Privacy beleid.

Leum wordt uitgegeven door NYTHY, een Franse société par actions simplifiée (SAS) met een kapitaal van € 100,00, 221 route de Schirmeck, 67200 Strasbourg, France — SIREN 101 969 467, RCS Strasbourg 101 969 467, btw FR95101969467. NYTHY is verantwoordelijk voor wat er met je gegevens gebeurt. De volledige identificatie staat in de wettelijke vermeldingen.

We hebben geen functionaris voor gegevensbescherming. Voor elke vraag over je privacy: [email protected], of in de app Instellingen > Hulp > Contact.

Leum gebruikt vooral wat je schrijft of wat je toestaat:

• Voeding: maaltijden, hoeveelheden, hydratatie, profiel (leeftijd, lengte, gewicht, activiteit), doelen, allergieën, boodschappen, recepten, vasten, en de medische context die je geeft (zwangerschap, borstvoeding, ziekte, voorgeschreven dieet).
• Slaap: nachten, wekkers, tijden, stemming, vragenlijsten, geschat snurken, geluiden voor het slapengaan, weer en stad.
• Financiën: rekeningen, saldi, bewegingen, budgetten, sparen, schulden, abonnementen, bonnetjes. Geen koppeling met je bank.
• Projecten: projecten, taken, termijnen, notities, bijlagen en beelden.
• Profiel: je voornaam, voor de kaart.
• Assistent: je berichten, je bijlagen, wat hij over je onthoudt, je instructies en je keuzes om te delen.

Sommige gegevens zijn gevoelig: opgegeven gezondheid, zwangerschap, slaap, stemming, gewicht. We gebruiken ze alleen omdat je ze zelf invoert of Leum toestaat ze in Gezondheid te lezen. Je nachten, water, ademsessies (met je hartslag) en lichaamsmaten (geboortedatum, geslacht, lengte, gewicht, lichaamsvet) blijven alleen op je apparaat, zonder iCloud-kopie; de rest volgt je andere journaals.

Als je de app Gezondheid toestaat, kan Leum eruit lezen: je slaap, je gewicht en lichaamsmaten, wat je eet en drinkt, je activiteit (stappen, energie, afstanden, beweging), je hart en ademhaling (hartslag, variabiliteit, ademfrequentie, zuurstof in het bloed, polstemperatuur in de nacht), omgevings- en koptelefoongeluid, je meditatiesessies, je geboortedatum en je geslacht.

Leum kan ernaartoe schrijven: slaap, meditatie, gewicht, hydratatie, energie en voedingsstoffen van je maaltijden. We lezen niet de reproductieve gezondheid, de bloedglucose of medische documenten. Deze toegang is optioneel, en je kunt haar op elk moment intrekken in Gezondheid of in de Instellingen van de iPhone.

• Een installatienummer: willekeurig getrokken op je apparaat, het vertrekt nooit naar je andere apparaten. Het dient om je Actions te tellen en de uitwisseling met onze dienst te beveiligen.
• Bewijs dat het verzoek echt uit de app Leum komt, en niet van een robot.
• Je Apple-aankoopnummer, om je abonnement te controleren.
• De versie van de app, het model en het systeem: alleen als je ons schrijft via Instellingen > Hulp > Contact.

Wat we niet verzamelen: geen account of wachtwoord, geen reclame, geen volgen tussen apps, geen bezoekcijfers, geen adresboek, geen lezen van je sms, e-mails of meldingen. Je locatie wordt alleen tot op de kilometer gebruikt, voor het weer.

• Om de app te laten werken — journaals, iCloud-kopie, widgets, horloge, assistent, controle van het abonnement: dat is de dienst die je ons vraagt (contract, art. 6.1.b AVG).
• Om je gezondheids- of financiële gegevens naar de assistent te sturen: alleen met je toestemming (art. 6.1.a en 9.2.a).
• Om robots en misbruik te blokkeren, en je berichten te beantwoorden: ons gerechtvaardigd belang om de dienst te beschermen (art. 6.1.f).
• Om je een hulplijn te tonen bij nood: de bescherming van je leven (art. 9.2.c) — zie het beleid voor gebruik van de assistent.
• Voor onze boekhouding: de wet verplicht het (art. 6.1.c). Dit zijn totalen, zonder gezondheidsgegevens.

Je gegevens worden nooit gebruikt voor reclame, voor doorverkoop, of om je in een profiel te passen. Geen geautomatiseerde beslissing heeft een juridisch gevolg voor jou.

Je journaals worden op je apparaat geschreven en daarna gekopieerd naar jouw iCloud, in een ruimte die alleen jij kunt lezen. Zo kunnen je andere Apple-apparaten, je widgets en je horloge ze tonen. NYTHY bewaart je journaals nergens.

