Informativa sulla privacy

Chi siamo

FramIQ è un'app iOS di bike fitting biomeccanico sviluppata da Gaspard Blanc, osteopata D.O. e bike fitter. Aiuta l'utente a ottimizzare la propria posizione in bici con l'analisi video, il confronto dei telai e il posizionamento delle tacchette.

Titolare del trattamento: Gaspard Blanc, imprenditore individuale (entrepreneur individuel), 3C chemin du Néplé, 73420 Viviers-du-Lac, Francia. SIRET 930 445 325 00028.
Recapito per qualsiasi domanda relativa ai dati dell'utente: contact@gaspardblanc.fr.

Non è stato designato un responsabile della protezione dei dati: l'impresa non rientra in nessuno dei tre casi in cui l'articolo 37 del Regolamento (UE) 2016/679 (GDPR) ne impone la designazione.

Dati raccolti

Solo ciò che è necessario al funzionamento dell'app.

Cosa dobbiamo ancora migliorare. Oggi i risultati delle analisi e gli eventi di utilizzo dell'utente vengono inviati automaticamente, senza che sia possibile disattivarne l'invio nell'app. Non contengono né il nome né l'indirizzo e-mail dell'utente, ma un identificativo di installazione che li collega tra loro e ai suoi acquisti: si tratta quindi di dati pseudonimizzati, non anonimi. Una prossima versione lascerà all'utente la scelta, rimuoverà questo identificativo dai risultati e gli permetterà di cancellare tutto dall'app. Nel frattempo, poiché questi dati non contengono nulla che lo identifichi, possiamo ritrovarli solo se l'utente ci comunica tale identificativo (articolo 11 del GDPR); l'app non lo mostra ancora. Se l'utente ha un account, può scrivere a contact@gaspardblanc.fr: effettueremo la ricerca a partire dai suoi acquisti.

Video e immagini: tutte le analisi video e le foto vengono elaborate interamente sul dispositivo dell'utente. Nessuna immagine e nessun video viene trasmesso ai nostri server o a terzi.

Cosa non raccogliamo

• Dati di localizzazione GPS
• Contatti e rubrica
• Cronologia di navigazione
• Dati finanziari: i pagamenti sono gestiti esclusivamente da Apple
• Dati sanitari di HealthKit
• Identificativi pubblicitari: nessun tracker né SDK pubblicitario nell'app

Hosting e trasferimento

I dati dell'account e delle sessioni dell'utente sono conservati su server ospitati da Railway, nella sua regione europea, ad Amsterdam, nei Paesi Bassi. Nell'ambito dell'hosting, non lasciano l'Unione europea. Poiché Railway Corp. è una società statunitense, resta possibile un intervento del suo supporto dagli Stati Uniti a fini di manutenzione: questo caso è disciplinato dalle clausole contrattuali tipo della Commissione europea previste dal suo accordo sul trattamento dei dati.

La sincronizzazione iCloud passa per Apple CloudKit, soggetto all'informativa sulla privacy di Apple.

Il sito framiq.fr, invece, è ospitato da Infomaniak Network SA, in Svizzera. La Svizzera è oggetto di una decisione di adeguatezza della Commissione europea: per questo hosting non è richiesta alcuna garanzia aggiuntiva.

Non vendiamo né affittiamo alcun dato personale. Non lo comunichiamo a nessuno al di fuori dei fornitori qui descritti (Railway, Apple, Google per le segnalazioni di crash, Infomaniak per il sito), salvo obbligo di legge.

Mentre l'utente digita il proprio indirizzo in «Le mie informazioni», il testo viene inviato ad Apple per proporgli suggerimenti di indirizzo.

Segnalazioni di crash, Firebase Crashlytics

FramIQ utilizza Firebase Crashlytics, servizio fornito da Google, per rilevare e correggere i crash dell'app. È l'unico servizio di terze parti integrato e serve solo alla stabilità tecnica: nessun dato viene utilizzato a fini pubblicitari o di misurazione dell'audience.

