Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig er Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. For ethvert spørsmål eller enhver forespørsel: support@nexpiria.com.

2. Hva vi ikke gjør

Nexpiria viser ingen annonser, bruker ingen analyse- eller annonsesporingsverktøy, selger eller leier aldri ut dataene dine og bruker dem ikke til profilering.

3. Behandlede data og formål

Avhengig av hvordan du bruker tjenesten, behandler vi:

• Surfing på nettstedet: IP-adresse, nettlesertype, forespurte sider og tidspunkter, registrert av vertsleverandøren i tekniske logger for å holde tjenesten sikker og i drift. Rettslig grunnlag: berettiget interesse.
• Konto: e-postadresse, passord (lagres kun i kryptert form av autentiseringstjenesten), fornavnet eller kallenavnet du har valgt og, hvis du bruker det, identifikatoren fra Google eller Apple. Formål: opprettelse og sikring av kontoen din. Rettslig grunnlag: oppfyllelse av avtalen (bruksvilkårene).
• Frister, notater, husstandsprofiler, innstillinger og vedlegg: lagret på kontoen din (database og privat lagring hostet av Supabase), kun lesbare for deg og, for det du deler, for husstandsmedlemmene dine. Ingenting lagres i nettleseren bortsett fra påloggingstokenet. Rettslig grunnlag: oppfyllelse av avtalen.
• Delt husstand (hvis du oppretter eller blir med i en): husstandens navn, hvert medlems visningsnavn og de delte fristene med vedlegg, lagret på våre servere og synlige for alle husstandsmedlemmer, som kan redigere dem. Formål: å holde oversikt over familiens frister sammen. Rettslig grunnlag: oppfyllelse av avtalen.
• Google-kobling (hvis du slår den på): adressen til Google-kontoen din, verifisert med en kode sendt på e-post, og et kryptert tilgangstoken. Vedleggene dine kopieres til appens private mappe i Google Drive og fristene dine til en «Nexpiria»-kalender i Google Calendar, direkte fra nettleseren din: de går ikke via våre servere. Rettslig grunnlag: ditt samtykke, som du kan trekke tilbake når som helst ved å koble fra kontoen din.
• E-post- og push-påminnelser (hvis du slår dem på): for hver påminnelse fristens tittel og dato, sendetidspunktet og den valgte kanalen; kontoens e-postadresse for e-poster (sendt fra no-reply@nexpiria.com); for varsler, den tekniske identifikatoren for enheten din som nettleseren oppgir. Notater, numre og vedlegg sendes aldri til dette formålet. Rettslig grunnlag: ditt samtykke, som du trekker tilbake ved å slå av påminnelser.
• Landsdeteksjon (første besøk): IP-adressen din sendes til tjenesten api.country.is, som kun returnerer landet, slik at et passende språk, land og valuta kan tilbys. Resultatet lagres i innstillingene dine, og du kan velge land manuelt i innstillingene. Rettslig grunnlag: berettiget interesse.
• WhatsApp-kobling (hvis du slår den på): telefonnummeret ditt, verifisert med en kode mottatt på WhatsApp, deretter, for hver påminnelse, fristens tittel og dato, sendt til WhatsApp (Meta) for å bli levert til nummeret ditt. Rettslig grunnlag: ditt samtykke, som du trekker tilbake ved å koble fra nummeret ditt.
• Tillegg via WhatsApp (hvis du skriver til Nexpirias nummer): teksten, bildet eller talemeldingen du sender, analyseres for å forberede en frist; en talemelding transkriberes først til tekst. For at tjenesten skal kunne vise deg fristene dine (endre en dato, legge til en påminnelse …), kopieres listen over titler, datoer, påminnelsestidspunkter og påminnelsesmåter til våre servere så lenge WhatsApp er koblet til, og slettes når du kobler fra. Ingenting legges til, endres eller slettes uten din bekreftelse. Talemeldinger og bilder lagres ikke etter analysen; bildet lagres kun hvis det er vedlagt fristen du bekrefter. Rettslig grunnlag: din forespørsel.
• Overvåking: når det oppstår en feil, registreres den tekniske meldingen, den aktuelle siden (uten parametere) og nettlesertypen, sammen med kontroller av tjenestens tilgjengelighet. Ingen identifikator, e-post eller innhold inngår. Rettslig grunnlag: berettiget interesse (sikkerhet og pålitelighet).
• Henvendelser: e-postadressen og meldingen din, for å kunne svare deg. Rettslig grunnlag: berettiget interesse.

4. Skanning og diktering

Tekstgjenkjenning i dokumenter kjører i nettleseren din. For å fungere laster den ned motoren og språkdataene sine fra innholdsleveringsnettverket jsDelivr, som dermed mottar IP-adressen din; innholdet i dokumentene dine sendes ikke.

