Politique de confidentialité
La présente Politique de confidentialité (« Politique ») explique comment le groupe BioTwin collecte, utilise, communique, protège et conserve les renseignements personnels lorsque vous utilisez nos sites Web, applications, portails, produits et services (collectivement, les « Services »), y compris TwinMe, le portail BioTwin, les programmes fournisseurs, les programmes de recherche, la collecte et l’analyse d’échantillons, les services liés aux laboratoires, les questionnaires, les connexions à des appareils et applications, l’importation de dossiers médicaux, les téléversements de fichiers, les photos, les fonctions vocales, les fonctions propulsées par l’IA, les fonctions propulsées par de grands modèles de langage (LLM), les simulations, les assistants conversationnels et le soutien client.
Les données de santé sont hautement sensibles. BioTwin applique des mesures de confidentialité, de sécurité et de minimisation des données adaptées à la sensibilité de l’information. BioTwin n’autorise pas les fournisseurs tiers de grands modèles de langage à utiliser des renseignements personnels identifiables ou des données de santé identifiables pour entraîner leurs modèles généraux, sauf si vous donnez votre consentement explicite ou si les données ont été dé-identifiées ou anonymisées conformément aux lois applicables.
La présente Politique ne s’applique pas aux sites Web, applications, appareils, services, fournisseurs de soins de santé, laboratoires, partenaires, employeurs, assureurs ou autres organisations tierces avec lesquels vous choisissez de connecter ou de partager des données, sauf lorsque BioTwin agit comme sous-traitant ou fournisseur de services en vertu d’une entente séparée. Leurs pratiques de confidentialité sont régies par leurs propres politiques.
En utilisant nos Services, en créant un compte, en soumettant des données, en commandant une trousse, en téléversant des documents, en connectant un service tiers, en interagissant avec des fonctions propulsées par l’IA ou en recevant des communications de notre part, vous reconnaissez la présente Politique. Lorsque la loi l’exige, nous demanderons votre consentement pour certaines utilisations de renseignements personnels, de renseignements sensibles, de données de santé, de données génétiques, de données biométriques, de participation à la recherche ou de partage de données.
Portée
Cette Politique explique comment nous collectons, utilisons, divulguons, protégeons et conservons vos renseignements personnels lorsque vous utilisez TwinMe (marque bien-être), le portail BioTwin (y compris les programmes « provider », « portal », « research » ou services connexes) ou interagissez avec nos fonctionnalités (questionnaires, importation de documents, intégrations d’appareils, suivi d’échantillons, simulations IA, assistant conversationnel, support, etc.). Elle s’applique aussi au programme partenaires TwinMe et à son portail, TwinMe Partners (partners.twinme.ai), y compris aux personnes que nous envisageons d’inviter à y participer (voir la section « Partenaires du programme TwinMe »).
Qui nous sommes (BioTwin + TwinMe)
BioTwin Holding International (« BioTwin Holding ») est la société mère du groupe. Elle détient BioTwin Canada Inc. et BioTwin Limited (EAU) et peut opérer via d’autres entités (p. ex., BioTwin USA). TwinMe est une marque non médicale détenue par BioTwin Holding et concédée sous licence aux entités opérationnelles du groupe. Sauf indication contraire dans un contrat ou un avis de programme, l’entité du groupe qui vous fournit le service (selon votre pays, votre programme et votre parcours) agit en tant que responsable du traitement, et BioTwin Holding peut agir en tant que co-responsable du traitement ou en tant qu’entité de support/administration du groupe.
Renseignements que nous collectons
Nous collectons des renseignements de différentes façons : lorsque vous créez un compte, complétez votre profil, répondez à des questionnaires, importez des données, connectez des appareils ou services tiers, commandez ou activez des services, soumettez des échantillons, téléversez des documents, interagissez avec des fonctions propulsées par l’IA, contactez le soutien ou participez à un programme fournisseur, employeur, bien-être, recherche ou partenaire.
Les catégories peuvent inclure :
- Renseignements de compte et d’identité : nom, courriel, identifiants, langue, préférences, identifiants de compte, renseignements de facturation et de transaction.
- Profil, questionnaires et suivis : habitudes de vie, symptômes, objectifs, antécédents médicaux, médicaments, suppléments, antécédents familiaux, renseignements de bien-être et réponses de programme.
- Échantillons biologiques et résultats dérivés : métadonnées d’échantillon, statut de collecte, renseignements de traitement en laboratoire, biomarqueurs, sorties analytiques et renseignements liés au contrôle qualité.
- Renseignements génétiques, biométriques, de santé et de bien-être : données génétiques, résultats de laboratoire, indicateurs physiologiques, caractéristiques biométriques, dossiers de santé, imagerie, rapports, photos, renseignements vocaux, nutrition, activité, sommeil et autres mesures de bien-être.
- Appareils connectés et applications tierces : données que vous nous autorisez à recevoir de dispositifs portables, applications de santé, appareils, plateformes ou autres intégrations.
- Dossiers médicaux et documents téléversés : fichiers, rapports, prescriptions, rapports de laboratoire, rapports d’imagerie, notes cliniques et autres documents que vous choisissez de téléverser ou d’importer.
- Photos, renseignements visuels et renseignements vocaux : images du visage, du corps, des mains, de la peau, des yeux, des repas, ainsi que des échantillons ou enregistrements vocaux lorsqu’une fonction les exige ou les permet.
- Interactions et contenu IA : prompts, questions, réponses, commentaires, historique de conversation, métadonnées, signaux de sécurité et contenu généré par des fonctions propulsées par l’IA ou soumis à celles-ci.
- Communications et soutien : messages, demandes, enregistrements d’appels ou de clavardage, historique de service client et métadonnées connexes.
- Données techniques, de sécurité et d’utilisation : adresse IP, renseignements sur l’appareil, navigateur, journaux, diagnostics, identifiants, localisation approximative, activité de session, signaux de prévention de fraude et événements de sécurité.
Certains de ces renseignements peuvent être considérés comme des renseignements personnels sensibles, des données de santé, des données de santé de consommateur, des données génétiques, des données biométriques ou des données de catégorie spéciale selon les lois applicables.
Comment nous utilisons les renseignements
Nous utilisons les renseignements personnels aux fins suivantes :
- Fournir, exploiter, personnaliser, maintenir et sécuriser les Services.
- Créer, mettre à jour, tester, valider et exploiter votre jumeau virtuel et les informations connexes.
- Traiter les échantillons, coordonner le travail de laboratoire, effectuer le contrôle qualité, générer des sorties analytiques et livrer des rapports.
- Gérer les comptes, commandes, facturation, abonnements, annulations, remboursements, soutien et communications de service.
- Permettre la gestion de dossiers médicaux, le téléversement de documents, l’importation de données, les intégrations tierces et le partage contrôlé avec les destinataires que vous autorisez.
- Fournir, exploiter, sécuriser, évaluer, tester, améliorer et développer des fonctions propulsées par l’IA, des fonctions propulsées par des LLM, des simulations, des assistants conversationnels, des recommandations, des visualisations et des systèmes de sécurité connexes.
- Améliorer la qualité du service, l’expérience utilisateur, la fiabilité, l’exactitude, la sécurité, la prévention de fraude et la performance technique.
- Mener des analyses internes, améliorer les produits, effectuer de la validation, de la recherche et développement et du développement de modèles lorsque permis par la loi.
- Créer, utiliser et partager des données agrégées, anonymisées ou dé-identifiées à des fins commerciales, de recherche, de validation, de publication, de développement, de sécurité et d’affaires licites, lorsque permis par la loi.
- Vous inviter à des projets de recherche volontaires et traiter les données de recherche lorsque vous consentez ou lorsqu’une autre base juridique s’applique.
- Communiquer au sujet des mises à jour de service, mises à jour de politiques, sécurité, information produit et marketing lorsque permis par la loi.
