1. Qui est responsable ?

Le responsable de traitement est Reb BROCHET NOALI, entrepreneur individuel (EI) sous le régime de la micro-entreprise, SIREN 380 941 807, 47, rue Vivienne, 75002 Paris, France.
La responsabilité de la gestion des informations est assurée par Reb BROCHET. Contact : contact@noali.com.

2. Quelles données collectons-nous ?

• Compte : email, prénom ou pseudonyme, langue, mot de passe (chiffré).
• Données de bien-être que tu choisis de saisir : journal, humeur, check-ins, plan personnel, échanges avec le compagnon. Ces données peuvent révéler des informations sensibles : elles ne sont traitées qu'avec ton consentement explicite, que tu peux retirer à tout moment.
• Abonnement : statut et historique de paiement (les données bancaires sont traitées exclusivement par Stripe, jamais stockées par Noali).
• Usage : données techniques minimales (type d'appareil, langue) pour faire fonctionner le service.

Mémoire de Noali. Si tu donnes ton accord, Noali garde d'une conversation à l'autre quelques souvenirs utiles : événements à venir, personnes importantes (prénom et lien seulement), ce qui t'aide, ce qui te met en difficulté, tes objectifs. Ce sont des données de santé : elles ne sont traitées qu'avec ton consentement explicite (article 9, paragraphe 2, a, du RGPD). Chaque souvenir est chiffré sur ton appareil avant d'être enregistré : l'équipe Noali ne peut pas le lire. Pour choisir ce qui est retenu, un extrait de la conversation est analysé par OpenAI (États-Unis, clauses contractuelles types), qui n'utilise pas ces données pour entraîner ses modèles et peut les conserver jusqu'à 30 jours pour détecter les abus avant de les effacer. Noali est réglé pour ne jamais retenir : les épisodes de consommation, les détails médicaux et les traitements, les idées suicidaires ou d'automutilation, les violences vécues en ce moment, la vie sexuelle, les questions judiciaires, les informations sensibles sur d'autres personnes. Un passé douloureux est gardé comme souvenir protégé, sans détail, et Noali n'en reparle jamais en premier. Tes souvenirs sont conservés tant que ton compte existe et sont supprimés avec lui. Tu peux les voir, les corriger, les effacer et retirer ton accord à tout moment dans Profil, « Ce que Noali retient de moi » ; le retrait efface tous tes souvenirs et ne remet pas en cause ce qui a été fait avant. Pour le moment, cet accord est nécessaire pour parler avec le compagnon Noali ; sans lui, le plan, les exercices, le journal et l'écran Urgence restent accessibles.

Mémoire des conversations. Avec ce même accord, Noali garde aussi tes conversations avec le compagnon (voix et écrit) en entier, mot pour mot, et écrit à la fin de chacune un court résumé : de quoi vous avez parlé, comment tu allais, ce qui a été décidé et, s'il y a lieu, une envie ou une consommation dont tu as parlé, sans jugement ni décompte. Le but est que Noali se souvienne de ce que vous vous êtes dit, comme le ferait une personne qui t'accompagne. Une conversation gardée contient tout ce que tu as dit, y compris des sujets que les souvenirs ci-dessus ne retiennent pas. Les conversations et les résumés sont chiffrés sur ton appareil avec la clé de ton espace chiffré avant d'être enregistrés (Supabase, Union européenne) : l'équipe Noali ne peut pas les lire, et aucun professionnel, aucune clinique et aucun proche n'y a accès. À chaque échange, Noali transmet à OpenAI les résumés de tes 7 derniers jours et vos échanges du jour ; pour écrire un résumé, la conversation qui vient de se terminer est transmise à OpenAI (mêmes garanties que ci-dessus). Un résumé ne reprend jamais le détail d'un passé douloureux, d'un traitement, d'idées suicidaires ou d'automutilation, de la vie sexuelle ou de questions judiciaires. Tes conversations ne sont pas effacées automatiquement : elles sont conservées tant que ton compte existe et supprimées avec lui. « Tout effacer » et le retrait de ton accord, dans Profil, « Ce que Noali retient de moi », les effacent aussi.

