Informations générales
Shen.AI OÜ (ci-après : « Shen.AI », « notre » ou « nous ») protège le droit à la vie privée de nos utilisateurs (« utilisateurs » ou « vous »). Cette politique de confidentialité (ci-après : « Politique ») définit les règles générales de traitement des données des utilisateurs que vous fournissez ou que nous collectons dans le cadre de l'utilisation de l'un de nos produits ou services, par exemple notre site Web, nos services Web, notre newsletter ou un logiciel appelé Heart Monitor (nous ferons référence à tous ci-après dénommés « Services »). Nous désignerons toutes les données et autres informations que vous nous fournissez ou que nous collectons par le terme « Données », à moins que la disposition particulière ne fasse référence à une catégorie ou à un type de données particulier. Si l'une de ces données nous permet de connaître votre identité, elle sera traitée comme des données personnelles conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données personnelles et à la circulation de ces données et l'abrogation de la directive 95/46/CE (RGPD). Tout traitement des données par Shen.AI est régi par la présente Politique de confidentialité, à moins que des conditions générales distinctes, le contenu des consentements ou des clauses d'information pour un Service particulier ne prévoient d'autres règles. Les règles de traitement des données décrites dans les présentes ne s'appliquent pas toutes à vos données, car il peut y avoir des différences de traitement en ce qui concerne certains de nos services (par exemple, tous les services n'incluent pas le traitement de données concernant la santé ou les fonctionnalités des réseaux sociaux). Veuillez ne pas installer ou utiliser les Services si vous avez des doutes concernant notre Politique de confidentialité ou si vous n'acceptez pas cette Politique de confidentialité.
Qui traite vos données personnelles ?
Shen.AI OÜ est un responsable exclusif du traitement des données. Nos coordonnées : Estonie : Lõõtsa tn 8a, 11415 Tallinn ; Pologne : ul. Gwiaździsta 66, 54-413 Wrocław ; courriel : office@shen.aiPour maintenir le plus haut niveau de confidentialité, nous sommes assistés par un responsable de la protection des données professionnel : dpo@shen.ai
Pourquoi traitons-nous vos données ?
Vos données ne seront traitées qu'aux fins suivantes : développement et fourniture des fonctionnalités des Services basées sur l'analyse des données concernant la santé et des images du visage avec la texture de la peau du visage et d'autres signes physiologiques mesurés en temps réel avec un smartphone, une tablette ou tout autre appareil équipé d'une caméra, la recherche non biomédicale pour le développement de notre technologie Shen.AI utilisée pour l'analyse ci-dessus, l'exécution d'un contrat si vous utilisez nos Services selon ses conditions générales ou afin de toutes les étapes à vos demandes, commentaires ou questions avant de conclure le contrat ou dans le cadre de l'avant-vente ou du service client ; fournir, maintenir et améliorer les Services, vous donner accès à ceux-ci, comprendre vos préférences pour améliorer l'expérience ou les avantages de l'utilisation des Services, y compris l'analyse statistique des préférences et du comportement des utilisateurs ; la communication avec vous sur les promotions, les récompenses, les événements à venir et d'autres actualités concernant les produits et services proposés par nous et nos partenaires sélectionnés ou tout autre marketing direct.
Quelles données traitons-nous et comment les collectons-nous ?