Quando l'app va in crash, Crashlytics trasmette a Google una segnalazione tecnica che contiene il modello del dispositivo, la versione di iOS, la versione dell'app, la traccia di esecuzione al momento del crash, un identificativo di installazione Firebase e, se l'utente ha effettuato l'accesso, l'identificativo interno del suo account FramIQ (un numero casuale, senza il suo nome né il suo indirizzo e-mail). Questa segnalazione non contiene né i dati morfologici, né l'anamnesi dell'utente, né alcuna immagine o video. Si tratta di dati pseudonimizzati.

Base giuridica: legittimo interesse, articolo 6, paragrafo 1, lettera f), del GDPR, ossia garantire il corretto funzionamento e la sicurezza dell'app. Le segnalazioni sono conservate da Google per 90 giorni, poi cancellate. Google agisce in qualità di responsabile del trattamento, nell'ambito delle condizioni sulla privacy di Firebase. È possibile un trasferimento di dati al di fuori dell'Unione europea, disciplinato dalle clausole contrattuali tipo della Commissione europea.

Per opporsi all'invio di queste segnalazioni, l'utente può scrivere a contact@gaspardblanc.fr. L'app non consente ancora di disattivarle: una prossima versione aggiungerà questa impostazione.

Base giuridica del trattamento

• Esecuzione del contratto: dati necessari al funzionamento dell'app
• Consenso: anamnesi, raccolta facoltativa
• Legittimo interesse: sicurezza dell'account e prevenzione delle frodi

Periodo di conservazione

• Dati dell'account: finché l'account è attivo
• Sessioni di analisi: fino alla cancellazione manuale o alla cancellazione dell'account
• Dati locali sul dispositivo: fino alla disinstallazione
• Dopo la cancellazione dell'account dall'app: l'account e i relativi dati vengono cancellati immediatamente dai nostri server, poi dai nostri backup man mano che vengono rinnovati, al più tardi entro 89 giorni. I risultati delle analisi e gli eventi di utilizzo collegati all'identificativo di installazione non vengono cancellati automaticamente (vedi sopra)
• Risultati delle analisi ed eventi di utilizzo: fino alla richiesta di cancellazione dell'utente; una durata massima sarà applicata da una prossima versione
• Log del server web: al massimo 6 mesi
• Segnalazioni di crash: 90 giorni

Diritti dell'utente

• Accesso: consultare i dati che deteniamo sull'utente
• Rettifica: correggere dati inesatti
• Cancellazione: eliminare il proprio account dall'app, in Account e poi Elimina il mio account (se l'utente ha effettuato l'accesso). I dati presenti sull'iPhone e su iCloud dell'utente si cancellano eliminando l'app e, in Impostazioni, iCloud, Gestisci spazio, FramIQ. Per i dati collegati al suo iPhone presenti sul nostro server, vedi sopra
• Portabilità: ottenere i propri dati in un formato strutturato
• Opposizione: opporsi a determinati trattamenti

A questi si aggiungono la limitazione del trattamento e il diritto di revocare il consenso in qualsiasi momento quando ne costituisce la base, senza che ciò rimetta in discussione il trattamento effettuato in precedenza.

Per esercitare questi diritti, l'utente può scrivere a contact@gaspardblanc.fr. Riceverà una risposta entro un mese. Se la risposta non lo soddisfa, può presentare un reclamo alla CNIL (autorità francese per la protezione dei dati): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Se vive in un altro Paese dell'Unione europea, può anche rivolgersi all'autorità per la protezione dei dati del proprio Paese.

Sicurezza

• Autenticazione con «Accedi con Apple», nessuna password memorizzata
• Token di autenticazione conservati nel Portachiavi iOS cifrato
• Comunicazioni cifrate in HTTPS/TLS
• Analisi video e foto elaborate localmente sul dispositivo

Acquisti e quote

Acquisto una tantum, 29 €

• 1 analisi video completa della posizione, permanente, senza scadenza
• 1 confronto di telai tra 3 modelli, permanente
• Posizionamento delle tacchette gratuito e illimitato

L'acquisto una tantum è destinato all'uso personale. Gli accessi sono nominativi, non cedibili e associati all'account Apple utilizzato al momento dell'acquisto.

