Privacybeleid

We verzamelen de volgende gegevens:

• Identiteitsgegevens: e-mailadres, weergavenaam (via Azure Entra External ID)

• Gezinsgegevens: gezinsleden, voedingsvoorkeuren, allergieën, diëten

• Gebruikgegevens: boodschappenlijsten, agenda-evenementen, huiswerk, huishoudelijke taken, inventaris voedsel

• Privéruimtegegevens: privétaken, notities, welzijnsmonitoring (alleen toegankelijk voor de betreffende gebruiker)

• Technische gegevens: apparaat-ID's voor pushmeldingen, authenticatietokens

• AI-gegevens: gespreksgeschiedenis met de assistent Coco, opgeslagen voorkeuren

• Locatiegegevens: apparaatpositie, voor het lokale weer en om een plek van het gezin in te stellen vanaf je huidige locatie; plekken van het gezin verklaard (“zones”) en passages (aankomst, vertrek)

Je gegevens worden gebruikt voor:

• Het leveren van de functies van de app (gezinsbeheer, boodschappen, agenda, enz.)

• Aanpassen van de suggesties van de AI-assistent Coco

• Het verzenden van pushmeldingen (herinneringen, waarschuwingen)

• Het beheren van je Premium- of Coco+-abonnement en de mantelzorgoptie (de huishoudens die een mantelzorger dekt)

• Het verbeteren van de app en het verhelpen van bugs

De verwerking van je gegevens is gebaseerd op:

• Uitvoering van het contract: levering van de dienst van de App

• Toestemming: verkregen bij de eerste lancering van de App voor AI-verwerking en meldingen

• Gerechtvaardigd belang: verbetering van de dienst, veiligheid

• De uitdrukkelijke toestemming (artikel 9 AVG): voor het volgen van je behandelingen — één toestemming om het in te schakelen, daarna een aparte toestemming voor elke persoon die je begeleidt; op elk moment in te trekken

Je gegevens worden gehost en verwerkt door:

• Microsoft Azure (Cosmos DB, Azure Functions) — Regio France Central (Europa)

• Azure OpenAI Service (de nieuwste GPT-modellen en transcriptie van spraakdictatie) — tekst, afbeeldingen en spraak — Europese Unie (EU-gegevenszone) — maximaal 30 dagen bewaard om misbruik op te sporen, geen modeltraining

• Azure AI Speech (tekst voorlezen) — France Central

• Azure Communication Services — Verzenden van transactionele e-mails — Europese Unie

• Azure Entra External ID — Authenticatie

• RevenueCat — Beheer van in-appabonnementen

• PostHog en Google Firebase / Analytics — Gebruiksmeting, alleen met toestemming

• Sentry — Technische foutenrapporten — Duitsland

• Open-Meteo (OpenMeteo GmbH) — Weersvoorspellingen op basis van je coördinaten — Zwitserland (adequaatheidsbesluit van de Europese Commissie van 15 januari 2024) — technische logboeken kunnen geografische coördinaten bevatten en worden na 90 dagen verwijderd

• Nominatim — OpenStreetMap Foundation — Plaatsnaam en zoeken naar een locatie — Verenigd Koninkrijk en Nederland, back-ups in de EU (adequaatheidsbesluit verlengd op 19 december 2025)

• Apple (iOS) / Google (Android) — Systeemgeocodering van een ingevoerd adres — Verenigde Staten

• Microsoft Exchange Online / Microsoft Graph — Ontvangst van e-mails die worden doorgestuurd naar het e-mailadres van je gezin — Europese Unie

• Azure AI Document Intelligence — Lezen van de tekst in een ouderschapsovereenkomst die je zelf uploadt (tekenherkenning) — Frankrijk (France Central) — het bestand wordt niet bewaard en niet gebruikt om een model te trainen

• Linkup (Linkup SAS, Frankrijk) — Coco zoekt op het web voor Premium-abonnees: er wordt alleen een korte zoekopdracht verstuurd, zonder persoonsnamen en ontdaan van alle gegevens over je gezin; je identiteit en IP-adres worden niet doorgestuurd

Alle AI-gegevens — zowel tekst als afbeeldingen — worden verwerkt in de Europese Unie, volgens de AVG: de implementaties worden ingericht in een “EU-gegevenszone”, zodat de Europese Unie het geografische kader vormt zonder één land vast te leggen.

