Politique de confidentialité

Informations générales
‍ Shen.AI OÜ (ci-après : « Shen.AI », « notre » ou « nous ») protège le droit à la vie privée de nos utilisateurs (« utilisateurs » ou « vous »). La présente Politique de confidentialité (ci-après : « Politique ») définit les règles générales relatives au traitement des données des utilisateurs que vous fournissez ou que nous collectons dans le cadre de l'utilisation de l'un de nos produits ou services, par exemple notre site Web, nos services Web, notre newsletter ou un logiciel appelé Heart Monitor (nous les désignerons tous par le terme « Services »). Nous désignerons toutes les données et autres informations que vous nous fournissez ou que nous collectons par le terme « Données », à moins que la disposition particulière ne fasse référence à une catégorie ou à un type de données particulier. Si certaines de ces données nous permettent de connaître votre identité, elles seront traitées comme des données personnelles conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données personnelles et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (RGPD) et la loi sur la protection des données personnelles du 12.12.2018, entrée en vigueur le 15.01.2019 (RT I, 04.04.2019) 11 janvier 2019).
‍
Tout traitement des données par Shen.AI est régi par la présente Politique de confidentialité, à moins que des conditions générales distinctes, le contenu des consentements ou des clauses d'information pour un Service particulier ne prévoient d'autres règles. Les règles de traitement des données décrites dans les présentes ne s'appliquent pas toutes à vos données, car il peut y avoir des différences de traitement en ce qui concerne certains de nos services (par exemple, tous les services n'incluent pas le traitement de données concernant la santé ou les fonctionnalités des réseaux sociaux). Veuillez ne pas installer ou utiliser les Services si vous avez des doutes concernant notre Politique ou si vous n'acceptez pas cette Politique de confidentialité.Définitions
Aux fins de la présente Politique de confidentialité :
Services : tous les produits ou services fournis par Shen.AI, y compris notre site Web, nos logiciels, nos applications et les fonctionnalités associées.
Images faciales : images fixes ou animées du visage d'un utilisateur acquises via la caméra d'un appareil, qui sont traitées uniquement en temps réel en données de biosignal structurées anonymisées ; aucune image faciale complète sous forme de vidéo n'est stockée ou traitée ultérieurement.
Données sur les biosignaux : mesures numériques de la santé (p. ex., fréquence cardiaque, fréquence respiratoire) extraites de vidéos faciales. Ces données :
Impossible de recréer le visage de l'utilisateur,
n'est pas lié à l'identité de l'utilisateur par défaut.
Analyse de la texture du visage : détection temporaire des changements de couleur de la peau et des micro-mouvements uniquement pour calculer les paramètres de santé (par exemple, le flux sanguin).
Données personnelles : toutes les données relatives à une personne physique identifiée ou identifiable, telle que définie dans le RGPD et la PDPA. Qui traite vos données personnelles ?
‍ Shen.AI OÜ est un responsable exclusif du traitement des données. Nos coordonnées : Estonie : Lõõtsa tn 8a, 11415 Tallinn ; Pologne : ul. Gwiaździsta 66, 54-413 Wrocław ; e-mail : office@shen.ai Afin de maintenir le plus haut niveau de confidentialité, nous sommes assistés par un spécialiste professionnel de la protection des données : Jarosław Wojcieszek, à contacter à l'adresse : dpo@shen.ai.

Pourquoi traitons-nous vos données ?
Vos données ne seront traitées qu'aux fins suivantes : Fourniture et développement des services
Analyse des données relatives à la santé et des images faciales (y compris la texture de la peau et les signes physiologiques) mesurées en temps réel via un smartphone, une tablette ou un autre appareil équipé d'une caméra
Recherche non biomédicale pour le développement de la technologie Shen.AI utilisée dans de telles analyses
Exécution d'un contrat
Fournir des services selon les termes et conditions convenus
Prendre des mesures à votre demande (par exemple, demandes de renseignements, commentaires ou questions) avant de conclure un contrat, dans le cadre des préventes ou auprès du service client
Fourniture, maintenance et amélioration des Services
Garantir l'accès aux services
Comprendre les préférences des utilisateurs pour améliorer l'expérience et les avantages
Réalisation d'analyses statistiques des préférences et du comportement des utilisateurs
Communication et marketing
Vous informer sur les promotions, les récompenses et les événements à venir
Partager des informations sur les produits et services proposés par nous ou par des partenaires sélectionnés
Autres activités de marketing direct
Aux fins des intérêts légitimes du responsable du traitement, notamment la nécessité d'améliorer continuellement la qualité, la fonctionnalité et la sécurité de nos services, d'augmenter l'accessibilité, la disponibilité et le nombre d'utilisateurs de notre service, ainsi que la constatation, l'exercice ou la défense de droits en justice. Quelles données traitons-nous et comment les collectons-nous ?
