Privacybeleid

De verwerkingsverantwoordelijke voor je gegevens is Moment Compagny [rechtsvorm, statutair adres en registratienummer nog te bevestigen], uitgever van de Aura-app voor iOS en Android en van de website getaurafit.app.

Voor alles over je gegevens kun je schrijven naar contact@getaurafit.app.

Zonder account bewaart Aura je gegevens alleen op je telefoon, behalve de inhoud die je verstuurt voor een AI-schatting (zie hieronder). Als je een account aanmaakt, worden de onderstaande gegevens ook op onze servers opgeslagen, zodat ze tussen je apparaten synchroniseren.

• Account: je e-mailadres, je voornaam en de identificatie van de inlogmethode die je hebt gekozen (Inloggen met Apple, Google of een code per e-mail). Gebruikt om je account aan te maken, je in te loggen en je gegevens te synchroniseren.
• Profiel en doelen: doel, geslacht, leeftijd, lengte, gewicht, streefgewicht, trainingen per week, de sporten die je doet, te ontzien lichaamsdelen (bijvoorbeeld knie of onderrug), je coach (Mia of Leo), het recept van je eiwitshake en je doelen voor calorieën en macro's. Gebruikt om je doelen te berekenen en je trainingen aan te passen.
• Training: je schema, trainingen, sets (oefening, gewicht, herhalingen, datum), cardiologs, toestelinstellingen en hoe je je vandaag voelt. Gebruikt om te laten zien wat je vorige keer deed en de volgende stap voor te stellen.
• Voeding: maaltijden met tijdstip, calorieën, eiwitten, koolhydraten, vetten en ingrediënten, en je favorieten. Maaltijdfoto's en maaltijdbeschrijvingen die je instuurt, worden verstuurd voor een schatting.
• Lichaam en vooruitgang: weegmomenten, dagboeknotities, voortgangsfoto's, maten van de lichaamsmeting (taille, nek, heupen), foto's voor de meting (voor, zij, achter) en de berekende resultaten.
• Meldingsvoorkeuren: de coachonderwerpen en herinneringen die je aanzet. Herinneringen worden op je telefoon ingepland.
• Aankopen: Apple of Google handelt de betaling af. Wij ontvangen de status van je Aura Plus-abonnement (product, start, verlenging of afloop), nooit je kaartgegevens.
• Support: de berichten die je ons stuurt en onze antwoorden.
• Website: onze host bewaart technische logs (IP-adres, browser, opgevraagde pagina's) voor de beveiliging. De openbare website plaatst geen advertentie- of analysecookies.

Gewicht, lichaamsmaten, lichaamsfoto's, blessures en wat je eet kunnen informatie over je gezondheid prijsgeven, een bijzondere categorie persoonsgegevens onder de AVG. We verwerken ze alleen met je uitdrukkelijke toestemming, die je geeft wanneer je ze invoert, en alleen om de functies te leveren die je gebruikt.

Je kunt je toestemming op elk moment intrekken door de betreffende gegevens of je account te verwijderen. Aura geeft schattingen, geen medisch advies.

Sommige functies hebben een AI-model nodig: de maaltijdscan, een maaltijd in woorden beschrijven, de lichaamsmeting en de AI-coach die je schema bouwt. Daarvoor heb je een account nodig. Als je er een gebruikt, wordt de inhoud die nodig is voor die schatting (de foto, je beschrijving, je maten of je antwoorden) via onze server, een Supabase Edge Function die je account en een daglimiet controleert, naar OpenAI gestuurd, dat de schatting teruggeeft.

OpenAI treedt op als onze verwerker. Volgens zijn API-voorwaarden wordt inhoud die via de API wordt verstuurd niet gebruikt om zijn modellen te trainen, en kan die tot 30 dagen worden bewaard om misbruik op te sporen voordat hij wordt verwijderd. Wij houden per account bij hoeveel AI-verzoeken er zijn gedaan om de daglimiet te handhaven, niet de inhoud ervan.