Eén uitzondering: je gezondheidsgegevens. Je nachten (snurken inbegrepen), water, ademsessies en lichaamsmaten (geboortedatum, geslacht, lengte, gewicht, lichaamsvet) worden nooit naar iCloud gekopieerd. Ze blijven op het apparaat. Als je het toestaat, schrijft Leum ze in de app Gezondheid van Apple, die ze naar je andere apparaten brengt; Leum leest ze daar weer uit.

• Deze kopie staat altijd aan: je kunt haar in de app niet uitzetten.
• Apple bewaart deze gegevens voor je account, onder zijn eigen regels. Wij kunnen er niet bij en kunnen ze niet terughalen.
• De app verwijderen leegt iCloud niet: je journaals kunnen terugkomen als je haar opnieuw installeert. Om alles te wissen, verwijder je je account in de app.
• De app verwijderen wist de gezondheidsgegevens op het apparaat (nachten, water, ademhaling, lichaamsmaten). Wat Leum in Gezondheid schreef, blijft daar.
• Zonder netwerk of zonder iCloud blijven de journaals op het apparaat. De assistent heeft wel een verbinding nodig.

Widgets en het horloge krijgen uittreksels (ook je slaap- en financiëntotalen) rechtstreeks op je apparaten, zonder via internet te gaan.

We verkopen je gegevens niet en verhuren ze niet. Ze gaan alleen naar de aanbieders die nodig zijn:

• Apple: iCloud (je journaals, foto’s en bijlagen), Gezondheid, aankopen, weer, muziek, controles van de app — onder je afspraken met Apple.
• Cloudflare, Inc. (Verenigde Staten, wereldwijd netwerk): host onze dienst, de site en de gemaakte beelden. Je berichten, de te analyseren beelden, de gemaakte beelden, je Action-tellers en je contactverzoeken passeren er.
• OpenAI (OpenAI Ireland Ltd, verwerking in de Verenigde Staten): schrijft de antwoorden, analyseert en maakt de beelden, houdt het gesprek in spraak en voert de zoekopdrachten van de assistent op het web uit. Het ontvangt je uitwisselingen, de beelden die je stuurt of laat bewerken, de beschrijving van een beeld om te maken, je stem tijdens een spraakgesprek, de gegevens die je hebt toegestaan, en een onomkeerbare vingerafdruk van je installatie.
• Open Food Facts (vereniging zonder winstoogmerk, Frankrijk): de streepjescode of de naam van een voedingsmiddel, rechtstreeks vanaf je apparaat gestuurd om het fiche te vinden.
• Europese Centrale Bank en Coinbase: wisselkoersen en cryptokoersen. Onze dienst vraagt ze voor iedereen tegelijk: er gaat niets over jou naartoe, en de berekeningen gebeuren op je apparaat.
• Apple, voor de terugbetaling van een opwaardering: als je het vakje bij de aankoop hebt aangevinkt, zeggen we Apple of de opwaardering is geleverd en welk deel is gebruikt. Verder niets.
• Onze ondersteuningsbus: het bericht dat je via « Contact » stuurt.

Luisteren in de nacht neemt geen geluid op en stuurt er geen: daarvoor schat de microfoon alleen het snurken, op het apparaat. Je stem vertrekt alleen tijdens een spraakgesprek in direct met de assistent (deel 10). Een maaltijdfoto gaat nergens naartoe tot je om de analyse vraagt. De geluiden die je beluistert komen van onze dienst; je favorieten hangen aan je installatie, niet aan je identiteit.

Niemand anders: geen reclamernetwerk, geen handelaar in gegevens. Niemand bij Leum leest je uitwisselingen; OpenAI kan gemachtigd personeel een verzoek laten nakijken dat door zijn systemen tegen misbruik is gemarkeerd (deel 11). Als we een aanbieder toevoegen, verandert deze pagina ervoor.

Om je te antwoorden maakt de app een uittreksel van je journaals, stuurt het naar onze dienst, die het aan het model doorgeeft en het antwoord naar je terugbrengt. Twee gevallen:

• Gezondheid en financiën — uit vanaf het begin. Je slaap, je gezondheidsmetingen, je rekeningen en je uitgaven worden alleen gestuurd als je het delen aanzet, in Instellingen of vanuit de chat. Je kunt het op elk moment uitzetten.
• Voeding, boodschappen, projecten — geen aparte instelling. Deze gegevens worden gebruikt zodra je de assistent ernaar vraagt in die ruimtes. Als je niets wilt delen, vraag hem er niet naar.

