Informativa sulla privacy di FramIQ Pro

1. Chi risponde di cosa

In FramIQ Pro coesistono tre trattamenti, che non hanno lo stesso titolare.

I dati dei pazienti

Il professionista o la struttura che utilizza FramIQ Pro (lo «studio») ne è il titolare del trattamento. È lo studio a decidere di aprire un fascicolo, di raccogliere il consenso, di conservare o di cancellare. FramIQ interviene come responsabile del trattamento ai sensi dell'articolo 28 del Regolamento (UE) 2016/679 (GDPR): tratta questi dati su istruzione dello studio, per fornirgli il servizio, alle condizioni dell'accordo sul trattamento dei dati (DPA) firmato con lo studio.

L'account del professionista

Per i dati dell'account, dello studio e del contratto, FramIQ è titolare del trattamento.

La ricerca, se lo studio e il paziente l'hanno accettata

Quando uno studio ha sottoscritto l'opzione «ricerca» e un paziente ha dato il proprio assenso separato e facoltativo, FramIQ diventa titolare del trattamento per il riutilizzo dei dati di quel paziente a fini di ricerca (sezione 8).

2. Editore

Gaspard Blanc, imprenditore individuale (entrepreneur individuel), osteopata D.O. e bike fitter, che opera con i nomi commerciali FramIQ e OBF Studio. Questi nomi non designano società distinte.
3C chemin du Néplé, 73420 Viviers-du-Lac, France. SIRET 930 445 325 00028.
Dati identificativi completi nelle note legali.

Contatto per i dati personali: contact@gaspardblanc.fr. Non è designato alcun responsabile della protezione dei dati: l'impresa non rientra in nessuno dei casi in cui l'articolo 37 del GDPR lo impone.

3. Dati trattati

Account del professionista e dello studio

• identità e recapiti del professionista, indirizzo dello studio, SIRET e partita IVA, se presente
• numero ADELI o RPPS (registri francesi dei professionisti sanitari), se indicato
• IBAN e BIC, al solo fine di comparire sulle fatture emesse dal professionista
• logo, diciture personalizzate, prestazioni e tariffe dello studio
• indirizzo e-mail, password conservata sotto forma di hash, token di primo accesso e di reimpostazione
• dispositivi collegati (nome del dispositivo, identificativo tecnico)
• dati del contratto (formula, importo, date, pagamento)

Dati dei pazienti, inseriti dal professionista o dal paziente

• identità: cognome, nome, sesso, data di nascita
• recapiti: indirizzo e-mail, telefono, indirizzo postale
• profilo ciclistico: disciplina, livello, chilometraggio, cadenza
• misure corporee: statura, cavallo, braccio, femore, distanza ischiatica e altre misure del protocollo, peso, numero di scarpe
• dati relativi alla salute: zone di dolore, precedenti clinici, esercizi prescritti, osservazioni del professionista, evoluzione dei dolori dopo la seduta
• dati della seduta: angoli articolari calcolati dal video (ginocchio, anca, busto, gomito), misure aerodinamiche, regolazioni della bici, attrezzatura, geometria del telaio
• fatturazione: identità e indirizzo del paziente, prestazione, importi, metodo e riferimento di pagamento
• consenso: data di raccolta, metodo (firma o codice via e-mail), versione del testo accettato, impronta di integrità (hash); se del caso, assenso o rifiuto alla ricerca, con data e versione
• questionario preliminare compilato dal paziente prima della seduta (recapiti, data di nascita, peso, numero di scarpe, chilometraggio, dolori o traumi, attrezzatura, società sportiva, osservazioni)
• risposte al questionario di soddisfazione (sensazioni, evoluzione del dolore, voto, commento)

Dati tecnici

Log di connessione e di funzionamento del server (indirizzo IP, data, richiesta, browser o app).

4. Ciò che resta sul dispositivo del professionista

Le fotografie scattate per la misurazione e le firme del consenso restano sull'iPhone, sull'iPad o sul Mac del professionista, e nei backup di quel dispositivo (iCloud o computer) se il professionista li ha attivati. Non vengono mai caricate sui server di FramIQ. Nessun video viene registrato: l'analisi avviene in diretta e vengono conservati solo gli angoli calcolati.

Il calcolo biomeccanico viene eseguito interamente sul dispositivo. Non dipende da alcun server.