Utilisation de services nécessitant des données sur la santé et la physiologie
Si vous souhaitez utiliser le logiciel Heart Monitor ou d'autres services basés sur des données d'analyse concernant la santé, la texture de la peau du visage et d'autres signes physiologiques mesurés en temps réel avec un smartphone, une tablette ou tout autre appareil équipé d'une caméra (à l'aide de la technologie Shen.AI), vous devez créer un compte.
Pour cette raison, vous nous fournissez et nous traitons vos coordonnées de base :
surnom ou prénom,
adresse e-mail,
et en plus :
âge,
genre,
ethnicité,
hauteur,
poids,
et, si vous le souhaitez, d'autres informations facultatives disponibles dans l'application.
‍
Le logiciel Heart Monitor et les autres services basés sur l'analyse des données ci-dessus ont également besoin des images de votre visage acquises par l'intermédiaire d'une caméra compatible dans le but d'analyser le flux sanguin, les signes vitaux et les autres caractéristiques de votre visage.
Ces données sont utilisées pour vous fournir des mesures de statut telles que :
fréquence cardiaque,
tension artérielle,
variabilité de la fréquence cardiaque (HRV),
autres signes vitaux.
Ces mesures sont également analysées en relation avec les données que vous nous avez fournies lors du processus d'enregistrement de votre compte.
‍
Veuillez noter que les données mentionnées ci-dessus sont traitées uniquement sur votre appareil et uniquement pendant le processus d'analyse des données du logiciel pour obtenir les résultats de mesure, et qu'elles ne sont pas stockées plus longtemps ni ailleurs.
Les images faciales capturées par l'appareil sont limitées à des données de biosignal structurées anonymisées et aucune image faciale complète n'est stockée sur l'appareil, sur nos serveurs ou par un tiers, et elles ne sont soumises à aucun traitement au-delà de l'anonymisation en temps réel décrite ci-dessus.
Participation à des recherches non médicales
Si vous souhaitez demander à participer à des recherches non médicales visant à développer la technologie Shen.AI (procédure de recherche pour le développement d'algorithmes d'intelligence artificielle (IA)), nous avons besoin de votre demande distincte et de votre consentement séparé pour participer à la recherche.
‍
Shen.AI analyse la texture de la peau du visage et les signes physiologiques vitaux en temps réel.
Cette technologie utilise la photopléthysmographie à distance (rPPG), une technique de mesure optique sans contact qui permet d'enregistrer les pulsations sanguines de la peau à différentes profondeurs vasculaires. Le signal rPPG représente les fluctuations pulsatiles battements de l'intensité de la lumière réfléchie par la peau. Bien que ces fluctuations restent invisibles à l'œil nu, elles peuvent être détectées par une simple caméra. Les signaux capturés sont ensuite analysés par ordinateur pour estimer divers paramètres cardiovasculaires.
‍
Un algorithme avancé de stabilisation d'image garantit les meilleures performances et une extraction fiable de la texture du visage.
‍
Nos recherches non biomédicales visent à développer un modèle d'IA capable de mesurer en temps réel certains paramètres vitaux, notamment la pression artérielle systolique et diastolique sur la base d'un court enregistrement vidéo du visage de la personne.
‍
Afin de mener à bien les recherches ci-dessus, Shen.AI pourrait, outre les informations sur le sexe, l'âge, la taille et le poids, collecter également :
les valeurs de la pression artérielle,
éventuellement, la fréquence cardiaque mesurée à l'aide d'un tensiomètre traditionnel en trois mesures distinctes,
un ensemble de textures de votre visage en basse résolution de 16 x 32 pixels.
‍
Ces textures peuvent être envoyées par télémétrie à des serveurs situés dans l'Union européenne et contrôlés par Shen.AI.
‍
En outre, une seule image du visage peut être collectée afin d'améliorer le fonctionnement du produit.
‍
Nous traiterons ces données de manière anonyme, c'est-à-dire que nous ne les combinons ni ne les stockons avec aucune autre donnée personnelle concernant votre identité, par exemple votre nom, votre adresse e-mail, même si vous nous les avez fournies lors de l'utilisation du logiciel Heart Monitor ou de l'enregistrement d'un compte dans nos autres services.
‍
La procédure détaillée de la recherche et les instructions pour obtenir les données susmentionnées vous seront présentées lors de votre demande de participation à la recherche.
‍
Nous vous rappelons que toutes les données susmentionnées concernant la santé, en tant que catégories spéciales de données personnelles et les images de votre visage, doivent toujours être traitées avec votre consentement explicite.
