Integritetspolicy

Vi samlar in följande uppgifter:

• Identifikationsuppgifter: e‑postadress, visningsnamn (via Azure Entra External ID)

• Familjeuppgifter: familjemedlemmar, matpreferenser, allergier, dieter

• Användningsdata: inköpslistor, kalenderhändelser, läxor, hushållsuppgifter, lager

• Privata utrymnesuppgifter: privata uppgifter, anteckningar, välmående‑spårning (åtkomligt endast för berörd användare)

• Tekniska uppgifter: enhetsidentifierare för push‑notiser, autentiseringstoken

• AI‑data: konversationshistorik med assistenten Coco, sparade preferenser

• Platsdata: enhetens position för lokal väderrapportering och för att sätta en plats i Familjens platser utifrån var du är; deklarerade platser (”zoner”) och passagehändelser (ankomst, avresa)

Dina uppgifter används för:

• Att tillhandahålla appens funktioner (familjehantering, inköp, kalender osv.)

• Att anpassa förslag från AI‑assistenten Coco

• Att skicka push‑notiser (påminnelser, varningar)

• Att hantera ditt Premium‑ eller Coco+‑abonnemang, och anhörigtillägget (de hushåll som en stödperson täcker)

• Att förbättra appen och åtgärda buggar

Behandlingen av dina uppgifter grundar sig på:

• Avtalets fullgörande: leverans av Apptjänsten

• Samtycke: inhämtat vid första uppstart av Appen för AI‑behandling och notiser

• Berättigat intresse: förbättring av tjänsten, säkerhet

• Det uttryckliga samtycket (artikel 9 i GDPR): för uppföljningen av dina behandlingar — ett samtycke för att aktivera den, sedan ett separat samtycke för varje person som stöttar dig; kan återkallas när som helst

Dina uppgifter lagras och behandlas av:

• Microsoft Azure (Cosmos DB, Azure Functions) — regionen France Central (Europa)

• Azure OpenAI Service (GPT-modeller av senaste generationen och transkribering av röstinmatning) — text, bilder och röst — Europeiska unionen (EU:s datazon) — lagras i ≤ 30 dagar för övervakning av missbruk, ingen modellträning

• Azure AI Speech (uppläsning) — France Central

• Azure Communication Services — utskick av transaktionsmejl — Europeiska unionen

• Azure Entra External ID — autentisering

• RevenueCat — hantering av prenumerationer i appen

• PostHog och Google Firebase / Analytics — Användningsmätning, endast med samtycke

• Sentry — rapporter om tekniska fel — Tyskland

• Open-Meteo (OpenMeteo GmbH) — väderprognoser utifrån dina koordinater — Schweiz (Europeiska kommissionens beslut om adekvat skyddsnivå från den 15 januari 2024) — tekniska loggar kan innehålla geografiska koordinater och raderas efter 90 dagar

• Nominatim — OpenStreetMap Foundation — stadsnamn och sökning efter en plats — Storbritannien och Nederländerna, säkerhetskopior i EU (beslut om adekvat skyddsnivå förnyat den 19 december 2025)

• Apple (iOS) / Google (Android) — systemets geokodning av en angiven adress — USA

• Microsoft Exchange Online / Microsoft Graph — mottagning av mejl som vidarebefordras till din familjs adress — Europeiska unionen

• Azure AI Document Intelligence — läsning av text i ett föräldraavtal som du själv laddar upp (teckenigenkänning) — Frankrike (France Central) — filen varken lagras eller används för att träna en modell

• Linkup (Linkup SAS, Frankrike) — Coco gör webbsökningar för Premium-prenumeranter: endast en kort fråga skickas, utan personnamn och rensad från all information om din familj; varken din identitet eller din IP-adress överförs

All AI-data — både text och bilder — behandlas inom Europeiska unionen i enlighet med GDPR: tjänsterna körs i ”EU:s datazon”, vilket garanterar att de stannar inom unionen utan att låsa dem till ett visst land.

