Privacybeleid

Dit beleid legt uit welke gegevens de app Lunalulu en de bijbehorende website verwerken, waarom, op welke grondslag, met wie en hoe lang, overeenkomstig Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming, AVG) en de Franse wet nr. 78-17 van 6 januari 1978 betreffende informatica, bestanden en vrijheden. De app vertelt verhalen met de stem van een ouder: je stem is een persoonsgegeven, en we beschrijven hieronder, zonder iets weg te laten, wat ermee gebeurt. Deze vertaling dient ter informatie; de Franse versie heeft voorrang.

1. Verwerkingsverantwoordelijke

BAUGEY MATHEO, eenmanszaak (entrepreneur individuel, EI), handelsnaam DEVOLIM
248 rue de Bègles, 33800 Bordeaux, Frankrijk
SIREN 948 000 757
E-mail: [email protected]

De uitgever heeft geen functionaris voor gegevensbescherming aangewezen: elke vraag of elk verzoek over je gegevens wordt rechtstreeks door hem behandeld, via het bovenstaande adres.

2. Onze principes

• Geen account aan te maken: er wordt je geen naam, e-mailadres, telefoonnummer of wachtwoord gevraagd.
• Je stem verlaat je telefoon pas na je uitdrukkelijke toestemming, gegeven op een scherm dat uitlegt wat er gebeurt.
• Je opname wordt, eenmaal verstuurd, niet bewaard op je telefoon en niet op onze servers (Cartesia, dat je synthetische stem maakt, bewaart haar tot de verwijdering ervan: punt 3.2). Als ze niet kon worden verstuurd, wacht ze op verzending in de privéruimte van de app, buiten de back-ups, hoogstens 30 dagen.
• Je kunt je stem, en alles wat ermee is voorbereid, op elk moment vanuit de app verwijderen.
• Geen reclame, geen reclameprofilering, geen geolocatie.
• Geen gegevens verkocht, verhuurd, geruild of overgedragen, aan wie dan ook.
• De gebruiksstatistieken bevatten nooit je stem, de tekst van je verhalen of de titel van de beluisterde verhalen. Enige uitzondering, als je het invult: het vrije antwoord “Op een andere manier” van het welkomstscherm (punt 5.6).

3. Je stem

3.1 Wat wordt opgenomen en verstuurd

Om de verhalen met je stem te laten vertellen, neem je in de app een kort fragment van je stem op, van enkele tientallen seconden, door een voorgestelde tekst hardop voor te lezen. Je kunt het terugluisteren en opnieuw opnemen voordat je het verstuurt. Er wordt niets verstuurd zolang je geen toestemming hebt gegeven.

Zodra je toestemming hebt gegeven en de verzending hebt bevestigd, wordt het fragment versleuteld doorgegeven aan onze serverfunctie (Google Cloud Functions, regio europe-west1, in België), met de versie van de toestemming die je hebt aanvaard en de taal van de app (een van de talen die de app aanbiedt). Onze server controleert het formaat en de duur van het fragment en stuurt het daarna naar Cartesia, onze leverancier van spraaksynthese, die er een synthetische stem van maakt (stemklonen) in die taal: in die taal vertelt je stem de verhalen. Onze server bewaart geen kopie van het fragment, en de app wist het van de telefoon zodra de verzending is gelukt.

Als de verzending op dat moment niet lukt (geen netwerk, server niet beschikbaar, gebruiksgrens bereikt), kun je de app gewoon blijven gebruiken: het fragment blijft op je telefoon, in de privéruimte van de app, uitgesloten van de iCloud- en Google-back-ups, met de versie van de toestemming die je hebt gegeven, en de app verstuurt het zelf wat later opnieuw (bij het openen, wanneer het netwerk terug is, met toenemende tussenpozen). Het wordt gewist zodra de verzending lukt, als je op het startscherm op “Niet versturen” tikt, op “Mijn stem verwijderen” of “Alles wissen”, en uiterlijk 30 dagen na de opname. Het wordt nooit verstuurd zonder de toestemming die je hebt gegeven: als je die intrekt, wordt het gewist zonder te worden verstuurd.

3.2 Wat wordt bewaard

• Bij Cartesia: het fragment van je stem dat is ontvangen om de synthetische stem te maken, en de synthetische stem zelf. Beide worden bewaard totdat je je stem verwijdert (“Mijn stem verwijderen”, een nieuwe opname die haar vervangt, “Alles wissen”) of, bij gebreke daarvan, tot de automatische wissing na 12 maanden zonder dat de app is geopend. Cartesia verwerkt ze namens ons, als verwerker, in het kader van haar verwerkersovereenkomst (Data Processing Addendum), die de doorgifte naar de Verenigde Staten regelt met de modelcontractbepalingen van de Europese Commissie (punt 8).
• Op onze servers (Google Cloud Firestore, in Europa): voor elke stem de technische identificatiecode ervan bij Cartesia, in een ruimte die vanuit de app niet kan worden gelezen, de aanmaakdatum en de versie van de gegeven toestemming, die de toestemming bewijzen, de taal en, als je er een opgeeft, de naam waarmee ze in de app wordt aangeduid (“Wie spreekt er?”).

3.3 Waarvoor je stem dient

Je synthetische stem dient om de passages van de verteller voor te lezen in de verhalen die je ermee wilt beluisteren, met het Lunalulu+-aanbod. Deze passages worden door Cartesia met je stem voorgelezen en daarna door onze server samengevoegd met de tekstregels van de personages, die eens en voor altijd met andere synthetische stemmen zijn opgenomen. Je stem wordt alleen in je eigen app gebruikt, wordt nooit aan andere personen verspreid en dient niet om je te identificeren of te authenticeren. Elk audiobestand dat met een synthetische stem wordt gemaakt, bevat een machineleesbare vermelding die aangeeft dat het door kunstmatige intelligentie is gegenereerd (artikel 50 van Verordening (EU) 2024/1689 inzake artificiële intelligentie); deze vermelding bevat geen gegevens over jou.

