Privacybeleid

Verwerkingsverantwoordelijke

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, Frankrijk — vhu31100@gmail.com.

Gegevens die wij verwerken

• Accountgegevens: e-mailadres, wachtwoord (gehasht, nooit leesbaar), voorkeuren (taal, tijdzone).
• Uitgavengegevens: terugkerende uitgaven, vervaldata, categorieën.
• Gegevens over schulden en leningen: schuldeisers, bedragen, mutaties, bijbehorende notities.
• Vermogensgegevens: opgegeven bezittingen (naam, categorie, waarde, optionele aankoopprijs), maandelijkse momentopnamen van het nettovermogen voor de historiek.
• Organisatie: afspraken, taken, lijsten (waaronder boodschappenlijsten), herinneringen, belangrijke data, recepten, notities en projecten.
• Door u ingevoerde inkomsten en financiën (geen koppeling met uw bankrekeningen).
• Digitale kluis: de bestanden die u erin plaatst (opgeslagen bij onze hostingprovider, nooit geanalyseerd voor commerciële doeleinden).
• Gezichtsherkenning in de Kluis, alleen als u deze inschakelt: de positie van elk gezicht op uw foto’s, een kleine miniatuur van het gezicht en de digitale vingerafdruk ervan (zie „Gezichtsherkenning” hieronder).
• E-mail: de mailboxen die u koppelt (adres, gesynchroniseerde berichten). De inloggegevens worden versleuteld. Uw e-mail blijft persoonlijk: de andere leden van een gedeelde ruimte zien deze nooit.
• Zély: uw gesprekken met Zély en wat zij onthoudt om u te helpen (herinneringen die u kunt inzien en wissen).
• Pro-abonnement: verkoopadvertenties, gemaakte websites, software en games, bestelde domeinnamen (gegevens van de houder die door het register worden vereist).
• Gedeelde ruimtes: naam van de ruimte, leden en hun rol, verzonden uitnodigingen (e-mailadres van de ontvanger).
• Support: berichten die met de support zijn uitgewisseld, eventuele bijlagen (afbeeldingen), ideeënbus.
• Abonnementsgegevens: Stripe-status, vervaldata (geen bankgegevens).
• Technische gegevens: verbindingslogs, IP-adres, sessie-ID’s.
• Bewijs van toestemming: IP-adres en browser die bij elke aanvaarding van de algemene gebruiks- en verkoopvoorwaarden horen, bewaard als bewijs in geval van een geschil.
• Pushabonnementen: notificatie-endpoint, indien ingeschakeld.
• Gebruik van Zély en AI-tegoed: verbruik (zonder de inhoud van de gesprekken) en aankopen van tegoed.
• AI-afbeeldingen (Zély-abonnementen): de foto’s die u voor bewerking uploadt, uw verzoeken en de gemaakte afbeeldingen. Alleen u kunt ze zien.

Doeleinden en rechtsgronden

• Levering van de dienst: uitvoering van de abonnementsovereenkomst.
• Facturering: uitvoering van de overeenkomst en wettelijke boekhoudkundige verplichtingen.
• Beveiliging en fraudepreventie: gerechtvaardigd belang.
• Herinneringsnotificaties: uitdrukkelijke toestemming van de gebruiker.
• Support: uitvoering van de overeenkomst / gerechtvaardigd belang.

Kunstmatige intelligentie

Zély antwoordt in de eerste plaats vanaf onze eigen servers in Frankrijk: bij alledaagse antwoorden („wat heb ik vandaag?”, „zet melk op de boodschappenlijst”), herinneringen en suggesties worden geen gegevens aan derden doorgegeven. Dit is de enige werkwijze van het gratis abonnement.

Bij de abonnementen Zély Essentiel en Zély Confort worden het vrije gesprek met Zély en de schrijfhulp verwerkt door Claude, het model van de onderneming Anthropic. Claude ontvangt uitsluitend de gegevens die voor een verzoek noodzakelijk zijn, via tools (bijvoorbeeld de betreffende lijst), nooit de volledige ruimte en nooit uw wachtwoorden. Zély raadpleegt uitsluitend de modules waarvoor u haar toestemming geeft (Instellingen › Zély). Anthropic treedt op als verwerker; volgens haar commerciële voorwaarden worden de via de API verstrekte gegevens niet gebruikt om haar modellen te trainen. De creaties (websites, software, games, met Zély Confort) worden op dezelfde wijze vervaardigd.

