Alan - Politique de confidentialité

• Mesures précontractuelles et exécution du contrat d’assurance ainsi que, en l'absence de signature, l'intérêt légitime d'Alan à suivre ses prospects.
• Nous avons également une obligation légale de vous demander ces informations afin de nous conformer aux réglementations qui s'appliquent à nos activités d'assurance.

Ces données sont utilisées pour la signature électronique du contrat, pour toute communication avec les mandataires de l’entreprise et pour l’accès au compte permettant de gérer le contrat. Dans le cadre de contrats délégués, ces données sont également reçues de l’assureur du contrat.  

Nous utilisons votre pièce d'identité pour effectuer un contrôle de cohérence entre le document d'identité et le signataire du contrat d'entreprise.

• 5 ans après le terme du contrat pour les contrats d'assurance maladie.  
• 10 ans après le terme du contrat pour les contrats de prévoyance. 
• 2 ans après la dernière connexion si le contrat n'a pas été signé.

Depuis le tableau de bord Alan.

Uniquement si le contrat n’a pas été signé. Autrement, nous avons l’obligation de conserver les données.

Alan traite ces données sur la base de mesures précontractuelles et de l’exécution du contrat d’assurance liant Alan et ses membres.

Ces données sont utilisées pour pouvoir inviter (par email) les employé(e)s à s'inscrire sur alan.com ou sur notre application mobile et choisir d'être assuré(e)s ou exempté(e)s.

• 5 ans après le terme du contrat pour les contrats d'assurance maladie. 
• 10 ans après le terme du contrat pour les contrats de prévoyance. 
• 2 ans après la dernière connexion si le contrat n'a pas été signé.

Les administrateurs du contrat peuvent le faire directement depuis leur tableau de bord Alan. Dans certains cas, une intervention de notre service client est nécessaire (par exemple pour certaines modifications rétroactives).

Alan doit les conserver pendant 5 ans à compter de la fin de la couverture.

Ces données sont utilisées pour la signature électronique du contrat, pour toute communication avec le titulaire du contrat et pour l’accès au compte permettant de gérer le contrat. La liste des membres individuels est également partagée avec l’association souscriptrice à laquelle les membres individuels adhèrent automatiquement en vertu de leur contrat.

Nous utilisons votre pièce d'identité pour effectuer un contrôle de cohérence entre le document d'identité et le signataire du contrat.

Ces données sont utilisées pour pouvoir inviter (par email) les employé(e)s à s'inscrire sur alan.com ou sur notre application mobile et choisir d'être assuré(e)s ou exempté(e)s.

• 5 ans après le terme du contrat pour les contrats d'assurance maladie. 
• 10 ans après le terme du contrat pour les contrats de prévoyance. 
• 2 ans après la dernière connexion si le contrat n'a pas été signé.

Depuis le tableau de bord Alan.

Uniquement si le contrat n’a pas été signé. Autrement, nous avons l’obligation de conserver les données.

Ces données sont nécessaires pour l'exécution du contrat passé avec Alan  (ou avec votre assureur qui délègue votre contrat à Alan), soit par votre employeur, soit par vous-même. Elles ne sont donc pas soumises à un consentement préalable. Nous avons également l’obligation légale de vous demander ces informations pour nous conformer à la réglementation qui s’applique à nos activités d’assurance et de fournisseurs de services de santé et de gestion.

En outre, nous en utilisons pour certaines des finalités secondaires listées ci-dessous sur la base de notre intérêt légitime à gérer nos activités d’assurance.

Nous utilisons ces données principalement pour traiter les demandes de remboursement de dépenses selon les garanties du contrat (santé et/ou prévoyance) qui couvre l’assuré et tout bénéficiaire déclaré. Cela implique notamment de recevoir et traiter les documents et informations de santé fournis pour justifier du soin reçu, déterminer la couverture, générer des paiements et gérer le recouvrement des indus. Vos documents sont analysés au sein de l'Union Européenne et, dans le cadre d'un test, en Tunisie. Ces transferts sont adéquatement couverts par des mécanismes de règles d'entreprises contraignantes (BCR) validées par la CNIL et ses homologues européens.

Elles servent également à :

• L'exécution des dispositions légales, réglementaires et administratives.
• La gestion des réclamations et des contentieux.
• La lutte anti-blanchiment et contre le financement du terrorisme (c'est très intimidant, mais ça fait partie de nos obligations légales).
• L’élaboration de statistiques et d’études actuarielles, l’élaboration et la gestion de produits d’assurance.
• La gestion des aspects financiers, de la performance et du risque.
• La gestion des sites internet et applications d’Alan (y compris la gestion de bugs et d’erreurs).
• La​ ​gestion​ ​de​ ​la​ ​relation​ ​client​ et l’amélioration du service.
• La recherche utilisateur et la réalisation d’enquêtes.