Si vous souhaitez utiliser le logiciel Heart Monitor ou d'autres services basés sur des données d'analyse concernant la santé, la texture de la peau du visage et d'autres signes physiologiques mesurés en temps réel avec un smartphone, une tablette ou tout autre appareil équipé d'une caméra (à l'aide de la technologie Shen.AI), vous devez créer un compte. Pour cette raison, vous nous fournissez et nous traitons vos coordonnées de base : surnom ou nom et adresse e-mail, ainsi que : âge, sexe, taille, poids et, si vous le souhaitez, d'autres informations relatives à votre santé, par exemple votre cholestérol total ou votre HDL. Le logiciel Heart Monitor et les autres services basés sur l'analyse des données ci-dessus ont également besoin de vos images faciales acquises par une caméra compatible afin d'analyser le flux sanguin, les signes vitaux et les autres caractéristiques de votre visage. Ces données sont utilisées pour vous fournir des mesures d'état telles que la fréquence cardiaque, la pression artérielle, la variabilité de la fréquence cardiaque (VRC) et d'autres signes vitaux. Ces mesures sont également analysées avec les données que vous nous avez fournies lors du processus d'enregistrement de votre compte. Veuillez noter que les images de votre visage décrites ci-dessus ne sont traitées que sur votre appareil et uniquement lors de l'analyse des données logicielles pour obtenir les résultats de mesure, et qu'elles ne sont pas stockées plus longtemps ni ailleurs. Si vous souhaitez demander à participer à une recherche non médicale visant à développer la technologie Shen.AI (procédure de recherche pour le développement d'algorithmes d'intelligence artificielle (IA)), nous avons besoin de votre demande et de votre consentement séparés pour participer à la recherche. Shen.AI analyse la texture de la peau du visage et les signes physiologiques vitaux en temps réel. Cette technologie utilise la photopléthysmographie à distance (rPPG), une technique de mesure optique sans contact qui permet d'enregistrer les pulsations sanguines de la peau à différentes profondeurs vasculaires. Le signal rPPG représente les fluctuations pulsatiles battements de l'intensité de la lumière réfléchie par la peau. Bien que ces fluctuations restent invisibles à l'œil nu, elles peuvent être détectées par une simple caméra. Les signaux capturés sont ensuite analysés par ordinateur pour estimer divers paramètres cardiovasculaires. Un algorithme avancé de stabilisation d'image garantit les meilleures performances et une extraction fiable de la texture du visage. Notre recherche non biomédicale vise à développer un modèle d'IA capable de mesurer en temps réel certains paramètres vitaux, notamment la pression artérielle systolique et diastolique sur la base d'un court enregistrement vidéo du visage de la personne. Pour mener les recherches ci-dessus, Shen.AI aura besoin, outre des informations sur le sexe, l'âge, la taille, le poids, de données supplémentaires : les valeurs de la pression artérielle et, éventuellement, la fréquence cardiaque mesurées avec un tensiomètre traditionnel en trois mesures distinctes et un Vidéo de 2 minutes de votre visage (image faciale). L'enregistrement vidéo sous forme de fichier vidéo sera envoyé via un navigateur Web à des serveurs de l'UE contrôlés par Shen.AI. Nous traiterons ces données de manière anonyme, c'est-à-dire que nous ne les combinons pas et ne les stockons pas avec d'autres données personnelles concernant votre identité, par exemple votre nom, votre adresse e-mail, même si vous nous les avez fournies lors de l'utilisation du logiciel Heart Monitor ou de l'enregistrement d'un compte dans nos autres services. La procédure détaillée de la recherche et les instructions pour obtenir les données susmentionnées vous seront présentées lors de votre demande de participation à la recherche.Veuillez noter que toutes les données susmentionnées concernant la santé, en tant que catégories spéciales de données personnelles et vos images faciales en tant que données biométriques (mais non utilisées dans le but d'identifier de manière unique une personne physique) seront toujours traitées avec votre consentement explicite. Hormis les données mentionnées ci-dessus, nous ne traitons en aucun cas d'autres catégories spéciales de données personnelles, telles que comme des informations sur votre race, votre religion, vos opinions politiques ou vos convictions philosophiques, vos préférences ou votre orientation sexuelles, ou toute information appartenant à des catégories similaires. Nous n'exigeons pas que vous nous fournissiez de telles informations et nous ne les collectons pas automatiquement. Pour vous inscrire à la newsletter, pour demander des informations ou de l'aide à notre service client, vous nous fournissez et nous traitons uniquement votre pseudo ou nom, votre adresse e-mail et les autres coordonnées si vous les fournissez. Dans le reste, les données ne seront traitées que comme des données standard