Politique de confidentialité

a·mm·a est un produit AVEYA, société en cours d'immatriculation. Pendant la bêta, le responsable du traitement est Oyoma Consulting FZ-LLC (licence RAKEZ RAKEZ20254215), FDAM0524 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Émirats arabes unis. Si la responsabilité du traitement est transférée à AVEYA, nous mettrons à jour cette politique et vous en informerons avant que cela ne se produise.

Questions, demandes et sujets liés à la protection des données : hey@askmemama.com.

Toute personne qui s'inscrit sur askmemama.com et toute personne participant à la bêta de a·mm·a : les femmes enceintes résidant aux Émirats arabes unis et les cliniciens inscrits auprès d'une autorité de réglementation aux Émirats arabes unis et au Royaume-Uni. a·mm·a est réservé aux adultes. Il ne s'adresse à aucune personne de moins de 18 ans, et si nous constatons que nous détenons des données concernant une personne de moins de 18 ans, nous les supprimons.

Cette politique complète les Conditions de la bêta et le Formulaire de consentement des participants à la bêta. En cas de divergence sur la manière dont nous traitons les données personnelles, cette politique prévaut.

Nous appliquons partout une seule et même norme, alignée sur la plus stricte des lois qui nous sont applicables : la loi fédérale émiratie sur la protection des données personnelles (décret-loi fédéral n° 45 de 2021), la loi fédérale n° 2 de 2019 sur l'utilisation des TIC dans le domaine de la santé et, pour les participants au Royaume-Uni, le RGPD britannique (UK GDPR) et le Data Protection Act 2018.

• Informations d'inscription issues du formulaire du site : nom, adresse e-mail, profil (mère ou clinicien), stade de grossesse, façon dont vous avez entendu parler de nous et langues parlées.
• Informations de compte : adresse e-mail, langue, pays et fuseau horaire, utilisés pour vous connecter à l'aide d'un code à usage unique.
• Registres de consentement : ce que vous avez accepté, quelle version et à quel moment. Cela inclut votre confirmation que vous avez compris que a·mm·a est une IA, et non un clinicien.
• Profil (informations de santé) : tranche d'âge, stade de grossesse et antécédents médicaux que vous choisissez de partager. Les réponses relatives à la santé mentale et les saisies d'humeur sont traitées comme une catégorie particulièrement sensible. Nous ne collectons ni votre date de naissance ni votre ville. Ces données ne sont stockées que si vous activez l'option Données personnelles.
• Questions et réponses, avec les sources affichées. Stockées dans votre compte uniquement si vous activez l'option Données personnelles.
• Suivis et rendez-vous que vous ajoutez, comme les mouvements du bébé, les symptômes et l'humeur. Stockés uniquement si vous activez l'option Données personnelles.
• Retours et recherche : retours dans l'application, points d'étape, questionnaire de fin de bêta et, si vous y participez, notes d'un entretien de recherche.
• Événements d'utilisation anonymes : sans nom, adresse e-mail, identifiant de compte ni texte de question. Collectés uniquement si vous activez l'option Statistiques anonymes.
• Journaux de sécurité : voir « Journaux de sécurité » ci-dessous.

Nous ne collectons pas de données de paiement. La bêta est gratuite, et l'écran de mise à niveau simulé ne prélève aucun paiement.

Vous contrôlez deux options distinctes, toutes deux désactivées par défaut, que vous pouvez modifier à tout moment dans les Réglages :

• Données personnelles permet à a·mm·a de stocker votre profil, vos questions et vos suivis afin de personnaliser les réponses. Si cette option est désactivée, vous pouvez toujours poser des questions générales, mais rien n'est enregistré à votre nom.
• Statistiques anonymes nous permet d'enregistrer des événements d'utilisation qui ne peuvent pas être reliés à vous.

Chaque modification est enregistrée dans un journal des consentements, avec l'heure et la version du document. Le consentement ne s'applique jamais de manière rétroactive. Si vous désactivez l'option Données personnelles, nous vous avertirons, puis supprimerons les données qui en dépendaient. L'accès anticipé au lancement et la participation à de futures recherches sont des choix distincts et facultatifs.

Dans cette bêta, a·mm·a utilise l'IA pour rechercher dans des sources de santé reconnues, à savoir les recommandations de santé de GOV.UK (y compris celles de l'UKHSA) et les notices de médicaments de la FDA américaine (sections grossesse et allaitement uniquement), et vous montre les passages pertinents avec leur source. La Déclaration de transparence sur l'IA indique les sources utilisées. Vos données personnelles sont stockées et traitées aux Émirats arabes unis. Aucun nom, aucune adresse e-mail ni aucun identifiant de compte n'est envoyé à un modèle d'IA, et rien de ce que vous partagez n'est utilisé pour entraîner des modèles d'IA.

Dans cette version, a·mm·a ne rédige pas de nouvelles réponses à l'aide d'un modèle d'IA générative. Nous envisageons d'ajouter cette fonction plus tard. Nous ne l'activerons pas avant d'avoir obtenu une validation juridique et mis en place les clauses de protection des données appropriées, et nous mettrons à jour cette politique et vous en informerons avant sa mise en service. La Déclaration de transparence sur l'IA donne plus de détails.

• pour gérer votre compte et vous connecter ;
• pour répondre à vos questions et, si vous l'autorisez, personnaliser les réponses ;
• pour afficher des messages de sécurité vous orientant vers des soins urgents si nécessaire (ils ne peuvent pas être désactivés) ;
• pour examiner la qualité et la sécurité des réponses, y compris les questions auxquelles a·mm·a a refusé de répondre ;
• pour améliorer a·mm·a et vous contacter au sujet de la bêta.