Enfin, votre numéro de téléphone peut également être utilisé pour la protection de votre santé en cas de situation présentant un risque pour votre intégrité physique lors de l'utilisation de nos services de santé.

• 5 ans après le terme du contrat pour les contrats d'assurance maladie. 
• 10 ans après le terme du contrat pour les contrats de prévoyance. 

Non, car nous avons l’obligation de conserver ces données. Toutefois vous avez la possibilité de nous demander de ne pas les utiliser dans le cadre des finalités basées sur notre intérêt légitime, en envoyant un mail à [email protected].

Sur la base de notre intérêt légitime à prévenir et lutter contre la fraude.

Vos données de santé sont traitées pour les finalités de lutte contre la fraude sur la base de l’exécution des obligations de votre contrat d’assurance et de l’exercice des droits d’Alan.

Nous utilisons ces données pour la prévention de la fraude, notamment pour surveiller et détecter des schémas ou des activités suspectes et pour gérer les alertes et les procédures suite à un cas de fraude.

Les données relatives aux services d'assurance et de prévoyance utilisées pour développer des moyen technologiques de lutte contre la fraude sont conservées pendant les mêmes durées que l'ensemble de vos données d'assurance.

Les données utilisées spécifiquement pour entraîner nos modèles de détection de fraude sont conservées pendant 2 ans.

Concernant les alertes de fraude, les données relatives à celles-ci sont conservées:

• 6 mois à compter de l'émission de l'alerte de fraude;
• 5 ans à compter de la clôture du dossier de fraude si l'alerte de fraude est jugée pertinente.

Les informations figurant sur la liste de risque de fraude sont conservées jusqu’à 5 ans à compter de la dernière suspicion d'activité frauduleuse.

Les données que vous nous fournissez dans le cadre de votre assurance santé servent à de multiples fins. Si vous avez une raison spécifique de vous opposer au traitement de vos données personnelles par Alan à des fins de lutte contre la fraude, vous pouvez envoyer un e-mail à [email protected], nous examinerons votre demande.

Sur la base de notre intérêt légitime à fournir à nos clients des métriques d’usage anonymes de nos services.

Toutes les données sont anonymisées avant d’être intégrées aux tableaux de bord. Les informations ne sont affichées que lorsqu’un effectif de salariés suffisant est atteint pour prévenir toute identification individuelle. Ces données sont utilisées pour créer des tableaux de bord d’usage et des rapports d’analyse destinés aux administrateurs d’entreprise, afin de les aider à comprendre et à suivre l’engagement de leurs salariés vis‑à‑vis de nos services.

2 ans

Dans la mesure où ces données sont traitées sous une forme anonymisée, les demandes de suppression individuelles peuvent ne pas être applicables.

Sur la base d'un contrat entre l'assuré et nous (vous nous demandez de fournir un service que nous payons) ainsi que sur la base de notre intérêt légitime à mesurer l'utilisation de ce service.

Ces données sont utilisées pour authentifier les adhérents afin de leur fournir une assistance voyage à l'étranger.

5 ans après la fin du contrat.

Non, Alan doit les conserver pendant 5 ans à compter de la fin de la couverture.

Nous les utilisons sur la base de l'exécution du contrat conclu avec Alan, soit par votre employeur, soit par vous en tant qu'assuré, ou des mesures précontractuelles pour le conclure. Nous avons également une obligation légale de conserver ces informations afin de nous conformer aux réglementations qui s'appliquent à nos activités d'assurance etde prestataires de services de santé et de gestion.

De plus, nous les utilisons sur la base de notre intérêt légitime à évaluer et améliorer la qualité de nos services clients et de support.

Nous utilisons vos données pour analyser et répondre à vos questions, vous orienter, gérer les réclamations et les litiges, et améliorer nos services et produits. Pour ce faire, nous :

• classons automatiquement votre message pour affecter l'agent le plus pertinent pour répondre à vos besoins ;
• vous fournissons des réponses générées automatiquement et immédiates lorsque c'est possible ;
• examinons votre message et nos réponses pour assurer la qualité de notre service ;
• utilisons votre message pour garder une trace de vos instructions.

Enfin, vos données seront également anonymisées pour permettre la recherche et l'apprentissage statistique.

• 5 ans après la fin du contrat pour les contrats d'assurance santé
• 10 ans après la fin du contrat pour les contrats de prévoyance
• 2 ans après la dernière connexion si le contrat n'a pas été signé
• 90 jours pour les enregistrements vocaux

Nous sommes obligés de conserver les données relatives à votre contrat d'assurance et démontrant notre conformité aux obligations légales applicables. Cependant, vous pouvez demander la suppression des données collectées sur la base de notre intérêt légitime en envoyant un e-mail à [email protected].

