Privacybeleid

1. Verwerkingsverantwoordelijke

De dienst wordt geëxploiteerd door Cabridens Jérôme EI (16 place des Quinconces, 33000 Bordeaux, Frankrijk) onder de naam “Lovely Couple”. Voor elk verzoek over persoonsgegevens kun je schrijven naar support@lovecouple.app.

2. Diensten waarop dit beleid van toepassing is

Dit beleid is van toepassing op lovecouple.app, de gelokaliseerde pagina’s, het online spel, de AI-liefdesberichtgenerator, de Lovely Couple-apps voor iOS en Android en de bijbehorende supportkanalen.

Het is niet van toepassing op diensten van derden waarover we geen controle hebben, zoals de App Store, Google Play, Stripe, OpenAI, PostHog, Brevo, OVH of externe links.

3. Gegevens die we kunnen verwerken

Afhankelijk van hoe je de dienst gebruikt, kunnen we vrijwillig ingevoerde gegevens, technische gegevens, gebruiksgegevens, aankoopgegevens, cookievoorkeuren en beveiligingslogs verwerken.

Voor de AI-generator kunnen we de keuzes in het formulier verwerken, het optionele persoonlijke detail, het tijdstip van de aanvraag, de status, het gebruikte model, de tokens, de geschatte kosten, de reden van een fallback of limiet, een gemaskeerd of gehasht IP-adres, een device-hash en een user-agent-hash.

In versies van de app vóór versie 4 kunnen we ook spelgegevens verwerken, en foto’s die tijdens het spel zijn gemaakt of via de galerij van de app zijn toegevoegd (zie secties 4 en 5).

In versies van de app vóór versie 4 worden gebruiksgegevens gemeten met Google Firebase Analytics; versie 4 gebruikt geen enkele meettool.

Antwoorden op de koppelquiz: als je de quiz doet, slaan we anoniem de week, de taal, je leeftijdsgroep, je keuzes, het resultaat, hoe lang jullie samen zijn en de leeftijdsgroep van jullie jongste kind op. Deze antwoorden zijn niet gekoppeld aan een IP-adres, cookie of e-mailadres: ze kunnen je niet identificeren en dienen alleen voor algemene statistieken.

Antwoorden op de relatietest voor ouders: als je de test doet, slaan we anoniem de week, de taal, de fase waarin jullie gezin zich bevindt (zwangerschap of leeftijd van het jongste kind), je keuzes en het resultaat op. Deze antwoorden zijn niet gekoppeld aan een IP-adres, cookie of e-mailadres: ze kunnen je niet identificeren en dienen alleen voor algemene statistieken.

Antwoorden in het spel ‘Wat heb je liever’: als je speelt, tellen we anoniem de keuze die bij elke vraag wordt gemaakt, om te laten zien hoeveel procent van de spelers dezelfde keuze maakte. Deze telling is niet gekoppeld aan een IP-adres, cookie of e-mailadres: je kunt er niet mee worden geïdentificeerd en ze dient alleen voor deze algemene statistieken.

Antwoorden in het spel ‘Wie van ons tweeën’: als je speelt, tellen we anoniem het antwoord dat bij elke vraag wordt gegeven (“ik” of “jij”), om te laten zien hoeveel procent van de spelers hetzelfde antwoord gaf. Deze telling is niet gekoppeld aan een IP-adres, cookie of e-mailadres: je kunt er niet mee worden geïdentificeerd en ze dient alleen voor deze algemene statistieken.

4. Anonieme sessie en spelgegevens (versies van de app vóór versie 4)

In versies van de app vóór versie 4 maakt de app, om je voortgang op te slaan, automatisch een anoniem account aan bij Google Firebase. Er is geen naam, e-mailadres of telefoonnummer nodig. Je spelgegevens zijn gekoppeld aan een willekeurige identificatiecode en bevatten: het aantal gespeelde durf-opdrachten en waarheidsvragen, de gebruikte spelmodi en je premiumstatus. Deze gegevens worden alleen gebruikt om je spel en je premiumtoegang op te slaan en te herstellen. Ze worden niet verkocht, niet gebruikt voor advertenties en met niemand gedeeld behalve met onze hostingprovider, tenzij de wet dat vereist. Ze worden automatisch verwijderd na 12 maanden inactiviteit. Hoe je de app gebruikt (bijvoorbeeld gestarte spellen) wordt apart gemeten met Firebase Analytics (zie sectie 3).

5. Foto’s (versies van de app vóór versie 4)

In versies van de app vóór versie 4 vragen sommige vragen je om een foto te maken, en je kunt ook buiten de vragen om andere foto’s toevoegen. Deze foto’s worden geüpload naar Google Firebase Storage, gekoppeld aan je anonieme identificatiecode, alleen zodat ze in je spel gebruikt kunnen worden. Ze zijn niet openbaar, worden niet met derden gedeeld (tenzij de wet dat vereist), worden niet gebruikt voor advertenties en worden niet gebruikt om een AI-model te trainen. Je kunt je foto’s op elk moment bekijken, toevoegen of verwijderen in de galerij van de app. Als je een foto verwijdert, wordt die van onze servers gewist. Foto’s worden automatisch verwijderd na 12 maanden inactiviteit.

6. Aankoop van de kit op de website

De kit voor een avond met z’n tweeën (“Kit Soirée Couple”) is een digitaal product (pdf-bestanden) dat op de website wordt verkocht. Je betaalt op de beveiligde betaalpagina van Stripe, dat je kaartgegevens verwerkt; wij hebben daar geen toegang toe. Stripe verwerkt sommige gegevens ook voor eigen rekening, met name om fraude te voorkomen, volgens zijn eigen privacybeleid, en kan sommige gegevens buiten de Europese Economische Ruimte verwerken, met passende waarborgen zoals de modelcontractbepalingen van de Europese Commissie.