3. Pour quoi faire ?

Fournir le service (exécution du contrat), personnaliser ton accompagnement (consentement), gérer les abonnements et factures (obligation légale), améliorer le produit (intérêt légitime, données agrégées).

4. Qui y a accès ?

Personne ne vend ni ne loue tes données. Sous-traitants strictement nécessaires : hébergement du site (Netlify), hébergement des données applicatives (Supabase, Union européenne — Francfort, Allemagne), paiement (Stripe), IA conversationnelle (OpenAI, États-Unis). Pour te répondre, Noali transmet à OpenAI ton prénom, ce que tu dis ou écris pendant l'échange et quelques éléments utiles de ton suivi : extraits récents de ton journal, souvenirs choisis, agenda du jour, et l'historique de tes moments difficiles depuis le début (dates et niveaux seulement, jamais ce que tu as dit), pour suivre ton évolution, ainsi que ton plan de crise (sans les numéros de téléphone de tes contacts ni ton contact dédié aux violences), pour s'y référer, et les moments où tu as dit t'appuyer surtout sur Noali ou entendre des voix qui te donnent des ordres, ou, si tu es un proche, ton inquiétude pour la personne que tu accompagnes (la date et une phrase de contexte rédigée par Noali, jamais tes mots exacts), pour veiller à ce que tu gardes des appuis humains. Ton email et l'identifiant de ton compte ne sont jamais transmis. En voix, ton téléphone se connecte directement à OpenAI, qui voit donc l'adresse internet de ton téléphone. Les documents que tu choisis de faire lire (ordonnance, plan de soins) sont transmis en entier à OpenAI pour être lus ; Noali garde seulement ce que tu valides ensuite (par exemple tes médicaments), et le document lui-même seulement si tu le ranges dans tes documents, où il est chiffré. Des transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.

Relais technique. Les échanges avec OpenAI passent par les fonctions serveur de Noali, hébergées par Netlify (États-Unis, clauses contractuelles types), qui les relaient sans les conserver. Leurs journaux techniques ne contiennent ni le contenu de tes échanges, ni ton adresse email.

OpenAI. Le partage des données de Noali pour l'entraînement des modèles d'OpenAI est désactivé. OpenAI peut conserver ce qui lui est transmis jusqu'à 30 jours pour détecter les abus, puis l'efface.

Espace professionnel (accompagnants et cliniques). L'enregistrement d'une séance, une dictée ou un rapport vocal est transmis à OpenAI pour être transcrit ; le nom du client et la mission peuvent être joints pour aider à les écrire correctement. En dictée directe, le navigateur du professionnel se connecte à OpenAI, qui voit son adresse internet. Le compte rendu de séance est rédigé par OpenAI à partir de la transcription, dans laquelle le nom du client est remplacé par un repère avant l'envoi ; Noali remet le nom dans le compte rendu. Pour une séance, ni l'enregistrement ni la transcription ne sont conservés : seul le compte rendu relu par le professionnel est enregistré. Un rapport vocal est enregistré sous forme de texte. Un plan de soins ou un plan de crise importé (photo, PDF, Word) est transmis en entier à OpenAI pour être lu ; seul ce que le professionnel valide est enregistré.

5. Combien de temps ?

Compte et contenus : tant que ton compte est actif, puis suppression sous 30 jours après clôture. Factures : 10 ans (obligation légale). Tu peux supprimer ton journal à tout moment depuis l'application.

6. Tes droits

Accès, rectification, effacement, portabilité, limitation, opposition, retrait du consentement : écris à contact@noali.com — réponse sous 30 jours. Tu peux aussi saisir la CNIL (cnil.fr).

7. Sécurité

Chiffrement en transit (TLS) et au repos, accès restreints, sauvegardes. Aucun système n'étant infaillible, nous t'informerons sans délai en cas d'incident affectant tes données.

