Faites défiler vers le bas pour le français

 

Privacy Policy

 

1. Overview

MyCogHealth is a cloud-based research tool developed by the Institute on Aging & Lifelong Health (IALH) at the University of Victoria (UVic), Victoria, Canada, that provides researchers with a robust web platform to create studies and deploy surveys and advanced cognitive brain games through the MyCogHealth smartphone application (hereinafter referred to as the “app”).

MyCogHealth is committed to protecting your personal information and maintaining your privacy. This privacy policy is designed to help you understand how and why MyCogHealth collects, stores, and acts with your personal data. MyCogHealth complies with the General Data Protection Regulation. By agreeing to the Terms of Use of the MyCogHealth app you acknowledge this policy. The terms “MyCogHealth”, “University of Victoria”, “we”, “us”, or “our” refer to the UVic Institute on Aging & Lifelong Health, the owners and administrators of the app. The term “you” refers to the user of this app.

 

2. What information is collected?

In order to participate in cognitive studies, MyCogHealth will require personal information. When creating an account, your name, email address and a password will be required in order to permit you to sign into the account. This information will be collected after you download the app and is required prior to registering for a particular study.

MyCogHealth also collects metadata from your device. MyCogHealth collects information about your device model in order to send push notifications, and records crash report data to improve functionality of the app. This metadata is not classified as personal information, and no other metadata is collected by the app.

 

3. How is my information used?

Your registration information identifies you on the app and is held separately from data collected from a particular study. For a study, instead of using your name or information that directly identifies you, we will create a unique identifier for you. This numerical code cannot be used to directly identify you. Only key people from our study team can link your identity to your study data. We will analyze the combined coded study data. We will look for patterns. Group results of this study may be shared with others by way of academic journal publications, conference presentations, media publications and presentations to government and health authority stakeholders. MyCogHealth does not utilize your individual information for financial gain.

 

4. Who is my information shared with?

MyCogHealth shares some information with the following third parties:

  • Fabric
  • Firebase
  • Testflight
  • Google Play Store

These platforms analyze crash reports, information regarding downloads of the application, and device information. Your personal information is not shared, stored, or processed using these third-party services.

Notwithstanding anything in the Policy to the contrary, we may share any information we have collected about you or that you have submitted (whether Personal Information or not): (1) in response to subpoenas, court orders, or legal process, or to establish, protect, or exercise our legal rights or defend against legal claims or demands; (2) if we believe it is necessary in order to investigate, prevent, or take action regarding illegal activities, fraud, or situations involving potential threats to the safety of any person, or any violation of the Terms of Use; (3) if we believe it is necessary to investigate, prevent, or take action regarding situations that involve abuse of the app infrastructure.

 

5. How do we protect your personal information?

MyCogHealth protects your private information using an SSL certificate when transferring data between your mobile device and the database.

To ensure the information stored on your account remain secure we ask you to log in with a password and to keep that password private. You are responsible for maintaining the confidentiality of your login credentials and the personal information that may be exposed if a third party uses those credentials to access your account. It is your responsibility to safeguard your information through a logged in user account if you wish to maintain a protective layer over your personal information.

 

6. Data Transfer

Data from MyCogHealth is stored on Canadian servers, and does not cross international borders. For that reason, your data will remain subject to Canadian privacy laws. Data are protected in-transit using HTTPS. This method is commonly used across websites to prevent attacks called “Cross-Site Request Forgery” (CSRF). CSRF is a type of attack that occurs when a malicious Website, email, blog, instant message, or program causes a user’s Web browser to perform an unwanted action on a trusted site for which the user is currently authenticated.

 

7. Your rights to your Personal Information

If you are using the MyCogHealth app as a logged in user you can access the My Account page to view and modify the personal information you have saved. You can change any piece of information except for your email as it is required by the app to identify your account.

Section 3 of the General Data Protection Regulation (GDPR) states the following 8 rights that you are entitled to:

  1. The right to be informed
  2. The right of access to personal information
  3. The right to rectification of personal information
  4. The right to erasure of personal information
  5. The right to restrict processing personal information
  6. The right to data portability of personal information
  7. The right to object to the collection of personal information
  8. Rights related to automated decision making and profiling made by the personal information provided

 

8. Contacting us

If you have questions or concerns about this Privacy Policy you may contact MyCogHealth’s Data Protection Officer at: mycoghealth@uvic.ca

 

Politique de confidentialité de MyCogHealth

 

1. Aperçu

MyCogHealth est un outil de recherche en nuage développé par l’Institut sur le vieillissement et la santé à vie (IALH) de l’Université de Victoria (UVic), située à Victoria au Canada, qui fournit aux chercheurs une plateforme Web robuste pour créer des études et déployer des sondages et des jeux cérébraux évolués par l’entremise de l’application MyCogHealth pour téléphone intelligent (appelée ci-après « l’application »).

MyCogHealth s’engage à protéger vos renseignements personnels et à maintenir votre confidentialité. La présente politique de confidentialité est conçue pour vous aider à comprendre comment et pourquoi MyCogHealth collecte, stocke et utilise vos renseignements personnels. MyCogHealth respecte le Règlement général sur la protection des données. En acceptant les Conditions d’utilisation de l’application MyCogHealth, vous reconnaissez la présente politique. Les termes « MyCogHealth », « Université de Victoria », « nous » et « nos » réfèrent à l’Institut sur le vieillissement et la santé à vie de l’UVic, les propriétaires et administrateurs de l’application. Le mot « vous » réfère à l’utilisateur de l’application.

