Bienvenue chez Thrive Global Holdings, Inc. (« Thrive Global », « Thrive », « nous », « notre » et/ou « nos »). Thrive propose des solutions de changement de comportement basées sur des résultats scientifiques et conçues pour améliorer le bien-être mental, émotionnel et physique. Notre site web (« Site »), notre application mobile (« Application ») et nos intégrations avec des plateformes tierces, comme Slack ou Microsoft Teams, permettent aux utilisateurs (« vous », « votre », « vos » ou « Utilisateurs ») d’accéder à des outils, à des ressources et à du contenu personnalisés. Parmi ceux-ci figurent des micro-actions, des évaluations, des expériences d’apprentissage et des fonctionnalités de soutien comportemental qui favorisent l’adoption d’habitudes durables et l’amélioration du bien-être général. L’ensemble des services que nous fournissons par l’intermédiaire du Site, de l’Application et des expériences numériques connexes sont désignés comme le(s) « Service(s) ».
Pour fournir et améliorer ces Services, nous pouvons collecter et traiter divers types d’informations, y compris des données à caractère personnel, des données sur l’interaction (comme la façon dont vous interagissez avec le contenu et les fonctionnalités), des informations comportementales, des renseignements liés à la santé et d’autres catégories de données sensibles, conformément aux lois applicables. Nous procédons ainsi en nous fondant sur des bases légales adéquates et nous obtenons votre consentement lorsque la loi l’exige.
Thrive s’engage à protéger votre vie privée et à traiter vos données de manière responsable. Nous appliquons les principes de protection de la vie privée et de la sécurité dès la conception et par défaut, et nous mettons en œuvre des garanties techniques et organisationnelles adéquates. Nos pratiques en matière de données sont conçues pour être conformes aux réglementations applicables en matière de protection de la vie privée, notamment la loi HIPAA, le RGPD, la loi CCPA/CPRA et d’autres cadres réglementaires régionaux qui peuvent s’appliquer en fonction de votre emplacement et de la nature de votre interaction avec nos Services.
Accès rapide : Exercez vos droits en matière de protection de la vie privée à l’adresse https://preferences.thriveglobal.com/privacy ou consultez la section Coordonnées ci-dessous.
La présente Politique de confidentialité décrit les données à caractère personnel que nous collectons par le biais des Services, la façon dont nous utilisons et partageons ces données, ainsi que les choix qui s’offrent à vous en ce qui concerne nos pratiques en matière traitement de données. Elle fait partie intégrante de nos Conditions générales d’utilisation, que vous pouvez consulter sur le site à l’adresse https://www.thriveglobal.com/terms.
Les Utilisateurs situés dans différentes régions peuvent être assujettis à des normes de protection des données distinctes, déterminées par l’accord relatif à la protection des données conclu entre leur employeur et Thrive Global. Ce document comprend des sections consacrées à l’Espace économique européen (EEE), au Royaume-Uni (R.-U.), à la Suisse et aux consommateurs californiens, ainsi qu’à leurs droits en matière de protection de la vie privée.
Nous pouvons mettre à jour la présente Politique de confidentialité à mesure que les Services évoluent. Les modifications importantes sont notifiées par e-mail 30 jours avant leur entrée en vigueur. Pour les mises à jour mineures, la date de la dernière mise à jour est incluse lors de la publication. Le fait de continuer à utiliser les Services vaut acceptation des modifications.
Nous nous conformons aux lois applicables en matière de protection de la vie privée, y compris le RGPD, la loi CCPA/CPRA, les lois des États et d’autres exigences juridictionnelles. Notre programme de conformité comprend des examens juridiques réguliers, des évaluations des contrôles et des mises à jour des pratiques de protection de la vie privée au fur et à mesure de l’évolution des lois. Nous travaillons avec des conseillers juridiques pour nous assurer que nos pratiques répondent aux normes réglementaires en vigueur.
