プライバシーポリシー

運営者について

FramIQは、オステオパス（D.O.）兼バイクフィッターであるGaspard Blanc（ガスパール・ブラン）が開発した、生体力学に基づくバイクフィッティングのiOSアプリです。動画解析、フレーム比較、クリート調整によって、自転車上のポジションの最適化をお手伝いします。

データ管理者：Gaspard Blanc（個人事業主）、3C chemin du Néplé, 73420 Viviers-du-Lac, France。SIRET 930 445 325 00028。
ご自身のデータに関するお問い合わせ先：contact@gaspardblanc.fr。

データ保護責任者（DPO）は置いていません。GDPR（EU一般データ保護規則）第37条がその選任を義務づける3つの場合のいずれにも、当事業は該当しないためです。

収集するデータ

アプリの動作に必要なものに限ります。

今後改善すべき点。現在、分析結果と利用イベントは自動的に送信されており、アプリ内でこれを無効にすることはできません。これらには氏名もメールアドレスも含まれませんが、データ同士や購入履歴を結びつけるインストールIDが含まれます。したがって、これらは匿名データではなく、仮名化されたデータです。今後のバージョンでは、送信するかどうかを選べるようにし、分析結果からこのIDを取り除き、アプリからすべてを消去できるようにします。それまでの間、これらのデータにはご本人を特定する情報が含まれていないため、このIDをお知らせいただかない限り、私たちが該当するデータを探し出すことはできません（GDPR第11条）。なお、アプリにはまだこのIDが表示されません。アカウントをお持ちの場合は、contact@gaspardblanc.frまでご連絡ください。購入履歴をもとにお探しします。

動画と画像：動画解析と写真はすべて、お使いの端末上だけで処理されます。画像や動画が私たちのサーバーや第三者に送信されることは一切ありません。

収集しないデータ

• GPSによる位置情報
• 連絡先とアドレス帳
• 閲覧履歴
• 金融情報：お支払いはすべてAppleが処理します
• HealthKitのヘルスケアデータ
• 広告識別子：アプリには、トラッカーも広告SDKも一切組み込まれていません

ホスティングとデータの移転

アカウントとセッションのデータは、Railwayがヨーロッパ地域（オランダ・アムステルダム）で運用するサーバーに保存されます。ホスティングに関して、これらのデータが欧州連合（EU）の外に出ることはありません。ただし、Railway Corp.は米国企業であるため、保守を目的として同社のサポートが米国から対応する可能性があります。この場合については、同社のデータ処理契約に定められた欧州委員会の標準契約条項によって保護されています。

iCloudの同期はApple CloudKitを通じて行われ、Appleのプライバシーポリシーが適用されます。

framiq.fr のウェブサイト自体は、スイスのInfomaniak Network SAがホスティングしています。スイスは欧州委員会による十分性認定を受けているため、このホスティングについて追加の保護措置は必要ありません。

私たちは個人データを販売することも、貸し出すこともありません。法令上の義務がある場合を除き、ここに記載した事業者（Railway、Apple、クラッシュレポートのためのGoogle、ウェブサイトのためのInfomaniak）以外に個人データを提供することはありません。

「基本情報」で住所を入力している間は、住所の候補を表示するため、入力中の文字列がAppleに送信されます。

クラッシュレポート（Firebase Crashlytics）

FramIQは、アプリのクラッシュを検知して修正するため、Googleが提供するサービスFirebase Crashlyticsを使用しています。これはアプリに組み込まれている唯一の第三者サービスであり、技術的な安定性の確保にのみ使われます。広告やアクセス解析の目的でデータが使われることはありません。

アプリがクラッシュすると、Crashlyticsは技術的なレポートをGoogleに送信します。このレポートには、端末の機種、iOSのバージョン、アプリのバージョン、クラッシュ時の実行トレース、FirebaseのインストールID、さらにログインしている場合はFramIQアカウントの内部ID（氏名やメールアドレスを含まないランダムな番号）が含まれます。このレポートには、身体計測データ、健康上の既往歴、画像や動画は一切含まれません。これらは仮名化されたデータです。

法的根拠：正当な利益（GDPR第6条第1項(f)）、すなわちアプリの正常な動作と安全性の確保です。レポートはGoogleによって90日間保存された後、削除されます。Googleは、Firebaseのプライバシーに関する条件に基づき、データ処理者として行動します。EU域外へのデータ移転が行われる場合があり、その場合は欧州委員会の標準契約条項によって保護されます。

これらのレポートの送信を拒否したい場合は、contact@gaspardblanc.frまでご連絡ください。アプリにはまだ送信を無効にする設定がありませんが、今後のバージョンで追加します。