- Mesurer l’audience de nos sites et l’efficacité de nos publicités, et fournir à Meta les données qui lui servent à diffuser et à mesurer ces publicités, comme décrit dans la section « Mesure d’audience, publicité et témoins ».
- Respecter les obligations légales, réglementaires, contractuelles, fiscales, comptables, cliniques, de laboratoire, de sécurité et de conformité.
- Établir, exercer, défendre ou protéger les droits, biens, sécurité, utilisateurs, partenaires et services de BioTwin.
Nous ne transmettons à aucune plateforme publicitaire vos réponses aux questionnaires, vos résultats, vos données génétiques ni le contenu de votre dossier. Nos sites utilisent toutefois, par défaut, des outils de mesure d’audience et le pixel publicitaire de Meta : l’adresse des pages que vous consultez et vos achats, qui peuvent indiquer le programme qui vous intéresse, sont transmis à Meta, comme décrit dans la section « Mesure d’audience, publicité et témoins ». BioTwin ne vend pas les renseignements personnels. BioTwin peut les communiquer aux fournisseurs, partenaires et sous-traitants nécessaires à la prestation des Services, à Google, Hotjar et Meta pour la mesure d’audience et la publicité, ou lorsque la loi l’exige, conformément à la présente Politique.
Données dé-identifiées, agrégées et anonymisées
BioTwin peut créer des données dé-identifiées, agrégées ou anonymisées à partir de renseignements personnels. BioTwin peut utiliser et communiquer ces données à des fins licites d’affaires, de recherche, de validation, de publication, d’analytique, de sécurité, commerciales, de développement de produits, de développement IA, de développement de modèles, de benchmarking et scientifiques, lorsque permis par la loi.
BioTwin applique des mesures techniques, contractuelles et organisationnelles conçues pour réduire le risque de ré-identification. BioTwin ne tentera pas de ré-identifier des données anonymisées, sauf lorsque permis par la loi pour la sécurité, la conformité, la validation des méthodes de dé-identification ou les obligations légales.
Recherche, échantillons et données de laboratoire
BioTwin peut inviter les utilisateurs à participer à des programmes de recherche, de validation, pilotes, cliniques, de bien-être ou scientifiques. La participation est volontaire, sauf indication contraire dans une entente de programme séparée. Lorsque requis, BioTwin fournira un formulaire de consentement distinct, un avis de recherche, une documentation de comité d’éthique, une documentation de revue institutionnelle ou un avis de programme.
Les échantillons biologiques, données de laboratoire, biomarqueurs, renseignements génétiques et résultats dérivés peuvent être soumis à des exigences particulières de consentement, conservation, destruction, contrôle qualité, réglementation, accréditation ou laboratoire. BioTwin peut conserver des renseignements lorsque nécessaire pour fournir les Services, respecter des exigences légales ou réglementaires, maintenir des dossiers qualité, soutenir les pistes d’audit, régler des différends, faire respecter des ententes, protéger la sécurité ou préserver l’intégrité scientifique.
Si vous vous retirez d’un programme de recherche, BioTwin cessera le traitement futur lorsque requis par la loi ou le consentement applicable. Le retrait peut ne pas affecter les données déjà utilisées, dé-identifiées, agrégées, anonymisées, incluses dans des analyses terminées, soumises à des régulateurs, incluses dans des dossiers d’audit ou devant être conservées par la loi.
Bases légales
Selon votre lieu de résidence et la fonctionnalité, nous traitons les renseignements sur la base : de votre consentement (notamment pour les données liées à la santé, les intégrations, les fonctionnalités IA et le partage); de l’exécution d’un contrat (pour fournir les Services demandés); des intérêts légitimes (sécurité, prévention de la fraude, amélioration du service) lorsque permis; et des obligations légales. La mesure d’audience et la publicité décrites dans la section « Mesure d’audience, publicité et témoins » sont actives par défaut ; vous pouvez les refuser à tout moment.
Comment nous communiquons les renseignements
BioTwin ne vend pas les renseignements personnels. Nous pouvons les communiquer uniquement comme indiqué ci-dessous :
- Au sein du groupe BioTwin lorsque cela est nécessaire à la prestation, à l’administration, au soutien, à la sécurité, à la conformité et à l’exploitation des Services.
- À des fournisseurs de services, responsables du traitement et sous-traitants, y compris des fournisseurs d’hébergement infonuagique, de sécurité, d’analytique, d’infrastructure IA et LLM, de soutien client, de paiement, de logistique, de laboratoire, de communications, de vérification d’identité et de services techniques, lorsque cela est nécessaire à la prestation des Services.
- À Google (Google Analytics), à Hotjar et à Meta (Facebook, Instagram), pour la mesure d’audience de nos sites et pour la mesure et la diffusion de nos publicités. Ces outils sont actifs par défaut sur biotwin.ai et twinme.ai ; ce qu’ils reçoivent et la façon de les refuser sont décrits dans la section « Mesure d’audience, publicité et témoins ».
- À des laboratoires, partenaires de logistique et de collecte d’échantillons, professionnels de la santé ou du bien-être, cliniques, programmes fournisseurs, programmes employeurs, programmes de recherche, programmes partenaires et destinataires que vous autorisez, lorsque cela est nécessaire à la prestation d’un Service que vous demandez ou d’un programme auquel vous participez.
- Pour le programme partenaires TwinMe, comme le décrit la section « Partenaires du programme TwinMe » : à l’agence ou à l’organisation pour laquelle une personne publie, et au public, pour ce qu’un partenaire nous autorise à publier, comme son nom et son image sur nos pages partenaires.
- À des conseillers professionnels, assureurs, auditeurs, banques, conseillers juridiques et consultants lorsque cela est nécessaire pour fournir, sécuriser, administrer ou soutenir les Services, ou pour respecter les obligations légales et de conformité applicables.
- Aux autorités, tribunaux, régulateurs ou forces de l’ordre lorsque la loi exige la communication.
Nous exigeons que les fournisseurs de services utilisent les renseignements personnels uniquement aux fins autorisées et appliquent des mesures de protection adaptées à la sensibilité de l’information. Si vous demandez à BioTwin de partager des renseignements avec un tiers, les pratiques de confidentialité de ce tiers peuvent s’appliquer après réception des renseignements. Les données reçues de Garmin ne sont jamais communiquées à ces destinataires : voir « Données Garmin ».
Demandes gouvernementales, légales et policières
BioTwin examine au cas par cas les demandes gouvernementales, policières, réglementaires, judiciaires, assignations et autres demandes légales visant des renseignements personnels. Lorsque permis par la loi, BioTwin s’opposera, contestera, cherchera à limiter ou rejettera les demandes que BioTwin considère trop larges, insuffisamment appuyées, disproportionnées, juridiquement déficientes ou inappropriées, particulièrement lorsqu’elles concernent des données de santé sensibles, des données génétiques, des données biométriques, des données de mineurs ou des données d’interaction avec l’IA.
BioTwin ne communiquera que les renseignements personnels exigés par la loi. Lorsque la loi le permet, BioTwin tentera d’aviser les utilisateurs concernés avant ou après la communication afin qu’ils puissent demander une protection juridique.
Transferts internationaux et localisation des données
Vos renseignements peuvent être traités et stockés à l’extérieur du Québec : ailleurs au Canada (par exemple dans la région Canada Central de Microsoft Azure, à Toronto), aux EAU, aux États-Unis et dans d’autres pays où le groupe BioTwin ou nos prestataires opèrent. Les autorités de ces endroits peuvent y avoir accès selon leurs lois. En cas de transferts transfrontaliers, nous appliquons des garanties contractuelles et organisationnelles adaptées à la sensibilité des renseignements. Dans certaines juridictions (y compris les EAU pour certains contextes de données de santé), des restrictions supplémentaires de localisation ou de transfert peuvent s’appliquer; nous mettons en œuvre des contrôles additionnels lorsque requis.