8. Cookies

Le site n'utilise aucun cookie publicitaire ni traceur tiers. Seule ta préférence de langue est enregistrée localement dans ton navigateur (localStorage). La page d'accueil charge Plausible (Union européenne), un outil de mesure d'audience sans cookie : il ne dépose rien sur ton appareil, ne conserve pas ton adresse internet et ne produit que des statistiques globales (pages vues, pays, type d'appareil).

9. Âge minimum

Le service est réservé aux personnes de 16 ans et plus (âge vérifié à l'inscription par déclaration de la date de naissance). La souscription d'un abonnement payant par un mineur de 16 à 18 ans requiert l'autorisation d'un titulaire de l'autorité parentale.

1. Who is responsible?

The data controller is Reb BROCHET NOALI, a French sole trader (entrepreneur individuel, EI, micro-enterprise scheme), SIREN 380 941 807, 47, rue Vivienne, 75002 Paris, France.
Reb BROCHET is the person responsible for information management. Contact: contact@noali.com.

2. What data do we collect?

• Account: email, first name or nickname, language, password (encrypted).
• Wellbeing data you choose to enter: journal, mood, check-ins, personal plan, conversations with the companion. This data may reveal sensitive information: it is processed only with your explicit consent, which you can withdraw at any time.
• Subscription: status and payment history (card data is handled exclusively by Stripe and never stored by Noali).
• Usage: minimal technical data (device type, language) needed to run the service.

Noali's memory. If you consent, Noali keeps a few useful memories from one conversation to the next: upcoming events, important people (first name and relationship only), what helps you, what makes things hard, your goals. This is health data: it is only processed with your explicit consent (Article 9(2)(a) GDPR). Each memory is encrypted on your device before it is saved: the Noali team cannot read it. To choose what to remember, an excerpt of the conversation is analysed by OpenAI (United States, standard contractual clauses), which does not use this data to train its models and may keep it for up to 30 days to detect abuse before deleting it. Noali is set never to remember: consumption episodes, medical details and treatments, suicidal or self-harm thoughts, violence you are going through now, sexual life, legal matters, sensitive information about other people. A painful past is kept as a protected memory, without details, and Noali never brings it up first. Your memories are kept as long as your account exists and are deleted with it. You can see, correct and erase them and withdraw your consent at any time in Profile, “What Noali remembers about me”; withdrawal erases all your memories and does not affect what was done before. For now, this consent is needed to talk with the Noali companion; without it, the plan, exercises, journal and Emergency screen remain available.

Conversation memory. With the same consent, Noali also keeps your conversations with the companion (voice and text) in full, word for word, and writes a short summary at the end of each one: what you talked about, how you were, what was decided and, where relevant, a craving or a use you mentioned, without judgement or counting. The aim is for Noali to remember what you said to each other, as a person supporting you would. A kept conversation contains everything you said, including topics the memories above do not keep. Conversations and summaries are encrypted on your device with the key of your encrypted space before they are saved (Supabase, European Union): the Noali team cannot read them, and no professional, clinic or loved one has access to them. At each exchange, Noali sends OpenAI the summaries of your last 7 days and today's exchanges; to write a summary, the conversation that has just ended is sent to OpenAI (same safeguards as above). A summary never includes the details of a painful past, a treatment, suicidal or self-harm thoughts, sexual life or legal matters. Your conversations are not erased automatically: they are kept as long as your account exists and deleted with it. “Erase everything” and withdrawing your consent, in Profile, “What Noali remembers about me”, erase them too.

3. Why?

To provide the service (contract), personalise your support (consent), manage subscriptions and invoices (legal obligation), and improve the product (legitimate interest, aggregated data).