3.3a Training van de modellen van Cartesia

We gebruiken je stem nooit om een model te trainen. De gebruiksvoorwaarden van Cartesia (artikel 5.3) bepalen echter dat, tenzij anders overeengekomen, de inhoud die Cartesia van haar klanten ontvangt (hier het fragment van je stem en de voor te lezen teksten) en de inhoud die ze produceert, kan worden gebruikt om haar modellen te trainen en te verbeteren; ze staan haar klanten toe te vragen dat hun inhoud daarvoor niet wordt gebruikt, en dat verzoek geldt alleen voor de toekomst. We vertellen je dit zodat je toestemming volledig geïnformeerd is. Wanneer dat verzoek voor ons account is verwerkt, vermelden we dat hier, met de datum. Je kunt je stem op elk moment verwijderen, waardoor ze uit ons Cartesia-account verdwijnt.

3.4 Een persoonsgegeven, verwerkt op basis van je toestemming

Je stem is een persoonsgegeven. Ze wordt niet gebruikt om je te herkennen of te identificeren: het gaat dus niet om een verwerking van biometrische gegevens met het oog op de unieke identificatie van een persoon in de zin van artikel 9 van de AVG. Mocht ze toch als een bijzondere categorie van persoonsgegevens worden beschouwd, dan geldt de uitdrukkelijke toestemming die je geeft ook in de zin van artikel 9, lid 2, onder a), van de AVG. We passen er toch de strengste voorzorgen op toe: de verzending ervan berust op je uitdrukkelijke toestemming (artikel 6, lid 1, onder a), van de AVG), gevraagd vóór elke opname op een speciaal scherm, met een vakje om aan te vinken en een knop “Akkoord”. Door je toestemming te geven, bevestig je dat je je eigen stem opneemt en meerderjarig bent. Met het Lunalulu+-aanbod kunnen andere volwassenen in het gezin hun stem toevoegen: ieder leest de tekst zelf voor en geeft zelf toestemming op hetzelfde scherm.

3.5 Je toestemming intrekken

Je kunt je toestemming op elk moment intrekken, net zo eenvoudig als je ze hebt gegeven: Instellingen, “Je stemmen”, “Mijn stem verwijderen”. Je stem wordt dan bij Cartesia verwijderd, de identificatiecode ervan en het bewijs van je toestemming worden van onze servers verwijderd, en de verhalen die ermee zijn voorbereid, worden van onze servers en van je telefoon gewist. Als Cartesia op dat moment niet reageert, wordt het verzoek tot verwijdering op onze servers bewaard (alleen in de vorm van de technische identificatiecode van de stem) en automatisch elke 6 uur opnieuw verstuurd totdat het slaagt. Een stem opnieuw opnemen verwijdert op dezelfde manier de vorige; een stem verwijderen raakt de andere niet. De intrekking van je toestemming doet geen afbreuk aan de verwerkingen die al zijn uitgevoerd; de verteller van de app blijft beschikbaar.

Afbeelding van een stem. Je kunt elke stem van het gezin een afbeelding geven: een foto die je ter plekke maakt met de camera van de telefoon of kiest met de fotokiezer ervan, rond bijgesneden, of een van de getekende avatars van de app. Deze afbeelding blijft op je telefoon, in de privéruimte van de app, uitgesloten van back-ups: ze wordt nooit verstuurd. Ze wordt gewist met de stem, wanneer je al je gegevens wist of de app verwijdert.

3a. Maak een verhaal

Met het Lunalulu+-aanbod kun je met “Maak een verhaal” een verhaal laten schrijven speciaal voor je kind en het daarna met je stem laten vertellen. Hieronder lees je, zonder dat er iets wordt weggelaten, wat er gebeurt met de informatie die je opgeeft.

Wat je opgeeft

De naam van de held (meestal die van je kind) en, als je wilt, de naam van een vriendje, een knuffel of een dier, een thema, een korte zin (bijvoorbeeld “hij is bang in het donker”), de duur en de leeftijd van het kind. Daarna kun je het verhaal zelf, met de hand, zo vaak wijzigen als je wilt, en Hibou om maximaal 3 wijzigingen met een korte instructie vragen (“korter”, “voeg zijn kat toe”). Geef geen achternaam, adres, telefoonnummer of gezondheidsinformatie op: de app weigert zelf adressen, telefoonnummers, e-mailadressen en links.

Wie het verhaal schrijft

Het verhaal wordt geschreven door kunstmatige intelligentie: een taalmodel van OpenAI (GPT), dat alleen door onze server wordt aangeroepen, via de API van OpenAI. Vóór de eerste verzending vraagt de app je om toestemming en vertelt hij je wat er wordt verstuurd. Onze server stuurt OpenAI je scenario (of, bij een wijziging door Hibou, de tekst van het verhaal en je instructie; bij een wijziging met de hand alleen de passages die je hebt veranderd, ter controle door de moderatiedienst van OpenAI) en ontvangt het verhaal. Hij voegt er een beveiligingscode aan toe: een vingerafdruk van je anonieme identificatiecode, die niet kan worden teruggerekend, en die OpenAI helpt misbruik op te sporen zonder te weten wie je bent. Hij verstuurt niet je stem, niet je anonieme identificatiecode zelf en niet de omslagfoto.