Selon la nature de la demande, nous pouvons être amenés à traiter des données personnelles pour les finalités et, selon les bases légales relatives à l'exécution de votre demande, suivantes :

• l'exécution de votre contrat d'assurance,
• le respect d'une obligation légale.

Nous enregistrons l'appel que lorsque vous ne vous y opposez pas ou lorsque nous y sommes tenus à des fins probatoires. Nous traitons ces données sur la base de votre contrat et de nos intérêts légitimes afin de garder une trace de vos instructions, pour des besoins de formation et de qualité.

Ces données sont utilisées à des fins :

• de formation des Experts du service client qui réalisent les appels,
• de contrôle de qualité des appels fournis par les experts du service client,
• de compréhension, d'évaluation et d'amélioration de nos processus et de l'expérience utilisateur,
• probatoires lorsque vous nous donnez des instructions entraînant des modifications sur votre contrat ou votre profil de membre.

Les enregistrements peuvent être conservés jusqu'à six mois au maximum. Les documents d'analyse peuvent quant à eux être conservés jusqu'à un an.

Vos instructions sont conservées 5 ans après la fin du contrat pour les contrats d'assurance santé et 10 ans après la fin du contrat pour les contrats de prévoyance.

Nous sommes obligés de conserver les données relatives à votre contrat d'assurance et démontrant notre conformité aux obligations légales applicables. Cependant, vous pouvez demander la suppression des données collectées pour notre intérêt légitime en envoyant un e-mail à [email protected].

Nous traitons ces données sur la base de votre consentement préalable : l'utilisation de ce service ne peut s'effectuer qu'avec votre accord explicite et chaque action nécessite votre approbation explicite avant son exécution.

De plus, nous nous traitons ces données pour remplir nos obligations contractuelles en tant qu'assureur et sur la base de notre intérêt légitime à évaluer et améliorer la qualité de notre service d'assistance automatisée et à vous recontacter en cas d'erreur détectée.

Nous utilisons vos données pour vous authentifier, analyser et répondre à vos questions concernant votre couverture et effectuer certaines actions sur votre compte avec votre approbation. Pour ce faire, nous:

• vérifions votre identité avant de vous fournir des informations sur votre contrat ;
• analysons votre question pour générer une réponse personnalisée ou effectuer une action sur votre compte.

Le transcript et l'enregistrement audio de la conversation sont utilisées à des fins de contrôle qualité et d'amélioration du service. Le contrôle de la qualité de la réponse permet aussi de revenir vers vous et vous donner les informations correctes dans le cas d’une erreur.

Vous pouvez transférer votre demande à nos Experts du service client à tout moment, et toutes les actions effectuées par l'agent IA sont réversibles.

Le transcript de la conversation peut-être conservé jusqu'à six mois après l'appel.

L' enregistrement audio de la conversation ne sera conservé que trois jours.

Les autres données sont conservées pendant la même durée que vos autres données d'assurance, soit 5 ans après la fin de votre contrat d'assurance santé ou 10 ans après la fin de votre contrat de prévoyance.

Nous sommes obligés de conserver les données relatives à votre contrat d'assurance et démontrant la conformité légale. Cependant, vous pouvez demander la suppression des données collectées pour notre intérêt légitime en envoyant un email à [email protected].

L'assistance par partage et prise de contrôle d'écran ne peut s'effectuer que sur la base de votre consentement préalable. Nous avons également une obligation légale d'enregistrer les actions effectuées lors de la souscription afin de nous conformer aux réglementations applicables à nos activités d'assurance.

Enfin, nous les utilisons sur la base de notre intérêt légitime à évaluer et améliorer la qualité de nos services d'assistance.

Nous utilisons vos données pour vous aider à naviguer et finaliser votre parcours de souscription. Notre équipe commerciale peut visualiser votre écran et vous guider dans le processus et prendre le contrôle de votre écran pour vous aider à naviguer (les actions critiques telles que la sélection des offres et la signature des contrats restent bloquées et ne peuvent être effectuées que par vous).

Les enregistrements de session sont utilisés à des fins probatoires pour vérifier qui a effectué quelles actions lors du processus de souscription. Les enregistrements d'appels sont utilisés à des fins de formation et d'amélioration de la qualité.

• Si vous n'avez pas finalisé votre souscription, vos données sont conservées 6 mois après la dernière interaction
• Si vous êtes devenu membre, elles sont conservées 5 ans après la fin du contrat pour l'assurance santé, 10 ans pour la prévoyance
• Les enregistrements vidéo des sessions sont conservés 7 jours
• Les métadonnées des sessions sont conservées 1 an

Nous sommes obligés de conserver les données relatives à votre contrat d'assurance et démontrant la conformité légale. Toutefois, vous pouvez demander la suppression des données collectées pour notre intérêt légitime en envoyant un email à [email protected].