4. Who can access it?

We never sell or rent your data. Strictly necessary processors: website hosting (Netlify), application data hosting (Supabase, European Union — Frankfurt, Germany), payments (Stripe), conversational AI (OpenAI, United States). To answer you, Noali sends OpenAI your first name, what you say or write during the conversation, and a few useful details from your recovery tracking: recent extracts from your journal, selected memories, today's schedule, and the history of your difficult moments since the start (dates and levels only, never what you said), to follow how you are doing over time, as well as your crisis plan (without your contacts' phone numbers or your dedicated violence contact), to refer to it, and the moments when you said you rely mostly on Noali or hear voices giving you orders, or, if you are a loved one, your worry for the person you support (the date and one sentence of context written by Noali, never your exact words), to make sure you keep people to lean on. Your email address and account identifier are never sent. In voice mode, your phone connects directly to OpenAI, which can therefore see your phone's internet address. Documents you choose to have read (prescription, care plan) are sent in full to OpenAI to be read; Noali only keeps what you then confirm (for example your medications), and the document itself only if you save it in your documents, where it is encrypted. Transfers outside the EU are governed by the European Commission's standard contractual clauses.

Technical relay. Exchanges with OpenAI go through Noali's server functions, hosted by Netlify (United States, standard contractual clauses), which relay them without keeping them. Their technical logs contain neither the content of your exchanges nor your email address.

OpenAI. Sharing Noali's data to train OpenAI's models is turned off. OpenAI may keep what it receives for up to 30 days to detect abuse, then deletes it.

Professional area (companions and clinics). A session recording, a dictation or a voice report is sent to OpenAI to be transcribed; the client's name and the assignment may be attached to help spell them correctly. In live dictation, the professional's browser connects to OpenAI, which sees its internet address. The session summary is written by OpenAI from the transcript, in which the client's name is replaced by a marker before sending; Noali puts the name back into the summary. For a session, neither the recording nor the transcript is kept: only the summary reviewed by the professional is saved. A voice report is saved as text. An imported care plan or crisis plan (photo, PDF, Word) is sent in full to OpenAI to be read; only what the professional validates is saved.

5. For how long?

Account and content: while your account is active, then deleted within 30 days of closure. Invoices: 10 years (legal obligation). You can delete your journal at any time in the app.

6. Your rights

Access, rectification, erasure, portability, restriction, objection, withdrawal of consent: write to contact@noali.com — answer within 30 days. You may also lodge a complaint with the French CNIL (cnil.fr) or your local authority.

7. Security

Encryption in transit (TLS) and at rest, restricted access, backups. No system is infallible; we will notify you promptly of any incident affecting your data.

8. Cookies

The site uses no advertising cookies or third-party trackers. Only your language preference is stored locally in your browser (localStorage). The home page loads Plausible (European Union), a cookieless analytics tool: it stores nothing on your device, does not keep your internet address and only produces overall statistics (pages viewed, country, device type).

9. Minimum age

The service is restricted to people aged 16 and over (age verified at sign-up by declaring one's date of birth). Paid subscriptions by minors aged 16-18 require the authorisation of a parent or legal guardian.

Traducción facilitada a título informativo; en caso de discrepancia, prevalecerá la versión francesa.

1. ¿Quién es el responsable?

El responsable del tratamiento es Reb BROCHET NOALI, empresario individual de Derecho francés (entrepreneur individuel, EI, régimen de microempresa), SIREN 380 941 807, 47, rue Vivienne, 75002 París (Francia).
La responsabilidad de la gestión de la información corresponde a Reb BROCHETe. Contacto: contact@noali.com.

2. ¿Qué datos recogemos?

• Cuenta: correo electrónico, nombre de pila o seudónimo, idioma, contraseña (cifrada).
• Datos de bienestar que decides introducir: diario, estado de ánimo, check-ins (registros de seguimiento), plan personal, conversaciones con el compañero. Estos datos pueden revelar información sensible: solo se tratan con tu consentimiento explícito, que puedes retirar en cualquier momento.
• Suscripción: estado e historial de pagos (los datos bancarios son tratados exclusivamente por Stripe y Noali nunca los almacena).
• Uso: datos técnicos mínimos (tipo de dispositivo, idioma) necesarios para el funcionamiento del servicio.