We ontvangen en bewaren je e-mailadres, het bedrag, de valuta, de datum en de status van de betaling, de taal van de bestelling, de Stripe-ID’s, de pagina en de knop waarmee de aankoop is gestart, en de geaccepteerde versie van de verkoopvoorwaarden met de datum. Bij elke download registreren we een gepseudonimiseerde hash van je IP-adres en browser om de persoonlijke en beperkte downloadlink te beveiligen.

De kaarten van de kit kun je ook online spelen, met de link “Nu spelen”. Als je deze link opent, bewaren twee technische cookies, die nodig zijn voor deze dienst, een jaar lang in je browser de sleutel van je bestelling en een willekeurig gekozen ID: ze dienen om je kaarten opnieuw te openen zonder via de e-mail te gaan en om het spel te beperken tot 4 apparaten per aankoop. Je browser onthoudt ook bij welke kaart het spel in elk hoofdstuk is gebleven: die informatie blijft op je apparaat en wordt niet naar ons verstuurd. Bij de bestelling bewaren we een hash van die ID en de datum waarop hij voor het laatst werd gebruikt. Daarnaast tellen we elke dag het aantal geopende spellen, zonder persoonsgegevens.

Deze gegevens dienen om de betaling te verwerken, de kit te leveren (op de bevestigingspagina en per e-mail via Brevo), je te helpen, misbruik te voorkomen en onze boekhoudkundige verplichtingen na te komen. Rechtsgronden: uitvoering van de overeenkomst, wettelijke verplichting en ons gerechtvaardigd belang bij veilige downloads. Ze worden in Frankrijk gehost (OVHcloud) en 10 jaar na de aankoop bewaard. Je e-mailadres wordt niet voor marketing gebruikt.

Bij aankopen via pagina’s in een andere taal dan het Frans verloopt de betaling via Link, de betaaldienst van Stripe, die optreedt als officiële verkoper: Link verzamelt ook je naam en factuuradres om de belastingen van je land te berekenen en verwerkt deze gegevens voor eigen rekening.

7. Je Lovely Couple-omgeving en de Pass

De Lovely Couple-omgeving op lovecouple.app open je met jullie twee voornamen, zonder account (zie de volgende alinea), of door gratis een account aan te maken. Met een account verwerken we je e-mailadres; je wachtwoord als je er een hebt gekozen, waarvan alleen een vingerafdruk (hash) wordt bewaard; je voornaam en, als je die invult, die van de ander, die op de kaarten komen; de taal van je omgeving; de datum waarop je hebt bevestigd dat je 18 jaar of ouder bent; en de data waarop het account is aangemaakt en je voor het laatst bent ingelogd. Om je adres te bevestigen en om in te loggen, sturen we je een code van 6 cijfers per e-mail. Als je kiest voor “Doorgaan met Google”, stuurt Google ons je e-mailadres, je naam en de link naar je profielfoto, die bij je account worden bewaard; de voornaam voor de kaarten wordt je op basis van die naam voorgesteld, en je kunt hem wijzigen. Als je kiest voor “Ga door met Apple”, stuurt Apple ons je e-mailadres of, als je daarvoor kiest, een doorstuuradres dat het jouwe verbergt; de eerste keer geeft Apple ook je naam door aan de pagina, die hem alleen gebruikt om je de voornaam voor de kaarten voor te stellen.

Om zonder account te spelen, volstaan jullie twee voornamen en de bevestiging dat jullie 18 jaar of ouder zijn. We maken dan een account zonder e-mailadres aan, aangeduid met een willekeurige ID, dat jullie voornamen, de taal, de datum waarop jullie hebben bevestigd dat jullie 18 jaar of ouder zijn en jullie spelletjes bewaart, net als een account met e-mailadres. De sessie ervan blijft in deze browser: als jullie de gegevens ervan wissen, is dit account niet meer bereikbaar. De Herinneringen vragen een account met e-mailadres. Als jullie vanuit deze browser een account aanmaken of inloggen op een bestaand account, gaat wat jullie zonder account hebben gespeeld (jullie avonden, favorieten, kaarten, jullie partij Lovely Party…) naar dat account, dat de datum van die samenvoeging bewaart (die dient alleen om in ons overzicht de accounts te tellen die uit een spel zonder account zijn ontstaan en de Passes die daarna zijn gekocht); daarna wordt het account zonder e-mailadres verwijderd. Jullie kunnen het op elk moment wissen onder ‘Instellingen’ (‘Onze spelletjes van deze telefoon wissen’); na 30 dagen zonder spel wordt het met zijn gegevens verwijderd, behalve als het een in de app gekochte Pass heeft.

