ces plateformes sont régies par la politique de confidentialité de la société fournissant le widget. 

TOUS LES UTILISATEURS DES SERVICES ET LES MEMBRES DE LYRA

Informations reçues de votre sponsor Lyra Benefit

Nous pouvons recevoir des informations personnelles de la part de votre sponsor Lyra Benefit afin de :

• Confirmer votre éligibilité ou celle de vos personnes à charge ou des membres de votre foyer (à l’aide de votre nom, de votre numéro d’employé et de votre date de naissance).
• Vous informer de la disponibilité et de l’étendue des prestations Lyra (à l’aide de votre adresse e-mail ou postale).
• Recueillir les informations nécessaires pour faire face à des situations d’alerte majeure, lorsque des soins d’urgence pourraient devoir être envoyés à l’adresse du membre Lyra (c’est-à-dire son adresse personnelle et son numéro de téléphone). 
• Évaluer l’efficacité des prestations Lyra et établir des rapports d’utilisation sur la base d’informations démographiques telles que votre sexe, votre situation matrimoniale, votre niveau d’études, votre fonction et votre service, votre régime de santé et votre assureur, ainsi que des informations sur la nature de la relation avec vos personnes à charge.
• Faciliter la communication avec vous, votre prestataire de soins ou d’autres personnes afin de faciliter la prise en charge de vos soins, dans la mesure où la loi l’autorise. 

Dans certaines circonstances spécifiques, et lorsque les consentements appropriés ont été obtenus, le promoteur de la prestation Lyra peut partager des informations concernant l’origine ethnique ou l’appartenance ethnique du membre Lyra. 

Informations collectées auprès de tiers

Nous pouvons obtenir des informations vous concernant auprès d’autres sources, telles que : 

• votre organisme promoteur de Lyra Benefit (tel que décrit ci-dessus) ; et/ou
• des prestataires ou d’autres tiers susceptibles d’intervenir dans vos soins. 

Par exemple, Lyra peut collecter des informations démographiques, telles que votre nom, votre numéro de téléphone ou votre adresse e-mail, auprès d’une personne qui vous oriente vers Lyra pour bénéficier de ses services.

Nous pouvons associer les informations personnelles que nous collectons à des données obtenues auprès de tiers ou via nos produits et services. De plus, vous pouvez également accéder à votre compte Lyra en vous connectant via divers services tiers, tels que Google. La connexion via ces services tiers est facultative. Si vous choisissez de vous connecter via un service tiers, Lyra peut collecter certaines informations issues de votre compte, notamment votre profil public, votre nom d’utilisateur, votre adresse e-mail, votre date de naissance, la localisation que vous avez indiquée, votre ville, vos listes de contacts et d’autres interactions sur cette plateforme (telles que vos centres d’intérêt et vos « j’aime »). Les informations auxquelles nous pouvons avoir accès varient selon la plateforme et sont régies par vos paramètres de confidentialité et les paramètres de votre compte sur cette plateforme. Votre utilisation des services sur les plateformes tierces est régie par la déclaration de confidentialité et les autres conditions d’utilisation de cette plateforme tierce, jusqu’à ce que ces informations nous soient communiquées ; dès lors, ces informations sont également soumises à la présente Politique.  

Informations vocales et vidéo

Si vous y consentez, nous pouvons collecter votre voix et vos images vidéo à des fins d’amélioration continue de la qualité et d’assurance qualité de nos Services, ainsi qu’à d’autres fins décrites au moment du consentement. Tout formulaire de consentement qui vous sera fourni avant que vous n’acceptiez de nous fournir votre voix et vos images vidéo vous apportera des informations supplémentaires sur la manière dont les données vocales et vidéo sont collectées, utilisées et conservées. Le consentement à l’enregistrement de votre voix et de vos images vidéo n’est pas requis pour bénéficier des Services.

MEMBRES DE LYRA

Inscription en tant que membre Lyra

Si vous vous inscrivez en tant que membre Lyra, nous pouvons collecter des informations personnelles vous concernant, notamment :

• des informations de profil et de contact, par exemple votre nom, votre adresse postale, votre localisation (générale ou approximative, si vous choisissez de la fournir lors de la recherche d’un prestataire), votre adresse e-mail, votre numéro de téléphone et votre nom d’utilisateur ;
• Des informations sensibles ou démographiques, par exemple : mot de passe, informations démographiques (telles que votre sexe et votre date de naissance, des facteurs spécifiques à votre identité physique, physiologique, économique, culturelle ou sociale, ainsi que votre origine ethnique, appartenances religieuses, la vie sexuelle, l’orientation sexuelle et/ou les pronoms si vous choisissez de divulguer ces informations), des informations concernant votre situation matrimoniale, votre humeur, votre santé mentale ou physique (y compris la santé reproductive et les antécédents de consommation de substances), ou votre état émotionnel, votre affiliation syndicale, ainsi que d’autres informations que vous nous communiquez directement via les Services. 
• Informations concernant des tiers que vous désignez, par exemple les coordonnées de tiers en cas d’urgence et les bénéficiaires d’une police d’assurance.

Utilisation des services Lyra

En fonction des Services Lyra que vous utilisez, il peut vous être demandé de remplir des formulaires supplémentaires (par exemple, formulaire d’admission, évaluation initiale, « consentement à la thérapie ») pouvant nécessiter des informations personnelles telles que votre nom, vos coordonnées, des informations concernant votre état de santé physique ou mentale actuel ou passé ainsi que les traitements suivis, et des informations sur votre mode de vie. 

Informations relatives aux parents et tuteurs

Si vous utilisez les services Lyra pour le compte d’un mineur, nous pouvons collecter des informations concernant la relation entre le mineur et son tuteur légal, ainsi que le nom de l’organisme d’assurance maladie, le numéro d’adhérent et le numéro de groupe de l’assuré.

Enquêtes

Nous pouvons vous envoyer périodiquement des enquêtes facultatives afin de recueillir vos commentaires sur votre expérience avec Lyra ou d’évaluer vos progrès dans le cadre de votre prise en charge. Comprendre l’expérience des membres de Lyra et les résultats de leur prise en charge est au cœur de notre mission qui consiste à fournir des soins efficaces et fondés sur des données probantes ; ces données peuvent contribuer à orienter l’approche de Lyra en matière de traitement et d’évaluation des progrès, ainsi que l’efficacité des Services. 

PARTICIPANTS AUX FORMATIONS ET AUX ÉVÉNEMENTS EN DIRECT

Si vous choisissez de vous inscrire ou de participer à des formations ou à des événements en direct, tels que les sessions « Lyra Gather », les « sessions d’apprentissage », les « séries de discussions » ou les « ateliers », nous collecterons, utiliserons et partagerons des informations afin de vous inscrire à ces sessions, notamment votre nom et votre adresse e-mail. Ces sessions se déroulent par visioconférence, et vous pouvez choisir d’afficher ou non votre nom dans l’outil de visioconférence, ainsi que d’activer ou non votre caméra ou d’afficher votre image. 

CLIENTS POTENTIELS 

Si vous êtes un professionnel des ressources humaines, un responsable des avantages sociaux, un consultant ou toute autre personne se renseignant sur les services de Lyra pour le compte d’une organisation, nous collectons les informations nécessaires à la gestion de notre relation professionnelle et à la réponse à vos demandes, notamment : 

• Coordonnées professionnelles, par exemple votre nom, votre adresse e-mail professionnelle, votre numéro de téléphone, votre fonction et le nom de votre entreprise lorsque vous demandez une démonstration, téléchargez un livre blanc ou contactez notre équipe commerciale.
• Données relatives aux événements et webinaires : si vous vous inscrivez à un webinaire organisé par Lyra ou si vous visitez notre stand lors d’une conférence, nous collectons vos informations d’inscription ainsi que des informations sur les sujets qui vous intéressent. 
• Historique des communications : nous conservons une trace de nos interactions avec vous, notamment les e-mails et les notes issues des entretiens de prise de contact, afin de mieux comprendre les besoins de votre organisation. 

CONSÉQUENCES EN CAS DE NON-COLLECTE DES DONNÉES À CARACTÈRE PERSONNEL

Aucune loi ni aucun contrat entre nous et les utilisateurs de nos Services n’oblige les personnes à utiliser nos Services. Nous demandons aux utilisateurs de nos Services de fournir certaines informations personnelles afin de vérifier leur éligibilité à bénéficier de certains de nos Services, ainsi que certaines informations essentielles et des renseignements sur leur mode de vie dans un formulaire d’inscription et un questionnaire initial, afin que nous puissions leur recommander des prestataires et/ou un programme de coaching, ainsi que des informations de paiement pour appliquer nos politiques en matière d’annulation tardive et de non-présentation. 

Nous ne pouvons pas fournir de recommandations personnalisées ni donner accès aux Services si ces informations personnelles ne sont pas fournies. Vous n’êtes pas tenu(e) de fournir les informations personnelles qui ne sont pas indiquées comme obligatoires pour bénéficier de nos Services ; la seule conséquence du refus de fournir ces informations personnelles est qu’elles ne seront pas prises en compte lors de nos recommandations de Services et lors de la prestation de ces derniers.

Les finalités pour lesquelles nous utilisons les informations personnelles que nous collectons à votre sujet sont énoncées ci-dessous ; elles dépendent de notre relation avec vous et des préférences que vous nous avez communiquées.

En outre, dans certaines juridictions, nous sommes tenus de préciser la ou les bases légales justifiant chaque finalité de traitement des données. Lorsque nous traitons certaines données à caractère personnel sensibles (parfois appelées « données à caractère personnel de catégorie particulière »), telles que des données relatives à la santé ou à la diversité, nous sommes tenus de fournir un fondement juridique supplémentaire pour ce traitement.

UTILISATEURS DU SITE WEB, UTILISATEURS DES SERVICES ET MEMBRES DE LYRA

Nous utilisons les informations vous concernant pour fournir les Services décrits ci-dessous.

Pour plus de détails sur nos pratiques en matière de traitement des données à caractère personnel concernant les prestataires, veuillez consulter la Déclaration de confidentialité de Lyra Workforce.

En outre, nous pouvons utiliser les informations vous concernant à d’autres fins ou de différentes manières, lorsque vous nous en avez donné le consentement ou dans le cadre d’une finalité spécifique non mentionnée ci-dessus. 

