Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

• Benjamin Cohen Solal, zelfstandig ondernemer (auto-entrepreneur)
• E-mail: privacy@seniorhub.fr

2. Verzamelde gegevens

Wij verzamelen de volgende categorieën gegevens:

2.1 Accountgegevens

• Achternaam, voornaam, e-mailadres (via registratie of Google OAuth)
• Telefoonnummer (optioneel — uitnodigingen per sms en profielkaart van het lid)
• Postadres en geboortedatum van het lid (optioneel, ingevuld in zijn of haar profiel)
• Profielfoto (indien verstrekt via Google)

2.2 Huishoudgegevens

• Naam van het huishouden, lijst van de leden en hun rollen (senior, mantelzorger)
• Afspraken, taken, afvinklijsten, dagelijkse herinneringen en bijbehorende opmerkingen
• Documenten en foto's die binnen het huishouden worden gedeeld
• Noodcontacten en gedeeld adresboek
• Notities in het gedeelde familielogboek, notities van bezoekers, stemming van de dag en bijbehorende trends, evenals de koppelingen die u maakt tussen een notitie in het logboek en een afspraak, een taak, een lijst of een document van het huishouden
• Berichten die mantelzorgers uitwisselen in de chatruimte van het huishouden
• Instellingen van tablets en audio-/videogesprekken
• Koppelingen voor agendasynchronisatie (Google Calendar, iCloud/CalDAV, ICS-link)
• Koppeling voor synchronisatie met Google Drive (documenten van het huishouden gesynchroniseerd met een door de beheerder gekozen Drive-map)
• Spraakberichten: audio-opname via de microfoon van het apparaat van de senior, automatische tekstuele transcriptie van die audio, en AI-analyse van de inhoud van de transcriptie (niet-medisch geheugensteuntje). Deze drie elementen (audio, transcriptie, analyse) worden in het huishouden opgeslagen en zijn toegankelijk voor de gemachtigde leden. Voor deze verwerking is uw uitdrukkelijke toestemming vereist vóór elke opname.
• Door een mantelzorger ingesproken memo's: wanneer een mantelzorger een memo inspreekt over het huishouden of de geholpen persoon (zie §2.6), wordt zijn of haar stem opgenomen zolang hij of zij spreekt en vervolgens doorgestuurd voor transcriptie; de audio zelf wordt niet op onze servers bewaard (zie §7 voor de tijdelijke kopie die op het apparaat van de mantelzorger blijft). De verkregen tekst wordt vervolgens geanalyseerd om een voorstel te doen voor een notitie in het logboek, een afspraak of een taak: er wordt niets opgeslagen zolang de mantelzorger het voorstel niet heeft nagelezen en bevestigd (zie §9.2).

2.3 Technische gegevens

• IP-adres, user-agent van de browser
• Sessie-ID's en authenticatietokens
• Auditlogs: de handelingen die in de app worden uitgevoerd (wie, wanneer, op welk element), zonder de inhoud van de betreffende teksten
• Crashrapporten (alleen met uw toestemming, via Firebase Crashlytics)

2.4 Abonnementsgegevens

• Type abonnement, begin- en einddatum (via RevenueCat)
• Aangeboden perioden: het abonnement dat Senior Hub uw huishouden aanbiedt, de begin- en einddatum ervan, en de interne reden van de toekenning. Deze informatie wordt door Senior Hub geregistreerd en loopt niet via RevenueCat: er vindt geen aankoop plaats.
• Senior Hub verzamelt geen enkel bankgegeven (betaling verloopt via Apple / Google)

2.5 Profiel financiële steun (optionele module)

Als u de functie « Steun & advies » gebruikt, verzamelt Senior Hub de volgende gegevens, uitsluitend na uw uitdrukkelijke toestemming (los van de algemene toestemming voor de verwerking):

• Geboortejaar van de geholpen persoon en, indien van toepassing, van zijn of haar echtgenoot of echtgenote.
• Mate van zelfredzaamheid — bij elke raadpleging van de steun ingevoerd voor de berekening van de rechthebbendheid, en daarna onmiddellijk vergeten. Deze informatie wordt nooit opgeslagen op onze servers: zij passeert uitsluitend zolang de berekening duurt. Senior Hub is daarom geen hostingprovider van gezondheidsgegevens (HDS).
• Inkomensklasse per maand van het huishouden of fiscaal referentie-inkomen.
• Gezinssituatie (alleenstaand, samenwonend of gehuwd, weduwnaar/weduwe) en woonsituatie.
• Postcode en departementscode, gebruikt om de lokale steunmaatregelen voor te stellen die in uw departement beschikbaar zijn.
• Lijst van de steunmaatregelen die u naar eigen opgave al ontvangt (om ze uit de ramingen weg te laten).

Doeleinden: de steunmaatregelen voorstellen waarvoor uw huishouden in aanmerking komt, de bedragen ramen die kunnen worden toegekend, en gepersonaliseerde suggesties tonen (bijv.: belastingkrediet voor hulp aan huis).Rechtsgrond: uitdrukkelijke toestemming.Bewaring: tot verwijdering van uw steunprofiel of van uw account. U kunt deze toestemming op elk moment intrekkenvia het scherm « Steun & advies », waardoor de informatie die u ons hebt gegeven over de situatie van uw huishouden en uw adviesvoorkeuren wordt verwijderd en elke berekening van de rechthebbendheid stopt.Geen enkel gegeven uit dit profiel wordt aan een derde doorgegeven: het dient uitsluitend voor de berekening van de rechthebbendheid op onze servers.