Vos droits et choix
Selon votre juridiction, vous pouvez avoir le droit : d’accéder à vos renseignements et d’en obtenir une copie; de corriger des renseignements inexacts; de demander la suppression de votre compte et de vos renseignements personnels; de retirer votre consentement (ce qui peut limiter certaines fonctionnalités); de vous opposer à certains traitements ou de les restreindre; et de demander la portabilité des données. Les demandes de suppression demeurent assujetties aux exigences légales, réglementaires, scientifiques, de laboratoire, de sécurité et d’intégrité des données applicables. Vous pouvez déconnecter des applications/appareils tiers ou ajuster les autorisations. Lorsque disponible, vous pouvez gérer le partage de documents et révoquer l’accès. Vous pouvez vous désabonner des courriels marketing à tout moment. Vous pouvez refuser la mesure d’audience et la publicité sur nos sites à tout moment avec le lien sur les témoins, au bas de nos pages (voir la section « Mesure d’audience, publicité et témoins »). Pour exercer vos droits, écrivez à notre Responsable de la protection des renseignements personnels à dpo @ biotwin.ai.
IA, LLM, automatisation et simulations
Certaines fonctions BioTwin et TwinMe utilisent l’intelligence artificielle, l’apprentissage automatique, le traitement automatisé, les simulations et des outils propulsés par de grands modèles de langage afin de générer des informations, recommandations, résumés, explications, visualisations, réponses conversationnelles, réponses de soutien ou sorties de programme.
Ces sorties sont fournies à des fins informatives, éducatives, de bien-être, de recherche, opérationnelles ou de soutien de programme. Elles ne remplacent pas le jugement médical professionnel. BioTwin ne fournit pas de diagnostic médical, de traitement, de guérison, de prévention ou de services médicaux d’urgence par l’entremise des Services destinés aux consommateurs. Consultez toujours un professionnel de la santé qualifié pour les décisions médicales.
BioTwin peut utiliser les données d’interaction avec l’IA, les prompts, les réponses, les commentaires, les métadonnées, les signaux d’utilisation, les signaux de sécurité et les renseignements connexes pour exploiter, sécuriser, surveiller, tester, évaluer, améliorer et développer les fonctions propulsées par l’IA et les systèmes propriétaires de BioTwin, lorsque permis par les lois applicables et sous réserve de mesures de protection appropriées.
BioTwin peut utiliser de l’infrastructure IA tierce, des fournisseurs infonuagiques, des fournisseurs de modèles ou des fournisseurs de services techniques pour soutenir les fonctions propulsées par l’IA. BioTwin exige que les fournisseurs de services traitent les renseignements personnels uniquement aux fins autorisées, appliquent des mesures de protection appropriées et n’utilisent pas les renseignements personnels identifiables ou les données de santé identifiables pour entraîner leurs modèles généraux, sauf si vous donnez votre consentement explicite ou si les données ont été dé-identifiées ou anonymisées conformément aux lois applicables. Les données reçues de Garmin ne sont jamais transmises à une infrastructure IA tierce ni à un fournisseur de modèles, ni traitées par eux : voir « Données Garmin ».
BioTwin peut utiliser des données agrégées, anonymisées ou dé-identifiées pour améliorer les services, effectuer de la validation, mener de la recherche et développement, développer des modèles, créer des benchmarks, publier des résultats et soutenir des fins commerciales et scientifiques, lorsque permis par la loi. BioTwin ne tentera pas de ré-identifier des données anonymisées, sauf lorsque permis par la loi pour la sécurité, la conformité, la validation des méthodes de dé-identification ou les obligations légales.
Les sorties IA peuvent être incomplètes, inexactes, biaisées, non à jour ou inadaptées à votre situation. Vous êtes responsable de les examiner attentivement et de demander un avis professionnel avant de prendre des décisions de santé, médicales, légales, financières ou de sécurité. Si vous croyez qu’une sortie est incorrecte, dangereuse ou nuisible, contactez le soutien BioTwin.
Données Garmin
Lorsque vous connectez votre compte Garmin, nous recevons vos données Garmin Connect™, comme le sommeil, l’activité quotidienne, le stress, la variabilité de la fréquence cardiaque, la composition corporelle et les entraînements. Nonobstant toute autre disposition de la présente Politique, ces données sont traitées comme suit :
- Elles servent uniquement à vous montrer vos propres données dans votre tableau de bord TwinMe privé et dans les services que vous demandez.
- Elles restent liées à votre seul compte et ne sont jamais vendues.
- Elles ne sont ni transmises à un tiers, ni traitées par lui, ni mises à sa disposition d’aucune autre manière, y compris les fournisseurs d’IA externes, les fournisseurs de grands modèles de langage et tout autre service externe d’IA ou de traitement de données. Elles ne servent jamais à entraîner un modèle d’IA.
- Vous pouvez déconnecter Garmin à tout moment depuis la page Appareils. Nous supprimons vos données Garmin sur demande : écrivez à notre responsable de la protection des renseignements personnels à dpo @ biotwin.ai.
Conservation des données
BioTwin conserve les renseignements personnels aussi longtemps que nécessaire pour fournir les Services, maintenir les comptes, exploiter les programmes, traiter les échantillons, livrer les rapports, respecter les obligations légales, réglementaires, fiscales, comptables, de laboratoire, cliniques, qualité, audit, recherche et contractuelles, résoudre les différends, faire respecter les ententes, protéger la sécurité, prévenir la fraude et préserver les droits légaux de BioTwin.
Les périodes de conservation varient selon le type de renseignement, la sensibilité des données, le service utilisé, la juridiction, le programme, le consentement, les exigences de laboratoire ou de recherche et la loi applicable. BioTwin supprime ou dé-identifie les renseignements personnels qui ne doivent plus être conservés, sous réserve des exigences légales, réglementaires, scientifiques, de laboratoire, de sécurité et d’intégrité des données applicables.
Mineurs
Nos Services sont destinés uniquement aux personnes qui respectent les exigences d’âge minimal, de capacité juridique, de consentement et d’admissibilité applicables dans leur juridiction et au Service, programme, fonction, contrat, collecte d’échantillon, activité de laboratoire, activité de recherche ou traitement de données concerné.
Certains Services peuvent être accessibles uniquement aux personnes légalement considérées comme adultes dans leur juridiction. Certains Services peuvent être accessibles aux mineurs seulement lorsque la loi le permet et seulement avec le consentement, l’autorisation, la supervision ou l’approbation de programme requis d’un parent, représentant légal, tuteur, professionnel de la santé, institution ou autre personne autorisée.
BioTwin peut exiger en tout temps une vérification d’âge, une vérification d’identité, un consentement parental ou de représentant légal, un consentement de tuteur, un consentement additionnel ou une confirmation d’admissibilité propre à un programme. BioTwin peut restreindre, suspendre ou refuser l’accès à tout Service lorsque BioTwin détermine que l’utilisateur ne respecte pas les exigences applicables d’âge, de consentement, d’identité, de capacité, de programme ou de loi.
Si nous apprenons avoir collecté des renseignements personnels d’un mineur sans base juridique requise, BioTwin prendra des mesures raisonnables pour supprimer, restreindre ou régulariser les renseignements comme requis ou permis par la loi.
Partenaires du programme TwinMe
Section ajoutée le 1er octobre 2026.
Cette section décrit comment BioTwin Canada Inc. traite les renseignements personnels liés au programme partenaires TwinMe et à son portail, TwinMe Partners (partners.twinme.ai). BioTwin Canada Inc. est responsable de ces renseignements. La section précise l’article 10 de l’Engagement du partenaire TwinMe.
Personnes visées :
- les partenaires du programme (influenceurs, créateurs, ambassadeurs, agences et autres organisations) et les personnes qui acceptent l’engagement en leur nom ;
- les créateurs, employés ou sous-traitants qu’une agence ou une organisation partenaire inscrit dans le portail parce qu’ils publient pour elle, ainsi que les membres de l’équipe d’un ambassadeur et les collaborateurs qu’un partenaire invite ;
- les partenaires potentiels, c’est-à-dire les personnes dont nous notons le profil public parce que nous envisageons de les inviter, ou parce qu’un partenaire ou une agence nous les a proposées.