Nous n'utilisons pas vos données à des fins publicitaires, et nous ne prenons à votre sujet aucune décision automatisée produisant des effets juridiques ou des effets significatifs similaires.

Nous nous fondons sur votre consentement explicite pour les informations de santé et les statistiques anonymes, et sur ce qui est nécessaire pour fournir le service que vous avez demandé pour la gestion de votre compte et les communications liées à la bêta. Vous pouvez retirer votre consentement à tout moment. Ce retrait n'affecte pas les traitements effectués auparavant.

Pour garantir la sécurité de a·mm·a, nous conservons toujours un journal des cas où il refuse de répondre à une question et des sources qu'il a citées. Ces journaux ne contiennent aucun lien avec vous ni aucun texte de question : ils ne permettent donc pas de vous identifier. Ils sont conservés jusqu'à 24 mois, puis réduits à des totaux.

a·mm·a fournit des informations sourcées. Il ne pose pas de diagnostic, ne traite pas et n'est pas un prestataire de soins de santé. Nous traitons donc les données de la bêta comme des données d'information et de bien-être, et non comme un dossier médical clinique. C'est pourquoi nous pouvons proposer une suppression complète dès que vous le demandez.

Votre compte, votre profil, vos questions, vos suivis, vos retours, vos registres de consentement, les statistiques, les journaux de sécurité, les sauvegardes et les clés de chiffrement sont hébergés sur Microsoft Azure, dans la région UAE North (Émirats arabes unis), et verrouillés sur cette région. Une copie de votre profil est mise en cache sur votre appareil pour assurer le bon fonctionnement de l'application, et elle est supprimée lorsque vous vous déconnectez ou supprimez vos données. Les inscriptions effectuées sur le site sont stockées aux Émirats arabes unis.

Nous ne vendons jamais vos données. Pendant la bêta, nous ne les partageons pas avec des cliniques, des hôpitaux, des partenaires, des employeurs, des assureurs, des ONG ou des chercheurs.

Nous faisons appel aux prestataires de services suivants, dans le cadre d'accords écrits qui les obligent à protéger vos données et à n'agir que sur nos instructions :

• Microsoft (Azure, UAE North) : hébergement, base de données, recherche par IA, clés de chiffrement et journaux.
• Resend : envoi des codes de connexion et des e-mails. Ce prestataire reçoit uniquement votre adresse e-mail et les codes à usage unique, jamais d'informations de santé, et peut les traiter en dehors des Émirats arabes unis.

Nous pouvons divulguer des données si la loi l'exige ou pour protéger la vie ou la sécurité d'une personne.

• Données personnelles (profil, questions, suivis) : tant que votre compte est ouvert. Supprimées immédiatement lorsque vous les supprimez. À la fin de la bêta, les comptes qui ne sont pas maintenus sont supprimés dans un délai de 30 jours.
• Sauvegardes : 30 jours au maximum. Si nous restaurons une sauvegarde, les suppressions sont appliquées à nouveau.
• Réponses aux questionnaires et à la recherche : jusqu'à 12 mois après la clôture de la bêta, ou moins si vous supprimez votre compte.
• Inscriptions sur le site : jusqu'à 12 mois après la clôture de la bêta, sauf si vous rejoignez la bêta.
• Registres de consentement : pendant toute la durée de vie de votre compte.
• Statistiques anonymes et journaux de sécurité : jusqu'à 24 mois, puis uniquement sous forme de totaux. Ils ne peuvent pas être reliés à vous et ne sont donc pas supprimés lorsque vous supprimez votre compte.
• Voix : si vous posez une question à l'oral, l'enregistrement audio n'est pas conservé.

Si vous signalez une perte de grossesse, a·mm·a passe en mode pause et cesse d'utiliser votre semaine de grossesse dans les statistiques.

Vous pouvez accéder à vos données personnelles, les rectifier, les supprimer, les télécharger, en limiter l'utilisation ou vous y opposer, et retirer votre consentement. Vous pouvez modifier votre profil et télécharger toutes vos données personnelles dans les Réglages, et tout supprimer depuis Réglages › Supprimer mes données. Vous pouvez aussi écrire à hey@askmemama.com. Nous vous répondrons dans un délai de 30 jours, généralement plus tôt.

Les statistiques anonymes et les journaux de sécurité ne peuvent pas être reliés à vous : nous ne pouvons donc pas retrouver ni supprimer d'entrées individuelles.

Les données sont chiffrées en transit (TLS 1.2 ou supérieur) et au repos (AES-256). Les champs de santé sont en outre chiffrés au sein de l'application avec une clé dédiée, et les champs relatifs à la santé mentale avec une clé distincte, détenue et soumise à des autorisations séparément. Chaque table est verrouillée afin qu'aucun utilisateur ne puisse lire les données d'un autre, et aucun texte de question ni aucune information de santé n'est écrit dans les journaux ou les messages d'erreur.

Si une violation touche vos données, nous en informerons sans délai l'UAE Data Office (Bureau des données des Émirats), l'ICO britannique dans un délai de 72 heures lorsque des participants au Royaume-Uni sont concernés, et vous-même directement lorsque le risque pour vous est élevé.

Nous utilisons le stockage sur l'appareil uniquement pour maintenir votre connexion et mettre votre profil en cache. Nous n'utilisons pas de cookies publicitaires ni de suivi intersites, et nous n'utilisons pas d'outils d'analyse tiers.

Merci de nous contacter d'abord à hey@askmemama.com. Vous pouvez également déposer une réclamation auprès de l'UAE Data Office (Bureau des données des Émirats) ou, si vous êtes au Royaume-Uni, auprès de l'Information Commissioner's Office (ICO).

Nous vous informerons dans l'application ou par e-mail avant l'entrée en vigueur de toute modification substantielle.