Uw aanvraagdossiers worden niet samen met het profiel verwijderd. Een dossier is het bijhouden van een aanvraag die u doet — vaak over meerdere maanden, met de geschiedenis en de bewijsstukken ervan. Het berust niet op de toestemming voor de berekening van de rechthebbendheid maar op de uitvoering van de dienst die u gebruikt, en het intrekken van die toestemming heeft dus niet tot gevolg dat het wordt vernietigd. U houdt de regie: elk dossier kan vanuit de eigen fiche worden verwijderd, en met het tabblad « Mijn aanvragen » kunt u al uw dossiers in één keer verwijderen. Deze verwijdering is definitief en betreft het hele huishouden.

Na intrekking van de toestemming blijven ook de tellers bewaard die dienen om de limieten van uw abonnement toe te passen (aantal geraadpleegde fiches over steun en adviezen). Zij dienen uitsluitend daarvoor.

2.6 Toestemmingen

Senior Hub bewaart het bewijs van uw toestemmingen (type toestemming, datum, versie van het beleid, IP-adres, user-agent) om aan te tonen dat de verwerking rechtmatig is, voor de toestemmingen die op onze servers worden geregistreerd. Er bestaan twee categorieën toestemmingen naast elkaar:

• Toestemmingen van de mantelzorger: gebruiksvoorwaarden, privacybeleid en gegevensverwerking (verplicht om toegang te krijgen tot de dienst), evenals optionele toestemmingen (anonieme statistieken, crashrapporten, pushmeldingen). Deze toestemmingen worden op onze servers geregistreerd, met bewijs.
• Toestemmingen van de senior: de geholpen persoon wordt vanaf het eerste gebruik van zijn of haar apparaat (begeleidende app SeniorHub Simple launcher en/of SeniorHub Assistance) uitgenodigd om uitdrukkelijk en afzonderlijk in te stemmen met elk van de volgende toepassingen:
  • begeleid worden via de app: inzage door naasten in zijn of haar afspraken, taken en gedeeld familielogboek, en inrichting door hen van het startscherm van zijn of haar telefoon — de contacten die hij of zij met één tik belt, de apps, de snelkoppelingen naar websites en de achtergrond (zie §2.9);
  • videogesprekken van naasten ontvangen, via SeniorHub Assistance;
  • toestaan dat een naaste de telefoon op afstand overneemt (schermdeling en het verzenden van gebaren — zie §2.8);
  • de technische toestand van het apparaat met het huishouden delen (telemetrie — zie §2.8).
  Elk van deze vier instemmingen staat los van de drie andere en van de toestemming van de mantelzorger: zij kan op elk moment, zonder voorwaarden, worden geweigerd of ingetrokken, en bepaalt alleen de toegang tot de functies waarop zij betrekking heeft. Het intrekken van de overname op afstand of van de telemetrie heeft bijvoorbeeld nooit invloed op het ontvangen van videogesprekken. De toestemming voor videogesprekken wordt op onze servers geregistreerd, met bewijs. De toestemmingen voor de overname op afstand en voor de telemetrie worden op het apparaat van de senior zelf geregistreerd, waar zij bij voorrang gelden; zij kunnen op elk moment worden ingezien en ingetrokken, ook met één enkele handeling (« Alles stoppen »), via het scherm « Wie kan mijn telefoon zien » van SeniorHub Assistance. Daarnaast wordt de geholpen persoon ervan op de hoogte gebracht dat de mantelzorgers van zijn of haar huishouden over hem of haar spraakmemo's kunnen inspreken die bestemd zijn voor het gedeelde familielogboek (zie §2.2); deze verwerking maakt geen deel uit van deze vier toestemmingen, omdat zij berust op de uitvoering van de overeenkomst en niet op toestemming (zie §3).

2.7 Locatiegegevens (herinneringen ter plaatse)

Als u de optionele functie « Herinneringen ter plaatse »inschakelt (nabijheidsherinneringen voor taken die op een plaats van het huishouden moeten worden uitgevoerd), volgt de mobiele app uw positie op de achtergrond om te detecteren wanneer u in de buurt van een opgeslagen plaats aankomt en u te herinneren aan de taken die daar moeten worden gedaan.

• Verwerking uitsluitend op het apparaat: uw positie wordt nooit naar onze servers verzonden noch gedeeld met een derde. Zij dient uitsluitend, op uw telefoon, om een lokale melding te activeren. Er wordt geen locatiegeschiedenis bewaard.
• Alleen de adressen van de plaatsen die u invoert (bijv.: woning van een senior, apotheek) worden opgeslagen, en omgezet in coördinaten via de openbare API Base Adresse Nationale (zie verwerkers).
• Voor deze functie is uw uitdrukkelijke toestemming vereist, evenals de locatietoestemming « Altijd ». U kunt de functie op elk moment uitschakelen via het scherm « Plaatsen van het huishouden » of de toestemming intrekken in de instellingen van uw telefoon.

