FramIQ Pro プライバシーポリシー

1. 誰が何について責任を負うか

FramIQ Proでは、3つの処理が並行して行われています。それぞれの管理者は同じではありません。

患者のデータ

FramIQ Proを利用する施術者または事業者（以下「院」といいます）が、その管理者（controller）です。記録の作成、同意の取得、データの保存または消去を決定するのは院です。FramIQは、GDPR（EU一般データ保護規則）第28条にいう処理者（processor）として関与します。すなわち、院と締結したデータ処理契約（DPA）の条件のもとで、院にサービスを提供するために、院の指示に基づいてこれらのデータを処理します。

施術者のアカウント

アカウント、院および契約に関するデータについては、FramIQが管理者です。

研究（院と患者が同意した場合）

院が「研究」オプションを申し込み、かつ患者が別個の任意の同意をした場合、FramIQは、その患者のデータを研究目的で再利用することについて管理者となります（第8項）。

2. 提供者

Gaspard Blanc（ガスパール・ブラン）、個人事業主（entrepreneur individuel）。オステオパス（D.O.）兼バイクフィッターであり、FramIQおよびOBF Studioの商号で事業を営んでいます。これらの名称は、別個の会社を指すものではありません。
3C chemin du Néplé, 73420 Viviers-du-Lac, France。SIRET：930 445 325 00028。
事業者情報の全文は法的表示に記載しています。

個人データに関するお問い合わせ先：contact@gaspardblanc.fr。データ保護責任者（DPO）は置いていません。当事業は、GDPR第37条によりその選任が義務付けられるいずれの場合にも該当しないためです。

3. 処理するデータ

施術者および院のアカウント

• 施術者の氏名・連絡先、院の所在地、SIRET番号、および該当する場合はTVA（付加価値税）番号
• ADELI番号またはRPPS番号（フランスの医療従事者登録番号）。入力された場合に限ります
• IBANおよびBIC。施術者が発行する請求書に記載する目的に限ります
• 院のロゴ、独自の記載事項、施術メニューおよび料金
• メールアドレス、ハッシュ化して保存したパスワード、初回ログイン用およびパスワード再設定用のトークン
• 接続している端末（端末名、技術的な識別子）
• 契約に関するデータ（プラン、金額、日付、支払い）

施術者または患者が入力する患者のデータ

• 本人情報：氏、名、性別、生年月日
• 連絡先：メールアドレス、電話番号、住所
• サイクリストとしてのプロフィール：種目、レベル、走行距離、ケイデンス
• 身体計測値：身長、股下、腕、大腿骨、坐骨幅およびプロトコルで定めるその他の計測値、体重、靴のサイズ
• 健康に関するデータ（GDPR第9条）：痛みのある部位、既往歴、処方されたエクササイズ、施術者の所見、セッション後の痛みの経過
• セッションのデータ：動画から算出した関節角度（膝、股関節、体幹、肘）、空力の測定値、自転車の調整値、機材、フレームジオメトリー
• 請求：患者の氏名と住所、施術内容、金額、支払方法と支払いの参照番号
• 同意：取得日、方法（署名またはメールによるコード）、承諾した文面のバージョン、完全性ハッシュ。該当する場合は、研究への同意または拒否と、その日付およびバージョン
• セッションの前に患者が記入する事前問診票（連絡先、生年月日、体重、靴のサイズ、走行距離、痛みや外傷、機材、所属クラブ、備考）
• 満足度アンケートへの回答（感想、痛みの経過、評価、コメント）

技術データ

サーバーの接続ログおよび動作ログ（IPアドレス、日時、リクエスト、ブラウザまたはアプリ）。

4. 施術者の端末に残るもの

計測のために撮影した写真と、同意の署名は、施術者のiPhone、iPadまたはMac上に残ります。施術者がバックアップを有効にしている場合は、その端末のバックアップ（iCloudまたはコンピュータ）にも残ります。これらがFramIQのサーバーにアップロードされることはありません。動画は一切録画されません。解析はリアルタイムで行われ、算出された角度のみが保存されます。

