Cadre mondial de confidentialité d'Ottai

La confidentialité chez Ottai

Un moniteur de glucose en continu voit des aspects de votre vie que presque rien d'autre ne voit — votre glycémie, vos repas, vos mouvements, le rythme d'une journée ordinaire. Lorsque vous choisissez Ottai, vous placez ces informations entre nos mains, et leur protection est quelque chose que nous considérons comme faisant partie du produit lui-même, et non comme une réflexion après coup.

Notre objectif est de vous aider à comprendre ce que fait votre corps et à agir en conséquence avec confiance. Cela ne fonctionne que lorsque les données sous-jacentes sont traitées honnêtement et conservées en toute sécurité — où que vous viviez, et quel que soit le dispositif, l'application ou le service Ottai que vous utilisez. Les engagements ci-dessous façonnent la manière dont nous procédons partout où nous exerçons nos activités.

1. Objet et champ d'application

Le présent Cadre définit la manière dont Ottai structure, publie et régit ses avis de confidentialité dans chaque pays et territoire où l'entreprise vend et prend en charge ses dispositifs de mesure continue du glucose (CGM), ses applications et ses services associés. Il définit un ensemble unique de principes mondiaux, un modèle à plusieurs niveaux d'avis publics et de politiques internes, une carte de couverture des juridictions, un modèle de transfert transfrontalier et de localisation des données, ainsi que la gouvernance qui permet de maintenir l'ensemble à jour. L'expression publique de ce Cadre est la page d'orientation des Politiques mondiales de confidentialité décrite à la Section 8, qui dirige chaque utilisateur vers l'avis correspondant à sa région.

2. Nos principes mondiaux de confidentialité

Ces engagements s'appliquent partout où nous exerçons nos activités, indépendamment du droit local. Lorsqu'une loi locale est plus stricte, la norme la plus stricte s'applique.

• Vous gardez le contrôle. Ce sont vos données — vous pouvez les consulter, les corriger, les exporter lorsqu'elles sont disponibles, et nous demander de les supprimer.
• Nous sommes transparents. Nous expliquons en langage clair ce que nous collectons, pourquoi, et avec qui nous le partageons.
• Nous restons sobres. Nous ne collectons que ce dont une fonctionnalité a réellement besoin et ne conservons pas les données plus longtemps que nécessaire.
• Nous les protégeons dès la conception. Le chiffrement, les contrôles d'accès et l'examen de la sécurité sont intégrés à nos dispositifs, applications et systèmes dès le départ.
• Nous ne monnayons pas votre santé. Nous ne vendons jamais de données personnelles et n'utilisons jamais la glycémie ni d'autres informations de santé pour cibler la publicité.

3. Architecture des politiques

La documentation relative à la confidentialité est organisée en quatre niveaux afin qu'une norme mondiale unique se décline en avis propres à chaque région et en procédures internes.

Niveau 1 — Norme mondiale

• Documents : Principes mondiaux de confidentialité (Section 2) et Norme contraignante interne de protection des données
• S'applique à : Tous les marchés, tout le personnel, tous les fournisseurs
• Responsable : DPD / Équipe de confidentialité

Niveau 2 — Avis régionaux et nationaux

• Documents : Avis de confidentialité publics par région, avec des addendas nationaux lorsque le droit local l'exige. Un Avis de confidentialité mondial / international constitue la référence par défaut pour tout marché ne disposant pas d'un avis dédié.
• S'applique à : Utilisateurs finaux, selon leur localisation
• Responsable : DPD + conseiller juridique local

Niveau 3 — Avis thématiques et relatifs aux produits

• Documents : Avis relatif aux cookies (site web) ; avis intégrés à l'application / ponctuels ; avis relatif aux données de santé du CGM ; avis relatif au service clientèle et à l'IA ; avis relatif au paiement
• S'applique à : Points de contact spécifiques
• Responsable : Produit + DPD

Niveau 4 — Politiques et procédures internes

• Documents : Programme de gestion de la protection des données ; calendrier de conservation ; procédure de réponse aux violations ; processus d'AIPD ; registre des fournisseurs/DPA ; gouvernance des transferts transfrontaliers ; Registre des activités de traitement (RoPA) ; formation du personnel
• S'applique à : Opérations internes
• Responsable : DPD / Sécurité / Juridique

4. Modèle de transfert transfrontalier et de localisation des données

Vos données personnelles peuvent être stockées, consultées ou traitées dans des pays ou des régions où nous-mêmes, les entités de notre groupe, les prestataires de services, les partenaires professionnels de santé, les distributeurs ou les partenaires commerciaux exercent leurs activités. Le lieu d'hébergement principal actuel, les lieux de traitement des prestataires de services et les détails des transferts internationaux figurent dans la Liste des fonctions et des données.

Les références au traitement à l'étranger incluent le stockage, l'hébergement, l'accès à distance, l'assistance clientèle, l'assistance technique, le diagnostic, la surveillance de la sécurité, le traitement lié à l'exploitation des services et le traitement par les entités de notre groupe, les prestataires de services ou les partenaires commerciaux situés en dehors de votre pays ou de votre région. Le fait que l'hébergement principal soit situé dans un pays ou une région ne signifie pas nécessairement que l'ensemble du traitement d'assistance, de diagnostic, de sécurité, de communication ou d'exploitation des services se déroule uniquement dans ce pays ou cette région.