OpenAI verwerkt deze gegevens namens ons, als verwerker, in de Verenigde Staten (punt 8). Volgens de documentatie van OpenAI worden gegevens die naar de API worden gestuurd nooit gebruikt om zijn modellen te trainen. We vragen OpenAI niets van deze uitwisselingen te bewaren (optie “store” uitgeschakeld, caching uitgeschakeld); OpenAI bewaart alleen logbestanden voor het opsporen van misbruik, hoogstens 30 dagen, tenzij een wettelijke verplichting anders bepaalt. De verwerking in Europa die OpenAI aanbiedt (gegevensresidentie) is tot op heden voorbehouden aan klanten die OpenAI na beoordeling goedkeurt: ze is niet beschikbaar voor deze app.

Wat je schrijft en het teruggestuurde verhaal worden automatisch nagelezen, door de moderatiedienst van OpenAI en door regels die aan het model worden meegegeven: geweld, seksualiteit, haat, gevaren en persoonsgegevens van andere personen worden geweigerd, met een uitleg, en je kunt het aanpassen. De verhalen worden geschreven voor kinderen van 3 tot 10 jaar, en het model weet dat. Als de controle niet kan plaatsvinden (dienst niet beschikbaar), wordt het verhaal niet geleverd. Een verhaal dat door kunstmatige intelligentie is geschreven, kan onhandigheden bevatten: lees het na voordat je het laat vertellen (je kunt het wijzigen), en meld ons vanuit de app elke passage die je ongepast lijkt (punt 5.5).

Wie het vertelt

Zodra je het verhaal hebt nagelezen, kies je wie het vertelt: je stem (of die van een andere volwassene in het gezin), of een verteller van de app. In beide gevallen stuurt onze server de tekst van het verhaal, waarin de naam van de held staat, naar Cartesia, onze leverancier van spraaksynthese, in de Verenigde Staten (punten 7 en 8), die hem voorleest en ons de audio terugstuurt; bij een nieuwe aanmaak worden alleen de nieuwe of gewijzigde passages verstuurd. Met een verteller wordt geen enkele stem uit het gezin gebruikt. Je kunt het verhaal ook zonder stem bewaren: dan wordt er niets naar Cartesia gestuurd.

Wat onze servers bewaren, en wat niet

Onze servers bewaren niet de naam van je kind, niet je idee, niet de tekst en niet de titel van het verhaal. Ze bewaren alleen, gekoppeld aan je anonieme identificatiecode: technische vingerafdrukken van de passages (reeksen tekens waarmee de tekst niet kan worden teruggevonden), die dienen om te weten dat een passage al is nagelezen en om alleen gewijzigde passages opnieuw te doen; de taal, de duur, de leeftijd, het aantal gemaakte wijzigingen; en, hoogstens 7 dagen na het maken ervan, het verhaal dat met je stem is voorgelezen (audiobestanden, Google Cloud Storage, in België), de tijd die je telefoon nodig heeft om het te downloaden. De naam van je kind wordt in dit audiobestand uitgesproken. De audio wordt 7 dagen na het maken van onze servers gewist, en eerder als je het verhaal verwijdert, je stem verwijdert of wijzigt, of op “Alles wissen” tikt. De vingerafdrukken en tellers worden gewist wanneer je het verhaal verwijdert, via “Alles wissen”, en automatisch 180 dagen na de laatste wijziging van het verhaal.

Wat op je telefoon blijft

Het scenario, de tekst, de gekozen omslag, de omslagfoto als je er een kiest, en het verhaal dat met je stem is voorgelezen, worden op je telefoon bewaard, in de privéruimte van de app, uitgesloten van de back-ups. De foto wordt nooit verstuurd: je maakt haar met de camera van de telefoon, of je kiest haar met de fotokiezer ervan, die de app alleen die foto geeft; daarna snijdt de app haar bij en bewaart een verkleinde kopie.

Wat wordt gemeten

De gebruiksstatistieken en de crashrapporten bevatten nooit de naam, het idee, de tekst of de titel van het verhaal: alleen gebeurtenissen zonder inhoud (verhaal geschreven, thema, duur, leeftijd, weigering en de reden ervan).

4. Wat op je telefoon blijft

Uitsluitend op je telefoon worden opgeslagen:

• de verhalen van de verteller die je hebt gedownload en de verhalen die met je stem zijn voorbereid, zodat je ze zonder verbinding kunt beluisteren;
• je favorieten en het aantal keren dat elk verhaal is beluisterd;
• je gemaakte verhalen (“Mijn verhalen”): scenario, tekst, omslag of foto, en het verhaal dat met je stem is voorgelezen, buiten de back-ups (punt 3a); de leeftijd van het kind die je hebt opgegeven, voor het volgende verhaal;
• je instellingen (gekozen verteller, muziek na het verhaal, scherm aan tijdens het verhaal, knopgeluiden, gekozen herinneringen) en de status van het welkomstscherm van de app;
• de afbeeldingen van je stemmen (foto of getekende avatar, punt 3.5);
• het feit dat je toestemming hebt gegeven voor het versturen van je stem, en dat je al hebt gereageerd op het verzoek om de app te beoordelen.

Tijdens de opname wordt het fragment van je stem bewaard in een tijdelijke map van de app, de tijd die je nodig hebt om het terug te luisteren en te versturen. Het wordt gewist zodra de verzending is gelukt. Als de verzending niet is gelukt, wacht het in de privéruimte van de app, uitgesloten van de back-ups, totdat de app het kan versturen, totdat je ervan afziet, of hoogstens 30 dagen (punt 3).