Abbonamento annuale, 89 € all'anno

• 5 crediti di analisi della posizione offerti all'attivazione
• 1 credito aggiuntivo ogni mese, nel giorno corrispondente alla data di attivazione
• Massimo 8 crediti accumulabili
• Confronti di telai e posizionamento delle tacchette senza limitazioni

La dicitura analisi illimitate indica l'assenza di un limite permanente, non una quota infinita. Se i crediti disponibili sono esauriti, l'utente ne riceve di nuovi a partire dal mese successivo. I crediti sono nominativi, non cedibili e non possono essere utilizzati a fini commerciali.

Minori

FramIQ è destinata a un pubblico di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati relativi a minori di 16 anni.

Il sito web: cookie, log e misurazione dell'audience

Il sito framiq.fr non installa alcun cookie e non utilizza alcun tracker: né misurazione dell'audience, né pubblicità, né pulsanti dei social network. Durante la visita non viene scritto né letto nulla sul dispositivo dell'utente. Per questo motivo non viene mostrato alcun banner per il consenso: non c'è nulla a cui acconsentire.

I caratteri tipografici sono ospitati sui nostri server: durante la consultazione delle pagine non viene inviata alcuna richiesta a servizi di terze parti. Solo tre pagine interrogano il nostro server. La pagina di recupero di un report condiviso, all'indirizzo framiq.fr/share/…, mostra il report che il professionista ha preparato per l'utente: questo link può essere usato una sola volta e scade dopo 24 ore. Il questionario preliminare, all'indirizzo framiq.fr/preparation/…, trasmette le risposte dell'utente al suo professionista (vedi la sezione dedicata). Il questionario di soddisfazione, all'indirizzo framiq.fr/avis/…, trasmette il parere dell'utente dopo una seduta allo studio che glielo ha inviato (vedi la relativa sezione). Nessuna di queste tre pagine è indicizzabile dai motori di ricerca.

Log del server

Come ogni server web, quello che ospita framiq.fr tiene un registro tecnico dei propri accessi: indirizzo IP, data e ora, pagina richiesta, codice di risposta, browser dichiarato, pagina di provenienza. Questo registro è tenuto dal nostro fornitore di hosting, Infomaniak Network SA, in Svizzera.

• Finalità: garantire il funzionamento e la sicurezza del sito e rilevare gli abusi.
• Base giuridica: legittimo interesse, articolo 6, paragrafo 1, lettera f), del GDPR.
• Periodo di conservazione: al massimo 6 mesi, poi cancellazione automatica.
• Destinatario: il fornitore di hosting, in qualità di responsabile del trattamento. Nessun terzo.

Misurazione dell'audience

Le statistiche di visita del sito sono elaborate esclusivamente a partire da questi log del server, con lo strumento statistico del nostro fornitore di hosting. Non viene installato alcun cookie, non viene caricato alcuno script di misurazione nel browser dell'utente, nessun dato viene trasmesso a terzi, e i risultati servono solo a conoscere le pagine consultate e il loro volume. Questo sistema rientra nell'esenzione dal consenso prevista dalla CNIL per la misurazione dell'audience strettamente necessaria: è per questo che all'utente non viene chiesta alcuna scelta.

Questionario preliminare a una seduta

I professionisti che utilizzano FramIQ Pro possono chiedere all'utente di compilare, prima dell'appuntamento, un questionario all'indirizzo framiq.fr/preparation/…: recapiti, data di nascita, peso, numero di scarpe, chilometri percorsi all'anno, dolori o traumi, attrezzatura, squadra e osservazioni.