Ce que nous recueillons, et d’où cela vient :
- De vous, dans le portail ou par courriel : votre nom, vos coordonnées, vos comptes de réseaux sociaux, votre organisation et votre fonction ; vos numéros de TPS et de TVQ, s’il y a lieu, les coordonnées où vous recevez vos paiements (par exemple le courriel ou le numéro de téléphone de vos virements Interac) et vos factures ; votre déclaration de professionnel réglementé, avec le nom de votre ordre et votre numéro de permis s’il y a lieu ; la photo et la biographie que vous nous remettez pour votre page partenaire ; vos échanges avec nous.
- Lorsque vous acceptez l’engagement : la version acceptée et l’empreinte numérique (SHA-256) de son texte, l’identifiant de la version du portail alors en service, l’entente commerciale alors en vigueur, la langue choisie, la date et l’heure, le nom que vous saisissez, votre fonction, votre organisation, le courriel de votre compte, votre réponse sur les ordres professionnels, votre choix à la case de copie de vos publications, votre adresse IP et votre navigateur.
- Lorsque vous utilisez le portail : vos connexions (courriel, identifiant de compte, date et heure, méthode de connexion, adresse IP et navigateur) et votre activité, par exemple les modules de formation que vous terminez.
- De nos systèmes de vente : les ventes qui vous sont rattachées par votre lien, votre code ou votre page, et vos commissions. Chaque commande vous est montrée sous la forme d’un numéro opaque et d’un montant, jamais avec le nom, les coordonnées ou les résultats d’un client.
- De la mesure d’audience de twinme.ai : des totaux calculés par page d’arrivée et par code promo à partir de Google Analytics 4, pour votre rapport en direct.
- De sources publiques : vos publications publiques qui portent sur TwinMe, que nous consultons pour vérifier leur conformité et dont nous gardons une copie seulement si vous y consentez, par une case facultative lors de l’acceptation ; pour un partenaire potentiel, ce qu’affiche son profil public (plateforme, nom d’utilisateur, lien, nombre d’abonnés, thème du contenu).
- D’un partenaire ou d’une agence : le nom, le lien vers le profil public et le nombre d’abonnés d’une personne qu’ils nous proposent, et le nom de qui l’a proposée ; pour une personne rattachée à une agence, un membre de l’équipe d’un ambassadeur ou un collaborateur, le nom, les comptes et la déclaration de professionnel réglementé que le partenaire inscrit après l’avoir informée de la présente section et avoir obtenu son consentement.
Nous ne demandons aucun renseignement sur la santé dans le cadre du programme et nous n’en notons aucun dans la fiche d’un partenaire potentiel. Si vous utilisez vous-même TwinMe, vos résultats restent régis par le reste de la présente Politique : nous ne nous en servons jamais pour le programme, et nous ne les rendons jamais publics, y compris en partageant une publication où vous les montrez, sans votre consentement exprès et distinct.
Pourquoi nous les utilisons :
- gérer votre participation : votre compte, votre entente commerciale, vos liens et codes, votre niveau, la formation et le matériel ;
- rattacher les ventes, calculer et payer vos commissions, et tenir nos livres ;
- vérifier que les publications sur TwinMe respectent l’engagement, le guide partenaire et la loi, et prévenir la fraude, par exemple les achats faits seulement pour toucher une commission ;
- vous présenter comme partenaire sur nos pages et nos comptes, avec votre autorisation, selon les articles 9.2 et 9.3 de l’engagement ;
- conserver la preuve de votre engagement et protéger la sécurité du portail et de vos comptes ;
- pour un partenaire potentiel : décider de l’inviter ou non, et le joindre une première fois ;
- respecter nos obligations légales, notamment fiscales, et faire valoir nos droits en cas de différend.
Le rattachement des ventes est calculé automatiquement, selon les règles du guide partenaire. Sur demande, nous vous indiquons les renseignements utilisés, ainsi que les raisons et les principaux facteurs du calcul. Vous pouvez faire corriger ces renseignements et présenter vos observations à un membre de notre équipe qui peut revoir le résultat.
Lorsque nous joignons un partenaire potentiel, nous nous identifions, nous lui indiquons d’où viennent les renseignements (son profil public ou le nom de la personne qui l’a proposé) et comment nous demander de ne plus utiliser ses renseignements pour le solliciter.
Qui y a accès, et à qui nous les communiquons : seules les personnes de BioTwin qui en ont besoin pour leurs fonctions y ont accès. Nous les communiquons, dans la mesure nécessaire :
- à nos fournisseurs : Microsoft Azure, qui héberge l’application du portail et sa base de données au Canada ; Google, qui assure la connexion au portail (Firebase Authentication, aux États-Unis), la diffusion de ses pages (Firebase Hosting, réseau mondial) et la mesure d’audience de twinme.ai (Google Analytics, aux États-Unis) ; Microsoft 365, pour nos courriels ; Stripe, notre prestataire de paiement des commandes, qui reçoit le code partenaire utilisé pour une commande ; et notre banque canadienne, pour les virements Interac ;
- à nos conseillers professionnels, comme nos comptables et nos avocats, et aux autorités qui l’exigent, comme les autorités fiscales ;
- à l’agence ou à l’organisation qui vous a inscrit, si vous publiez pour elle : elle voit dans le portail les renseignements de son portefeuille, comme les ventes et les commissions qui lui sont rattachées ; à l’ambassadeur ou au partenaire qui vous a invité dans son équipe ou à collaborer : il voit vos ventes rattachées et votre part, avec votre consentement obtenu à ce moment ;
- au public, seulement ce que vous nous autorisez à publier : votre nom, votre nom d’utilisateur, votre image et votre biographie sur nos pages partenaires et dans nos annonces, et votre contenu sur TwinMe, selon l’engagement.
Nous ne vendons pas vos renseignements. Nous n’utilisons votre nom, votre image ou votre contenu dans une publicité payante qu’avec votre accord écrit distinct. Votre page partenaire sur twinme.ai est mesurée comme les autres pages du site : son adresse, qui peut contenir votre nom, est transmise aux outils décrits dans la section « Mesure d’audience, publicité et témoins ». Le portail TwinMe Partners, lui, n’utilise que le stockage nécessaire à votre connexion : il ne charge aucun outil de mesure d’audience ni aucun pixel publicitaire.
Hors du Québec : l’application du portail et sa base de données sont hébergées chez Microsoft Azure dans la région Canada Central, à Toronto, donc au Canada mais hors du Québec. Google traite vos données de connexion aux États-Unis, et les pages du portail passent par son réseau mondial de serveurs ; d’autres fournisseurs, comme Stripe, peuvent aussi traiter des renseignements hors du Canada. À ces endroits, les autorités peuvent avoir accès aux renseignements selon les lois locales. Avant de confier vos renseignements à un fournisseur situé hors du Québec, nous évaluons la protection qu’ils y recevront et nous l’encadrons par une entente écrite.
Combien de temps : nous gardons vos renseignements pendant votre engagement. Après sa fin, nous gardons seulement ce qui suit, puis nous le détruisons ou l’anonymisons de façon sécuritaire :
- vos renseignements fiscaux et de paiement, vos factures, vos ventes rattachées, vos commissions, ainsi que l’engagement et les données de son acceptation : 6 ans après la fin de l’exercice du dernier paiement, comme l’exigent les lois fiscales, ou, s’il n’y a eu aucun paiement, 3 ans après la fin de l’engagement ;
- les autres renseignements : au plus 3 ans après la fin de l’engagement, le temps pendant lequel un recours reste possible ;
- les renseignements qui ont servi à une décision à votre sujet, par exemple un refus de commission ou la fin de l’engagement : au moins un an après la décision ;
- ce qui est nécessaire au règlement d’un différend : jusqu’à ce règlement.
