Privacybeleid

28 oktober 2026 · v2026-10-28

Dit beleid legt uit welke gegevens de app Monsieur François verzamelt, waarom, en welke rechten je daardoor hebt. Het grootste deel van de app werkt volledig op je apparaat — hieronder leggen we precies uit wat, als er al iets is, ooit onze servers of andere bedrijven bereikt.

Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke voor je persoonsgegevens — degene die bepaalt waarom en hoe ze worden verwerkt — is Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. In dit beleid betekent ‘we’ de verwerkingsverantwoordelijke. Voor vragen over je gegevens of om je rechten uit te oefenen, schrijf je naar privacy@monsieurfrancois.app.

Welke gegevens we verzamelen

Bij het aanmaken van een account geef je je naam, e-mailadres, wachtwoord, leeftijd en geslacht op (je geslacht wordt alleen gebruikt zodat de app je met de juiste grammaticale vormen kan aanspreken). Je wachtwoord wordt nooit in platte tekst opgeslagen — we bewaren alleen een eenrichtings cryptografische hash (PBKDF2-SHA256) met een unieke salt. Je kunt ook een account aanmaken of inloggen met Google of Apple: Google of Apple geeft ons dan de identificatiecode van je account bij hen, je e-mailadres (bij Apple kan dit een doorstuuradres zijn als je ervoor kiest je eigen adres te verbergen) en — als je dat toestaat — je naam; we ontvangen nooit je wachtwoord van Google of Apple of toegang tot andere gegevens in die accounts, en een account dat op deze manier is aangemaakt, heeft geen wachtwoord in de app nodig. Bij leerlingen van 13 tot en met 16 jaar bewaren we ook wanneer ze bij de registratie hebben bevestigd dat een ouder of voogd akkoord gaat. Zolang je bent ingelogd, synchroniseert de app je leervoortgang met onze server, zodat die op al je apparaten beschikbaar is: voltooide lessen, oefenresultaten, de herhaalstatus van je flashcards, de woorden in je eigen woordenlijst (met hun voorbeeldzinnen), je leerdagen (om je leerreeks te tellen, met een identificatie van het apparaat waarop ze zijn vastgelegd), de dagen die door reeksbescherming of door het herstellen van je reeks zijn gedekt, de beloningen die je al hebt geïnd (zodat er geen twee keer wordt uitbetaald), je geschiedenis van Louis d’or en XP, je niveau en bepaalde instellingen (zoals je leerdoel, je dagdoel aan XP, het tijdstip van je herinnering, het geluid en wanneer je je reeks voor het laatst hebt hersteld). Je saldo aan Louis d’or wordt door onze server bijgehouden. Onze server bewaart daarnaast je pogingen en resultaten bij L’Examen de François; bij elke aankoop de store, het product, het transactienummer, de aankoopgegevens die de store teruggeeft (het aankoopbewijs), de status en vervaldatum en of er een gratis proefperiode loopt; en gegevens over je gebruik van de AI-functies: hoeveel berichten je per dag naar de AI-assistent hebt gestuurd (niet de inhoud ervan), de identificatie, het begin- en eindtijdstip en de duur van elk gesprek met François Live, en de maandelijkse kosten van je AI-gebruik. Om accounts te beschermen tegen het raden van wachtwoorden, registreren we mislukte inlogpogingen voor een e-mailadres: het adres, het aantal pogingen en een eventuele tijdelijke blokkering. Het IP-adres van je apparaat bereikt onze servers bij elk verzoek; we gebruiken het kortstondig om het aantal verzoeken te beperken en slaan het niet op in onze database. Als je meldingen toestaat, bewaren we ook het meldingstoken van je apparaat, de tijdzone ervan en of leerherinneringen zijn ingeschakeld (details hieronder). Je profielfoto zelf verlaat je apparaat nooit. Als je je leerreeks of je weekoverzicht deelt, maakt de app de afbeelding op je apparaat: daarop staan alleen het aantal dagen of XP en het logo van Monsieur François, nooit je naam, bijnaam of foto. De afbeelding verlaat je telefoon alleen via de app die je kiest om haar te delen, en wordt nooit naar ons gestuurd. We leggen ook vast welke versies van de Gebruiksvoorwaarden en dit Privacybeleid je wanneer hebt aanvaard, en — bij elke aankoop — de verklaring die je vlak daarvoor in het aankoopoverzicht hebt aangevinkt, in de getoonde bewoording, met het tijdstip. Als je lessen uit je studieplan aan de agenda van je telefoon toevoegt, slaat de app de afspraken op in de agenda op je apparaat; ze worden niet naar ons gestuurd. Het verstrekken van je naam, e-mailadres, wachtwoord, leeftijd en geslacht is vrijwillig, maar zonder deze gegevens kan er geen account worden aangemaakt, en de app wordt met een account gebruikt; alle andere gegevens worden alleen verzameld wanneer je de betreffende functie gebruikt.

