Comment nous protégeons vos données — en clair, en détail, et partout dans le monde.
How we protect your data — clearly, in detail, and everywhere in the world.
Dernière mise à jour : août 2026
La présente politique explique comment Obdurare Inc. (« Obdurare », « nous ») collecte, utilise, partage et protège vos renseignements personnels lorsque vous utilisez nos produits et services — le site web, l'application Compagnion, les espaces cliniques, et nos futurs appareils, modules et patch. Elle s'applique dans le monde entier, et sa dernière partie détaille vos droits spécifiques selon votre pays ou territoire de résidence. Votre santé vous appartient — et vos données aussi.
Obdurare Inc. est la société responsable du traitement de vos renseignements personnels pour l'ensemble des services décrits dans cette politique. Pour toute question relative à vos données, à la présente politique ou à l'exercice de vos droits, écrivez-nous à support@obdurare.net. C'est aussi le point de contact de notre responsable de la protection des renseignements personnels.
Cette politique s'applique à toute personne qui utilise nos services, où qu'elle se trouve dans le monde. Nous appliquons un socle unique de protection élevé à tous nos utilisateurs, aligné sur les cadres les plus stricts. En complément, la section « Dispositions par pays et territoires » ci-dessous précise les droits supplémentaires dont vous bénéficiez selon votre lieu de résidence — notamment au Canada, dans l'Espace économique européen, au Royaume-Uni, en Suisse, aux États-Unis, au Brésil, en Australie et au Japon.
Nous ne collectons que ce qui est nécessaire, et uniquement ce que vous choisissez de nous confier :
Par conception, nous ne collectons pas : votre localisation en continu, vos contacts, votre historique de navigation en dehors de nos services, ni aucune donnée à des fins de profilage publicitaire. Nous n'intégrons aucun traceur publicitaire tiers dans nos produits.
Nous utilisons vos données pour : organiser, résumer et éclairer votre santé ; faire fonctionner les rappels, l'assistant et les fonctionnalités que vous activez ; sécuriser votre compte ; fournir l'assistance ; respecter nos obligations légales ; et améliorer le service. Nous n'utilisons jamais vos données à des fins publicitaires, et nous ne les vendons jamais.
Lorsque la loi applicable l'exige (notamment le RGPD, le UK GDPR, la LPD suisse ou la LGPD brésilienne), nous traitons vos données sur les bases suivantes : votre consentement (notamment pour les données de santé), l'exécution du contrat qui nous lie (fournir le service), nos intérêts légitimes (sécurité, prévention des abus, amélioration) et le respect de nos obligations légales. Vous pouvez retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.
Vos données de santé relèvent des catégories les plus protégées par les lois du monde entier — « catégories particulières » du RGPD, « renseignements sensibles » de la Loi 25 et du CPRA, « données sensibles » de la LGPD. Elles ne sont traitées qu'avec votre consentement explicite, chiffrées, et jamais partagées sans votre autorisation. Les produits Obdurare sont des outils d'organisation, de compréhension et de suivi : ils ne posent aucun diagnostic et ne remplacent pas un avis médical.
Certaines fonctions utilisent l'intelligence artificielle pour résumer et expliquer vos informations, via un fournisseur d'IA tiers sécurisé soumis à des obligations contractuelles de confidentialité. Ces traitements servent uniquement à vous rendre service. Nous n'utilisons pas vos données de santé identifiables pour entraîner des modèles d'IA généraux sans votre consentement.
Vous pouvez choisir de partager certaines informations avec un professionnel de santé ou un proche. Ce partage repose toujours sur un consentement explicite, horodaté et révocable : vous décidez quoi partager, avec qui, et pour combien de temps. Vous pouvez retirer cet accès à tout moment, et le professionnel ne peut réutiliser ces informations à d'autres fins que votre suivi. Nous conservons une trace des consentements donnés et retirés, afin de pouvoir en justifier.
