Privatlivspolitik

Denne politik beskriver, hvordan Adermio (udgiver: Antoine Munch, SIRET 999 319 692 00011) indsamler, bruger, beskytter og deler personoplysninger om brugerne af webstedet adermio.com og mobilappen Adermio i overensstemmelse med databeskyttelsesforordningen (GDPR) (EU-forordning 2016/679) og den franske lov Informatique et Libertés.

Antoine Munch (enkeltmandsvirksomhed, fransk »micro-entreprise«)
SIRET 999 319 692 00011
67120 Ergersheim, Frankrig
E-mail: contact@adermio.com
Telefon: +33 6 22 30 17 31

Den dataansvarlige varetager også funktionen som kontaktpunkt for GDPR. Du kan udøve dine rettigheder ved at skrive til contact@adermio.com – emne »GDPR«.

Oplysninger, du selv giver os:

• Identitet: fornavn (valgfrit), efternavn (valgfrit), alder, køn
• Kontaktoplysninger: e-mailadresse
• Login: hashet adgangskode (aldrig tilgængelig i klartekst) eller OAuth-loginoplysninger fra Apple/Google
• Hudens tilstand: hudtype, bekymringer, allergier, igangværende medicin, graviditet/amning, ansigtsbilleder
• Kostoplysninger: billeder af måltider, kostdagbog, intolerancer (hvis du bruger fanen Kost)
• Hudplejerutine: anvendte produkter (mærker, varenumre), hyppighed
• Præferencer: sprog, tidszone, indstillinger for notifikationer
• Feedback: svar på spørgeskemaer, beskeder til AI-chatten om huden, indberetninger
• Referencepunkt (Premium, hvis du starter årsagsanalysen): dine svar på spørgsmålene i årsagsanalysen – vaner, produkter, barbering, træning, søvn, stress, kost, sol og, hvis du besvarer det, din menstruationscyklus eller din prævention – herunder fri tekst, samt de hypoteser, tests og konklusioner, der følger heraf

Automatisk indsamlede oplysninger:

• Tekniske oplysninger: enhedsmodel, OS-version, appversion, sprog, iOS IDFV
• Brugsdata: sider, du har besøgt, anvendte funktioner, rækkefølge af handlinger (PostHog)
• Ydelsesdata: nedbrud, fejl, ventetid på svar (Sentry)
• IP-adresse: midlertidig, ikke gemt uden for tekniske logfiler
• Sessionsidentifikatorer: krypterede tokens på iOS (Keychain)
• Push-token: Expo-identifikator, der gør det muligt at sende notifikationer

Oplysninger indsamlet af betalingsudbydere: bankoplysninger håndteres udelukkende af Apple. Adermio modtager aldrig dine bankoplysninger – kun et anonymt transaktions-id, abonnementsstatus, det købte produkt og købsdatoen.

Ingen annoncering. Adermio driver ikke målrettet annoncering, sælger ikke dine data og sender ikke markedsføring uden dit udtrykkelige samtykke.

Analyse og opbevaring af dine billeder. Dine billeder analyseres af modeller med kunstig intelligens, som drives af Google (Gemini API), OpenAI (ChatGPT API) og Anthropic (Claude API), der optræder som Adermios databehandlere, udelukkende for at udarbejde din analyse og dine anbefalinger. De gemmes sikkert i Schweiz (Supabase, Zürich), et land, som Europa-Kommissionen anerkender som havende et tilstrækkeligt beskyttelsesniveau, og opbevares, så længe din konto er aktiv, for at tjenesten kan fungere (historik, opfølgning, sammenligninger). De slettes straks og endeligt, når du sletter din konto. Billeder fra en scanning, der aldrig bliver knyttet til en konto, slettes automatisk inden for 7 dage.

Referencepunkt. Hvis du starter årsagsanalysen Referencepunkt (forbeholdt Premium-abonnenter), giver du udtrykkeligt samtykke til, at dine svar sammenholdes med de oplysninger, der allerede findes i Adermio (rutine, medicin, dagbog, analyser). For at formulere de næste spørgsmål sendes en pseudonymiseret mappe – uden dit navn, din e-mail og dine billeder – til Googles Gemini API, som er Adermios databehandler. Referencepunkt foreslår sandsynlige hypoteser og tests af vaner: det er ikke en lægelig vurdering og erstatter ikke rådgivning fra en sundhedsfaglig person. Du kan til enhver tid stoppe årsagsanalysen fra din mappe (»Stop årsagsanalysen«): din Referencepunkt-mappe slettes da, og der indsamles ikke flere svar.

Lokal ansigtsdetektion. Indramningen af scanningen (afstand, lys, stabilitet) bygger på en ansigtsdetektion, der kører lokalt på din enhed. Disse data om ansigtets geometri er flygtige: de gemmes aldrig, sendes aldrig til vores servere og udgør ikke en biometrisk skabelon til identifikation.

Ingen træning af AI. Dine billeder og dine data bruges aldrig til at træne modeller med kunstig intelligens – hverken vores egne eller vores databehandleres, som har forpligtet sig hertil i kontrakten. Enhver fremtidig ændring med dette formål vil kræve en udtrykkelig og forudgående anmodning om samtykke i overensstemmelse med artikel 6 og 9 i GDPR, med mulighed for at trække det tilbage på ethvert tidspunkt.

