Tietosuoja

Keräämme seuraavia tietoja:

• Tunnistetiedot: sähköpostiosoite, näyttönimi (Azure Entra External ID:n kautta)

• Perhetiedot: Perheenjäsenet, ruokavalio, allergiat, ruokavaliot

• Käyttötiedot: ostoslistat, kalenteritapahtumat, läksyt, kotityöt, ruoka-varasto

• Yksityisen tilan tiedot: Yksityiset tehtävät, muistiinpanot, hyvinvoinnin seuranta (vain asianomaisen käyttäjän nähtävissä)

• Tekniset tiedot: laitteen tunnisteet push-ilmoituksia varten, kirjautumistokenit

• tekoälytiedot: keskusteluhistoria avustaja Coco kanssa, tallennetut mieltymykset

• Sijaintitiedot: laitteen sijainti paikallista säätä varten ja kodin paikan määrittämiseksi siitä, missä olet; ilmoitetut Perheen paikat ("alueet") ja niiden ylitykset (saapuminen, lähtö)

Tietojasi käytetään seuraaviin tarkoituksiin:

• Sovelluksen toimintojen tarjoaminen (perhehallinta, ostokset, kalenteri jne.)

• Avustaja Coco:n ehdotusten personointi

• Push-ilmoitusten lähettäminen (muistutukset, hälytykset)

• Premium- tai Coco+ -tilauksesi hallinta

• Sovelluksen kehittäminen ja vikakorjaukset

Tietojesi käsittely perustuu:

• Sopimuksen täytäntöönpanoon: sovelluspalvelun tarjoamiseen

• Suostumukseen: kerätään sovelluksen ensimmäisellä käynnistyksellä tekoäly-käsittelyä ja ilmoituksia varten

• Oikeutettuun etuun: palvelun parantaminen, turvallisuus

Tietojasi isännöidään ja käsitellään seuraavissa palveluissa:

• Microsoft Azure (Cosmos DB, Azure Functions) — Alue: France Central (Europe)

• Azure OpenAI Service (GPT-5, GPT-5 mini, GPT-5 nano, GPT-5.4, o4-mini) — teksti ja kuvat — Euroopan unioni (EU:n datavyöhyke) — säilytys ≤ 30 päivää väärinkäytösten valvontaa varten, ei mallin koulutusta

• Azure AI Speech (Whisper STT, TTS Neural) — Länsi-Eurooppa, Ruotsi, France Central

• Azure Communication Services — transaktioiden sähköpostien lähetys — Euroopan unioni

• Azure Entra External ID — todennus

• RevenueCat — sovelluksen sisäisten tilausten hallinta

• PostHog ja Google Firebase / Analytics — Käytön mittaus, vain suostumuksella

• Sentry — tekniset virheraportit — Saksa

• Open-Meteo (OpenMeteo GmbH) — sääennusteet koordinaateistasi — Sveitsi (EU:n asianmukaisuuspäätös 15. tammikuuta 2024) — tekniset lokit voivat sisältää koordinaatteja, poistetaan 90 päivän jälkeen

• Nominatim — OpenStreetMap Foundation — kaupungin nimi ja paikan haku — Yhdistynyt kuningaskunta ja Alankomaat, varmuuskopiot EU:ssa (asianmukaisuuspäätös uusittu 19. joulukuuta 2025)

• Apple (iOS) / Google (Android) — järjestelmän geokoodaus syötetylle osoitteelle — Yhdysvallat

• Microsoft Exchange Online / Microsoft Graph — kotiisi välitettyjen sähköpostien vastaanotto — Euroopan unioni

Kaikki tekoälytiedot — teksti ja kuva — käsitellään Unionissa, GDPR:n mukaisesti: käyttöönotot on provisionoitu ”EU:n datavyöhykkeelle”, mikä takaa EU:n kehyksen ilman yksittäisen maan lukitusta.

Sijaintia koskevat kaksi eri sääntöä. Sääpalvelu lähettää laitteesi koordinaatit Open-Meteolle ja sieltä Nominatimille. Perheen paikat eivät lähetä koordinaatteja: laite arvioi sisään- ja uloskulutuksen paikallisesti — myös taustalla suljettuna — ja lähettää vain kyseisen paikan, kulun suunnan ja ajan; ilmoitetun paikan keskipiste tallennetaan salattuna, kodin omalla avaimella. Ei karttoja, ei reittihistoriaa, ei jatkuvaa sijaintia.

Coco-missiot (Coco+) — agentit, jotka lukevat kalenterin, tehtävät, Varasto, ostokset ja läksyt kodistasi valmistaakseen viikkosi, ateriat tai päivän, myös sovellus suljettuna jos olet aktivoinut ajoitetun mission — käyttävät samoja Azure OpenAI -käyttöönottoja EU:n datavyöhykkeellä. Ne eivät koskaan yksin päätä poistaa, siirtää tai uudelleenjärjestää: nämä toimet ehdotetaan sinulle ja tapahtuvat vasta hyväksynnän jälkeen; vain kumottavat lisäykset (ostokset, tehtävät, varasto, muistutukset) voidaan soveltaa suoraan jos olet valinnut sen, peruutettavissa 24 tunnin aikana. Yksityinen tila, tuntemukset, sähköpostit, kulut ja sijainnit eivät koskaan kuulu niihin. Mission tulos säilytetään 90 päivää.

Tietojasi säilytetään niin kauan kuin tilisi on aktiivinen. Tilin poistamisen yhteydessä kaikki tietosi poistetaan pysyvästi palvelimiltamme 30 päivän kuluessa.

GDPR:n mukaisesti sinulla on seuraavat oikeudet:

• Pääsy: saada kopio tiedoistasi

• Oikaisu: korjata virheelliset tiedot

• Poisto: poistaa tilisi ja kaikki tietosi (saatavilla sovelluksessa)

• Siirrettävyys: vastaanottaa tietosi jäsennellyssä muodossa

• Vastustaminen: vastustaa tiettyjä käsittelyjä

• Rajoittaminen: pyytää käsittelyn rajoittamista

Oikeuksien käyttämiseksi ota yhteyttä: contact@mentalloadless.com

Käytämme sopivia teknisiä ja organisatorisia toimenpiteitä:

• Salaus tiedoille siirrossa (HTTPS/TLS) ja lepotilassa

• Turvallinen tunnistautuminen OAuth2 PKCE:n kautta (Azure Entra)

• API-avaimet tallennetaan vain palvelinpuolelle (ei koskaan sovellukseen)

• Rajapintojen nopeusrajoitus (20 pyyntöä/minuutti per käyttäjä)

• Yksityisen tilan tiedot osioitu käyttäjäkohtaisesti

Jos sinulla on kysyttävää tähän käytäntöön liittyen:

SmartAILabs

Sähköposti: contact@mentalloadless.com

Voit myös tehdä valituksen CNIL:lle (Commission Nationale de l'Informatique et des Libertés).

Sovellus sallii alaikäisten lasten profiilien lisäämisen. Vanhempien nimenomainen suostumus kerätään ja tallennetaan ennen jokaista lisäystä.

Lisätietoja alaikäisten tietojen keruusta ja käsittelystä löydät omasta politiikastamme: mentalloadless.com/fr/children-privacy