CONTACTS TIERS

En ce qui concerne les contacts professionnels au sein d’autres tiers avec lesquels nous collaborons dans le cadre de nos activités, nous pouvons traiter des données à caractère personnel de base telles que le nom, les coordonnées professionnelles et le titre du poste. Nous traitons ces données à caractère personnel afin de :

• Gérer et entretenir nos relations avec des tiers à titre professionnel ; et 
• gérer et administrer notre activité.

En ce qui concerne ce traitement, nous nous appuyons généralement sur le fait qu’il relève de nos intérêts légitimes et qu’il est nécessaire à la gestion de notre activité.

Nous communiquons vos données à caractère personnel à des tiers comme décrit ci-dessous. 

Vos prestataires

Lorsque vous sollicitez des soins, un traitement ou d’autres services auprès d’un prestataire accessible via les Services, votre prestataire aura accès aux informations personnelles que vous avez fournies dans le formulaire d’admission que vous avez rempli et lors de votre évaluation initiale, afin de vous fournir ses services. Si vous changez de prestataire, nous pouvons communiquer vos informations personnelles à votre nouveau prestataire afin de faciliter la continuité de vos soins. 

Si vous bénéficiez de services cliniques par notre intermédiaire, nous pouvons partager vos informations avec votre médecin traitant externe désigné (PCP) via des systèmes sécurisés de dossiers médicaux électroniques. Cela permet la coordination du traitement et le partage des données cliniques. Vous pouvez à tout moment refuser ce partage de données avec votre médecin traitant externe. 

Votre promoteur de prestations Lyra ou l’administrateur de votre régime de santé

Afin de gérer, d’administrer et d’évaluer ses programmes de santé et de bien-être, y compris en fournissant des informations destinées à soutenir les activités de qualité du régime de santé, telles que des analyses visant à réduire les coûts des soins de santé ou à améliorer les résultats en matière de santé. Sauf si la législation applicable l’autorise ou si vous y consentez, nous ne divulguerons aucune des informations que vous fournissez dans les formulaires d’admission, les évaluations ou les séances avec les prestataires à votre employeur ou à votre promoteur des avantages Lyra. Si vous êtes inscrit(e) aux programmes de bien-être Lyra, nous pouvons communiquer vos informations personnelles, telles que votre nom, votre adresse e-mail et votre statut de participation, à votre promoteur de prestations Lyra afin de suivre votre progression. 

Pour les membres Lyra mineurs, nous pouvons partager des informations similaires relatives à l’éligibilité et à la facturation avec le régime de santé du titulaire principal de la police, comme l’exige le remboursement par l’assurance.

Parents et tuteurs légaux

Pour les membres Lyra mineurs, nous pouvons communiquer des informations personnelles, y compris l’évolution du traitement et les résumés cliniques, au parent, au tuteur légal ou à tout autre représentant légal responsable de la prise en charge du mineur, dans la mesure où les lois fédérales, régionales et autres lois applicables en matière de protection de la vie privée le permettent.

Entités affiliées à Lyra

Nous recevons parfois des informations de la part des entités affiliées à Lyra et partageons des informations avec celles-ci aux fins de traitement décrites dans la présente Politique.

Autres utilisateurs des services Lyra et membres de Lyra

Certains services de Lyra, tels que « Lyra Gather », peuvent vous permettre de communiquer avec d’autres utilisateurs des services Lyra et avec des membres de Lyra.

Prestataires de services tiers de Lyra

Nous communiquons vos informations personnelles à nos prestataires de services tiers qui nous aident à fournir nos services, tels que :

• Prestataires de services informatiques

Nous partageons des informations personnelles avec des prestataires informatiques de confiance qui soutiennent nos opérations commerciales, notamment en hébergeant et en assurant la maintenance de nos systèmes et de nos données, en fournissant des plateformes CRM et en garantissant la sécurité des communications.

• Prestataires de services de paiement

Nous partageons des informations personnelles avec des prestataires de services de paiement et des prestataires de services financiers associés afin de gérer les paiements, la facturation et d’autres opérations financières.

• Prestataires de services client

Ces prestataires de services seront soumis à des obligations contractuelles visant à mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger les données à caractère personnel, et à traiter ces données uniquement conformément à nos instructions.

Divulgations à des fins de marketing et de promotion

Nous ne vendons pas vos données personnelles et ne les partageons pas avec des tiers à des fins de marketing de leur part. Nous ne partageons pas les données mobiles ni les données d’adhésion aux SMS avec des tiers ou des sociétés affiliées à des fins de marketing ou de promotion. Les données d’adhésion et le consentement des expéditeurs de SMS sont strictement exclus de toutes les catégories de partage et ne seront pas communiqués à des tiers à des fins de marketing de leur part.

Partenaires d’analyse

Nous pouvons utiliser des technologies et d’autres outils tiers pour traiter les informations analytiques relatives aux Services, notamment : 

• Google Analytics

Pour plus d’informations, veuillez consulter la Politique de confidentialité de Google Analytics. Pour en savoir plus sur la manière de désactiver l’utilisation de vos informations par Google Analytics, veuillez cliquer ici.

• Mixpanel

Pour plus d’informations sur Mixpanel, veuillez consulter la Politique de confidentialité de Mixpanel

• Heap

Pour plus d’informations sur Heap, veuillez consulter la Politique de confidentialité de Heap.

• PathFactory

Pour plus d’informations sur PathFactory, veuillez consulter la Politique de confidentialité de PathFactory.

Partenaires publicitaires

Avec votre consentement, nous pouvons communiquer vos informations personnelles à des partenaires publicitaires tiers. Ces partenaires publicitaires tiers peuvent intégrer des technologies et d’autres outils de suivi sur nos sites Web afin de collecter des informations concernant vos activités et votre appareil (par exemple, votre adresse IP, vos identifiants de cookies, les pages consultées, votre localisation, l’heure de la journée). Ces partenaires publicitaires peuvent utiliser ces informations (ainsi que des informations similaires collectées auprès d’autres services) afin de vous proposer des publicités personnalisées lorsque vous visitez des sites numériques au sein de leurs réseaux. Cette pratique est communément appelée « publicité ciblée par centres d’intérêt » ou « publicité personnalisée ». Veuillez noter que les technologies publicitaires ne sont pas utilisées sur les sites où les membres de Lyra se connectent pour accéder à nos services et/ou rechercher des soins (par exemple, benefitsponsor.lyrahealth.com) ; elles ne sont utilisées que sur nos sites Web d’entreprise (tels que lyrahealth.com et lyrahealthinternational.com).  

Que se passe-t-il en cas de changement de contrôle de Lyra ?

Nous pouvons acheter ou vendre/céder/transférer nos sociétés (y compris toute participation dans ces sociétés), ou toute combinaison de leurs produits, services, actifs et/ou activités. Nous pouvons également vendre, céder ou transférer de toute autre manière vos informations dans le cadre de cessions d’activités, fusions, acquisitions, faillites, dissolutions, réorganisations, liquidations, transactions similaires ou procédures impliquant tout ou partie de Lyra. Vos informations, telles que vos noms et adresses e-mail, ainsi que d’autres informations liées aux Services, peuvent figurer parmi les éléments transférés lors de ce type de transactions.

Divulgations visant à vous protéger, à nous protéger et à protéger des tiers

Nous pouvons accéder à toute information que nous stockons à votre sujet, la conserver et la divulguer à des tiers si nous estimons, de bonne foi, que cela est nécessaire ou approprié : pour nous conformer à des demandes émanant des forces de l’ordre ou des autorités chargées de la sécurité nationale, ainsi qu’à des procédures judiciaires, telles qu’une ordonnance de tribunal ou une assignation à comparaître ; lorsque les autorités de contrôle sanitaire l’exigent dans le cadre d’activités de contrôle sanitaire légalement autorisées ; pour protéger vos droits, vos biens ou votre sécurité, les nôtres ou ceux d’autrui, y compris pour protéger la sécurité ou l’intégrité des Services et de toute installation ou équipement utilisé pour mettre les Services à disposition ; pour faire respecter nos politiques ou nos contrats ; pour recouvrer des montants qui nous sont dus ou qui sont dus à tout prestataire de Lyra ; ou pour contribuer à une enquête ou à des poursuites concernant une activité illégale présumée ou avérée, ou en cas d’urgence.

Lyra Global Connect

Si vous résidez dans un pays où nous n’avons aucune entité affiliée, aucun prestataire ni aucun partenaire, ou si vous utilisez Lyra Wellbeing Solutions et contactez Lyra en dehors des heures d’ouverture, vous pouvez être redirigé vers Lyra Global Connect. Lyra Global Connect traite les demandes liées aux soins des membres du monde entier via divers canaux tels que le chat, le téléphone et l’e-mail, et fournit une assistance en temps réel lorsqu’aucune autre équipe Lyra n’est disponible. 

Informations anonymisées et agrégées

Nous pouvons utiliser des informations personnelles et d’autres informations vous concernant pour créer des informations anonymisées et/ou agrégées, telles que des informations démographiques anonymisées, des données de localisation approximatives, des informations sur l’appareil à partir duquel vous accédez aux Services, ou d’autres ensembles de données que nous pouvons créer. Dans certains cas, nous utilisons des données cliniques agrégées et anonymisées pour fournir à nos clients (tels que les promoteurs de régimes Lyra) des informations sur la manière dont leurs employés utilisent nos Services, sans identifier personnellement les individus. Nous utiliserons les informations anonymisées dans le cadre de nos initiatives d’apprentissage automatique et d’intelligence artificielle afin d’améliorer nos Services. Étant donné qu’elles ne permettent plus d’identifier les personnes, les informations anonymisées et/ou agrégées ne sont pas considérées comme des informations personnelles au sens des lois applicables en matière de protection des données et peuvent être conservées pendant des périodes plus longues si nécessaire.

Nous pouvons partager des informations anonymisées et agrégées (telles que des données d’utilisation agrégées, les pages de renvoi/de sortie et les URL, les types de plateformes, le nombre de clics, etc.) avec des tiers qui nous aident à comprendre les habitudes d’utilisation de certains Services et de ceux de nos partenaires. Lyra peut également partager avec votre promoteur de Lyra Benefit les résultats et l’impact des Services, qui consisteraient exclusivement en données ou analyses anonymisées et agrégées. Nous pouvons utiliser des données anonymisées et/ou agrégées pour démontrer la valeur de nos Services à nos clients actuels et potentiels.