Wanneer je een foto maakt of kiest, geeft de camera of de fotokiezer de app een origineel bestand, dat de app bijsnijdt voordat hij er een verkleinde kopie van bewaart. Dat originele bestand wordt uit de tijdelijke map van de app gewist zodra de verkleinde kopie is gemaakt, of zodra je het scherm voor bijsnijden verlaat; “Alles wissen” wist ook bestanden die zouden zijn achtergebleven, bijvoorbeeld nadat de app plotseling is afgesloten. Het wordt nooit verstuurd.

We hebben geen toegang tot deze informatie. Ze wordt verwijderd met “Alles wissen” (Instellingen) of bij het verwijderen van de app. De verhalen die met je stem zijn voorbereid, worden ook van de telefoon gewist wanneer je je stem verwijdert of wijzigt.

5. Wat je telefoon verlaat

5.1 Vanaf de eerste keer opstarten

• Anonieme identificatiecode: de app maakt een willekeurige technische identificatiecode aan (anonieme aanmelding via Firebase Authentication). Die bevat niet je naam, niet je e-mailadres en niet je nummer; daarom noemen we haar “anoniem”, maar in de zin van de AVG gaat het om een gepseudonimiseerd gegeven, omdat ze bij jouw installatie hoort. Ze dient om je stem, je voorbereide verhalen en je abonnement te koppelen, om de gebruiksgrenzen toe te passen en om je gegevens te wissen wanneer je daarom vraagt.
• Bescherming van de dienst: elk verzoek aan onze servers bevat een attestatie van Firebase App Check (App Attest van Apple, Play Integrity van Google) die bewijst dat het van de echte app komt. Deze attestatie bevat geen persoonlijke inhoud, is maar één keer geldig en wordt niet door ons bewaard.
• Status van het abonnement: de app koppelt je anonieme identificatiecode aan RevenueCat, onze leverancier voor abonnementsbeheer, om te weten of er een actief abonnement is.
• Instellingen op afstand: bij het opstarten, en daarna hoogstens één keer per uur, leest de app bij Firebase Remote Config (Google) instellingen die voor alle gebruikers gelijk zijn: minimale of aanbevolen versie van de app, updatebericht, onderhoudsmodus, schakelaars voor functies en instellingen van het verzoek om de app te beoordelen. Daarvoor ontvangt Google de Firebase-installatie-identificatiecode van de telefoon en technische gegevens (app en versie, systeem, taal, globaal land), die dienen om de juiste instellingen te kiezen. We voegen er geen enkel persoonsgegeven aan toe: niet je stem, geen tekst en niet wat je in de app doet. De gelezen instellingen blijven op de telefoon.

De gebruiksstatistieken (5.6) en de crashrapporten (5.7) zijn eveneens actief vanaf de eerste keer opstarten.

5.2 Je stem

Alleen met je toestemming, zoals beschreven in punt 3.

5.3 De verhalen die met je stem zijn voorbereid

Wanneer je een verhaal met je stem beluistert, controleert onze server of je een stem, een actief abonnement (Lunalulu+-aanbod) en beschikbare manen hebt; hij stuurt Cartesia de tekst van de passages van de verteller (de tekst van het verhaal, nooit een tekst die jij zou hebben geschreven) met de identificatiecode van je stem, en voegt daarna het audiobestand samen. Dit bestand wordt op onze servers opgeslagen (Google Cloud Storage, regio europe-west1, in België), gekoppeld aan je anonieme identificatiecode, hoogstens 7 dagen na het maken ervan. De app downloadt het via een beveiligde link die 2 minuten geldig is en bewaart het daarna op je telefoon: die kopie wordt vervolgens gebruikt. Als het bestand niet meer op onze servers staat, wordt het opnieuw gemaakt, onder de voorwaarden van de app. De server registreert ook de voorbereidingsstatus van elk verhaal (klaar of niet, datum, duur) en een technische vingerafdruk van de gebruikte stem, die voorkomt dat je een verhaal krijgt dat met een oude stem is voorbereid.

De verhalen die door de verteller worden verteld, zijn bestanden die voor iedereen gelijk zijn en geen gegevens over jou bevatten (punt 5.3b).

5.3a De verhalen die je maakt

Alleen als je “Maak een verhaal” gebruikt, zoals beschreven in punt 3a.

5.3b Het downloaden van de verhalen van de verteller

De audiobestanden van de verhalen van de verteller worden opgeslagen bij Hetzner, in diens bestandsopslag in Duitsland (Falkenstein). Het zijn bestanden die voor iedereen gelijk zijn: ze bevatten geen persoonsgegevens. Om een verhaal te downloaden, vraagt de app onze server om een beveiligde link die 10 minuten geldig is, en haalt hij het bestand daarna rechtstreeks bij Hetzner op. Deze link bevat niet je anonieme identificatiecode en geen enkele informatie over jou; zoals bij elke verbinding met een server ziet Hetzner het IP-adres van de telefoon. Onze server telt de downloads van elke anonieme identificatiecode, per dag en per maand, om misbruik te voorkomen (punt 5.4).