Dans notre programme de protection de la vie privée, nous avons désigné des délégués à la protection des données, chargés de la conformité, de la formation et de la réponse aux incidents en matière de protection de la vie privée. Nous organisons régulièrement des formations sur la protection de la vie privée à notre personnel et nous appliquons des mesures de responsabilisation pour assurer une conformité continue aux obligations en la matière et à la protection de vos données à caractère personnel.
Nous collectons, utilisons et traitons des données à caractère personnel uniquement à des fins légitimes qui correspondent à nos activités commerciales et à nos obligations légales. Nous précisons les finalités de la collecte au moment de celle-ci ou avant, nous limitons la collecte aux données nécessaires et nous appliquons les principes de minimisation des données. Nous révisons régulièrement nos pratiques en matière de données afin d’éliminer les traitements inutiles et mettons en œuvre des mesures techniques et organisationnelles afin de protéger votre vie privée.
Nous nous engageons à garantir aux individus un accès approprié à leurs données à caractère personnel. Nous vous donnons accès à vos données à caractère personnel en temps utile et sur demande, sous réserve de vérification de votre identité et des exigences légales applicables. Dans certains cas bien précis, nous pouvons refuser l’accès. Par exemple, lorsque la loi l’exige ou lorsque l’accès compromettrait la vie privée d’autrui.
Nous procédons à des évaluations de l’impact sur la vie privée afin d’identifier et d’atténuer les risques vis-à-vis des données à caractère personnel. Ces évaluations portent sur nos activités de traitement des données, notamment les nouveaux projets, systèmes ou technologies, afin de garantir le respect des lois sur la protection de la vie privée et les exigences en matière de sécurité. Lorsque des risques sont identifiés, nous mettons en œuvre des garanties appropriées afin de protéger vos données et votre vie privée.
Nous limitons la collecte de données à caractère personnel à ce qui est nécessaire aux fins identifiées. Nous ne collectons que des données pertinentes, appropriées et directement liées aux finalités légitimes décrites dans la présente politique. La collecte se fait par des moyens légaux et transparents, avec votre consentement et après vous en avoir informé de manière appropriée, lorsque la loi applicable l’exige.
Nous traitons les données à caractère personnel sur la base des fondements juridiques suivants, conformément aux lois sur la protection de la vie privée :
La plateforme Thrive est conçue comme une solution de bien-être général qui aide les individus à adopter des habitudes saines et à améliorer leur vie. Bien que nous puissions traiter des informations relatives à la santé lorsque vous choisissez de les fournir, nos Services :
Nous limitons strictement l’utilisation des données à caractère personnel aux fins autorisées, telles que définies au moment de la collecte. L’utilisation des données reste conforme aux justifications et aux bases légales de la collecte initiale. Nous ne traitons pas les données à caractère personnel à des fins incompatibles avec celles pour lesquelles elles ont été collectées à l’origine, sans obtenir le consentement approprié ou sans établir une nouvelle base légale.
Amélioration des Services :
Nous utilisons l’intelligence artificielle (IA), notamment l’apprentissage automatique (ML), pour améliorer nos services, classés comme suit :
Systèmes d’IA à risque limité (obligations de transparence) :
Systèmes d’IA à risque minimal :
Nous pouvons vous contacter pour vous proposer du contenu, des services ou des produits qui, selon nous, pourraient vous intéresser. Lorsque la loi l’exige (par exemple, pour les utilisateurs de l’Union européenne), nous n’envoyons des informations commerciales qu’avec votre consentement.
Options de retrait : suivez les instructions de désabonnement figurant dans les e-mails, mettez à jour les paramètres utilisateur ou contactez-nous.
Les communications liées aux services et nécessaires à leur mise à disposition ne sont pas touchées par les préférences de retrait.
Nous fournissons un accès approprié aux données à caractère personnel sur demande, sous réserve de vérification de l’identité et des exigences légales. Nous prenons des mesures raisonnables pour assurer l’exactitude et la qualité des données. Si vous pensez que des informations sont inexactes, contactez-nous pour les corriger.