Sur la base du contrat que nous avons conclu avec vous (vous nous demandez de fournir un service, que nous payons) ainsi que sur la base de notre intérêt légitime à mesurer l'utilisation de ces services ou aussi longtemps que l'expert en santé est employé par Alan.

Ces données sont utilisées pour permettre le traitement des remboursements liés aux consultations médicales ainsi que pour améliorer le service. Elles sont également utilisées pour planifier et permettre des séances avec nos thérapeutes, ainsi que pour améliorer le service.

2 ans pour les consultations médicales. Tant que vous bénéficiez des services d'Alan et pour répondre aux exigences légales de conservation des données pour la responsabilité médicale des professionnels de la santé, dans le cadre des séances avec les experts en santé mentale.

Absolument, pour la partie basée sur l'intérêt légitime. Il suffit d'envoyer une demande à [email protected].

Nous collectons ces données uniquement sur la base de l'exécution du contrat, de notre intérêt légitime et/ou de votre consentement explicite.

Nous conservons vos données aussi longtemps que vous bénéficiez des services d'Alan, pour répondre aux exigences légales de conservation des données pour la responsabilité médicale des professionnels de la santé et/ou jusqu'à ce que vous retiriez votre consentement. Gardez à l'esprit que si vous ne souhaitez pas recevoir de recommandations personnalisées, il vous suffit de ne pas répondre à ces questionnaires.

Votre consentement est recueilli avant l’accès au service depuis l’application mobile Alan.

• Échange de messages sécurisé entre vous et les membres de l'équipe santé
• Accès aux messages archivés
• Anonymisation pour permettre la recherche et l'apprentissage statistique sur des données non identifiantes

Alan respecte le secret médical: le contenu de vos échanges au sein de la "Clinique Alan" n'est accessible qu'aux membres de l'équipe médicale Alan, leur contenu ne peut ni être consulté ni utilisé par tout autre personne chez Alan. L'équipe médicale Alan est composée des professionnels de santé et des salariés d'Alan strictement nécessaires à la bonne opération de la Clinique, en conformité avec les préconisations du Conseil de l’Ordre des Médecins et des autres codes de déontologie applicables. L'accès de l'équipe médicale Alan est spécifique, dédié et séparé de l'accès habituel des employés à nos outils.

Les conversations et documents médicaux sont chiffrés et traités sous le seul contrôle de l'équipe médicale Alan, et sont les seuls à pouvoir accéder aux contenus des informations chiffrées. Cela nous permet de garantir le respect du secret médical lorsqu'applicable et qu'Alan ne réutilisera jamais ces informations pour ses services d'assurance maladie.

Par ailleurs, lorsque vous avez eu une expérience de santé inspirante avec la Clinique Alan, nous pouvons vous contacter afin de créer une histoire de santé éducationnelle entièrement anonymisée pour en faire bénéficier le plus grand nombre. Ces histoires de santé ne seront créées qu'avec votre accord préalable et spécifique et de manière non identifiante.

Pendant la durée de la prescription de la responsabilité des professionnels de santé, qui est de dix ans à compter de la consolidation du dommage. A leur expiration, seules des données anonymisées sont archivées.

Vous pouvez demander la suppression des messages de votre interface directement au sein de l'application ou en faisant la demande à l’adresse [email protected]. Cela effacera les messages de votre espace. Toutefois nous en garderons une archive sécurisée, conformément aux recommandations du Conseil de l’Ordre des Médecins.

Votre consentement est requis avant d'interagir avec Mo. Dans tous les cas, l'interaction avec Mo est facultative et se fait sur une base volontaire.

Le contenu de vos messages est analysé pour:

• fournir des réponses et conseils adaptés, ainsi qu'évaluer le contexte de vos questions de santé grâce à l'intelligence artificielle,
• vous aider à naviguer dans le système de soins (orientation vers la téléconsultation, recherche d'un professionnel de santé, etc.) et organiser des suivis,
• vous fournir des informations sur vos garanties, vos remboursements et les prestations de votre contrat (vos conversations avec Mo ne sont toutefois jamais utilisées pour des décisions liées à votre contrat d'assurance, notamment la souscription, le calcul des cotisations ou les décisions de prise en charge).

Votre profil de santé permet à Mo de vous fournir des réponses de plus en plus personnalisées et pertinentes, sans que vous ayez à répéter des informations déjà partagées.