• Titolare del trattamento: lo studio o il professionista il cui nome compare in cima al questionario. È lui a decidere l'uso delle risposte dell'utente: preparare la seduta e completare la sua scheda.
• Ruolo di FramIQ: responsabile del trattamento. FramIQ ospita le risposte per conto dello studio e le mette a sua disposizione nell'app FramIQ Pro. Non le utilizza per nessun altro scopo e non le trasmette a nessun altro.
• Base giuridica: il consenso esplicito dell'utente, espresso spuntando la casella prima dell'invio (articolo 9, paragrafo 2, lettera a), del GDPR: dolori e traumi sono dati relativi alla salute). L'utente può revocarlo in qualsiasi momento rivolgendosi allo studio.
• Hosting: server Railway, regione europea (Amsterdam), come indicato sopra. Le risposte viaggiano cifrate, in HTTPS.
• Conservazione: una volta collegate dal professionista alla scheda dell'utente, le risposte seguono il periodo di conservazione di tale scheda, stabilito dallo studio. Se non vengono collegate ad alcuna scheda, sono cancellate automaticamente dopo 6 mesi.
• Cosa non viene conservato insieme alle risposte: né l'indirizzo IP né il browser dell'utente. La pagina non installa alcun cookie e non registra nulla sul dispositivo dell'utente, nemmeno una bozza. Come ogni server, quello che riceve le risposte tiene un registro tecnico dei propri accessi (indirizzo IP, data, indirizzo della pagina), conservato per la sua sicurezza.
• Notifica al professionista: a ogni invio, il professionista riceve un'e-mail che indica solo il nome dell'utente, l'iniziale del suo cognome e la data dell'appuntamento, senza alcuna delle sue risposte.
• Diritti dell'utente: per accedere alle proprie risposte, correggerle, farle cancellare o revocare il consenso, l'utente può rivolgersi allo studio, i cui recapiti figurano sul questionario. Può anche scrivere a contact@gaspardblanc.fr: trasmetteremo la richiesta allo studio interessato.

Questionario di soddisfazione dopo una seduta

Circa due settimane dopo una seduta, lo studio che utilizza FramIQ Pro può inviare all'utente per e-mail un link personale a un breve questionario, all'indirizzo framiq.fr/avis/…: sensazioni in bici, evoluzione dei dolori, voto dato alla visita biomeccanica, disponibilità a consigliare lo studio e un commento facoltativo.

• Titolare del trattamento: lo studio il cui nome compare sul questionario. Lo utilizza per seguire l'effetto delle proprie regolazioni e migliorare le proprie sedute.
• Ruolo di FramIQ: responsabile del trattamento. FramIQ invia l'e-mail, ospita le risposte per conto dello studio e le mette a sua disposizione nell'app FramIQ Pro. Non le utilizza per nessun altro scopo e non le trasmette a nessun altro.
• Base giuridica: il consenso esplicito dell'utente, dato allo studio durante la seduta (articolo 9, paragrafo 2, lettera a), del GDPR: l'evoluzione dei dolori è un dato relativo alla salute). Senza questo consenso, all'utente non viene inviato alcun questionario.
• Hosting: server Railway, regione europea (Amsterdam), come indicato sopra. Le risposte viaggiano cifrate, in HTTPS.
• Conservazione: finché lo studio segue l'utente con FramIQ Pro. Le risposte sono cancellate alla fine del contratto dello studio, o prima su richiesta dell'utente.
• Cosa non viene conservato insieme alle risposte: né l'indirizzo IP né il browser dell'utente. La pagina non installa alcun cookie e non registra nulla sul dispositivo dell'utente. Come ogni server, quello che riceve le risposte tiene un registro tecnico dei propri accessi (indirizzo IP, data, indirizzo della pagina), conservato per la sua sicurezza.
• Recensioni Google: se lo studio ha una pagina di recensioni Google, dopo l'invio all'utente viene proposto un link a tale pagina, qualunque sia il voto dato. Nulla viene pubblicato al suo posto.
• Disiscrizione: ogni e-mail contiene un link per annullare l'iscrizione. Dopo la conferma, l'utente non riceve più alcun questionario di soddisfazione, da nessuno studio.
• Diritti dell'utente: per accedere alle proprie risposte, correggerle, farle cancellare o revocare il consenso, l'utente può rivolgersi allo studio. Può anche scrivere a contact@gaspardblanc.fr: trasmetteremo la richiesta allo studio interessato.

Modifiche

La presente informativa può cambiare. In caso di modifica significativa, l'utente sarà informato tramite l'app. La data dell'ultimo aggiornamento figura in cima alla pagina.

Versione inglese

È disponibile una traduzione di cortesia della presente informativa in inglese: informativa sulla privacy in inglese. Fa fede la versione francese.

Contatti

Domande sul servizio: hello@framiq.fr
Domande sui dati personali o sull'esercizio dei diritti: contact@gaspardblanc.fr