Privacybeleid

Dit is een vertaling van de Franse versie, die als enige juridisch doorslaggevend is.

Nestido dient om te noteren waar kinderen slapen van wie de ouders gescheiden leven. Dat zijn gegevens uit het privéleven van een gezin, en ze gaan over minderjarigen: ze verdienen het ernstig behandeld en zonder omwegen beschreven te worden. Dit document zegt alles wat de dienst over u weet.

Wie verantwoordelijk is

De gegevens die Nestido verwerkt, worden verwerkt onder de verantwoordelijkheid van Eric Mollenthiel, zelfstandig ondernemer, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, Frankrijk. Voor elke vraag over dit beleid of over uw gegevens: team@nestido.com.

Welke gegevens worden verwerkt

Uw account: uw e-mailadres, uw wachtwoord (alleen bewaard als hashwaarde, nooit leesbaar, en zelfs voor de uitgever onleesbaar), de taal die u hebt gekozen, de aanmaakdatum van het account en het feit dat uw adres is geverifieerd.

Het feit dat u er was: de datum van uw laatste bezoek en het aantal dagen waarop u er was, bewaard bij uw account. Verder niets: geen bekeken pagina, geen tijdstip, geen route. Zo is te zien of Nestido iemand van dienst is, op grond van het gerechtvaardigd belang van de uitgever. Er wordt niets op uw apparaat gezet en er wordt geen externe dienst aangeroepen.

Hoe uw aanmelding binnenkwam: twee gegevens over het aanmeldformulier zelf, bewaard op uw account: of een verborgen veld van het formulier, dat niemand ziet, is ingevuld, en of het formulier binnen drie seconden is verzonden. Ze dienen om een aanmelding door een automatisch programma te onderscheiden van een aanmelding door een ouder, zodat de cijfers van de uitgever geen machines voor mensen aanzien, op grond van zijn gerechtvaardigd belang. Ze hebben nog nooit een aanmelding tegengehouden of vertraagd, en dat zullen ze ook niet doen: uw account wordt in alle gevallen op dezelfde manier aangemaakt en bediend. Noch uw IP-adres, noch uw browser, noch uw apparaat, noch het netwerk dat u gebruikt wordt vastgelegd.

Via welke link u bent gekomen: één woord dat op uw account wordt bewaard, uit een korte door de uitgever geschreven lijst (de naam van een gids, de Google Play-winkel, de Android-app of „overig”), en „onbekend” wanneer de link niets zegt, wat het vaakst voorkomt. Het dient om te weten via welke kanalen mensen binnenkomen, op grond van het gerechtvaardigd belang van de uitgever. Het wordt eenmalig bij het aanmaken van het account vastgelegd en daarna nooit gewijzigd. Noch het adres van de pagina waar u vandaan komt, noch de pagina's die u bekijkt, noch het tijdstip, noch uw IP-adres worden vastgelegd.

Uw gezin: de naam die u het geeft, de tijdzone, het land en de schoolvakantiezone als u die opgeeft, en de voornaam, de rol en de kleur van elk lid, ook van wie geen account heeft.

Uw kinderen: hun voornaam, hun kleur, en hun geboortedatum als u die wilt invullen, wat facultatief blijft. Nestido vraagt geen achternaam, geen school, geen adres, geen foto en geen enkel gezondheidsgegeven.

Het schema: de plaatsen die u aanmaakt en hun aard (het huis van een ouder, de school, bij naasten, een verblijf), de nachten die op elk daarvan zijn doorgebracht, de genoteerde overdrachten, de bevestiging of betwisting ervan door de andere ouder, de opgegeven verblijfsregeling en de uitzonderingen erop. Dat is de kern van de dienst: zonder deze gegevens is er geen schema.

De avondherinneringen, als u ze inschakelt: het technische adres dat uw browser levert om uw toestel te bereiken, de sleutels die de melding versleutelen, en de datum van de laatst verzonden herinnering. Dat adres identificeert uw toestel alleen om ermee te kunnen spreken, en verdwijnt zodra u de herinneringen uitschakelt.