Chaque réponse de Mo est automatiquement analysée par un agent IA spécialisé, entraîné pour détecter les conversations nécessitant une revue par un professionnel de santé. Lorsqu'une conversation est signalée, elle est transmise à un médecin de la Clinique Alan pour une revue médicale. Les médecins peuvent corriger les réponses incorrectes de Mo et contacter le membre si son intégrité physique est en jeu. Un échantillon aléatoire de conversations non signalées est également examiné quotidiennement afin de garantir la qualité et la sécurité du service.

Un nombre restreint de membres de l'équipe d'Alan peut également accéder à des conversations pseudonymisées, dans le strict but d'améliorer le service Mo, de mettre à jour les recommandations médicales et de corriger des problèmes techniques. L'accès par l'équipe technique aux conversations pseudonymisées est accordé sur demande, sans stockage dédié, avec un motif spécifique consigné (ex. : "pour déboguer la conversation"). Les exports ad hoc sont supprimés au bout de 30 jours.

À ces seules fins, vos données sont hébergées au sein de l'Union européenne sur des infrastructures certifiées HDS de nos fournisseurs de modèles d'IA, Azure et Google Cloud Platform. Ces fournisseurs ont l'interdiction d'utiliser les conversations des membres pour entraîner leurs propres modèles ou de partager ces données avec des tiers.

Alan n'entraîne pas, ne ré-entraîne pas et ne modifie pas les poids ni les paramètres des modèles d'intelligence artificielle fondamentaux de ces fournisseurs à partir des conversations ou des données des Membres.

• Les conversations et les revues médicales associées sont conservées jusqu'à 2 ans après la fin de votre contrat, ou 2 ans après votre dernière interaction avec Mo.
• Les données utilisées pour l'amélioration du service sont conservées pendant 2 ans.
• Les données de géolocalisation sont conservées pendant 2 ans.

Vous pouvez demander la suppression de vos messages directement depuis votre interface (appui long sur un message, puis « Supprimer ») au sein de l'application, ou en adressant une demande à [email protected]. Les messages ne seront alors plus visibles dans votre interface. Toutefois, nous sommes tenus de conserver une archive sécurisée de ces données pendant toute la durée de la prescription de responsabilité des professionnels de santé applicable.

Alan ne vous fournit des recommandations de prévention qu’avec votre consentement explicite. Pour le retirer, il suffit de vous rendre dans votre application ou d’en faire la demande à l’adresse [email protected].

Ces données sont utilisées pour fournir des rappels préventifs personnalisés concernant votre santé.

Aussi longtemps que nos membres bénéficient de ce service d'Alan, ou jusqu'à ce qu'ils retirent leur consentement.

Oui, il vous suffit d'envoyer une demande à [email protected] ou de choisir de supprimer votre historique lors du retrait de votre consentement depuis votre profil de membre.

Alan ne vous fournit un plan personnalisé de santé et de bien-être qu'avec votre consentement explicite. Pour le retirer, il vous suffit d'en faire la demande à [email protected].

Ces données sont utilisées pour offrir une experience personnalisée pour chaque utilisateur en calculant un score de bien être, en affichant des messages personnalisés et en proposant un contact avec un professionnel de santé dont la spécialité dépend du résultat de l'enquête.

Tant que le service est utile à nos membres ou qu'ils retirent leur consentement. Nous les mettons à jour régulièrement.

Oui, il suffit d'en faire la demande à l'adresse [email protected].

Alan traite les données de contact des médecins sur la base de son intérêt légitime à faciliter l'accès au système de santé et la prévisibilité des dépenses de ses membres.

Les données de localisation sont collectées sur la base de votre consentement.

• Les données d’identification et de contact, les tarifs pratiqués par acte, et le niveau de conventionnement des professionnels de santé sont obtenus à partir de l’annuaire de santé fourni par Ameli.fr.
• Les coordonnées et la prise de rendez-vous en ligne sont enrichies directement par le biais d'un moteur de recherche classique (Bing).
• Vos données de localisation sont utilisées pour centrer la recherche sur la carte autour de votre position, calculer la distance entre vous et les professionnels de santé, et suggérer les options disponibles les plus proches.

• Les données des professionnels de santé sont conservées tant que le service est utile à nos membres et mises à jour régulièrement.
• Les données de localisation GPS sont conservées un an.

Oui, il suffit d'en faire la demande à l'adresse [email protected].

Nous ne collectons vos données de correction visuelle qu’avec votre consentement. Ensuite, les données sont traitées afin de vous permettre d’obtenir le service contractuel que vous avez demandé, et conformément à nos obligations légales comme assureur dans ce cadre.

En outre, nous en utilisons pour certaines des finalités secondaires listées dans cette politique, sur la base de notre intérêt légitime à gérer nos activités d’assurance.

