Politique de confidentialité

Qui nous sommes

FramIQ est une application iOS de bike fitting biomécanique développée par Gaspard Blanc, ostéopathe D.O. et bike fitter. Elle t'aide à optimiser ta position sur le vélo par analyse vidéo, comparaison de cadres et réglage de cales.

Responsable du traitement : Gaspard Blanc, entrepreneur individuel, 3C chemin du Néplé, 73420 Viviers-du-Lac, France. SIRET 930 445 325 00028.
Contact pour toute question relative à tes données : contact@gaspardblanc.fr.

Il n'y a pas de délégué à la protection des données : l'entreprise ne remplit aucun des trois cas qui l'imposent à l'article 37 du RGPD.

Données collectées

Uniquement ce qui est nécessaire au fonctionnement de l'application.

Ce que nous devons encore améliorer. Aujourd'hui, les résultats de tes analyses et tes événements d'usage sont envoyés automatiquement, sans que tu puisses le désactiver dans l'app. Ils ne portent ni ton nom ni ton e-mail, mais un identifiant d'installation qui les relie entre eux et à tes achats : ce sont donc des données pseudonymes, pas anonymes. Une prochaine version te laissera choisir, retirera cet identifiant des résultats et te permettra de tout effacer depuis l'app. D'ici là, comme ces données ne portent rien qui te désigne, nous ne pouvons les retrouver que si tu nous communiques cet identifiant (article 11 du RGPD) ; l'app ne l'affiche pas encore. Si tu as un compte, écris à contact@gaspardblanc.fr : nous chercherons à partir de tes achats.

Vidéos et images : toutes les analyses vidéo et les photos sont traitées entièrement sur ton appareil. Aucune image, aucune vidéo n'est transmise à nos serveurs ni à des tiers.

Ce que nous ne collectons pas

• Données de localisation GPS
• Contacts et carnet d'adresses
• Historique de navigation
• Données financières : les paiements sont gérés exclusivement par Apple
• Données de santé HealthKit
• Identifiants publicitaires : aucun traceur ni SDK publicitaire dans l'application

Hébergement et transfert

Tes données de compte et de sessions sont stockées sur des serveurs hébergés par Railway, dans sa région européenne, à Amsterdam, aux Pays-Bas. Elles ne quittent pas l'Union européenne dans le cadre de leur hébergement. Railway Corp. étant une société américaine, une intervention de son support depuis les États-Unis reste possible à des fins de maintenance : ce cas est encadré par les clauses contractuelles types de la Commission européenne prévues à son accord de sous-traitance.

La synchronisation iCloud passe par Apple CloudKit, soumis à la politique de confidentialité d'Apple.

Le site framiq.fr lui-même est hébergé par Infomaniak Network SA, en Suisse. La Suisse fait l'objet d'une décision d'adéquation de la Commission européenne : aucune garantie supplémentaire n'est requise pour cet hébergement.

Nous ne vendons et ne louons aucune donnée personnelle. Nous ne la communiquons à personne d'autre que les prestataires décrits ici (Railway, Apple, Google pour les rapports de plantage, Infomaniak pour le site), sauf obligation légale.

Pendant que tu tapes ton adresse dans « Mes informations », le texte est envoyé à Apple pour te proposer des suggestions d'adresse.

Rapports de plantage, Firebase Crashlytics

FramIQ utilise Firebase Crashlytics, service fourni par Google, pour détecter et corriger les plantages de l'application. C'est le seul service tiers intégré, et il ne sert qu'à la stabilité technique : aucune donnée n'est utilisée à des fins publicitaires ou de mesure d'audience.

Quand l'application plante, Crashlytics transmet à Google un rapport technique contenant le modèle d'appareil, la version d'iOS, la version de l'application, la trace d'exécution au moment du plantage, un identifiant d'installation Firebase et, si tu es connecté, l'identifiant interne de ton compte FramIQ (un numéro aléatoire, sans ton nom ni ton e-mail). Ce rapport ne contient ni tes données morphologiques, ni tes antécédents de santé, ni aucune image ou vidéo. Ce sont des données pseudonymes.

Base légale : intérêt légitime, article 6.1.f du RGPD, à savoir garantir le bon fonctionnement et la sécurité de l'application. Les rapports sont conservés 90 jours par Google, puis supprimés. Google agit en qualité de sous-traitant, dans le cadre des conditions de confidentialité Firebase. Un transfert de données hors Union européenne est possible, encadré par les clauses contractuelles types de la Commission européenne.

Pour t'opposer à l'envoi de ces rapports, écris à contact@gaspardblanc.fr. L'app ne permet pas encore de les désactiver : une prochaine version ajoutera ce réglage.