5.4 Technische tellers en abonnementsstatus op onze servers

Op onze servers (Google Cloud Firestore, in Europa) zijn aan je anonieme identificatiecode gekoppeld:

• tellers die de gebruiksgrenzen toepassen (aangemaakte en verwijderde stemmen, voorbereide verhalen, gedownloade verhalen van de verteller, verstuurde berichten, verzoeken tot wissing), per dag en per maand, en de lijst van verhalen die in de maand al zijn voorbereid;
• je manen (Lunalulu+-aanbod): de manen die in de lopende cyclus zijn gebruikt, de lijst van verhalen die in deze cyclus al zijn betaald en, voor de overdracht van de ene cyclus naar de volgende, het aantal manen van de laatste cyclus;
• je gekochte manen: een portemonnee die wordt aangeduid met een willekeurig getrokken nummer en die alleen een aantal manen bevat, gekoppeld aan je anonieme identificatiecode; en, voor elke aankoop van manen, een niet-omkeerbare vingerafdruk van de transactie van de store (nooit het nummer ervan in leesbare vorm), met het product, het aantal manen en de data, zodat een aankoop nooit twee keer wordt geteld;
• de status van je abonnement (actief of niet, proefperiode lopend of niet, data van de periode), zoals doorgegeven door RevenueCat, onthouden om die niet bij elk verhaal opnieuw op te vragen, en een niet-omkeerbare abonnementssleutel waarmee de manen van hetzelfde abonnement na een herinstallatie kunnen worden geteld.

Deze gegevens bevatten niet je stem en geen enkele tekst.

5.5 Suggesties, beoordelingen en meldingen

Als je ons vanuit de app schrijft (Instellingen, “Ideeën en problemen”, of het formulier na een beoordeling van de app), ontvangen we: het type bericht (idee of probleem), de tekst die je schrijft, de beoordeling van 1 tot 5 sterren als je er net een hebt gegeven, de versie van de app, het systeem van de telefoon (iPhone of Android), de taal en je anonieme identificatiecode. Deze berichten bevatten niet je naam en niet je e-mailadres: we kunnen er niet op antwoorden. Schrijf er geen persoonlijke informatie in, niet over jezelf en niet over je kind.

Een verhaal melden. Als je een verhaal of een passage meldt die je ongepast lijkt, ontvangen we daarnaast de verwijzing naar het betreffende verhaal (verhaal uit de catalogus of gemaakt verhaal) en de betreffende passage, hoogstens 2 000 tekens. Deze passage kan de naam bevatten die je voor een gemaakt verhaal hebt opgegeven. Ze dient uitsluitend om de melding te onderzoeken en om het verhaal of onze controles te verbeteren, en wordt 90 dagen na verzending gewist, of eerder via “Alles wissen”.

5.6 Gebruiksstatistieken zonder inhoud

Om te weten hoeveel mensen de app gebruiken en welke functies worden gebruikt, stuurt de app naar Google Analytics voor Firebase, met een gepseudonimiseerde instantie-identificatiecode: de getoonde schermen; de uitgevoerde acties, zonder de inhoud ervan (bijvoorbeeld: stem aangemaakt, in de wachtrij voor verzending gezet of verwijderd, met de technische reden van een mislukte verzending, verhaal gestart of beëindigd en de modus ervan, verteller of stem van de ouder, favoriet toegevoegd, zoekopdracht gestart zonder het gezochte woord, muziek na het verhaal ingesteld, gedownloade verhalen, aankoop gestart en het resultaat ervan, beoordeling van de app); twee indicatoren, stem opgenomen of niet en abonnement actief of niet; als je de optionele vragen van het welkomstscherm beantwoordt, wie je bent (mama, papa, grootouder of anders), je leeftijdscategorie en de manier waarop je de app hebt leren kennen, met, als je “Op een andere manier” kiest en het invult, je vrije antwoord, zoals je het hebt getypt (hoogstens 100 tekens); en de informatie die Google Analytics automatisch verzamelt (model en systeem van de telefoon, taal, bij benadering het land, sessies, eerste keer openen). Worden nooit verstuurd: je stem, de tekst en de titel van de verhalen, wat je schrijft voor “Maak een verhaal”, je berichten, het woord dat je zoekt. Het vrije antwoord “Op een andere manier” is de enige invoer die wordt verstuurd: schrijf er geen naam, contactgegevens of informatie over je kind in. Reclame wordt altijd geweigerd in de toestemmingsinstellingen van Google Analytics, en de advertentie-identificatiecode wordt niet verzameld. “Alles wissen” zet de instantie-identificatiecode terug op nul.

5.7 Crashrapporten

Wanneer de app crasht of een fout tegenkomt, ontvangt Firebase Crashlytics een technisch rapport: spoor van de fout, model van de telefoon, versie van het systeem en van de app, en een installatie-identificatiecode die eigen is aan Crashlytics. Deze rapporten bevatten door hun opzet niet je stem en niet wat je schrijft.

5.8 Aankopen

De betalingen worden geïnd door Apple (App Store) of Google (Google Play): we zien je identiteit noch je bankgegevens. RevenueCat ontvangt je anonieme identificatiecode en, bij een aankoop of een herstel, de transactiegegevens die door de store worden doorgegeven (product, data, land en valuta van de store, ontvangstbewijs), om je Lunalulu+-toegang te openen en te controleren. Onze server raadpleegt RevenueCat met je anonieme identificatiecode voordat een verhaal met een stem uit het gezin of een gemaakt verhaal wordt voorbereid.

5.9 Berichten aan de ondersteuning

Als je ons per e-mail schrijft, gebruiken we je adres en je bericht uitsluitend om je te antwoorden.

5.10 Technische logbestanden

De logbestanden van onze serverfuncties vermelden het type gebeurtenis en getallen (duur, hoeveelheden, foutcodes), nooit je stem, een tekst, je identificatiecode of de identificatiecode van je stem. Zoals bij elke onlinedienst registreren de verzoeklogboeken van Google Cloud ook technische verbindingsgegevens, waaronder het IP-adres waarvan elke oproep afkomstig is. Om misbruik te beperken, telt onze server ook de oproepen per IP-adres: het adres wordt nooit door ons geregistreerd, alleen een vingerafdruk die wordt berekend met een elke dag willekeurig getrokken sleutel (voor een IPv6-adres die van het prefix), die samen met deze teller na 3 dagen wordt gewist; twee dagen kunnen niet aan elkaar worden gekoppeld.

