Privacybeleid

1. Verwerkingsverantwoordelijke

De dienst wordt geëxploiteerd door Cabridens Jérôme EI (16 place des Quinconces, 33000 Bordeaux, Frankrijk) onder de naam “Lovely Couple”. Voor elk verzoek over persoonsgegevens kun je schrijven naar support@lovecouple.app.

2. Diensten waarop dit beleid van toepassing is

Dit beleid is van toepassing op lovecouple.app, de gelokaliseerde pagina’s, het online spel, de AI-liefdesberichtgenerator, de Lovely Couple-apps voor iOS en Android en de bijbehorende supportkanalen.

Het is niet van toepassing op diensten van derden waarover we geen controle hebben, zoals de App Store, Google Play, Stripe, OpenAI, PostHog, Brevo, OVH of externe links.

3. Gegevens die we kunnen verwerken

Afhankelijk van hoe je de dienst gebruikt, kunnen we vrijwillig ingevoerde gegevens, technische gegevens, gebruiksgegevens, aankoopgegevens, cookievoorkeuren en beveiligingslogs verwerken.

Voor de AI-generator kunnen we de keuzes in het formulier verwerken, het optionele persoonlijke detail, het tijdstip van de aanvraag, de status, het gebruikte model, de tokens, de geschatte kosten, de reden van een fallback of limiet, een gemaskeerd of gehasht IP-adres, een device-hash en een user-agent-hash.

We kunnen ook spelgegevens verwerken, en foto’s die tijdens het spel zijn gemaakt of via de galerij van de app zijn toegevoegd (zie secties 4 en 5).

In de app worden gebruiksgegevens gemeten met Google Firebase Analytics.

Antwoorden op de koppelquiz: als je de quiz doet, slaan we anoniem de week, de taal, je leeftijdsgroep, je keuzes, het resultaat, hoe lang jullie samen zijn en de leeftijdsgroep van jullie jongste kind op. Deze antwoorden zijn niet gekoppeld aan een IP-adres, cookie of e-mailadres: ze kunnen je niet identificeren en dienen alleen voor algemene statistieken.

Antwoorden op de relatietest voor ouders: als je de test doet, slaan we anoniem de week, de taal, de fase waarin jullie gezin zich bevindt (zwangerschap of leeftijd van het jongste kind), je keuzes en het resultaat op. Deze antwoorden zijn niet gekoppeld aan een IP-adres, cookie of e-mailadres: ze kunnen je niet identificeren en dienen alleen voor algemene statistieken.

4. Anonieme sessie en spelgegevens

Om je voortgang op te slaan, maakt de app automatisch een anoniem account aan bij Google Firebase. Er is geen naam, e-mailadres of telefoonnummer nodig. Je spelgegevens zijn gekoppeld aan een willekeurige identificatiecode en bevatten: het aantal gespeelde durf-opdrachten en waarheidsvragen, de gebruikte spelmodi en je premiumstatus. Deze gegevens worden alleen gebruikt om je spel en je premiumtoegang op te slaan en te herstellen. Ze worden niet verkocht, niet gebruikt voor advertenties en met niemand gedeeld behalve met onze hostingprovider, tenzij de wet dat vereist. Ze worden automatisch verwijderd na 12 maanden inactiviteit. Hoe je de app gebruikt (bijvoorbeeld gestarte spellen) wordt apart gemeten met Firebase Analytics (zie sectie 3).

5. Foto’s

Sommige vragen vragen je om een foto te maken, en je kunt ook buiten de vragen om andere foto’s toevoegen. Deze foto’s worden geüpload naar Google Firebase Storage, gekoppeld aan je anonieme identificatiecode, alleen zodat ze in je spel gebruikt kunnen worden. Ze zijn niet openbaar, worden niet met derden gedeeld (tenzij de wet dat vereist), worden niet gebruikt voor advertenties en worden niet gebruikt om een AI-model te trainen. Je kunt je foto’s op elk moment bekijken, toevoegen of verwijderen in de galerij van de app. Als je een foto verwijdert, wordt die van onze servers gewist. Foto’s worden automatisch verwijderd na 12 maanden inactiviteit.