La memoria de Noali. Si das tu consentimiento, Noali guarda de una conversación a otra algunos recuerdos útiles: eventos próximos, personas importantes (solo nombre y relación), lo que te ayuda, lo que te pone en dificultad, tus objetivos. Son datos de salud: solo se tratan con tu consentimiento explícito (artículo 9, apartado 2, letra a, del RGPD). Cada recuerdo se cifra en tu dispositivo antes de guardarse: el equipo de Noali no puede leerlo. Para elegir qué se recuerda, un extracto de la conversación es analizado por OpenAI (Estados Unidos, cláusulas contractuales tipo), que no usa estos datos para entrenar sus modelos y puede conservarlos hasta 30 días para detectar abusos antes de borrarlos. Noali está configurado para no recordar nunca: episodios de consumo, detalles médicos y tratamientos, pensamientos suicidas o de autolesión, violencia que estés viviendo ahora, vida sexual, asuntos judiciales, información sensible sobre otras personas. Un pasado doloroso se guarda como recuerdo protegido, sin detalles, y Noali nunca saca el tema primero. Tus recuerdos se conservan mientras exista tu cuenta y se suprimen con ella. Puedes verlos, corregirlos, borrarlos y retirar tu consentimiento en cualquier momento en Perfil, «Lo que Noali recuerda de mí»; la retirada borra todos tus recuerdos y no afecta a lo realizado antes. Por ahora, este consentimiento es necesario para hablar con el compañero Noali; sin él, el plan, los ejercicios, el diario y la pantalla de Urgencia siguen disponibles.

Memoria de las conversaciones. Con este mismo consentimiento, Noali también guarda tus conversaciones con el compañero (voz y texto) completas, palabra por palabra, y al final de cada una escribe un breve resumen: de qué hablasteis, cómo estabas, qué se decidió y, si procede, un deseo de consumir o un consumo que mencionaste, sin juicio ni recuento. El objetivo es que Noali recuerde lo que os dijisteis, como lo haría una persona que te acompaña. Una conversación guardada contiene todo lo que dijiste, incluidos temas que los recuerdos anteriores no retienen. Las conversaciones y los resúmenes se cifran en tu dispositivo con la clave de tu espacio cifrado antes de guardarse (Supabase, Unión Europea): el equipo de Noali no puede leerlos, y ningún profesional, ninguna clínica y ningún familiar tiene acceso a ellos. En cada intercambio, Noali transmite a OpenAI los resúmenes de tus últimos 7 días y los intercambios del día; para escribir un resumen, la conversación que acaba de terminar se transmite a OpenAI (mismas garantías que arriba). Un resumen nunca recoge el detalle de un pasado doloroso, de un tratamiento, de pensamientos suicidas o de autolesión, de la vida sexual ni de asuntos judiciales. Tus conversaciones no se borran automáticamente: se conservan mientras exista tu cuenta y se suprimen con ella. «Borrarlo todo» y la retirada de tu consentimiento, en Perfil, «Lo que Noali recuerda de mí», también las borran.

3. ¿Con qué finalidad?

Prestar el servicio (ejecución del contrato), personalizar tu acompañamiento (consentimiento), gestionar las suscripciones y las facturas (obligación legal) y mejorar el producto (interés legítimo, datos agregados).

4. ¿Quién tiene acceso?

Nadie vende ni alquila tus datos. Encargados del tratamiento estrictamente necesarios: alojamiento del sitio web (Netlify), alojamiento de los datos de la aplicación (Supabase, Unión Europea: Fráncfort, Alemania), pagos (Stripe), IA conversacional (OpenAI, Estados Unidos). Para responderte, Noali transmite a OpenAI tu nombre de pila, lo que dices o escribes durante la conversación y algunos elementos útiles de tu seguimiento: extractos recientes de tu diario, recuerdos seleccionados, agenda del día y el historial de tus momentos difíciles desde el principio (solo fechas y niveles, nunca lo que dijiste), para seguir tu evolución, así como tu plan de crisis (sin los números de teléfono de tus contactos ni tu contacto dedicado a la violencia), para tenerlo en cuenta, y los momentos en que dijiste apoyarte sobre todo en Noali o oír voces que te dan órdenes, o, si eres un familiar, tu preocupación por la persona a la que acompañas (la fecha y una frase de contexto redactada por Noali, nunca tus palabras exactas), para cuidar que conserves apoyos humanos. Tu correo electrónico y el identificador de tu cuenta nunca se transmiten. En modo voz, tu teléfono se conecta directamente a OpenAI, que, por tanto, ve la dirección de internet de tu teléfono. Los documentos que eliges que se lean (receta médica, plan de cuidados) se transmiten íntegros a OpenAI para su lectura; Noali solo conserva lo que validas después (por ejemplo, tus medicamentos), y el propio documento solo si lo guardas en tus documentos, donde está cifrado. Las transferencias fuera de la UE se rigen por las cláusulas contractuales tipo de la Comisión Europea.

