Avis relatif à la confidentialité des données de santé des consommateurs

Date d'entrée en vigueur : 1er décembre 2025

La présente Notice relative à la confidentialité des données de santé des consommateurs (« Notice ») complète notre Politique de confidentialité générale et s'applique uniquement aux données qui peuvent être qualifiées de « Données de santé des consommateurs » en vertu de certaines lois des États américains, notamment la loi My Health, My Data Act de Washington et la loi SB 370 du Nevada (collectivement, les « Lois sur les données de santé des consommateurs »). 

Cet avis s'applique uniquement aux personnes visées par ces lois. Pour toute question d'ordre général, veuillez consulter notre Politique de confidentialité .

En cas de conflit entre le présent avis et notre politique de confidentialité concernant les données de santé des consommateurs, le présent avis prévaut dans la mesure requise par la loi applicable.

 

1. Qui sommes-nous ?

AMR Labs SA (« Biostarks », « nous », « notre ») propose des tests de biomarqueurs à domicile axés sur le bien-être et des services numériques associés.

Coordonnées du contrôleur / de l'entreprise :
Laboratoires AMR SA (Biostarks)
Rue des Bosquets 31, 1800 Vevey, Suisse
Courriel : hello@biostarks.com

2. Que sont les « Données de santé des consommateurs » chez Biostarks ?

« Données de santé du consommateur » désigne généralement les données personnelles qui vous identifient (ou qui peuvent raisonnablement être liées à vous) et qui concernent votre état de santé physique ou mentale passé, présent ou futur.

Pour les Biostarks, cela peut inclure (selon ce que vous utilisez) :

• Résultats des tests de biomarqueurs générés à partir de votre échantillon (par exemple, résultats d'un test sur sang séché)

• Informations que vous fournissez concernant votre alimentation, votre mode de vie, vos symptômes, vos objectifs, vos compléments alimentaires/médicaments (si vous choisissez de les partager)

• Données relatives aux commandes et au flux de travail des kits pouvant indiquer que vous avez sollicité un service lié à la santé (par exemple, activation du kit, statut de l'échantillon).

• Déductions que nous tirons de vos données ou de vos résultats (par exemple, les tendances au fil du temps, les informations sur le bien-être)

Ce qui n'est pas inclus

Les données de santé des consommateurs n'incluent pas les données anonymisées ou agrégées, et le présent avis ne s'applique pas aux informations exclues ou exemptées en vertu des lois applicables en matière de données de santé des consommateurs (telles que les données réglementées par la loi HIPAA, le cas échéant).

3. Comment nous recueillons les données de santé des consommateurs

Nous pouvons collecter des données de santé des consommateurs :

• Directement de votre part (création de compte, activation du kit, questionnaires, assistance client, messages que vous nous envoyez)

• À partir de votre échantillon , lorsque notre laboratoire traite votre test à domicile

• Automatiquement via nos sites web/applications (données relatives à l'appareil et à l'utilisation ; données basées sur les cookies le cas échéant)

• À partir des services connectés uniquement si vous choisissez de les connecter (par exemple, les intégrations optionnelles d'objets connectés/d'applications, si elles sont proposées).

4. Ce que nous faisons des données de santé des consommateurs

Nous utilisons les données de santé des consommateurs pour :

• Fournir le service que vous avez demandé , y compris le traitement de votre kit, la génération de vos résultats, l'affichage des rapports et l'activation du suivi longitudinal

• Gérer notre entreprise , notamment la facturation, la comptabilité, le contrôle qualité, les opérations internes, la sécurité, la prévention de la fraude et la conformité légale.

• Fournir une assistance clientèle et répondre à vos questions

• Nous communiquerons avec vous , notamment pour vous envoyer des confirmations, des avis de service, des mises à jour, des alertes de sécurité et des messages administratifs.

Lorsque la loi le permet, nous pouvons également utiliser les données pour :

• Améliorer nos produits (par exemple, le débogage, les performances, l'amélioration des fonctionnalités), y compris en utilisant des informations anonymisées et/ou agrégées lorsque cela est possible.

• Réaliser des études utilisateurs facultatives (sondages/entretiens) et partager des mises à jour ou des offres avec votre consentement / lorsque la loi le permet

5. Comment et quand nous partageons les données de santé des consommateurs

Nous pouvons partager les données de santé des consommateurs dans des circonstances limitées, telles que :

A) Prestataires de services (processeurs)

Nous pouvons partager des données avec des fournisseurs qui nous aident à gérer Biostarks (par exemple, hébergement cloud, outils de support client, analyses, traitement des paiements, logistique, opérations de laboratoire). Ils ne peuvent accéder aux données que pour exécuter des services pour notre compte et dans le respect des garanties contractuelles.