Locatiegegevens worden op twee tegengestelde manieren verwerkt. Voor het weer worden de coördinaten van je apparaat doorgestuurd naar Open-Meteo en vervolgens naar Nominatim. De plekken van het gezin sturen daarentegen geen coördinaten door: je apparaat detecteert zelf wanneer je een plek binnenkomt en verlaat — ook als de app gesloten is en op de achtergrond draait — en stuurt alleen de betreffende plek, de richting van de verplaatsing en het tijdstip door; het middelpunt van een opgegeven plek wordt versleuteld opgeslagen met een sleutel die uniek is voor je gezin. Geen kaart, geen reisgeschiedenis en geen doorlopende locatiebepaling.

De Coco-missies (Coco+) — agents die de agenda, taken, inventaris, boodschappen en het huiswerk van je gezin bekijken om je week, maaltijden of dag voor te bereiden, ook als de app gesloten is wanneer je een geplande missie hebt ingeschakeld — gebruiken dezelfde Azure OpenAI-implementaties in de EU-gegevenszone. Ze verwijderen, verplaatsen of wijzen nooit zelfstandig iets opnieuw toe: die acties worden aan je voorgesteld en vinden alleen plaats nadat je ze hebt goedgekeurd; alleen omkeerbare toevoegingen (boodschappen, taken, inventaris en herinneringen) kunnen rechtstreeks worden uitgevoerd als je daarvoor kiest. Je kunt ze 24 uur lang ongedaan maken. Je Privéruimte, gevoelens, e-mails, uitgaven en locaties worden er nooit in opgenomen. Het resultaat van een missie wordt 90 dagen bewaard.

Met de mantelzorgkoppeling kunnen mensen die je aanwijst (een volwassen kind of een naaste) een gekozen deel van je gezin zien — en, als jij dat beslist, aanpassen: de agenda, taken, boodschappen en inventaris. Je regelt deze deling per onderdeel en per persoon. Je kunt die op elk moment beperken of stopzetten; dit gaat binnen een minuut in. De leden van je gezin, je Privéruimte en je gesprekken met Coco worden nooit gedeeld.

Je behandelingen worden alleen opgeslagen met je uitdrukkelijke toestemming, die je in de app geeft. De naam en dosering zijn versleuteld met een sleutel die uniek is voor je gezin. Ze worden nooit naar Coco of een andere AI-dienst gestuurd, worden niet meegenomen in een gebruiksmeting en verschijnen niet op het wandscherm (dat, als je dit inschakelt, alleen de tijdstippen van inname kan tonen) of in een melding op het vergrendelscherm. Iemand die je ondersteunt, kan ze alleen zien met een tweede toestemming, die je uitsluitend voor die persoon geeft; een professionele zorgverlener kan ze nooit zien. De app geeft geen medisch advies: de app herinnert je aan wat je hebt ingevoerd, zonder ooit een dosis, tijdstip of duur voor te stellen.

Je gegevens worden bewaard zolang je account actief is. Bij accountverwijdering worden al je gegevens definitief van onze servers verwijderd binnen 30 dagen.

Behandelingen: bewaard zolang je ze volgt; het innamelogboek wordt na 90 dagen gewist; „Volgen stoppen” verwijdert behandelingen en logboek onmiddellijk. De geschiedenis van je toestemmingen wordt bewaard als bewijs, zonder enig gezondheidsgegeven.

Conform GDPR heb je de volgende rechten:

• Toegang: een kopie van je gegevens opvragen

• Rectificatie: onjuiste gegevens corrigeren

• Verwijdering: je account en alle gegevens verwijderen (beschikbaar in de App)

• Overdraagbaarheid: je gegevens in een gestructureerd formaat ontvangen

• Bezwaar: bezwaar maken tegen bepaalde verwerkingen

• Beperking: vragen om beperking van de verwerking

Om je rechten uit te oefenen, neem contact met ons op via: contact@mentalloadless.com

We nemen passende technische en organisatorische maatregelen:

• Versleuteling van gegevens in transit (HTTPS/TLS) en in rust

• Veilige authenticatie via OAuth2 PKCE (Azure Entra)

• API-sleutels alleen op servers opgeslagen (nooit in de app)

• Rate limiting op API's (20 verzoeken/minuut per gebruiker)

• Gegevens van de privéruimte per gebruiker gepartitioneerd

Voor vragen over dit beleid:

SmartAILabs

E-mail: contact@mentalloadless.com

Je kunt ook een klacht indienen bij de CNIL (Commission Nationale de l'Informatique et des Libertés).

De app laat toe profielen van minderjarige kinderen toe te voegen. Er wordt een expliciete ouderlijke toestemming gevraagd en geregistreerd voor elke toevoeging.

Voor meer informatie over het verzamelen en verwerken van minderjarigengegevens, raadpleeg ons speciale beleid: mentalloadless.com/fr/children-privacy