2.8 Hulp op afstand (SeniorHub Assistance)

Wanneer een senior de begeleidende app SeniorHub Assistance op zijn of haar telefoon installeert, kunnen de naasten, overeenkomstig de instemmingen die hij of zij zelf heeft gegeven (zie §2.6), hem of haar op meerdere onafhankelijke manieren op afstand begeleiden:

• Schermdeling tijdens een gesprek. Tijdens een actieve hulpsessie kan het scherm van de senior live worden uitgezonden, zoals bij een videoconferentie, naar de naaste die hem of haar begeleidt, zodat deze ziet wat er gebeurt en hem of haar kan begeleiden. De deling betreft het volledige scherm, en niet één enkele app: de naaste ziet dus alles wat er tijdens de sessie op wordt weergegeven, inclusief binnenkomende meldingen en de andere apps die de senior opent. Dat is nodig om hem of haar te kunnen begeleiden, waar hij of zij zich ook bevindt op de telefoon — en daarom moet de senior ook tweemaal bevestigen voordat de deling begint: in de app, en daarna in een venster van het Android-systeem. Deze deling vindt alleen plaats tijdens de lopende sessie, met de overname op afstand ingeschakeld, en stopt automatisch aan het einde ervan. Een banner die permanent op het scherm van de senior wordt getoond, evenals een melding die niet kan worden verborgen, laten hem of haar in realtime weten dat het scherm wordt gedeeld.
• Verzenden van gebaren. Zodra de overname op afstand is toegestaan, kan de naaste tijdens de sessie in plaats van de senior eenvoudige gebaren uitvoeren (tikken, scrollen) om hem of haar te helpen een handeling op de telefoon uit te voeren. Het technische mechanisme dat hiervoor wordt gebruikt, leest nooit automatisch de inhoud die op het scherm wordt weergegeven — teksten, berichten, wachtwoorden — welke dan ook: het is zo geconfigureerd dat het uitsluitend gebaren uitvoert en nooit informatie onttrekt (technische Android-parameter canRetrieveWindowContentuitgeschakeld voor de gebruikte dienst).
• Uitleg met een afbeelding, buiten elk gesprek om. Een naaste kan de senior ook een stilstaande afbeelding sturen om hem of haar te helpen een handeling te begrijpen — bijvoorbeeld een schermafbeelding van zijn of haar eigen telefoon, die hij of zij vóór het verzenden van een cirkel of een pijl voorziet. Deze afbeelding wordt door de naaste zelf gemaakt: op geen enkel moment wordt het scherm van de senior vastgelegd of bekeken om deze uitleg te maken. Zij wordt bij de senior schermvullend weergegeven, met de naam van de afzender en een knop om haar te sluiten. De bytes van de afbeelding passeren onze database — nooit onze bestandsopslag — gedurende maximaal één uur, en worden gewist zodra de senior haar voor het eerst opent, of eerder als een van beiden haar verwijdert. Na die termijn verdwijnt zij automatisch, ook als zij nooit is geopend; alleen de gebeurtenis (wie haar heeft verzonden, aan wie, wanneer) blijft dan vastgelegd, nooit de inhoud. Er wordt geen enkele analyse, tekstherkenning of kunstmatige intelligentie op deze afbeeldingen toegepast.
• Geschiedenis van de sessies van overname op afstand. Elke sessie van overname op afstand (wie haar heeft aangevraagd, wanneer, en hoe lang) wordt vastgelegd en kan op elk moment door de senior zelf worden ingezien, via het scherm « Wie kan mijn telefoon zien » op zijn of haar apparaat. Deze geschiedenis bevat nooit de inhoud van het scherm of de details van de uitgevoerde gebaren — alleen deze opvolgingsgegevens, voor de veiligheid van en de transparantie voor de senior.
• Apparaattelemetrie. Met zijn of haar afzonderlijke instemming kan de technische toestand van de telefoon van de senior — niveau en opladen van de batterij, type netwerkverbinding, systeemversie, versie van de app, vrije opslagruimte — met het huishouden worden gedeeld, om bijvoorbeeld een bijna lege batterij of een verbindingsprobleem op te merken. Deze telemetrie omvat nooit de app die op het scherm wordt weergegeven, noch de naam van het gebruikte wifinetwerk: deze twee gegevens zijn bewust uitgesloten van de technische rapportage.
• Om welke telefoon het gaat. Het merk en het model van het apparaat (bijvoorbeeld « Samsung SM-A536B ») worden doorgegeven door de apps die op de telefoon van de senior zijn geïnstalleerd, en zij zijn niet afhankelijk van de hierboven genoemde instemming met telemetrie: zij dienen uitsluitend om te herkennen over welk apparaat het gaat in de lijst met apparaten van het huishouden. Zonder deze gegevens verschijnt eenzelfde telefoon daar twee keer — één keer per app — en kan de familie denken dat een app ontbreekt terwijl die werkt, of de telefoon die zij werkelijk gebruikt uit de lijst verwijderen. Daarom valt deze informatie onder de uitvoering van de overeenkomst en niet onder een afzonderlijke instemming. Een merk en een model zijn gemeenschappelijk voor miljoenen apparaten en maken het niet mogelijk iemand te identificeren. De systeemversie is daarvan bewust uitgesloten: anders zou een update van Android al voldoende zijn om eenzelfde telefoon als twee verschillende apparaten te laten verschijnen. Er wordt geen serienummer, geen IMEI en geen enkele hardware-identificatie verzameld.
• Wanneer deze rapportage plaatsvindt, en via welke app. Zij wordt verzonden door SeniorHub Assistance, geïnstalleerd op de telefoon van de senior, en uitsluitend door die app: de app die bestemd is voor de naaste mantelzorgers rapporteert geen enkele apparaattoestand. De rapportage hangt niet af van de aanwezigheid van de senior voor het scherm en stopt niet wanneer hij of zij de app sluit: het Android-systeem maakt deze periodiek wakker, en onze server kan haar wakker maken via een stille melding. Wij beloven geen « realtime » en geen vaste frequentie: Android garandeert geen enkel ritme van activering op de achtergrond, en de tijd tussen twee updates hangt vooral af van het werkelijke gebruik van de telefoon door de senior — enkele minuten als hij of zij de telefoon vaak gebruikt, tot veel langer als hij of zij die niet opent. Een uitdrukkelijk verzoek van een naaste leidt binnen enkele seconden tot een poging tot update, zonder garantie van succes als de telefoon is uitgeschakeld of geen netwerk heeft. In alle gevallen vermeldt de app de datum van de laatst ontvangen waarde in plaats van de indruk te wekken van een actualiteit die zij niet kan garanderen. Zolang deze deling actief is, blijft er een permanente melding op de telefoon van de senior zichtbaar, en wordt hem of haar elke maand een herinnering gestuurd.
• De displaytablet van het huishouden rapporteert hetzelfde soort technische toestand, om dezelfde reden en zonder locatie of netwerknaam. Het gaat om een gedeeld apparaat van het huishouden, geïnstalleerd door de familie, en niet om de persoonlijke telefoon van de senior.