6. Aankoop van de kit op de website

De kit voor een avond met z’n tweeën (“Kit Soirée Couple”) is een digitaal product (pdf-bestanden) dat op de website wordt verkocht. Je betaalt op de beveiligde betaalpagina van Stripe, dat je kaartgegevens verwerkt; wij hebben daar geen toegang toe. Stripe verwerkt sommige gegevens ook voor eigen rekening, met name om fraude te voorkomen, volgens zijn eigen privacybeleid, en kan sommige gegevens buiten de Europese Economische Ruimte verwerken, met passende waarborgen zoals de modelcontractbepalingen van de Europese Commissie.

We ontvangen en bewaren je e-mailadres, het bedrag, de valuta, de datum en de status van de betaling, de taal van de bestelling, de Stripe-ID’s, de pagina en de knop waarmee de aankoop is gestart, en de geaccepteerde versie van de verkoopvoorwaarden met de datum. Bij elke download registreren we een gepseudonimiseerde hash van je IP-adres en browser om de persoonlijke en beperkte downloadlink te beveiligen.

Deze gegevens dienen om de betaling te verwerken, de kit te leveren (op de bevestigingspagina en per e-mail via Brevo), je te helpen, misbruik te voorkomen en onze boekhoudkundige verplichtingen na te komen. Rechtsgronden: uitvoering van de overeenkomst, wettelijke verplichting en ons gerechtvaardigd belang bij veilige downloads. Ze worden in Frankrijk gehost (OVHcloud) en 10 jaar na de aankoop bewaard. Je e-mailadres wordt niet voor marketing gebruikt: de aankoop schrijft je niet in voor de nieuwsbrief.

Bij aankopen via pagina’s in een andere taal dan het Frans verloopt de betaling via Link, de betaaldienst van Stripe, die optreedt als officiële verkoper: Link verzamelt ook je naam en factuuradres om de belastingen van je land te berekenen en verwerkt deze gegevens voor eigen rekening.

7. Nieuwsbrief (Franstalige pagina’s)

Op de Franstalige pagina’s kun je je met je e-mailadres en je toestemming (aan te vinken vakje) inschrijven voor onze wekelijkse nieuwsbrief. Brevo, dat de lijst beheert en de e-mails verstuurt, ontvangt je e-mailadres, de pagina en de plaats van het formulier, en de taal. Om misbruik te beperken, gebruiken we tijdelijk een hash van je IP-adres.

Rechtsgrond: je toestemming. Je kunt die op elk moment intrekken via de afmeldlink in elke e-mail of door te schrijven naar support@lovecouple.app. Je adres wordt bewaard tot je je afmeldt; daarna kan Brevo het op een blokkeerlijst houden, alleen om je niet opnieuw te mailen.

8. Doeleinden

We gebruiken gegevens om de dienst te leveren, bepaalde functies te personaliseren, support en aankopen te beheren, het gebruik te meten, stabiliteit en veiligheid te verbeteren, misbruik te voorkomen, geautomatiseerd gebruik van de AI-generator te beperken, technische kosten te beheersen en aan wettelijke verplichtingen te voldoen.

9. Rechtsgrond

Wanneer de AVG (GDPR) of vergelijkbare regels van toepassing zijn, kunnen we ons baseren op de uitvoering van een overeenkomst, ons gerechtvaardigd belang, toestemming voor cookies of optionele tools, of een wettelijke verplichting.

10. Cookies, PostHog en analytics

De website kan noodzakelijke cookies gebruiken en, waar van toepassing, analyse- of meettools nadat je toestemming hebt gegeven wanneer dat vereist is.

PostHog of vergelijkbare tools mogen alleen niet-gevoelige technische gebeurtenissen ontvangen, zoals het paginatype, klikken of de bron van een generatie. Ze mogen geen vrije tekst van gebruikers, gegenereerde berichten, e-mailadressen, ruwe IP-adressen, API-sleutels of intieme inhoud ontvangen.