Eén verzending kan tot 400 berichten van het gesprek bevatten, je bijgevoegde beelden en je installatienummer. Onze dienst bewaart de inhoud niet van je berichten of van de antwoorden: ze noteert alleen het tijdstip, de grootte en vingerafdrukken.

De assistent kan ook handelen in je journaals (een maaltijd toevoegen, een taak maken) als je het hem vraagt. Wat hij over je onthoudt, blijft op je apparaat en in je iCloud.

• Camera en Foto’s — een maaltijd fotograferen, een streepjescode scannen, een recept importeren, een beeld aan de chat hangen.
• Foto’s die voor analyse worden gestuurd — ze gaan naar onze dienst en daarna naar OpenAI. Een foto die niet wordt gestuurd, blijft op het apparaat.
• Beelden die de assistent maakt — je beschrijving gaat naar OpenAI. Bij een bewerking gaat het startbeeld mee, met het gebied dat je hebt geschilderd als je er een koos. Het gemaakte beeld komt terug op je apparaat, en we houden een privé-kopie zodat je het terugvindt in « Creaties », ook op een nieuw apparaat. Die kopie is niet gegarandeerd blijvend: ze wordt ten laatste 6 maanden na het maken gewist, of zodra je haar verwijdert. Bewaar in Foto’s de beelden die je wilt houden.
• Microfoon — detectie van snurken, alleen op het apparaat; je spraakberichten, uitgeschreven op het apparaat; en het spraakgesprek in direct, waarbij je stem naar onze dienst gaat en daarna naar OpenAI, zonder dat wij haar opnemen.
• Locatie — tot op de kilometer, terwijl de app open is, voor het weer.
• Agenda en Herinneringen — tijden om te gaan slapen en vakken voor taken, als je erom vraagt.
• Woning — nachtscènes, als je het aanzet.
• Muziek — afspeellijsten voor de slaap met Apple Music (apart Apple-abonnement).
• Meldingen — gemaakt op je apparaat: onze servers sturen je er geen.

Waar je gegevens naartoe gaan. Je journaals blijven in je iCloud, bij Apple. Onze dienst draait bij Cloudflare, een Amerikaans bedrijf met een wereldwijd netwerk. Wat de assistent ontvangt, wordt verwerkt door OpenAI, in de Verenigde Staten.

Het kader van deze doorgifte. Ons contract is met OpenAI Ireland Ltd. Zijn verwerkersovereenkomst (artikel 28 AVG) bepaalt dat doorgiften buiten Europa steunen op de standaardcontractbepalingen van de Europese Commissie.

Wat OpenAI met deze gegevens doet. Gegevens die zo worden doorgestuurd dienen niet om zijn modellen te trainen. Het mag ze tot 30 dagen houden om misbruik op te sporen, en wist ze daarna, tenzij de wet iets anders vraagt.

Cloudflare (Verenigde Staten) heeft de kaderwaarborgen die horen bij de diensten die we gebruiken. De e-mails die je ons stuurt, gaan via onze mailaanbieders.

Beelden die de assistent maakt. OpenAI stuurt het beeld rechtstreeks naar ons terug, zonder publieke link. We bewaren het meteen in een privé-opslag bij Cloudflare, zonder publieke toegang. We garanderen niet dat het daar blijft: het wordt gewist ten laatste 6 maanden na het maken, of zodra je het in de app verwijdert — de kopie op het apparaat en die op onze servers vertrekken dan samen. Je apparaat houdt een kopie van beperkte grootte, om te tonen zonder netwerk. iCloud ontvangt het beeld niet: alleen de naam en de verwijzing reizen met het bericht mee.

We bewaren je journaals niet: ze duren zolang jij ze houdt, op je apparaten en in je iCloud. Dit is wat wij houden:

