Tietosuoja

Keräämme seuraavia tietoja:

• Tunnistetiedot: sähköpostiosoite, näyttönimi (Azure Entra External ID:n kautta)

• Perhetiedot: perheenjäsenet, ruokavaliomieltymykset, allergiat, ruokavaliot

• Käyttötiedot: ostoslistat, kalenteritapahtumat, kotitehtävät, kotityöt, ruokavaraston tiedot

• Yksityistilan tiedot: yksityiset tehtävät, muistiinpanot, hyvinvoinnin seuranta (vain asianomaisen käyttäjän nähtävissä)

• Tekniset tiedot: laitetunnisteet push‑ilmoituksille, todennustokeneita

• Tekoälytiedot: keskusteluhistoria Coco‑avustajan kanssa, tallennetut mieltymykset

• Sijaintitiedot: laitteen sijainti paikallista säätä varten ja kodin sijainnin määrittelyä varten; ilmoitetut kotialueet (”vyöhykkeet”) ja niiden ylitykset (saapuminen, lähtö)

Tietojasi käytetään seuraaviin:

• Sovelluksen toimintojen tarjoamiseen (perhehallinta, ostoslista, kalenteri jne.)

• Mukauta tekoälyavustaja Coco:n ehdotuksia

• Push-ilmoitusten lähettämiseen (muistutukset, hälytykset)

• Premium- tai Coco+-tilauksesi ja omaishoitajan lisän hallintaan (taloudet, jotka tukihenkilö kattaa)

• Sovelluksen parantamiseen ja virheiden korjaamiseen

Tietojesi käsittely perustuu:

• Sopimuksen täytäntöönpanoon: sovelluspalvelun tarjoamiseen

• Suostumukseen: kerätään sovelluksen ensimmäisellä käynnistyksellä tekoäly-käsittelyä ja ilmoituksia varten

• Oikeutettuun etuun: palvelun parantaminen, turvallisuus

• Nimenomainen suostumus (GDPR:n 9 artikla): hoitojesi seurantaan — suostumus sen käyttöönottoon ja sen jälkeen erillinen suostumus jokaiselle sinua tukevalle henkilölle; voit perua sen milloin tahansa

Tietojasi isännöivät ja käsittelevät:

• Microsoft Azure (Cosmos DB, Azure Functions) — France Central -alue (Eurooppa)

• Azure OpenAI Service (uusimman sukupolven GPT-mallit ja puheentunnistus) — teksti, kuvat ja ääni — Euroopan unioni (EU:n data-alue) — säilytys enintään 30 päivää väärinkäytösten valvontaa varten, malleja ei kouluteta

• Azure AI Speech (tekstin lukeminen ääneen) — France Central

• Azure Communication Services — Tapahtumailmoitussähköpostien lähettäminen — Euroopan unioni

• Azure Entra External ID — Tunnistautuminen

• RevenueCat — Sovelluksen sisäisten tilausten hallinta

• PostHog ja Google Firebase / Analytics — Käytön mittaus, vain suostumuksellasi

• Sentry — Teknisten virheiden raportit — Saksa

• Open-Meteo (OpenMeteo GmbH) — Säätiedot koordinaattiesi perusteella — Sveitsi (Euroopan komission 15. tammikuuta 2024 tekemä riittävyyspäätös) — tekniset lokit voivat sisältää maantieteellisiä koordinaatteja, ja ne poistetaan 90 päivän kuluttua

• Nominatim — OpenStreetMap Foundation — Kaupungin nimi ja paikan haku — Yhdistynyt kuningaskunta ja Alankomaat, varmuuskopiot EU:ssa (riittävyyspäätös uusittu 19. joulukuuta 2025)

• Apple (iOS) / Google (Android) — Järjestelmän tekemä syötetyn osoitteen geokoodaus — Yhdysvallat

• Microsoft Exchange Online / Microsoft Graph — Perheesi sähköpostiosoitteeseen edelleenlähetettyjen sähköpostien vastaanotto — Euroopan unioni

• Azure AI Document Intelligence — Itse lataamasi vanhempien välisen sopimuksen tekstin lukeminen (tekstintunnistus) — Ranska (France Central) — tiedostoa ei säilytetä eikä käytetä mallin kouluttamiseen

• Linkup (Linkup SAS, Ranska) — Cocon verkkohaku Premium-tilaajille: vain lyhyt hakupyyntö lähetetään. Siinä ei ole kenenkään henkilön nimeä, eikä siihen sisälly mitään perheesi tietoja. Henkilöllisyyttäsi tai IP-osoitettasi ei välitetä

Kaikkia tekoälyn käsittelemiä tietoja — niin tekstiä kuin kuviakin — käsitellään Euroopan unionissa GDPR:n mukaisesti. Käyttöönotot tehdään ”EU:n data-alueella”, mikä takaa, että tietoja käsitellään unionin alueella sitomatta niitä tiettyyn maahan.