De avondherinnering per e-mail, als u die aanvraagt: de datum van uw aanvraag. Hij gaat naar het adres van uw account, zodra dat bevestigd is, en alleen de avond voor een wissel; hij noemt de voornamen van de kinderen, de plaats en het tijdstip. Hij stopt met één klik vanuit de e-mail zelf of vanuit het scherm ‘Vandaag’.

Het omgangsschema in uw agenda, als u dat aanvraagt: een geheim adres, de datum van uw aanvraag en de laatste dag waarop uw agenda het las. Uw agenda (Google, Apple, Microsoft of een andere) leest daar de voornamen van de kinderen, de namen van de plekken zoals u ze noemde en de tijden van de wissels, van een maand terug tot drie maanden vooruit; geen adres, geen notities, geen statistieken. Iedereen met wie u die agenda deelt, ziet ze ook. De knop ‘Deze link verbreken’ op het scherm ‘Vandaag’ stopt alles meteen.

De technische logboeken van de server: IP-adres, datum, gevraagde pagina en browser, zoals op elke website. Ze dienen voor de beveiliging en het opsporen van storingen, en voor niets anders.

Waarom, en op welke rechtsgrond

De dienst leveren (uw account, uw gezin en zijn schema bijhouden, de vooruitzichten en de statistieken berekenen, de uitnodiging van de andere ouder mogelijk maken): uitvoering van de overeenkomst tussen ons, in de zin van artikel 6.1.b van de AVG. Deze gegevens zijn niet facultatief: zonder hen valt er niets te tonen.

U de noodzakelijke berichten sturen (adresverificatie, vergeten wachtwoord, uitnodiging die u beslist te versturen): uitvoering van de overeenkomst. Nestido stuurt geen nieuwsbrief en geen enkel commercieel bericht.

De avondherinneringen op uw telefoon: uw toestemming, gegeven bij het inschakelen van de meldingen, en op elk moment intrekbaar via hetzelfde scherm, zonder gevolgen voor de rest.

De avondherinnering per e-mail: uw toestemming, gegeven door hem aan te vragen, en op elk moment met één klik in te trekken vanuit de e-mail of het scherm ‘Vandaag’.

Het omgangsschema in uw agenda: uw toestemming, gegeven door het aan te vragen, en op elk moment in te trekken met ‘Deze link verbreken’ op het scherm ‘Vandaag’.

De dienst overeind en beschermd houden (logboeken, back-ups, blokkeren van massale inlogpogingen): het gerechtvaardigde belang van de uitgever dat de dienst werkt en niet wordt aangevallen.

De gegevens van de kinderen

De gegevens over uw kinderen worden door u ingevoerd, en door u alleen. Door ze te noteren verklaart u het ouderlijk gezag te hebben, of te handelen met instemming van wie het heeft. Nestido richt zich niet tot minderjarigen: geen enkel account is voor hen bestemd, en geen enkel kind meldt zich aan bij de toepassing.

De dienst is zo ontworpen dat hij zo weinig mogelijk vraagt: een voornaam en een kleur volstaan om een schema te laten werken. De geboortedatum dient alleen om een leeftijd te tonen, en niets verplicht u die in te vullen.

Wat de andere ouder ziet

Dat is de belangrijkste vraag bij een gedeelde toepassing, en ze verdient een helder antwoord. De leden van eenzelfde gezin zien hetzelfde schema: de plaatsen, de nachten, de overdrachten, de statistieken en de voornaam van wie wat heeft genoteerd. Dat is het doel zelf van de dienst.

Uw e-mailadres, uw wachtwoord en uw taal blijven daarentegen van u: ze verschijnen op geen enkel scherm van de andere ouder. Een gezin is afgesloten: geen enkel account kan het schema lezen van een gezin waarvan het geen lid is, zelfs niet met een link in handen.

Een uitnodiging koppelt een account aan een bestaand lid. Zolang ze niet is aanvaard, ziet de uitgenodigde persoon niets; eenmaal aanvaard, ziet zij de hele geschiedenis van het gezin, ook wat vóór haar komst is genoteerd. Een uitnodiging kan worden ingetrokken zolang ze niet is gebruikt.