Des durées plus courtes s’appliquent :
- vos connexions au portail : 12 mois ;
- votre présentation sur nos pages partenaires : retirée dans les 30 jours de la fin de l’engagement ou du retrait de votre autorisation ;
- les notes sur un partenaire potentiel qui ne rejoint pas le programme : 12 mois après le dernier échange. S’il nous demande de ne plus le joindre, nous gardons seulement son nom d’utilisateur, pour respecter ce choix.
Vos droits : vous pouvez demander à consulter vos renseignements et à en recevoir une copie, y compris, pour ceux que vous nous avez fournis, dans un format technologique structuré et couramment utilisé ; les faire rectifier s’ils sont inexacts, incomplets ou équivoques ; retirer un consentement, par exemple votre autorisation d’être présenté sur nos pages partenaires ou votre consentement à la copie de vos publications (si vous retirez un renseignement nécessaire à votre paiement, nous ne pourrons toutefois plus vous payer) ; et nous demander de cesser de diffuser un renseignement qui vous concerne ou de désindexer un lien qui y mène, dans les cas que prévoit la loi. Un partenaire potentiel peut aussi savoir d’où viennent les renseignements que nous avons sur lui, nous demander de ne plus le joindre et faire effacer nos notes. Nous répondons par écrit dans les 30 jours.
Personne responsable : pour exercer ces droits ou poser une question, écrivez à notre Responsable de la protection des renseignements personnels, Louis-Philippe Noel, directeur général, à dpo @ biotwin.ai, ou par la poste, à l’adresse indiquée dans la section « Contact ». Si vous résidez au Québec, vous pouvez aussi vous adresser à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ; ailleurs au Canada, au Commissariat à la protection de la vie privée du Canada (priv.gc.ca).
Modifications de la Politique
Nous pouvons mettre à jour la présente Politique de temps à autre afin de refléter des changements dans nos Services, nos pratiques ou les exigences légales. La Politique mise à jour entre en vigueur lors de sa publication, sauf indication contraire. Lorsque requis, nous pouvons fournir un avis supplémentaire.
Addenda régionaux
Canada et Québec : Les utilisateurs peuvent avoir des droits d’accès, de rectification, de retrait du consentement, de suppression, d’obtention d’information sur le traitement automatisé et de questions sur la gouvernance des renseignements personnels. Les règles québécoises de protection des renseignements personnels peuvent imposer des obligations additionnelles de transparence, consentement, conservation, transfert transfrontalier, incident et évaluation des facteurs relatifs à la vie privée.
États-Unis : Selon votre État, vous pouvez avoir des droits d’accès, de suppression, de correction, de portabilité, d’appel, de retrait du consentement, de restriction de certains traitements ou d’opposition à certaines utilisations ou communications. Les données de santé peuvent être régies par des lois sur les données de santé de consommateur, les données génétiques, les données biométriques et la protection des renseignements personnels des États. BioTwin ne transmet à aucune plateforme publicitaire vos réponses aux questionnaires, vos résultats, vos données génétiques ni le contenu de votre dossier, et ne vend pas ces données. Vous pouvez vous opposer à tout moment à la transmission de données à Meta à des fins publicitaires, décrite dans la section « Mesure d’audience, publicité et témoins », avec le lien sur les témoins, au bas de nos pages, ou le signal Global Privacy Control, que biotwin.ai et twinme.ai respectent. BioTwin fournira des avis ou flux de consentement additionnels lorsque requis.
Washington et autres territoires régissant les données de santé de consommateur : Le cas échéant, les utilisateurs peuvent avoir des droits relatifs aux données de santé de consommateur, y compris l’accès, la suppression, le retrait du consentement et l’information sur les catégories de tiers ou d’affiliés avec lesquels les données de santé de consommateur sont partagées. BioTwin respectera les droits applicables relatifs aux données de santé de consommateur lorsque requis par la loi.
Émirats arabes unis : Les lois des EAU sur les données de santé et les règles de localisation peuvent restreindre le traitement et les transferts transfrontaliers. Pour les utilisateurs ou programmes des EAU, BioTwin peut appliquer une infrastructure basée aux EAU, un hébergement local, des contrôles de transfert additionnels ou d’autres mesures de protection lorsque requis.
EEE, Royaume-Uni et Suisse : Le RGPD, le RGPD britannique et les lois suisses de protection des données peuvent s’appliquer lorsque pertinent, y compris les droits d’accès, de correction, de suppression, de limitation, d’opposition, de portabilité, de retrait du consentement et de plainte auprès d’une autorité de contrôle. Les données sensibles, y compris les données de santé et génétiques, bénéficient d’une protection renforcée.
Autres juridictions : Les lois locales en matière de vie privée, protection des consommateurs, santé, recherche, laboratoire, dispositifs médicaux, IA et transfert de données peuvent s’appliquer selon l’utilisateur, le programme, la fonction, l’entité et le pays.
Contact
Responsable de la protection des renseignements personnels : Louis-Philippe Noel, directeur général.
Courriel : dpo @ biotwin.ai
Adresse postale : BioTwin Canada Inc., 1405, boulevard du Parc-Technologique, Québec (Québec) G1P 4P5 Canada.
Si vous résidez au Québec, vous pouvez également déposer une plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
Conditions d'utilisation
Bienvenue sur TwinMe et BioTwin (y compris le portail BioTwin et les programmes partenaires) (collectivement, la « Plateforme »). Ces Conditions d'utilisation (l'« Accord ») constituent un accord contraignant entre vous (« Utilisateur ») et l'entité BioTwin qui vous fournit la Plateforme et les services connexes (la « Société Opératrice »).
Structure de l'entreprise :
- BioTwin Holding International (« BioTwin Holding ») est la société mère des entités opérationnelles BioTwin.
- BioTwin Holding détient BioTwin Canada Inc. (Canada) et BioTwin Limited (EAU), et pourra établir d'autres entités à l'avenir.
- TwinMe est une marque non médicale détenue par BioTwin Holding et licenciée aux entités opérationnelles BioTwin.
- Lorsque nous disons « BioTwin », « nous » ou « notre » dans cet Accord, nous désignons la Société Opératrice et, le cas échéant, BioTwin Holding et ses affiliés (le « Groupe BioTwin »).
En créant un compte utilisateur ou en utilisant notre Plateforme, vous reconnaissez avoir lu et accepté cet Accord et toutes les politiques qui y sont référencées.
1. Acceptation et éligibilité
Acceptation : En vous inscrivant, en commandant un kit de collecte d'échantillons, en téléversant des données ou en utilisant un Service, vous acceptez d'être lié par cet Accord et notre Politique de confidentialité.
Âge, capacité et localisation : Vous pouvez utiliser la Plateforme uniquement si vous respectez les exigences d’âge minimal, de capacité juridique, de consentement, d’identité et d’admissibilité qui s’appliquent à vous, à votre juridiction et au Service spécifique que vous utilisez. Certains Services peuvent être accessibles uniquement aux personnes légalement considérées comme adultes dans leur juridiction. Certains Services peuvent être accessibles aux mineurs seulement lorsque la loi le permet et seulement avec le consentement, l’autorisation, la supervision ou l’approbation de programme requis d’un parent, représentant légal, tuteur, professionnel de la santé, institution ou autre personne autorisée. BioTwin peut exiger en tout temps une vérification d’âge, une vérification d’identité, un consentement parental ou de représentant légal, un consentement de tuteur, un consentement additionnel ou une confirmation d’admissibilité propre à un programme.
IMPORTANT : La Plateforme fournit des informations liées au mode de vie, au bien-être et à la santé, mais ne fournit pas de conseils médicaux et ne constitue pas un dispositif médical ni un substitut aux soins. Les Services sont offerts à titre informatif et éducatif uniquement.
2. Utilisation permise et interdite
Vous pouvez utiliser la Plateforme uniquement à des fins légales, personnelles et non commerciales. Il est interdit de : harceler, menacer ou diffamer ; téléverser du matériel illégal ; tenter d'accéder sans autorisation aux systèmes de BioTwin ; ou utiliser la Plateforme pour fournir un diagnostic ou un traitement médical.