Voor jullie spellen bewaren we jullie favoriete kaarten, de kaarten die jullie zelf schrijven, de koppelideeën die jullie afvinken en de dagen waarop jullie spelen, waarmee jullie avonden van de maand worden getoond. De kaarten die jullie schrijven, verschijnen alleen in jullie omgeving. Bij Diepe vragen bewaren we de vragen die jullie al hebben gezien, om eerst de nieuwe te tonen, en jullie mening over een vraag (‘Nuttig’ of ‘Niet boeiend’: die wordt niet meer getoond). We bekijken daarvan alleen de totalen per vraag, zonder jullie namen, om te weten welke vragen we houden of herschrijven. Bij De wereld verbeteren bewaren we de stellingen die jullie al hebben gezien en de positie van iedereen die meespeelt (voor of tegen), zonder de voornamen: die van de mensen die jullie toevoegen, blijven op jullie toestel. Alleen de totalen worden getoond, voor alle stellen. Voor Lovely Party bewaren we bij jullie account de lopende partij (de lengte, het speelbord, de plaats van de pionnen, de hartjes, wie er aan de beurt is, het geopende vakje, de al gespeelde kaarten, de cijfers van het eindoverzicht en de getrokken beloning), zodat jullie die op een ander toestel kunnen hervatten; een nieuwe partij vervangt die. We bewaren ook de geschiedenis van jullie partijen: elke partij zoals hierboven beschreven, met de taal, de opties, elke gespeelde beurt (de dobbelsteen, het vakje, de getrokken kaart, het gegeven antwoord, de gewonnen of verloren hartjes, de bestede tijd), het einde en of jullie een mening hebben gegeven of geweigerd. Als jullie die geven, bewaren we jullie mening over de partij (van 1 tot 5 sterren voor het plezier, de kaarten en het tempo, en jullie tekst), met de taal, de lengte en de opties van de partij, en of jullie account de Pass heeft. We gebruiken ze om het spel te verbeteren; alleen ons team leest ze. Jullie trofeeën van Lovely Party in het tabblad ‘Wij’ worden berekend op basis van jullie uitgespeelde partijen (hun aantal en hun datums). Bij elke uitgespeelde partij bewaren we ook de titel; jullie gewonnen titels en de stand van jullie partijen (wie er hoeveel heeft gewonnen, sinds de eerste en vanavond, en wie de laatste heeft gewonnen), te zien in Lovely Party en op het begin van jullie omgeving, worden op dezelfde manier berekend. Zonder de Pass noteren we de kaart van de Pass die jullie op een avond gratis krijgen op een Pass-vakje, om er maar één per avond gratis te geven. Bij After Party blijft de partij op jullie telefoon; als jullie die geven, bewaren we alleen jullie mening over de partij (de sterren aan het einde en, als jullie die toevoegen, jullie twee andere antwoorden en jullie tekst), met de taal en de lengte van de partij, zoals bij Lovely Party.

In het tabblad ‘Collectie’ trekt onze site elke dag willekeurig een kaart voor jullie account. We bewaren de kaart, de dag, of jullie hem al hadden (een dubbele kaart) en het moment waarop jullie hem hebben opengekrast, en ook de kaarten die jullie kiezen in ruil voor vier dubbele kaarten of met de Pass, die jullie markeren met ‘Gedaan!’ en die glanzend worden, elk met hun dag: deze kaarten vormen jullie collectie. Maken jullie van een kaart met de stempel ‘Gedaan’ een herinnering in jullie album, dan bewaren we de koppeling tussen de kaart en die herinnering. Spelen jullie zonder account en maken jullie daarna vanuit deze browser een account aan of loggen jullie in, dan gaat alleen de kaart van de dag naar dat account.

In de adventskalender ‘Advent voor twee’ bewaren we van 1 tot en met 24 december bij jullie account de vakjes die jullie openen, wanneer en hoe elk vakje is geopend (op de dag zelf, als het gratis gemiste vakje of met de Pass), de vakjes die jullie markeren met ‘Gelukt!’ en jullie antwoord als een vakje daarom vraagt (een kant bij ‘Wat heb je liever’, ‘ik’ of ‘jij’, ‘Waarheid’ of ‘Durven’, de opdracht die het rad kiest). Op 1 december bewaren we ook jullie wens als stel (hooguit 120 tekens) en, als jullie een idee hebben aangetikt, het idee dat de wens inspireerde; de wens verschijnt alleen in jullie omgeving. De percentages die na een vraag worden getoond, worden berekend op basis van de antwoorden van alle stellen, zonder ooit het antwoord van één stel te tonen; de terugblik van 24 december en jullie trofee worden berekend op basis van jullie vakjes. Spelen jullie zonder account en maken jullie daarna vanuit deze browser een account aan of loggen jullie in, dan gaan jullie vakjes naar dat account.

In het tabblad ‘Herinneringen’ bewaren jullie de herinneringen van jullie als koppel. Van elke herinnering bewaren we wat jullie invullen: de titel, de datum en, als jullie die toevoegen, een plek, een stempel, een label, of het een eerste keer was, jullie twee zinnen en foto’s, met hun volgorde en de data waarop ze zijn toegevoegd en gewijzigd; het startvakje bewaart op dezelfde manier de herinnering aan jullie ontmoeting. Voor het versturen verkleint jullie toestel elke foto (een grote afbeelding en een miniatuur) en schrijft die opnieuw, waardoor de metadata verdwijnen, waaronder de gps-positie. Bij aankomst controleert onze site of beide bestanden echt afbeeldingen zijn, van de voorziene grootte en zonder iets verborgens, en berekent hun vingerafdruk (een reeks tekens uit het bestand, waarmee je de foto niet kunt zien), om een foto te weigeren die al is verwijderd wegens illegale inhoud. De foto’s worden bewaard bij Supabase, in de regio Parijs, net als de rest van jullie omgeving. Jullie herinneringen en hun foto’s verschijnen alleen in jullie omgeving, op de toestellen die met jullie account zijn verbonden: een foto is nooit openbaar en opent via een privélink die een uur geldig is en die onze site alleen aan jullie account geeft. Buiten die controle analyseren we ze niet (geen gezichtsherkenning, geen kunstmatige intelligentie, geen enkele afleiding) en gebruiken ze nergens anders voor dan om ze jullie te tonen: we bekijken er alleen totalen van (aantal herinneringen, aantal accounts met herinneringen, opslagruimte van de foto’s). Niemand bekijkt jullie herinneringen of foto’s, behalve in drie gevallen, telkens in een dossier dat voor die reden wordt geopend: een wettelijk voorzien verzoek van een autoriteit, een melding of een opgemerkt misbruik (bijvoorbeeld een bestand dat de controle van onze site heeft geweerd), of hulp die jullie vragen door die toe te staan in ‘Instellingen’ (voor 48 uur; jullie kunnen ze altijd intrekken, en jullie logboek noteert wanneer jullie ze geven of intrekken). Een dossier toont alleen de herinneringen en foto’s van het betrokken account, hoogstens 48 uur lang, en elke bekeken foto wordt genoteerd (het moment, de persoon, diens IP-adres) in een register dat niemand kan wijzigen. Lijkt inhoud ons illegaal, dan halen we die uit jullie omgeving en bewaren we een kopie veilig voor de autoriteiten; op verzoek van een autoriteit kunnen we de foto’s van een account ook zo kopiëren (het ‘bevriezen’), zonder iets aan jullie omgeving te veranderen. Die kopieën, het dossier en het register worden een jaar na de afsluiting van het dossier gewist, tenzij een autoriteit vraagt ze te bewaren. We geven jullie herinneringen en foto’s alleen door aan de autoriteiten, als de wet dat vereist of bij kennelijk onrechtmatige inhoud (zie ‘Je herinneringen en hun foto’s’ in onze gebruiksvoorwaarden). Iedereen, ook zonder account, kan ons inhoud melden, bijvoorbeeld een foto waarop iemand zonder toestemming staat. Nemen we een maatregel tegen een account (foto’s geblokkeerd, account opgeschort), dan bewaren we de maatregel, de datum en de reden zolang die duurt, en uiterlijk tot het account is verwijderd. Om misbruik op te sporen zonder de foto’s te bekijken, telt onze site op basis van het logboek de toestellen en netwerken die een account gebruiken en de toegevoegde, geweigerde en getoonde foto’s: een account dat opvalt, verschijnt in een lijst die het team bekijkt, en een sterk signaal (bijvoorbeeld een al verwijderd bestand dat opnieuw wordt verstuurd) pauzeert het toevoegen van foto’s 24 uur lang, zonder iets te wissen. Het formulier ‘Inhoud melden’ bewaart wat erin wordt ingevuld (wat de inhoud toont, het betrokken account als dat wordt opgegeven, de beschrijving, en het e-mailadres en de naam als die worden opgegeven), om de melding te behandelen en te antwoorden. Sluiten we een account wegens ernstig misbruik, dan bewaren we de vingerafdruk van het e-mailadres (niet het adres zelf), om een nieuwe aanmelding ermee te weigeren.