Base légale du traitement

• Exécution du contrat : données nécessaires au fonctionnement de l'application
• Consentement : antécédents de santé, collecte optionnelle
• Intérêt légitime : sécurité du compte et prévention des fraudes

Durée de conservation

• Données de compte : tant que le compte est actif
• Sessions d'analyse : jusqu'à suppression manuelle ou suppression du compte
• Données locales sur l'appareil : jusqu'à la désinstallation
• Après suppression du compte depuis l'app : ton compte et ses données sont effacés de nos serveurs immédiatement, puis de nos sauvegardes au fil de leur renouvellement, au plus tard sous 89 jours. Les résultats d'analyse et les événements d'usage liés à l'identifiant d'installation ne le sont pas automatiquement (voir plus haut)
• Résultats d'analyse et événements d'usage : jusqu'à ta demande d'effacement ; une durée maximale sera appliquée par une prochaine version
• Journaux du serveur web : 6 mois au maximum
• Rapports de plantage : 90 jours

Tes droits

• Accès : consulter les données que nous détenons sur toi
• Rectification : corriger des données inexactes
• Effacement : supprimer ton compte depuis l'app, Compte puis Supprimer mon compte (si tu es connecté). Les données sur ton iPhone et ton iCloud s'effacent en supprimant l'app et, dans Réglages, iCloud, Gérer le stockage, FramIQ. Pour les données liées à ton iPhone sur notre serveur, voir plus haut
• Portabilité : obtenir tes données dans un format structuré
• Opposition : t'opposer à certains traitements

S'y ajoute la limitation du traitement, et le droit de retirer ton consentement à tout moment lorsqu'il en est la base, sans que cela remette en cause ce qui a été fait avant.

Pour exercer ces droits, écris à contact@gaspardblanc.fr. Une réponse te sera apportée dans un délai d'un mois. Si la réponse ne te convient pas, tu peux déposer une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Si tu vis dans un autre pays de l'Union européenne, tu peux aussi t'adresser à l'autorité de protection des données de ton pays.

Sécurité

• Authentification par Sign in with Apple, aucun mot de passe stocké
• Jetons d'authentification conservés dans le Keychain iOS chiffré
• Communications chiffrées en HTTPS/TLS
• Analyse vidéo et photos traitées localement sur l'appareil

Achats et quotas

Achat unique, 29 €

• 1 analyse posturale vidéo complète, permanente, sans expiration
• 1 comparaison de cadres parmi 3 modèles, permanente
• Réglage de cales gratuit et illimité

L'achat unique est à usage personnel. Les accès sont nominatifs, non cessibles, et rattachés au compte Apple utilisé lors de l'achat.

Abonnement annuel, 89 € par an

• 5 crédits d'analyse posturale offerts à l'activation
• 1 crédit supplémentaire ajouté chaque mois, à date d'anniversaire de l'activation
• Stock maximum de 8 crédits
• Comparaisons de cadres et réglage de cales sans restriction

La mention analyses illimitées désigne l'absence de limite permanente, pas un quota infini. Si ton stock est épuisé, tu obtiens de nouveaux crédits dès le mois suivant. Les crédits sont nominatifs, non cessibles, et ne peuvent pas servir à un usage commercial.

Mineurs

FramIQ est destinée à un public de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans.

Le site web : cookies, journaux et mesure d'audience

Le site framiq.fr ne dépose aucun cookie et n'utilise aucun traceur : ni mesure d'audience, ni publicité, ni bouton de réseau social. Rien n'est écrit ni lu sur ton appareil pendant ta visite. C'est pour cette raison qu'aucun bandeau de consentement ne t'est présenté : il n'y a rien à consentir.

Les polices de caractères sont hébergées sur nos propres serveurs, aucune requête n'est adressée à un service tiers pendant la consultation des pages. Trois pages seulement interrogent notre propre serveur. La page de récupération d'un bilan partagé, à l'adresse framiq.fr/share/…, affiche le bilan que ton praticien t'a préparé : ce lien est à usage unique et expire au bout de 24 heures. Le questionnaire de préparation, à l'adresse framiq.fr/preparation/…, transmet tes réponses à ton praticien (voir la section qui lui est consacrée). Le questionnaire de satisfaction, à l'adresse framiq.fr/avis/…, transmet ton avis après une séance au cabinet qui te l'a envoyé (voir sa section). Aucune de ces trois pages n'est indexable par les moteurs de recherche.

Journaux du serveur

Comme tout serveur web, celui qui héberge framiq.fr tient un journal technique de ses accès : adresse IP, date et heure, page demandée, code de réponse, navigateur déclaré, page d'origine. Ce journal est tenu par notre hébergeur, Infomaniak Network SA, en Suisse.

• Finalité : assurer le fonctionnement et la sécurité du site, et détecter les abus.
• Base légale : intérêt légitime, article 6.1.f du RGPD.
• Durée de conservation : 6 mois au maximum, puis suppression automatique.
• Destinataire : l'hébergeur, en qualité de sous-traitant. Aucun tiers.

Mesure d'audience

Les statistiques de fréquentation du site sont établies à partir de ces seuls journaux du serveur, par l'outil de statistiques de notre hébergeur. Aucun cookie n'est déposé, aucun script de mesure n'est chargé dans ton navigateur, aucune donnée n'est transmise à un tiers, et les résultats ne servent qu'à connaître les pages consultées et leur volume. Ce dispositif relève de l'exemption de consentement prévue par la CNIL pour la mesure d'audience strictement nécessaire, ce qui est la raison pour laquelle aucun choix ne t'est demandé.