生体力学的な計算は、すべて端末上で実行されます。いかなるサーバーにも依存しません。

5. ホスティング、委託先およびデータの移転

• Railway Corporation（米国）：アプリケーションインターフェース（API）とデータベースのホスティング、すなわち同期されたすべてのデータのホスティング。欧州リージョン、アムステルダム（オランダ）を使用しており、データは欧州連合（EU）域内に保存されます。Railwayは米国法の適用を受けるため、米国からRailwayのサポートがアクセスする可能性があり、一部の技術的な作業（監視、ログ）が米国で行われることがあります。Railwayは EU-米国データ・プライバシー・フレームワークに参加しており（十分性認定 (EU) 2023/1795）、同社の処理契約には標準契約条項も定められています。
• Resend（米国）：電子メールの送信（同意コード、研究に関する質問、レポートの共有、満足度アンケート、施術者への通知）。対象データ：受信者のメールアドレスと名、院の名称、メッセージの内容とリンク。ResendはEU-米国データ・プライバシー・フレームワークに参加しており、同社の処理契約には欧州委員会の標準契約条項も定められています。メッセージはResendにより30日間保存されます。
• Infomaniak Network SA（スイス）：framiq.frサイトおよび問診票・アンケートのページのホスティング、提供者のメールサービス。スイスについては、欧州委員会による十分性認定があります。
• Base adresse nationale（全国住所データベース。フランス政府の公共サービス）：入力中の住所候補の表示。入力された住所の文字列のみを使用し、氏名は使用しません。
• Apple：アプリの配信。患者のデータは一切扱いません。

6. 法的根拠

• 患者のデータ：患者の明示的な同意（GDPR第9条第2項(a)）。いかなる入力よりも前に、院がアプリ内で取得します。FramIQについては、院との間で締結した処理委託契約。
• 研究（第8項）：患者の明示的、個別かつ任意の同意（第6条第1項(a)および第9条第2項(a)）、ならびに院の書面による同意。
• 施術者のアカウント：サブスクリプション契約の履行。サブスクリプションの請求に関する会計上の義務。
• 技術ログとセキュリティ：本サービスの運用とセキュリティを確保するというFramIQの正当な利益。

7. FramIQが患者のデータについて行うこと、行わないこと

FramIQは、院の指示に基づき、本サービスを運用するために患者のデータを処理し、それ以外の目的では処理しません。ただし、下記の削除時の匿名化および第8項の場合を除きます。

削除時の匿名化。記録が削除された場合（院の契約の終了、患者または院の求めによる場合）、FramIQは、院の契約がこれを認めている場合に限り、ツールを改善するために、不可逆的に匿名化した版を保持することがあります。氏名、連絡先、自由記述、正確な日付は含まず、年齢は年代の区分で扱います。匿名化されたデータからは誰も特定できず、もはや個人データではありません。

FramIQは、患者を特定できるデータを販売することは決してなく、広告目的で利用することもありません。また、第5項の委託先、院の依頼による患者本人（レポートの共有）、または当局の命令による場合を除き、第三者に提供することはありません。

8. 研究と改善（任意）

本項は、「研究」オプションを申し込んだ院の患者であって、初期状態では決してチェックされていない別個のチェックボックスにチェックを入れるか、メールで受け取った質問に「はい」と回答することによって同意した方にのみ適用されます。拒否しても、バイクフィッティングの内容は何も変わりません。

• 再利用されるもの：仮名化した上での、計測値、調整値、セッションの結果、および健康に関するデータ（痛み、既往歴の種類）。氏名、連絡先、施術者のメモ、自由記述欄、写真、動画および署名は一切含まれません。未成年の患者のデータは除外されます。
• 目的：自転車の調整手法に関する研究と改善。特に、FramIQによる人工知能モデルの学習を含みます。
• 場所：フランス国内にある提供者のコンピュータ上の、暗号化された領域のみ。オンラインストレージサービスは一切使用しません。データは本サービスのデータベースからこのコンピュータへ抽出されます。モデルの学習はこのコンピュータ上でのみ行われ、これらのデータが第三者のサービスに送信されることはありません。
• 共有：パートナー（例えば自転車業界の企業。商業的な契約の枠組みによる場合を含みます）に提供できるのは、患者も院も特定できない匿名化されたデータと、これらの研究の成果（特に学習済みモデル）のみです。仮名化されたデータそのものが提供されることはありません。
• 期間：院が患者の記録を保存している間は仮名化された形で保持し、記録の削除時にデータを匿名化します。
• 撤回：いつでも、院またはFramIQ（contact@gaspardblanc.fr）に申し出ることができます。データは、請求から遅くとも30日以内に研究用データセットから除外されます。すでに匿名化されたデータと、すでに学習済みのモデルは、事後に変更することはできません。記録の消去の請求は、撤回とみなします。
• 開始日：2026年9月28日より前にデータが研究のために再利用されることはなく、また、同日以降に患者が同意していない限り再利用されることもありません。