処理の法的根拠

• 契約の履行：アプリの動作に必要なデータ
• 同意：健康上の既往歴（任意で収集）
• 正当な利益：アカウントの安全確保と不正の防止

保存期間

• アカウントデータ：アカウントが有効である間
• 分析セッション：手動で削除されるまで、またはアカウントが削除されるまで
• 端末上のローカルデータ：アプリをアンインストールするまで
• アプリからアカウントを削除した後：アカウントとそのデータは、私たちのサーバーから直ちに消去され、その後バックアップからも更新のたびに順次消去されます（遅くとも89日以内）。インストールIDに紐づく分析結果と利用イベントは、自動的には消去されません（上記参照）
• 分析結果と利用イベント：消去のご請求があるまで。今後のバージョンで保存期間の上限を設けます
• ウェブサーバーのログ：最長6か月
• クラッシュレポート：90日

ユーザーの権利

• アクセス権：私たちが保有するご自身のデータを確認する権利
• 訂正権：不正確なデータを訂正する権利
• 消去権：アプリの「アカウント」から「アカウントを削除」を選んで、アカウントを削除できます（ログインしている場合）。iPhoneとiCloud上のデータは、アプリを削除したうえで、「設定」、「iCloud」、「ストレージを管理」、「FramIQ」の順に開いて消去できます。iPhoneに紐づく私たちのサーバー上のデータについては、上記をご覧ください
• データポータビリティの権利：構造化された形式でデータを受け取る権利
• 異議を述べる権利：特定の処理に異議を述べる権利

これらに加えて、処理の制限を求める権利と、同意が処理の根拠である場合に、いつでも同意を撤回する権利があります。同意を撤回しても、それ以前に行われた処理が覆されることはありません。

これらの権利を行使するには、contact@gaspardblanc.frまでご連絡ください。1か月以内にご回答します。回答にご納得いただけない場合は、フランスのデータ保護機関であるCNIL（3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07）に苦情を申し立てることができます。欧州連合の他の国にお住まいの場合は、お住まいの国のデータ保護機関に申し立てることもできます。

セキュリティ

• 「Appleでサインイン」による認証。パスワードは保存しません
• 認証トークンは、暗号化されたiOSのキーチェーンに保管
• 通信はHTTPS/TLSで暗号化
• 動画解析と写真は端末上でローカルに処理

購入と利用枠

買い切り、4,000円

• 動画による完全なポジション分析1回（永続、有効期限なし）
• 3モデルの中から選ぶフレーム比較1回（永続）
• クリート調整は無料・無制限

買い切りは個人での利用に限られます。利用権はご本人に限られ、譲渡できず、購入時に使用したAppleアカウントに紐づけられます。

年間サブスクリプション、年額13,000円

• 有効化時に、ポジション分析のクレジット5回分を付与
• 有効化した日を基準に、毎月1クレジットを追加
• クレジットの保有上限は8
• フレーム比較とクリート調整は無制限

「分析無制限」という表現は、恒久的な上限がないことを意味し、無限に利用できるという意味ではありません。クレジットを使い切った場合は、翌月から新しいクレジットが付与されます。クレジットはご本人に限られ、譲渡できず、商業目的で使用することはできません。

未成年者

FramIQは16歳以上の方を対象としています。16歳未満の子どもに関するデータを故意に収集することはありません。

ウェブサイト：Cookie、ログ、アクセス解析

framiq.fr のサイトはCookieを一切使用せず、トラッカーも使用していません。アクセス解析も、広告も、ソーシャルメディアのボタンもありません。閲覧中に、お使いの端末に何かを書き込んだり、端末から何かを読み取ったりすることはありません。同意を求めるバナーを表示していないのはこのためです。同意していただく対象がないからです。

フォントは自社のサーバーでホスティングしており、ページの閲覧中に第三者のサービスへリクエストが送られることはありません。自社のサーバーに問い合わせを行うのは、次の3つのページだけです。共有されたレポートの受け取りページ（framiq.fr/share/…）は、担当の施術者が用意したレポートを表示します。このリンクは1回限り有効で、24時間で期限切れになります。準備のための問診票（framiq.fr/preparation/…）は、回答を担当の施術者に送信します（該当の項目を参照）。満足度アンケート（framiq.fr/avis/…）は、セッション後のご意見を、アンケートを送った院に送信します（該当の項目を参照）。これら3つのページは、いずれも検索エンジンにインデックスされません。

サーバーログ

一般的なウェブサーバーと同様に、framiq.fr をホスティングするサーバーも、アクセスの技術的なログ（IPアドレス、日時、要求されたページ、応答コード、申告されたブラウザ、参照元ページ）を記録しています。このログは、スイスにあるホスティング事業者、Infomaniak Network SAが管理しています。

• 目的：サイトの運用と安全を確保し、不正利用を検知すること。
• 法的根拠：正当な利益（GDPR第6条第1項(f)）。
• 保存期間：最長6か月。その後、自動的に削除されます。
• 受領者：データ処理者としてのホスティング事業者。第三者には提供しません。

