Integritetspolicy

Den här policyn beskriver hur Adermio (utgivare: Antoine Munch, SIRET 999 319 692 00011) samlar in, använder, skyddar och delar personuppgifter om användare av webbplatsen adermio.com och mobilappen Adermio, i enlighet med dataskyddsförordningen (GDPR) (EU-förordning 2016/679) och den franska dataskyddslagen Loi Informatique et Libertés.

Antoine Munch (enskild näringsidkare – mikroföretag)
SIRET 999 319 692 00011
67120 Ergersheim, Frankrike
E-post: contact@adermio.com
Telefon: +33 6 22 30 17 31

Den personuppgiftsansvarige är också kontaktpunkt för GDPR. Du utövar dina rättigheter via contact@adermio.com – ämnesrad ”GDPR”.

Uppgifter som du lämnar själv:

• Identitet: förnamn (valfritt), efternamn (valfritt), ålder, kön
• Kontaktuppgifter: e-postadress
• Inloggning: hashat lösenord (aldrig åtkomligt i klartext) eller OAuth-uppgifter från Apple/Google
• Hudhälsa: hudtyp, hudproblem, allergier, pågående behandlingar som läkare har ordinerat, graviditet/amning, ansiktsfoton
• Kost och hälsa: bilder på måltider, matdagbok, intoleranser (om du använder fliken Nutrition)
• Hudvårdsrutin: produkter som du använder (märken, referenser), hur ofta
• Inställningar: språk, tidszon, aviseringsinställningar
• Feedback: svar på frågeformulär, meddelanden i hudchatten, felanmälningar
• Referenspunkt (Premium, om du startar orsaksanalysen): dina svar på frågorna i orsaksanalysen – vanor, produkter, rakning, träning, sömn, stress, kost, sol och, om du svarar på det, din menscykel eller ditt hormonella preventivmedel –, även i fritext, samt de hypoteser, tester och slutsatser som följer av dem

Uppgifter som samlas in automatiskt:

• Tekniska uppgifter: enhetsmodell, operativsystemversion, appversion, språk, IDFV för iOS
• Användningsuppgifter: besökta sidor, använda funktioner, ordningen på dina åtgärder (PostHog)
• Prestandauppgifter: krascher, fel, fördröjningar (Sentry)
• IP-adress: tillfällig, sparas inte utanför tekniska loggar
• Sessionsidentifierare: krypterade token för inloggning (iOS Keychain)
• Pushtoken: Expo-identifierare som gör det möjligt att skicka aviseringar

Uppgifter som samlas in av betaltjänstleverantörer: bankuppgifter behandlas uteslutande av Apple. Adermio får aldrig dina bankuppgifter – bara ett anonymt transaktions-ID, prenumerationens status, den köpta produkten och köpdatumet.

Ingen reklamanvändning. Adermio ägnar sig inte åt riktad reklam, säljer inte dina uppgifter och skickar inga marknadsföringsmeddelanden utan ditt uttryckliga samtycke.

Analys och lagring av dina foton. Dina foton analyseras av AI-modeller som drivs av Google (Gemini API), OpenAI (ChatGPT API) och Anthropic (Claude API), som är personuppgiftsbiträden åt Adermio, uteslutande för att ta fram din analys och dina rekommendationer. De lagras säkert i Schweiz (Supabase, Zürich), ett land som Europeiska kommissionen har erkänt ger ett adekvat skydd, och sparas så länge ditt konto är aktivt, så att tjänsten fungerar (historik, uppföljning, jämförelser). De raderas omedelbart och slutgiltigt när du raderar ditt konto. Foton från en skanning som aldrig kopplas till ett konto raderas automatiskt inom 7 dagar.

Referenspunkt. Om du startar orsaksanalysen i Referenspunkt (som bara är öppen för Premium-prenumeranter) samtycker du uttryckligen till att dina svar jämförs med de uppgifter som redan finns i Adermio (rutin, medicin, dagbok, analyser). För att formulera nästa frågor skickas en pseudonymiserad mapp – utan ditt namn, din e-postadress eller dina foton – till Googles Gemini API, som är personuppgiftsbiträde åt Adermio. Referenspunkt föreslår sannolika hypoteser och tester av vanor: det är ingen medicinsk bedömning och ersätter inte råd från hälso- och sjukvårdspersonal. Du kan avsluta orsaksanalysen när som helst från din mapp (”Avsluta orsaksanalysen”): din Referenspunkt-mapp raderas då och inga fler svar samlas in.

Lokal ansiktsdetektering. Inramningen av skanningen (avstånd, ljus, stabilitet) bygger på en ansiktsdetektering som körs lokalt på din enhet. Dessa uppgifter om ansiktets geometri är tillfälliga: de sparas aldrig, skickas aldrig till våra servrar och utgör ingen biometrisk mall för identifiering.

Ingen AI-träning. Dina foton och uppgifter används aldrig för att träna AI-modeller – varken våra egna eller våra personuppgiftsbiträdens, som åtar sig det i avtal. Skulle detta ändras i framtiden begär vi först ditt uttryckliga samtycke, i enlighet med artiklarna 6 och 9 i GDPR, och du kan när som helst återkalla det.