Nous nous engageons à protéger votre vie privée et vos données à caractère personnel. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité des données à caractère personnel adapté au risque pesant sur les droits et libertés des personnes physiques. Nous avons pris des mesures pour mettre en place des garde-fous et des dispositifs de sécurité visant à empêcher que vos données à caractère personnel ne soient perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. Toutefois, aucune méthode de transmission sur Internet ni aucun mode de stockage électronique n’est sécurisé à 100 %. Par conséquent, nous ne pouvons garantir leur sécurité. Si vous avez des questions concernant la sécurité des Services, vous pouvez nous contacter comme indiqué ci-dessous à la section 15 (Coordonnées).

Tout SMS, e-mail ou autre transmission que vous envoyez sans cryptage via Internet ne peut être entièrement protégé contre une interception non autorisée. Nous tenons notamment à vous signaler que les e-mails personnels peuvent ne pas être sécurisés. Vous n’êtes pas tenu(e) d’autoriser l’utilisation de votre adresse e-mail personnelle pour communiquer avec Lyra ; le fait de ne pas donner votre consentement ou de refuser de recevoir ces e-mails ne limitera en rien votre capacité à accéder aux soins prodigués par votre prestataire.  Vous pouvez choisir de recevoir les e-mails de Lyra via notre système de communication électronique sécurisé plutôt que sur votre adresse e-mail personnelle. Notre système de communication électronique sécurisé vous demandera de vous connecter à un portail distinct pour accéder aux e-mails qui vous sont envoyés.

Vous trouverez plus d’informations sur la manière dont nous assurons la sécurité des données personnelles ici : Lyra – Notre engagement en matière de sécurité.

Il y a prise de décision automatisée lorsqu’un système prend une décision définitive vous concernant sans supervision humaine. Cela s’applique aux décisions ayant des conséquences juridiques ou d’une importance similaire, telles que celles qui ont une incidence sur vos droits en vertu d’un contrat ou d’une loi, ou qui ont un impact substantiel et à long terme sur votre situation personnelle ou votre capacité à accéder à des opportunités importantes. 

En ce qui concerne les finalités de traitement énoncées dans la présente Politique, nous ne recourons actuellement pas à la prise de décision automatisée, y compris lorsque nous utilisons l’intelligence artificielle. Si nous devions recourir à la prise de décision automatisée, vous pourriez disposer de droits légaux en fonction de votre lieu de résidence. Pour plus d’informations, veuillez consulter la « Note complémentaire » applicable à votre juridiction, figurant aux sections 16 à 26 ci-dessous.

Il peut nous arriver, lors du traitement de vos données à caractère personnel, de recourir à l’IA, notamment pour améliorer nos Services et rationaliser nos processus internes.

En outre, nous pouvons utiliser des outils basés sur l’IA dans le cadre de la fourniture de nos Services, afin de permettre aux Prestataires d’accomplir plus efficacement des tâches manuelles, administratives et/ou routinières, à l’aide de notes de conversation et de résumés automatisés.  

Au sein de la plateforme Lyra, nous utilisons des algorithmes d’apprentissage automatique et des moteurs de recommandation pour faciliter le dépistage clinique et la mise en relation avec des prestataires. Lorsque vous remplissez un questionnaire d’admission numérique ou une évaluation initiale de santé, le système traite vos réponses afin de générer des scores de dépistage standardisés qui aident à déterminer la gravité clinique et l’urgence des soins. Notre algorithme de mise en relation évalue ensuite ces résultats de dépistage en fonction de vos préférences en matière de soins, de votre localisation, de vos exigences quant au format et de la disponibilité des prestataires, afin de classer les prestataires adaptés en fonction de leur adéquation avec vos besoins.

Ce traitement est utilisé à titre d’aide et de conseil uniquement. Ces outils ne constituent pas une prise de décision automatisée, ne produisent pas de résultats définitifs ou contraignants et n’accordent ni ne refusent automatiquement l’accès aux services. Les décisions finales, notamment celle de procéder ou non à la prise de rendez-vous et le choix du prestataire, vous appartiennent entièrement.

L’utilisation de notre processus numérique automatisé d’admission et de mise en relation avec des prestataires via l’IA est strictement facultative. Les membres qui préfèrent ne pas utiliser ces fonctionnalités peuvent opter pour un parcours assisté par un conseiller en contactant directement nos conseillers de soins à l’aide des coordonnées disponibles sur la plateforme Lyra. Si vous utilisez les services de coaching sur la plateforme Lyra, vous pouvez également avoir accès à Lyra AI. Lyra AI est un chatbot alimenté par l’IA dont l’objectif est d’apporter un soutien entre les séances de coaching, par exemple en partageant des ressources et des exercices de coaching pertinents. Elle est toujours activée par un coach humain, après que vous y ayez explicitement consenti. Lyra AI est supervisée par des humains ; cela signifie qu’elle ne prend aucune décision vous concernant sans le contrôle d’un professionnel. Elle utilise également l’apprentissage automatique pour détecter les situations « d’alerte élevée » et alerter un être humain lorsque vous avez besoin d’un accompagnement urgent ou plus personnalisé. La participation est strictement facultative, et vous pouvez retirer votre consentement ou demander à votre coach de désactiver cette fonctionnalité à tout moment. 

Nous pouvons utiliser des informations anonymisées dans le cadre de nos initiatives d’apprentissage automatique et d’intelligence artificielle (IA) afin d’améliorer les Services. Nous respecterons les exigences légales en matière de transparence lorsque vous interagissez avec l’IA.  

Nous conservons les informations personnelles conformément aux exigences légales, et aussi longtemps que nécessaire pour fournir les Services ou atteindre l’objectif pour lequel elles ont été collectées, ainsi que pour respecter nos obligations légales et de conformité (y compris les audits), résoudre des litiges potentiels ou réels, mener des activités de recherche et développement pour les Services (à condition que l’accord que nous avons conclu avec votre employeur autorise l’utilisation des informations personnelles à cette fin), ou faire respecter nos accords.  

Les durées de conservation peuvent varier en fonction du type de données et des exigences légales. Pour déterminer la durée de conservation appropriée des données à caractère personnel, nous pouvons prendre en compte des facteurs tels que :

• La quantité, la nature et le caractère sensible des données à caractère personnel.
• Le risque potentiel de préjudice résultant d’une utilisation ou d’une divulgation non autorisée de vos données à caractère personnel.
• Les finalités pour lesquelles nous traitons vos données à caractère personnel.
• La possibilité d’atteindre ces finalités par d’autres moyens.
• Les exigences légales applicables, notamment les durées de conservation obligatoires, les délais de prescription, les conservations légales et les exigences en matière de contentieux.

Lorsque nous n’avons plus besoin des données à caractère personnel que nous avons collectées à votre sujet, nous pouvons soit les supprimer, soit les anonymiser.

Veuillez noter que, dans certains cas, nous pouvons être tenus de conserver vos données à caractère personnel, notamment pour nous conformer à la loi, conserver des registres de transactions, exercer, établir ou défendre des droits en justice, ou nous protéger contre la fraude ou l’utilisation abusive de nos systèmes.

Nous pouvons également conserver des données anonymisées ou agrégées afin d’évaluer et d’améliorer nos Services. Ces données ne peuvent pas être utilisées pour vous identifier.

Lyra est une entreprise internationale et, pour vous proposer nos Services, nous pouvons être amenés à transférer vos données personnelles à des tiers et/ou à des entités affiliées à Lyra situées dans d’autres pays.

Veuillez noter que, si vous utilisez la plateforme Lyra, vos données à caractère personnel seront stockées aux États-Unis, où les règles en matière de protection de la vie privée diffèrent et peuvent être moins strictes que celles du pays dans lequel vous résidez. 

Lyra a conclu un accord intragroupe prévoyant des mécanismes de transfert appropriés, y compris, le cas échéant, les clauses contractuelles types pertinentes. Vous trouverez des informations supplémentaires sur les mesures que nous mettons en œuvre pour protéger vos données à caractère personnel lorsqu’elles font l’objet d’un transfert transfrontalier dans l’Avis complémentaire applicable à votre juridiction, figurant aux sections 16 à 26 ci-dessous.  

Les Services peuvent contenir des liens vers d’autres sites web et applications, et d’autres sites web et applications peuvent faire référence à nos Services ou comporter des liens vers ceux-ci. Ces services et applications tiers ne sont pas contrôlés par nous. Nous vous encourageons à lire les avis et politiques de confidentialité de chaque site web et application avec lesquels vous interagissez.

Utilisation autorisée des Services

Sous réserve des exigences légales locales applicables, Lyra fournit des Services cliniques et de coaching spécifiques destinés aux enfants et aux adolescents. Nous ne collectons pas sciemment de données à caractère personnel auprès d’enfants de moins de 13 ans sans avoir préalablement obtenu le consentement vérifiable d’un parent ou d’un tuteur légal. Si vous êtes parent ou tuteur d’un enfant de moins de 13 ans, vous avez le droit de consulter les données à caractère personnel que nous avons collectées, d’en demander la suppression ou de retirer votre consentement à toute collecte ultérieure.

Utilisation non autorisée

Lyra ne collecte sciemment aucune donnée à caractère personnel partagée par des enfants de moins de 13 ans via nos services en ligne et sur le Web sans avoir obtenu le consentement parental.

Si vous pensez que Lyra a reçu de manière inappropriée des informations provenant d’un enfant de moins de 13 ans, veuillez nous contacter comme indiqué ci-dessous. Si nous apprenons qu’un enfant nous a fourni des informations personnelles en violation de la législation applicable, nous supprimerons toutes les informations personnelles que nous avons collectées, sauf si nous avons l’obligation légale de les conserver, et nous résilierons le compte de l’enfant le cas échéant.

Vos droits

Quel que soit votre lieu de résidence, Lyra respecte votre capacité à exercer les droits qui vous sont accordés par les lois applicables en matière de protection de la vie privée. Selon votre juridiction, ces droits peuvent inclure : 

• Accès : le droit de demander une copie des données à caractère personnel vous concernant.
• Rectification : le droit de nous demander de mettre à jour ou de corriger des données à caractère personnel inexactes ou incomplètes.
• Suppression (effacement) : le droit de nous demander de supprimer vos données à caractère personnel, sous réserve de certaines exceptions légales. 
• Opposition et limitation : le droit de vous opposer au traitement de vos données à caractère personnel ou de nous demander de limiter ce traitement. 
• Retrait du consentement : lorsque nous nous appuyons sur votre consentement, le droit de le retirer à tout moment.

