Informativa sulla privacy

1. Chi è responsabile dei suoi dati

CHUTEX SAS, LE BRITANNIA, 20 Boulevard Eugène Deruelle, 69003 Lyon, France, SIREN 942 212 259, è titolare del trattamento nel caso generale: sito, negozio, app, dispositivi connessi e assistenza.

Se ha un contratto Chutex Care attivo, CHUTEX CARE, è titolare dei dati di quel contratto (allarmi, posizione, persone da avvisare). CHUTEX SAS fornisce allora l'app, l'hosting e l'assistenza tecnica per conto di quest'ultima. Alla fine del contratto, CHUTEX SAS torna titolare; CHUTEX CARE conserva solo i documenti che deve tenere (fatture, storico degli allarmi).

Contatto per la protezione dei dati

contact@chutex-innovation.com

2. I dati che trattiamo

A seconda dei servizi che utilizza, trattiamo:

• sito e negozio: identità, recapiti, indirizzi di consegna e fatturazione, ordini e riferimenti di pagamento (il pagamento è gestito da Mollie; non conserviamo i numeri di carta), dati di navigazione secondo le sue scelte sui cookie;
• account e app: telefono, nome, e-mail, lingua, preferenze, dispositivi associati, dati tecnici (modello del telefono, versione dell'app, identificativo di notifica);
• misurazioni di benessere dei dispositivi connessi, secondo il dispositivo: frequenza cardiaca, ossigeno, temperatura, passi, sonno, variabilità, peso e composizione corporea, pressione arteriosa e glicemia stimate, tracciato ECG;
• servizio Chutex Care (Francia): allarmi, posizione del braccialetto 4G, indirizzo e informazioni di accesso all'abitazione, persone da avvisare;
• scambi con Aria, l'assistente IA: testo e voce e, solo se lo ha autorizzato, elementi del suo spazio salute;
• check-up visivo (Chutex Vision), quando le viene abilitato: foto e video senza audio, risposte al questionario; le immagini restano sui nostri server in Francia e nessun modello di IA esterno le riceve a oggi;
• assistenza: e-mail, moduli, foto di reso e i contatti da avvisare che lei indica (dichiara di aver ottenuto il loro consenso).

3. Dati relativi alla salute

Le misurazioni di benessere, gli allarmi, la posizione di una persona assistita e alcune risposte o immagini dell'app possono rivelare informazioni sulla salute. Sono dati relativi alla salute ai sensi del GDPR (articolo 9): li trattiamo con il suo consenso esplicito o, per un allarme, per proteggere un interesse vitale, con misure di tutela rafforzate.

Chutex offre servizi di benessere e prevenzione. Non formulano diagnosi, non sostituiscono il parere medico e non sono dispositivi medici. L'espressione «dati relativi alla salute» deriva dal diritto della protezione dei dati; non rende il servizio un servizio medico.

6. Finalità e basi giuridiche

Ogni trattamento si fonda su una base giuridica. Quando il consenso è richiesto, può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Esecuzione del contratto

account e autenticazione, ordini, consegna, fatturazione, assistenza clienti, funzionamento dell'app e dei dispositivi connessi, teleassistenza Chutex Care.

Consenso

dati sanitari dell'app condivisi con Aria, posizione del telefono, notifiche, cookie e altri strumenti di tracciamento non essenziali, marketing, liste d'attesa, Memory.

Legittimo interesse

sicurezza dei sistemi, prevenzione delle frodi, statistiche aggregate, gestione dei reclami.

Interesse vitale

allarme di emergenza di un beneficiario Care che non può comunicare.

Obbligo legale

fatturazione, contabilità, fisco, risposte alle richieste di esercizio dei diritti e alle richieste delle autorità competenti.