5.11 Meldingen

De app vraagt je tijdens het welkomstscherm of je de meldingen ervan aanvaardt; je kunt weigeren, en ze op elk moment uit- of weer inschakelen in de instellingen van de telefoon. Ze bevatten nooit reclame. Er zijn twee soorten:

• Meldingen die op de telefoon worden gepland (bijvoorbeeld de herinnering aan het verhaaltijdstip, de gedownloade verhalen of de aangevulde manen): de app bereidt ze zelf voor, zonder iets te versturen.
• Meldingen die door onze server worden verstuurd, bijvoorbeeld wanneer een verhaal dat met je stem is voorbereid klaar is terwijl de app gesloten is: ze gaan via Firebase Cloud Messaging (Google) en, op iPhone, via de meldingsdienst van Apple. Daarvoor registreert de app op onze servers een meldingstoken dat bij deze telefoon hoort, met het systeem (iPhone of Android) en de taal van de app, gekoppeld aan je anonieme identificatiecode, in een ruimte die vanuit de app niet kan worden gelezen. Het bericht is een tekst van de app, in je taal, en bevat niet je stem en niet de tekst van een gemaakt verhaal.

Het token wordt vervangen wanneer de telefoon een nieuw token levert, en verwijderd via “Alles wissen” of na 12 maanden zonder dat de app is geopend. Als je meldingen weigert, wordt geen token gebruikt om je meldingen te sturen.

6. Doeleinden en rechtsgronden

7. Ontvangers en verwerkers

Je gegevens zijn alleen toegankelijk voor de uitgever en de hieronder vermelde leveranciers, die namens hem optreden als verwerkers (artikel 28 van de AVG), met uitzondering van Apple en Google voor de verkoop, die onder hun eigen verantwoordelijkheid handelen.

Elk van deze leveranciers is contractueel verplicht de vertrouwelijkheid en de beveiliging van de gegevens te waarborgen. Er worden geen gegevens verkocht, verhuurd of overgedragen aan derden. We zouden alleen gegevens aan een overheidsinstantie verstrekken op een wettelijk gegrond verzoek.

8. Doorgiften buiten de Europese Unie

Onze serverfuncties, onze database, de opslag van de voorbereide verhalen en die van de verhalen van de verteller (Hetzner, in Duitsland) bevinden zich in de Europese Unie. Je stem wordt daarentegen verwerkt door Cartesia, een bedrijf gevestigd in de Verenigde Staten: het fragment van je stem, je synthetische stem en de tekst van de voor te lezen passages (ook die van de verhalen die je maakt) kunnen dus in de Verenigde Staten worden verwerkt. De verwerkersovereenkomst van Cartesia regelt deze doorgiften met de modelcontractbepalingen die door de Europese Commissie zijn vastgesteld (Besluit (EU) 2021/914, module verwerkingsverantwoordelijke naar verwerker). Het schrijven van de gemaakte verhalen gebeurt door OpenAI, in de Verenigde Staten: het scenario, de instructies en de tekst van deze verhalen worden daar verwerkt. De verwerkersovereenkomst van OpenAI, gesloten met OpenAI Ireland Limited, regelt deze doorgifte met de modelcontractbepalingen van de Europese Commissie (artikel 46 van de AVG), of met een adequaatheidsbesluit (artikel 45) wanneer dat van toepassing is. Andere gegevens kunnen ook buiten de Europese Unie worden verwerkt, met name in de Verenigde Staten, door onze leveranciers of hun gelieerde ondernemingen: RevenueCat, Google voor zijn wereldwijde diensten (anonieme aanmelding, App Check, Crashlytics, Analytics, Firebase Cloud Messaging, Remote Config) en, in voorkomend geval, Cloudflare voor de levering van de website. Deze doorgiften worden geregeld door het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) wanneer de ontvanger daarbij is aangesloten, en anders door de modelcontractbepalingen van de Europese Commissie. Je kunt ons om informatie over deze waarborgen vragen via het adres in punt 1.

9. Bewaartermijnen

De automatische wissingen op onze servers worden door Google uitgevoerd op de voorziene termijn, doorgaans in de dagen daarna. Belangrijk: het verwijderen van de app wist niet meteen je stem bij Cartesia of de gegevens op onze servers, die gekoppeld zijn aan een anonieme identificatiecode die we niet met jou in verband kunnen brengen: ze worden automatisch gewist 12 maanden nadat de app voor het laatst is geopend. Om ze onmiddellijk te laten wissen, tik je op “Mijn stem verwijderen” of “Alles wissen” voordat je de app verwijdert of van telefoon wisselt. In alle gevallen kan een ontoegankelijke kopie hoogstens 14 dagen in onze veiligheidsback-ups blijven voordat die definitief wordt gewist (tabel hierboven).

10. Wat we niet doen

• Geen reclame, niet in de app en niet op de website.
• Geen advertentietracking of profilering: de advertentie-identificatiecode wordt niet verzameld, en de app vraagt je nooit om toestemming voor tracking van Apple (App Tracking Transparency), omdat hij je activiteit in andere apps of op andere websites niet volgt.
• Geen geolocatie, geen toegang tot je contacten, geen toegang tot je fotobibliotheek: alleen de foto die je voor een omslag of een stem maakt of kiest, wordt aan de app gegeven, en die blijft op je telefoon. De camera wordt alleen gebruikt als je “Foto maken” kiest.
• Geen gebruik van je stem buiten je verhalen, en geen verspreiding aan andere personen.
• Geen verkoop, verhuur of ruil van gegevens, geen databroker.
• Geen account, en er wordt niets aan je kind gevraagd. De naam die je opgeeft voor “Maak een verhaal” dient alleen om het verhaal te schrijven en voor te lezen, wordt nooit door onze servers bewaard en komt nooit in de statistieken terecht.