Platsfunktionen fungerar på två olika sätt. Väderfunktionen skickar din enhets koordinater till Open-Meteo och sedan till Nominatim. Familjens platser skickar däremot inte några koordinater: enheten registrerar själv när du kommer till och lämnar en plats — även när appen är stängd och körs i bakgrunden — och skickar endast den berörda platsen, riktningen och tidpunkten. Mittpunkten för en angiven plats sparas krypterad med en nyckel som är unik för familjen. Ingen karta, ingen resehistorik och ingen kontinuerlig positionsspårning.

Coco-uppdragen (Coco+) — agenter som läser familjens kalender, uppgifter, lager, inköp och läxor för att planera veckan, måltiderna eller dagen, även när appen är stängd om du har aktiverat ett schemalagt uppdrag — använder samma Azure OpenAI-tjänster i EU:s datazon. De beslutar aldrig på egen hand att radera, flytta eller omfördela något: sådana åtgärder föreslås för dig och genomförs bara när du godkänner dem. Endast åtgärder som går att ångra (inköp, uppgifter, lager, påminnelser) kan genomföras direkt om du har valt det, och de kan ångras i 24 timmar. Privata utrymmet, känslor, mejl, utgifter och positioner används aldrig. Resultatet av ett uppdrag sparas i 90 dagar.

Anhörigkoppling gör att personer som du väljer (ett vuxet barn, en närstående) kan se — och, om du väljer det, ändra — utvalda delar av din familj: kalender, uppgifter, inköp och lager. Du styr delningen för varje del och person för sig. Du kan när som helst begränsa eller avsluta den, och ändringen gäller inom en minut. Din familjs medlemmar, ditt privata utrymme och dina samtal med Coco delas aldrig.

Dina behandlingar registreras bara med ditt uttryckliga samtycke i appen. Namn och dosering är krypterade med en nyckel som är unik för din familj. De skickas aldrig till Coco eller någon AI-tjänst, används aldrig för användningsmätning och visas inte på väggskärmen (som, om du aktiverar det, bara kan visa tidpunkten för doserna) eller i en avisering på låsskärmen. En person som hjälper dig ser dem bara med ett separat samtycke som du har gett just den personen. En yrkesverksam vårdgivare ser dem aldrig. Appen ger inga medicinska råd: den påminner dig om det du har angett, utan att någonsin föreslå dos, tidpunkt eller behandlingstid.

Dina uppgifter sparas så länge ditt konto är aktivt. Vid radering av konto tas alla dina uppgifter permanent bort från våra servrar inom 30 dagar.

Behandlingar: sparas så länge du följer dem; dosloggen raderas efter 90 dagar; ”Avsluta uppföljningen” raderar behandlingar och logg direkt. Historiken över dina samtycken sparas som bevis, utan några hälsouppgifter.

I enlighet med GDPR har du följande rättigheter:

• Tillgång: få en kopia av dina uppgifter

• Rättelse: korrigera felaktiga uppgifter

• Radering: radera ditt konto och alla dina uppgifter (tillgängligt i Appen)

• Portabilitet: få dina uppgifter i ett strukturerat format

• Invändning: motsätta dig viss behandling

• Begränsning: begära begränsning av behandlingen

För att utöva dina rättigheter, kontakta oss på: contact@mentalloadless.com

Vi genomför lämpliga tekniska och organisatoriska åtgärder:

• Kryptering av data i transit (HTTPS/TLS) och i vila

• Säker autentisering via OAuth2 PKCE (Azure Entra)

• API‑nycklar lagras endast på serversidan (aldrig i appen)

• Rate limiting på API:er (20 förfrågningar/minut per användare)

• Privata utrymmens data partitioneras per användare

För frågor om denna policy:

SmartAILabs

E‑post: contact@mentalloadless.com

Du kan också lämna ett klagomål till CNIL (Commission Nationale de l'Informatique et des Libertés).

Appen tillåter att lägga till profiler för minderåriga barn. Ett uttryckligt föräldrasamtycke inhämtas och registreras före varje tillägg.

För mer information om insamling och behandling av minderårigas uppgifter, se vår särskilda policy: mentalloadless.com/fr/children-privacy