Wat de tablet toont. De displaytablet is een scherm dat voortdurend aan staat en in de woning van de geholpen persoon is geplaatst. Hij toont afwisselend, in grote letters, informatie van het huishouden: de volgende afspraken, de taken van de dag, de door de familie geschreven berichten, foto's en het weer. Deze informatie is zichtbaar voor iedereen die in de kamer aanwezig is, ook voor een bezoeker of een externe hulpverlener. De naam van de afspraak wordt standaard getoond, omdat de geholpen persoon daardoor begrijpt wat hem of haar te wachten staat; de plaats en de naam van de persoon die meegaat worden daarentegen standaard verborgen. Deze drie weergaven zijn drie afzonderlijke instellingen, die het huishouden op elk moment kan in- of uitschakelen via de app voor mantelzorgers, en het huishouden wordt hierover geïnformeerd op het moment dat het dit scherm inschakelt. Het huishouden kiest ook waar de tablet wordt geplaatst en welke schermen worden getoond. De tablet is alleen-lezen: hij slaat nooit iets op en wijzigt nooit iets.

De senior kan op elk moment en vanaf het eigen apparaat elk van deze instemmingen afzonderlijk intrekken, of alles in één gebaar stoppen via de handeling « Alles stoppen » van het scherm « Wie kan mijn telefoon zien ».

Op de iPhone bestaat niets van het voorgaande. Paragraaf 2.8 beschrijft mechanismen die eigen zijn aan Android. iOS biedt geen enkel equivalent, en wij zoeken er ook geen: op een iPhone neemt SeniorHub het apparaat nooit over, deelt het niet voortdurend het scherm en verricht het op de achtergrond geen enkele periodieke meting. Wat de app daar doet, beperkt zich tot wat de geholpen persoon zelf in gang zet door op een knop te drukken.

2.9 Configuratie van het startscherm van de geholpen persoon

De begeleidende app SeniorHub Simple launcher vervangt het startscherm van de telefoon van de geholpen persoon door een raster van grote tegels. Wat dit raster bevat, wordt gekozen door de leden van zijn of haar huishouden: de contacten die hij of zij met één tik belt, de apps die hij of zij in de app-lade terugvindt, adressen van websites (een internetradio, een muziekafspeellijst, de website van een instantie) en de achtergrond. Deze configuratie is een persoonsgegeven dat op hem of haar betrekking heeft: zij beschrijft wat hij of zij elke dag voor ogen heeft.