 

2. Quelle est l’information que nous récoltons?

Pour participer à des études cognitives, MyCogHealth aura besoin de renseignements personnels. Lorsque vous créez un compte, votre nom, votre adresse électronique et un mot de passe seront requis pour vous permettre d’ouvrir une session. Cette information sera recueillie après que vous ayez téléchargé l’application et est requise avant l’inscription à une étude donnée.

MyCogHealth récolte également des métadonnées de votre appareil. MyCogHealth récolte de l’information sur le modèle de votre appareil afin d’envoyer des notifications poussées et enregistre les données des rapports d’erreur dans le but d’améliorer la fonctionnalité de l’application. Ces métadonnées ne sont pas classées comme des renseignements personnels et aucune autre métadonnée n’est recueillie par l’application.

 

3. Comment mon information est-elle utilisée?

Les renseignements d’inscription qui vous identifient sur l’application sont conservés séparément des données recueillies à partir d’une étude. Pour une étude, au lieu d’utiliser votre nom ou des renseignements qui vous identifient directement, nous créerons pour vous un identificateur unique. Ce code numérique ne peut pas être utilisé pour vous identifier directement. Seulement des membres clés de notre équipe de l’étude peuvent lier votre identité à vos données de l’étude. Nous analyserons les données codées combinées de l’étude. Nous chercherons des tendances. Les résultats groupés de l’étude peuvent être partagés avec d’autres par le biais de publications universitaires, de conférences, d’articles dans les médias et de présentations aux intervenants des autorités gouvernementales et sanitaires. MyCogHealth n’utilise pas vos renseignements personnels pour réaliser des gains financiers.

 

4. Avec qui mon information est-elle partagée?

MyCogHealth partage de l’information avec les tiers qui suivent :

  • Fabric,
  • Firebase,
  • Testflight,
  • Google Play Store.

Ces plateformes analysent les rapports d’erreur, l’information relative aux téléchargements de l’application et l’information sur les appareils. Vos renseignements personnels ne sont pas partagés, stockés, ni traités en faisant intervenir ces services tiers.

Nonobstant toute disposition contraire de la présente politique, nous pouvons partager toute information que nous avons récoltée à votre sujet ou que vous avez soumise (qu’il s’agisse ou non de renseignements personnels) : (1) en réponse aux citations à comparaître, aux ordonnances judiciaires, au processus légaux, ou pour établir, protéger ou exercer nos droits légaux, ou pour nous défendre contre les réclamations ou demandes fondées en droit; (2) si nous croyons que cela est nécessaire pour enquêter, prévenir ou agir en cas d’activités illégales, de fraude ou de situations constituant des menaces potentielles à la sécurité d’une personne ou une violation des Conditions d’utilisation; (3) si nous croyons qu’il est nécessaire d’enquêter, de prévenir, ou d’agir dans les situations qui consistent en un abus de l’infrastructure de l’application.

 

5. Comment protégeons-nous vos renseignements personnels?

MyCogHealth protège vos renseignements personnels à l’aide d’un certificat SSL lors du transfert de données entre votre appareil mobile et la base de données.

Pour garantir que l’information stockée sur votre compte demeure en sécurité, nous vous demandons d’ouvrir une session avec un mot de passe et de le garder confidentiel. Vous êtes responsable du maintien de la confidentialité de votre authentifiant d’ouverture de session et des renseignements personnels qui pourraient être exposés si un tiers utilisait cet authentifiant pour accéder à votre compte. Vous êtes responsable de la protection de votre information lorsque vous ouvrez une session si vous voulez maintenir une couche protectrice sur vos renseignements personnels.

 

6. Transfert des données

Les données MyCogHealth sont stockées sur des serveurs canadiens et ne traversent pas de frontières internationales. Pour cette raison, vos données demeurent assujetties à la législation canadienne sur la protection des renseignements personnels. La transmission des données est protégée par le protocole HTTPS. Cette méthode est couramment utilisée sur les sites Web pour éviter les attaques appelées « falsification de requête intersites » (FRIS). La FRIS est un type d’attaque qui se produit lorsqu’un site Web malveillant, un courriel, un blogue, un message instantané ou un logiciel cause le navigateur Web de l’utilisateur à effectuer une action indésirable sur un site sécurisé sur lequel l’utilisateur est actuellement authentifié.

 

7. Vos droits relatifs à vos renseignements personnels

Si vous utilisez l’application MyCogHealth en ouvrant une session, vous avez accès à la page Mon compte qui vous permet de visualiser et de modifier les renseignements personnels que vous avez sauvegardés. Vous pouvez changer tout élément d’information sauf votre adresse électronique, car elle est requise par l’application pour identifier votre compte.

La section 3 du Règlement général sur la protection des données (RGPD) vous reconnaît les 8 droits qui suivent :

  1. le droit d’être informé;
  2. le droit d’accès à vos renseignements personnels;
  3. le droit de rectification de vos renseignements personnels;
  4. le droit de suppression de vos renseignements personnels;
  5. le droit de limiter le traitement de vos renseignements personnels;
  6. le droit à la portabilité des renseignements personnels;
  7. le droit d’objection à la collecte de renseignements personnels;
  8. des droits relatifs à la prise de décision automatique et au profilage découlant des renseignements personnels fournis.

 

8. Contactez-nous

Si vous avez des questions ou des préoccupations au sujet de la présente Politique de confidentialité, vous pouvez contacter l’agent de protection des données de MyCogHealth à l’adresse mycoghealth@uvic.ca.

 

Last updated : March 2, 2022