Wat Nestido niet doet

• Geen enkel gegeven wordt verkocht, verhuurd, geruild of aan een derde afgestaan.
• Geen reclame, geen profilering, geen geautomatiseerde besluitvorming.
• Geen bezoekersteller, geen socialenetwerkknop, geen script van derden. De pagina's van Nestido roepen geen enkele externe server aan.
• De inhoud van uw gezin voedt de training van geen enkel model voor kunstmatige intelligentie: geen enkele assistent leest hem (zie «Wie er nog toegang heeft»).
• De geïnstalleerde toepassing bewaart geen enkel gegeven op uw toestel: haar cache bevat alleen het scherm «offline» en de stijlbestanden. Een verloren telefoon vertelt niet waar uw kinderen slapen.

Cookies

Nestido gebruikt alleen noodzakelijke cookies voor zijn werking, wat het ontslaat van het vragen van toestemming en u een banner bespaart:

• een sessiecookie, die u aangemeld houdt tijdens uw bezoek;
• een aanmeldcookie, als u van het ene bezoek op het andere aangemeld blijft, dertig dagen geldig;
• een toestemmingscookie voor het realtimegedeelte, waardoor uw scherm bijwerkt wanneer de andere ouder iets noteert.

Uw keuze voor een licht of donker thema wordt alleen door uw browser bewaard en wordt nooit naar de server gestuurd.

Hoe lang

Uw account en het schema van uw gezin

Zolang het account bestaat. U kunt het op elk moment verwijderen, en die verwijdering is onmiddellijk.

Het gezin zelf

Het verdwijnt met het laatste account dat er deel van uitmaakt. Zolang een andere ouder een account heeft, blijven het gezin en zijn geschiedenis van hem: uw vertrek kan zijn geheugen niet wissen, maar uw account wordt wel degelijk verwijderd.

De veiligheidsback-ups

Veertien dagen. Een verwijderd gegeven kan dus nog die termijn voortleven in een versleutelde back-up, waartoe niemand toegang heeft buiten een incident, voordat het definitief verdwijnt.

De technische logboeken van de server

Eén jaar.

De niet-aanvaarde uitnodigingen

Ze verlopen vanzelf en werken dan niet meer.

Wie er nog toegang heeft

OVH SAS (Roubaix, Frankrijk) host de server en de databank, en verzorgt de e-mails van de dienst. De servers staan in Frankrijk. De planning van uw gezin verlaat de Europese Unie nooit.

Als u zich op Nestido+ abonneert, wordt de betaling verzorgd door Stripe (Stripe Payments Europe, Dublin, Ierland). Stripe ontvangt uw e-mailadres, uw factuuradres, uw betaalmiddel en een kenmerk van uw gezin, en verder niets: geen voornamen, geen plaatsen, geen planning. Stripe mag deze gegevens in de Verenigde Staten verwerken, onder de modelcontractbepalingen van de Europese Commissie. Zonder abonnement ontvangt Stripe niets van u.

De avondherinneringen lopen via de meldingsdienst van uw browser (Apple, Google of Mozilla naargelang uw toestel), die een versleuteld bericht ontvangt dat hij niet kan lezen, en uitsluitend als u de herinneringen hebt ingeschakeld.

De uitgever heeft als serverbeheerder technisch toegang tot de databank: dat is onvermijdelijk om ze te onderhouden. Hij raadpleegt de inhoud van een gezin niet uit nieuwsgierigheid, noch om enige commerciële reden, en komt er alleen aan op uitdrukkelijk verzoek van de betrokkene of om een storing te herstellen die dat vereist.