Relé técnico. Los intercambios con OpenAI pasan por las funciones de servidor de Noali, alojadas por Netlify (Estados Unidos, cláusulas contractuales tipo), que los transmiten sin conservarlos. Sus registros técnicos no contienen ni el contenido de tus intercambios ni tu dirección de email.

OpenAI. El uso compartido de los datos de Noali para entrenar los modelos de OpenAI está desactivado. OpenAI puede conservar lo que recibe hasta 30 días para detectar abusos y después lo borra.

Espacio profesional (acompañantes y clínicas). La grabación de una sesión, un dictado o un informe de voz se envía a OpenAI para transcribirlo; el nombre del cliente y la misión pueden adjuntarse para ayudar a escribirlos correctamente. En el dictado en directo, el navegador del profesional se conecta a OpenAI, que ve su dirección de internet. El resumen de la sesión lo redacta OpenAI a partir de la transcripción, en la que el nombre del cliente se sustituye por una marca antes del envío; Noali vuelve a poner el nombre en el resumen. En una sesión, no se conservan ni la grabación ni la transcripción: solo se guarda el resumen revisado por el profesional. Un informe de voz se guarda como texto. Un plan de cuidados o un plan de crisis importado (foto, PDF, Word) se envía completo a OpenAI para leerlo; solo se guarda lo que el profesional valida.

5. ¿Durante cuánto tiempo?

Cuenta y contenidos: mientras tu cuenta esté activa y, después, supresión en un plazo de 30 días desde su cierre. Facturas: 10 años (obligación legal). Puedes borrar tu diario en cualquier momento desde la aplicación.

6. Tus derechos

Acceso, rectificación, supresión, portabilidad, limitación del tratamiento, oposición y retirada del consentimiento: escribe a contact@noali.com; recibirás respuesta en un plazo de 30 días. También puedes presentar una reclamación ante la CNIL, autoridad francesa de protección de datos (cnil.fr), o, conforme al artículo 77 del RGPD, ante la autoridad de control de tu país; en España, la Agencia Española de Protección de Datos (AEPD, aepd.es).

7. Seguridad

Cifrado en tránsito (TLS) y en reposo, accesos restringidos, copias de seguridad. Dado que ningún sistema es infalible, te informaremos sin demora en caso de incidente que afecte a tus datos.

8. Cookies

El sitio no utiliza ninguna cookie publicitaria ni rastreadores de terceros. Solo tu preferencia de idioma se guarda localmente en tu navegador (localStorage). La página de inicio carga Plausible (Unión Europea), una herramienta de medición de audiencia sin cookies: no guarda nada en tu dispositivo, no conserva tu dirección de internet y solo produce estadísticas globales (páginas vistas, país, tipo de dispositivo).

9. Edad mínima

El servicio está reservado a personas de 16 años o más (edad verificada en el registro mediante la declaración de la fecha de nacimiento). La contratación de una suscripción de pago por un menor de entre 16 y 18 años requiere la autorización de un titular de la patria potestad.

Diese Übersetzung dient nur zur Information; bei Abweichungen ist die französische Fassung maßgeblich.