Om de wet na te leven, die van een hostingdienst vraagt dat hij de maker van een inhoud kan identificeren, en om de dienst tegen misbruik te beschermen, houden we een logboek van jullie account bij: de datum, het tijdstip en het IP-adres van de aanmaak, van jullie aanmeldingen, van elke toegevoegde, geweigerde of verwijderde foto en van elke vraag om jullie foto’s te tonen, met het gebruikte toestel (zijn willekeurig gekozen id en de naam van zijn browser), de grootte en de vingerafdruk van de foto’s, en het e-mailadres van het account bij de aanmaak en bij de verwijdering. Dit logboek bevat geen foto’s en geen herinneringen. Het wordt een jaar bewaard, ook na de verwijdering van jullie account, en daarna gewist. We raadplegen het alleen om te antwoorden op een wettelijk voorzien verzoek van een autoriteit of om een melding of misbruik te behandelen, en geven het alleen door aan de autoriteiten. Rechtsgronden: onze wettelijke verplichtingen en ons gerechtvaardigd belang om de dienst te beschermen.

Voor de veiligheid van je account worden het IP-adres en de browser van elke inlogsessie vastgelegd; ze worden verwijderd wanneer je uitlogt, en uiterlijk samen met je account. Supabase, dat de omgeving host, bewaart daarnaast zijn technische logs (registraties, inlogs en verzoeken, met het IP-adres) maximaal 7 dagen.

Om de registratie, het inloggen en het versturen van codes tegen robots te beschermen, lopen deze formulieren via Cloudflare Turnstile (Cloudflare, Inc., Verenigde Staten): Cloudflare ontvangt het IP-adres en technische gegevens van de browser, de tijd om na te gaan dat het verzoek van een mens komt. Deze gegevens kunnen buiten de Europese Unie worden verwerkt, met de waarborgen die de AVG voor zulke doorgiften voorziet.

De knop “Doorgaan met Google” op de pagina’s voor registratie en inloggen wordt geleverd door Google (Google LLC, Verenigde Staten): door hem te tonen ontvangt Google het IP-adres en technische gegevens van de browser, en het inloggen gebeurt met je Google-account, volgens de regels van Google. Deze gegevens kunnen buiten de Europese Unie worden verwerkt, met de waarborgen die de AVG voor zulke doorgiften voorziet.

De knop “Ga door met Apple” opent een venster van Apple (Apple Inc., Verenigde Staten): het script van Apple, dat op de pagina’s voor registratie en inloggen wordt geladen, stuurt Apple het IP-adres en technische gegevens van de browser, en het inloggen gebeurt met je Apple Account, volgens de regels van Apple. Deze gegevens kunnen buiten de Europese Unie worden verwerkt, met de waarborgen die de AVG voor zulke doorgiften voorziet.

Als je de Pass koopt, betaal je op de beveiligde betaalpagina van Stripe, dat je kaartgegevens verwerkt; wij hebben daar geen toegang toe. We bewaren je bestelling: het e-mailadres van je account, het bedrag, de valuta, de data en de status van de betaling, de Stripe-ID’s, het factuurland dat Stripe ons doorgeeft, de knop op de website of in de omgeving die je naar de Pass bracht, de herkomst van je bezoek (alleen als categorie, bijvoorbeeld een Google-advertentie, een zoekmachine of een direct bezoek, die je browser bewaart tot het tabblad wordt gesloten; die wordt niet vastgelegd als het tellen van bezoeken is uitgeschakeld of als je browser het signaal ‘Do Not Track’ of ‘Global Privacy Control’ verstuurt), het gebruikte type apparaat (telefoon met iOS, Android of een ander systeem, tablet of computer), de geaccepteerde versie van de verkoopvoorwaarden met het tijdstip van acceptatie, en de datum van de e-mail die je aankoop bevestigt, verstuurd via Brevo. Stripe verwerkt sommige gegevens ook voor eigen doeleinden. Als je de Pass zonder account betaalt, geeft Stripe ons het bij de betaling opgegeven e-mailadres door: je account zonder e-mailadres krijgt dit adres, zonder bevestigingscode, en de aankoopbevestiging wordt daarheen gestuurd. Heeft dit adres al een account, dan wordt er niets aan gekoppeld zonder een code die naar dit adres is gestuurd. Vóór je eerste foto in Herinneringen wordt een code gevraagd die naar dit adres is gestuurd.