Waarom we deze gegevens verwerken

We gebruiken account- en voortgangsgegevens om de dienst te leveren: authenticatie, het synchroniseren van je leervoortgang tussen je apparaten, het afnemen en beoordelen van L’Examen de François, het afhandelen van aankopen en van de abonnementen Premium en Premium Plus, het aanbieden van de AI-functies en het handhaven van hun limieten, het versturen van de e-mails en meldingen die in dit beleid worden beschreven en — als je eraan meedoet — de vriendenranglijst, de weekcompetitie, de Défi en Vrienden uitnodigen. Sommige gegevens gebruiken we ook om de dienst veilig en werkend te houden: om het raden van wachtwoorden en misbruik tegen te gaan, om boekingen van Louis d’or te corrigeren die de regels overtreden, en om crashes op te sporen en te verhelpen. We gebruiken je account- en voortgangsgegevens nooit om advertenties te selecteren, en we verkopen je gegevens nooit.

Rechtsgrondslag voor verwerking

We verwerken gegevens om onze overeenkomst met jou uit te voeren (AVG art. 6 lid 1 sub b): het account, de synchronisatie, de L’Examen de François, aankopen en abonnementen, de AI-functies inclusief François Live en de aantekeningen van Monsieur François na een gesprek, je woordenlijst, de weekcompetitie, de Défi, Vrienden uitnodigen, service-e-mails zoals codes, en de meldingen die je in de app inschakelt — inclusief het meldingstoken en, zolang herinneringen zijn ingeschakeld, je tijdzone en of je die dag al hebt geleerd, wat nodig is voor de herinnering aan je leerreeks ’s avonds. We baseren ons op je toestemming (art. 6 lid 1 sub a) voor gepersonaliseerde advertenties, voor crashrapporten die naar Sentry worden gestuurd als je die in Instellingen inschakelt, en voor de vriendenranglijst — door mee te doen geef je je toestemming en door de ranglijst te verlaten trek je die in; bij leerlingen jonger dan 16 jaar geeft een ouder of voogd die toestemming (art. 8 AVG), en een leerling van 16 jaar doet mee op basis van eigen toestemming, maar als extra waarborg ook pas nadat een ouder of voogd toestemming heeft gegeven; je kunt je toestemming op elk moment intrekken, wat geen invloed heeft op de verwerking die daarvoor heeft plaatsgevonden. We baseren ons op onze gerechtvaardigde belangen (art. 6 lid 1 sub f) voor de beveiliging van de dienst (verzoeken per IP-adres beperken, mislukte inlogpogingen registreren, misbruik van Louis d’or en uitnodigingen voorkomen), voor het tonen van niet-gepersonaliseerde advertenties die de gratis versie financieren, voor het bewaren van aankoopgegevens die nodig zijn om terugbetalingen en geschillen af te handelen, voor het bewaren van de vastlegging van de documenten die je hebt aanvaard en van de verklaringen die vóór een aankoop zijn afgelegd, om te kunnen aantonen wat er is afgesproken, en voor het bewaren van het e-mailadres van een ouder of voogd en de geschiedenis van diens toestemming, om te kunnen aantonen dat de toestemming is gegeven; je kunt bezwaar maken tegen deze verwerking.