collectées auprès des utilisateurs de logiciels ou de services en ligne conformément aux fonctions et aux spécifications techniques de les logiciels ou services que vous connaissez, en particulier automatiquement depuis vous, votre appareil et les autres services que vous utilisez. Ces données peuvent inclure : le type de matériel et de composants matériels, les données et les analyses relatives à votre utilisation de nos Services ; le type d'appareil et le système d'exploitation que vous utilisez ; la situation géographique générale (par exemple, la localisation au niveau du pays ou de la ville) sur la base de votre adresse IP ; des mesures qualitatives et quantitatives des performances de nos Services sur votre appareil. Les données susmentionnées collectées automatiquement sont nécessaires pour que nous puissions exploiter les Services. Si vous souhaitez que ces données ne soient pas collectées, vous ne devez pas installer ni utiliser nos Services. Si vous l'avez déjà fait, veuillez consulter les informations concernant vos droits dans la section 8 ci-dessous. En outre, nous pouvons établir des règles distinctes pour la collecte des données comme ci-dessus, y compris l'utilisation de cookies ou de technologies similaires, en particulier dans le cadre d'une politique en matière de cookies pour des services individuels. En règle générale, ces données ne constituent pas des données personnelles, mais elles peuvent être considérées comme personnelles si elles vous identifient avec d'autres informations. Dans ce cas, nous leur appliquerons toutes les règles et bases légales relatives au traitement des données personnelles énoncées dans la présente Politique. Nous pouvons également recevoir certaines de vos données des Services de réseaux sociaux auxquels vous participez, en particulier lorsque vous vous connectez à nos Services à l'aide de votre compte enregistré sur certains de ces Services de réseaux sociaux (par exemple Facebook). Ces données incluent : votre nom d'utilisateur, votre adresse e-mail, votre avatar, votre âge et votre sexe. Nous pouvons recevoir certaines de vos données de la part d'autres tiers, en particulier lorsque vous décidez de connecter les Services à d'autres applications. Les données collectées automatiquement, nécessaires au fonctionnement des Services ou des Services de réseaux sociaux, ne seront pas combinées par nous et traitées avec les données biométriques ou les données concernant la santé issues des recherches non médicales décrites ci-dessus. Lorsque nous collectons certaines données, vous pouvez nous fournir votre âge mais nous ne pouvons pas le confirmer par d'autres sources. N'oubliez pas que l'utilisation du Service est interdite aux utilisateurs âgés de moins de 18 (dix-huit) ans et que si nous apprenons que nous avons collecté par inadvertance des données auprès d'un utilisateur plus jeune, nous prendrons des mesures raisonnables pour effacer rapidement ces informations personnelles de nos dossiers.
Base légale du traitement des données personnelles
Toutes vos données personnelles qui concernent la santé, seront traitées par Shen.AI uniquement aux fins identifiées dans les sections 3, let. a) et b) et uniquement avec votre consentement explicite (article 9, point (a) du paragraphe 2 du RGPD). Toutes vos images faciales, qui peuvent être traitées comme des données biométriques, Shen.AI ne les traitera qu'aux fins identifiées dans la section 3 let. a) et b) et Shen.AI ne les utilisera pas dans le but de vous identifier de manière unique en tant que personne physique (comme indiqué à l'article 9 du paragraphe 1 du RGPD). Nous les traitons uniquement en tant que données pures sur la texture de la peau du visage et d'autres signes physiologiques dans le but d'analyser leur relation/corrélation avec d'autres paramètres vitaux, tels que la fréquence cardiaque, la pression artérielle ou le VRC. Nous traiterons les données ci-dessus uniquement avec votre consentement (article 6 point (a) du paragraphe 1 du RGPD). Les données aux fins identifiées à la section 3, let. c), Shen.AI sera traitée comme étant nécessaires à l'exécution d'un contrat auquel vous êtes partie ou pour prendre des mesures à votre demande avant de conclure un contrat (article 6, point (b) du paragraphe 1 du RGPD). Shen.ai traitera les autres données aux fins identifiées dans la Section 3, let. d) et e), car cela est nécessaire aux fins des intérêts légitimes que nous poursuivons (Article 6, point (f) du paragraphe 1 du RGPD). Nos intérêts légitimes incluent la nécessité d'améliorer continuellement la qualité, la fonctionnalité et la sécurité de nos Services, d'augmenter la disponibilité et le nombre de personnes qui visitent notre site Web, de participer à nos recherches non biomédicales ou utilisent nos Services et de développer une nouvelle technologie de vision par ordinateur et basée sur l'IA pour l'acquisition de données, l'analyse et l'interprétation des signes vitaux.
Qui peut accéder à vos données ?