Ces données sont utilisées à des fins :

• de préparation de la commande : cela nous permet de vous préparer des lunettes et lentilles de contact conformes aux informations qui figurent sur votre document de prescription et de pré-remplir votre formulaire de commande avec vos informations. 
• d’expédition : cela nous permet de vous livrer vos lunettes et lentilles de contact chez vous et vous permet de suivre le colis.
• assurantielle : cela nous permet de payer le soin directement à l'opticien. 

Pendant les mêmes durées que vos autres données d’assurance, à savoir 5 ans après la fin de votre contrat d'assurance santé, excepté pour les coordonnées d'envoi (adresse, téléphone et email) qui sont conservées pour une durée de 3 mois à compter de la dernière commande.

Oui, il suffit d'en faire la demande à l'adresse [email protected].

Le questionnaire ne peut être rempli qu'avec votre consentement préalable.

L'objectif du questionnaire est de vous fournir des notifications de soins proactifs (PCN) personnalisées concernant les soins ophtalmologiques (c'est-à-dire des rappels de consultation chez l'ophtalmologue) et d'identifier les membres pour bénéficier de futurs services en la matière.

Nous conservons les données collectées jusqu'à l'expiration des notifications des soins proactifs ou jusqu'au retrait de votre consentement.

Oui, il suffit d'en faire la demande à l'adresse [email protected].

Le test d'acuité visuelle est purement facultatif et sa réalisation est proposée sur une base volontaire. Alan traite uniquement ces données si vous avez consenti en complétant le test.

Alan traite également ces données pour poursuivre ses intérêts légitimes à des fins d'audit afin d'évaluer la performance et la qualité du test et de l'améliorer.

Alan utilise les données de ce test afin de vous permettre de vérifier si votre acuité visuelle a évolué et si votre correction est à jour.

De plus, Alan utilise les données audio pour vérifier les performances du logiciel de reconnaissance vocale ainsi que pour évaluer et améliorer l'ensemble de la conception et de la mise en œuvre du test.

1 an.

Oui, il suffit d'en faire la demande à l'adresse [email protected].

Votre consentement est demandé:

• pour partager avec Alan votre nombre de pas collectées depuis l’applications Apple Santé (HealthKit) sur iOS ou depuis les capteurs de votre appareil sur Android;
• pour permettre de participer avec vos collègues et amis aux classements hebdomadaires.

Vos données sont nécessaires pour vous permettre de participer à ces défis et activités de santé comme indiqué dans les Règles du Jeu.

Nous traitons également ces données sur la base de notre intérêt légitime à suivre les performances de cette fonctionnalité et afin de mener des études statistiques et des recherches.

Nous utilisons ces données afin de vous permettre de:

• Afficher votre nombre de pas quotidien, hebdomadaire, mensuel et total
• Permettre la participation à des exercices de méditation et de respiration consciente, ainsi qu'à des événements dédiés à la santé
• Participer aux classements hebdomadaires et interagir avec vos amis et collègues, avec votre consentement
• Gagner des récompenses basées sur votre participation à des défis de santé

Nous pouvons également tirer des statistiques à partir de données d'utilisation anonymisées et agrégées, y compris sur les données de pas collectées avant l'activation du service, et partager ces statistiques d'utilisation non identifiantes avec les employeurs pour mesurer le succès d'Alan Play dans l'amélioration du bien-être de leurs employés.

• Vos données de pas sont conservées pendant 6 mois à compter de la fin de l'utilisation du service (retrait de votre consentement ou fin de votre participation)
• Les données d'utilisation agrégées et anonymisées peuvent être conservées plus longtemps à des fins d'étude statistique et de recherche.

Oui, il suffit d'en faire la demande à l'adresse [email protected].

Le questionnaire ne peut être rempli qu'avec votre consentement préalable.

Vos messages sont utilisées pour fournir des conversations automatiques personnalisées et des conseils adaptés. À cette fin exclusive, nous recevons et analysons les informations que vous saisissez dans le journal sur l'infrastructure certifiée HDS d'Azure.

Vos échanges avec l'assistant virtuel ne sont pas conservés par Alan et sont uniquement stockés localement sur votre appareil.

Nous pouvons également tirer des statistiques à partir de données d'utilisation anonymisées et agrégées.

Les données d'utilisation agrégées sont conservées pendant deux ans.

Pour les données d'utilisation, il vous suffit d'envoyer une demande à [email protected]. Les conversations peuvent être supprimées directement dans l'application, Alan ne les stocke pas.

Ces données sont nécessaires à l'exécution du contrat de vente conclu avec Alan. Les évaluations et les commentaires sont traités sur la base de notre intérêt légitime à améliorer et fournir des informations sur nos produits et services.