Questionnaire de préparation d'une séance

Les praticiens qui utilisent FramIQ Pro peuvent te demander de remplir, avant ton rendez-vous, un questionnaire à l'adresse framiq.fr/preparation/… : coordonnées, date de naissance, poids, pointure, kilomètres parcourus par an, douleurs ou traumatismes, matériel, club et remarques.

• Responsable du traitement : le cabinet ou le praticien dont le nom figure en haut du questionnaire. C'est lui qui décide de l'usage de tes réponses : préparer ta séance et compléter ton dossier.
• Rôle de FramIQ : sous-traitant. FramIQ héberge tes réponses pour le compte du cabinet et les met à sa disposition dans l'application FramIQ Pro. Il ne les utilise à aucune autre fin et ne les transmet à personne d'autre.
• Base légale : ton consentement explicite, donné en cochant la case avant l'envoi (article 9.2.a du RGPD : les douleurs et traumatismes sont des données de santé). Tu peux le retirer à tout moment auprès du cabinet.
• Hébergement : serveurs Railway, région européenne (Amsterdam), comme indiqué plus haut. Les réponses voyagent chiffrées, en HTTPS.
• Conservation : une fois rattachées à ton dossier par le praticien, tes réponses suivent la durée de conservation de ce dossier, fixée par le cabinet. Si elles ne sont rattachées à aucun dossier, elles sont supprimées automatiquement au bout de 6 mois.
• Ce qui n'est pas conservé avec tes réponses : ni ton adresse IP, ni ton navigateur. La page ne dépose aucun cookie et n'enregistre rien sur ton appareil, pas même un brouillon. Comme tout serveur, celui qui reçoit tes réponses tient un journal technique de ses accès (adresse IP, date, adresse de la page), conservé pour sa sécurité.
• Notification du praticien : à chaque envoi, le praticien reçoit un e-mail qui indique seulement ton prénom, l'initiale de ton nom et la date du rendez-vous, sans aucune de tes réponses.
• Tes droits : pour accéder à tes réponses, les corriger, les faire effacer ou retirer ton consentement, adresse-toi au cabinet, dont le contact figure sur le questionnaire. Tu peux aussi écrire à contact@gaspardblanc.fr : nous transmettrons ta demande au cabinet concerné.

Questionnaire de satisfaction après une séance

Environ deux semaines après une séance, le cabinet qui utilise FramIQ Pro peut t'envoyer par e-mail un lien personnel vers un court questionnaire, à l'adresse framiq.fr/avis/… : ton ressenti sur le vélo, l'évolution de tes douleurs, ta note de l'étude, ta recommandation du cabinet et un commentaire facultatif.

• Responsable du traitement : le cabinet dont le nom figure sur le questionnaire. Il s'en sert pour suivre l'effet de ses réglages et améliorer ses séances.
• Rôle de FramIQ : sous-traitant. FramIQ envoie l'e-mail, héberge tes réponses pour le compte du cabinet et les met à sa disposition dans l'application FramIQ Pro. Il ne les utilise à aucune autre fin et ne les transmet à personne d'autre.
• Base légale : ton consentement explicite, donné au cabinet lors de ta séance (article 9.2.a du RGPD : l'évolution de tes douleurs est une donnée de santé). Sans ce consentement, aucun questionnaire ne t'est envoyé.
• Hébergement : serveurs Railway, région européenne (Amsterdam), comme indiqué plus haut. Les réponses voyagent chiffrées, en HTTPS.
• Conservation : tant que le cabinet assure ton suivi avec FramIQ Pro. Tes réponses sont supprimées à la fin de son contrat, ou plus tôt à ta demande.
• Ce qui n'est pas conservé avec tes réponses : ni ton adresse IP, ni ton navigateur. La page ne dépose aucun cookie et n'enregistre rien sur ton appareil. Comme tout serveur, celui qui reçoit tes réponses tient un journal technique de ses accès (adresse IP, date, adresse de la page), conservé pour sa sécurité.
• Avis Google : si le cabinet a une page d'avis Google, un lien vers elle t'est proposé après l'envoi, quelle que soit ta note. Rien n'est publié à ta place.
• Désinscription : chaque e-mail contient un lien de désinscription. Après ta confirmation, tu ne reçois plus aucun questionnaire de satisfaction, quel que soit le cabinet.
• Tes droits : pour accéder à tes réponses, les corriger, les faire effacer ou retirer ton consentement, adresse-toi au cabinet. Tu peux aussi écrire à contact@gaspardblanc.fr : nous transmettrons ta demande au cabinet concerné.

Modifications

Cette politique peut évoluer. En cas de modification significative, tu seras informé via l'application. La date de dernière mise à jour figure en haut de page.

English version

A courtesy translation of this policy is available: privacy policy in English. La version française fait foi.

Contact

Question sur le service : hello@framiq.fr
Question sur tes données personnelles ou exercice de tes droits : contact@gaspardblanc.fr