Politique de confidentialité

1. Qui nous sommes et portée de la présente politique

Lumo est exploité par Advanced Imagination Labs Inc. (« Lumo », « nous »). La présente politique explique comment nous traitons les renseignements personnels dans l'application Lumo pour les clients, dans le Portail Lumo pour les praticiens et les cliniques, ainsi que sur notre site Web, y compris la liste d'attente.

Deux rôles. Lorsque vous recevez des soins d'une diététiste ou d'un autre professionnel de la nutrition qui utilise Lumo (« votre praticien »), les renseignements de santé liés à vos soins relèvent de votre praticien (ou de sa clinique). Pour ces renseignements, Lumo agit pour leur compte, à titre de fournisseur de services, de gestionnaire de l'information ou de mandataire selon la loi qui s'applique à eux, et en vertu d'une entente conclue avec eux. Pour votre compte Lumo, notre site Web et la liste d'attente, Lumo est directement responsable de vos renseignements.

2. Renseignements que nous recueillons

Renseignements de compte et coordonnées

Votre nom, votre adresse courriel, votre mot de passe (conservé uniquement sous forme hachée), votre langue, votre fuseau horaire et la clinique ou le praticien auquel vous êtes associé.

Renseignements de santé et de soins

• Les renseignements que vous ou votre praticien ajoutez : plans de soins, objectifs, besoins alimentaires et allergies, préférences, journaux de repas, suivis, photos et notes.
• Les messages de votre fil partagé avec votre praticien et Lumo, ainsi que vos conversations avec l'assistant IA de Lumo.
• Les données de santé provenant d'applications connectées, comme Apple Santé, seulement si vous choisissez de les connecter.
• Les documents téléversés par votre praticien, ainsi que les enregistrements et transcriptions de séances, seulement si vous consentez séparément à l'enregistrement.

Renseignements sur les praticiens et les cliniques

Renseignements professionnels, renseignements sur la clinique, renseignements de facturation (les paiements sont traités par notre fournisseur de paiement; nous ne conservons pas les numéros de carte complets) et activité dans le Portail.

Renseignements techniques et d'utilisation

Renseignements sur l'appareil et l'application, journaux de sécurité, rapports de plantage et utilisation des fonctionnalités (par exemple, l'écran ouvert). Nous n'utilisons pas l'enregistrement des sessions dans l'application client de Lumo.

Site Web et liste d'attente

Votre adresse courriel si vous vous inscrivez à la liste d'attente, et des statistiques de base sur l'utilisation du site Web.

3. Comment nous utilisons les renseignements

• Pour fournir Lumo à vous et à votre praticien : idées de repas, soutien nutritionnel, messagerie, résumés, rappels et fonctionnalités que vous utilisez.
• Pour faire fonctionner les fonctionnalités d'IA dans le cadre du plan et des balises établis par votre praticien (voir la section 4).
• Pour la sécurité des personnes, par exemple afficher de l'information de sécurité ou signaler une préoccupation à votre praticien, lorsque c'est configuré.
• Pour protéger Lumo : authentification, prévention de la fraude et des abus, journalisation des accès et gestion des incidents.
• Pour vous aider lorsque vous communiquez avec nous.
• Pour améliorer Lumo, à l'aide de renseignements agrégés ou dépersonnalisés, ou du contenu de conversations seulement si vous choisissez de le partager (voir la section 4).
• Pour communiquer avec vous au sujet de votre compte, des modifications de nos conditions ou de la présente politique et, si vous y consentez, des nouveautés. Vous pouvez vous désabonner des courriels promotionnels en tout temps.
• Pour respecter nos obligations légales et faire respecter nos conditions.

Nous n'utilisons pas vos renseignements pour prendre une décision à votre sujet fondée exclusivement sur un traitement automatisé. Si cela devait changer, nous vous en informerons et vous expliquerons vos droits.

4. L'intelligence artificielle et vos renseignements

Traitement des requêtes d'IA

Pour répondre à une requête, Lumo transmet les renseignements pertinents à des fournisseurs d'inférence d'IA. Nous configurons ces fournisseurs pour qu'ils ne conservent aucune donnée : ils traitent la requête, renvoient le résultat et ne gardent pas vos renseignements par la suite. Si un fournisseur exige une conservation limitée à des fins de sécurité ou de détection des abus, elle est limitée à une courte période fixe (au plus 30 jours), et les renseignements ne servent à aucune autre fin.