Pour exercer vos droits en matière de protection de la vie privée : consultez l’adresse https://preferences.thriveglobal.com/privacy ou la section Coordonnées.
Nous prenons au sérieux les plaintes concernant nos pratiques en matière de protection de la vie privée. Si vous avez des doutes sur la manière dont nous traitons vos données à caractère personnel, contactez-nous à l’aide des informations figurant dans la section Coordonnées. Nous enquêterons dans les plus brefs délais, nous accuserons réception dans les sept jours ouvrables et nous nous efforcerons de résoudre les problèmes dans les 30 jours. Vous pouvez également avoir le droit de déposer une plainte auprès d’une autorité de contrôle.
Nous respectons votre droit de participer aux décisions concernant vos données à caractère personnel. Vous pouvez demander l’accès à vos données, leur rectification ou leur suppression, sous réserve des lois applicables et de la vérification de votre identité. Nous répondons aux demandes dans des délais raisonnables et fournissons des solutions ou des explications si la loi l’exige. Vous avez le droit de contester nos décisions de traitement et de demander réparation par les voies appropriées.
Nous participons volontairement au cadre de protection des données UE - États-Unis et à l’extension britannique du cadre UE - États-Unis, ainsi qu’au cadre de protection des données Suisse - États-Unis. Nous sommes soumis à la surveillance de la Federal Trade Commission (FTC) et restons responsables des traitements effectués par les vendeurs/fournisseurs de services qui ne sont pas conformes aux principes du cadre de protection des données.
Résolution des litiges : contactez-nous d’abord pour les plaintes concernant le cadre de protection des données. Les plaintes non résolues sont renvoyées au système JAMS de règlement extrajudiciaire des litiges, sans frais pour vous.
Nous tirons des informations de votre utilisation des Services et pouvons créer des données agrégées et/ou anonymisées à des fins d’analyse opérationnelle, de rapports financiers, de fonctions d’audit et à d’autres fins commerciales. Lorsque nous traitons des données provenant de programmes de bien-être de l’employeur, nous nous assurons que tous les rapports agrégés respectent des normes d’anonymisation appropriées afin d’empêcher la ré-identification des individus.
Pour les programmes Thrive (webinaires, événements, concours), la participation nous donne le droit d’utiliser le contenu soumis à des fins commerciales légitimes. La participation implique l’acceptation de ces conditions.
Prestataires et fournisseurs de services : nous partageons des données avec des tiers pour l’hébergement, les communications par e-mail, l’assistance à la clientèle et l’analyse (par exemple, Google Analytics, Google Cloud, Microsoft Azure). Tous les fournisseurs respectent des normes strictes en matière de protection de la vie privée par le biais d’accords écrits.
Opérations d’entreprise : les données à caractère personnel peuvent être transférées dans le cadre de fusions, d’acquisitions ou de ventes d’actifs.
Exigences légales : nous pouvons divulguer des données pour nous conformer à des obligations légales, protéger des droits ou des biens, ou assurer la sécurité publique.
Nous pouvons partager des données lorsque vous autorisez l’accès à des tiers ou choisissez de partager des rapports d’engagement avec des entreprises clientes. Vous pouvez volontairement partager des informations avec d’autres utilisateurs grâce aux fonctionnalités communautaires de l’application.
Cette section s’applique aux utilisateurs de l’EEE, du Royaume-Uni et de la Suisse. Lorsque vous accédez à nos Services, les Données à caractère personnel sont transmises à nos serveurs américains avec les garanties appropriées, dont les Clauses contractuelles types, les certifications du Cadre de protection des données et les mesures de sécurité techniques et organisationnelles.
Responsable du traitement des données : lorsque vous fournissez des données à caractère personnel par l’intermédiaire de notre Plateforme, nous déterminons les finalités du traitement et nous nous conformons aux lois applicables (et réalisons des évaluations d’impact sur la protection des données, le cas échéant).
Sous-traitant : lorsque nous traitons des données pour des entreprises clientes, nous agissons conformément à leurs instructions dans le cadre des obligations applicables aux sous-traitants.