Au sein de notre organisation, vos données ne seront divulguées qu'à notre personnel qui a besoin de les connaître pour effectuer son travail et seront soumises à des règles strictes. Nous pouvons divulguer vos données à nos filiales (sociétés contrôlées par Shen.AI) et à leur personnel. Nous n'avons pas d'autres destinataires de vos données personnelles. Shen.ai ne transmettra aucune donnée personnelle à un pays tiers (en dehors de l'UE) ou à une organisation internationale. Nous pouvons faire appel à des tiers pour collecter et traiter des données personnelles en notre nom et conformément à nos instructions. Si ces tiers collectent des données en dehors de l'UE, les données personnelles seront immédiatement transférées à Shen.AI et traitées par Shen.AI uniquement sur le territoire de l'UE. Le tiers mentionné ci-dessus n'y aura pas accès, les données ne seront en aucun cas transférées ou restituées en dehors de l'UE.
Combien de temps conservons-nous vos données personnelles ?
Nous ne conserverons vos données personnelles relatives aux Services particuliers que pendant la durée des Services, sauf disposition contraire des conditions générales relatives à ces Services. Si des données personnelles sont traitées dans le cadre de notre recherche non biomédicale pour le développement de notre technologie, la période pendant laquelle les données personnelles doivent être stockées sera déterminée par la période de recherche et développement définie dans la procédure de recherche.Si rien d'autre ne résulte de la Politique ci-dessus, des conditions particulières des Services, des clauses d'information ou la recherche procédure en relation avec les données spécifiques, les données personnelles ne seront pas stockées pendant plus de 3 ans à compter de la date de collecte, sous réserve des dispositions ci-dessous. Aucune donnée ne sera traitée si vous avez retiré votre consentement pour un traitement particulier ou si vous avez exprimé une objection à un tel traitement. Dans ce cas, la période pendant laquelle les données personnelles doivent être stockées prend fin et les données doivent être effacées ou rendues anonymes. Certaines données peuvent être traitées plus longtemps si ce traitement est nécessaire pour l'établissement, l'exercice ou la défense de droits légaux ou après anonymisation.
Informations sur vos droits
Les utilisateurs dont les données personnelles sont traitées par Shen.AI ont les droits suivants : demander l'accès à leurs données, demander que leurs données soient corrigées, demander que leurs données soient effacées, demander que leurs données soient transférées, demander que le traitement de leurs données soit limité, ne pas faire l'objet d'une prise de décision automatisée, y compris le profilage, s'opposer au traitement de leurs données, retirer leur consentement à tout moment (sans affecter la légalité du traitement effectué sur la base du consentement avant son retrait), pour déposer un plainte concernant le traitement des données auprès de l'organe de contrôle approprié. Si vous avez des questions, des commentaires ou des demandes concernant vos droits tels que décrits ci-dessus, veuillez contacter le responsable du traitement des données à l'adresse data@shen.ai ou notre responsable de la protection des données, Jarosław Wojcieszek, à l'adresse dpo@shen.ai, Afin d'accélérer la procédure d'examen de la demande, vous pouvez clarifier votre demande, par exemple en indiquant ce que vous souhaitez supprimer ou modifier, ou vous ne souhaitez pas recevoir de nouvelles ou d'autres informations commerciales. En l'absence d'une déclaration sans équivoque quant à l'étendue des données personnelles à effacer, Shen.AI peut vous contacter afin de confirmer les détails de votre demande. Nous répondrons à la demande susmentionnée immédiatement, au plus tard dans un délai d'un mois, et si cela s'avère impossible, nous en indiquerons les raisons. Sachez toutefois que la suppression de toutes vos données peut être techniquement impossible si ces données sont liées à vos comptes dans d'autres services, en particulier les services de réseaux sociaux et les opérateurs de plateformes mobiles. N'oubliez pas que l'utilisation de certains services nécessite le traitement de vos données comme décrit dans les présentes. Si vous n'acceptez pas le traitement de vos données, vous devez cesser d'utiliser les Services. Si vous vous opposez au traitement de vos données, demandez que les données soient effacées ou si vous demandez que nous arrêtions de traiter vos données, vous ne serez peut-être pas en mesure (selon le type de données et le type de services) d'utiliser les services. Si vous vous opposez au traitement des données ou si vous retirez votre consentement au traitement de certaines données, il se peut que vous ne puissiez pas utiliser toutes les fonctionnalités des Services ou même que vous ne puissiez pas utiliser les Services du tout. Si vous considérez que vos droits sont violés ou que vos règles de traitement des données personnelles ne sont pas respectées, vous avez le droit de déposer une plainte auprès de l'autorité de surveillance compétente. Vous pouvez déposer une plainte auprès de toute autre autorité de protection des données personnelles d'un État membre de l'UE.