Aucun entraînement de modèles d'IA

Nous ne permettons jamais aux fournisseurs d'IA d'utiliser vos renseignements pour entraîner leurs modèles, et nous n'utilisons pas vos renseignements de santé identificatoires pour entraîner des modèles de fondation ou des modèles d'IA de tiers.

Aider à améliorer Lumo (facultatif)

Vous pouvez nous permettre de conserver des copies de vos conversations avec l'IA de Lumo afin d'en évaluer et d'en améliorer la qualité et la sécurité. Cette option est désactivée à moins que vous ne l'activiez dans les Paramètres, et vous pouvez la désactiver en tout temps. Elle n'a aucune incidence sur vos soins ni sur les fonctionnalités offertes. Si vous l'activez :

• avant toute utilisation d'une conversation, nous en retirons ou remplaçons les renseignements qui vous identifient, comme les noms, les coordonnées, les adresses, les dates et les numéros d'identification;
• la copie originale est supprimée automatiquement dans un délai de 30 jours, et la copie dépersonnalisée après 24 mois;
• seul le personnel autorisé de Lumo peut y accéder, et chaque accès est journalisé;
• elle n'est jamais vendue ni utilisée pour entraîner les modèles d'IA d'autres entreprises.

Pour les praticiens, le partage n'est possible que si leur clinique et eux-mêmes l'ont autorisé.

Contenu généré par l'IA

Le contenu généré par l'IA peut être inexact ou incomplet. Votre praticien demeure responsable de vos soins. Consultez nos conditions d'utilisation.

5. Consentement et choix

Les renseignements de santé sont sensibles. Nous nous appuyons sur votre consentement exprès, et sur l'autorité de votre praticien à titre de responsable de vos soins, pour les traiter. Les utilisations facultatives, comme aider à améliorer Lumo, les courriels promotionnels ou l'enregistrement des séances, font toujours l'objet d'un choix distinct que vous pouvez refuser ou retirer sans incidence sur vos soins. Vous pouvez retirer votre consentement en tout temps dans l'application ou en communiquant avec nous. Si ce retrait empêche une fonctionnalité de fonctionner, nous vous expliquerons ce qui change.

6. À qui nous communiquons des renseignements

• À votre praticien et à sa clinique, dans le cadre de vos soins.
• À des fournisseurs de services qui nous aident à exploiter Lumo, seulement dans la mesure nécessaire et en vertu d'ententes écrites qui les obligent à protéger vos renseignements et à ne les utiliser qu'à nos fins :
  • hébergement infonuagique et stockage (Amazon Web Services);
  • inférence d'IA, au moyen d'une passerelle d'IA (OpenRouter) et des fournisseurs de modèles vers lesquels elle achemine les requêtes;
  • extraction du texte des fichiers téléversés par votre praticien (Google Cloud);
  • envoi de courriels;
  • sécurité de la connexion et protection des comptes (Better Auth), qui traite les événements de connexion et de compte, y compris votre adresse courriel, votre nom, votre adresse IP et les détails de votre navigateur;
  • connexion avec Google, et synchronisation de l'agenda pour les praticiens qui connectent leur agenda Google (Google);
  • notifications poussées dans l'application Lumo (Expo), qui reçoit le jeton de notification de votre appareil et le texte de chaque notification;
  • analyse de l'utilisation du produit (PostHog), limitée aux événements d'utilisation et aux détails techniques, sans vos renseignements de santé ni le contenu de vos messages;
  • surveillance des erreurs (Sentry), les rapports d'erreur étant expurgés des renseignements personnels;
  • traitement des paiements des praticiens (Stripe).
• Aux outils que votre clinique connecte. Si la clinique de votre praticien connecte Lumo à un autre système qu'elle utilise, comme son logiciel de gestion de pratique, nous transmettons à ce système les renseignements nécessaires à la connexion, selon les directives de la clinique.
• Lorsque la loi l'exige, ou pour protéger la sécurité d'une personne.
• Dans le cadre d'une transaction commerciale, comme une fusion ou une acquisition, sous réserve d'engagements de confidentialité et seulement dans la mesure permise par la loi.

Nous ne vendons, ne louons ni n'échangeons de renseignements personnels, et nous ne les communiquons pas à des tiers à des fins de marketing.

Données des API Google

Lumo respecte la politique relative aux données utilisateur des services API Google et la politique relative aux données utilisateur des API Google Workspace, y compris leurs exigences d'utilisation limitée (« Limited Use »), lorsqu'elle utilise ou transfère des renseignements reçus par l'intermédiaire des API Google.