アクセス解析

サイトのアクセス統計は、ホスティング事業者の統計ツールにより、これらのサーバーログのみから作成しています。Cookieは使用せず、計測用のスクリプトをブラウザに読み込むこともなく、第三者にデータを送信することもありません。統計結果は、閲覧されたページとその閲覧数を把握するためにのみ使います。この仕組みは、厳密に必要なアクセス解析についてCNILが定める同意の免除に該当します。選択をお願いしていないのはこのためです。

セッション準備のための問診票

FramIQ Proを利用する施術者は、予約の前に、framiq.fr/preparation/… の問診票への記入をお願いすることがあります。記入内容は、連絡先、生年月日、体重、靴のサイズ、年間走行距離、痛みやけが、機材、所属クラブ、備考です。

• データ管理者：問診票の上部に名前が記載されている院または施術者です。回答の使い道、すなわちセッションの準備とカルテの補完は、その院または施術者が決定します。
• FramIQの役割：データ処理者です。FramIQは院に代わって回答を保管し、FramIQ Proアプリで院が利用できるようにします。FramIQが回答をそれ以外の目的で使用することはなく、他の誰にも提供しません。
• 法的根拠：送信前にチェックボックスにチェックを入れることで示される、明示的な同意です（GDPR第9条第2項(a)。痛みやけがは健康に関するデータに当たります）。同意は、院に申し出ることでいつでも撤回できます。
• ホスティング：上記のとおり、Railwayのヨーロッパ地域（アムステルダム）のサーバーです。回答はHTTPSで暗号化されて送信されます。
• 保存期間：施術者が回答をカルテに紐づけた後は、院が定めるそのカルテの保存期間に従います。どのカルテにも紐づけられなかった場合は、6か月後に自動的に削除されます。
• 回答とともに保存されないもの：IPアドレスもブラウザの情報も保存しません。このページはCookieを使用せず、下書きも含めて、端末には何も保存しません。一般的なサーバーと同様に、回答を受け取るサーバーはアクセスの技術的なログ（IPアドレス、日付、ページのアドレス）を記録しており、これはサーバーの安全確保のために保存されます。
• 施術者への通知：送信のたびに、施術者にメールが届きます。メールに記載されるのは、名、姓の頭文字、予約日のみで、回答の内容は一切含まれません。
• ユーザーの権利：回答の確認、訂正、消去、または同意の撤回をご希望の場合は、問診票に連絡先が記載されている院にお申し出ください。contact@gaspardblanc.frにご連絡いただくこともできます。該当する院にご依頼をお伝えします。

セッション後の満足度アンケート

セッションから約2週間後に、FramIQ Proを利用する院から、短いアンケート（framiq.fr/avis/…）への個人用リンクがメールで届くことがあります。アンケートの内容は、自転車に乗ったときの感覚、痛みの変化、バイクフィッティングの評価、その院を人に勧めたいかどうか、任意のコメントです。

• データ管理者：アンケートに名前が記載されている院です。院は、調整の効果を確認し、セッションを改善するためにアンケートを利用します。
• FramIQの役割：データ処理者です。FramIQはメールを送信し、院に代わって回答を保管し、FramIQ Proアプリで院が利用できるようにします。FramIQが回答をそれ以外の目的で使用することはなく、他の誰にも提供しません。
• 法的根拠：セッションの際に院に対して示された、明示的な同意です（GDPR第9条第2項(a)。痛みの変化は健康に関するデータに当たります）。この同意がない場合、アンケートが送られることはありません。
• ホスティング：上記のとおり、Railwayのヨーロッパ地域（アムステルダム）のサーバーです。回答はHTTPSで暗号化されて送信されます。
• 保存期間：院がFramIQ Proを使ってフォローを続けている間です。回答は院の契約終了時に削除されます。ご請求があれば、それより前に削除します。
• 回答とともに保存されないもの：IPアドレスもブラウザの情報も保存しません。このページはCookieを使用せず、端末には何も保存しません。一般的なサーバーと同様に、回答を受け取るサーバーはアクセスの技術的なログ（IPアドレス、日付、ページのアドレス）を記録しており、これはサーバーの安全確保のために保存されます。
• Googleのクチコミ：院がGoogleのクチコミページを持っている場合は、評価にかかわらず、送信後にそのページへのリンクが表示されます。ご本人に代わって何かが投稿されることはありません。
• 配信停止：すべてのメールに配信停止のリンクが含まれています。確認の操作を行った後は、どの院からも満足度アンケートが届かなくなります。
• ユーザーの権利：回答の確認、訂正、消去、または同意の撤回をご希望の場合は、院にお申し出ください。contact@gaspardblanc.frにご連絡いただくこともできます。該当する院にご依頼をお伝えします。

変更について

本ポリシーは変更されることがあります。重要な変更がある場合は、アプリを通じてお知らせします。最終更新日はページ上部に記載しています。

英語版

本ポリシーには英語の翻訳版もあります：英語版のプライバシーポリシー。法的効力を有するのはフランス語版です。

お問い合わせ

サービスに関するご質問：hello@framiq.fr
個人データに関するご質問、権利の行使：contact@gaspardblanc.fr