5. Hosting, fornitori e trasferimenti

• Railway Corporation (Stati Uniti): hosting dell'interfaccia applicativa (API) e del database, quindi di tutti i dati sincronizzati. Regione europea, Amsterdam (Paesi Bassi): i dati sono archiviati nell'Unione europea. Poiché Railway è soggetta al diritto statunitense, è possibile un accesso del suo supporto dagli Stati Uniti, e alcune operazioni tecniche (monitoraggio, log) possono avvenire lì. Railway aderisce al Data Privacy Framework UE-USA (decisione di adeguatezza (UE) 2023/1795) e il suo accordo sul trattamento dei dati prevede anche le clausole contrattuali tipo.
• Resend (Stati Uniti): invio delle e-mail (codice di consenso, domanda sulla ricerca, condivisione del report, questionario di soddisfazione, notifiche al professionista). Dati: indirizzo e-mail e nome del destinatario, nome dello studio, contenuto del messaggio e link. Resend aderisce al Data Privacy Framework UE-USA e il suo accordo sul trattamento dei dati prevede anche le clausole contrattuali tipo della Commissione europea. I messaggi sono conservati da Resend per 30 giorni.
• Infomaniak Network SA (Svizzera): hosting del sito framiq.fr e delle pagine dei questionari, posta elettronica dell'editore. La Svizzera è oggetto di una decisione di adeguatezza della Commissione europea.
• Base adresse nationale (banca dati nazionale degli indirizzi, servizio pubblico dello Stato francese): suggerimenti di indirizzo durante l'inserimento, a partire dal solo testo dell'indirizzo digitato, senza nome.
• Apple: distribuzione dell'app, senza alcun dato dei pazienti.

6. Basi giuridiche

• Dati dei pazienti: consenso esplicito del paziente (articolo 9, paragrafo 2, lettera a), del GDPR), raccolto dallo studio nell'app prima di qualsiasi inserimento; per FramIQ, l'accordo sul trattamento dei dati che lo vincola allo studio.
• Ricerca (sezione 8): consenso esplicito, distinto e facoltativo del paziente (articoli 6, paragrafo 1, lettera a), e 9, paragrafo 2, lettera a)), e accordo scritto dello studio.
• Account del professionista: esecuzione del contratto di abbonamento; obblighi contabili per la fatturazione dell'abbonamento.
• Log tecnici e sicurezza: legittimo interesse di FramIQ a garantire il funzionamento e la sicurezza del servizio.

7. Ciò che FramIQ fa e non fa con i dati dei pazienti

FramIQ tratta i dati dei pazienti per far funzionare il servizio, su istruzione dello studio, e per nient'altro, fatte salve l'anonimizzazione alla cancellazione descritta di seguito e la sezione 8.

Anonimizzazione alla cancellazione. Quando un fascicolo viene cancellato (fine del contratto dello studio, richiesta del paziente o dello studio), FramIQ può, se il contratto dello studio lo consente, conservarne una versione resa anonima in modo irreversibile, per migliorare lo strumento: nessun nome, nessun recapito, nessun testo libero, nessuna data precisa, età per fasce. Un dato anonimo non consente più di identificare nessuno e non è più un dato personale.

FramIQ non vende mai dati che consentano di identificare un paziente, non li utilizza a fini pubblicitari e non li comunica ad alcun terzo, salvo ai fornitori della sezione 5, al paziente stesso su richiesta dello studio (condivisione del report) o su ordine di un'autorità.

8. Ricerca e miglioramento (facoltativo)

Questa sezione si applica solo ai pazienti di uno studio che ha sottoscritto l'opzione «ricerca», e solo se l'hanno accettata spuntando una casella separata, mai preselezionata, o rispondendo «Sì» alla domanda ricevuta via e-mail. Il rifiuto non cambia nulla nella visita biomeccanica.

• Cosa viene riutilizzato: misure, regolazioni, risultati delle sedute e dati relativi alla salute (dolori, tipi di precedenti clinici), dopo pseudonimizzazione. Il nome, i recapiti, le note del professionista, i campi a testo libero, le fotografie, i video e la firma non ne fanno mai parte. I dati dei pazienti minorenni sono esclusi.
• A quale scopo: la ricerca e il miglioramento dei metodi di regolazione della bici, in particolare l'addestramento di modelli di intelligenza artificiale da parte di FramIQ.
• Dove: unicamente su un computer dell'editore, situato in Francia, in uno spazio cifrato, al di fuori di qualsiasi servizio di archiviazione online. I dati vi sono estratti dal database del servizio; l'addestramento dei modelli avviene su questo computer e in nessun altro luogo, senza trasmissione di questi dati a un servizio di terzi.
• Condivisione: solo dati anonimizzati e i risultati di questi lavori, in particolare i modelli addestrati, che non consentono di identificare né un paziente né uno studio, possono essere messi a disposizione di partner, ad esempio aziende del settore ciclo, anche nell'ambito di accordi commerciali. I dati pseudonimizzati in quanto tali non vengono mai comunicati.
• Durata: in forma pseudonimizzata, finché il fascicolo del paziente è conservato dallo studio; alla cancellazione del fascicolo, i dati vengono resi anonimi.
• Revoca: in qualsiasi momento, presso lo studio o presso FramIQ (contact@gaspardblanc.fr). I dati escono dal dataset di ricerca al più tardi 30 giorni dopo la richiesta. I dati già anonimizzati e i modelli già addestrati non possono essere modificati a posteriori. Una richiesta di cancellazione del fascicolo vale come revoca.
• Data di inizio: nessun dato viene riutilizzato per la ricerca prima del 28 settembre 2026, né senza l'assenso del paziente dato dopo tale data.