Met de abonnementen Zély Essentiel en Zély Confort stuurt de module Afbeeldingen (en Zély, als u haar om een afbeelding vraagt) uw geschreven verzoek en, bij een bewerking, de gekozen foto naar de Gemini-API van Google (betaalde versie), die de afbeelding maakt. Er wordt niets verstuurd zolang u niet op „Afbeelding maken” hebt gedrukt. Google treedt op als verwerker: volgens zijn voorwaarden gebruikt Google deze inhoud niet om zijn producten te verbeteren en bewaart het deze alleen gedurende een beperkte periode in logbestanden ter voorkoming van misbruik. De uitwisseling wordt bij Google niet als gesprek opgeslagen. Elke afbeelding bevat een onzichtbaar watermerk (SynthID) en metadata die aangeven dat ze door AI is gegenereerd, en de vermelding „Door AI gegenereerde afbeelding” wordt erbij getoond. Uw foto’s en afbeeldingen blijven in uw Ecomely-opslag, alleen zichtbaar voor u, totdat u ze verwijdert. Een geüploade foto die nooit wordt gebruikt, wordt na 24 uur gewist. Bewerk geen foto van iemand zonder diens toestemming en bewerk nooit de foto van een kind.

Voor gesproken dictaat wordt de spraakherkenning van uw browser gebruikt: afhankelijk van de browser kan deze via de uitgever ervan verlopen. De herkende tekst wordt u altijd getoond voordat deze wordt verzonden.

Gezichtsherkenning (Kluis)

Gezichtsherkenning staat standaard uit. Een lid van een ruimte kan de functie in de Kluis inschakelen nadat hij of zij daar uitdrukkelijk toestemming voor heeft gegeven. De functie groepeert dan de foto’s van dezelfde persoon om mappen per persoon aan te maken, en de albums die u besluit te delen. Rechtsgrond: uw uitdrukkelijke toestemming, omdat de vingerafdruk van een gezicht een biometrisch gegeven is.

• Verwerkte gegevens: van elk gezicht dat op een persoonlijke foto wordt herkend de positie, een miniatuur en een digitale vingerafdruk (een reeks getallen waarmee de foto niet kan worden gereconstrueerd), en daarna de voornaam die u eraan geeft. Beveiligde documenten, documenten in de Portemonnee, documenten met een vervaldatum en gescande documenten worden nooit geanalyseerd.
• Waar: op onze servers in Frankrijk, met opensourcemodellen die Ecomely zelf draait. Geen enkele foto of vingerafdruk wordt aan derden doorgegeven, voor reclamedoeleinden gebruikt of gebruikt om een model te trainen.
• Wie ze ziet: alleen de leden van de ruimte. Een album is alleen buiten de ruimte zichtbaar als u het deelt via een link, die u op elk moment kunt intrekken. De vingerafdrukken verlaten onze servers nooit.
• Bewaartermijn: zolang de functie actief is. Als u een foto definitief verwijdert, worden de gezichten erop gewist. Als u de herkenning uitschakelt, worden alle gezichten, vingerafdrukken, miniaturen, voornamen en persoonsalbums van de ruimte direct gewist. Uw foto’s zelf blijven bewaard.
• Gefotografeerde personen: schakel deze functie alleen in voor uw persoonlijke foto’s en die van uw naasten, en respecteer hun wensen („Niet meer voorstellen”, „Dat is ze niet”). Zij kunnen hun rechten uitoefenen bij u of bij ons.

Linky-meter (Enedis Data Connect)

Als u uw Linky-meter koppelt via de module Energie, machtigt u Enedis, in uw persoonlijke Enedis-omgeving, om de meetgegevens van uw leveringspunt aan Ecomely door te geven, voor de door u gekozen duur (standaard één jaar, nooit langer dan drie jaar). Enedis is verantwoordelijk voor het verzamelen en doorgeven van deze gegevens; vanaf de ontvangst ervan is Yoan Lapeyre verantwoordelijk voor de verwerking ervan in Ecomely.