Met wie we gegevens delen

We maken gebruik van dienstverleners die gegevens namens ons en uitsluitend volgens onze instructies verwerken. Cloudflare host onze servers, de database en de cursusinhoud en opnamen die de app downloadt, en verwerkt dus alle gegevens die op onze servers zijn opgeslagen en de IP-adressen van verbindingen. Resend verstuurt onze e-mails (codes voor het resetten van je wachtwoord en het bevestigen van je adres, verzoeken om toestemming van een ouder, aankoopbevestigingen) en ontvangt daarbij het e-mailadres van de ontvanger, de naam van de leerling en de inhoud van de e-mail. OpenAI levert de AI-functies — zie de onderdelen over de AI-assistent en over François Live. Sentry bewaakt crashes en kwaliteit — zie hieronder. Expo bezorgt pushmeldingen, via Google Firebase Cloud Messaging (Android) of de Apple Push Notification service (iOS). Google levert de advertenties en het toestemmingsformulier in de gratis versie (AdMob — zie Advertenties). Aankopen worden gedaan in Google Play of de App Store: onze server controleert elke aankoop rechtstreeks bij Google of Apple en ontvangt hun meldingen over verlengingen, opzeggingen en terugbetalingen. Google en Apple verwerken daarnaast gegevens onder hun eigen voorwaarden als beheerders van de stores en van de systeemdiensten van je telefoon. Geen van onze dienstverleners mag je gegevens gebruiken voor eigen marketing.

Doorgifte buiten de Europese Economische Ruimte

Verschillende van deze ontvangers — Cloudflare, OpenAI, Resend, Sentry, Expo, Google en Apple — zijn gevestigd in de Verenigde Staten of kunnen daar of in andere landen buiten de Europese Economische Ruimte gegevens verwerken. Zulke doorgiften vinden alleen plaats met de waarborgen die de AVG vereist: op basis van een adequaatheidsbesluit van de Europese Commissie — bijvoorbeeld het EU-VS Data Privacy Framework, als de ontvanger daaronder is gecertificeerd — of van door de Europese Commissie goedgekeurde modelcontractbepalingen. Je kunt via privacy@monsieurfrancois.app informatie over deze waarborgen of een kopie ervan bij ons opvragen.

AI-assistent, rollenspellen en tekstcontrole

Deze functies horen bij Premium Plus en zijn alleen beschikbaar voor accounthouders van 16 jaar of ouder. Monsieur François in de AI-assistent en de personages in de rollenspellen zijn geen echte mensen: hun antwoorden worden gegenereerd door kunstmatige intelligentie (modellen van OpenAI). Als je ze gebruikt, stuurt de app je verzoek naar onze server, die het doorstuurt naar OpenAI: bij een chat het gesprek tot dan toe (maximaal 40 berichten — wat jij hebt geschreven en de eerdere antwoorden); bij een tekstcontrole de tekst die je hebt ingediend (tot 2.000 tekens) en het onderwerp ervan. Onze server voegt instructies toe met je niveau, de taal van de interface en je grammaticale geslacht. OpenAI ontvangt niet je naam, e-mailadres, accountidentificatie of IP-adres — het verzoek komt van onze server. We bewaren de inhoud van chats en gecontroleerde teksten niet op onze servers (behalve antwoorden die je meldt — zie hieronder); we tellen alleen je berichten per dag en de kosten van je AI-gebruik. Om de limiet op het aantal berichten binnen elke periode van 24 uur te handhaven, tellen we je berichten aan de AI ook per uur (zonder de inhoud); deze tellingen worden na 48 uur automatisch verwijderd. OpenAI Ireland Limited (voor klanten in de EER) verwerkt de gegevens namens ons op grond van een verwerkersovereenkomst (art. 28 AVG) om het antwoord te genereren; OpenAI gebruikt ze niet om zijn modellen te trainen en kan ze om misbruik op te sporen maximaal 30 dagen bewaren. Zet geen gevoelige gegevens of gegevens van anderen in je berichten. Voordat de AI-functies voor het eerst worden gebruikt, legt de app in een apart venster uit dat er gegevens naar OpenAI gaan en vraagt je dat te bevestigen (een vereiste van de App Store); je kunt die bevestiging intrekken in Instellingen (Privacy) — totdat je opnieuw bevestigt, wordt er niets verstuurd en zijn de AI-functies niet beschikbaar. We verwerken deze gegevens om onze overeenkomst met jou uit te voeren (art. 6 lid 1 sub b AVG), niet op basis van die bevestiging. Voordat je bericht naar het model gaat en voordat een antwoord wordt getoond, controleert de moderatiedienst van OpenAI het; inhoud die de regels overtreedt (bijvoorbeeld seksuele, gewelddadige of haatdragende inhoud) wordt niet naar het model gestuurd of getoond. Je kunt elk AI-antwoord melden met de knop ‘Melden’: we bewaren dan op onze server het gemelde antwoord, het bericht dat eraan voorafging, de reden die je hebt gekozen en een eventuele opmerking, met je accountidentificatie en het tijdstip van de melding, zodat we het kunnen beoordelen en onze waarborgen kunnen verbeteren. Meldingen worden na 180 dagen of samen met je account verwijderd. We modereren en bewaren meldingen op basis van ons gerechtvaardigd belang bij een veilige dienst (art. 6 lid 1 sub f AVG).