9. Tempi di conservazione

Dati	Durata
Fascicolo del paziente (scheda, sedute, questionari, soddisfazione)	finché lo studio segue il paziente con FramIQ Pro, come indicato nel consenso; cancellato alla fine del contratto dello studio (riga sotto) o prima, su richiesta del paziente o dello studio (sezione 11)
Questionario preliminare non collegato a un fascicolo	6 mesi
Link di condivisione di un report	fino alla sua scadenza o al suo recupero da parte del paziente
Link di risposta alla domanda sulla ricerca	30 giorni
Fatture emesse dallo studio ai propri pazienti	per la durata del contratto; la loro conservazione a norma di legge spetta allo studio, che le esporta prima della fine del contratto
Dati dello studio dopo la fine del contratto	cancellati 30 giorni dopo la fine del contratto, al termine di un periodo per l'esportazione; attestazione di cancellazione inviata allo studio
Account del professionista	durata del contratto, poi 12 mesi
Fatture emesse da FramIQ	10 anni (obblighi contabili)
Dataset di ricerca pseudonimizzato	finché il fascicolo del paziente è conservato dallo studio, poi reso anonimo
Dati resi anonimi	senza limiti di tempo: non consentono più di identificare nessuno e non sono più dati personali
Log tecnici del server	30 giorni, poi cancellazione automatica da parte del fornitore di hosting
Backup del database	giornalieri (conservati 6 giorni), settimanali (27 giorni) e mensili (89 giorni); un dato cancellato scompare quindi da tutti i backup al più tardi 89 giorni dopo la sua cancellazione

10. Accesso di FramIQ ai dati degli studi

L'editore dispone tecnicamente di un accesso al database. Consulta i dati di uno studio solo per tre motivi: rispondere a una richiesta dello studio (assistenza, rettifica, cancellazione, estrazione), garantire la sicurezza e la continuità del servizio, o adempiere a un obbligo di legge. È tenuto al segreto su ciò che vi vede.

11. Diritti degli interessati

Pazienti: diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, e revoca del consenso in qualsiasi momento, da esercitare presso lo studio che li ha ricevuti. FramIQ assiste lo studio: su sua richiesta scritta, estrae o cancella un fascicolo entro 7 giorni. La revoca dell'assenso alla ricerca può essere indirizzata anche a FramIQ.

Professionisti: gli stessi diritti sui dati del proprio account, presso FramIQ, all'indirizzo contact@gaspardblanc.fr. L'esportazione completa dei dati è disponibile nell'app (Account, Esporta i miei dati).

Risposta entro un mese. È possibile proporre reclamo alla Commission nationale de l'informatique et des libertés (CNIL, autorità francese per la protezione dei dati), cnil.fr. Chi risiede in un altro paese dell'Unione europea può anche rivolgersi all'autorità di protezione dei dati del proprio paese.

12. Sicurezza

• cifratura delle comunicazioni tra l'app e il server (HTTPS)
• password conservate sotto forma di hash, mai in chiaro; codici di consenso e link di risposta conservati sotto forma di hash
• sessione legata a ciascun dispositivo, revocabile a distanza; token conservato nel portachiavi del sistema
• blocco biometrico dell'app, attivabile dal professionista
• separazione dei dati per account del professionista
• sedute e fatture sigillate da un'impronta di integrità concatenata lato server
• fotografie e firme mai trasmesse al server

13. Violazione dei dati personali

In caso di violazione dei dati personali, FramIQ informa gli studi interessati senza ingiustificato ritardo, e al più tardi 24 ore dopo esserne venuto a conoscenza, fornendo gli elementi necessari per la loro notifica alla CNIL e, se del caso, ai loro pazienti.

14. Minori

I dati di un paziente minorenne sono inseriti solo con il consenso di un titolare della responsabilità genitoriale. Non entrano mai nella ricerca.

15. Modifiche

Il presente documento può evolvere. La data dell'ultimo aggiornamento figura in alto. Ogni modifica sostanziale è notificata ai professionisti via e-mail e nell'app almeno 30 giorni prima della sua entrata in vigore. Una modifica relativa all'uso dei dati dei pazienti richiede l'accordo espresso dello studio.

16. Contatti

Dati personali: contact@gaspardblanc.fr · Servizio: hello@framiq.fr

Vedi anche: FramIQ Pro · Termini d'uso · Note legali