Lorsque le RGPD ou des règles similaires relatives aux transferts internationaux s'appliquent, nous utilisons des mécanismes de transfert appropriés tels que des décisions d'adéquation, des clauses contractuelles types, des règles d'entreprise contraignantes, des certifications reconnues, des garanties contractuelles, des évaluations de transfert, des mesures supplémentaires ou des dérogations lorsque cela est permis. Lorsque d'autres lois s'appliquent, nous prenons les mesures requises par ces lois pour fournir une protection comparable ou appropriée aux données personnelles transférées.

Vos données personnelles peuvent être soumises aux lois du pays ou de la région où elles sont stockées, consultées ou traitées. Lorsque les lois étrangères permettent l'accès par les tribunaux, les autorités répressives, les régulateurs ou les autorités publiques, nous ne répondons à de telles demandes que lorsque nous jugeons nécessaire ou approprié de nous conformer aux exigences légales applicables, de protéger nos droits, de protéger les utilisateurs ou d'autres personnes, ou d'agir autrement comme la loi applicable le permet.

5. Gouvernance et responsabilité

• Délégué à la protection des données (DPD). Responsable mondial unique du présent Cadre ; contact public privacy@service.ottai.com.
• Représentants / mandataires locaux. Désignés lorsque le droit local l'exige — nommés dans l'avis régional correspondant.
• Rôles. DPD (politique et droits), Sécurité (protection et violations), Juridique/conseiller local (validation de la juridiction), Produit (avis intégrés à l'application et consentement), Service clientèle (réception des demandes).
• Fréquence de révision. Le Cadre et tous les avis sont révisés au moins une fois par an et lors de tout changement substantiel (nouveau marché, nouveau sous-traitant, nouvelle loi). Un journal des versions est tenu (Section 9).

6. Droits des individus et traitement des demandes

Un point de réception unique (e-mail du DPD + flux de demande intégré à l'application) dessert tous les marchés. Les demandes font l'objet d'une vérification d'identité, puis sont traitées selon le délai applicable à la juridiction de l'utilisateur (par exemple, accès et rectification selon Singapour/l'Inde/la POPIA ; effacement/portabilité de niveau RGPD lorsqu'ils sont proposés). Les réponses, les refus et la base légale de tout refus sont consignés à des fins de responsabilité.

7. Réponse aux violations de données

Une procédure centralisée unique régit la détection, l'évaluation, l'endiguement et la notification, en appliquant le délai le plus strict applicable par marché concerné — par exemple la règle singapourienne de notification à la PDPC dans les 3 jours, et la norme de 72 heures utilisée dans les régimes de type RGPD — avec une notification aux personnes concernées lorsque le seuil de préjudice est atteint.

8. Page d'orientation des Politiques mondiales de confidentialité d'Ottai

Cadre mondial

• POLITIQUE DE CONFIDENTIALITÉ OTTAI

Singapour

• POLITIQUE DE CONFIDENTIALITÉ OTTAI (SINGAPOUR)

9. Primauté linguistique

Lorsque le présent Accord est fourni en plusieurs langues, la version anglaise prévaut dans la mesure permise par la loi applicable.

10. Maintenance et contrôle des versions

Le présent Cadre relève du DPD et fait l'objet d'un contrôle des versions. Chaque avis enregistre ses propres dates d'entrée en vigueur et de dernière mise à jour. Les changements substantiels sont consignés ci-dessous et, lorsqu'ils sont importants, communiqués aux utilisateurs.

Nous contacter

Vous pouvez joindre notre Délégué à la protection des données à l'adresse privacy@service.ottai.com pour toute question relative à la confidentialité ou pour exercer vos droits.

Version : v 6.0

• Date : 10 juillet 2026
• Résumé du changement : Refonte du Cadre de confidentialité d'Ottai ; mise en œuvre de nouvelles règles ; clarification des faits fondamentaux et des protections en vue d'améliorer la protection de la vie privée des utilisateurs.

Version : V 5.0

• Date : 14 octobre 2025
• Résumé du changement : Ajout des instructions relatives aux notifications push de l'application ; mise à jour de la politique de confidentialité qui devient la Politique de confidentialité d'Ottai

Version : V 4.0

• Date : 14 septembre 2024
• Résumé du changement : Ajout des informations de numéro de version

Version : V 3.0

• Date : 28 mai 2024
• Résumé du changement : Ajout des Sections 10/11/12

Version : V 2.0

• Date : 25 décembre 2023
• Résumé du changement : Mise à jour du terme suivant : de : « 1. Il s'agit d'un accord entre vous et Beijing Synapsor Artificial Intelligence Co., Ltd. (ci-après désigné « nous ») concernant le... » à : « 1. Il s'agit d'un accord entre vous et Ottai Technology (Wuxi) Co., Ltd. (ci-après désigné « nous ») »

Version : V 1.0

• Date : 17 novembre 2023
• Résumé du changement : Mise en place du cadre initial