7. Destinatari e responsabili del trattamento

I suoi dati sono accessibili solo alle persone autorizzate di CHUTEX e CHUTEX CARE e ai seguenti fornitori, che ricevono solo ciò che il loro compito richiede:

• Free Pro (Istres, Francia), server che ospita il database e l'app, gestito per nostro conto da INFORMATIQUE DOM;
• Mollie (Paesi Bassi), pagamento; Shopify, negozio (in corso di sostituzione con il nostro registro ordini); Revolut, banca; Pennylane (Francia), contabilità di Chutex Care;
• Sendcloud e corrieri, consegna; marketplace partner (tramite Mirakl), quando ordina da loro: sono responsabili dei propri trattamenti e ci trasmettono ciò che serve alla consegna;
• Brevo e Resend, e-mail; SMSmode, SMS; Microsoft 365, casella dell'assistenza;
• Expo, Apple e Google, notifiche; Twilio ed ElevenLabs, chiamate e voce;
• OpenAI (Stati Uniti), assistente Aria e Memory, e pixel pubblicitario del sito se accetta la pubblicità;
• Lulu (Stati Uniti), stampa dei libri di Memory; Lefu (Cina), calcolo della composizione corporea della bilancia Vita;
• Wherever SIM, schede SIM del braccialetto; beaconDB, Google e OpenStreetMap, localizzazione e mappe;
• Google Analytics, PostHog e TikTok, misurazione dell'audience e pubblicità, solo se accetta la categoria corrispondente; Cloudflare, protezione tecnica;
• le persone che ha indicato, i servizi di soccorso e i partner di intervento, solo per un allarme o un intervento.

I suoi dati non sono né venduti né ceduti a terzi per le loro attività promozionali.

8. Hosting e trasferimenti fuori dall'Unione europea

I dati sono ospitati in Francia presso Free Pro (Istres), fornitore di hosting certificato come Hébergeur de Données de Santé (HDS).

Alcuni fornitori si trovano, o trattano dati, fuori dall'Unione. Stati Uniti: OpenAI, Twilio, ElevenLabs, Lulu, Resend, PostHog, Google, TikTok, Expo, Apple, Cloudflare. Cina: Lefu, per la bilancia Vita (sesso, età, altezza, peso e impedenze di una pesata, inviati dai nostri server senza nome, e-mail o identificativo di account).

Le chiamate a OpenAI vanno alla sua interfaccia globale, con la conservazione presso il fornitore disattivata. A oggi non è in servizio alcun progetto europeo a conservazione zero. Il contesto sanitario è inviato solo se lo ha autorizzato, e le immagini del check-up visivo non sono inviate a nessun modello esterno.

Il capo V del GDPR richiede garanzie adeguate per questi trasferimenti (decisione di adeguatezza, quadro UE-USA o clausole contrattuali tipo). Non sono ancora documentate per ogni fornitore, in particolare Lefu: le stiamo consolidando. Se risiede fuori dall'Unione, i suoi dati sono trasferiti dal suo paese alla Francia e il GDPR vi si applica. I font e le immagini del sito sono ospitati da CHUTEX: nessun servizio esterno di misurazione, pubblicità o font viene richiamato prima della sua scelta sui cookie.

9. Periodi di conservazione

Questi sono i periodi applicati dai nostri sistemi. Un processo automatico giornaliero elimina i dati che superano il periodo previsto per la loro categoria.

Account e app

Conservati finché l'account è attivo. Dopo una richiesta di cancellazione (dall'app o per e-mail), l'account è anonimizzato e i dati collegati sono eliminati entro un mese al massimo, salvo ciò che la legge ci obbliga a conservare (fatture, prova degli allarmi).

Ordini e fatture

10 anni (obbligo contabile).

Misurazioni di benessere

5 anni dalla misurazione, o fino alla cancellazione del suo account se avviene prima.

Posizione e dati grezzi del braccialetto 4G

5 anni dalla registrazione.

Allarmi di teleassistenza e informazioni collegate

5 anni dopo la chiusura dell'allarme.

Uso del sito e dell'app, notifiche

5 anni dalla registrazione.