En dehors de ce que vous autorisez, nous ne partageons vos données que dans des cas limités et encadrés : avec des prestataires techniques de confiance agissant en notre nom (hébergement, envoi de courriels, traitement des paiements), soumis contractuellement à des obligations strictes de confidentialité et ne pouvant les utiliser à leurs propres fins ; lorsque la loi l'exige (demande valable d'une autorité, obligation légale) ; ou dans le cadre d'une réorganisation d'entreprise (fusion, acquisition), auquel cas la présente politique continuerait de s'appliquer et vous en seriez informé. Nous ne partageons jamais vos données à des fins commerciales, publicitaires, d'assurance ou d'emploi. Nous ne « vendons » ni ne « partageons » vos renseignements personnels au sens des lois américaines sur la vie privée.
Nos services étant accessibles dans le monde entier, vos données peuvent être traitées dans un pays différent du vôtre : elles sont hébergées chez des prestataires d'infrastructure reconnus, qui peuvent être situés en dehors de votre pays de résidence (notamment aux États-Unis). Dans ce cas, nous mettons en place les garanties reconnues par la loi applicable — telles que les clauses contractuelles types de la Commission européenne pour les transferts depuis l'EEE, le Royaume-Uni ou la Suisse, et des mesures de sécurité équivalentes partout ailleurs — afin que vos données bénéficient du même niveau de protection, où qu'elles soient traitées.
Nous ne conservons vos données que le temps nécessaire :
Vos informations sont chiffrées en transit et au repos, selon les standards les plus élevés de l'industrie. Nous appliquons également : un accès strictement limité aux personnes qui en ont besoin, une vérification par code à usage unique à chaque connexion, des protections contre les tentatives de connexion répétées, une séparation des environnements, une journalisation des accès aux dossiers partagés et une revue régulière de nos dépendances techniques. Le détail figure sur notre page sécurité. Aucun système n'est infaillible, mais la sécurité de vos données est notre priorité absolue.
Si un incident venait à compromettre la confidentialité de vos données, nous prendrions immédiatement les mesures nécessaires pour le contenir, en informerions les autorités compétentes dans les délais prévus par la loi applicable (par exemple 72 heures sous le RGPD), et vous en informerions directement lorsque l'incident présente un risque pour vous — en expliquant ce qui s'est passé et ce que vous pouvez faire.
Nos produits ne prennent aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative. Les indications, alertes et résumés qu'ils fournissent sont des informations, destinées à vous éclairer : ils ne posent aucun diagnostic et ne déclenchent aucune démarche à votre place.
Où que vous viviez, nous vous offrons les droits suivants, que vous pouvez exercer à tout moment et sans frais :
Pour exercer ces droits : support@obdurare.net. Nous répondons dans les délais prévus par la loi applicable, et nous ne vous pénalisons jamais pour avoir exercé un droit.
Notre site utilise uniquement les témoins nécessaires à son bon fonctionnement et, le cas échéant, des mesures d'audience respectueuses de la vie privée. Nous n'utilisons pas de témoins publicitaires et nous ne suivons pas votre navigation sur d'autres sites.
Nos services ne s'adressent pas aux enfants de moins de 13 ans (ou l'âge minimal plus élevé prévu par la loi de votre pays, par exemple 16 ans dans certains pays de l'Union européenne). Un profil de santé d'un enfant peut en revanche être géré au sein d'un compte famille, sous la responsabilité et le contrôle d'un parent ou tuteur. Nous ne collectons pas sciemment de données d'enfants sans le consentement d'un adulte responsable ; si vous pensez qu'un enfant nous a fourni des données sans ce consentement, contactez-nous et nous les supprimerons.
L'application Compagnion est distribuée notamment via l'App Store d'Apple et Google Play. Les déclarations de confidentialité publiées sur ces boutiques (« étiquettes de confidentialité », « sécurité des données ») reflètent la présente politique. Apple et Google peuvent traiter certaines données (téléchargement, mises à jour) selon leurs propres politiques, indépendantes de la nôtre.