Pour plus de détails spécifiques à votre région, veuillez consulter les mentions complémentaires correspondantes aux sections 16 à 26 ci-dessous. Si votre juridiction ne figure pas dans la liste, nous évaluerons néanmoins votre demande d’exercice de ces droits et y répondrons conformément aux lois applicables en matière de protection de la vie privée. 

Vous pouvez soumettre des demandes concernant vos données à caractère personnel en cliquant ici ou en nous contactant comme indiqué ci-dessous. Si vous disposez de ces droits et que votre demande est conforme aux exigences légales applicables, nous donnerons effet à vos droits et y répondrons dans les délais obligatoires prévus par la loi. 

Vos choix en matière de confidentialité

Vous disposez d’un certain nombre de choix concernant vos données à caractère personnel, notamment les suivants :

Communications par e-mail

Si vous recevez un e-mail indésirable de notre part, vous pouvez utiliser le lien de désabonnement situé au bas de l’e-mail pour ne plus recevoir d’e-mails à l’avenir. Veuillez noter que vous continuerez à recevoir des e-mails liés aux transactions ou à votre compte concernant les produits ou Services que vous avez demandés et/ou que vous utilisez. Nous pouvons également vous envoyer certaines communications non promotionnelles nous concernant ou concernant les Services, et vous ne pourrez pas vous désabonner de ces communications (par exemple, les communications concernant les Services ou les mises à jour de nos conditions générales ou de la présente Politique).

Messages texte (SMS). Vous pouvez à tout moment choisir de ne plus recevoir de messages texte de notre part en suivant les instructions figurant dans le message texte, en répondant « STOP » à un message texte que vous avez reçu de notre part, en mettant à jour vos préférences de communication dans votre profil Lyra, ou en nous contactant comme indiqué ci-dessous.

Les informations mobiles ne seront pas partagées avec des tiers ou des sociétés affiliées à des fins de marketing ou de promotion. Toutes les autres catégories de données à caractère personnel excluent les données d’adhésion et le consentement de l’expéditeur des SMS ; ces informations ne seront partagées avec aucun tiers.

Appareils mobiles

Nous pouvons vous envoyer des notifications push via notre application mobile. Vous pouvez désactiver la réception de ces notifications push en modifiant les paramètres de votre appareil mobile. 

Cookies et publicité ciblée par centres d’intérêt

Vous pouvez bloquer ou limiter l’installation de technologies sur votre appareil, ou les supprimer, en ajustant les préférences de votre navigateur ou de vos appareils, dans la mesure où ceux-ci le permettent. Toutefois, si vous modifiez vos préférences, les Services risquent de ne pas fonctionner correctement ou certaines fonctionnalités pourraient ne pas être disponibles. Veuillez noter que les désactivations basées sur les cookies peuvent ne pas être efficaces sur les applications mobiles. Vous pouvez toutefois désactiver les publicités personnalisées sur certaines applications mobiles en suivant les instructions pour Android, iOS et autres.

Si vous souhaitez vous désinscrire de la publicité ciblée, vous pouvez le faire ici. 

Le secteur de la publicité en ligne met également à disposition des sites web sur lesquels vous pouvez refuser de recevoir des publicités ciblées provenant de partenaires de données et d’autres partenaires publicitaires participant à des programmes d’autorégulation. Vous pouvez accéder à ces sites et en savoir plus sur la publicité ciblée, les choix des consommateurs et la confidentialité en consultant les sites de la Network Advertising Initiative, de la Digital Advertising Alliance, de l’European Digital Advertising Alliance et de la Digital Advertising Alliance of Canada.   Veuillez noter que vous devez effectuer ce désactivement séparément dans chaque navigateur et sur chaque appareil.

Nous pouvons être amenés à modifier la présente Politique et nos pratiques en matière de confidentialité ; nous vous invitons donc à consulter cette page de temps à autre. Si nous apportons des modifications, nous mettrons à jour la date de « Dernière mise à jour » indiquée ci-dessus et/ou vous en informerons conformément à la législation en vigueur.

Si vous résidez aux États-Unis, pour nous contacter, y compris pour toute réclamation, veuillez utiliser les coordonnées ci-dessous.

Lyra Health, Inc.
270 E. Lane
Burlingame, Californie 94010
[email protected]

Si vous résidez en dehors des États-Unis, veuillez consulter la section 27 (Entités et sociétés affiliées de Lyra) pour trouver les coordonnées appropriées ou contacter [email protected].

La présente note d’information complémentaire relative à la protection de la vie privée en Californie s’applique uniquement à notre traitement des données à caractère personnel concernant les personnes résidant en Californie. 

« Do Not Track » (Ne pas suivre). À l’heure actuelle, nous ne prenons pas en charge le paramètre de navigateur « Do Not Track » (« DNT ») et ne répondons pas aux signaux DNT. Le DNT est une préférence que vous pouvez définir dans votre navigateur pour indiquer aux sites web que vous visitez que vous ne souhaitez pas qu’ils collectent certaines informations vous concernant. Pour plus de détails sur le DNT, notamment sur la manière d’activer ou de désactiver cette préférence, rendez-vous sur https://termsfeed.com/do-not-track.

La loi californienne sur la protection de la vie privée des consommateurs de 2018 (« CCPA »), telle que modifiée par la loi californienne sur les droits à la vie privée (« CPRA »), confère aux résidents californiens le droit de savoir quelles catégories de données à caractère personnel Lyra a collectées à leur sujet et si Lyra a communiqué ces données à des fins commerciales (par exemple à un prestataire de services) au cours des 12 derniers mois. Les résidents californiens peuvent trouver ces informations ci-dessous :

Les catégories de sources auprès desquelles nous collectons des informations personnelles, ainsi que nos finalités commerciales et opérationnelles liées à l’utilisation de ces informations, sont décrites ci-dessus dans la section 2 (« Quelles informations personnelles collectons-nous ? »). 

Comme indiqué dans la section 2, nous pouvons également collecter des données à caractère personnel sensibles, telles que définies par la CCPA, telle que modifiée, notamment l’origine ethnique, la géolocalisation et les données relatives à la santé. 

• Données relatives à la race ou à l’origine ethnique. Nous collectons des données relatives à la race ou à l’origine ethnique à des fins cliniques et de recherche. Nous pouvons également utiliser des données agrégées relatives à la race ou à l’origine ethnique pour établir des rapports destinés à nos clients. 
• Données de localisation et de santé. Nous limitons l’utilisation des données de géolocalisation et des données de santé que nous collectons à ce qui est nécessaire pour fournir les services de Lyra à nos membres, par exemple pour aider ces derniers à trouver un prestataire à proximité. 

Vous avez le droit de nous demander de limiter l’utilisation de vos informations personnelles sensibles. Si vous souhaitez limiter la manière dont nous utilisons ces informations, veuillez sélectionner « Limiter l’utilisation de mes informations personnelles sensibles » sur le formulaire disponible ici. Lyra conservera ces données tant que : 1) vous resterez membre de Lyra, et 2) vous n’aurez pas expressément retiré votre consentement.  

Soumettre des demandes d’accès, de suppression, de rectification, de portabilité, d’opposition à la vente ou au partage, et de limitation de l’utilisation des informations personnelles sensibles. La CPRA confère aux résidents californiens le droit de demander : 

• Des éléments spécifiques de données à caractère personnel que nous avons collectés 
• La suppression de données à caractère personnel 
• La rectification des données à caractère personnel 
• Que nous transmettions des données à caractère personnel à une autre entité 
• De refuser la vente ou le partage des données que nous collectons
• Limiter l’utilisation des données à caractère personnel sensibles que nous collectons 

Vous pouvez nous adresser une demande vérifiable en tant que consommateur afin d’exercer l’un de ces droits en cliquant ici ou en nous envoyant un e-mail aux coordonnées indiquées ci-dessus. Nous traiterons ces demandes conformément à la législation en vigueur.

« Loi californienne sur l’effacement » applicable aux mineurs. Si vous êtes résident californien âgé de moins de 18 ans et utilisateur enregistré de nos Services, vous avez le droit de demander et d’obtenir la suppression du contenu ou des informations que vous avez publiés sur notre plateforme. Pour demander la suppression de contenu en vertu de cette disposition, vous pouvez nous adresser une demande vérifiable en cliquant ici ou en nous envoyant un e-mail aux coordonnées indiquées ci-dessus. Veuillez noter que la suppression ne garantit pas l’effacement complet ou exhaustif du contenu ou des informations publiés, y compris les copies conservées à des fins juridiques ou de conformité.

Vérification. Afin de protéger votre vie privée et celle d’autrui, nous prendrons des mesures pour vérifier votre identité avant de donner suite à votre demande. Lorsque vous effectuez une demande, nous vous demanderons de fournir des informations suffisantes nous permettant de vérifier de manière raisonnable que vous êtes bien la personne au sujet de laquelle nous avons collecté des données à caractère personnel ou un représentant autorisé. Nous vérifions les demandes des consommateurs en recoupant les données à caractère personnel que vous fournissez avec celles en notre possession, afin de confirmer votre identité. Toute information supplémentaire que vous fournissez ne sera utilisée que pour vérifier votre identité et à aucune autre fin.

« Vente » ou « partage » de données à caractère personnel au sens de la CPRA. Conformément aux définitions larges de la CCPA, Lyra peut « vendre » ou « partager » des données à caractère personnel par le biais de cookies et de pixels liés à la publicité et à l’analyse sur nos sites web d’entreprise. Nous utilisons ces cookies et pixels dans le seul but d’effectuer des analyses et de proposer des publicités comportementales ciblées en fonction de votre intérêt pour Lyra. Vous pouvez modifier vos préférences en matière de cookies sur votre appareil ou les supprimer en ajustant les paramètres de votre navigateur ou de vos appareils, dans la mesure où ceux-ci le permettent, et vous pouvez utiliser ce formulaire « Ne pas vendre ni partager mes informations personnelles » disponible ici pour nous demander de ne pas collecter ni utiliser vos informations personnelles à des fins de publicité comportementale. Lyra ne « vend » ni ne « partage » vos informations personnelles d’aucune autre manière.  Nous n’avons par ailleurs aucune connaissance effective d’une quelconque « vente » ou « partage » de données personnelles de mineurs de moins de 16 ans.