De Pass opent op hooguit vier toestellen tegelijk. Daarvoor bewaren we, als je account de Pass heeft, voor elk toestel dat de omgeving opent een willekeurige code die de browser bewaart, de naam van het toestel en de browser (bijvoorbeeld “iPhone · Safari”), de inlogsessie waaraan het gekoppeld is en de datum van het laatste bezoek. Je ziet ze in “Instellingen” en kunt ze daar verwijderen. Een toestel zonder bezoek in 90 dagen wordt gewist, en ze worden allemaal gewist met je account.

Je browser bewaart in zijn lokale opslag, en alleen op je apparaat, je inlogsessie, zodat je niet opnieuw hoeft in te loggen, de laatst gespeelde categorie, je keuze voor het geluid van de spellen en, hooguit 12 uur, de voornamen die je voor die avond invult: die van de mensen die met je spelen (“Wie speelt er?”) en, als je account hem niet heeft, die van de ander. Hij bewaart ook de willekeurige code van dit toestel (zie hierboven), ook na het uitloggen. Voor After Party bewaart hij de lopende partij (het bord, de plaats van de pionnen, de hartjes, de al gespeelde beurten en kaarten, de uitgetrokken kledingstukken en de getrokken beloning) en de spellengte die je de vorige keer koos en, hoogstens 12 uur, de stand van de avond en de al getrokken beloningen, zodat ze diezelfde avond niet terugkomen; de partij vergeet hij bij het uitloggen. Zolang het bezoek duurt, bewaart hij ook de naam van de knop die je naar de registratie of naar de Pass bracht. De pagina’s van de omgeving gebruiken geen analyse- of advertentietools, behalve de anonieme telling van bezoeken en die van de omgeving.

Voor de banner die voorstelt de omgeving aan je beginscherm toe te voegen, bewaart je browser ook hoe vaak je het begin van de omgeving opent en, in voorkomend geval, de datum van je ‘Later’ of van het toevoegen. Voor het tabblad ‘Herinneringen’ bewaart hij een uur de privélinks van jullie foto’s; al getoonde miniaturen blijven in zijn cache, zodat ze snel verschijnen, en bij het afmelden vergeet hij links en miniaturen. Zodat jullie spellen meteen verschijnen, bewaart hij ook, met de identificatie van je account, wat de omgeving hun bij je laatste bezoek stuurde: de kaarten, vragen, stellingen en ideeën van de spellen, jullie voornamen, of dit toestel de Pass opent, de stand en de titels van jullie partijen van Lovely Party, de favorieten, de geschreven kaarten, de afgevinkte ideeën, de geziene vragen en stellingen, jullie meningen en posities. Om dezelfde reden bewaart hij wat bij je laatste bezoek het begin van je omgeving (met de avondkaart voor de komende zeven dagen en de stand van jullie partijen van Lovely Party), de tabbladen ‘Wij’ (jullie gespeelde avonden, spel voor spel, en jullie uitgespeelde partijen van Lovely Party), ‘Herinneringen’ (jullie herinneringen en de lijst van hun foto’s), ‘Collectie’ (jullie kaarten, welke jullie daarvan hebben gedaan en welke glanzen, de kaart van de dag en, voor de melding op het tabblad, de dag van de laatste kaart die op dit toestel is opengekrast) en ‘Instellingen’ (waaronder de toestellen van de Pass en de hulp van het team) en ‘Jullie kaarten’ toonden. Voor Lovely Party bewaart hij de lopende partij (het speelbord, de plaats van de pionnen, de hartjes, de al gespeelde beurten en kaarten en de getrokken beloning), zodat jullie die kunnen hervatten waar jullie gebleven waren, en de lengte van de partij, het speelbord en de optie ‘Extra pittig’ die jullie de vorige keer kozen, en het knotsgekke speelbord of de optie die jullie zonder de Pass wilden, om ze aan te zetten zodra de Pass er is. Bij het afmelden vergeet hij alles, behalve deze keuzes.

Als je ons vanuit je omgeving schrijft (‘Schrijf ons’), gaat je bericht per e-mail, via Brevo, naar onze support, met het e-mailadres van je account om je te antwoorden en, bij een fout, de gebruikte browser en het gebruikte apparaat; de website bewaart er niets van, behalve het aantal berichten dat per account op die dag is verstuurd, dat na 2 dagen wordt gewist en misbruik beperkt.

Deze gegevens dienen om je omgeving te laten werken, je de codes en de aankoopbevestiging te sturen, de Pass voor je te openen, je account te beveiligen en aan onze boekhoudkundige verplichtingen te voldoen. Rechtsgronden: uitvoering van de overeenkomst (je omgeving en, in voorkomend geval, de Pass), ons gerechtvaardigd belang bij het beveiligen van accounts en onze wettelijke verplichtingen. Je e-mailadres wordt niet gebruikt voor marketing.

Het tabblad ‘Herinneringen’ dient alleen om jullie herinneringen te bewaren en te tonen (uitvoering van de overeenkomst); meldingen van inhoud behandelen we op basis van ons gerechtvaardigd belang en onze wettelijke verplichtingen.