Selon votre lieu de résidence, les dispositions suivantes s'ajoutent à cette politique et prévalent en cas de divergence.
Nous nous conformons à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modernisée par la Loi 25) et à la LPRPDE fédérale : consentement explicite pour les renseignements sensibles, désignation d'un responsable de la protection des renseignements personnels (joignable à support@obdurare.net), transparence sur les traitements, notification des incidents de confidentialité, et droit à la portabilité. Vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.
Si vous résidez dans l'EEE, le RGPD s'applique à vos données. Les bases légales de nos traitements sont décrites à la section 6, et vos données de santé relèvent de l'article 9 (catégories particulières), traitées uniquement avec votre consentement explicite. Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et d'introduire une réclamation auprès de votre autorité de contrôle nationale. Les transferts hors EEE sont encadrés par les clauses contractuelles types de la Commission européenne.
Les mêmes garanties s'appliquent sous le UK GDPR et le Data Protection Act 2018. Vous pouvez introduire une réclamation auprès de l'Information Commissioner's Office (ICO). Les transferts hors du Royaume-Uni sont encadrés par les mécanismes reconnus par le droit britannique.
Si vous résidez en Suisse, la loi fédérale sur la protection des données (LPD) s'applique. Vos données de santé sont des données sensibles au sens de la LPD, traitées uniquement avec votre consentement exprès. Vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).
Si vous résidez en Californie ou dans un État doté d'une loi sur la vie privée (Virginie, Colorado, Connecticut, Utah, Texas, entre autres), vous disposez notamment des droits de savoir, d'accéder, de corriger, de supprimer et de recevoir vos données, ainsi que du droit de ne pas être discriminé pour les avoir exercés. Nous ne « vendons » pas et ne « partageons » pas vos renseignements personnels au sens de ces lois, et nous n'utilisons ni ne divulguons vos renseignements sensibles à d'autres fins que la fourniture du service. Vous pouvez exercer vos droits directement ou par l'intermédiaire d'un agent autorisé, à support@obdurare.net.
Si vous résidez au Brésil, la Lei Geral de Proteção de Dados s'applique. Vos données de santé sont des données sensibles (article 11), traitées avec votre consentement spécifique. Vous disposez des droits prévus à l'article 18 — confirmation, accès, correction, anonymisation, portabilité, suppression, information et révocation — et pouvez saisir l'Autorité nationale de protection des données (ANPD).
Si vous résidez en Australie, nous traitons vos données conformément aux Australian Privacy Principles. Les informations de santé y sont des « informations sensibles », collectées uniquement avec votre consentement. Vous pouvez adresser une plainte à l'Office of the Australian Information Commissioner (OAIC).
Si vous résidez au Japon, la loi sur la protection des renseignements personnels (APPI) s'applique. Vos données de santé sont des « données personnelles à traitement délicat », traitées uniquement avec votre consentement préalable. Les transferts internationaux sont réalisés conformément aux exigences de la Personal Information Protection Commission (PPC).
Partout ailleurs, nous appliquons la présente politique dans son intégralité, ainsi que les droits impératifs prévus par la loi de votre pays de résidence. Si une loi locale vous accorde un droit plus protecteur que cette politique, c'est ce droit qui s'applique.
Nous pouvons mettre à jour cette politique, notamment pour refléter l'évolution de nos produits ou des lois. En cas de changement important, nous vous en informerons par un moyen visible (dans l'app ou par courriel) avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.
Pour toute question sur vos données ou cette politique, ou pour exercer vos droits où que vous soyez dans le monde : support@obdurare.net — Obdurare Inc.
Last updated: August 2026
This policy explains how Obdurare Inc. ("Obdurare", "we", "us") collects, uses, shares and protects your personal information when you use our products and services — the website, the Compagnion app, the clinic spaces, and our upcoming devices, modules and patch. It applies worldwide, and its final part details the specific rights you hold depending on your country or territory of residence. Your health is yours — and so is your data.
