Déclaration de confidentialité

1. Qui sommes-nous ?

SYOD B.V. est le responsable du traitement au sens de l’article 4, paragraphe 7, du RGPD pour le traitement des données à caractère personnel via la plateforme ombrio.

ombrio est une plateforme européenne de transaction de données de santé qui facilite l'échange sécurisé de données entre les utilisateurs et les professionnels de santé autorisés, dans le but de capturer et de partager les mesures des signes vitaux à domicile.


2. Quelles données personnelles traitons-nous ?

Nous traitons les catégories de données personnelles suivantes :

  • Données d'identification: nom, adresse, adresse électronique, numéro de téléphone, date de naissance.

  • Détails du compte: nom d'utilisateur et mot de passe (stockés de manière cryptée)

  • Données de santé: valeurs vitales telles que la tension artérielle, la fréquence cardiaque, le poids et la saturation en oxygène (SpO₂), obtenues à l'aide d'appareils certifiés de différentes marques.

  • Données techniques: Adresse IP, données relatives à l'appareil, données de connexion et données d'utilisation.

Les adresses IP sont considérées comme des données personnelles.


3. À quelles fins utilisons-nous les données personnelles ?

Nous utilisons les données personnelles aux fins suivantes :

  • Fournir et gérer la plateforme ombrio

  • Stockage et affichage des mesures de santé

  • Partage des données de mesure avec des prestataires de soins de santé sélectionnés (uniquement avec votre consentement)

  • Gestion des abonnements et de la facturation

  • Sécurité et prévention de la fraude

  • Respecter les obligations légales

  • Service à la clientèle

  • Améliorer et maintenir la plateforme ombrio


4. Bases juridiques

Nous traitons les données personnelles sur la base de :

  • Exécution d'un accord (article 6, paragraphe 1, point b), de la loi sur la protection des données)

  • Obligation légale (article 6, paragraphe 1, point c), de la loi sur la protection des données)

  • Consentement (article 6, paragraphe 1, point a), de la loi sur la protection des données)

Pour les données relatives à la santé, le consentement explicite s'applique (article 9, paragraphe 2, point a), de la loi sur la protection des données).

Le partage des données n'a lieu que sur la base d'un consentement explicite, informé et révocable de l'utilisateur à tout moment.


5. Données de santé

Les données relatives à la santé ne sont traitées que sur la base de votre consentement explicite et uniquement aux fins décrites dans la présente déclaration de confidentialité.

SYOD B.V. traite des données de santé afin de permettre la collecte, le stockage, la synchronisation et le partage sécurisés des mesures de santé entre les utilisateurs et les professionnels de santé habilités.

Les données relatives à la santé ne sont jamais vendues à des tiers ni utilisées à des fins publicitaires.

SYOD B.V. n'effectue aucune analyse ni aucun diagnostic médical. Les professionnels de santé restent eux-mêmes responsables de toute interprétation médicale, de tout diagnostic, de tout traitement ou de toute prise en charge ultérieure dans le cadre de leur relation de soins avec l'utilisateur.

Voir aussi : Apple Healthkit & Avis de confidentialité iOS


6. Partage des données

Nous partageons les données personnelles exclusivement :

  • Avec des professionnels de la santé autorisés au sein de l'Union européenne, et seulement après votre consentement explicite, exclusivement à des fins de suivi médical et de prestation de soins de santé.

  • Avec des processeurs (tels que) :

    • Fournisseurs de services en nuage et d'hébergement

    • Fournisseurs de technologies de l'information et d'infrastructures

  • Si nous sommes légalement obligés de le faire

Les données personnelles et de santé ne sont jamais vendues et ne sont pas utilisées à des fins publicitaires.

Nous concluons des accords de traitement avec les sous-traitants.


7. Transmission et stockage internationaux

Toutes les données personnelles et sanitaires sont stockées et traitées exclusivement au sein de l'Union européenne.

Dans les cas exceptionnels où les données sont traitées en dehors de l'Espace économique européen (EEE), cela se fait uniquement sur la base de :

  • Une décision d'adéquation de la Commission européenne, ou

  • Clauses contractuelles types (CCN)


8. Périodes de conservation

Nous stockons des données personnelles :

  • Tant que l'abonnement est actif

  • Jusqu'à un maximum de 2 ans après la résiliation (à des fins administratives)

  • Données de facturation : 7 ans (obligation légale)

Les données sont ensuite supprimées ou rendues anonymes.


9. Sécurité

Nous prenons les mesures techniques et organisationnelles appropriées, y compris :

  • Stockage crypté

  • Connexions sécurisées (TLS/SSL)

  • Contrôle d'accès

  • Enregistrement et suivi

  • Tests de sécurité réguliers


10. Violation des données

En cas de violation des données :

  • En faisons-nous part à l'autorité chargée des données à caractère personnel si nécessaire ?

  • Informer les parties prenantes sans délai inutile en cas de risque élevé


11. Vos droits

Vous avez droit à :

  • Accès

  • Correction

  • Déménagement

  • Limiter le traitement

  • Portabilité des données

  • Objection

  • Retrait du consentement

Les demandes peuvent être soumises via : privacy@ombrio.eu

Nous répondons dans un délai d'un mois.


12. Suivi et analyse

La plateforme ombrio peut utiliser des données analytiques ou techniques limitées pour améliorer les performances et la stabilité.

  • Nous n'utilisons pas le suivi à des fins publicitaires

  • Nous ne suivons pas les utilisateurs sur des applications ou des sites web tiers

Si nécessaire, nous demandons un consentement préalable.


13. Changements

Nous pouvons modifier cette déclaration de confidentialité.

En cas de changements importants, nous informons les utilisateurs par les canaux appropriés.


14. Réclamations

Vous avez le droit de déposer une plainte auprès de l'Autorité des données personnelles :
https://www.autoriteitpersoonsgegevens.nl


15. Contact

Pour toute question concernant cette déclaration de confidentialité ou le traitement des données :

E-mail du délégué à la protection des données : privacy@ombrio.eu

 

© 2026 SYOD B.V. | ombrio – Tous droits réservés

Dernière modification : 24/08/2026