Vous ne pouvez pas utiliser la plateforme ou les fonctions IA pour prendre des décisions médicales, d'urgence, légales, financières, d'emploi, d'assurance, d'admissibilité ou des décisions ayant un effet similaire important concernant une autre personne. Vous ne pouvez pas utiliser la plateforme pour faire de l'ingénierie inverse des systèmes BioTwin, extraire des sorties de modèles à grande échelle, entraîner des modèles concurrents, collecter des données automatiquement, contourner les contrôles de sécurité, générer du contenu nuisible ou tenter d'identifier des personnes à partir de données agrégées, anonymisées ou dé-identifiées.
3. Comptes utilisateurs et sécurité
Pour accéder à la plupart des Services, vous devez créer un compte et fournir des informations exactes et à jour. Vous êtes responsable de la confidentialité de vos identifiants et de toute activité sous votre compte.
4. Services
4.1 Création du jumeau virtuel : Vous pouvez créer un jumeau virtuel en remplissant des questionnaires en ligne. Les scores résultants sont fournis à titre informatif uniquement.
4.2 Collecte et analyse d'échantillons : BioTwin peut offrir des kits de collecte d'échantillons biologiques. Les résultats sont destinés au suivi du bien-être et ne sont pas diagnostiques.
4.3 Appareils tiers : Vous pouvez lier des appareils de santé et de bien-être tiers à votre compte. BioTwin n'est pas responsable de leur fonctionnement.
4.4 Outils IA, fonctions LLM et simulations : La plateforme BioTwin peut inclure des outils d'intelligence artificielle, des outils d'apprentissage automatique, des fonctions propulsées par de grands modèles de langage, des chatbots, des assistants conversationnels, des simulations, des visualisations, des mesures de vieillissement, des recommandations, des résumés et d'autres fonctions automatisées. Ces outils sont expérimentaux, peuvent évoluer avec le temps et sont fournis uniquement à des fins informatives, éducatives, de bien-être, de recherche, opérationnelles ou de soutien de programme. Ils ne sont pas des dispositifs médicaux, ne fournissent pas de diagnostic ou de traitement médical et ne remplacent pas le jugement médical professionnel. Vous ne devez pas vous fier aux sorties IA pour des décisions d'urgence, médicales, légales, financières ou critiques pour la sécurité. Consultez toujours un professionnel de la santé qualifié pour les décisions de santé ou médicales.
4.5 Projets de recherche : BioTwin peut vous inviter à participer à des projets de recherche. La participation est volontaire. Vous pouvez vous retirer à tout moment.
4.6 Portail et programmes partenaires : BioTwin peut fournir un portail, des tableaux de bord, des rapports et d'autres fonctionnalités destinés aux professionnels de santé, cliniques, employeurs ou autres organisations partenaires.
4.7 Abonnement mensuel TwinMe : L’abonnement TwinMe coûte 9,95 $ CA par mois, plus les taxes applicables. Il se renouvelle automatiquement chaque mois jusqu’à son annulation. Vous pouvez l’annuler en tout temps. Après l’annulation, l’accès payant demeure actif jusqu’à la fin de la période déjà payée et aucun nouveau paiement n’est prélevé.
BioTwin peut modifier le prix de l’abonnement avec un préavis raisonnable avant l’entrée en vigueur du nouveau prix. BioTwin peut suspendre ou résilier l’accès payant à TwinMe en cas de non-paiement, de fraude, d’abus ou de violation du présent Accord.
À la fin de l’abonnement, l’accès aux fonctionnalités payantes de TwinMe prend fin. La fin de l’abonnement n’entraîne pas à elle seule la suppression de votre compte ou de vos renseignements personnels. Votre compte et vos renseignements personnels continuent d’être traités conformément à la Politique de confidentialité, et vous pouvez demander leur suppression comme indiqué dans cette Politique. BioTwin supprime ou dé-identifie les renseignements personnels qui ne doivent plus être conservés, sous réserve des exigences légales, réglementaires, scientifiques, de laboratoire, de sécurité et d’intégrité des données applicables.
Lorsqu’un programme BioTwin comprend une période d’accès à TwinMe, cette période incluse s’applique d’abord. Aucun abonnement TwinMe payant n’est requis avant la fin de cette période incluse.
4.8 Programme partenaires TwinMe : Le programme partenaires TwinMe et le portail TwinMe Partners sont régis par l’Engagement du partenaire TwinMe, que chaque partenaire accepte dans le portail. Pour ce programme, l’engagement l’emporte sur le présent Accord en cas de contradiction, notamment quant à l’usage commercial du portail et du matériel fourni.
5. Confidentialité et utilisation des données
BioTwin s'engage à protéger votre vie privée. Les informations personnelles collectées sont traitées conformément aux lois applicables en matière de confidentialité et de données de santé. Principes clés : consentement, limitation des finalités, sécurité des données, divulgation et transferts transfrontaliers, conservation et suppression, exactitude et droits d'accès, notification de violation, et utilisation responsable des données IA.
5A. Contenu utilisateur, droits sur les données et entrées IA
Vous conservez la propriété des renseignements personnels et du contenu que vous soumettez à la plateforme, sous réserve des droits de BioTwin prévus dans la présente entente, la Politique de confidentialité, les consentements applicables et les lois applicables.
Vous accordez à BioTwin et au groupe BioTwin une licence mondiale, non exclusive, cessible, pouvant faire l'objet d'une sous-licence et sans redevance pour héberger, stocker, traiter, reproduire, modifier, analyser, traduire, créer des sorties techniques dérivées, afficher, transmettre et autrement utiliser votre contenu soumis, vos renseignements personnels, échantillons, résultats, prompts, commentaires, fichiers téléversés et données connexes, lorsque nécessaire ou approprié pour fournir, exploiter, sécuriser, soutenir, maintenir, améliorer, tester, valider, développer et faire respecter la plateforme et les Services, respecter la loi et protéger les droits, utilisateurs, partenaires et systèmes de BioTwin.
Lorsque permis par la loi, BioTwin peut utiliser des données agrégées, anonymisées ou dé-identifiées à des fins de recherche, validation, publication, analytique, développement de produits, développement IA, développement de modèles, benchmarking, commerciales, scientifiques, de sécurité et d'affaires. BioTwin peut conserver et utiliser ces données même après la fermeture de votre compte, lorsque permis par la loi.
Vous ne devez pas soumettre de renseignements concernant une autre personne sauf si vous avez le droit légal et le consentement requis pour le faire. Vous ne devez pas soumettre de contenu illégal, nuisible, trompeur, contrefaisant ou dangereux. Vous êtes responsable de l'exactitude et de la légalité des renseignements que vous fournissez.
6. Propriété intellectuelle
La Plateforme et son contenu sont la propriété de BioTwin ou de nos concédants de licence et sont protégés par le droit d'auteur. Vous recevez une licence limitée et révocable pour un usage personnel et non commercial.
7. Avertissements
Pas de conseils médicaux : La Plateforme est fournie à titre informatif uniquement. BioTwin ne fournit pas de conseils médicaux. Consultez toujours un professionnel de santé qualifié.
Aucune garantie : La Plateforme est fournie « en l'état » et « selon disponibilité ». Nous ne garantissons pas qu'elle sera ininterrompue ou exempte d'erreurs.
Limitation de responsabilité : Dans la mesure maximale permise par la loi, BioTwin ne sera pas responsable des dommages indirects, spéciaux, accessoires ou consécutifs.
7A. Avertissement sur les sorties IA
Les sorties IA peuvent être inexactes, incomplètes, biaisées, non à jour, dangereuses ou inadaptées à votre situation personnelle. BioTwin ne garantit pas que les sorties IA sont exactes, complètes, à jour ou appropriées. Vous êtes responsable de revoir et vérifier les sorties avant de les utiliser. BioTwin n'est pas responsable des décisions que vous prenez sur la base des sorties IA, sauf lorsque la responsabilité ne peut être exclue en vertu de la loi applicable.