Obdurare Inc. is the company responsible for the processing of your personal information across all the services described in this policy. For any question about your data, this policy or the exercise of your rights, contact us at support@obdurare.net. This is also the point of contact for our privacy officer.
This policy applies to anyone who uses our services, anywhere in the world. We apply a single, high baseline of protection to all our users, aligned with the strictest frameworks. In addition, the "Country and territory provisions" section below sets out the additional rights you hold depending on where you live — including in Canada, the European Economic Area, the United Kingdom, Switzerland, the United States, Brazil, Australia and Japan.
We only collect what is necessary, and only what you choose to share with us:
By design, we do not collect: your continuous location, your contacts, your browsing history outside our services, or any data for advertising profiling. We embed no third-party advertising trackers in our products.
We use your data to: organize, summarize and clarify your health; power reminders, the assistant and the features you enable; secure your account; provide support; comply with our legal obligations; and improve the service. We never use your data for advertising, and we never sell it.
Where applicable law so requires (including the GDPR, the UK GDPR, the Swiss FADP or Brazil's LGPD), we process your data on the following bases: your consent (in particular for health data), performance of the contract between us (providing the service), our legitimate interests (security, abuse prevention, improvement), and compliance with our legal obligations. You can withdraw your consent at any time, without affecting prior lawful processing.
Your health data falls within the most protected categories under laws around the world — "special categories" under the GDPR, "sensitive information" under Law 25 and the CPRA, "sensitive data" under the LGPD. It is processed only with your explicit consent, encrypted, and never shared without your authorization. Obdurare's products are tools to organize, understand and monitor your health: they provide no diagnosis and do not replace medical advice.
Some features use artificial intelligence to summarize and explain your information, through a secure third-party AI provider bound by contractual confidentiality obligations. This processing exists solely to serve you. We do not use your identifiable health data to train general AI models without your consent.
You may choose to share certain information with a healthcare professional or a loved one. Such sharing always relies on explicit, timestamped and revocable consent: you decide what to share, with whom, and for how long. You can withdraw that access at any time, and the professional may not reuse the information for purposes other than your follow-up. We keep a record of consents given and withdrawn, so that they can be evidenced.
Beyond what you authorize, we share your data only in limited, controlled cases: with trusted technical providers acting on our behalf (hosting, email delivery, payment processing), contractually bound by strict confidentiality obligations and unable to use it for their own purposes; where required by law (valid request from an authority, legal obligation); or in the context of a corporate reorganization (merger, acquisition), in which case this policy would continue to apply and you would be informed. We never share your data for commercial, advertising, insurance or employment purposes. We do not "sell" or "share" your personal information within the meaning of U.S. privacy laws.
Because our services are available worldwide, your data may be processed in a country other than your own: it is hosted with established infrastructure providers, which may be located outside your country of residence (including in the United States). Where that is the case, we put in place the safeguards recognized by applicable law — such as the European Commission's standard contractual clauses for transfers from the EEA, the UK or Switzerland, and equivalent security measures everywhere else — so that your data enjoys the same level of protection wherever it is processed.
We keep your data only for as long as necessary:
Your information is encrypted in transit and at rest, to the highest industry standards. We also apply: access strictly limited to those who need it, one-time-code verification at every sign-in, protections against repeated sign-in attempts, environment separation, access logging for shared records, and regular review of our technical dependencies. Details are on our security page. No system is infallible, but the security of your data is our absolute priority.
If an incident were to compromise the confidentiality of your data, we would immediately take the steps needed to contain it, notify the competent authorities within the timeframes required by applicable law (for example 72 hours under the GDPR), and inform you directly where the incident presents a risk to you — explaining what happened and what you can do.