Voortgangsfoto's worden nooit verstuurd voor analyse.

• Uitvoering van onze overeenkomst met jou: je account, synchronisatie, de functies die je gebruikt en je abonnement.
• Je uitdrukkelijke toestemming: gezondheidsgegevens, en AI-verwerking van foto's en maten.
• Ons gerechtvaardigd belang: beveiliging, voorkomen van fraude en misbruik, beantwoorden van supportvragen.
• Wettelijke verplichtingen: boekhouding en antwoorden op rechtmatige verzoeken.

We verkopen je gegevens niet en delen ze niet met adverteerders. Ze worden voor ons verwerkt door:

• Supabase: database, authenticatie en opslag van foto's, gehost in de Europese Unie (Ierland, AWS eu-west-1).
• OpenAI: AI-schattingen, in de Verenigde Staten, op basis van de EU-modelcontractbepalingen [doorgiftemechanisme nog te bevestigen].
• Vercel: hosting van deze website.
• Onze e-mailprovider: verzenden van inlogcodes en supportantwoorden [provider nog te bevestigen].
• Apple en Google verspreiden de app en verwerken betalingen als zelfstandige verwerkingsverantwoordelijken, onder hun eigen privacybeleid.

Eerst op je telefoon: de app werkt offline en slaat je log lokaal op. Met een account wordt een kopie gesynchroniseerd naar Supabase in Ierland. Elke rij is gekoppeld aan je account, en databaseregels zorgen dat elk account alleen zijn eigen rijen kan lezen. Foto's staan in een privé-opslagbucket, in een map die alleen jouw account kan openen.

Verkeer wordt versleuteld verstuurd. Toegang voor medewerkers is beperkt tot wat support en beheer vereisen, verloopt via persoonlijke accounts en omvat je foto's niet.

• Accountgegevens: zolang je account bestaat. Als je je account verwijdert, worden je rijen en foto's direct uit onze database en opslag verwijderd; resterende kopieën in back-ups worden gewist zodra de back-ups roteren, binnen 30 dagen [nog te bevestigen].
• Gegevens op je telefoon: tot je ze verwijdert of de app verwijdert.
• AI-verzoeken: inhoud tot 30 dagen bij OpenAI; onze tellingen van verzoeken 12 maanden.
• Supportberichten: 3 jaar na het laatste contact.
• Websitelogs: 30 dagen.

Je kunt je gegevens inzien, corrigeren, exporteren, de verwerking ervan beperken of ze laten verwijderen, bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang, en je toestemming op elk moment intrekken. Het meeste daarvan kan in de app: pas je profiel aan, exporteer je gegevens als bestand via Account, of verwijder je account.

Voor al het andere schrijf je naar contact@getaurafit.app. We antwoorden binnen een maand. Je kunt ook een klacht indienen bij je toezichthouder voor gegevensbescherming, in Frankrijk de CNIL (www.cnil.fr).

Exporteren: Account → Mijn gegevens exporteren geeft je een bestand met je log.

Verwijderen: Account → Mijn account verwijderen wist je account, elke gesynchroniseerde rij en je foto's. Zonder de app: zie getaurafit.app/nl/delete-account. Je account verwijderen zegt een abonnement niet op: zeg het op in de instellingen van je Apple- of Google-account.

Aura is niet bedoeld voor iemand onder de 16 [minimumleeftijd nog te bevestigen]. We verzamelen niet bewust gegevens van kinderen. Denk je dat een kind ons gegevens heeft gegeven? Schrijf ons dan, en we verwijderen ze.

Aura toont geen advertenties en volgt je niet via apps of websites van andere bedrijven. We gebruiken je gegevens niet om advertentieprofielen op te bouwen.

Als we dit beleid wijzigen, passen we de datum bovenaan aan. Is de wijziging ingrijpend, dan laten we het je in de app weten voordat ze ingaat.