De accounts en gegevens van de omgeving worden gehost door Supabase (Supabase Pte. Ltd, Singapore) in de regio Parijs; eventuele doorgiften buiten de Europese Economische Ruimte vallen onder de modelcontractbepalingen van de Europese Commissie, opgenomen in de verwerkersovereenkomst van Supabase. De e-mails van de omgeving worden verstuurd via Brevo, en de betaling van de Pass wordt verwerkt door Stripe. In de Lovely Couple-app betaal je de Pass via Google Play, en de aankopen in de app worden beheerd door RevenueCat (RevenueCat, Inc., Verenigde Staten), met de waarborgen die de AVG voorziet voor doorgiften buiten de Europese Unie.

De gegevens van je omgeving (account, voornamen, favorieten, geschreven kaarten, afgevinkte ideeën, geziene vragen en stellingen, meningen en posities, avonden, partij, geschiedenis en meningen van Lovely Party, meningen over After Party, gratis kaarten van de Pass, kaarten van de collectie, vakjes en wens van de adventskalender, toestellen van de Pass) worden bewaard zolang je account bestaat en samen met het account verwijderd; een account waarop 3 jaar niet is ingelogd, wordt met de gegevens verwijderd, behalve als het de Pass heeft, die geen tijdslimiet heeft. Een account zonder e-mailadres (om zonder account te spelen) wordt na 30 dagen zonder spel met zijn gegevens verwijderd, behalve als het een in de app gekochte Pass heeft. Een account waarvan niet is bevestigd dat je 18 jaar of ouder bent, wordt na 7 dagen met zijn gegevens verwijderd. De bestelgegevens van de Pass worden 10 jaar na de aankoop bewaard, vanwege onze boekhoudkundige verplichtingen en als bewijs van aankoop bij een geschil, ook als je je account verwijdert. De store en de transactie-ID van een Pass die in de app is gekocht, worden samen met je account verwijderd; Google Play en RevenueCat bewaren hun eigen aankoopgegevens, volgens hun eigen regels.

Jullie herinneringen en hun foto’s worden bewaard zolang jullie account bestaat, en met dat account verwijderd. Een herinnering of foto die jullie verwijderen, wordt meteen verwijderd; wordt een herinnering, een foto of een account verwijderd, dan worden de bestanden van de foto’s tegelijk verwijderd, uiterlijk binnen 24 uur. Het logboek van jullie account wordt een jaar bewaard, ook na de verwijdering ervan, en daarna gewist. Moderatiedossiers, hun register en de kopieën die voor de autoriteiten worden bewaard, worden een jaar na de afsluiting van het dossier gewist, tenzij een autoriteit vraagt ze te bewaren. Een dossier dat geen enkele autoriteit dient, kan eerder worden gewist; er blijft dan een samenvatting van in het logboek van het account. Meldingen worden een jaar na ons antwoord gewist, en de vingerafdruk van het adres van een account dat is gesloten wegens ernstig misbruik na drie jaar.

De voornamen wijzig je zelf, of je wist die van de ander, onder ‘Instellingen’. Om je omgeving te verwijderen, tik je onder ‘Instellingen’ op ‘Account verwijderen’, op de website of in de app: je account en de gegevens ervan (voornamen, favorieten, geschreven kaarten, afgevinkte ideeën, geziene vragen en stellingen, meningen en posities, avonden, partij, geschiedenis en meningen van Lovely Party, meningen over After Party, gratis kaarten van de Pass, toestellen van de Pass, sessies) worden meteen verwijderd, behalve de bestelgegevens van de Pass. Je kunt ook vanaf het e-mailadres van je account naar support@lovecouple.app schrijven. Als je de app van je telefoon verwijdert, wordt gewist wat de app erop bewaart, maar niet je account. Voordat je een account aanmaakt, bevestig je dat je 18 jaar of ouder bent.

Jullie herinneringen en hun foto’s wijzigen of verwijderen jullie zelf, op elk moment, in het tabblad ‘Herinneringen’; ‘Account verwijderen’ wist ze ook, foto’s inbegrepen.

8. De Lovely Couple-app (versie 4)

De Lovely Couple-app voor Android opent vanaf versie 4 dezelfde Lovely Couple-omgeving als de website, met hetzelfde account: alles wat in de sectie over de Lovely Couple-omgeving direct hierboven staat, geldt ook voor de app, behalve wat hieronder volgt.

Jullie kunnen er ook zonder account in spelen, met jullie twee voornamen, net als op de website: de app maakt dan een account zonder e-mailadres aan (zie de sectie over de Lovely Couple-omgeving), waarvan de sessie op deze telefoon blijft; wat jullie er spelen, gaat naar het account dat jullie daarna in de app aanmaken of waarop jullie er inloggen. Op een account log je in met een code die we je per e-mail sturen of met een Google-account dat je op je telefoon kiest; Google stuurt ons dan dezelfde gegevens als op de website. Voordat de app een account zonder e-mailadres aanmaakt of een code verstuurt, opent ze onzichtbaar een pagina van onze website die dezelfde controle tegen robots uitvoert als de website (Cloudflare Turnstile, zie de sectie over de Lovely Couple-omgeving).

Voor de regel van de vier toestellen van de Pass kiest de app zelf een willekeurige code, die hij op de telefoon bewaart, en noemt hij het toestel “Android · Lovely Couple”.

In het tabblad ‘Herinneringen’ opent de app de fotokiezer van de telefoon: hij ziet alleen de foto’s die jullie daar kiezen, en vraagt geen toegang tot jullie foto’s. Net als de website verkleint hij elke foto op de telefoon en schrijft hij die opnieuw, waardoor de metadata verdwijnen (waaronder de gps-locatie), en daarna geeft hij de foto aan onze website (zie de sectie over de Lovely Couple-omgeving).