‍
Newsletter et support client
Pour vous inscrire à la newsletter, pour demander des informations ou de l'aide à notre service d'assistance, d'avant-vente ou à notre service client, vous nous fournissez et nous traitons uniquement vos :
surnom ou prénom,
adresse e-mail.
Données collectées automatiquement
Outre les données mentionnées ci-dessus, les informations supplémentaires ne seront traitées que comme des données standard collectées auprès des utilisateurs de logiciels ou de services en ligne conformément aux fonctions et aux spécifications techniques de ces logiciels ou services que vous connaissez, en particulier automatiquement auprès de vous, de votre appareil et des autres services que vous utilisez.
‍
Ces données peuvent inclure :
matériel et type de composants matériels,
des données et des analyses concernant votre utilisation de nos Services,
votre type d'appareil et le système d'exploitation que vous utilisez,
une localisation géographique étendue (par exemple, localisation au niveau du pays ou de la ville) en fonction de votre adresse IP,
des mesures qualitatives et quantitatives des performances de nos Services sur votre appareil.
Les données susmentionnées collectées automatiquement sont nécessaires pour que nous puissions exploiter les Services.
Si vous souhaitez que ces données ne soient pas collectées, vous ne devez pas installer ni utiliser nos Services. Si vous l'avez déjà fait, veuillez consulter les informations concernant vos droits dans la section 8 ci-dessous.
En outre, nous pouvons établir des règles distinctes pour la collecte des données comme indiqué ci-dessus, y compris l'utilisation de cookies ou de technologies similaires, en particulier dans le cadre d'une politique en matière de cookies pour des services individuels.
En règle générale, ces données elles-mêmes ne doivent pas être des données personnelles, mais elles peuvent être considérées comme personnelles si elles vous identifient avec d'autres informations. Dans ce cas, nous leur appliquerons toutes les règles et bases légales relatives au traitement des données personnelles énoncées dans la présente Politique.
Nous pouvons également recevoir certaines de vos données des services de réseaux sociaux auxquels vous participez, en particulier lorsque vous vous connectez à nos services à l'aide de votre compte enregistré sur certains de ces services de réseaux sociaux (par exemple Facebook).
Ces données incluent :
votre nom d'utilisateur,
e-mail,
avatar,
âge,
genre.
‍
Nous pouvons recevoir certaines de vos données de la part d'autres tiers, notamment lorsque vous décidez de connecter les Services à d'autres applications.
Les données collectées automatiquement, nécessaires au fonctionnement des Services ou à partir des Services de réseaux sociaux, ne seront pas combinées par nous et traitées avec les données relatives à la santé issues des recherches non médicales décrites ci-dessus.
Lorsque nous collectons certaines données, vous pouvez nous fournir votre âge, mais nous ne pouvons pas confirmer cet âge à partir d'autres sources.
‍
N'oubliez pas que l'utilisation du Service est interdite aux utilisateurs âgés de moins de 18 (dix-huit) ans et que si nous apprenons que nous avons collecté par inadvertance des données auprès d'un utilisateur plus jeune, nous prendrons des mesures raisonnables pour effacer rapidement ces informations personnelles de nos dossiers. Base légale du traitement des données personnelles
‍
‍ Toutes vos données personnelles qui concernent la santé, seront traitées par Shen.AI uniquement aux fins identifiées ci-dessus dans la section ‍ Pourquoi traitons-nous vos données ? et uniquement avec votre consentement explicite (article 9.2 (a) du RGPD).
‍
Lorsque vous demandez un service de newsletter, nous vous le fournissons sur la base de votre consentement (article 6.1 (a) du RGPD). Les données aux fins identifiées dans la déclaration Exécution d'un contrat, Shen.AI les traitera comme étant nécessaires à l'exécution d'un contrat auquel vous êtes partie ou afin de prendre des mesures à votre demande avant de conclure un contrat (article 6.1 (b) du RGPD). Shen.AI traitera les autres données aux fins identifiées dans les déclarations Fourniture et développement des Services et Fourniture, maintenance et amélioration des Services et comme étant nécessaires aux fins des intérêts légitimes que nous poursuivons (article 6.1 (f) du RGPD). Nos intérêts légitimes incluent la nécessité d'améliorer continuellement la qualité, la fonctionnalité et la sécurité de nos Services, d'améliorer l'accessibilité de notre service pour les personnes participant à nos recherches non biomédicales ou utilisant nos Services, ainsi que l'établissement, l'exercice ou la défense de droits en justice (9.2 (f) GDPR).
Shen.AI peut également traiter les données nécessaires pour répondre aux exigences des réglementations légales.

Qui peut accéder à vos données ?