Registri

Registri di accesso ai dati sensibili: 5 anni. Registri del server web: 14 giorni. Registri applicativi: limitati nel volume e rinnovati di continuo.

Codici monouso di accesso

7 giorni al massimo, 3 ore una volta usati.

Prova dei suoi consensi

Finché dura il consenso, poi 5 anni.

Immagini del check-up visivo

365 giorni dalla ripresa; 7 giorni per una sessione abbandonata; cancellazione su sua richiesta.

Copie di sicurezza

Copie cifrate del database conservate 8 giorni: un dato eliminato scompare anche da queste copie entro questo termine.

Messaggi all'assistenza

Conservati per il tempo necessario a gestire la sua richiesta e la garanzia; eliminati su sua richiesta entro un mese.

Marketing

3 anni dall'ultimo contatto, o fino alla revoca del consenso.

Liste d'attesa

Fino all'invio dell'e-mail di apertura del servizio, poi cancellazione; al massimo 3 anni dopo l'ultima iscrizione.

Cookie

La sua scelta è richiesta di nuovo al più tardi 13 mesi dopo la registrazione. Gli strumenti di tracciamento installati dopo il consenso seguono la cookie policy.

Memory

Ricordi e conversazioni: fino a quando li elimina lei o elimina il suo account. Audio: non conservato per impostazione predefinita; con il suo consenso, al massimo 365 giorni. Bozze di libro sostituite: 30 giorni.

10. Sicurezza

• cifratura degli scambi del sito e dell'app (TLS); il collegamento del braccialetto 4G con i nostri server non è cifrato;
• accesso per ruoli, codice SMS monouso per l'accesso;
• registrazione degli accessi ai dati sensibili;
• copia di sicurezza giornaliera cifrata del database, test di ripristino settimanale; nessuna copia in un'altra sede a oggi;
• immagini del check-up visivo cifrate;
• accordi sul trattamento dei dati con i nostri fornitori, in via di consolidamento per alcuni;
• procedura di gestione degli incidenti di sicurezza, con notifica all'autorità di controllo e agli interessati quando la legge lo richiede.

11. I suoi diritti

Ha i seguenti diritti sui suoi dati personali:

• accesso: sapere se trattiamo dati che la riguardano e riceverne una copia;
• rettifica dei dati inesatti o incompleti;
• cancellazione, nei casi previsti dalla legge;
• limitazione del trattamento in alcuni casi;
• opposizione, in particolare al marketing, senza doversi giustificare;
• portabilità dei dati da lei forniti;
• revoca del consenso in qualsiasi momento;
• direttive sulla sorte dei suoi dati dopo il decesso (Francia).

Per esercitare i suoi diritti: il modulo «I suoi diritti sui dati» (link nel piè di pagina del sito), il menu del profilo dell'app (compresa la cancellazione dell'account), l'e-mail contact@chutex-innovation.com o la lettera a LE BRITANNIA, 20 Boulevard Eugène Deruelle, 69003 Lyon, France. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse. Possiamo chiederle un documento d'identità in caso di dubbio ragionevole.

Può presentare reclamo all'autorità di controllo per la protezione dei dati del suo paese. In Italia: il Garante per la protezione dei dati personali, www.garanteprivacy.it. In Francia: la CNIL, www.cnil.fr.

12. Minori, cookie e aggiornamenti

I nostri servizi non sono destinati ai minori senza autorizzazione dei genitori. Se ritiene che suo figlio ci abbia trasmesso dati, ci scriva per chiederne la cancellazione.

L'uso di cookie e strumenti di tracciamento è descritto nella cookie policy: gli strumenti di tracciamento strettamente necessari non richiedono il suo consenso, gli altri dipendono dalla sua scelta.

Aggiorniamo questa informativa quando cambiano i nostri servizi o le norme; la data dell'ultimo aggiornamento è in cima alla pagina. È regolata dal diritto francese.