François Live en de microfoon

François Live is een gesproken gesprek met Monsieur François, die een AI is en geen mens: zijn stem en antwoorden worden gegenereerd door modellen van OpenAI. Het hoort bij Premium Plus en is alleen beschikbaar voor accounthouders van 16 jaar of ouder. De microfoon wordt alleen gebruikt tijdens een gesprek dat je zelf start, en pas nadat je dat in de systeeminstellingen van je telefoon hebt toegestaan. Tijdens een gesprek wordt het geluid van je microfoon via een versleutelde verbinding rechtstreeks van je telefoon naar OpenAI gestreamd; onze server zet alleen het gesprek op. Omdat de verbinding rechtstreeks is, ontvangt OpenAI het IP-adres van je apparaat. Om het gesprek op te zetten, stuurt onze server OpenAI de instructies voor Monsieur François, met daarin je niveau, de taal van de interface, je grammaticale geslacht, het gekozen onderwerp en de manier van corrigeren — nooit je naam, e-mailadres of accountidentificatie. OpenAI zet het gesprek ook om in tekst, die de app als ondertiteling toont. Na een gesprek waarin je hebt gesproken, stuurt de app het teksttranscript (maximaal de laatste 20.000 tekens) via onze server naar OpenAI om de aantekeningen van Monsieur François te maken: correcties, woorden die het herhalen waard zijn en een korte opmerking. We nemen gesprekken niet op en bewaren het geluid en het transcript niet op onze servers. Als je een woord uit de aantekeningen aan je woordenlijst toevoegt, wordt het opgeslagen met één zin uit het gesprek als voorbeeld en, net als je andere woorden, met onze server gesynchroniseerd zolang je bent ingelogd; je kunt het op elk moment verwijderen. Voor elk gesprek bewaart onze server de identificatie die OpenAI aan het gesprek geeft, wanneer het begon en eindigde, de gereserveerde en gebruikte seconden en de AI-kosten die van je maandelijkse tegoed zijn afgeschreven, om je minuten te tellen; dit wordt bewaard totdat het account wordt verwijderd. OpenAI Ireland Limited (voor klanten in de EER) verwerkt het geluid en de transcripten namens ons op grond van een verwerkersovereenkomst (art. 28 AVG); OpenAI gebruikt ze niet om zijn modellen te trainen en kan ze om misbruik op te sporen maximaal 30 dagen bewaren. Vóór het eerste gesprek legt de app dit in een apart venster uit en vraagt je het te bevestigen; je kunt die bevestiging intrekken in Instellingen (Privacy). Een gesprek hoeft niet over je echte leven te gaan — je mag dingen verzinnen; het onderwerp doktersbezoek is een rollenspel, en Monsieur François vraagt niet naar je gezondheid, je overtuigingen of gegevens van anderen. Een gesprek eindigt wanneer je op ‘Beëindigen’ tikt, wanneer je de app verlaat of wanneer de tijd van het gesprek om is. We verwerken deze gegevens om onze overeenkomst met jou uit te voeren (art. 6 lid 1 sub b AVG).

Spraakherkenning in oefeningen

Bij uitspraaktraining en in sommige oefeningen kun je hardop antwoorden. Daarvoor gebruikt de app de ingebouwde spraakherkenningsdienst van je telefoon — op Android meestal die van Google, op iOS die van Apple — nadat de app om toestemming heeft gevraagd om de microfoon te gebruiken. Wat je zegt, wordt door die dienst verwerkt onder de voorwaarden van de aanbieder ervan; afhankelijk van je apparaat en instellingen kan dat op de telefoon of op de servers van de aanbieder gebeuren. De app ontvangt alleen de herkende tekst, waarmee ze je antwoord controleert. De app neemt het geluid niet op, bewaart het niet en stuurt het niet naar ons of naar OpenAI.