• Waar zij wordt opgeslagen. Wanneer het huishouden ervoor kiest haar te delen — zodat een naaste dit scherm op afstand kan voorbereiden via de website of de app voor mantelzorgers —, wordt zij op onze Europese servers opgeslagen, net als de overige gegevens van het huishouden. Wanneer het startscherm rechtstreeks op de telefoon van de geholpen persoon wordt ingesteld, zonder deling, blijft deze configuratie uitsluitend op dat apparaat: zij wordt nooit aan ons doorgegeven en wij hebben er geen enkele kennis van.
• Wat wij nooit doen. Wij openen deze adressen nooit vanaf onze servers: er wordt geen enkel verzoek naar de betreffende website gestuurd, niet om te controleren of die bestaat, en ook niet om het logo of een voorbeeldweergave ervan op te halen. Wij registreren nooit wat de geholpen persoon raadpleegt, noch wanneer, noch hoe lang: er bestaat geen enkele browsegeschiedenis, niet op onze servers en niet in de app. Wij lezen de inhoud van de geopende pagina's niet en wij rangschikken deze adressen niet per thema.
• Wat er gebeurt bij het openen. Een tegel van dit type opent het adres in de browser van de telefoon, dezelfde die voor elke andere pagina wordt gebruikt. Vanaf dat moment zijn het privacybeleid en de voorwaarden van de bezochte website van toepassing, en niet de onze: de cookies die deze plaatst, de bezoekersmeting die deze uitvoert en de gegevens die deze verzamelt, vallen niet onder onze verantwoordelijkheid of onze controle. SeniorHub toont deze websites nooit binnen de eigen app, juist zodat de adresbalk van de browser — en de naam van de website die daarin wordt getoond — zichtbaar blijven voor de geholpen persoon.
• Hoe lang zij wordt bewaard. Op de telefoon: zolang de app daarop is geïnstalleerd; zij verdwijnt samen met de app, of wanneer de gegevens van de app worden gewist via de instellingen van de telefoon. Op onze servers, wanneer zij wordt gedeeld: zolang het huishouden bestaat, en daarna maximaal 35 dagen in onze versleutelde back-ups, totdat deze verlopen (zie §7 en §10). Zij maakt deel uit van de export van uw gegevens en wordt samen met het huishouden verwijderd.
• Een element van dit scherm weigeren. De geholpen persoon kan op elk moment, en zonder zich te hoeven verantwoorden, vragen dat een van deze elementen — een snelkoppeling naar een website, een contact, een app, de achtergrond — van het scherm wordt verwijderd. Dit verzoek wordt gericht aan de leden van het huishouden, die over het middel beschikken om er onmiddellijk gevolg aan te geven: de verwijdering gebeurt via de instellingen van het startscherm, beveiligd met een code die het huishouden bezit, of op afstand via de app voor mantelzorgers of de website wanneer de configuratie wordt gedeeld. De telefoon van de geholpen persoon bevat zelf geen enkele instelling die hij of zij zelf kan bedienen: het startscherm is bewust vast, zodat een onbedoelde tik het niet wijzigt en hij of zij er elke dag hetzelfde terugvindt. Deze weigering is geen gewone voorkeur: de leden van het huishouden verbinden zich op grond van de algemene voorwaarden (§5.4) ertoe er gevolg aan te geven. Mocht er geen gevolg aan worden gegeven, dan kan de geholpen persoon — of iedere persoon die namens hem of haar optreedt — bij ons het recht van bezwaar uitoefenen, onder de voorwaarden van §10.

Waarom u hiervoor geen vakje hoeft aan te vinken. Het inrichten van het startscherm van de geholpen persoon is een van de kernfuncties van de dienst waarop uw huishouden zich heeft geabonneerd: de verwerking berust dus op de uitvoering van de overeenkomst (art. 6.1.b AVG) en niet op uw toestemming. Wanneer deze configuratie alleen op de telefoon van de geholpen persoon blijft, is de lokale opslag ervan strikt noodzakelijk voor de uitdrukkelijk gevraagde dienst en vereist zij daarom geen toestemming en geen banner (art. 82 van de Franse wet Informatique et Libertés). Wat in handen van de geholpen persoon blijft, is de algemene instemming om begeleid te worden (§2.6), die hij of zij op elk moment zelf vanaf de telefoon kan intrekken, en het recht om een bepaald element van dit scherm te weigeren zonder van de rest af te zien — een weigering die hij of zij richt aan de leden van het huishouden, zoals hierboven beschreven.

3. Doeleinden en rechtsgronden

4. Delen van gegevens

Senior Hub verkoopt uw persoonsgegevens niet aan derden. Uw gegevens worden uitsluitend gedeeld met de verwerkers die nodig zijn voor de werking van de dienst.

4.1 Toegang van ons team tot de inhoud van uw huishouden

De inhoud van uw huishouden — bijvoorbeeld uw notities — is niet inzichtelijk voor ons team bij de normale uitvoering van de dienst. Onze beheertools tonen alleen tellers, statussen en datums.

Toegang tot de inhoud van een huishouden is alleen mogelijk in drie situaties, en nooit uit loutere nieuwsgierigheid: een supportverzoek dat u ons stuurt, de uitoefening van uw rechten (inzage, wissing, rectificatie…), of een technisch incident. Deze toegang is dan:

• afhankelijk van het invoeren van een schriftelijke reden, die wordt bewaard;
• beperkt tot één enkel huishouden en tot 30 minuten, waarna zij vanzelf wordt gesloten;
• gelogd — wie heeft gekeken, wanneer, om welke reden, en hoe vaak;
• gesloten voor notities die hun auteur als „privé” heeft gemarkeerd: die worden alleen geopend op gerechtelijk bevel, of op uw eigen verzoek.

Wij informeren u over elke toegang van deze aard, behalve wanneer een gerechtelijk bevel ons dat verbiedt. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f) voor support en technische incidenten, wettelijke verplichting (art. 6.1.c) wanneer het gaat om het beantwoorden van de uitoefening van uw rechten.

5. Verwerkers

6. Doorgiften buiten de Europese Unie

Sommige verwerkers zijn gevestigd in de Verenigde Staten of kunnen gegevens buiten de Europese Unie verwerken (Railway, Firebase, Anthropic, Groq, RevenueCat, Resend, Expo, LiveKit, Google Calendar API, Google Drive API, en Google Cloud Storage uitsluitend voor de afbeeldingen van nieuwsbrieven die vóór 3 augustus 2026 zijn verzonden). Deze doorgiften zijn omkaderd door:

In het bijzonder worden de audio van spraakberichten en van door een mantelzorger ingesproken memo's, en de tekstuele transcriptie ervan, in de Verenigde Staten verwerkt door Groq (transcriptie) en Anthropic (AI-analyse), met de hieronder vermelde waarborgen.