Non-discrimination. Les résidents californiens ont le droit de ne pas faire l’objet d’un traitement discriminatoire de notre part pour avoir exercé leurs droits conférés par la CCPA.

Mandataire autorisé. Seul vous, ou une personne légalement autorisée à agir en votre nom, pouvez formuler une demande vérifiable relative à vos informations personnelles. Vous pouvez désigner un mandataire autorisé pour effectuer des demandes en votre nom. Vous devez fournir à ce mandataire une autorisation écrite lui permettant de soumettre une demande en votre nom, et nous pouvons vous demander de vérifier votre identité directement auprès de nous. Par ailleurs, un mandataire autorisé ayant reçu une procuration en vertu des articles 4000 à 4465 du Code des successions peut soumettre une demande en votre nom. Pour désigner un mandataire autorisé, veuillez nous contacter comme indiqué ci-dessous.

Accessibilité. La présente Politique de confidentialité utilise des technologies conformes aux normes du secteur et a été élaborée conformément aux Directives pour l’accessibilité des contenus Web (WCAG) du World Wide Web Consortium, version 2.1. Si vous souhaitez imprimer cette politique, veuillez le faire à partir de votre navigateur Web ou en enregistrant la page au format PDF.

La présente Politique de confidentialité s’applique si vous résidez dans l’Espace économique européen (EEE), en Suisse ou au Royaume-Uni. 

FINALITÉS ET BASE JURIDIQUE

TRANSFERTS DE DONNÉES

Les entités américaines de Lyra, Lyra Health Inc. et Lyra Health Holdings, LLC, se conforment au Cadre de protection des données UE-États-Unis (EU-U.S. DPF), à l’extension britannique du Cadre de protection des données UE-États-Unis (EU-U.S. DPF) et au Cadre de protection des données Suisse-États-Unis (Swiss-U.S. DPF), tels que définis par le ministère américain du Commerce. Lyra Health Inc. et Lyra Health Holdings, LLC ont certifié auprès du ministère américain du Commerce qu’elles respectaient les principes du cadre de protection des données UE-États-Unis (principes du DPF UE-États-Unis) en ce qui concerne le traitement des données à caractère personnel reçues de l’Union européenne en vertu du DPF UE-États-Unis et du Royaume-Uni en vertu de l’extension britannique du DPF UE-États-Unis. Lyra Health Inc. et Lyra Health Holdings, LLC ont certifié auprès du ministère américain du Commerce qu’elles respectent les principes du cadre de protection des données Suisse-États-Unis (principes du cadre de protection des données Suisse-États-Unis) en ce qui concerne le traitement des données à caractère personnel reçues de Suisse en vertu du cadre de protection des données Suisse-États-Unis. En cas de conflit entre les dispositions de la présente politique de confidentialité et les principes du cadre de protection des données UE-États-Unis (DPF) et/ou les principes du cadre de protection des données Suisse-États-Unis (DPF), ces derniers prévaudront. Pour en savoir plus sur le programme du cadre de protection des données (DPF) et pour consulter notre certification, veuillez vous rendre sur https://www.dataprivacyframework.gov/.

Les principes du DPF UE-États-Unis, de l’extension britannique au DPF UE-États-Unis et du DPF Suisse-États-Unis exigent que nous restions potentiellement responsables si un tiers traitant des données à caractère personnel pour notre compte ne se conforme pas aux principes du DPF UE-États-Unis, de l’extension britannique au DPF UE-États-Unis ou du DPF Suisse-États-Unis (sauf dans la mesure où nous ne sommes pas responsables de l’événement à l’origine du préjudice allégué). La conformité  de Lyra Health Inc. et de Lyra Health Holdings, LLC aux principes du DPF UE-États-Unis, à l’extension britannique du DPF UE-États-Unis et aux principes du DPF Suisse-États-Unis est soumise aux pouvoirs d’enquête et d’exécution de la Commission fédérale du commerce des États-Unis.  

Veuillez nous contacter comme indiqué ci-dessous pour toute question ou préoccupation relative à nos certifications au titre du cadre de protection des données UE-États-Unis, du cadre de protection des données Suisse-États-Unis ou de l’extension britannique au cadre de protection des données UE-États-Unis. Conformément au cadre de protection des données UE-États-Unis, au cadre de protection des données Suisse-États-Unis et à l’extension britannique au cadre de protection des données UE-États-Unis, Lyra Health Inc. et Lyra Health Holdings, LLC s’engagent à transmettre les réclamations non résolues concernant notre traitement des données à caractère personnel reçues dans le cadre du DPF UE-États-Unis, du DPF Suisse-États-Unis et de l’extension britannique du DPF UE-États-Unis à JAMS, un organisme de règlement extrajudiciaire des litiges basé aux États-Unis. Si vous ne recevez pas d’accusé de réception en temps opportun de votre plainte relative aux principes du DPF de notre part, ou si nous n’avons pas traité votre plainte relative aux principes du DPF à votre satisfaction, veuillez consulter le site https://www.jamsadr.com/dpf-dispute-resolution pour obtenir plus d’informations ou pour déposer une plainte. Les services de JAMS vous sont fournis gratuitement. Sous certaines conditions, vous pouvez également être en droit de recourir à un arbitrage exécutoire pour les plaintes non résolues par d’autres moyens. En cas de conflit entre les dispositions de la présente Politique de confidentialité et celles du DPF UE-États-Unis, du DPF Suisse-États-Unis ou de l’extension britannique aux principes UE-États-Unis, ces derniers prévaudront. Pour en savoir plus sur le programme « Data Privacy Framework » (DPF) et pour consulter notre certification, veuillez vous rendre sur https://www.dataprivacyframework.gov/.

VOS DROITS

Dans l’EEE, en Suisse et au Royaume-Uni, vous disposez des droits suivants concernant vos données à caractère personnel, sous réserve des conditions prévues par le RGPD, le RGPD britannique et/ou la législation locale applicable en matière de protection des données : 

1. Droit d’accéder à vos données à caractère personnel. Vous avez le droit d’obtenir de notre part la confirmation que vos données à caractère personnel font ou non l’objet d’un traitement et, le cas échéant, de demander l’accès à ces données ainsi qu’à des informations détaillées sur la manière dont nous les traitons, y compris les catégories de données traitées, la finalité du traitement et les destinataires ou catégories de destinataires, l’existence d’une prise de décision automatisée, y compris le profilage, et vous avez le droit d’obtenir des copies de ces données. Toutefois, ce droit n’est pas absolu et les intérêts d’autres personnes peuvent limiter votre droit d’accès.
2. Droit de rectification. Vous avez le droit de nous demander de rectifier les données à caractère personnel inexactes vous concernant. En fonction des finalités du traitement, vous pouvez avoir le droit de faire compléter des données à caractère personnel incomplètes, notamment en fournissant une déclaration complémentaire.
3. Droit à l’effacement (droit à l’oubli). Vous avez le droit de nous demander d’effacer vos données à caractère personnel.  
4. Droit d’opposition. Dans certaines circonstances, vous pouvez avoir le droit de vous opposer, pour des motifs liés à votre situation particulière, à tout moment, au traitement de vos données à caractère personnel par nos soins, y compris au profilage. Cela inclut le droit de vous opposer à notre traitement de vos données à caractère personnel lorsque nous poursuivons nos intérêts légitimes ou ceux d’un tiers. Si nous traitons vos données à caractère personnel  sur la base de nos intérêts légitimes ou de ceux d’un tiers, vous pouvez vous opposer à ce traitement, et nous cesserons de traiter vos données à caractère personnel , à moins que ce traitement ne repose sur des motifs légitimes et impérieux ou ne soit nécessaire pour des raisons légales.

De plus, si vos données à caractère personnel sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à ces fins, ce qui inclut le profilage dans la mesure où il est lié à ce marketing direct. Dans ce cas, vos données à caractère personnel ne seront plus traitées par nos soins à ces fins.

1. 1. Droit à la limitation du traitement. Dans certaines circonstances, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel ; dans ce cas, celles-ci seront marquées et ne seront traitées par nos soins qu’à certaines fins. 
   2. Droit à la portabilité des données. Vous avez le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à une autre entité sans entrave de notre part. 
   3. Droit de retrait du consentement. Dans la mesure où vous avez donné votre consentement, vous pouvez le retirer à tout moment avec effet pour l’avenir en nous contactant comme indiqué ci-dessous. Ce retrait n’affectera pas la licéité du traitement effectué avant le retrait du consentement.

• Droits relatifs à la prise de décision automatisée et au profilage. 

1. • (Si vous résidez dans l’EEE ou en Suisse) Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques vous concernant ou qui vous affecte de manière significative de façon similaire, sauf si l’une des conditions suivantes s’applique :
     • la décision est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et nous ;
     • vous avez donné votre consentement explicite ; ou
     • la décision est autorisée par le droit de l’Union ou le droit d’un État membre auquel nous sommes soumis et qui prévoit également des mesures appropriées pour protéger vos droits, libertés et intérêts légitimes.
   • Lorsqu’une telle décision est autorisée dans les conditions susmentionnées, nous mettons en œuvre des garanties appropriées, notamment votre droit :
     • obtenir une intervention humaine ;
     • exprimer votre point de vue ; et
     • contester la décision.

• Les décisions fondées exclusivement sur un traitement automatisé et impliquant le traitement de données relevant de catégories particulières sont interdites, sauf si :
  • vous ayez donné votre consentement explicite ; ou
  • le traitement est nécessaire pour des raisons d’intérêt public important, sur la base du droit de l’Union ou du droit d’un État membre, et que des garanties appropriées sont mises en place.
• Si vous résidez au Royaume-Uni, vous avez le droit de ne pas faire l’objet d’une décision importante fondée entièrement ou partiellement sur un traitement automatisé, y compris le profilage, sauf si certaines conditions sont remplies.
• Lorsque la décision importante repose entièrement ou partiellement sur le traitement de données de catégories particulières, elle ne peut être prise sur la seule base d’un traitement automatisé, sauf si l’une des conditions suivantes est remplie :
  • vous avez donné votre consentement explicite ; ou 
  • la décision est nécessaire dans l’intérêt public supérieur et est : (i) nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et nous ; ou (ii) requise ou autorisée par la loi,
• Dans tous les cas, lorsqu’une décision importante repose entièrement ou partiellement sur des données à caractère personnel et est fondée exclusivement sur un traitement automatisé, nous devons
  • vous fournir des informations sur les décisions prises ;
  • vous permettre de présenter des observations concernant ces décisions ;
  • vous permettre d’obtenir une intervention humaine ;
  • vous permettre de contester ces décisions.