Advertenties

Als je geen Premium of Premium Plus hebt, toont de app schermvullende advertenties van Google AdMob, soms in de vorm van video’s, op natuurlijke overgangsmomenten — bijvoorbeeld na het afronden van een les of een herhaalsessie — maximaal één keer per 5 minuten en nooit tijdens een oefening. Zonder Premium kun je er ook voor kiezen om in de Winkel een videoadvertentie met beloning te bekijken in ruil voor Louis d’or (het aantal beloningen per dag is beperkt); die wordt alleen getoond wanneer je op de daarvoor bedoelde knop tikt en volgt dezelfde regels als de andere advertenties die in dit onderdeel worden beschreven — AdMob verzamelt dezelfde gegevens, dezelfde toestemmingskeuzes gelden, en wij verzamelen in verband daarmee geen extra gegevens. AdMob kan apparaat-identificatoren (zoals de advertentie-ID), een uit het IP-adres afgeleide geschatte locatie en gegevens over hoe advertenties worden getoond en hoe ermee wordt omgegaan verzamelen, om advertenties te leveren, te beperken en te meten en om fraude te voorkomen. In de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland toont de app bij de eerste start het toestemmingsformulier van Google (conform de IAB TCF-standaard), waarin je beslist over gepersonaliseerde advertenties en het daarmee samenhangende gebruik van gegevens; je kunt die keuze op elk moment bekijken en wijzigen in de Instellingen van de app. Leerlingen jonger dan 18 jaar en iedereen van wie de app de leeftijd nog niet kent (bijvoorbeeld vóór het inloggen) krijgen alleen niet-gepersonaliseerde advertenties die geschikt zijn voor alle leeftijden: de app vraagt Google hun advertentieverzoeken te behandelen alsof ze afkomstig zijn van iemand onder de leeftijd voor toestemming. Gepersonaliseerde advertenties berusten op je toestemming; niet-gepersonaliseerde advertenties berusten op ons gerechtvaardigd belang om de gratis versie te financieren — waar de wet toestemming vereist voor het opslaan of uitlezen van informatie op je apparaat, vraagt het toestemmingsformulier daarom. Op iOS kan na het formulier de systeemvraag van Apple volgen om toestemming voor tracking (App Tracking Transparency); zonder die toestemming gebruiken advertenties op iOS de advertentie-ID niet. Google is zelfstandig verwerkingsverantwoordelijke voor de gegevens die voor advertenties worden gebruikt; voor het verzamelen van die gegevens in de app en het doorgeven ervan aan Google zijn wij samen met Google gezamenlijk verwerkingsverantwoordelijke. Google verwerkt deze gegevens onder zijn eigen voorwaarden: https://policies.google.com/technologies/partner-sites. De abonnementen Premium en Premium Plus verwijderen advertenties volledig: voor abonnees worden noch de advertentie-SDK van Google noch het toestemmingsformulier gestart.

Crash- en kwaliteitsmonitoring

Om fouten in de app op te sporen en te verhelpen gebruiken we Sentry — alleen als je crashrapporten inschakelt in Instellingen (Privacy); standaard staan ze uit. Als de app crasht of op een fout stuit, ontvangt Sentry een technisch rapport: de fout en waar in de code die optrad, je apparaatmodel, de systeem- en app-versie, en een spoor van de laatste gebeurtenissen in de app (zoals schermen en de adressen van netwerkverzoeken met hun resultaat — nooit de inhoud ervan). De app voegt je IP-adres of een accountidentificatie niet aan deze rapporten toe en neemt je scherm of sessie niet op; wachtwoorden en verificatiecodes worden nooit verstuurd. Zoals elke server ziet Sentry het IP-adres van de verbinding die een rapport aflevert. Als de app je een feedbackformulier toont, gaat wat je daarin typt — en je naam of e-mailadres, als je ervoor kiest die in te vullen — naar Sentry. De rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG), die ook het uitlezen van de apparaatgegevens omvat die het rapport nodig heeft; je kunt die op elk moment met dezelfde schakelaar intrekken. Sentry bewaart rapporten gedurende een beperkte periode volgens zijn regels voor gegevensbewaring.