Nous pouvons partager les données de santé des consommateurs avec les catégories de prestataires de services suivantes, uniquement pour exécuter des services en notre nom et sous réserve de garanties contractuelles :

• partenaires opérationnels de laboratoire (par exemple, gestion des flux de travail de traitement des échantillons, contrôles de qualité et assistance à la génération des résultats)

• Prestataires de services logistiques et d'exécution d'échantillons (par exemple, expédition de kits, coordination des retours et suivi des livraisons)

• Prestataires de services de paiement et fournisseurs de solutions de prévention de la fraude (par exemple, traitement des paiements et aide à la détection ou à la prévention des transactions frauduleuses)

• Fournisseurs d'hébergement cloud et d'infrastructure (par exemple, hébergement de données sécurisé, stockage et services de calcul)

• Plateformes de support client et de communication (par exemple, billetterie, assistance par chat, envoi d'e-mails et notifications SMS)

• Outils d'analyse, de performance et de gestion des cookies (par exemple, mesure des performances du site/de l'application et amélioration de l'expérience utilisateur, sous réserve de vos préférences en matière de cookies le cas échéant)

• Fournisseurs de services de sécurité et de surveillance (par exemple, détection des menaces, contrôle d'accès et journalisation des audits)

Nous n'autorisons pas ces prestataires de services à utiliser les données de santé des consommateurs à leurs propres fins.

B) À votre demande / avec votre consentement

Si vous nous demandez ou nous autorisez à partager des données (par exemple, exporter des résultats ou les partager avec un clinicien ou un service tiers), nous le ferons conformément à vos instructions.

C) Aspects juridiques, de sécurité et de sûreté

Nous pouvons divulguer des informations afin de nous conformer à la loi applicable, de répondre aux demandes légitimes, de protéger les droits et la sécurité, ou de prévenir les fraudes et les incidents de sécurité.

D) Transactions d'entreprises

En cas de fusion, d'acquisition, de financement, de réorganisation ou de vente d'actifs, des données pourront être divulguées dans le cadre de cette transaction, sous réserve des protections appropriées.

 

« Vente » / « partage » en vertu des lois sur les données de santé des consommateurs

Certaines divulgations peuvent être considérées comme une « vente » ou un « partage » en vertu de certaines lois sur la protection des données de santé des consommateurs. Nous ne vendons pas vos données de santé. Si une situation exigeait votre consentement pour une « vente » ou un « partage » au sens de ces lois, nous l'obtiendrions et vous pourriez le révoquer à tout moment.

6. Vos droits et vos choix

Selon votre lieu de résidence et la loi applicable, vous pouvez avoir des droits tels que :

• Droit d’accès : vous pouvez confirmer si nous collectons, partageons ou vendons vos données de santé et en demander l’accès. Conformément à la loi applicable, vous pouvez également demander la liste des tiers et des sociétés affiliées avec lesquels nous avons partagé vos données de santé, ainsi que leurs coordonnées.

• Droit à l'effacement : demander l'effacement des données de santé du consommateur (sous réserve de certaines exceptions légales) 

• Droit de retirer son consentement : retirer son consentement à la collecte ou au partage de données lorsque le consentement constitue le fondement juridique. 

• Droit de rectification : demander la rectification des données inexactes (le cas échéant)

• Droit de recours : si nous rejetons votre demande, vous pouvez faire appel de cette décision. 

Comment exercer vos droits

Envoyez un courriel à hello@biostarks.com avec pour objet : « Demande de données de santé des consommateurs » et incluez :

• Votre nom complet

• L'adresse e-mail utilisée pour votre compte Biostarks (le cas échéant)

• Le droit que vous souhaitez exercer (accès / suppression / retrait du consentement / rectification)

• Tout contexte utile (numéro de commande, numéro de kit, dates approximatives)

Nous prendrons les mesures raisonnables pour vérifier votre identité avant de donner suite à votre demande.

7. Sécurité et stockage des données

Nous mettons en œuvre des mesures de protection techniques et organisationnelles visant à garantir la sécurité des données de santé des consommateurs (par exemple, contrôle d'accès et surveillance de la sécurité). Nous utilisons des fournisseurs d'infrastructure cloud réputés (dont AWS). Lorsque nous traitons ou stockons des données en dehors des États-Unis, nous appliquons des mesures de protection adaptées à la nature des données et aux services fournis.

8. Modifications apportées à cet avis

Nous pouvons être amenés à modifier le présent avis de temps à autre. En cas de modifications importantes, nous publierons l'avis mis à jour et modifierons la date d'entrée en vigueur indiquée ci-dessus.

9. Contactez-nous

Questions ou demandes : hello@biostarks.com

 

La présente politique de confidentialité entre en vigueur en décembre 2025 et remplace toutes les versions précédentes.