7. Où vos renseignements sont conservés

Lumo est exploité à partir du Québec, au Canada. Nos serveurs sont actuellement situés aux États-Unis (Amazon Web Services), et nos fournisseurs d'IA et autres fournisseurs de services peuvent traiter des renseignements aux États-Unis. Vos renseignements peuvent donc être conservés ou traités à l'extérieur du Québec et du Canada, où ils peuvent être accessibles aux autorités en vertu des lois locales. Avant de communiquer des renseignements, nous évaluons s'ils bénéficieront d'une protection adéquate, et nos contrats exigent des mesures de protection comparables à celles en vigueur au Canada.

8. Durée de conservation

• Renseignements de compte et de soins : tant que votre compte est actif. Lorsque votre accès prend fin, vous disposez de 30 jours pour demander une exportation. Nous supprimons ensuite les renseignements personnels de nos systèmes de production dans un délai de 90 jours et de nos sauvegardes dans un délai de 180 jours, à moins que nous ou votre praticien soyons tenus par la loi de les conserver plus longtemps.
• Données facultatives d'amélioration : originaux dans un délai de 30 jours; copies dépersonnalisées après 24 mois.
• Journaux de sécurité et d'accès : jusqu'à 6 ans, pour respecter nos obligations de sécurité et nos obligations légales.
• Liste d'attente : jusqu'à ce que vous demandiez à en être retiré, ou jusqu'à notre lancement dans votre région.

Votre praticien peut conserver ses propres dossiers cliniques aussi longtemps que sa profession l'exige.

9. Comment nous protégeons les renseignements

Nous utilisons le chiffrement en transit et au repos, une couche de chiffrement supplémentaire pour le contenu le plus sensible, des contrôles d'accès stricts selon le principe du besoin de savoir, la journalisation des accès et un examen régulier de nos mesures de protection. Aucun système n'est parfaitement sécuritaire, mais nous protégeons vos renseignements en fonction de leur sensibilité.

Si un incident de confidentialité présente un risque de préjudice sérieux, nous vous en aviserons, ainsi que votre praticien s'il y a lieu et les autorités de protection des renseignements personnels compétentes, comme la loi l'exige. Nous consignons tous les incidents dans un registre.

10. Vos droits

Sous réserve de la loi qui s'applique à vous, vous pouvez :

• accéder aux renseignements personnels que nous détenons à votre sujet et demander comment ils sont utilisés et communiqués;
• faire rectifier des renseignements inexacts ou incomplets;
• recevoir vos renseignements dans un format technologique structuré et couramment utilisé (portabilité);
• retirer votre consentement;
• nous demander de supprimer vos renseignements, sous réserve des obligations légales de conservation;
• porter plainte auprès d'une autorité de protection des renseignements personnels, par exemple la Commission d'accès à l'information du Québec, le Commissariat à la protection de la vie privée du Canada ou le commissaire de votre province.

Comment faire une demande. Pour les renseignements de santé liés à vos soins, vous pouvez vous adresser à votre praticien, et nous l'aiderons à y répondre. Pour toute autre demande, ou en cas de doute, écrivez à notre responsable de la protection des renseignements personnels (section 13). Nous répondons dans un délai de 30 jours et pourrions devoir d'abord confirmer votre identité.

11. Enfants

Lumo s'adresse aux personnes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements auprès de mineurs. Si vous croyez qu'une personne mineure nous a fourni des renseignements, communiquez avec nous et nous les supprimerons.

12. Statistiques du site Web

Notre site Web utilise des outils d'analyse pour comprendre l'utilisation des pages. Ces statistiques ne comprennent aucun renseignement de santé. Vous pouvez bloquer ou supprimer les témoins (cookies) dans les paramètres de votre navigateur.

13. Responsable de la protection des renseignements personnels

Notre responsable de la protection des renseignements personnels veille à la protection des renseignements personnels chez Lumo et répond aux questions, demandes et plaintes relatives à la présente politique.

Responsable de la protection des renseignements personnels, Advanced Imagination Labs Inc. (Lumo)
privacy@lumomeals.com

14. Modifications de la présente politique

Si nous apportons une modification importante, nous vous en informerons au moins 30 jours avant son entrée en vigueur, dans l'application, par courriel ou par un autre moyen raisonnable. La date de « Dernière mise à jour » ci-dessus indique la plus récente modification.

15. Langue

La présente politique est offerte en français et en anglais.