Privacybeleid

We verzamelen de volgende gegevens:

• Identiteitsgegevens: e-mailadres, weergavenaam (via Azure Entra External ID)

• Gezinsgegevens: gezinsleden, voedingsvoorkeuren, allergieën, diëten

• Gebruikgegevens: boodschappenlijsten, agenda-evenementen, huiswerk, huishoudelijke taken, inventaris voedsel

• Privéruimtegegevens: privétaken, notities, welzijnsmonitoring (alleen toegankelijk voor de betreffende gebruiker)

• Technische gegevens: apparaat-ID's voor pushmeldingen, authenticatietokens

• AI-gegevens: gespreksgeschiedenis met de assistent Coco, opgeslagen voorkeuren

• Locatiegegevens: apparaatpositie, voor het lokale weer en om een plek van het gezin in te stellen vanaf je huidige locatie; plekken van het gezin verklaard (“zones”) en passages (aankomst, vertrek)

Je gegevens worden gebruikt voor:

• Het leveren van de functionaliteiten van de App (gezinsbeheer, boodschappen, agenda, enz.)

• Het personaliseren van de suggesties van de AI-assistent Coco

• Het versturen van pushmeldingen (herinneringen, waarschuwingen)

• Het beheren van je Premium- of Coco+-abonnement

• Het verbeteren van de App en het oplossen van bugs

De verwerking van je gegevens is gebaseerd op:

• Uitvoering van het contract: levering van de dienst van de App

• Toestemming: verkregen bij de eerste lancering van de App voor AI-verwerking en meldingen

• Gerechtvaardigd belang: verbetering van de dienst, veiligheid

Je gegevens worden gehost en verwerkt door:

• Microsoft Azure (Cosmos DB, Azure Functions) — Regio France Central (Europa)

• Azure OpenAI Service (GPT-5, GPT-5 mini, GPT-5 nano, GPT-5.4, o4-mini) — tekst en afbeeldingen — Europese Unie (UE-datagebied) — bewaring ≤ 30 dagen voor misbruikmonitoring, geen modeltraining

• Azure AI Speech (Whisper STT, TTS Neural) — West-Europa, Zweden, France Central

• Azure Communication Services — Verzending van transactionele e-mails — Europese Unie

• Azure Entra External ID — Authenticatie

• RevenueCat — Beheer van in-app abonnementen

• PostHog en Google Firebase / Analytics — Gebruiksmeting, alleen met toestemming

• Sentry — Technische foutrapportage — Duitsland

• Open-Meteo (OpenMeteo GmbH) — Weervoorspellingen op basis van je coördinaten — Zwitserland (adequaatheidsbesluit van de Europese Commissie van 15 januari 2024) — technische logs die geografische coördinaten kunnen bevatten, verwijderd na 90 dagen

• Nominatim — OpenStreetMap Foundation — Stadnaam en plaatszoekopdracht — Verenigd Koninkrijk en Nederland, back-ups in de EU (adequaatheidsbesluit vernieuwd op 19 december 2025)

• Apple (iOS) / Google (Android) — Systeemgeocodering van een ingevoerd adres — Verenigde Staten

• Microsoft Exchange Online / Microsoft Graph — Ontvangst van e-mails doorgestuurd naar het adres van je gezin — Europese Unie

Alle AI-gegevens — tekst en afbeelding — worden verwerkt binnen de Europese Unie, conform GDPR: de implementaties zijn voorzien in een “UE-datagebied”, wat de Unie als bereik garandeert zonder een enkel land vast te leggen.

Locatie volgt twee tegengestelde regimes. Het weer stuurt de coördinaten van je apparaat naar Open-Meteo en vervolgens naar Nominatim. De plekken van het gezin sturen niets door: het apparaat bepaalt zelf binnenkomst en vertrek — ook wanneer de app gesloten is, op de achtergrond — en verstuurt alleen de betreffende plek, de richting van de passage en het tijdstip; het centrum van een verklaarde plek wordt versleuteld opgeslagen met een sleutel die aan het gezin is toegewezen. Geen kaart, geen reisgeschiedenis, geen continue positie.

Coco-missies (Coco+) — agents die de agenda, taken, voorraad, boodschappen en huiswerk van je gezin lezen om je week, maaltijden of dag voor te bereiden, ook als de app gesloten is wanneer je een geplande missie hebt geactiveerd — gebruiken dezelfde Azure OpenAI-implementaties in het UE-datagebied. Ze beslissen nooit alleen om te wissen, te verplaatsen of opnieuw toe te wijzen: die acties worden aan jou voorgesteld en bestaan pas na jouw bevestiging; alleen omkeerbare toevoegingen (boodschappen, taken, voorraad, herinneringen) kunnen direct worden toegepast als je dat gekozen hebt, annuleerbaar binnen 24 uur. De Privéruimte, gevoelens, e-mails, uitgaven en posities maken hier nooit deel van uit. Het resultaat van een missie wordt 90 dagen bewaard.

Je gegevens worden bewaard zolang je account actief is. Bij accountverwijdering worden al je gegevens definitief van onze servers verwijderd binnen 30 dagen.

Conform GDPR heb je de volgende rechten:

• Toegang: een kopie van je gegevens opvragen

• Rectificatie: onjuiste gegevens corrigeren

• Verwijdering: je account en alle gegevens verwijderen (beschikbaar in de App)

• Overdraagbaarheid: je gegevens in een gestructureerd formaat ontvangen

• Bezwaar: bezwaar maken tegen bepaalde verwerkingen

• Beperking: vragen om beperking van de verwerking

Om je rechten uit te oefenen, neem contact met ons op via: contact@mentalloadless.com

We nemen passende technische en organisatorische maatregelen:

• Versleuteling van gegevens in transit (HTTPS/TLS) en in rust

• Veilige authenticatie via OAuth2 PKCE (Azure Entra)

• API-sleutels alleen op servers opgeslagen (nooit in de app)

• Rate limiting op API's (20 verzoeken/minuut per gebruiker)

• Gegevens van de privéruimte per gebruiker gepartitioneerd

Voor vragen over dit beleid:

SmartAILabs

E-mail: contact@mentalloadless.com

Je kunt ook een klacht indienen bij de CNIL (Commission Nationale de l'Informatique et des Libertés).

De app laat toe profielen van minderjarige kinderen toe te voegen. Er wordt een expliciete ouderlijke toestemming gevraagd en geregistreerd voor elke toevoeging.

Voor meer informatie over het verzamelen en verwerken van minderjarigengegevens, raadpleeg ons speciale beleid: mentalloadless.com/fr/children-privacy