Integritetspolicy

Vi samlar in följande uppgifter:

• Identifikationsuppgifter: e‑postadress, visningsnamn (via Azure Entra External ID)

• Familjeuppgifter: Familjemedlemmar, matpreferenser, allergier, dieter

• Användningsdata: inköpslistor, kalenderhändelser, läxor, hushållsuppgifter, lager

• Privata utrymnesuppgifter: Privata uppgifter, anteckningar, välmående‑spårning (åtkomligt endast för berörd användare)

• Tekniska uppgifter: enhetsidentifierare för push‑notiser, autentiseringstoken

• AI‑data: konversationshistorik med assistenten Coco, sparade preferenser

• Platsdata: enhetens position för lokal väderrapportering och för att sätta en plats i Familjens platser utifrån var du är; deklarerade platser ("zoner") och passagehändelser (ankomst, avresa)

Dina uppgifter används för:

• Att tillhandahålla Appens funktioner (familjehantering, inköp, kalender osv.)

• Att anpassa förslag från AI‑assistenten Coco

• Att skicka push‑notiser (påminnelser, varningar)

• Att hantera din Premium‑ eller Coco+‑prenumeration

• Att förbättra Appen och åtgärda buggar

Behandlingen av dina uppgifter grundar sig på:

• Avtalets fullgörande: leverans av Apptjänsten

• Samtycke: inhämtat vid första uppstart av Appen för AI‑behandling och notiser

• Berättigat intresse: förbättring av tjänsten, säkerhet

Dina data är värd och bearbetas av:

• Microsoft Azure (Cosmos DB, Azure Functions) — Region France Central (Europa)

• Azure OpenAI Service (GPT-5, GPT-5 mini, GPT-5 nano, GPT-5.4, o4-mini) — text och bilder — Europeiska unionen (UE-datakompatområde) — lagring ≤ 30 dagar för övervakning av missbruk, ingen modellträning

• Azure AI Speech (Whisper STT, TTS Neural) — Västeuropa, Sverige, France Central

• Azure Communication Services — Skickande av transaktionsmejl — Europeiska unionen

• Azure Entra External ID — Autentisering

• RevenueCat — Hantering av in-app-prenumerationer

• PostHog och Google Firebase / Analytics — Användningsmätning, endast vid samtycke

• Sentry — Tekniska felrapporter — Tyskland

• Open-Meteo (OpenMeteo GmbH) — Väderprognoser från dina koordinater — Schweiz (kommissionens lämplighetsbeslut 15 Januari 2024) — tekniska loggar som kan innehålla geografiska koordinater, raderas efter 90 dagar

• Nominatim — OpenStreetMap Foundation — Stadnamn och plats­sökning — Storbritannien och Nederländerna, säkerhetskopior i EU (lämplighetsbeslut förnyat 19 December 2025)

• Apple (iOS) / Google (Android) — Systemgeokodning av en inskriven adress — USA

• Microsoft Exchange Online / Microsoft Graph — Mottagning av vidarebefordrade mejl till ditt hems adress — Europeiska unionen

All AI-data — text och bild — bearbetas inom Europeiska unionen, i enlighet med GDPR: distributionerna är provisionerade i ett "UE-datakompatområde", vilket garanterar unionen som avgränsning utan att låsa till ett land.

Lokalisering följer två motsatta regler. Vädret skickar din enhets koordinater till Open-Meteo och sedan till Nominatim. Familjens platser skickar däremot inga koordinater: enheten bedömer in- och utpassage själv — även när appen är stängd i bakgrunden — och skickar bara den berörda platsen, riktningen på passagen och tidpunkten; centrum för en deklarerad plats sparas krypterat, med en nyckel som är specifik för hemmet. Ingen karta, ingen ruttlogg, ingen kontinuerlig position.

Coco-uppdrag (Coco+) — agenter som läser kalendern, uppgifter, lagret, inköpen och läxorna i ditt hem för att förbereda din vecka, dina måltider eller din dag, även när appen är stängd om du aktiverat ett schemalagt uppdrag — använder samma Azure OpenAI-distributioner i UE-datakompatområdet. De beslutar aldrig själva att radera, flytta eller omdisponera: dessa åtgärder föreslås för dig och sker bara efter din bekräftelse; endast reversibla tillägg (inköp, uppgifter, lager, påminnelser) kan tillämpas direkt om du valt det, och kan ångras under 24 timmar. Det Privata Utrymmet, känslor, mejl, utgifter och positioner ingår aldrig. Resultatet av ett uppdrag sparas 90 dagar.

Dina uppgifter sparas så länge ditt konto är aktivt. Vid radering av konto tas alla dina uppgifter permanent bort från våra servrar inom 30 dagar.

I enlighet med GDPR har du följande rättigheter:

• Tillgång: få en kopia av dina uppgifter

• Rättelse: korrigera felaktiga uppgifter

• Radering: radera ditt konto och alla dina uppgifter (tillgängligt i Appen)

• Portabilitet: få dina uppgifter i ett strukturerat format

• Invändning: motsätta dig viss behandling

• Begränsning: begära begränsning av behandlingen

För att utöva dina rättigheter, kontakta oss på: contact@mentalloadless.com

Vi genomför lämpliga tekniska och organisatoriska åtgärder:

• Kryptering av data i transit (HTTPS/TLS) och i vila

• Säker autentisering via OAuth2 PKCE (Azure Entra)

• API‑nycklar lagras endast på serversidan (aldrig i appen)

• Rate limiting på API:er (20 förfrågningar/minut per användare)

• Privata utrymmens data partitioneras per användare

För frågor om denna policy:

SmartAILabs

E‑post: contact@mentalloadless.com

Du kan också lämna ett klagomål till CNIL (Commission Nationale de l'Informatique et des Libertés).

Appen tillåter att lägga till profiler för minderåriga barn. Ett uttryckligt föräldrasamtycke inhämtas och registreras före varje tillägg.

För mer information om insamling och behandling av minderårigas uppgifter, se vår särskilda policy: mentalloadless.com/fr/children-privacy