• Het EU-U.S. Data Privacy Framework voor de gecertificeerde verwerkers
• Modelcontractbepalingen (SCC's) die door de Europese Commissie zijn goedgekeurd voor de overige gevallen

Wij zeggen u liever duidelijk waar de grenzen van deze bescherming liggen. Het feit dat wij de audio van het ingesproken memo niet bewaren, is een toezegging die betrekking heeft op onze servers: het betekent dat wij de audio nergens wegschrijven en dat die in geen enkele back-up voorkomt. Het betekent niet dat de opname de Europese Unie nooit heeft verlaten — zij heeft die verlaten, zolang de transcriptie duurde — en ook niet dat onze dienstverlener haar niet heeft beluisterd: hij moet haar noodzakelijkerwijs horen om haar uit te schrijven. Wat hij contractueel niet mag doen, is haar langer bewaren dan de dienst vereist, haar voor andere doeleinden gebruiken, of er zijn modellen mee trainen.

7. Bewaartermijnen

8. Beveiliging

Wij nemen de volgende maatregelen om uw gegevens te beschermen:

• Versleuteling tijdens de overdracht (HTTPS / TLS) voor alle communicatie
• Versleuteling in rust van de database
• SSL-verbinding tussen de applicatie en de database
• Veilige hashing van wachtwoorden (scrypt)
• Ondertekende authenticatietokens (HMAC-SHA256) met vervaldatum
• Rate limiting op de authenticatie-endpoints
• HTTP-beveiligingsheaders (HSTS, X-Frame-Options, enz.)
• Logging van toegang met IP-adres en user-agent
• Dagelijkse back-up van de database en wekelijkse back-up van de bestanden, versleuteld voordat zij onze servers verlaten en opgeslagen bij een dienstverlener die verschilt van degene die de applicatie host
• Elke maand een hersteltest op een echte back-up: een back-up die nooit door iemand is teruggezet, is geen garantie

9. Kunstmatige intelligentie

9.1 Samenvattingen van het gedeelde familielogboek

Senior Hub gebruikt de dienst van Anthropic om samenvattingen, trends en suggesties te genereren op basis van de notities in het gedeelde familielogboek, evenals observaties over de verdeling van de mantelzorgrollen binnen het huishouden. Deze verwerking vindt alleen plaats wanneer de functie door het huishouden is ingeschakeld.

• De gegevens die naar Anthropic worden verzonden, zijn beperkt tot de notities in het logboek (geen documenten, geen bestanden). Voor de observaties over de mantelzorgrollen wordt alleen een geanonimiseerde momentopname doorgegeven: voornamen van de mantelzorgers (geen e-mail, geen identificatie), naam en geschatte mentale belasting van elke rol, en wie aan wat is toegewezen. De gegenereerde observaties worden 24 uur in de cache bewaard en ongeldig gemaakt bij de kleinste wijziging.
• Anthropic bewaart de verzonden gegevens niet om zijn modellen te trainen (API usage policy).
• De gegenereerde samenvattingen worden in onze database opgeslagen en vallen onder dezelfde bewaarregels.
• Deze verwerking vormt geen geautomatiseerd besluit in de zin van artikel 22 van de AVG: de samenvattingen zijn louter informatief en hebben geen enkel rechtsgevolg.

9.2 Getranscribeerde stem — spraakberichten en ingesproken memo's

Wanneer een senior een spraakbericht verstuurt, voert Senior Hub de volgende twee AI-verwerkingen uit, onder voorbehoud van uw voorafgaande toestemming (gegeven bij de configuratie van de functie):

1. Transcriptie door Groq (Whisper) — de audio wordt doorgestuurd naar de transcriptiedienst van Groq (Verenigde Staten). De resulterende tekstuele transcriptie wordt in het huishouden opgeslagen. Contractueel bewaart Groq de audiogegevens niet langer dan nodig is voor de dienst (API-gebruiksbeleid van Groq).
2. Analyse van de transcriptie door Anthropic (Claude) — de tekstuele transcriptie (nooit de audio) wordt doorgestuurd naar Anthropic om een niet-medisch geheugensteuntje voor de mantelzorgers te maken. Deze samenvatting is louter informatief; zij vormt geen medische analyse, geen diagnose en geen geautomatiseerd besluit in de zin van artikel 22 van de AVG. Anthropic bewaart de doorgegeven gegevens niet om zijn modellen te trainen (API usage policy).

• De audio, de transcriptie en de analyse worden opgeslagen in uw huishouden en zijn toegankelijk voor de gemachtigde leden, overeenkomstig de bewaarregels van sectie 7.
• U kunt uw toestemming op elk moment intrekken — toekomstige spraakberichten worden dan niet meer door deze diensten verwerkt. Reeds verzonden berichten blijven opgeslagen tot uw verzoek tot wissing (Instellingen > Privacy of privacy@seniorhub.fr).