11. Toestemmingen van de telefoon

• Microfoon: alleen gevraagd wanneer je je stem opneemt. De app luistert nooit buiten de opname die je zelf start.
• Afspelen op de achtergrond en scherm aan: zodat het verhaal doorgaat wanneer het scherm uitgaat, met de afspeelknoppen op het vergrendelscherm, of om het scherm aan te houden als je daarvoor hebt gekozen.
• Camera: alleen gebruikt wanneer je “Foto maken” kiest, voor de omslag van een gemaakt verhaal of de afbeelding van een stem. Op iPhone en iPad word je op dat moment om toestemming gevraagd; op Android opent de app de camera van de telefoon zonder om toestemming te vragen. Alleen de foto die je bevestigt, wordt aan de app gegeven: buiten die foto wordt niets gefilmd of opgeslagen, ze wordt niet aan je foto's toegevoegd en nooit verstuurd. De app snijdt haar bij en bewaart een verkleinde kopie in de privéruimte van de app, uitgesloten van de back-ups (punten 3.5, 3a en 4). Je kunt de camera weigeren en een foto kiezen die je al hebt gemaakt.
• Foto's: geen toestemming voor toegang tot de fotobibliotheek; de fotokiezer van de telefoon geeft de app alleen de foto die je voor een omslag of een stem kiest.
• Internet: voor het downloaden van de verhalen, je stem, het schrijven van de gemaakte verhalen, het voorbereiden van de verhalen, de aankopen, de berichten aan het team, de crashrapporten en de statistieken.

Je kunt deze toestemmingen op elk moment intrekken in de instellingen van je telefoon.

12. Beveiliging

• Alle uitwisselingen met onze servers en met onze leveranciers zijn versleuteld (HTTPS).
• Onze servers aanvaarden alleen verzoeken van de echte app (App Check, token voor eenmalig gebruik) en van een geïdentificeerde sessie.
• De identificatiecode van je stem bij Cartesia, de tellers en de abonnementsstatus kunnen vanuit de app niet worden gelezen; alleen jij kunt de status van je voorbereide verhalen lezen, en de audiobestanden zijn alleen verkrijgbaar via ondertekende links die 2 minuten geldig zijn (10 minuten voor de verhalen van de verteller).
• De toegangssleutels voor Cartesia, RevenueCat en OpenAI blijven op de server, in een kluis voor geheimen die alleen onze functies kunnen lezen, nooit in de app; de kunstmatige intelligentie wordt alleen door de server aangeroepen.
• Gebruiksgrenzen beschermen de dienst en je stem tegen misbruik.
• De gegevens die op onze servers worden bewaard, worden automatisch gewist op de voorziene termijn, of op jouw verzoek vanuit de app.
• Om de dienst na een storing of een fout te herstellen, bewaren onze servers veiligheidsback-ups van de database en de bestanden. Ze zijn niet toegankelijk vanuit de app en dienen nergens anders voor; gewiste gegevens blijven er hoogstens 14 dagen in en verdwijnen daarna definitief.

Geen enkel systeem is onkwetsbaar: beveilig je telefoon met een code en houd het systeem ervan bijgewerkt.

13. Je keuzes en je rechten

Je beschikt op elk moment in de app over:

• de functie “Mijn stem verwijderen” (Instellingen, “Je stemmen”), die je toestemming intrekt en je stem en de verhalen die ermee zijn voorbereid verwijdert, evenals de audio van de gemaakte verhalen (punt 3.5);
• het verwijderen van een gemaakt verhaal (knop “Dit verhaal verwijderen”), waardoor het van je telefoon en van onze servers wordt gewist;
• de functie “Alles wissen” (Instellingen). Die verwijdert je stemmen bij Cartesia, je voorbereide verhalen, je gemaakte verhalen en de bijbehorende foto's, de afbeeldingen van je stemmen, de identificatiecode van je stem en het bewijs van je toestemming, de status van je abonnement die onze servers bewaren, je meldingstoken, je suggesties, beoordelingen en meldingen, en je favorieten en instellingen op de telefoon; ze zet de identificatiecode voor statistieken terug op nul. Je anonieme identificatiecode wordt bewaard, zonder enige inhoud meer, zodat de gebruiksgrenzen van toepassing blijven. Er blijven dus over: je technische tellers en die van je manen, die op hun termijn worden gewist (punt 9), je gekochte manen en de vingerafdrukken van die aankopen, die van jou zijn, de anonieme identificatiecode (anoniem aanmeldingsaccount bij Google en record bij RevenueCat), de abonnementsgegevens bij Apple of Google, en de logbestanden, rapporten en statistieken die al zijn verstuurd, die op hun termijn worden gewist (punt 9). Zonder verbinding wordt de telefoon onmiddellijk gewist en wordt de wissing op onze servers opnieuw gestart bij de volgende keer dat de app wordt geopend. Je abonnement blijft gekoppeld aan je Apple- of Google-account: “Aankopen herstellen” vindt het terug.

Wat je wist, verdwijnt meteen uit de app en de dienst; een ontoegankelijke kopie blijft hoogstens 14 dagen in onze veiligheidsback-ups en wordt daarna definitief gewist (punt 9).