De app bewaart op de telefoon, en alleen daar: je inlogsessie; jullie voornamen en wat de app al van jullie omgeving heeft geladen (jullie kaarten, jullie favorieten, de vragen en stellingen van de spellen, jullie avonden, jullie trofeeën, jullie herinneringen), om het meteen te tonen; de al getoonde miniaturen van de foto’s van jullie herinneringen en, een uur lang, hun privélinks; de kaarten die in elk spel al zijn gezien en de omgedraaide kaart van de avond; de lopende partij Lovely Party (het speelbord, de plaats van de pionnen, de hartjes, de al gespeelde beurten en kaarten en de getrokken beloning), zodat jullie die kunnen hervatten waar jullie gebleven waren; de gekozen taal, je keuze voor het geluid van de spellen, de laatst gekozen niveaus in de spellen, de laatst gekozen lengte van een partij Lovely Party en het laatst gekozen speelbord (en het knotsgekke speelbord dat jullie zonder de Pass wilden, om het te openen zodra de Pass er is), de laatste prijs van de Pass die Google Play toonde en de code van het toestel. Wat bij je account hoort, wordt vergeten als je uitlogt; alles, als je de app van je telefoon verwijdert.

Bij ‘Wat heb je liever’ en ‘Wie van ons tweeën’ wordt jullie keuze anoniem geteld, net als op de website (zie de sectie ‘Gegevens die we kunnen verwerken’), om te laten zien hoeveel procent van de spelers dezelfde keuze maakte. Als je ons vanuit de app schrijft (‘Schrijf ons’), gaat je bericht net zo als vanaf de website, bij een fout met de versie van de app en van het besturingssysteem van de telefoon.

De Pass koop je in de app via Google Play, dat de betaling verwerkt: wij hebben geen toegang tot je betaalmiddelen. Je kunt hem er ook zonder account kopen: hij gaat dan open op het account zonder e-mailadres van de app, blijft gekoppeld aan je Google Play-account, dat hem terugvindt met “Aankopen herstellen”, en gaat, met zijn aankoop, naar het account dat jullie daarna in de app aanmaken of waarop jullie er inloggen. RevenueCat (RevenueCat, Inc., Verenigde Staten) beheert namens ons de aankopen in de app: het ontvangt de ID van je Lovely Couple-account en, van Google Play, het gekochte product, de prijs, de valuta, het land van de store, de data en de transactie-ID, en geeft die door aan onze website om je Pass te openen. We bewaren bij je Pass de store en de transactie-ID, om de Pass te kunnen intrekken als de aankoop wordt terugbetaald, of als hij naar een ander account gaat wanneer je vanaf dat account je aankopen herstelt. Google Play en RevenueCat verwerken sommige gegevens ook voor eigen doeleinden, volgens hun eigen regels. Deze gegevens kunnen buiten de Europese Unie worden verwerkt, met de waarborgen die de AVG voor zulke doorgiften voorziet.

De app bevat geen advertenties en gebruikt geen externe tools voor bezoekersmetingen, advertenties of crashrapporten. Net als de omgeving op de website telt de app anoniem, per dag en per taal, los van wat de website telt: de bezoeken en de geopende tabbladen, de geopende spellen, de getoonde vensters van de Pass en de bezoeken aan de Pass, de aankomst zonder account en de registratie (de fouten, de stellen die zonder account beginnen te spelen, de aangemaakte accounts, waaronder die waarin de zonder account gespeelde spellen bewaard blijven, de controle tegen robots) en de partijen Lovely Party. Alleen de naam van de gebeurtenis, die van de betrokken knop en de taal worden verstuurd; er wordt geen IP-adres of code bewaard. Je kunt deze telling op je telefoon stoppen, onder ‘Instellingen’. Rechtsgronden: uitvoering van de overeenkomst (je omgeving en, in voorkomend geval, de Pass) en ons gerechtvaardigd belang bij het beveiligen van accounts en bij het kennen van het gebruik van de app zonder je te identificeren.

9. Doeleinden

We gebruiken gegevens om de dienst te leveren, bepaalde functies te personaliseren, support en aankopen te beheren, het gebruik te meten, stabiliteit en veiligheid te verbeteren, misbruik te voorkomen, geautomatiseerd gebruik van de AI-generator te beperken, technische kosten te beheersen en aan wettelijke verplichtingen te voldoen.

10. Rechtsgrond

Wanneer de AVG (GDPR) of vergelijkbare regels van toepassing zijn, kunnen we ons baseren op de uitvoering van een overeenkomst, ons gerechtvaardigd belang, toestemming voor cookies of optionele tools, of een wettelijke verplichting.

11. Cookies, PostHog en analytics

De website kan noodzakelijke cookies gebruiken en, waar van toepassing, analyse- of meettools nadat je toestemming hebt gegeven wanneer dat vereist is.

PostHog of vergelijkbare tools mogen alleen niet-gevoelige technische gebeurtenissen ontvangen, zoals het paginatype, klikken of de bron van een generatie. Ze mogen geen vrije tekst van gebruikers, gegenereerde berichten, e-mailadressen, ruwe IP-adressen, API-sleutels of intieme inhoud ontvangen.

Als je de kit hebt gekocht en het online spel hebt geopend, bewaren twee technische cookies de sleutel van je bestelling en een willekeurig gekozen ID (zie het onderdeel over de aankoop van de kit). Ze zijn nodig voor de gekochte dienst en worden nooit gebruikt voor metingen of advertenties.