Adermio anlitar följande personuppgiftsbiträden, i enlighet med artikel 28 i GDPR:

Personuppgiftsbiträden i USA omfattas antingen av ett europeiskt beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller av standardavtalsklausuler. Du kan kontrollera det på dataprivacyframework.gov.

Likvärdigt skydd garanteras. Varje personuppgiftsbiträde – däribland Google (Gemini API), OpenAI (ChatGPT API) och Anthropic (Claude API), dit dina foton och hudrelaterade uppgifter skickas för analys – är bundet av ett personuppgiftsbiträdesavtal (artikel 28 i GDPR) som förpliktar det att skydda dina uppgifter med samma säkerhets- och sekretessnivå som Adermio garanterar, att bara behandla dem enligt våra dokumenterade instruktioner och att inte återanvända dem för egna syften (särskilt ingen träning av AI-modeller).

Inga kommersiella tredje parter. Adermio delar inte dina uppgifter med datamäklare, marknadsföringspartner eller reklamnätverk.

• Kryptering under överföring: TLS 1.3 krävs på alla endpoints
• Kryptering vid lagring: AES-256 (Supabase), krypterad iOS Keychain på enheten
• Inloggning: OAuth 2.0 PKCE, bcrypt + kontroll mot läckta lösenord (HaveIBeenPwned)
• Åtkomstkontroll: Row-Level Security i PostgreSQL på alla känsliga tabeller
• Övervakning: larm i realtid via Sentry
• Säkerhetskopior: krypterade dagliga kopior hos Supabase (7 dagar)

Vid en personuppgiftsincident som kan medföra en risk för enskildas rättigheter och friheter anmäler Adermio detta till CNIL inom 72 timmar (art. 33 i GDPR) och informerar vid behov de berörda användarna (art. 34).

Svarstid: Adermio förbinder sig att svara inom en månad efter begäran. Tiden kan förlängas med 2 månader om ärendet är komplicerat (du meddelas om förlängningen).

Klagomål till CNIL: om dina rättigheter inte respekteras kan du lämna in ett klagomål till CNIL – 3 Place de Fontenoy, 75007 Paris – www.cnil.fr.

För att upptäcka fel och förbättra appen mäter Adermio hur appen används, med ett eget verktyg.

Det här sparar vi

• Tekniska händelser: en skärm som öppnas eller lämnas, hur länge du är kvar, en åtgärd som lyckas eller misslyckas, ett köp, ett fel.
• Enhetsinformation: appens version, språk, operativsystem (iOS eller Android) och land, som utläses från anslutningen. Din IP-adress sparas inte i det här verktyget.
• Två identifierare:
  • ett slumpmässigt ID som är unikt för din enhet och skapas av appen;
  • om du är inloggad, ditt konto-ID.

Det här sparar vi aldrig i verktyget

Foton, svar om din hud, din hälsa eller din medicin, ditt förnamn, din e-postadress eller någon text som du skriver in.

Varför

• Upptäcka fel, även sådana som inte ger något felmeddelande.
• Kontrollera att en ny version fungerar som den ska.
• Förstå vilka steg i appen som användarna har svårt med.

Uppgifterna används inte för reklam och varken säljs eller delas med tredje part i kommersiellt syfte.

Skärminspelning

För en liten andel av användarna, slumpmässigt utvalda, spelar vi in appens skärmar medan den används (visade skärmar, gester) för att se vad som skapar problem. Foton, kameran, inskrivna texter, svar om din hälsa och analysresultat maskeras på din telefon innan något skickas. Inspelningarna lagras hos vår leverantör PostHog inom Europeiska unionen och sparas i högst en månad.

Var och hur länge

• Uppgifterna lagras i Schweiz (Zürich) hos vår leverantör Supabase.
• Detaljerna om händelserna sparas i 90 dagar. Därefter behåller vi bara summor som inte går att koppla till dig.

Dina rättigheter

• När du raderar ditt konto i appen raderas händelserna som hör till kontot tillsammans med det.
• Du kan också utöva dina rättigheter till tillgång, rättelse, radering och invändning genom att skriva till oss på adressen som anges i den här policyn.

Mobilappen: inga cookies. Lokal lagring på enheten: Supabase-sessionstoken (krypterad iOS Keychain), React Query-cache (krypterad MMKV), anonymt PostHog-ID.

Webbplatsen: endast strikt nödvändiga cookies (session, språk). Om analys- eller marknadsföringscookies skulle läggas till i framtiden kommer en samtyckesbanner i enlighet med CNIL:s beslut nr 2020-091 att införas.

Adermio-appen riktar sig till personer som är 16 år eller äldre (art. 8 i GDPR, åldersgräns för digitalt samtycke i Frankrike). Om du är under 16 år får du inte använda appen utan att en vårdnadshavare uttryckligen har samtyckt i förväg. Om Adermio upptäcker att ett konto tillhör en minderårig utan vårdnadshavares samtycke raderas kontot.

Adermio förbehåller sig rätten att ändra den här policyn när som helst. Varje väsentlig ändring meddelas via e-post och en banner i appen minst 15 dagar innan den träder i kraft.

Versionshistoriken finns i Adermios offentliga kodarkiv.