Nous utilisons ces données pour pré-remplir votre formulaire de commande avec vos informations, traiter votre commande, expédier l'achat et traiter le paiement. 

Nous affichons la note moyenne de chaque produit et les commentaires textuels lorsqu'ils sont disponibles.

• Les factures sont conservées pendant 10 ans. Les évaluations et les commentaires sont conservés tant que le produit est disponible dans la boutique.
• Les autres données sont conservées pendant 5 ans après l'achat.

Oui, pour vos évaluations et commentaires, il vous suffit d'envoyer une demande à [email protected]. Non, nous sommes légalement tenus de conserver les autres données.

Les participants peuvent consentir à participer à l'atelier ou être obligés d'y participer dans le cadre d'ateliers obligatoires organisés par leur employeur.

Cela nous permet d'adapter au mieux les ateliers aux besoins de l'entreprise et d'envoyer des formulaires de retour d'information aux participants.

Aussi longtemps que vous bénéficiez des services d'Alan.

Oui, il suffit d'en faire la demande à l'adresse [email protected].

C’est dans l’intérêt légitime d’Alan d’améliorer ses services en fonction de la satisfaction de ses membres.

Nous utilisons le NPS pour suivre notre performance auprès de nos membres. Concrètement, cela nous permet d’identifier des facteurs d’insatisfaction pouvant nous permettre d’améliorer nos services ou à l’inverse, des choses à renforcer car très appréciées.

Nous les conservons le temps de faire les analyses et de mesurer leur évolution, sur plusieurs cycles de développement. Nous les anonymisons ou les supprimons ensuite.

Oui, il suffit d'en faire la demande à l'adresse [email protected].

Sur la base de l’intérêt légitime d’Alan à évaluer et améliorer nos produits en fonction de l'analyse de l’utilisation des produits et des retours.

Nous suivons et analysons les interactions des utilisateurs avec nos produits pour en comprendre l'utilisation et identifier des améliorations.

Nous contactons par téléphone des utilisateurs pour réaliser des entretiens de recherche et recueillir des informations approfondies sur leurs besoins et expériences.

Nous recueillons et évaluons les retours des membres pour gérer les avis ou recommandations d'amélioration des produits, services ou contenus partagés sur notre application et site web.

Nous les conservons pendant deux ans. Nous les anonymisons ou les supprimons ensuite.

Oui, il suffit d'en faire la demande à l'adresse [email protected].

Lorsque cela s'applique, la collecte est soumise au consentement explicite de l'utilisateur (bandeau cookie sur notre site et application mobile). Ce consentement est valide 13 mois à compter de son enregistrement.

Sinon, nous nous fondons sur l'intérêt légitime d'analyser l'utilisation de notre site et de notre application mobile afin de l'améliorer ou sur la nécessité de ces données pour la fourniture de nos services.

Ces données sont utilisées à des fins :

• d’exécution des dispositions légales, réglementaires et administratives notamment dans la lutte contre la fraude (logs de connections, adresses IP etc.),
• de sécurisation de notre application mobile et notre site web,
• de fonctionnement de notre site web et notre application mobile,
• de gestion de la relation prospect et client,
• d’opérations relatives à la prospection et d’élaboration de statistiques commerciales,
• d’identification des clients ou prospects pour améliorer le service en proposant des produits ou services permettant de réduire la sinistralité ou d’offrir un contrat ou une prestation complémentaire,
• d’analyse de l’utilisation qui est faite du produit et d’amélioration du produit,
• de gestion des avis des personnes sur des produits, services ou contenus.

2 ans. 3 ans pour les données relatives aux prospects.

Tout à fait (à l'exception de celles collectées dans le cadre d'une obligation légale ou strictement requises pour fournir nos services), il suffit d'en faire la demande auprès de [email protected].

Sur la base des intérêts légitimes d'Alan, pour répondre à des besoins marketing et de croissance, en conformité avec les exigences réglementaires en matière de prospection commerciale.

Nous touchons des prospects via des annonces en ligne avant d'envoyer des courriers ou des emails. Pour ce faire, Alan importe la base de données des prospects dans l'audience de différentes plateformes. Les adresses e-mail sont les seules données importées sur la plateforme d'annonces.

Alan importe uniquement des adresses emails de prospects, à l'exclusion de toutes données de clients ou de prospects qui se sont désinscrits lors d'une précédente campagne. Pour ce faire, Alan s'assure de la suppression des données clients ou des personnes ayant manifesté leur opposition avant toute importation de données.

En outre, ces prospects peuvent choisir de ne pas voir les annonces d'Alan en se désabonnant directement sur la plateforme d'annonces.

Lorsqu'ils sont contactés par courrier électronique, Alan offre un moyen facile de se désinscrire, notamment grâce aux liens de désinscription figurant dans chaque communication, et d'honorer les prospects qui se désinscrivent à l'avenir.