8. Indemnisation
Vous acceptez d'indemniser et de dégager de toute responsabilité BioTwin et ses affiliés contre toute réclamation ou dommage découlant de votre utilisation de la Plateforme.
9. Modifications des conditions
BioTwin peut mettre à jour cet Accord à tout moment. À l’exception des modifications du prix de l’abonnement TwinMe régies par l’article 4.7, les modifications entrent en vigueur dès leur publication sur la Plateforme.
10. Résiliation
BioTwin peut résilier ou suspendre votre accès à la Plateforme en cas de non-paiement, de fraude, d’abus, de violation du présent Accord ou lorsque la loi l’exige.
11. Droit applicable
Cet Accord est régi par le droit de la Société Opératrice :
- BioTwin Canada Inc. : Lois de la province de Québec et lois fédérales du Canada ; tribunaux situés à Montréal, Québec.
- BioTwin Limited (EAU) : Lois des Émirats arabes unis applicables dans l'Émirat de la Société Opératrice.
- BioTwin USA (une fois établi) : Lois et juridiction précisées au moment de l'offre des Services.
12. Coordonnées
Pour toute question, contactez : dpo @ biotwin.ai
- BioTwin Canada Inc. : 1405, boulevard du Parc-Technologique, Québec (Québec) G1P 4P5 Canada
- BioTwin Limited (EAU) : Al Khatem Tower - 15e étage - Al Maryah Island - Abu Dhabi Global Market Square - Abu Dhabi - Émirats arabes unis
- BioTwin Holding International : 1405, boulevard du Parc-Technologique, Québec (Québec) G1P 4P5 Canada
13. Conditions propres à certains territoires
13.1 Utilisateurs aux États-Unis : Certaines lois d’États américains encadrent les données de santé des consommateurs. BioTwin fournira des informations claires et obtiendra le consentement approprié. BioTwin n’est pas un fournisseur de soins de santé.
13.2 Utilisateurs aux Émirats arabes unis : Les lois des Émirats arabes unis sur les données de santé peuvent restreindre les transferts hors du pays. Pour les utilisateurs des Émirats, BioTwin stockera et traitera par défaut les données de santé dans une infrastructure située aux Émirats arabes unis.
13.3 Utilisateurs dans d’autres territoires : Vous êtes responsable du respect des lois locales. Rien dans la présente entente ne limite les droits auxquels vous ne pouvez pas renoncer en tant que consommateur en vertu du droit applicable.
Politique sur les témoins de connexion
BioTwin et TwinMe utilisent des témoins de connexion, pixels, SDK, stockage local, balises, outils d’analytique et technologies similaires pour exploiter nos sites Web, applications, portails et Services.
Types de technologies utilisées
- Technologies strictement nécessaires : requises pour la connexion, la sécurité, la prévention de fraude, la gestion de compte, le panier, la gestion du consentement et l’exploitation du service.
- Technologies fonctionnelles : utilisées pour mémoriser les préférences, la langue, les paramètres de session et les choix utilisateur.
- Technologies analytiques : utilisées pour comprendre l’utilisation, la performance, les erreurs, la navigation et la qualité du service.
- Technologies de sécurité : utilisées pour détecter les abus, protéger les comptes, prévenir la fraude, enquêter sur les incidents et maintenir l’intégrité du service.
- Technologies marketing : utilisées pour mesurer nos campagnes et diffuser nos publicités, notamment le pixel de Meta, décrit dans la section « Mesure d’audience, publicité et témoins » ci-dessous.
BioTwin ne transmet à aucune plateforme publicitaire vos réponses aux questionnaires, vos résultats, vos données génétiques ni le contenu de votre dossier : aucun outil publicitaire ne se charge sur les pages qui les recueillent ou les affichent. Nos sites utilisent toutefois, par défaut, le pixel publicitaire de Meta : il peut transmettre à Meta l’adresse des pages que vous consultez, et un achat payé lui est signalé avec vos coordonnées de commande hachées. La section « Mesure d’audience, publicité et témoins » ci-dessous décrit ces transmissions et la façon de les refuser.
Vous pouvez gérer les témoins au moyen des paramètres de navigateur, des paramètres d’appareil, des outils de consentement et des mécanismes de retrait que nous fournissons lorsque requis. Désactiver certaines technologies peut empêcher certains Services de fonctionner correctement.
Mesure d’audience, publicité et témoins
Section mise à jour le 29 septembre 2026.
En bref : sur biotwin.ai et twinme.ai (TwinMe, propulsé par BioTwin), quatre outils mesurent les visites et nos publicités : Google Analytics 4, Hotjar, le pixel et l’API Conversions de Meta, et notre propre mesure des parcours. Ils sont actifs par défaut dès votre première visite ; aucune bannière ne vous demande votre accord au préalable. Aucun ne reçoit vos réponses aux questionnaires ni vos résultats. Vous pouvez les refuser à tout moment avec le lien sur les témoins, au bas de nos pages, comme expliqué ci-dessous.
- Google Analytics 4 (Google LLC, États-Unis) compte les pages vues et les étapes d’achat. Il reçoit l’adresse de la page, dont nous retirons tous les paramètres sauf ceux de campagne (utm), le site d’où vous venez, les produits et le montant d’une commande, des renseignements sur votre appareil et une localisation approximative que Google déduit de votre adresse IP. Il dépose le témoin _ga, qui contient un identifiant de mesure aléatoire. Cet identifiant peut accompagner votre passage d’un de nos sites à l’autre, et il est transmis à notre serveur avec une commande pour relier la visite à l’achat. Notre code indique à Google de ne pas utiliser ces mesures à des fins publicitaires.
- Hotjar (Hotjar Ltd, Malte ; données hébergées dans l’Union européenne) produit des cartes de clics et de défilement et des enregistrements de visites : pages vues, clics, mouvements de la souris, défilement et type d’appareil, avec un identifiant aléatoire conservé dans un témoin. Ce que vous tapez dans les champs de formulaire est masqué. Hotjar ne fonctionne jamais sur le panier ni sur la caisse.
- Pixel Meta et API Conversions de Meta (Meta Platforms, Inc., États-Unis) : ils indiquent à Meta (Facebook, Instagram) quelles visites et quels achats viennent de nos publicités, et servent à Meta pour diffuser et mesurer ces publicités. Les événements transmis sont la page vue, la consultation d’un produit, l’ajout au panier, la demande d’information, le début du paiement, l’achat, l’abonnement et la création de compte. Leurs paramètres se limitent au montant, à la devise, au type de contenu et au nombre d’articles, et ne comprennent jamais le nom d’un programme. Comme le pixel s’exécute dans votre navigateur, Meta reçoit aussi l’adresse de la page visitée, qui peut indiquer le programme ou le sujet que vous consultez, l’adresse de la page précédente, votre adresse IP, des renseignements sur votre navigateur et ses témoins _fbp et _fbc. Meta peut rapprocher ces données de votre compte Facebook ou Instagram. Le pixel utilise aussi la correspondance avancée automatique de Meta : sur les pages où il s’exécute, notamment le panier et la caisse, il peut lire les coordonnées que vous saisissez dans un formulaire (courriel, téléphone, prénom et nom, ville, province, code postal, pays et, lorsqu’ils sont demandés, date de naissance et genre), les convertir en empreintes (hachage) dans votre navigateur et les transmettre à Meta pour relier la visite à un compte. Notre serveur reçoit aussi chaque événement et le retransmet à Meta avec son identifiant, le montant, la devise, votre adresse IP, votre navigateur, les témoins _fbp et _fbc et le seul nom de domaine du site, jamais l’adresse de la page.