Dikteringen bruker nettleserens talegjenkjenningstjeneste, som kan sende opptaket til leverandøren sin (for eksempel Google for Chrome). Tilgang til kamera og mikrofon krever alltid din tillatelse.

KI-analyse (valgfritt, for innloggede kontoer): hvis du godtar den, sendes det skannede bildet til Claude, Anthropics KI, som trekker ut dokumenttype, utsteder, nummer og datoer for å fylle ut skjemaet. Nexpiria lagrer ikke dette bildet på sine servere; Anthropic bruker det ikke til å trene modellene sine og oppbevarer det bare så lenge det er nødvendig for tjenesten og sikkerheten (maksimalt 30 dager). Rettslig grunnlag: ditt samtykke, som du når som helst kan endre i Innstillinger → Personvern.

5. Lagringstider

• Tekniske logger: maksimalt 12 måneder.
• Konto: til den slettes. Slettingen skjer umiddelbart; krypterte spor av eventuelle Google-koblinger slettes innen 14 dager.
• Frister, dokumenter og innstillinger: til du sletter dem eller sletter kontoen din. Elementer i papirkurven slettes etter 30 dager.
• Delt husstand: så lenge husstanden finnes. En delt frist som er flyttet til papirkurven, slettes etter 30 dager; når du forlater husstanden, mister du tilgangen; sletting av husstanden, eller av eierens konto, sletter alle de delte fristene.
• Påminnelser: slettes 30 dager etter at de er sendt, eller umiddelbart hvis du sletter fristen, slår av påminnelser eller sletter kontoen din. Enheter som er abonnert på varsler og det tilkoblede WhatsApp-nummeret: til du slår dem av eller sletter kontoen din.
• Feillogg og tilgjengelighetskontroller: 30 dager.
• E-postkorrespondanse: 3 år etter siste kontakt.

6. Mottakere og databehandlere

Dataene dine er kun tilgjengelige for autorisert personale hos utgiveren og for følgende leverandører, som er bundet av taushetsplikt:

• Hostinger International Ltd.: hosting av nettstedet og appen.
• Supabase Inc.: autentisering, database og privat dokumentlagring.
• Google og Apple: bare hvis du velger å logge inn med disse tjenestene; Google også hvis du kobler til Google Drive og Google Calendar.
• jsDelivr: levering av filene som trengs for skanning.
• Anthropic PBC: KI-analyse av skanninger, bare hvis du slår den på.
• country.is: landsdeteksjon ved første besøk (kun IP-adresse, ingen kontodata).
• Meta Platforms Ireland Ltd. (WhatsApp): levering av koder og påminnelser til nummeret ditt, mottak av meldingene dine for å legge til frister, bare hvis du kobler til WhatsApp.
• OpenAI: transkribering til tekst av talemeldingene du sender på WhatsApp, bare hvis du sender slike.
• Stripe Payments Europe, Ltd.: betaling og administrasjon av Premium- og Family-abonnementer (bankkort, fakturaer), bare hvis du abonnerer. Nexpiria verken mottar eller lagrer kortnummeret ditt; vi lagrer abonnementsstatusen din og Stripe-kundeidentifikatoren din.
• Google (Gemini): forståelse av teksten i meldingene dine til WhatsApp-assistenten (skrevet, eller transkribert fra en talemelding), bare hvis du bruker den.
• Nettleserens varslingstjenester (Google, Apple, Mozilla, Microsoft): leverer push-varsler; innholdet sendes til dem kryptert.

7. Overføringer utenfor Den europeiske union

Noen leverandører (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) kan behandle data utenfor Den europeiske union, særlig i USA. Disse overføringene dekkes av rammeverket EU–US Data Privacy Framework eller av Europakommisjonens standardkontraktsbestemmelser.

8. Sikkerhet

Nettstedet leveres kun via HTTPS, passord lagres aldri i klartekst, og tilgangen til kontodata er begrenset av tilgangsregler. Siden ingen tiltak gir absolutt sikkerhet, ber vi deg beskytte tilgangen til enheten din og eksportere dataene dine jevnlig.

9. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse, samt retten til å gi instrukser om hva som skal skje med dataene dine etter din død. Du kan eksportere eller slette dataene dine direkte i appen, eller sende en e-post til support@nexpiria.com. Vi svarer innen én måned.

Du kan klage til den franske datatilsynsmyndigheten (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, Frankrike, www.cnil.fr, eller til din lokale tilsynsmyndighet.

10. Mindreårige

Nexpiria er beregnet for personer på 15 år eller eldre. Under denne alderen kreves samtykke fra en person med foreldreansvar.

11. Endringer

Denne erklæringen kan endres. Oppdateringsdatoen vises øverst på siden; ved vesentlige endringer varsler vi deg i appen.