De website telt zijn bezoeken ook anoniem, zonder cookies: voor elke getoonde pagina slaat hij alleen de taal van de pagina, de pagina zelf, het type apparaat (mobiel, tablet of computer) en de soort herkomst op (bijvoorbeeld een zoekmachine, een sociaal netwerk, een AI-assistent of een direct bezoek), nooit het exacte adres waar je vandaan komt. Er wordt geen IP-adres en geen identificatie opgeslagen: alleen dagtotalen worden bewaard, voor algemene statistieken. Dit tellen gebeurt niet als je browser het signaal ‘Do Not Track’ of ‘Global Privacy Control’ verstuurt, en je kunt het op dit apparaat uitschakelen:

11. Dienstverleners

We kunnen gebruikmaken van hostingproviders zoals OVH, e-mailproviders zoals Brevo, betaaldiensten zoals Stripe of de stores van Apple/Google, productanalyse, technische diagnostiek en AI-providers zoals OpenAI wanneer AI-generatie actief is.

We gebruiken ook Google Firebase (hosting, anonieme authenticatie, opslag, analytics).

OpenAI wordt aan de serverkant aangeroepen. De OpenAI-sleutel wordt nooit getoond in de HTML, JavaScript of CSS van de website.

12. Hostingprovider en internationale doorgiften

Spelgegevens en foto’s worden gehost door Google Firebase (Google LLC) op servers in de Verenigde Staten. Deze doorgiften buiten de Europese Economische Ruimte vallen onder het kader voor gegevensbescherming EU-VS (EU–US Data Privacy Framework) en de standaardcontractbepalingen van Google.

13. AI-liefdesberichtgenerator

De ingevoerde informatie dient om het gevraagde bericht te genereren, de werking van de dienst te garanderen, misbruik te voorkomen, geautomatiseerd gebruik te beperken, kosten te bewaken en fouten op te sporen.

We raden aan geen gevoelige of sterk identificerende gegevens in te voeren, zoals volledige namen, adressen, telefoonnummers, gezondheidsinformatie of herkenbare intieme details.

Standaard worden AI-logs en prompt-auditlogs maximaal 30 dagen bewaard. Als tijdelijke opslag van vrije tekst om veiligheidsredenen is ingeschakeld, is de toegang beperkt tot bevoegde beheerders. Volledige gegenereerde berichten worden niet opgeslagen in de AI-auditlogs.

14. Bewaartermijnen

We bewaren gegevens alleen zo lang als nodig is. AI-logs en prompt-audits worden standaard maximaal 30 dagen bewaard, tenzij ze eerder worden verwijderd. Geaggregeerde of anonieme statistieken kunnen langer worden bewaard.

Spelgegevens en foto’s worden automatisch verwijderd na 12 maanden inactiviteit. Je kunt je foto’s eerder verwijderen, op elk moment, via de galerij van de app.

15. Je rechten

Afhankelijk van het toepasselijke recht kun je vragen om inzage, rectificatie, verwijdering, bezwaar, beperking, overdraagbaarheid of intrekking van je toestemming. Schrijf ons via support@lovecouple.app.

16. Je gegevens verwijderen

Je kunt je foto’s op elk moment zelf verwijderen via de galerij van de app (zie sectie 5). Omdat de app geen account vereist, kunnen we gegevens niet koppelen aan je naam of e-mailadres. Om eerdere verwijdering aan te vragen, schrijf je naar support@lovecouple.app met de datum en het tijdstip waarop je ongeveer hebt gespeeld; we zoeken de bijbehorende gegevens op en verwijderen ze. Als je de app verwijdert, worden de gegevens op onze servers niet automatisch gewist.

17. Beveiliging

We nemen redelijke maatregelen, zoals beperkte beheerderstoegang, gepseudonimiseerde logs, geen opslag van ruwe IP-adressen in de AI-logs, bescherming van configuratie en opslag, rate limits, budgetcontrole en de mogelijkheid om AI snel uit te schakelen.

18. Minderjarigen en contact

De dienst is bedoeld voor volwassenen en niet voor minderjarigen. Voor vragen over privacy: support@lovecouple.app.