Adermio benytter følgende databehandlere i overensstemmelse med artikel 28 i GDPR:

Databehandlere med hjemsted i USA er enten omfattet af en europæisk tilstrækkelighedsafgørelse (EU-US Data Privacy Framework) eller af standardkontraktbestemmelser. Det kan kontrolleres på dataprivacyframework.gov.

Tilsvarende beskyttelse er sikret. Hver databehandler – herunder Google (Gemini API), OpenAI (ChatGPT API) og Anthropic (Claude API), som dine billeder og hudoplysninger sendes til med henblik på analysen – er bundet af en databehandleraftale (artikel 28 i GDPR), der forpligter vedkommende til at beskytte dine data med et sikkerheds- og fortrolighedsniveau, der svarer til det, Adermio garanterer, til kun at behandle dem efter vores dokumenterede instrukser og ikke at genbruge dem til egne formål (herunder ingen træning af AI-modeller).

Ingen kommercielle tredjeparter. Adermio deler ikke dine data med datamæglere, marketingpartnere eller annoncenetværk.

• Kryptering under transport: TLS 1.3 er obligatorisk på alle endpoints
• Kryptering af lagrede data: AES-256 (Supabase), krypteret iOS Keychain
• Autentificering: OAuth 2.0 PKCE, bcrypt + HaveIBeenPwned (kontrol af lækkede adgangskoder)
• Adgangskontrol: PostgreSQL Row-Level Security på alle følsomme tabeller
• Overvågning: alarmer i realtid via Sentry
• Sikkerhedskopier: daglige krypterede kopier på Supabase (7 dage)

Ved et brud på persondatasikkerheden, der kan indebære en risiko for de berørte personers rettigheder og frihedsrettigheder, vil Adermio underrette CNIL inden for 72 timer (art. 33 i GDPR) og om nødvendigt informere de berørte brugere (art. 34).

Svarfrist: Adermio forpligter sig til at svare inden for en måned efter anmodningen; fristen kan forlænges med 2 måneder, hvis sagen er kompleks (du får besked om udsættelsen).

Klage til CNIL: hvis dine rettigheder ikke overholdes, kan du indgive en klage til CNIL – 3 Place de Fontenoy, 75007 Paris – www.cnil.fr.

For at opdage fejl og forbedre appen måler Adermio, hvordan appen bruges, med sit eget værktøj.

Hvad vi registrerer

• Tekniske hændelser: en skærm, der åbnes eller forlades, tid brugt, en handling, der lykkes eller mislykkes, et køb, en fejl.
• Enhedens kontekst: appens version, sproget, styresystemet (iOS eller Android) og landet, udledt af forbindelsen. Din IP-adresse registreres ikke i dette værktøj.
• To identifikatorer:
  • en tilfældig identifikator, der er knyttet til din enhed og oprettet af appen;
  • hvis du er logget ind, din kontos identifikator.

Hvad vi aldrig registrerer med dette værktøj

Billeder, svar om din hud, dit helbred eller din medicin, fornavn, e-mailadresse eller nogen som helst tekst, du indtaster.

Hvorfor

• Opdage fejlfunktioner, også dem, der ikke udløser en fejlmeddelelse.
• Kontrollere, at en ny version fungerer korrekt.
• Forstå, hvilke trin i appen der giver problemer.

Disse data bruges ikke til annoncering og sælges eller deles ikke med tredjeparter til kommercielle formål.

Skærmoptagelse

For en lille del af brugerne, udvalgt tilfældigt, optager vi appens skærme under brugen (viste skærme, fingerbevægelser) for at finde ud af, hvad der er besværligt. Billeder, kamera, indtastede tekster, svar om dit helbred og analyseresultater maskeres på din telefon, inden noget sendes. Disse optagelser hostes hos vores udbyder PostHog i Den Europæiske Union og opbevares i højst én måned.

Hvor og hvor længe

• Data hostes i Schweiz (Zürich) hos vores udbyder Supabase.
• Detaljerne om hændelserne opbevares i 90 dage. Derefter gemmer vi kun totaler, som ikke gør det muligt at identificere dig.

Dine rettigheder

• Når du sletter din konto fra appen, slettes de hændelser, der er knyttet til din konto, sammen med den.
• Du kan også udøve dine rettigheder til indsigt, berigtigelse, sletning og indsigelse ved at skrive til os på den adresse, der er angivet i denne politik.

Mobilapp: ingen cookies. Lokal lagring på enheden: Supabase-sessionstoken (krypteret iOS Keychain), React Query-cache (krypteret MMKV), anonym PostHog-identifikator.

Websted: kun strengt nødvendige cookies (session, sprog). Hvis der i fremtiden tilføjes analyse- eller marketingcookies, indføres et samtykkebanner i overensstemmelse med CNIL-beslutning nr. 2020-091.

Adermio-appen er beregnet til personer, der er 16 år eller ældre (art. 8 i GDPR, alderen for digitalt samtykke i Frankrig). Er du under 16 år, må du ikke bruge appen uden forudgående, udtrykkeligt samtykke fra en person med forældremyndigheden. Hvis Adermio opdager, at en konto tilhører en mindreårig uden forældresamtykke, slettes kontoen.

Adermio forbeholder sig ret til at ændre denne politik til enhver tid. Enhver væsentlig ændring meddeles pr. e-mail og via et banner i appen mindst 15 dage før ikrafttrædelsen.

Versionshistorikken opbevares i Adermios offentlige kodelager.