Pushmeldingen

Leerherinneringen die je zelf instelt, worden door de app op je apparaat ingepland. De herinnering aan je leerreeks ’s avonds — verstuurd rond 21:00 uur volgens de tijd op je telefoon, als je reeks nog loopt en je die dag nog niet hebt geleerd — wordt door onze server verstuurd, omdat alleen de server weet of je op een ander apparaat hebt geleerd. Ook meldingen over de competitie (een cadeau van een vriend, een uitnodiging voor een Défi of de afronding ervan, dat je in je divisie bent ingehaald, dat je in de degradatiezone staat) en de melding dat je een beloning voor het uitnodigen van vrienden hebt verdiend, worden door onze server verstuurd. Meldingen van de server worden alleen verstuurd als je meldingen toestaat. Daarvoor bewaren we het meldingstoken van je apparaat, het platform (Android of iOS), de taal van de interface, of leerherinneringen zijn ingeschakeld en een dagelijks logboek van welke meldingen zijn verstuurd, en — zolang leerherinneringen zijn ingeschakeld — de tijdzone van de telefoon (het verschil met UTC). Om te bepalen of de herinnering aan je leerreeks wordt verstuurd, controleert de server de voortgang die je toch al synchroniseert (XP, flashcards, oefenresultaten en dagen die door reeksbescherming zijn gedekt); daarbij slaat hij niets nieuws op. De herinnering aan je leerreeks, de melding dat je bent ingehaald en de waarschuwing voor degradatie krijg je elk maximaal één keer per dag; de melding dat je bent ingehaald wordt nooit tussen 22:00 en 8:00 uur jouw tijd verstuurd. Andere meldingen komen zodra de gebeurtenis plaatsvindt. Meldingen worden door Expo bezorgd via Google Firebase Cloud Messaging of de Apple Push Notification service. Ze bevatten nooit je naam of e-mailadres — hooguit de bijnaam van een vriend uit de ranglijst. We verwerken deze gegevens om de meldingen te versturen die je in de app inschakelt (uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG); om überhaupt meldingen te kunnen tonen, is daarnaast je toestemming in de instellingen van de telefoon nodig. Je kunt meldingen over de competitie of leerherinneringen uitschakelen in Instellingen — de herinnering aan je leerreeks van onze server stopt zodra een van beide is uitgeschakeld — of de toestemming intrekken in de instellingen van je telefoon. We verwijderen het token wanneer je meldingen over de competitie in de app uitschakelt, wanneer je de toestemming in de instellingen van je telefoon intrekt (bij de volgende start van de app) en wanneer je uitlogt.

Hoe lang we gegevens bewaren

We bewaren accountgegevens totdat je je account verwijdert (beschikbaar in Instellingen) of ons vraagt het te verwijderen. Eenmaal verwijderd, worden je account en alles wat eraan gekoppeld is — sessies en codes, gesynchroniseerde voortgang, je woordenlijst en saldo aan Louis d’or, examengeschiedenis, aankoopgegevens, gegevens van de AI-functies en François Live, meldingstokens, vastleggingen van ouderlijke toestemming, en gegevens van de vriendenranglijst, de weekcompetitie, de Défi en Vrienden uitnodigen — permanent en onomkeerbaar van onze servers verwijderd, en de lokale kopie van de voortgang van dat account wordt van het apparaat verwijderd. Als meerdere accounts hetzelfde apparaat gebruiken, heeft elk een eigen, afzonderlijke kopie van zijn voortgang. De kopie op je apparaat wordt ook verwijderd wanneer je de app verwijdert. Uitzonderingen: registraties van mislukte inlogpogingen worden verwijderd na een geslaagde inlogpoging, een wachtwoordreset of de verwijdering van het account, en in elk geval automatisch ongeveer één dag na de laatste poging, zodra er geen blokkering meer geldt; het dagelijkse logboek van verstuurde meldingen wordt na 7 dagen automatisch verwijderd; IP-adressen worden alleen binnen een venster van 60 seconden gebruikt om verzoeken te beperken; rapporten bij Sentry en gegevens bij OpenAI worden bewaard gedurende de hierboven beschreven perioden; wat Google en Apple over je aankopen bewaren, valt onder hun voorwaarden. Sessies worden 7 dagen na het verlopen ervan verwijderd, of 30 dagen nadat je ervan hebt uitgelogd; codes voor het resetten van je wachtwoord en het bevestigen van je e-mailadres één dag na het verlopen ervan. Een verzoek om toestemming van een ouder dat door niemand is beantwoord of door een nieuwer verzoek is vervangen, wordt na 30 dagen samen met het e-mailadres van de ouder verwijderd; een gegeven of geweigerde toestemming wordt bewaard totdat het account wordt verwijderd. De vastlegging van de documenten die je hebt aanvaard en van de verklaringen die vóór een aankoop zijn afgelegd, wordt bewaard totdat het account wordt verwijderd. Back-ups van de database, die nog verwijderde gegevens kunnen bevatten, worden binnen 30 dagen verwijderd. Om te voorkomen dat hetzelfde Louis d’or-pakket ooit twee keer wordt bijgeschreven, bewaren we bij elk bijgeschreven pakket een eenrichtings-hash (SHA-256) van het transactienummer van de store, samen met de store en de datum; deze vastlegging bevat geen account, product of bedrag , blijft na de verwijdering van het account bewaard en wordt 3 jaar na de transactie automatisch verwijderd.