• Droit de réclamation.

1. •  Si vous résidez dans l’EEE ou en Suisse : vous disposez également du droit de déposer une réclamation auprès d’une autorité de contrôle. Vous pouvez consulter ici la liste des autorités de contrôle de l’EEE et de la Suisse ainsi que leurs coordonnées respectives (vous avez toutefois le droit de déposer une réclamation dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où une violation présumée du RGPD a eu lieu) : 

• Si vous résidez au Royaume-Uni :
  • Si vous avez des réclamations concernant notre traitement des données à caractère personnel, vous pouvez nous contacter aux coordonnées indiquées à la section 27 (Entités et sociétés affiliées de Lyra).
  • Vous avez également le droit de déposer une réclamation auprès de l’Information Commissioner’s Office (« ICO ») (https://ico.org.uk/global/contact-us/).

1. Droits après le décès. Dans certaines juridictions, telles que la France, si la législation locale le prévoit, vous avez également le droit de nous fournir des instructions concernant le traitement de vos données à caractère personnel après votre décès. 

Vous pouvez exercer vos droits en remplissant ce formulaire ou en utilisant les coordonnées indiquées à la section 16 (Coordonnées) ci-dessus.

RÉCLAMATIONS

Si vous avez des préoccupations ou des réclamations concernant la manière dont nous traitons vos données à caractère personnel, ou si vous avez des questions au sujet de la présente Politique de confidentialité, veuillez nous contacter comme indiqué ci-dessous.

Si vous avez une réclamation ou une demande, nous vous demanderons, dans la plupart des cas, de nous la transmettre par écrit.  Nous examinerons votre réclamation et mettrons tout en œuvre pour vous répondre par écrit dans les 30 jours suivant la réception de votre réclamation écrite.  Si nous ne répondons pas à votre réclamation dans les 30 jours suivant sa réception par écrit ou si vous n’êtes pas satisfait de la réponse que vous recevez de notre part, vous pouvez contacter le Bureau du commissaire australien à l’information.

VOS DROITS

En Australie, vous pouvez bénéficier des droits suivants concernant vos données à caractère personnel, sous réserve des conditions prévues par la loi de 1988 sur la protection de la vie privée (la « loi sur la protection de la vie privée ») :

1. Le droit d’accès à vos données à caractère personnel. Vous avez le droit de demander confirmation que nous détenons ou non des données à caractère personnel vous concernant et de demander une copie des informations que nous détenons à votre sujet. 
2. Le droit de rectification. Vous pouvez nous demander de corriger, mettre à jour ou compléter toute information personnelle que nous détenons et qui pourrait être inexacte.   
3. Le droit de retirer votre consentement. Si nous nous appuyons sur votre consentement pour traiter vos données à caractère personnel, vous pouvez retirer ce consentement à tout moment, avec effet pour l’avenir.

La présente note complémentaire pour le Canada s’applique au traitement par Lyra des données à caractère personnel, y compris les données à caractère personnel relatives à la santé, des personnes résidant dans les provinces canadiennes de l’Ontario, de la Colombie-Britannique et du Québec. 

CONSENTEMENT À LA COLLECTE, À L’UTILISATION ET À LA DIVULGATION DES DONNÉES À CARACTÈRE PERSONNEL

En utilisant les Services, vous déclarez à Lyra que vous avez atteint l’âge de la majorité dans la province canadienne où vous résidez, , de sorte que vous pouvez légalement conclure des accords avec Lyra et donner votre consentement éclairé et exprès concernant la collecte, l’utilisation et la divulgation par Lyra de vos informations personnelles et de vos informations de santé personnelles. Si vous n’avez pas atteint l’âge de la majorité dans votre province de résidence, vous ne pouvez pas utiliser nos Services ni y accéder, ni partager de quelque manière que ce soit vos données à caractère personnel ou vos données de santé avec nous, à moins que votre parent ou une autre personne légalement habilitée à donner ou à refuser son consentement à la place de votre parent ne nous ait fourni un consentement explicite en votre nom.  

TRANSFERTS INTERNATIONAUX DE DONNÉES 

En utilisant les Services, vous reconnaissez que vos informations personnelles, y compris vos informations de santé personnelles, seront transférées en dehors de la province canadienne dans laquelle elles ont été collectées et en dehors du Canada, et seront stockées sur des serveurs situés aux États-Unis ou dans d’autres pays. Nous prenons des mesures pour nous assurer que les destinataires situés dans d’autres juridictions (i) offrent un niveau de protection adéquat ; (ii) n’utiliseront pas vos informations personnelles à des fins autres que celles décrites dans la présente Politique de confidentialité.

EXACTITUDE DES DONNÉES À CARACTÈRE PERSONNEL 

Nous veillerons à ce que vos informations personnelles soient aussi exactes, complètes et à jour que nécessaire aux fins pour lesquelles elles doivent être utilisées conformément à la présente Politique de confidentialité.

VOS DROITS 

Au Canada, vous pouvez disposer des droits suivants concernant vos informations personnelles, sous réserve des conditions prévues par la Loi de 2000 sur la protection des renseignements personnels et les documents électroniques (« LPRPDE ») et d’autres lois applicables en matière de protection des données :

1. Le droit d’accéder à vos renseignements personnels. Vous avez le droit de demander confirmation que nous détenons ou non vos renseignements personnels et d’obtenir une copie des renseignements que nous détenons à votre sujet. 
2. Le droit de rectification. Vous pouvez nous demander de corriger, de mettre à jour ou de compléter toute information personnelle que nous détenons et qui pourrait être inexacte.   
3. Le droit de retirer votre consentement. Si nous nous appuyons sur votre consentement pour traiter vos renseignements personnels, vous pouvez retirer ce consentement à tout moment, avec effet pour l’avenir. 
4. Le droit de contester la conformité. Vous avez le droit de contester la conformité d’une organisation à la LPRPDE. 

EXIGENCES SUPPLÉMENTAIRES EN MATIÈRE DE CONSENTEMENT ET DE PROTECTION DE LA VIE PRIVÉE DANS LA PROVINCE DE QUÉBEC

Si vous résidez dans la province canadienne du Québec, veuillez noter que les dispositions suivantes s’appliquent à la collecte de vos renseignements personnels. 

PRESTATAIRES DE SERVICES

Lorsque Lyra transfère vos renseignements personnels à des prestataires de services tiers, Lyra met en place des mesures de protection pour s’assurer que ces prestataires de services tiers prendront les mesures de sécurité nécessaires en matière de protection de vos renseignements personnels, lesquelles sont raisonnables compte tenu de la sensibilité des renseignements, des fins auxquelles ils sont destinés, de leur quantité et de leur diffusion, ainsi que du support sur lequel ils sont stockés.

LANGUE 

Les parties ont expressément demandé et exigé que la présente Politique de confidentialité et tous les autres documents connexes soient rédigés en anglais. Les parties conviennent et exigent expressément que cette politique ainsi que tous les documents qui s’y rapportent soient rédigés en anglais.

DONNÉES À CARACTÈRE PERSONNEL SENSIBLES

Avec votre consentement, et si vous choisissez de les fournir, nous pouvons collecter des informations personnelles sensibles (telles que l’orientation sexuelle, l’origine raciale ou ethnique, ou les convictions religieuses), notamment dans nos formulaires d’admission et nos évaluations initiales, ainsi que dans vos communications avec Lyra et ses prestataires. 

Nous traitons ces données à caractère personnel, y compris en les communiquant aux prestataires que vous avez sélectionnés, uniquement dans le but de faciliter votre accès aux services de coaching via nos services technologiques, conformément à votre consentement explicite prévu à l’article 5(1) du Règlement de 2011 sur les technologies de l’information (pratiques et procédures de sécurité raisonnables et données à caractère personnel sensibles) (le « Règlement SPDI »). Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. 

VOS DROITS

En Inde, vous pouvez disposer des droits suivants concernant vos données à caractère personnel, sous réserve des conditions prévues par le Règlement SPDI :

1. Le droit de rectification. Vous pouvez avoir le droit de nous demander de corriger, mettre à jour ou compléter toute information personnelle en notre possession qui serait inexacte ou incomplète.   
2. Le droit de retirer votre consentement. Si nous nous appuyons sur votre consentement pour traiter vos données à caractère personnel, vous pouvez retirer ce consentement à tout moment avec effet pour l’avenir. 

Vous pouvez exercer ces droits en utilisant les coordonnées indiquées à la section 27 (Entités et sociétés affiliées de Lyra).

DONNÉES PARTICULIÈREMENT SENSIBLES

Avec votre consentement, et si vous choisissez de les fournir, nous pouvons collecter des données à caractère personnel particulièrement sensibles (telles que l’orientation sexuelle, l’origine raciale ou ethnique, ou les convictions religieuses), notamment dans nos formulaires d’admission et nos évaluations initiales, ainsi que dans vos communications avec Lyra et ses prestataires. 

Nous traitons ces données à caractère personnel, y compris en les communiquant aux prestataires que vous avez sélectionnés, uniquement dans le but de faciliter votre accès aux services de coaching via nos services technologiques, conformément à votre consentement explicite prévu à la section 1 de la loi sur la protection de la vie privée telle que modifiée par l’amendement n° 13 (la « PPL »). Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. 

BASE JURIDIQUE DU TRAITEMENT 

Nous nous appuyons sur les fondements juridiques suivants pour traiter vos données à caractère personnel qui ne relèvent pas de la catégorie des données à caractère personnel sensibles, conformément à la PPL :

• Conformément à votre consentement (« base juridique du consentement ») ;
• Nécessité pour nous d’exécuter un contrat conclu avec vous ou de prendre des mesures à votre demande avant la conclusion d’un contrat (« Base juridique d’exécution du contrat ») ;
• Nécessaire pour nous permettre de respecter une obligation légale applicable (« Obligations légales – Base juridique »). 

VOS DROITS

En Israël, vous pouvez disposer des droits suivants concernant vos données à caractère personnel, sous réserve des conditions prévues par la PPL :

1. Le droit d’accès à vos données à caractère personnel. Vous avez le droit de consulter toutes les données à caractère personnel que nous détenons à votre sujet. 
2. Le droit de rectification. Vous pouvez nous demander, après consultation, de corriger, mettre à jour ou compléter toute donnée à caractère personnel  que nous détenons et qui pourrait être inexacte.   
3. Le droit à l’effacement. Vous avez le droit, dans certaines circonstances limitées et à la suite d’une consultation, de demander la suppression de vos données à caractère personnel.