‍ Au sein de notre organisation, vos données ne seront divulguées qu'à notre personnel sur une base indispensable à l'accomplissement de son travail et seront soumises à des règles de sécurité strictes. Nous pouvons divulguer vos données à nos filiales (sociétés contrôlées par Shen.AI) et à leur personnel. Nous n'avons pas d'autres destinataires de vos données personnelles. Shen.AI ne transmettra aucune donnée personnelle à un pays tiers (en dehors de l'UE) ou à une organisation internationale. Nous pouvons faire appel à des tiers pour collecter et traiter des données personnelles en notre nom et conformément à nos instructions. Si ces tiers collectent des données en dehors de l'UE, les données personnelles seront immédiatement transférées à Shen.AI et traitées par Shen.AI uniquement sur le territoire de l'UE. Le tiers mentionné ci-dessus n'y aura pas accès, les données ne seront en aucun cas transférées ou restituées en dehors de l'UE.

‍ Combien de temps conservons-nous vos données personnelles ?
‍ Nous ne conserverons vos données personnelles relatives aux Services particuliers que pendant la durée des Services, sauf disposition contraire des conditions générales spécifiques à ces Services. Si des données personnelles doivent être traitées dans le cadre de nos recherches non biomédicales pour le développement de notre technologie, la période pendant laquelle les données personnelles doivent être stockées sera déterminée par la période de recherche et développement définie dans la procédure de recherche.
Nous ne conserverons pas les données personnelles plus longtemps que nécessaire aux fins pour lesquelles elles ont été collectées, à moins qu'une période de conservation plus longue ne soit requise ou autorisée par la loi applicable ou justifiée par un intérêt légal légitime (par exemple, la constatation, l'exercice ou la défense de droits légaux) ou jusqu'au retrait de votre consentement si le traitement est basé sur votre consentement ou jusqu'à une objection justifiée au traitement fondée sur un intérêt légitime. Aucune donnée ne sera traitée si vous avez retiré votre consentement à un traitement particulier ou si vous avez exprimé une objection à ce traitement. Dans ce cas, la période pendant laquelle les données personnelles doivent être stockées prend fin et les données doivent être effacées ou rendues anonymes.

‍ Informations sur vos droits
‍ Les utilisateurs dont les données personnelles sont traitées par Shen.AI disposent des droits suivants :
pour demander l'accès à vos données,
pour demander que vos données soient corrigées,
pour demander la restriction de vos données,
pour demander que vos données soient effacées,
pour demander le transfert de vos données,
ne pas faire l'objet d'une prise de décision automatisée, y compris le profilage, pour déposer une objection au traitement de vos données,
retirer son consentement à tout moment (sans affecter la légalité du traitement effectué sur la base du consentement avant son retrait),
déposer une plainte concernant le traitement des données auprès de l'Inspection estonienne de la protection des données (e-mail : info@aki.ee) ou de l'Inspection de la protection des données de tout autre État membre de l'UE.
‍
Si vous avez des questions, des commentaires ou des demandes concernant vos droits tels que décrits ci-dessus, veuillez contacter le responsable du traitement à l'adresse data@shen.ai.
‍
Afin d'accélérer la procédure d'examen de la demande, vous pouvez clarifier votre demande, par exemple en indiquant ce que vous souhaitez supprimer ou modifier, ou vous ne souhaitez pas recevoir de nouvelles ou d'autres informations commerciales. En l'absence d'une déclaration sans équivoque quant à l'étendue des données personnelles à effacer, Shen.AI peut vous contacter afin de confirmer les détails de votre demande.
Les données traitées aux fins de l'application sont fournies volontairement mais sont nécessaires à la fourniture des services par l'application. Si vous n'acceptez pas le traitement de vos données, vous devez cesser d'utiliser les Services. Si vous vous opposez au traitement de vos données, demandez que les données soient effacées ou si vous demandez que nous arrêtions de traiter vos données, vous ne serez peut-être pas en mesure (selon le type de données et le type de services) d'utiliser les services. Si vous vous opposez au traitement des données ou si vous retirez votre consentement au traitement de certaines données, il se peut que vous ne puissiez pas utiliser toutes les fonctionnalités des Services ou même que vous ne puissiez pas utiliser les Services du tout.
Si vous considérez que vos droits ont été violés ou que vos règles de traitement des données personnelles ont été violées, vous avez le droit de déposer une plainte concernant le traitement des données auprès de l'Inspection estonienne de la protection des données (e-mail : info@aki.ee) ou de l'Inspection de la protection des données de tout autre État membre de l'UE. Les incidents de violation de données personnelles et les demandes concernant vos données doivent être signalés à Shen.AI à l'adresse data@shen.ai.
‍
Nous pouvons mettre à jour cette politique de confidentialité lorsque des modifications des conditions de traitement des données l'exigent. Toute modification sera communiquée via notre site Web et, le cas échéant, par notification directe.