De uitgever beheert de server met hulp van assistenten voor kunstmatige intelligentie: Claude, van Anthropic (Anthropic Ireland, Dublin, Ierland), en Codex, van OpenAI (OpenAI Ireland, Dublin, Ierland), die in de Verenigde Staten verwerken wat ze te lezen krijgen. Ze ontvangen de gebruikscijfers van de dienst, waarin een account alleen met een nummer wordt aangeduid (bijvoorbeeld de data van inschrijving en bezoek, de taal, de herkomst), en, alleen wanneer de beveiliging, een storing of uw eigen verzoek dat vereist, de technische logboeken van de server (IP-adres, browser) of het e-mailadres van een account. De inhoud van uw gezin ontvangen ze nooit: niet de naam, geen voornaam, geen plaats, niet de planning. Ze zijn geen verwerkers van de uitgever: elk verwerkt deze gegevens onder eigen verantwoordelijkheid, volgens zijn eigen privacybeleid, en omkadert de doorgifte naar de Verenigde Staten met de modelcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit. De instelling waarmee ze hun modellen op deze gesprekken zouden kunnen trainen, staat uit; alleen een gesprek dat de veiligheidscontroles van Anthropic signaleren, kan nog dienen om die controles te trainen.

Beveiliging

Het verkeer is van begin tot eind versleuteld via HTTPS. De wachtwoorden worden bewaard als hashwaarde, berekend door een algoritme dat opzettelijk traag te kraken is. De identificatoren die in de webadressen meereizen, zijn willekeurig getrokken en onmogelijk te raden. Elk scherm gaat na dat wat het toont wel degelijk toebehoort aan het gezin van het aangemelde account, en die controle wordt automatisch, route per route, getest bij elke wijziging van de code.

Bij een gegevenslek dat een risico voor uw rechten kan meebrengen, wordt de CNIL binnen 72 uur ingelicht en wordt u rechtstreeks verwittigd wanneer het risico hoog is.

Uw rechten

U hebt recht op inzage, rechtzetting, wissing, beperking, bezwaar en overdraagbaarheid van uw gegevens. Twee daarvan vergen geen enkele stap, omdat ze in de toepassing zitten:

• Inzage en overdraagbaarheid: het scherm van uw account downloadt met één klik een bestand met alles wat Nestido over u weet, in een open formaat dat zowel een machine als u kunt lezen.
• Wissing: hetzelfde scherm verwijdert uw account, onmiddellijk en definitief.
• Rechtzetting: de schermen van het gezin, de kinderen en de plaatsen wijzigen alles wat u daar hebt ingevoerd.

Voor de andere, of als iets niet werkt: team@nestido.com. Het antwoord bereikt u binnen een maand.

Als het antwoord u niet voldoet, kunt u een klacht richten aan de CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk, of via cnil.fr.

Uw account verwijderen

U kunt uw Nestido-account zelf verwijderen, op elk moment en zonder ons te schrijven: log in, open het scherm Mijn account, kies Mijn account verwijderen, voer uw wachtwoord in en dan Definitief verwijderen. Het verwijderen gebeurt meteen, het is onomkeerbaar, en u wordt direct uitgelogd.

Voor u bevestigt, zegt het scherm wat er verdwijnt: heeft de andere ouder een account, dan blijven het gezin en de planning bij hem en wordt uw voornaam weer een lid zonder account; bent u het enige account van het gezin, dan gaat alles met u mee. Hetzelfde scherm downloadt uw gegevens, als u er vooraf iets van wilt bewaren.

Kunt u niet meer inloggen, schrijf dan naar team@nestido.com vanaf het e-mailadres van uw account: de verwijdering wordt voor u uitgevoerd, zodra is nagegaan dat het verzoek echt van u komt.

Niet alles vereist het sluiten van uw account: vanuit de app kunt u een genoteerde nacht, een nooit gebruikte plek, een gezinslid of het opgegeven zorgritme verwijderen. Een kind wordt verwijderd zolang er geen enkele nacht voor is genoteerd, wat een invoer te veel herstelt; zodra er één is, wordt het gearchiveerd: het verdwijnt van de schermen en zijn geschiedenis blijft, zodat de tijdlijn van de al genoteerde nachten niet wordt afgebroken.

Wijzigingen

Dit beleid kan worden bijgewerkt, met name als de dienst verandert. De datum bovenaan de pagina geeft de laatste versie aan. Een wijziging die uw gegevens echt zou raken, zou u per e-mail worden aangekondigd, en niet discreet in een alinea worden geschoven.