Wanneer een mantelzorger een memo inspreekt (zie §2.2), voert Senior Hub een transcriptie door Groq en daarna een analyse door Anthropic uit volgens hetzelfde technische principe, maar met drie verschillen:

• Rechtsgrond: het ingesproken memo berust op de uitvoering van de overeenkomst (art. 6.1.b), en niet op toestemming — zonder transcriptie zou er helemaal geen memo zijn, waardoor een in dit stadium gevraagde toestemming niet vrij zou zijn in de zin van artikel 7.4 van de AVG (zie §3).
• Bewaring van de audio: anders dan bij het spraakbericht, waarvan de audio in uw huishouden wordt opgeslagen (zie hierboven), wordt de audio van het ingesproken memo niet op onze servers bewaard — zie §7 voor de tijdelijke kopie die op het apparaat van de mantelzorger blijft zolang het verzenden duurt.
• Wat het oplevert: het spraakbericht wordt rechtstreeks aan het huishouden verstrekt, terwijl het ingesproken memo alleen een voorstel (notitie in het logboek, afspraak of taak) oplevert dat de mantelzorger moet nalezen en bevestigen voordat het wordt opgeslagen.

Daarnaast kan een demonstratiehuishouden (aan de serverzijde uitdrukkelijk als zodanig aangemerkt) elke week worden gevuld met fictieve gegevens die door Claude worden gegenereerd (fictieve afspraken, taken, berichten, notities in het logboek, contacten en documenten) om de functies van de dienst aan potentiële klanten te kunnen presenteren. Er worden geen echte gebruikersgegevens gebruikt om deze inhoud te maken; alleen het als demonstratie gemarkeerde huishouden is betrokken en geen enkel klanthuishouden ondergaat deze verwerking.

9.3 Gegevens afkomstig van de Google-API's (Limited Use)

Wanneer u uw Google-account koppelt (synchronisatie met Google Agenda of Google Drive), ontvangt Senior Hub gegevens via de API's van Google Workspace. Het gebruik van deze gegevens is strikt omkaderd:

• Zij dienen uitsluitend om de functies te laten werken die u hebt ingeschakeld: de afspraken van het huishouden tonen en synchroniseren met uw agenda, en de documenten van het huishouden synchroniseren met de Drive-map die u hebt gekozen.
• Om deze map en de app op elkaar afgestemd te houden, kan Senior Hub bestanden hernoemen en verplaatsen binnen de Drive-map die u hebt gekoppeld. Het verwijderen van een document in Senior Hub vernietigt nooit een bestand dat uit uw Drive afkomstig is: het verlaat de gesynchroniseerde map en wordt verplaatst naar een aparte map, gedeeld met uw Google-account, waar u het terugvindt. Een bestand dat vanuit Senior Hub is aangemaakt, gaat daarentegen naar de prullenbak van uw Drive.
• Zij worden nooit gebruikt om een model van kunstmatige intelligentie te maken, te trainen of te verbeteren, of het nu een algemeen of een gespecialiseerd model is — niet door Senior Hub en niet door onze dienstverleners. Onze AI-dienstverleners (Anthropic, Groq) trainen hun modellen niet op de gegevens die via hun API's worden doorgegeven.
• Zij worden niet verkocht en niet aan derden doorgegeven voor reclame, profilering, marktonderzoek of kredietwaardigheidsbeoordeling.
• Een afspraak die uit Google Agenda is geïmporteerd, wordt daarna behandeld als een afspraak van het huishouden: zij kan dus verschijnen in een samenvatting van het gedeelde familielogboek (sectie 9.1) als het huishouden die functie heeft ingeschakeld. Deze verwerking blijft onderworpen aan alle bovenstaande beperkingen. De Google Drive-bestanden worden nooit doorgegeven aan een AI-dienst.
• De medewerkers van Senior Hub lezen deze gegevens niet, behalve met uw uitdrukkelijke toestemming, om veiligheidsredenen, om aan een wettelijke verplichting te voldoen, of wanneer het gaat om geaggregeerde en geanonimiseerde gegevens.

Senior Hub's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Senior Hub does not use, transfer or sell Google Workspace API data — raw, aggregated or derived — to develop, train or improve generalized or foundational artificial intelligence or machine learning models.

10. Uw rechten (AVG)

Overeenkomstig de Algemene Verordening Gegevensbescherming beschikt u over de volgende rechten:

• Inzage: een kopie van uw gegevens verkrijgen (export beschikbaar via Instellingen > Privacy).
• Rectificatie: uw onjuiste gegevens corrigeren (wijziging van het profiel in de app).
• Wissing: uw account en de bijbehorende gegevens verwijderen (Instellingen > Mijn account verwijderen). De verwijdering is onmiddellijk in de app, en voor uw documenten is zij dat ook bij onze opslagprovider: anders dan bij een gewone verwijdering (zie de tabel in sectie 7, regel „Verwijderde documenten, foto's en spraakberichten”), wist een verzoek tot wissing op grond van dit recht onmiddellijk alle technische kopieën die deze opslag normaal gesproken tot 90 dagen bewaart, zonder die termijn af te wachten. Uw gegevens blijven maximaal 35 dagen bestaan in onze versleutelde back-ups, totdat deze verlopen: zij zijn daar bij normaal gebruik voor niemand toegankelijk, dienen uitsluitend om de dienst na een incident te herstellen, en mocht een back-up worden teruggezet, dan zou uw verwijdering daarop opnieuw worden toegepast vóór elke hervatting van de dienst. Wanneer u een element verwijdert dat u hebt gemaakt — een opmerking, een notitie — wordt de inhoud ervan werkelijk gewist: het activiteitenlogboek van het huishouden bewaart het spoor van de handeling (wie, wanneer, op welk element) maar nooit de tekst zelf.
• Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd en leesbaar formaat (JSON-export).
• Intrekking van toestemming: op elk moment voor de optionele verwerkingen (analytics, crashlytics, pushmeldingen) en, voor de senior, voor de toestemming om via de app begeleid te worden.
• Bezwaar en beperking: bezwaar maken tegen bepaalde verwerkingen of de beperking ervan vragen.