- Achats, création de compte et formulaires Meta : si vous n’aviez pas refusé la publicité Meta en passant à la caisse, notre serveur signale à Meta votre commande payée (achat, et abonnement s’il y a lieu) avec le montant payé et vos coordonnées de commande hachées (SHA-256) : courriel, téléphone, prénom, nom, ville, province, code postal et pays. Si vous créez ensuite votre compte TwinMe, il signale la création du compte avec votre courriel, votre pays et votre identifiant de compte, hachés eux aussi. Meta ne reçoit pas ces coordonnées en clair, mais il peut les comparer à celles de ses propres utilisateurs pour savoir quelles publicités ont mené à un achat. Si vous remplissez un formulaire TwinMe sur Facebook ou Instagram, Meta nous transmet vos réponses, et nous pouvons lui indiquer, avec l’identifiant de votre demande et votre courriel et votre téléphone hachés, que cette demande a été qualifiée ou a mené à un achat.
- Notre propre mesure des parcours (BioTwin) enregistre chaque page vue : l’adresse de la page sans ses paramètres, la provenance (paramètres de campagne, présence d’un identifiant de clic Facebook ou Google sans sa valeur, site d’où vous venez), le type d’appareil, de système et de navigateur, la taille de l’écran, la langue, les clics (position, élément cliqué, texte de nos liens et boutons, adresse du lien et produit choisi), le défilement, le temps actif et les étapes de la caisse avec leur montant. Elle ne dépose aucun témoin : un identifiant de visite tiré au hasard reste dans l’onglet et se renouvelle après 30 minutes d’inactivité. Votre adresse IP n’est pas conservée : elle sert seulement, le jour même, à écarter les robots, sous la forme d’une empreinte dont la clé change chaque jour et n’est jamais enregistrée. Ces données sont hébergées pour BioTwin chez Microsoft Azure, au Canada (région Canada Central), et effacées après 395 jours ; elles ne sont transmises à aucune plateforme publicitaire. Depuis le 24 septembre 2026, elle mesure aussi le temps passé sur chaque partie de la page, la vitesse d’affichage de la page, quelques gestes (remonter dans la page, zoomer, copier du texte, passer à une autre application puis revenir) et, dans un formulaire, le nom des champs touchés, le temps passé et le nombre de corrections, jamais leur contenu. Elle enregistre aussi un rejeu de la visite : ce qui s’affiche à l’écran, le défilement et les touchers. Tout ce que vous tapez y est remplacé par des points dans votre navigateur, avant tout envoi, tout comme les courriels, numéros de téléphone et codes postaux affichés dans la page. Ce rejeu ne fonctionne jamais sur le panier ni sur la caisse, et il est effacé après 30 jours. Sur les pages d’analyse de twinme.ai, une question peut s’afficher (« Qu’est-ce qui vous fait hésiter aujourd’hui ? ») : vous y répondez d’un toucher parmi des choix proposés, ou vous la fermez. La réponse est enregistrée sans votre nom ni votre adresse.
Ce qui n’est jamais mesuré : le pixel Meta, Hotjar et notre propre mesure ne se chargent jamais sur les pages de questionnaire et de quiz, de résultats, de connexion, d’inscription et de compte, sur les pages privées ni dans la caisse intégrée au site d’un partenaire. Google Analytics peut y mesurer la visite (adresse et titre de la page et, dans une caisse, les étapes d’achat), jamais vos réponses ni vos résultats. Hotjar masque ce que vous tapez et notre propre mesure ne lit jamais le contenu d’un champ. Le pixel Meta ne lit que les coordonnées décrites ci-dessus, converties en empreintes, jamais vos réponses à un questionnaire ni vos résultats.
Refuser, à tout moment : le lien sur les témoins au bas des pages de biotwin.ai et de twinme.ai (« Cookies » ou « Gérer mes témoins ») ouvre vos réglages, tout comme le bouton « Préférences de confidentialité » affiché en bas à droite de l’écran lors de votre première visite. Décochez Google Analytics, Hotjar ou Publicité Meta, puis choisissez « Enregistrer mes choix » : l’outil refusé s’arrête aussitôt et ses témoins sont effacés. Notre propre mesure s’arrête lorsque vous refusez à la fois Google Analytics et Hotjar. Le rejeu des visites s’arrête dès que vous refusez Hotjar, ou avec le signal Global Privacy Control. Votre choix est enregistré dans votre navigateur, pour ce site seulement : faites-le sur biotwin.ai et sur twinme.ai, et sur chaque appareil que vous utilisez. Il reste appliqué tant que les données du site ne sont pas effacées de votre navigateur ; certains navigateurs les effacent d’eux-mêmes après une période sans visite. Un refus enregistré avant l’ajout de la publicité Meta, le 22 septembre 2026, couvre Google Analytics et Hotjar, mais pas la publicité Meta : pour la refuser, ouvrez de nouveau vos réglages. Le signal Global Privacy Control de votre navigateur est respecté : il bloque Google Analytics, Hotjar et le pixel Meta sans autre démarche, mais pas notre propre mesure, qui ne quitte pas BioTwin. Sur cette page, vous pouvez ouvrir vos réglages pour biotwin.ai.
Où vont ces données et combien de temps : Google et Meta traitent ce qu’ils reçoivent selon leurs propres politiques de confidentialité, notamment aux États-Unis, donc hors du Québec et du Canada. Hotjar héberge ses données dans l’Union européenne. Notre propre mesure, le serveur qui relaie les événements vers Meta et la copie qu’il en garde sont hébergés pour BioTwin chez Microsoft Azure, au Canada. Dans votre navigateur : témoin _ga, jusqu’à 2 ans ; témoins _fbp et _fbc, 90 jours ; témoins de Hotjar, jusqu’à 1 an ; identifiant de visite de notre mesure, jusqu’à 30 minutes d’inactivité. Mention que la question « Qu’est-ce qui vous fait hésiter aujourd’hui ? » vous a déjà été posée : 30 jours. Données de notre propre mesure : 395 jours ; rejeux des visites : 30 jours.
Portail portal.twinme.ai : Google Analytics et Hotjar ne s’y chargent qu’après votre accord, donné dans les réglages de témoins du portail (lien « Gérer mes témoins » au bas de ses pages). Le portail ne charge aucun pixel publicitaire, et notre propre mesure des parcours n’y fonctionne pas. Si vous y acceptez Hotjar, il peut enregistrer les pages du portail que vous consultez, y compris celles qui affichent vos résultats.
Stockage strictement nécessaire, sans consentement : langue, panier, identifiant de tentative de paiement (7 jours), session de connexion au portail et mémoire de vos choix de témoins.
Paramètres d’arrivée : lorsque vous soumettez un formulaire, créez un compte ou passez une commande, nous rattachons à cette demande les paramètres d’arrivée sur nos sites : source, support et nom de campagne, identifiant de clic publicitaire, site référent, page d’entrée, code partenaire ou de parrainage, langue et type d’appareil. Ces paramètres restent dans le stockage local de votre navigateur au plus 90 jours. Ils servent à gérer votre commande, à mesurer nos campagnes et à calculer les commissions de nos partenaires. Pour une commande, ils sont aussi inscrits dans les métadonnées de la transaction chez Stripe, notre prestataire de paiement. L’identifiant de clic publicitaire de Meta peut aussi accompagner les événements transmis à Meta décrits ci-dessus.
Sites de nos partenaires : lorsque vous arrivez chez nous depuis le site d’un partenaire, ce site mesure sa propre page avec notre outil et nous transmet l’identifiant de mesure, afin que votre visite et votre achat forment un seul parcours plutôt que deux. C’est alors l’avis de confidentialité et le choix de consentement de ce partenaire qui s’appliquent à sa page, comme le prévoit notre guide d’intégration.
Partenaires et influenceurs : ils reçoivent uniquement des totaux et des numéros de commande opaques, jamais votre nom, votre courriel ni vos résultats.
Autres durées : paramètres de campagne dans votre navigateur, 90 jours ; tentatives de commande non payées, 90 jours puis anonymisation ; demandes de contact non converties, 12 mois après le dernier échange ; preuves de consentement, 3 ans après leur retrait.
Pour exercer vos droits, retirer votre accord ou poser une question sur cette mesure : dpo@biotwin.ai.