9. 保存期間

データ	期間
患者の記録（基本情報、セッション、問診票、満足度）	同意の際に示したとおり、院がFramIQ Proで患者のフォローを続ける間。院の契約の終了時（下の行を参照）、または患者もしくは院の求めによりそれより早く削除（第11項）
記録に紐づいていない事前問診票	6か月
レポートの共有リンク	有効期限が切れるまで、または患者が受け取るまで
研究に関する質問への回答リンク	30日
院が患者に発行した請求書	契約期間中。法定の保存は院の責任であり、院は契約の終了前にエクスポートします
契約終了後の院のデータ	エクスポートのための期間を経て、契約の終了から30日後に削除。削除証明書を院に送付
施術者のアカウント	契約期間、およびその後12か月
FramIQが発行した請求書	10年（会計上の義務）
仮名化された研究用データセット	院が患者の記録を保存している間。その後、匿名化
匿名化されたデータ	期間の制限なし。もはや誰も特定できず、個人データではありません
サーバーの技術ログ	30日。その後、ホスティング事業者により自動的に消去
データベースのバックアップ	日次（6日間保存）、週次（27日間）、月次（89日間）。したがって、削除されたデータは、削除から遅くとも89日後にはすべてのバックアップから消去されます

10. FramIQによる院のデータへのアクセス

提供者は、技術的にはデータベースにアクセスできます。提供者が院のデータを閲覧するのは、院からの依頼（サポート、訂正、削除、抽出）への対応、本サービスの安全性と継続性の確保、または法的義務への対応という3つの理由に限られます。提供者は、そこで知り得た内容について守秘義務を負います。

11. ご本人の権利

患者の方：アクセス権、訂正権、消去権、処理の制限を求める権利、異議を申し立てる権利およびデータポータビリティの権利、ならびにいつでも同意を撤回する権利を、施術を受けた院に対して行使できます。FramIQは院を支援し、院から書面による依頼があれば、7日以内に記録を抽出または削除します。研究への同意の撤回は、FramIQに申し出ることもできます。

施術者の方：ご自身のアカウントのデータについて同じ権利を、FramIQ（contact@gaspardblanc.fr）に対して行使できます。データの完全なエクスポートは、アプリ内（アカウント、自分のデータをエクスポート）で行えます。

1か月以内に回答します。フランスのデータ保護機関であるCNIL（Commission nationale de l'informatique et des libertés、情報処理及び自由に関する国家委員会）に苦情を申し立てることができます（cnil.fr）。欧州連合の他の国にお住まいの場合は、お住まいの国のデータ保護機関に申し立てることもできます。

12. セキュリティ

• アプリとサーバー間の通信の暗号化（HTTPS）
• パスワードはハッシュ化して保存し、平文では決して保存しない。同意コードと回答リンクもハッシュ化して保存
• 端末ごとに紐づけられ、遠隔で無効化できるログインセッション。トークンはシステムのキーチェーンに保存
• 施術者が有効にできる、アプリの生体認証ロック
• 施術者アカウントごとのデータの分離
• セッションと請求書を、サーバー側で連鎖させた完全性ハッシュで封印
• 写真と署名はサーバーに一切送信しない

13. 個人データ侵害

個人データ侵害が発生した場合、FramIQは、影響を受ける院に対し、不当な遅滞なく、遅くとも侵害を知ってから24時間以内に通知し、院自身がCNILおよび必要に応じて患者へ通知するために必要な情報を提供します。

14. 未成年者

未成年の患者のデータは、親権者の同意がある場合に限り入力されます。これらのデータが研究に使われることは一切ありません。

15. 変更

本書は変更されることがあります。最終更新日は冒頭に記載しています。重要な変更は、その発効の少なくとも30日前までに、電子メールおよびアプリ内で施術者に通知します。患者のデータの利用に関する変更には、院の明示的な同意が必要です。

16. お問い合わせ

個人データについて：contact@gaspardblanc.fr · サービスについて：hello@framiq.fr

関連ページ：FramIQ Pro · 利用規約 · 法的表示