Our products make no automated decisions producing legal effects or significantly affecting you. The indications, alerts and summaries they provide are information, intended to inform you: they provide no diagnosis and initiate no action on your behalf.
Wherever you live, we offer you the following rights, which you may exercise at any time and free of charge:
To exercise these rights: support@obdurare.net. We respond within the timeframes set by applicable law, and we never penalize you for exercising a right.
Our site only uses cookies necessary for it to function and, where applicable, privacy-friendly analytics. We do not use advertising cookies and we do not track your browsing on other sites.
Our services are not directed at children under 13 (or the higher minimum age set by the law of your country, for example 16 in some European Union countries). A child's health profile may however be managed within a family account, under the responsibility and control of a parent or guardian. We do not knowingly collect children's data without the consent of a responsible adult; if you believe a child has provided us data without that consent, contact us and we will delete it.
The Compagnion app is distributed in particular through Apple's App Store and Google Play. The privacy declarations published on those stores ("privacy labels", "data safety") reflect this policy. Apple and Google may process certain data (downloads, updates) under their own policies, independent of ours.
Depending on where you live, the following provisions supplement this policy and prevail in the event of any inconsistency.
We comply with Quebec's private-sector privacy act (as modernized by Law 25) and with federal PIPEDA: explicit consent for sensitive information, a designated privacy officer (reachable at support@obdurare.net), transparency about processing, notification of confidentiality incidents, and a right to portability. You may lodge a complaint with the Commission d'accès à l'information du Québec or the Office of the Privacy Commissioner of Canada.
If you live in the EEA, the GDPR applies to your data. The legal bases for our processing are described in section 6, and your health data falls under Article 9 (special categories), processed only with your explicit consent. You have the rights of access, rectification, erasure, restriction, objection and portability, as well as the right to withdraw your consent at any time and to lodge a complaint with your national supervisory authority. Transfers outside the EEA are governed by the European Commission's standard contractual clauses.
The same guarantees apply under the UK GDPR and the Data Protection Act 2018. You may lodge a complaint with the Information Commissioner's Office (ICO). Transfers outside the UK are governed by the mechanisms recognized under UK law.
If you live in Switzerland, the Federal Act on Data Protection (FADP) applies. Your health data is sensitive data within the meaning of the FADP, processed only with your express consent. You may contact the Federal Data Protection and Information Commissioner (FDPIC).
If you live in California or in a state with a privacy law (including Virginia, Colorado, Connecticut, Utah and Texas), you have, among others, the rights to know, access, correct, delete and receive your data, and the right not to be discriminated against for exercising them. We do not "sell" or "share" your personal information within the meaning of those laws, and we do not use or disclose your sensitive information for purposes other than providing the service. You may exercise your rights directly or through an authorized agent, at support@obdurare.net.
If you live in Brazil, the Lei Geral de Proteção de Dados applies. Your health data is sensitive data (Article 11), processed with your specific consent. You hold the rights set out in Article 18 — confirmation, access, correction, anonymization, portability, deletion, information and revocation — and may contact the national data protection authority (ANPD).
If you live in Australia, we handle your data in accordance with the Australian Privacy Principles. Health information is "sensitive information" there, collected only with your consent. You may lodge a complaint with the Office of the Australian Information Commissioner (OAIC).
If you live in Japan, the Act on the Protection of Personal Information (APPI) applies. Your health data is "special care-required personal information", processed only with your prior consent. International transfers are carried out in accordance with the requirements of the Personal Information Protection Commission (PPC).
Everywhere else, we apply this policy in full, together with the mandatory rights provided by the law of your country of residence. If a local law grants you a more protective right than this policy, that right prevails.
We may update this policy, in particular to reflect the evolution of our products or of the law. If a material change occurs, we will inform you through a visible means (in the app or by email) before it takes effect. The last-updated date appears at the top of this page.
For any question about your data or this policy, or to exercise your rights wherever you are in the world: support@obdurare.net — Obdurare Inc.