Nous fournissons un accès approprié aux données à caractère personnel sur demande, sous réserve de vérification de l’identité et des exigences légales applicables. Pour faire une demande, contactez-nous à l’aide des informations figurant dans la section Coordonnées. Dans certains cas bien précis, nous pouvons refuser l’accès. Par exemple, lorsque la loi l’exige ou lorsque l’accès compromettrait la vie privée d’autrui. Nous répondrons dans les délais impartis et fournirons des explications en cas de refus.
Nous mettons en œuvre des garanties appropriées, notamment des Clauses contractuelles types, des décisions d’adéquation et d’autres mesures, comme l’exige l’article 46 du RGPD. Pour les transferts vers des pays n’ayant pas fait l’objet d’une décision d’adéquation, nous procédons à des évaluations de l’impact du transfert et mettons en œuvre des mesures techniques et organisationnelles supplémentaires, notamment un chiffrement renforcé, des contrôles d’accès et des protections contractuelles, afin de garantir une protection adéquate.
Nous conservons les Données à caractère personnel aussi longtemps que nécessaire à des fins de collecte, de respect de la législation ou de résolution des litiges. Les Données sont supprimées ou anonymisées en toute sécurité, conformément aux normes. Les délais de conservation sont documentés et revus chaque année.
Nous nous efforçons de préserver l’exactitude, l’exhaustivité et la pertinence des données à caractère personnel que nous détenons. Nous mettons en œuvre des mesures raisonnables pour assurer la qualité des données, notamment la mise à jour des dossiers lorsque des inexactitudes sont identifiées. Si vous pensez que vos données à caractère personnel sont inexactes ou incomplètes, contactez-nous à l’aide des informations figurant dans la section Coordonnées pour les corriger.
Nous n’utilisons les données à caractère personnel qu’aux fins spécifiées au moment de la collecte et à des fins compatibles. Nous n’utilisons pas vos données à des fins non prévues sans avoir obtenu le consentement approprié ou sans avoir établi une nouvelle base légale. Nos activités de traitement sont documentées et régulièrement réexaminées afin d’assurer leur conformité aux objectifs fixés.
Nous pouvons traiter des Données de santé (« Informations médicales protégées » ou « PHI ») conformément à la loi HIPAA. Les Données de santé comprennent les données de santé telles que les antécédents médicaux, les données biométriques et les informations sur les activités liées à la santé collectés dans le cadre de programmes de bien-être parrainés par l’employeur ou lorsque vous choisissez explicitement de fournir ces informations. Le traitement est strictement limité à la mise à disposition de nos Services dans le cadre de garanties appropriées, et les PHI ne sont partagées qu’avec des parties autorisées dans le cadre d’accords de partenariat (BAA).
Procédures de mise en suspens juridique : nous pouvons être amenés à conserver les données plus longtemps, si cela s’avère nécessaire dans le cadre d’une procédure judiciaire, d’une enquête ou pour une question réglementaire. Ces mises en suspens juridiques ont la priorité sur les délais de suppression habituels, tant que notre équipe juridique ne les supprime pas.
Vous trouverez ci-dessous la liste complète de nos sous-traitants ultérieurs et sous-traitants tiers, tous soumis à des exigences strictes en matière de protection de la vie privée et de sécurité au moyen d’accords écrits. Cette liste est régulièrement mise à jour ; vous pouvez vous inscrire à notre liste de diffusion pour être informé des changements.
* Peut ne pas s’appliquer à certains Utilisateurs
Tous les prestataires et sous-traitants se conforment à des normes strictes par le biais d’accords écrits imposant le respect du RGPD, de la loi CCPA et de la loi HIPAA, des mesures de sécurité appropriées, des notifications de violation dans les 72 heures, des audits réguliers et de la restitution/destruction des données en cas de cessation d’activité.