• Je journaals, je berichten, je bijlagen: niets bij ons, behalve wat je ons meldt.
• Wat voor een antwoord wordt gestuurd: voor de duur van het antwoord, zonder bewaarde sporen.
• Technische sporen van de dienst (tijdstip, grootte, vingerafdrukken — nooit de inhoud): voor beveiliging en het oplossen van storingen. Ze worden gewist zodra de host het toelaat; de precieze duur staat nog niet vast.
• Je Action-teller: teruggezet bij elke nieuwe periode. Als je je account verwijdert, wordt de teller van deze installatie gewist. Een spoor dat aan het apparaat hangt, houdt je tegen een nieuwe voorraad Actions te openen, zonder einddatum.
• Het bewijs van je abonnement: zolang het loopt, daarna 400 dagen ten hoogste na het einde, tegen fraude.
• De versleutelde sessie met de dienst: 90 dagen inactiviteit ten hoogste.
• Wat je meldt (een antwoord of beeld van de assistent, je opdracht en de reden die je koos): 180 dagen, om de inhoud na te kijken en de waarborgen te verbeteren. Er gaat niets weg zonder jouw handeling; je apparaat verschijnt alleen als vingerafdruk.
• Beelden die voor je zijn gemaakt: bewaard in onze privé-opslag zonder gegarandeerde duur, en gewist ten laatste 6 maanden na het maken, of zodra je ze verwijdert. Om een beeld te houden, bewaar je het in Foto’s. Als je er een in de app verwijdert, vertrekken de kopie op het apparaat en die op onze servers samen. Ze hangen aan geen account. Het apparaat houdt een beperkte kopie (ten hoogste 64 MB), gewist met de creatie of wanneer deze reserve vol is.
• Onze boekhouding: 10 jaar (art. L123-22 van het Franse wetboek van koophandel) — totalen, zonder gezondheidsgegevens.
• Je ondersteuningsberichten: 1 jaar na de laatste uitwisseling.

Onze technische reservekopieën zijn tijdelijk en verlengen geen van deze termijnen.

Instellingen > Account verwijderen. Het is meteen en definitief. Gewist: alle gegevens van de app op het apparaat, je Leum-gegevens in iCloud, wat gedeeld is met widgets en het horloge, de beveiligingssleutels, en bij ons de Action-teller van deze installatie en je sessie. Een spoor dat aan het apparaat hangt, houdt je tegen een nieuwe voorraad Actions te openen, zonder einddatum.

Wat het verwijderen niet doet: het zegt je App Store-abonnement niet op, en het haalt niet weg wat Leum in de app Gezondheid schreef. Het volledige detail staat in het beleid voor het verwijderen van je account.

Je kunt inzien wat NYTHY houdt, het verbeteren, het laten wissen, een kopie krijgen, het gebruik beperken, je ertegen verzetten, en je toestemming intrekken op elk moment. Schrijf naar [email protected] of gebruik Instellingen > Hulp > Contact.

• Inzien en verbeteren: bijna alles kun je rechtstreeks in de app lezen en wijzigen.
• Een kopie krijgen: Instellingen > Exporteren, als CSV (slaap, financiën, maaltijden, gewicht, projecten) en een paar PDF’s. De chat, het geheugen van de assistent en de vragenlijsten zitten er niet bij. Ze blijven op je apparaat en in je iCloud: we kunnen je geen kopie sturen.
• Wissen: verwijder je account, of schrijf ons voor slechts een deel.
• Termijn: één maand ten hoogste. Nog twee maanden als het verzoek complex is, en we zeggen het je binnen de eerste maand. Als we twijfelen aan je identiteit, kunnen we een bewijs vragen — nooit een gezondheidsdocument.
• Klacht: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07, France.

Je kunt ook de toegang tot Gezondheid intrekken, het delen van de assistent uitzetten, en camera, foto’s, microfoon, locatie, agenda, herinneringen, Woning en muziek beperken in de Instellingen van de iPhone.

Je gegevens worden beschermd door wat je iPhone en je iCloud beschermt: de versleuteling van Apple en het slot van het apparaat. Leum voegt geen eigen versleuteling toe, en belooft dus geen versleuteling van begin tot eind.

Uitwisselingen met onze dienst worden gecontroleerd en onderweg versleuteld. De dienst bewaart de inhoud van je berichten niet.

Bij een lek van gegevens dat een risico voor je vormt, zeggen we het je zo snel mogelijk, met een bericht in de app of per e-mail, zoals de artikelen 33 en 34 AVG vragen. Vragen over beveiliging: [email protected].

Leum is niet bedoeld voor personen onder de 16 en verzamelt hun gegevens niet bewust. De app controleert de leeftijd niet.

De enige bestaande bescherming: automatische caloriedoelen worden geblokkeerd als het profiel onder de 18 is. Deel de app niet met een kind zonder erbij te blijven.

De site stelt de app voor. Ze vraagt geen aanmelding, herkent je niet van het ene bezoek op het andere, en gebruikt geen cookies van ons, geen reclame, geen bezoekcijfers, geen hulpmiddel van buiten.

Ze wordt gehost door Cloudflare, dat een beveiligingscookie kan plaatsen en je IP-adres kan noteren om de site te beschermen. Deze sporen dienen niet om je te volgen en worden nooit aan de app gekoppeld.

Deze pagina kan wijzigen. De datum bovenaan telt. Een belangrijke wijziging wordt in de app aangekondigd en, als je abonnee bent, vooraf — de opzegtermijn staat in de gebruiksvoorwaarden. Oude versies zijn op verzoek beschikbaar.