Nous conservons ces données pendant 2 ans, conformément à la recommandation de la CNIL.

Une purge de la base de données pour supprimer les données inexactes est effectuée chaque mois.

Tout à fait, vous pouvez demander à tout moment de ne plus recevoir de communications commerciales et exercer l'ensemble de vos droits simplement. Il suffit d'en faire la demande à l'adresse [email protected].

Sur la base de notre intérêt légitime.

Contactez le prospect référencé pour une présentation de nos produits.

Nous conservons ces données pendant 3 ans à compter du dernier contact avec le prospect, conformément à la recommandation de la CNIL. Une purge de la base de données pour supprimer les données inexactes est effectuée mensuellement.

Oui, il suffit d'en faire la demande à l’adresse [email protected].

Nous n'enregistrons l'appel que lorsque vous ne vous y opposez pas. Nous traitons ces données sur la base de nos intérêts légitimes à des fins de formation et de qualité.

Ces données sont utilisées aux fins suivantes :

• former les Experts du service client qui effectuent les appels,
• contrôler la qualité du service fourni par les Experts du service client,
• comprendre, évaluer et améliorer notre processus et l'expérience utilisateur.

Les enregistrements sont conservés jusqu'à six mois.

Oui, il suffit d'en faire la demande à l’adresse [email protected].

Alan a obtenu la certification ISO 27001:2022 auprès de SGS (organisme certificateur), attestant de la conformité de notre système de management de la sécurité de l’information et de nos mesures de protection des données. Cette certification couvre l’ensemble des activités d’Alan.

Nous utilisons Datadog App Security pour détecter et bloquer en temps réel des attaques de type XSS, injection SQL, vol de compte, etc.

Nous utilisons également Cloudflare pour nous protéger d’attaques par déni de service distribuées (DDoS).

Tout le trafic HTTP depuis et vers alan.com et api.alan.com est chiffré (HTTPS / TLS). Vous pouvez évaluer notre configuration ici.

Lors de la première connexion d’un utilisateur, nous indiquons à son navigateur (via le mécanisme HSTS) que toutes les connexions ultérieures devront obligatoirement être chiffrées (HTTPS), y compris quand un lien vers alan.com commence par http:// au lieu de https://.

Lors de votre utilisation des services de la "Clinique Alan", vos questions à notre équipe médicale, les réponses et les documents attachés sont sécurisés par une couche de chiffrement applicative supplémentaire entière et exclusivement sous le contrôle de notre équipe médicale. Personne d'autre que l'équipe médicale Alan n’a techniquement la possibilité de consulter ces échanges.

Pour l’hébergement et le traitement des données, Alan utilise AWS, qui est certifié HDS (Hébergement de données de santé). L’ensemble de notre infrastructure est située dans la région de Francfort, en Allemagne.

Vous pouvez trouver plus d’informations sur la confidentialité des données avec AWS ici, et notre article de blog sur le sujet ici.

Nous utilisons des bases de données PostgreSQL. Les données y sont chiffrées grâce au standard AES-256 et les clés de chiffrement sont gérées par AWS.

Les archives de secours sont également chiffrées.

Nous utilisons la bibliothèque open-source zxcvbn-ts pour évaluer la force du mot de passe choisi par l'utilisateur. La taille minimale est de 16 caractères, incluant les caractères alphanumériques et les symboles, et le score minimal est de 4.

Nous ne stockons pas ces mots de passe : nous ne stockons qu’un hash non réversible calculé par la fonction bcrypt, avec les paramètres suivants :

• un coût de 12 (soit 4096 itérations) pour limiter les attaques de type brute force ;
• un sel aléatoire par utilisateur pour protéger contre les rainbow tables.

Tous les employés d’Alan reçoivent une formation obligatoire sur la sécurité (y compris le social engineering) et la confidentialité des données. Ils utilisent des mots de passe complexes et uniques, ainsi que de l’authentification forte (2FA) dès que cela est possible. L’utilisation d’un gestionnaire de mot de passe est également obligatoire.

Nos ordinateurs sont automatiquement mis à jour et ont leur disque dur chiffré (en cas de vol). Nos écrans se verrouillent automatiquement.

L’accès à nos outils d’administration internes nécessite un accès individuel depuis une adresse IP autorisée et toutes les modifications de données (par un employé d’Alan ou par un utilisateur lui-même) sont auditées.

Nous organisons des tests d’intrusion avec des sociétés indépendantes.

Tous les services et applications Alan sont développés en interne. Notre code est validé par des outils automatisés (analyse statique, sécurité, etc.) et manuellement par une seconde paire d’yeux.