Nous disposons de mécanismes de rapport transparents pour documenter et traiter les incidents, les demandes et les activités de mise en conformité, liés à la protection de la vie privée. Nous réexaminons régulièrement nos pratiques en matière de protection de la vie privée et nous en informons les parties prenantes concernées, y compris les autorités de réglementation, comme l’exige la loi. En cas de violation de données, nous informerons rapidement les personnes et les autorités concernées, conformément aux obligations légales applicables.
Nous ne répondons pas aux signaux « Do Not Track ». Nous ne vendons pas de données à caractère personnel moyennant une contrepartie monétaire. Toutefois, la définition large du terme « vente » de la loi californienne impose la divulgation du partage de données collectées via des cookies avec des tiers.
Droit à l’information : catégories et sources de données à caractère personnel collectées, finalités du traitement, catégories de partage avec des tiers et finalités de la divulgation aux entreprises.
Droits de contrôle : refus de la « vente » de données, demande d’effacement (sous réserve d’exceptions) et non-discrimination dans l’exercice des droits.
Comment exercer ses droits : consultez l’adresse https://preferences.thriveglobal.com/privacy ou la section Coordonnées.
Les Services de Thrive sont destinés à des personnes de 16 ans ou plus, dans le cadre de programmes parrainés par l’employeur. Nous ne collectons pas sciemment de données à caractère personnel auprès d’enfants de moins de 16 ans sans le consentement approprié d’un parent, d’un tuteur ou d’un employé autorisé de l’organisation participante. Si nous apprenons que des données à caractère personnel ont été collectées auprès d’un enfant sans le consentement nécessaire, nous supprimerons ces informations dans les plus brefs délais et prendrons des mesures pour empêcher toute nouvelle collecte. Pour les utilisateurs de moins de 18 ans, l’accès aux Services peut nécessiter l’autorisation d’un parent ou d’un tuteur, conformément aux lois applicables telles que la Children’s Online Privacy Protection Act (COPPA), la loi CCPA/CPRA et le RGPD. Thrive ne promeut pas ses Services directement auprès des enfants et ne permet pas l’auto-inscription des mineurs. Si vous pensez que nous avons collecté des données d’un enfant en violation de cette section, contactez-nous immédiatement à l’adresse privacy@thriveglobal.com.
Délégué à la protection des données : responsable de l’élaboration, de la mise en œuvre et du maintien des politiques et procédures en matière de protection de la vie privée, de la formation à la protection de la vie privée, de l’examen des plaintes et du respect des exigences de la règle de confidentialité de la loi HIPAA.
Responsable de la sécurité : responsable de l’élaboration, de la mise en œuvre et du maintien des politiques et procédures de sécurité, de la formation à la sécurité, de la gestion des contrôles d’accès et de la conformité aux exigences de la règle de sécurité de la loi HIPAA.
Accords de partenariat (BAA) : tous les fournisseurs, prestataires et sous-traitants ultérieurs qui traitent des Données de santé en notre nom doivent signer des Accords de partenariat (ou Business Associate Agreements), qui impliquent les éléments suivants :
Supervision des prestataires ultérieurs : les partenaires doivent obtenir notre approbation avant d’engager des prestataires ultérieurs et doivent s’assurer de l’exécution appropriée de l’accord de partenariat avec tous les prestataires ultérieurs traitant des Données de santé.
Évaluations annuelles des risques : chaque année, nous procédons à des évaluations des risques afin d’identifier les vulnérabilités, d’évaluer les garanties actuelles et de déterminer les mesures de sécurité supplémentaires nécessaires à la protection des Données numériques de santé.
Formation du personnel : tous les membres du personnel reçoivent une formation à la protection de la vie privée et à la sécurité HIPAA lors de leur embauche, et ce tous les ans. Le personnel responsable des accès aux Données de santé reçoit une formation spécifique.
Contrôle de conformité : nous assurons un contrôle permanent de la conformité, grâce aux moyens suivants :
Norme minimale nécessaire : nous limitons l’utilisation, la divulgation et les demandes de Données de santé aux éléments nécessaires à la réalisation de l’objectif visé, sauf dans le cas où la demande provient d’un individu ou l’autorisation est explicite.