Jouw rechten

Je hebt het recht op inzage in je gegevens en op een kopie ervan, op correctie of verwijdering, op beperking van de verwerking, op overdraagbaarheid van gegevens, en om bezwaar te maken tegen verwerking die op onze gerechtvaardigde belangen berust. Waar de verwerking op je toestemming berust, kun je die op elk moment intrekken. Je kunt je account zelf verwijderen in de Instellingen van de app of — zonder de app — zoals beschreven op de pagina ‘Je account en gegevens verwijderen’ op onze website; voor al het andere, ook voor een kopie van je gegevens in een machineleesbaar formaat, schrijf je naar privacy@monsieurfrancois.app — we antwoorden zonder onnodige vertraging en uiterlijk binnen een maand. We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en waaraan voor jou rechtsgevolgen zijn verbonden of die jou anderszins in aanmerkelijke mate treffen (art. 22 AVG); de automatische beoordeling en promotie bij L’Examen de François en de keuze van je niveau zijn geen zulke besluiten — ze dienen alleen je leerproces, en je kunt het examen opnieuw afleggen. Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het EU- of EER-land waar je woont of werkt — in Polen bij de voorzitter van de Poolse toezichthouder voor persoonsgegevens (UODO) en in Frankrijk bij de Commission nationale de l’informatique et des libertés (CNIL).

Gegevensbeveiliging

Alle communicatie tussen de app en onze servers verloopt via versleutelde HTTPS, en het geluid van François Live via een versleutelde verbinding. Wachtwoorden worden gesalt en gehasht, inloggen is door een limiet op het aantal pogingen beschermd tegen het raden van wachtwoorden, en sessietokens worden op je apparaat opgeslagen in de beveiligde, versleutelde OS-keystore (Keychain/Keystore) in plaats van in gewone app-opslag.

Vriendenranglijst

De vriendenranglijst is optioneel en wordt pas ingeschakeld als je eraan meedoet. We maken dan een profiel aan met een Franse bijnaam die de app genereert (bijvoorbeeld ‘Loup Curieux 417’) en een vriendcode. Onze server bewaart de ervaringspunten (XP) die je tijdens het leren verdient, met de datum en de week waarin ze zijn verdiend. Vrienden — mensen die jouw code hebben ingevoerd of van wie jij de code hebt ingevoerd — zien alleen de bijnaam en het aantal punten van deze week, nooit je naam, e-mailadres of foto. De ranglijst heeft geen berichtenfunctie en geen mogelijkheid om naar andere mensen te zoeken. Je kunt je op elk moment verbergen, een vriend verwijderen of blokkeren, of de ranglijst verlaten; daarbij worden het profiel en de vriendenlijst verwijderd. We verwerken deze gegevens op basis van je toestemming, die je geeft door mee te doen aan de ranglijst (AVG art. 6 lid 1 sub a) en intrekt door de ranglijst te verlaten; bij leerlingen jonger dan 16 jaar geeft een ouder of voogd die toestemming (AVG art. 8), en een leerling van 16 jaar doet mee op basis van eigen toestemming, maar als extra waarborg ook pas nadat een ouder of voogd toestemming heeft gegeven.

Weekcompetitie en cadeaus

De weekcompetitie is optioneel en staat open voor leerlingen van 17 jaar of ouder. Als je meedoet, kom je elke week in een groep van maximaal 30 deelnemers uit dezelfde tijdzone, die je bijnaam en je XP van deze week zien. We bewaren de groep, de tijdzone (verschil met UTC), de divisie en de uitslag van de week. Cadeaus kunnen alleen naar vrienden worden gestuurd; we bewaren de afzender, de ontvanger, het soort cadeau en wanneer het is geopend. Cadeaus verplaatsen nooit Louis d’or tussen accounts. Je kunt de weekcompetitie op elk moment verlaten, en de gegevens over de competitie en de cadeaus worden samen met het account verwijderd. We verwerken deze gegevens om de dienst te leveren waar je om hebt gevraagd (AVG art. 6 lid 1 sub b).