Vous pouvez exercer ces droits en utilisant les coordonnées indiquées à la section 27 (Entités et sociétés affiliées de Lyra).

DONNÉES À CARACTÈRE PERSONNEL SENSIBLES

Avec votre consentement, et si vous choisissez de les fournir, nous pouvons collecter des données à caractère personnel sensibles (telles que l’orientation sexuelle, l’origine raciale ou ethnique, ou les convictions religieuses), notamment dans nos formulaires d’admission et nos évaluations initiales, ainsi que dans vos communications avec Lyra et ses prestataires. 

Nous traitons ces données à caractère personnel, y compris en les communiquant aux prestataires que vous avez sélectionnés, uniquement dans le but de faciliter votre accès aux services de coaching via nos services technologiques, conformément à votre consentement explicite en vertu de l’article 40(1)(a) de la loi de 2010 sur la protection des données à caractère personnel, telle que modifiée par la loi de 2024 portant modification de la loi sur la protection des données à caractère personnel (la « PDPA »). Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir. 

En cas d’urgence mettant votre vie en danger et si vous êtes physiquement ou juridiquement incapable de donner votre consentement, nous pouvons traiter les données à caractère personnel relevant de ces catégories particulières dans la mesure nécessaire à la protection de vos intérêts vitaux, conformément à l’article 40, paragraphe 1, point b) ii), de la PDPA.

BASE JURIDIQUE DU TRAITEMENT 

Nous nous appuyons sur les fondements juridiques suivants pour traiter vos données à caractère personnel qui ne relèvent pas des données à caractère personnel sensibles, conformément à l’article 11 de la PDPA :

• Conformément à votre consentement, en vertu de l’article 6, paragraphe 1, point a), de la PDPA (« fondement juridique du consentement ») ;
• La nécessité pour nous d’exécuter un contrat conclu avec vous ou de prendre des mesures à votre demande avant la conclusion d’un contrat, conformément à l’article 6, paragraphe 2, points a) et b), de la PDPA (« fondement juridique de l’exécution du contrat ») ;
• Nécessité de nous conformer à une obligation légale applicable, conformément à l’article 6, paragraphe 2, point c), de la PDPA (« fondement juridique des obligations légales »). 

VOS DROITS

En Malaisie, vous disposez des droits suivants concernant vos données à caractère personnel, sous réserve des conditions prévues par la PDPA :

1. Le droit d’accès à vos données à caractère personnel. Vous avez le droit de demander confirmation que nous détenons ou non vos données à caractère personnel et de solliciter une copie des informations que nous détenons à votre sujet. 
2. Le droit de rectification. Vous pouvez nous demander de corriger, mettre à jour ou compléter toute donnée à caractère personnel  que nous détenons et qui pourrait être inexacte.   
3. Le droit de retirer votre consentement. Si nous nous appuyons sur votre consentement pour traiter vos données à caractère personnel, vous pouvez retirer ce consentement à tout moment, avec effet pour l’avenir. 
4. Le droit de s’opposer au traitement à des fins de marketing direct. Vous pouvez nous demander de cesser de traiter vos données à caractère personnel à des fins de marketing direct.

Vous pouvez exercer ces droits en utilisant les coordonnées indiquées à la section 27 (Entités et sociétés affiliées de Lyra).

DONNÉES À CARACTÈRE PERSONNEL SENSIBLES

Avec votre consentement, et si vous choisissez de les fournir, nous pouvons collecter des données à caractère personnel sensibles (telles que l’orientation sexuelle, l’origine raciale ou ethnique, ou les convictions religieuses), notamment dans nos formulaires d’admission et nos évaluations initiales, ainsi que dans vos communications avec Lyra et ses prestataires. 

Nous traitons ces données à caractère personnel, y compris en les communiquant aux prestataires que vous avez sélectionnés, uniquement dans le but de faciliter votre accès aux services de coaching via nos services technologiques, conformément à votre consentement explicite prévu à l’article 8 de la loi fédérale sur la protection des données à caractère personnel détenues par des entités privées du 20 mars 2025 (la « LFPDPPP ») ; vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.

En cas de situation d’urgence susceptible de porter atteinte à une personne, nous pouvons traiter des données à caractère personnel sensibles  dans la mesure nécessaire pour protéger cette personne, conformément à l’article 9.V. de la LFPDPPP. 

BASE LÉGALE DU TRAITEMENT

Nous nous appuyons sur les fondements juridiques suivants pour traiter vos données à caractère personnel qui ne relèvent pas de la catégorie des données à caractère personnel sensibles, conformément à la LFPDPPP :

• Conformément à votre consentement en vertu de l’article 7 de la LFPDPPP (« Base juridique du consentement »), que vous pouvez révoquer avec effet pour l’avenir ;
• La nécessité pour nous d’exécuter un contrat conclu avec vous, conformément à l’article 9.IV. de la LFPDPPP (« Base juridique relative à l’exécution du contrat ») ;
• La nécessité pour nous de respecter une obligation légale applicable, conformément à l’article 9.I. de la LFPDPPP (« Base juridique relative aux obligations légales ») ;
• Nécessaire pour protéger une personne dans une situation d’urgence, conformément à l’article 9.V. de la LFPDPPP (« Base juridique relative aux situations d’urgence »). 

VOS DROITS

Au Mexique, vous disposez des droits suivants concernant vos données à caractère personnel, sous réserve des conditions prévues par la LFPDPPP (« droits ARCO ») : 

1. Droit d’accès : vous avez le droit de demander l’accès à vos données à caractère personnel, ainsi qu’à des informations sur la manière dont ces données sont traitées. 
2. Droit de rectification : vous avez le droit d’obtenir de notre part la rectification des données à caractère personnel inexactes vous concernant. En fonction des finalités du traitement, vous pouvez avoir le droit de faire compléter des données à caractère personnel incomplètes, notamment en fournissant une déclaration complémentaire.
3. Droit à l’effacement : vous avez le droit de demander la suppression de vos données à caractère personnel  dans certaines circonstances. 
4. Droit d’opposition : vous avez le droit de vous opposer au traitement de vos données à caractère personnel pour des motifs légitimes. 

Vous pouvez exercer ces droits en utilisant les coordonnées correspondantes indiquées à la section 27 (Entités et sociétés affiliées de Lyra).

BASE JURIDIQUE DU TRAITEMENT 

Nous nous appuyons sur les bases juridiques suivantes pour traiter vos données à caractère personnel qui n’appartiennent pas à des catégories particulières, conformément à la loi de 2012 sur la protection des données à caractère personnel (la « PDPA ») :

• Sur la base de votre consentement, qu’il soit présumé (par exemple, lorsque vous avez fourni des données à caractère personnel pour bénéficier de nos services, ou lorsque vous avez fourni les données à caractère personnel nécessaires à l’exécution d’un contrat conclu avec vous) conformément à l’article 15 de la PDPA, ou explicite (« Base juridique du consentement »)
• Nécessaire pour nous permettre de nous conformer à une obligation légale applicable conformément à l’article 13(b) de la PDPA (« Base juridique des obligations légales »)
• nécessaire afin de protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique en vertu de la première annexe, partie 1, de la PDPA (« fondement juridique des intérêts vitaux »), ou
• Nécessaire pour nous permettre de poursuivre un intérêt légitime sur la base d’une évaluation de cet intérêt et de votre vie privée ainsi que d’autres intérêts fondamentaux au titre de la première annexe, partie 3 de la PDPA (« Base juridique de l’intérêt légitime »), les intérêts légitimes pouvant notamment consister à :
  • la création, la maintenance, l’administration et la gestion des profils et des comptes des membres/utilisateurs inscrits ;
  • assurer le contrôle qualité et la sécurité en interne ;
  • l’amélioration de nos Services ;
  • gérer et entretenir nos relations avec des tiers à titre commercial ou professionnel ;
  • gérer et administrer notre activité ; 
  • effectuer des opérations de débogage afin d’identifier et de corriger les erreurs au sein des Services ; 
  • faire respecter nos accords et nos politiques ; 
  • détecter les incidents de sécurité ; 
  • nous protéger contre toute activité malveillante, trompeuse, frauduleuse ou illégale ; et 
  • poursuivre les responsables de ces activités ; assurer le contrôle qualité et la sécurité en interne ; protéger votre sécurité ou vos intérêts vitaux, ou ceux d’autrui. 

Si nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment avec effet pour l’avenir en nous contactant aux coordonnées indiquées ci-dessous. Pour plus de détails concernant les bases légales du traitement de vos données à caractère personnel en particulier, veuillez contacter [email protected].

VOS DROITS

À Singapour, vous disposez des droits suivants concernant vos données à caractère personnel, sous réserve des conditions prévues par la PDPA : 

1. Droit de retirer votre consentement : vous avez le droit de retirer à tout moment votre consentement au traitement de vos données à caractère personnel. 
2. Droit d’être informé : vous avez le droit d’être informé des finalités pour lesquelles vos données à caractère personnel sont collectées, utilisées ou communiquées. 
3. Droit d’accès : vous avez le droit de demander l’accès à vos données à caractère personnel, ainsi qu’à des informations sur la manière dont ces données ont été utilisées ou communiquées au cours de l’année écoulée. 
4. Droit de rectification : vous avez le droit d’obtenir de notre part la rectification des données à caractère personnel inexactes vous concernant. En fonction des finalités du traitement, vous pouvez avoir le droit de faire compléter des données à caractère personnel incomplètes, notamment en fournissant une déclaration complémentaire.

Vous pouvez exercer ces droits en utilisant les coordonnées correspondantes indiquées à la section 27 (Entités et sociétés affiliées de Lyra).

DONNÉES À CARACTÈRE PERSONNEL SPÉCIALES

Avec votre consentement, et si vous choisissez de les fournir, nous pouvons collecter des données à caractère personnel spéciales (telles que l’orientation sexuelle, l’origine raciale ou ethnique, ou les convictions religieuses), notamment dans nos formulaires d’admission et nos évaluations initiales, ainsi que dans vos communications avec Lyra et ses prestataires. 

Nous traitons ces données à caractère personnel, y compris leur communication aux prestataires que vous avez sélectionnés, uniquement dans le but de faciliter votre accès aux services de coaching via nos services technologiques, conformément à votre consentement explicite prévu à l’article 27(1)(a) de la loi sur la protection des données à caractère personnel (« POPIA » ou « loi POPI »). Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. 