Droits individuels dans le cadre de la loi HIPAA : Vous avez le droit :
Nous examinons et mettons régulièrement à jour nos pratiques de sécurité afin de répondre à l’évolution des menaces et des attentes réglementaires. Bien que nous prenions des garanties strictes pour protéger vos données, aucune transmission Internet ou par e-mail n’est totalement sécurisée. Faites preuve de prudence lorsque vous communiquez des informations sensibles par e-mail ou par le biais de canaux de communication ouverts. Thrive ne peut garantir les actions des autres utilisateurs avec lesquels vous choisissez de partager des informations. Nous ne sommes pas responsables de tout contournement des paramètres de confidentialité ou des fonctionnalités de sécurité au sein des Services. Pour de plus amples informations sur le niveau de sécurité et la certification de Thrive, consultez l’adresse https://thriveglobal.com/security.
Nous utilisons des cookies et d’autres technologies pour faire fonctionner les Services, améliorer l’expérience utilisateur et collecter des données d’utilisation.
Cookies nécessaires (toujours actifs) :
Cookies de fonctionnalité (facultatifs) :
Cookies d’analyse (facultatif) :
Cookies publicitaires (facultatifs) :
La plupart des navigateurs proposent des paramètres permettant de contrôler les cookies. La limitation des cookies peut affecter la fonctionnalité du site. Le contrôle du suivi des appareils mobiles peut être limité.
Les Services peuvent contenir des liens menant vers des Sites tiers que nous ne contrôlons pas. Le partage d’informations à des Sites tiers est régi par leurs politiques de confidentialité, et non par les nôtres. Nous ne cautionnons pas les sites mis en lien.
Thrive Global Holdings, Inc.
599 Broadway, 6th Floor
New York, NY 10012
Tél. : 1-888-700-8474
© 2025 Thrive Global Holdings, Inc. Tous droits réservés.
Votre accès et votre utilisation des Services sont soumis à toutes les autres conditions applicables à ces Services qui peuvent être publiées sur les Services de temps à autre, y compris, sans s’y limiter, les Conditions générales d’utilisation de Thrive Global sur le site https://www.thriveglobal.com/terms.
Les Services et nos activités peuvent parfois changer. Par conséquent, nous pouvons modifier la présente Politique de confidentialité à tout moment et, le cas échéant, nous publierons une version actualisée sur cette page et indiquerons la date de la dernière mise à jour ci-dessus, à moins qu’un autre type d’avis ne soit requis par la loi en vigueur. Il est recommandé de consulter régulièrement la présente Politique de confidentialité pour prendre connaissance des éventuelles modifications. En continuant à utiliser les Services ou à nous fournir des données après la publication d’une mise à jour de la Politique de confidentialité, ou après que nous vous l’avons notifiée le cas échéant, vous acceptez la Politique de confidentialité révisée et les pratiques qui y sont décrites.
Vous pouvez contacter le ou la responsable de la protection des données en envoyant un e-mail à l’adresse dpo@thriveglobal.com
N’hésitez pas à contacter notre équipe de protection des Données à caractère personnel si vous avez des questions sur la Politique de confidentialité de Thrive Global ou sur ses pratiques en matière de traitement de données des Services. Vous pouvez nous contacter par les moyens suivants : Vous pouvez envoyer un e-mail à l’adresse privacy@thriveglobal.com ou envoyer un courrier à l’adresse suivante :
Thrive Global Holdings, Inc.
Service clientèle
599 Broadway
6th Floor
New York, NY 10012
Tél. : 1-888-700-8474
Si vous souhaitez exercer vos droits en matière de confidentialité des données selon votre lieu de résidence, veuillez consulter le site https://preferences.thriveglobal.com/privacy. Pour toute question d’ordre général concernant les demandes et autres préoccupations en matière de confidentialité, veuillez envoyer un e-mail à l’adresse privacy@thriveglobal.com.