• Ontvangen gegevens: dagelijks verbruik (tot 36 maanden historiek), meterstanden per telwerk, belastingscurve per 30 minuten, dagelijks maximaal vermogen, teruggeleverde productie (zonnepanelen), gecontracteerd vermogen, tariefoptie, daluren en metertype. Er worden geen identiteits- of contactgegevens gevraagd.
• Enig doel: uw verbruik en productie weergeven, de kosten ervan schatten, u waarschuwen en elektriciteitsaanbiedingen vergelijken. Rechtsgrond: uw toestemming, verkregen door Enedis. Deze gegevens worden niet verkocht, niet overgedragen en niet voor advertentiedoeleinden gebruikt.
• Beveiliging: het nummer van het leveringspunt en de identificatiecode van de machtiging worden versleuteld; de inloggegevens van uw Enedis-omgeving gaan nooit via Ecomely.
• Intrekking: op elk moment via de module Energie („Mijn meter ontkoppelen”, met wissing van de metingen als u dat wenst) en in uw persoonlijke Enedis-omgeving. Na afloop van de machtiging worden geen gegevens meer verzameld; reeds ontvangen metingen worden bewaard zolang uw account bestaat, tenzij u ze wist.

Bezoekersmeting

Wij meten het verkeer op de website anoniem, zonder cookies of permanente identificatiecodes: elk bezoek genereert een eenrichtingsidentificatiecode (IP-adres en browser gecombineerd met een salt die dagelijks verandert), waarmee wij unieke bezoeken per dag kunnen tellen zonder ooit twee bezoeken van dezelfde persoon op verschillende dagen aan elkaar te kunnen koppelen. Er worden geen IP-adressen in leesbare vorm bewaard. Deze meting wordt uitsluitend intern gebruikt om het bezoek aan de website te begrijpen — nooit voor advertentiedoeleinden en nooit doorgegeven aan derden.

Advertentiecookies

De enige tracker van derden is die van Google Ads, die meet of onze advertenties u naar Ecomely hebben geleid. Deze betreft alleen de openbare pagina’s (nooit uw ingelogde omgeving), wordt pas geladen nadat u in de banner toestemming hebt gegeven, en uw keuze wordt elke 6 maanden opnieuw gevraagd. Weigeren heeft geen enkel gevolg voor het gebruik van Ecomely. U kunt op elk moment van gedachten veranderen:

Ontvangers

Uw gegevens worden nooit verkocht. Ze kunnen worden doorgegeven aan onze technische verwerkers die strikt noodzakelijk zijn voor de werking van de dienst:

• Stripe (verwerking van betalingen, fraudebestrijding).
• Anthropic (uitsluitend abonnementen Zély Essentiel en Confort, zie „Kunstmatige intelligentie”).
• Google (Gemini-API: het maken en bewerken van afbeeldingen in de module Afbeeldingen, uitsluitend bij de abonnementen Zély Essentiel en Confort, zie „Kunstmatige intelligentie”).
• Google (Google Ads: meting van advertentieconversies op de website, uitsluitend als u dit in de cookiebanner accepteert).
• Onze hostingprovider, OVH SAS (server, database en opslag van de bestanden in de Kluis).
• De e-mailproviders die u zelf koppelt (Gmail, Outlook, Yahoo…), om uw e-mails te synchroniseren.
• Onze provider voor het verzenden van transactionele e-mails, indien van toepassing.

De inhoud van uw account (taken, financiën, bestanden, berichten…) wordt nooit gebruikt voor advertentiedoeleinden of commerciële profilering.

Bewaartermijnen

Uw gegevens worden bewaard zolang uw account bestaat. Bij verwijdering van het account worden de persoonsgegevens verwijderd, met inbegrip van de bestanden in de Kluis en uw creaties, met uitzondering van gegevens waarvan de bewaring wettelijk verplicht is (bijv. factuurgegevens, gedurende de toepasselijke wettelijke termijn). De anonieme gegevens van de bezoekersmeting worden na 90 dagen automatisch gewist.

Uw rechten

Overeenkomstig de AVG hebt u recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar met betrekking tot uw gegevens. U kunt uw gegevens rechtstreeks via uw instellingen exporteren (volledig bestand) of verwijderen, of contact met ons opnemen via vhu31100@gmail.com. U hebt ook het recht een klacht in te dienen bij de CNIL, de Franse toezichthouder (www.cnil.fr).

Beveiliging

Ecomely neemt passende technische maatregelen (versleuteling van wachtwoorden, beveiligde sessies, versleutelde inloggegevens voor e-mail, hosting in Frankrijk, controle van rechten in gedeelde ruimtes) om uw gegevens te beschermen. Pro-creaties worden nooit op onze servers uitgevoerd.