Om deze rechten uit te oefenen, gebruikt u de functies van de app of neemt u contact met ons op via privacy@seniorhub.fr.

11. Klacht bij de CNIL

Als u van mening bent dat de verwerking van uw persoonsgegevens een inbreuk op de AVG vormt, hebt u het recht een klacht in te dienen bij de Franse toezichthoudende autoriteit, de Commission Nationale de l'Informatique et des Libertés (CNIL):

• Website: www.cnil.fr
• Adres: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

12. Cookies en lokale opslag

Senior Hub gebruikt geen advertentiecookies en geen cookies voor bezoekersmeting door derden. Er is geen toestemmingsbanner vereist voor het bezoeken van de presentatiewebsite, omdat die geen enkele externe tracker laadt (de Inter-lettertypen worden zelf gehost, en er is geen analytics van derden geïntegreerd).

Om u aangemeld te houden, maakt de webapplicatie gebruik van twee strikt noodzakelijke cookies, en van geen enkele andere: sh_refresh, die uw sessie bevat en die de code van de pagina niet kan lezen (HttpOnly, Secure, SameSite=Strict, maximale duur 90 dagen, gewist bij het afmelden), en sh_csrf, die dient om te controleren of uw handelingen wel degelijk van onze pagina's afkomstig zijn. De presentatiewebsite plaatst daarentegen geen enkele cookie.

De webapplicatie en de presentatiewebsite gebruiken ook een lokale opslag (localStorage) van de browser, die strikt noodzakelijk is voor de werking van de dienst, om het volgende te bewaren:

• Taalvoorkeur (sleutels lang op de presentatiewebsite, seniorhub:locale in de webapplicatie): om de interface bij uw volgende bezoek opnieuw in de gekozen taal te tonen.
• Identiteit van de geopende sessie (sleutel seniorhub:email_auth_session): uw technische identificatie, uw e-mailadres en uw naam, om u bij het herladen van de pagina weer als aangemeld te tonen. Er wordt daar geen enkel authenticatietoken bewaard — dat staat uitsluitend in de cookie sh_refresh die hierboven is beschreven.
• Actief huishouden (sleutel seniorhub:active_household_id): om bij de volgende start het juiste huishouden opnieuw te openen.
• Bereikte installatiestap (sleutel seniorhub:household_status): om u niet opnieuw het aanmaken van een huishouden voor te stellen zodra dat is voltooid.
• Technische vergrendeling voor het vernieuwen van de sessie (sleutel sh_auth_refresh_lock): een willekeurige identificatie en een vervaldatum, om te voorkomen dat meerdere tabbladen uw sessie tegelijkertijd vernieuwen. Zij bevat geen enkele informatie over u en verloopt binnen enkele seconden.
• Voornaam achtergelaten op de bezoekerspagina (sleutel seniorhub:visitorName): alleen als u een bericht voor een familie hebt achtergelaten na het scannen van hun QR-code, zodat u uw voornaam de volgende keer niet opnieuw hoeft in te typen. Deze voornaam blijft op uw apparaat; het bericht dat u hebt verzonden, wordt daarentegen opgeslagen in het gedeelde familielogboek van het huishouden (zie §2.2 en §7).

Deze gegevens verlaten uw browser niet. U kunt ze op elk moment wissen via de instellingen van uw browser of door u af te melden. De mobiele app van Senior Hub gebruikt geen HTTP-cookies; zij slaat dezelfde informatie lokaal op via het beveiligde eigen mechanisme van uw systeem (Keychain iOS / Keystore Android voor de tokens). De begeleidende app SeniorHub Simple launcher bewaart op dezelfde manier, uitsluitend op de telefoon van de geholpen persoon, de configuratie van het startscherm (§2.9) wanneer die niet met het huishouden wordt gedeeld: deze opslag is strikt noodzakelijk voor de gevraagde werking en geeft dus geen aanleiding tot een verzoek om toestemming, noch tot een banner.

13. Wijziging van dit beleid

Dit privacybeleid kan worden bijgewerkt. Bij een ingrijpende wijziging wordt u daarover via de app geïnformeerd. De datum van de laatste bijwerking staat bovenaan deze pagina vermeld.

Een inhoudelijke bijwerking (zoals deze) leidt niet automatisch tot een nieuw verzoek om toestemming: dat wordt alleen gedaan bij de overgang naar een nieuwe genummerde versie (het achtervoegsel « v » bovenaan deze pagina), die via de app wordt aangekondigd op het moment van inwerkingtreding.

Contact

Voor elke vraag over de bescherming van uw gegevens: privacy@seniorhub.fr.

Algemene Gebruiksvoorwaarden | Wettelijke vermeldingen