Défi van de week

Een Défi is een optioneel gezamenlijk weekdoel voor 2 tot 4 vrienden. We bewaren wie de Défi is begonnen, wie is uitgenodigd, wie heeft geaccepteerd of geweigerd, het doel en of het is gehaald. Deelnemers zien elkaars bijnaam en XP van deze week. Je kunt op elk moment uit een Défi stappen, en de gegevens ervan worden samen met het account verwijderd. We verwerken deze gegevens om de dienst te leveren waar je om hebt gevraagd (AVG art. 6 lid 1 sub b).

Vrienden uitnodigen

Als je je uitnodigingscode deelt en iemand die invult nadat diegene een account heeft aangemaakt, bewaren we de koppeling tussen de twee accounts, wanneer de code is ingevuld en of de beloning is uitgekeerd. Om te bepalen wanneer de beloning wordt toegekend, controleren we of het nieuwe account een bevestigd e-mailadres heeft en op hoeveel dagen ermee is geleerd. Geen van beiden ziet de gegevens van de ander: wie de code heeft gedeeld, ziet alleen hoeveel mensen hem hebben gebruikt en hoeveel beloningen zijn uitgekeerd. De koppeling wordt verwijderd zodra een van beide accounts wordt verwijderd. We verwerken deze gegevens om de dienst te leveren waar je om hebt gevraagd (AVG art. 6 lid 1 sub b).

Kinderen en minderjarigen

Een account kan worden aangemaakt vanaf 13 jaar; tussen 13 en 16 jaar (inbegrepen) verklaart degene die zich registreert dat een ouder of voogd akkoord gaat — dit is een eigen verklaring, geen toestemming van een ouder in de zin van de AVG. Als leeftijd geldt wat je bij de registratie invult; de app telt die verder vanaf de datum waarop het account is aangemaakt. Leerlingen van 16 jaar of jonger kunnen pas meedoen aan de vriendenranglijst als een ouder of voogd toestemming geeft: we mailen die — op een adres dat niet bij een account in de app mag horen — een beschrijving van de functie en een link waarmee hij of zij, met de verklaring de ouder of wettelijk vertegenwoordiger te zijn, de toestemming bevestigt of weigert. We bewaren het e-mailadres van de ouder en de geschiedenis van die toestemming om te kunnen aantonen dat die is gegeven (art. 6 lid 1 sub f AVG), totdat het account wordt verwijderd. De ouder kan de toestemming op elk moment via dezelfde link intrekken — de ranglijst wordt dan uitgeschakeld en het profiel en de vriendenlijst worden verwijderd. De weekcompetitie staat alleen open voor leerlingen van 17 jaar of ouder. De AI-functies (François Live, de AI-assistent en de rollenspellen, tekstcontrole) zijn alleen beschikbaar voor leerlingen van 16 jaar of ouder; daarom wordt Premium Plus niet aan jongere leerlingen aangeboden. Leerlingen jonger dan 18 jaar zien alleen niet-gepersonaliseerde advertenties en verliezen geen Louis d’or voor gemiste dagen. Minderjarigen kunnen een abonnement of Louis d’or alleen via een ouder of voogd kopen, met het store-account van die ouder of voogd. Ouders en voogden zijn verantwoordelijk voor het toezicht op hoe hun kind de telefoon, het internet en de app gebruikt. Als je appstore (Apple App Store of Google Play) een leeftijdscategorie voor je account doorgeeft — zoals in sommige Amerikaanse staten verplicht is —, leest de app die op je apparaat uitsluitend uit om leeftijdsbeperkingen toe te passen (bijvoorbeeld voor de AI-functies, de weekcompetitie en de sociale functies). We sturen deze informatie niet naar onze servers, delen ze niet met adverteerders of andere partijen en gebruiken ze voor geen enkel ander doel.

Wijzigingen in dit beleid

We kunnen dit beleid bijwerken, bijvoorbeeld wanneer de app nieuwe functies krijgt of de wet verandert. We informeren je in de app over belangrijke wijzigingen voordat ze ingaan: na het inloggen toont de app de nieuwe versie. De datum en het versienummer bovenaan geven de huidige versie aan; eerdere versies zijn op verzoek verkrijgbaar via privacy@monsieurfrancois.app.

Contact

Voor alles wat met je persoonsgegevens te maken heeft, schrijf je naar privacy@monsieurfrancois.app. Voor andere zaken schrijf je naar contact@monsieurfrancois.app. Onze volledige gegevens staan in het onderdeel ‘Wie verantwoordelijk is voor je gegevens’.