BASE JURIDIQUE DU TRAITEMENT 

Nous nous appuyons sur les justifications suivantes pour traiter vos données à caractère personnel qui ne relèvent pas de la catégorie des données à caractère personnel spéciales, conformément à l’article 11 de la loi sur la protection des données à caractère personnel :

• Conformément à votre consentement en vertu de l’article 11, paragraphe 1, point a), de la POPIA (« base juridique du consentement »)
• Nécessaire pour nous permettre d’exécuter un contrat conclu avec vous ou de prendre des mesures à votre demande avant la conclusion d’un contrat, conformément à l’article 11(1)(b) de la POPIA (« Base juridique relative à l’exécution du contrat »)
• Nécessaire pour nous permettre de nous conformer à une obligation légale applicable, conformément à l’article 11(1)(c) de la POPIA (« Base juridique relative aux obligations légales »)
• Nécessaire pour nous permettre de poursuivre un intérêt légitime de la personne concernée, conformément à l’article 11, paragraphe 1, point d), y compris lorsque le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée (« Base juridique relative à l’intérêt légitime de la personne concernée »), ou
• Nécessaire pour nous permettre de poursuivre un intérêt légitime sur la base d’une évaluation de cet intérêt et de votre vie privée ainsi que d’autres intérêts fondamentaux, conformément à l’article 11, paragraphe 1, point f) (« Base juridique relative à l’intérêt légitime »), les intérêts légitimes pouvant notamment consister à :
  • la création, la maintenance, l’administration et la gestion des profils et des comptes des membres inscrits ;
  • assurer le contrôle qualité et la sécurité en interne ;
  • l’amélioration de nos Services ;
  • la gestion et la conduite de nos relations avec des tiers à titre commercial ou professionnel ;
  • gérer et administrer notre activité ; 
  • effectuer des opérations de débogage afin d’identifier et de corriger les erreurs au sein des Services ; 
  • faire respecter nos accords et nos politiques ; 
  • détecter les incidents de sécurité ; 
  • nous protéger contre toute activité malveillante, trompeuse, frauduleuse ou illégale ; et 
  • poursuivre les responsables de ces activités ; assurer le contrôle qualité et la sécurité en interne ; protéger votre sécurité ou vos intérêts vitaux, ou ceux d’autrui. 

TRANSFERTS TRANSFRONTALIERS DE DONNÉES

Nous ne transférerons vos informations personnelles hors d’Afrique du Sud, conformément à l’article 72 de la loi POPI, que si l’une des conditions suivantes est remplie : 

• Le pays ou l’organisation destinataire de vos données à caractère personnel dispose de lois strictes en matière de protection des données ou d’un accord contraignant conclu avec nous garantissant une protection équivalente aux normes de la loi POPI (notamment en veillant à ce que tous les destinataires ultérieurs protègent également vos données à caractère personnel) ;
• Le transfert est nécessaire à la conclusion ou à l’exécution d’un contrat que nous avons conclu avec vous (par exemple, lorsque nous vous fournissons un Service mondial) ;
• Le transfert est nécessaire pour conclure ou exécuter un contrat conclu dans votre intérêt entre nous et un tiers ; 
• Vous nous avez donné votre consentement explicite à ce transfert. 

VOS DROITS

En Afrique du Sud, vous disposez des droits suivants concernant vos données à caractère personnel, sous réserve des conditions prévues par la loi POPI :

1. Le droit d’accéder à vos données à caractère personnel. Vous avez le droit de demander confirmation que nous détenons ou non vos données à caractère personnel et de demander une copie des informations que nous détenons à votre sujet. 

1. Le droit de rectification. Vous pouvez nous demander de corriger, mettre à jour ou compléter toute donnée à caractère personnel que nous détenons et qui pourrait être inexacte.   
2. Le droit de vous opposer au traitement de vos données à caractère personnel dans certaines circonstances (par exemple, pour des motifs raisonnables et si le responsable du traitement n’a pas de raison juridique valable de poursuivre ce traitement, ou lorsque vos données à caractère personnel sont traitées à des fins de marketing direct). 
3. Le droit à l’effacement. Vous pouvez nous demander de supprimer ou de détruire vos données si nous n’en avons plus besoin aux fins initiales. Veuillez noter que nous pouvons être amenés à conserver certaines de vos données à caractère personnel si nous avons raisonnablement besoin de ces informations à des fins légales liées à nos fonctions ou à nos activités. 
4. Le droit de retirer son consentement. Si nous nous appuyons sur votre consentement pour traiter vos données à caractère personnel, vous pouvez retirer ce consentement à tout moment, avec effet pour l’avenir. 
5. Le droit de ne pas faire l’objet d’une décision automatisée. Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé si celle-ci vous affecte de manière significative. 
6. Le droit de déposer une réclamation. Vous avez le droit de déposer une réclamation auprès de l’Autorité sud-africaine de régulation de l’information.

Vous pouvez exercer ces droits en utilisant les coordonnées correspondantes indiquées à la section 27 (Entités affiliées à Lyra et demandes régionales).

DONNÉES À CARACTÈRE PERSONNEL SENSIBLES

Avec votre consentement, et si vous choisissez de les fournir, nous pouvons collecter des données à caractère personnel sensibles (telles que l’orientation sexuelle, l’origine raciale ou ethnique, ou les convictions religieuses), notamment dans nos formulaires d’inscription et nos évaluations initiales, ainsi que dans vos communications avec Lyra et ses prestataires. 

Nous traitons ces données à caractère personnel, y compris en les communiquant aux prestataires que vous avez sélectionnés, uniquement dans le but de faciliter votre accès aux services de coaching via nos services technologiques, conformément à votre consentement explicite. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir. 

BASE JURIDIQUE DU TRAITEMENT 

Nous nous appuyons sur les bases juridiques suivantes pour traiter vos informations personnelles qui ne sont pas considérées comme des informations personnelles sensibles, conformément au décret-loi fédéral n° 45 de 2021 relatif à la protection des données personnelles (« PDPL ») :

• Conformément à votre consentement (« base juridique du consentement ») ;
• Nécessaire pour nous permettre d’exécuter un contrat conclu avec vous ou de prendre des mesures à votre demande avant la conclusion d’un contrat (« Base juridique relative à l’exécution du contrat ») ;
• La nécessité de nous conformer à une obligation légale applicable (« Base juridique relative aux obligations légales ») ;
• Si le traitement est nécessaire pour protéger vos intérêts (« Base juridique relative à l’intérêt de la personne concernée »). 

TRANSFERTS TRANSFRONTALIERS DE DONNÉES

Nous ne transférerons vos informations personnelles en dehors des Émirats arabes unis, conformément à l’article 23 de la PDPL, que si l’une des conditions suivantes est remplie : 

• Le pays ou l’organisation destinataire de vos données à caractère personnel dispose de lois strictes en matière de protection des données ou a conclu avec nous un accord contraignant garantissant une protection équivalente aux normes de la PDPL ;
• Le transfert est nécessaire pour conclure ou exécuter un contrat que nous avons conclu avec vous (par exemple, lorsque nous vous fournissons un Service international) ;
• Le transfert est nécessaire pour conclure ou exécuter un contrat conclu dans votre intérêt entre nous et un tiers ; 
• Vous nous avez donné votre consentement explicite pour ce transfert. 

VOS DROITS

Aux Émirats arabes unis, vous pouvez disposer des droits suivants concernant vos données à caractère personnel, sous réserve des conditions prévues par la PDPL et/ou la législation locale applicable en matière de protection des données : 

1. Droit d’accéder à vos données à caractère personnel : vous avez le droit d’obtenir de notre part la confirmation que vos données à caractère personnel font ou non l’objet d’un traitement et, le cas échéant, de demander l’accès à ces données ainsi qu’à des informations détaillées sur la manière dont nous les traitons, y compris les catégories de données traitées, la finalité du traitement et les destinataires ou catégories de destinataires, l’existence d’une prise de décision automatisée, y compris le profilage, et vous avez le droit d’obtenir des copies de ces données. Toutefois, ce droit n’est pas absolu et les intérêts d’autres personnes peuvent limiter votre droit d’accès.
2. Droit de rectification : vous avez le droit de nous demander la rectification des données à caractère personnel inexactes vous concernant. En fonction des finalités du traitement, vous pouvez avoir le droit de faire compléter des données à caractère personnel incomplètes, notamment en fournissant une déclaration complémentaire.
3. Droit à l’effacement : vous avez le droit de nous demander d’effacer vos données à caractère personnel  dans certaines circonstances.  
4. Droit d’opposition : dans certaines circonstances, vous pouvez avoir le droit de vous opposer, pour des motifs liés à votre situation particulière, au traitement de vos données à caractère personnel par nos soins. De plus, si vos données à caractère personnel sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à ces fins, ce qui inclut le profilage dans la mesure où il est lié à ce marketing direct. Dans ce cas, vos données à caractère personnel ne seront plus traitées par nos soins à ces fins.
5. Droit à la limitation du traitement : dans certaines circonstances, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel ; dans ce cas, celles-ci seront marquées et ne seront traitées par nos soins qu’à certaines fins. 
6. Droit à la portabilité des données : vous avez le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à une autre entité sans entrave de notre part. 
7. Droit de réclamation : Vous avez le droit de déposer une réclamation auprès de l’Office des données des Émirats arabes unis.

SOCIÉTÉS AFFILIÉES

Veuillez noter que, dans certaines régions, Lyra fait appel à des partenaires privilégiés pour fournir les Services. Ces partenaires ne font pas partie du groupe de sociétés Lyra et ne sont pas contrôlés par Lyra ; ils seront seuls responsables et entièrement redevables de la gestion de vos informations personnelles conformément aux lois applicables de leurs pays respectifs.

ENTITÉS DE LYRA

Dans tous les autres cas, lorsque vos données à caractère personnel sont traitées par une entité du groupe Lyra, vous trouverez ci-dessous une liste non exhaustive de nos bureaux régionaux que vous pouvez contacter pour toute question relative à vos données. 

Aux fins de la présente section, le terme « responsable du traitement » doit être interprété comme incluant, le cas échéant, tout concept similaire ou équivalent au sens des lois sur la protection des données, tel que « partie responsable », « fiduciaire des données » ou « entreprise ».