Sijainnin käsittelyssä on kaksi vastakkaista käytäntöä. Säätietoja varten laitteesi lähettää koordinaatit Open-Meteolle ja sen jälkeen Nominatimille. Perheen paikoista ei sen sijaan lähetetä koordinaatteja: laite tunnistaa itse saapumisen paikkaan ja sieltä poistumisen — myös sovelluksen ollessa suljettuna ja taustalla — ja lähettää vain paikan, kulkusuunnan ja kellonajan. Ilmoitetun paikan keskipiste tallennetaan salattuna, ja sillä on perhekohtainen salausavain. Karttoja, reittihistoriaa tai jatkuvaa sijaintia ei kerätä.

Cocon tehtävät (Coco+) — tekoälyagentit, jotka lukevat perheesi kalenteria, tehtäviä, varastoa, ostoksia ja läksyjä valmistaakseen viikkosi, ateriasi tai päiväsi, myös sovelluksen ollessa suljettuna, jos olet ottanut ajastetun tehtävän käyttöön — käyttävät samoja Azure OpenAI -käyttöönottoja EU:n data-alueella. Ne eivät koskaan päätä itsenäisesti tietojen poistamisesta, siirtämisestä tai uudelleenjakamisesta: nämä toiminnot ehdotetaan sinulle, ja ne toteutuvat vasta hyväksyttyäsi ne. Vain peruttavia lisäyksiä (ostoksia, tehtäviä, varastoa ja muistutuksia) voidaan tehdä suoraan, jos olet valinnut sen. Ne voi perua 24 tunnin kuluessa. Yksityinen tila, tuntemukset, sähköpostit, menot ja sijaintitiedot eivät koskaan päädy näihin tehtäviin. Tehtävän tulos säilytetään 90 päivää.

Omaishoitajan yhteyden avulla nimeämäsi henkilöt (aikuinen lapsi tai läheinen) voivat nähdä — ja halutessasi muokata — valitsemaasi osaa perheestäsi: kalenteria, tehtäviä, ostoksia ja varastoa. Määrität jaon osa-alueittain ja henkilöittäin, ja voit rajata tai lopettaa sen milloin tahansa. Muutos tulee voimaan minuutin kuluessa. Perheesi jäsenille, yksityiselle tilallesi tai Coco-keskusteluillesi ei koskaan anneta pääsyä.

Hoitotietosi tallennetaan vain, jos olet antanut sovelluksessa nimenomaisen suostumuksesi. Lääkkeen nimi ja annostus salataan perhekohtaisella avaimella. Niitä ei koskaan lähetetä Cocolle tai millekään tekoälypalvelulle, niitä ei oteta mukaan käytön mittaukseen, eivätkä ne näy seinänäytöllä (joka voi näyttää vain lääkkeenottoajan, jos otat tämän käyttöön) tai lukitusnäytön ilmoituksessa. Sinua auttava henkilö näkee ne vain, jos annat erillisen suostumuksen juuri hänelle. Ammattimainen kotihoitaja ei näe niitä koskaan. Sovellus ei anna lääketieteellisiä neuvoja: se muistuttaa sinua itse syöttämistäsi tiedoista ehdottamatta koskaan annosta, kellonaikaa tai kestoa.

Tietojasi säilytetään niin kauan kuin tilisi on aktiivinen. Tilin poistamisen yhteydessä kaikki tietosi poistetaan pysyvästi palvelimiltamme 30 päivän kuluessa.

Hoidot: säilytetään niin kauan kuin seuraat niitä; ottoloki poistetaan 90 päivän kuluttua; ”Lopeta seuranta” poistaa hoidot ja lokin heti. Suostumustesi historia säilytetään todisteena, ilman terveystietoja.

GDPR:n mukaisesti sinulla on seuraavat oikeudet:

• Pääsy: saada kopio tiedoistasi

• Oikaisu: korjata virheelliset tiedot

• Poisto: poistaa tilisi ja kaikki tietosi (saatavilla sovelluksessa)

• Siirrettävyys: vastaanottaa tietosi jäsennellyssä muodossa

• Vastustaminen: vastustaa tiettyjä käsittelyjä

• Rajoittaminen: pyytää käsittelyn rajoittamista

Oikeuksien käyttämiseksi ota yhteyttä: contact@mentalloadless.com

Käytämme sopivia teknisiä ja organisatorisia toimenpiteitä:

• Salaus tiedoille siirrossa (HTTPS/TLS) ja lepotilassa

• Turvallinen tunnistautuminen OAuth2 PKCE:n kautta (Azure Entra)

• API-avaimet tallennetaan vain palvelinpuolelle (ei koskaan sovellukseen)

• Rajapintojen nopeusrajoitus (20 pyyntöä/minuutti per käyttäjä)

• Yksityisen tilan tiedot osioitu käyttäjäkohtaisesti

Jos sinulla on kysyttävää tähän käytäntöön liittyen:

SmartAILabs

Sähköposti: contact@mentalloadless.com

Voit myös tehdä valituksen CNIL:lle (Commission Nationale de l'Informatique et des Libertés).

Sovellus sallii alaikäisten lasten profiilien lisäämisen. Vanhempien nimenomainen suostumus kerätään ja tallennetaan ennen jokaista lisäystä.

Lisätietoja alaikäisten tietojen keruusta ja käsittelystä löydät omasta politiikastamme: mentalloadless.com/fr/children-privacy