In de Lovely Couple-omgeving en de spellen die ernaartoe leiden, telt de hieronder beschreven anonieme telling per dag en per taal ook de getoonde vensters van de Pass, de bezoeken aan de Pass-pagina en de registratie met de naam van de knop die erheen leidde, de bevestigde accounts, de stellen die zonder account beginnen te spelen (met de naam van de knop die hen erheen leidde) en de stellen die daarna hun account aanmaken, de fouten in het registratieformulier (per soort), het resultaat van de controle tegen robots op de pagina’s voor inloggen en registratie (geslaagd, vakje gevraagd of foutcode van Cloudflare), de spellen die vanuit de omgeving zijn geopend, de partijen Lovely Party die zijn gestart (met hun lengte), hervat en tot de finish uitgespeeld, op de Pass-vakjes ervan de gespeelde gratis kaarten en de gekozen klassieke kaarten en, aan het einde van een partij, de verstuurde of geweigerde meningen, de gegeven sterren, de gestarte revanches en het openen van het titelalbum, op het knotsgekke speelbord de gestarte partijen, de geopende schatkisten, de geplaatste gokjes en de gevangen vallende sterren, de partijen van After Party die zijn gestart (met hun lengte), hervat en uitgespeeld, de gespeelde jokers (per soort vakje), de kussengevechten, de gestarte revanches, de gegeven sterren en de verstuurde meningen, de bezoeken aan de omgeving en het openen van de tabbladen (‘Spelen’, ‘Wij’, ‘Collectie’, ‘Herinneringen’, ‘Instellingen’), elk één keer per bezoek geteld, de kaarten van de collectie die zijn opengekrast, ingeruild tegen dubbele kaarten, gekozen met de Pass, gemarkeerd met ‘Gedaan!’, glanzend geworden of tot een herinnering gemaakt en, voor een stel zonder account, het aantikken van ‘Nu even niet’ in het venster dat voorstelt de kaart van de dag te bewaren, de banner om de omgeving aan het beginscherm toe te voegen (getoond, ‘Zet op beginscherm’ aangetikt, toegevoegd, ‘Later’) en de bezoeken aan de omgeving die vanaf het beginscherm is geopend.

De website telt zijn bezoeken ook anoniem, zonder cookies: voor elke getoonde pagina slaat hij alleen de taal van de pagina, de pagina zelf, het type apparaat (mobiel, tablet of computer), het besturingssysteem van een telefoon (iOS, Android of een ander) en de soort herkomst op (bijvoorbeeld een Google-advertentie, een zoekmachine, een sociaal netwerk, een AI-assistent of een direct bezoek), nooit het exacte adres waar je vandaan komt. Hij registreert ook hoe snel de pagina was, zoals je browser dat meet: de weergavetijd, de reactiesnelheid en de stabiliteit van de opmaak. Er wordt geen IP-adres en geen identificatie opgeslagen: alleen dagtotalen worden bewaard, voor algemene statistieken. Dit tellen gebeurt niet als je browser het signaal ‘Do Not Track’ of ‘Global Privacy Control’ verstuurt, en je kunt het op dit apparaat uitschakelen:

12. Dienstverleners

We kunnen gebruikmaken van hostingproviders zoals OVH, e-mailproviders zoals Brevo, betaaldiensten zoals Stripe of de stores van Apple/Google, productanalyse, technische diagnostiek en AI-providers zoals OpenAI wanneer AI-generatie actief is.

We gebruiken ook Google Firebase (hosting, anonieme authenticatie, opslag, analytics), voor de versies van de app vóór versie 4.

OpenAI wordt aan de serverkant aangeroepen. De OpenAI-sleutel wordt nooit getoond in de HTML, JavaScript of CSS van de website.

13. Hostingprovider en internationale doorgiften

Spelgegevens en foto’s van de versies van de app vóór versie 4 worden gehost door Google Firebase (Google LLC) op servers in de Verenigde Staten. Deze doorgiften buiten de Europese Economische Ruimte vallen onder het kader voor gegevensbescherming EU-VS (EU–US Data Privacy Framework) en de standaardcontractbepalingen van Google.

14. AI-liefdesberichtgenerator

De ingevoerde informatie dient om het gevraagde bericht te genereren, de werking van de dienst te garanderen, misbruik te voorkomen, geautomatiseerd gebruik te beperken, kosten te bewaken en fouten op te sporen.

We raden aan geen gevoelige of sterk identificerende gegevens in te voeren, zoals volledige namen, adressen, telefoonnummers, gezondheidsinformatie of herkenbare intieme details.

Standaard worden AI-logs en prompt-auditlogs maximaal 30 dagen bewaard. Als tijdelijke opslag van vrije tekst om veiligheidsredenen is ingeschakeld, is de toegang beperkt tot bevoegde beheerders. Volledige gegenereerde berichten worden niet opgeslagen in de AI-auditlogs.

15. Bewaartermijnen

We bewaren gegevens alleen zo lang als nodig is. AI-logs en prompt-audits worden standaard maximaal 30 dagen bewaard, tenzij ze eerder worden verwijderd. Geaggregeerde of anonieme statistieken kunnen langer worden bewaard.

Spelgegevens en foto’s van de versies van de app vóór versie 4 worden automatisch verwijderd na 12 maanden inactiviteit. Je kunt je foto’s eerder verwijderen, op elk moment, via de galerij van de app.

16. Je rechten

Afhankelijk van het toepasselijke recht kun je vragen om inzage, rectificatie, verwijdering, bezwaar, beperking, overdraagbaarheid of intrekking van je toestemming. Schrijf ons via support@lovecouple.app.

17. Je gegevens verwijderen

In versies van de app vóór versie 4 kun je je foto’s op elk moment zelf verwijderen via de galerij van de app (zie sectie 5). Omdat deze versies geen account vereisen, kunnen we gegevens niet koppelen aan je naam of e-mailadres. Om eerdere verwijdering aan te vragen, schrijf je naar support@lovecouple.app met de datum en het tijdstip waarop je ongeveer hebt gespeeld; we zoeken de bijbehorende gegevens op en verwijderen ze. Als je de app verwijdert, worden de gegevens op onze servers niet automatisch gewist.

18. Beveiliging

We nemen redelijke maatregelen, zoals beperkte beheerderstoegang, gepseudonimiseerde logs, geen opslag van ruwe IP-adressen in de AI-logs, bescherming van configuratie en opslag, rate limits, budgetcontrole en de mogelijkheid om AI snel uit te schakelen.

19. Minderjarigen en contact

De dienst is bedoeld voor volwassenen en niet voor minderjarigen. Voor vragen over privacy: support@lovecouple.app.