Overeenkomstig de artikelen 15 tot en met 22 van de AVG heb je recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid, het recht om je toestemming op elk moment in te trekken zonder dat dit afbreuk doet aan de verwerkingen die al zijn uitgevoerd, en het recht om richtlijnen te geven over wat er na je overlijden met je gegevens gebeurt (artikel 85 van de Franse wet “Informatique et Libertés”). Deze rechten oefen je uit per e-mail aan [email protected]. Er wordt binnen een maand geantwoord, een termijn die bij een complex verzoek met twee maanden kan worden verlengd.

Omdat we je identiteit niet kennen, kunnen we de gegevens die aan je anonieme identificatiecode zijn gekoppeld niet terugvinden aan de hand van je naam of je e-mailadres: de hierboven genoemde functies van de app zijn de veiligste en snelste manier om je rechten uit te oefenen. Je kunt bezwaar maken tegen de gebruiksstatistieken en de crashrapporten door ons te schrijven; omdat ze niet aan informatie over jou zijn gekoppeld, kunnen we die over jou niet terugvinden, en het verwijderen van de app, na “Alles wissen”, blijft op dit moment de zekere manier om het versturen ervan te stoppen. Aankoopgegevens worden ook beheerd bij Apple of Google.

14. Kinderen

De app Lunalulu is bedoeld voor ouders en voor volwassenen die voor kinderen zorgen: de volwassene installeert de app, neemt zijn eigen stem op na te hebben bevestigd dat hij meerderjarig is, en beheert het abonnement. Het kind luistert naar de verhalen, die geschreven zijn voor kinderen van 3 tot 10 jaar; de verhalen die de kunstmatige intelligentie schrijft, worden gecontroleerd voordat ze worden geleverd (punt 3a), en je kunt ons vanuit de app elk verhaal melden. De app maakt geen account aan en biedt het kind geen reclame, geen aankopen en geen contact met andere personen. Alleen de functie “Maak een verhaal” vraagt jou om een naam en een leeftijd: die dienen uitsluitend om het verhaal te schrijven (punt 3a). De naam van je kind is een persoonsgegeven van een minderjarige: geef niet meer op (achternaam, school, adres, gezondheid). Neem geen kinderstem op, en schrijf geen informatie over je kind in de berichten die je vanuit de app verstuurt. Als je denkt dat een minderjarige zijn stem heeft opgenomen, schrijf ons dan; “Mijn stem verwijderen” en “Alles wissen” verwijderen die onmiddellijk.

Gebruikers in de Verenigde Staten (COPPA). De app richt zich tot volwassenen: hij is niet bedoeld voor kinderen jonger dan 13 jaar in de zin van de Children's Online Privacy Protection Act (COPPA). Hij verzamelt geen persoonsgegevens rechtstreeks bij een kind, biedt het geen account, geen aankopen en geen contact met andere personen, en doet niet aan gerichte reclame of tracking. De naam en de leeftijd die voor “Maak een verhaal” worden opgegeven, worden verstrekt door de ouder, voor eigen gebruik: ze dienen alleen om het verhaal te schrijven en voor te lezen, en onze servers bewaren ze niet (punt 3a). Als je denkt dat een kind jonger dan 13 jaar ons persoonsgegevens heeft bezorgd, bijvoorbeeld door zijn stem op te nemen of ons te schrijven, neem dan contact met ons op via [email protected]: we verwijderen ze onverwijld.

15. Website

Deze website plaatst geen cookies en gebruikt geen enkel hulpmiddel voor bezoekersmeting, behalve de hieronder beschreven anonieme teller. De lettertypen worden samen met de website gehost: je browser maakt geen contact met diensten voor lettertypen, reclame of metingen. De website wordt gehost door OVH en kan worden geleverd via het netwerk van Cloudflare, dat de website beschermt tegen aanvallen en de weergave ervan versnelt; deze leveranciers verwerken, uitsluitend voor deze doeleinden, de technische gegevens van je bezoek (IP-adres, opgevraagde pagina's, datum) gedurende een beperkte tijd.

Enige uitzondering is de deelpagina /app (de link die vanuit de app wordt gedeeld en op onze sociale netwerken wordt gepubliceerd), die een anonieme teller bijhoudt: het aantal bezoeken en klikken naar de App Store of Google Play, per dag, met de taal van de pagina, het type apparaat, het land en de bron die in de link wordt vermeld. Er wordt geen cookie geplaatst, geen identificatiecode aangemaakt en geen IP-adres geregistreerd: het zijn uitsluitend totalen, waarmee niemand kan worden herkend. Deze teller wordt door Cloudflare gehost namens Devolim, en de cijfers ervan worden na 13 maanden gewist.

16. Beveiligingsincident

Bij een inbreuk in verband met persoonsgegevens melden we die aan de CNIL onder de voorwaarden van artikel 33 van de AVG en, wanneer de inbreuk waarschijnlijk een hoog risico inhoudt voor je rechten en vrijheden, informeren we je daarover in de app of op deze website, overeenkomstig artikel 34.

17. Klacht bij de toezichthoudende autoriteit

Als je na contact met ons vindt dat je rechten niet worden gerespecteerd, kun je een klacht indienen bij de Commission nationale de l'informatique et des libertés (CNIL, de Franse toezichthoudende autoriteit): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, of online via cnil.fr. Als je in een andere lidstaat van de Europese Unie woont, kun je je ook wenden tot de toezichthoudende autoriteit van je land van verblijf (artikel 77 van de AVG).

18. Wijzigingen

Dit beleid kan worden gewijzigd om rekening te houden met wettelijke of technische ontwikkelingen. De datum van de laatste update staat bovenaan de pagina; ingrijpende wijzigingen worden in de app gemeld en, als ze betrekking hebben op het versturen van je stem, wordt je opnieuw om toestemming gevraagd.