Protection des données

BeWell IT Limited exploite la plateforme BeWell Catalyst, qui fait fonctionner les applications Mindful Brian et ESRT StrongMind. Cette page explique, en termes simples, comment nous protégeons les données personnelles présentes sur la plateforme. Les détails contraignants figurent dans notre Data Processing Agreement et notre Privacy Policy, tous deux accessibles à la fin de la page.

Qui est responsable de quoi

Lorsqu'un enseignant ou une organisation anime un cours sur la plateforme, cet enseignant ou cette organisation est le responsable du traitement (« data controller ») des données personnelles de ses participants, et BeWell IT agit comme sous-traitant (« data processor ») pour son compte. Cette relation est régie par notre Data Processing Agreement (DPA), qui fait partie des conditions de la formule pour enseignants (« Teacher Tier ») et est conclu au titre de l'article 28 du UK GDPR.

BeWell IT agit comme responsable du traitement indépendant uniquement pour un ensemble limité de données décrites dans le DPA et notre Privacy Policy, par exemple les visites du site web, la facturation et l'assistant d'aide (« support chatbot »).

Où les données sont hébergées

Mindful Brian et la plateforme standard fonctionnent sur une instance européenne, les données personnelles étant hébergées dans l'Union européenne. ESRT StrongMind, utilisée par le UCSF Center for Mindfulness in Surgery, fonctionne sur une instance américaine hébergée aux États-Unis. Les données de chaque organisation restent sur l'instance de l'application qu'elle utilise.

Transferts internationaux

BeWell IT est soumise au UK GDPR. Lorsque des données personnelles sont transférées à l'international, par exemple vers un prestataire qui contribue au fonctionnement de la plateforme, ces transferts sont protégés par les garanties prévues dans le DPA. Celles-ci comprennent, le cas échéant, le UK International Data Transfer Agreement (IDTA), le UK Addendum aux clauses contractuelles types de l'UE (EU Standard Contractual Clauses) et l'extension britannique au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, le « UK-US Data Bridge »).

Fonctionnalités d'IA

Lorsque la plateforme utilise des fonctionnalités d'IA sur l'instance européenne, ce traitement est cantonné à une région européenne. Notre sous-traitant ultérieur d'IA (« AI sub-processor ») n'utilise pas les données de la plateforme pour entraîner ses modèles lorsque le service payant est utilisé, ce qui est le cas pour la plateforme. L'ensemble des dispositions applicables, y compris la base légale de chaque fonctionnalité d'IA, figure en détail dans le DPA.

Sécurité

BeWell IT est certifiée Cyber Essentials. La plateforme utilise des connexions chiffrées (HTTPS), le chiffrement des données au repos, des contrôles d'accès, ainsi que les mesures techniques et organisationnelles énoncées au Schedule 1 (annexe 1) du DPA.

Enseignants hors Royaume-Uni et UE

Nous travaillons avec des enseignants et des organisations d'autres régions et nous serions ravis d'échanger sur la manière dont ces dispositions s'articulent avec les exigences locales.

Les documents

• Data Processing Agreement, l'accord qui régit la façon dont nous traitons les données des participants pour le compte des enseignants et des organisations (en anglais).
• Privacy Policy, la façon dont nous traitons les données lorsque vous visitez bewellit.com (en anglais).
• Terms of Service (en anglais).

Contact

Pour toute question relative à la protection des données, vous pouvez joindre la personne responsable chez BeWell IT :