1. Wer ist verantwortlich?

Verantwortlicher ist Reb BROCHET NOALI, Einzelunternehmer nach französischem Recht (entrepreneur individuel, EI, Kleinunternehmerregelung micro-entreprise), SIREN 380 941 807, 47, rue Vivienne, 75002 Paris (Frankreich).
Die Verantwortung für die Verwaltung der Informationen liegt bei Reb BROCHET. Kontakt: contact@noali.com.

2. Welche Daten erheben wir?

• Konto: E-Mail-Adresse, Vorname oder Pseudonym, Sprache, Passwort (verschlüsselt).
• Daten zum Wohlbefinden, die du selbst eingibst: Tagebuch, Stimmung, Check-ins, persönlicher Plan, Gespräche mit dem Begleiter. Diese Daten können sensible Informationen offenbaren: Sie werden nur mit deiner ausdrücklichen Einwilligung verarbeitet, die du jederzeit widerrufen kannst.
• Abonnement: Status und Zahlungsverlauf (Bankdaten werden ausschließlich von Stripe verarbeitet und niemals von Noali gespeichert).
• Nutzung: minimale technische Daten (Gerätetyp, Sprache), die für den Betrieb des Dienstes erforderlich sind.

Noalis Gedächtnis. Wenn du zustimmst, behält Noali von einem Gespräch zum nächsten einige nützliche Erinnerungen: bevorstehende Ereignisse, wichtige Menschen (nur Vorname und Beziehung), was dir hilft, was dich in Schwierigkeiten bringt, deine Ziele. Das sind Gesundheitsdaten: Sie werden nur mit deiner ausdrücklichen Einwilligung verarbeitet (Artikel 9 Absatz 2 Buchstabe a DSGVO). Jede Erinnerung wird auf deinem Gerät verschlüsselt, bevor sie gespeichert wird: Das Noali-Team kann sie nicht lesen. Um auszuwählen, was behalten wird, wird ein Auszug des Gesprächs von OpenAI (USA, Standardvertragsklauseln) analysiert; OpenAI nutzt diese Daten nicht zum Trainieren seiner Modelle und kann sie bis zu 30 Tage zur Missbrauchserkennung aufbewahren, bevor es sie löscht. Noali ist so eingestellt, dass es nie behält: Konsumepisoden, medizinische Einzelheiten und Behandlungen, Suizid- oder Selbstverletzungsgedanken, Gewalt, die du gerade erlebst, Sexualleben, rechtliche Angelegenheiten, sensible Informationen über andere Menschen. Eine schmerzhafte Vergangenheit wird als geschützte Erinnerung ohne Einzelheiten aufbewahrt, und Noali spricht sie nie als Erste an. Deine Erinnerungen werden gespeichert, solange dein Konto besteht, und mit ihm gelöscht. Du kannst sie jederzeit im Profil unter „Was Noali sich über mich merkt“ ansehen, korrigieren, löschen und deine Einwilligung widerrufen; der Widerruf löscht alle deine Erinnerungen und berührt nicht, was vorher geschehen ist. Im Moment ist diese Einwilligung nötig, um mit dem Begleiter Noali zu sprechen; ohne sie bleiben Plan, Übungen, Tagebuch und Notfall-Bildschirm zugänglich.

Gedächtnis der Gespräche. Mit derselben Zustimmung bewahrt Noali auch deine Gespräche mit dem Begleiter (Sprache und Text) vollständig, Wort für Wort auf und schreibt am Ende jedes Gesprächs eine kurze Zusammenfassung: worüber ihr gesprochen habt, wie es dir ging, was beschlossen wurde und gegebenenfalls ein Verlangen oder ein Konsum, den du erwähnt hast, ohne Urteil und ohne Zählung. Ziel ist, dass Noali sich daran erinnert, was ihr euch gesagt habt, wie es ein Mensch tun würde, der dich begleitet. Ein aufbewahrtes Gespräch enthält alles, was du gesagt hast, auch Themen, die die oben genannten Erinnerungen nicht behalten. Gespräche und Zusammenfassungen werden auf deinem Gerät verschlüsselt, mit dem Schlüssel deines verschlüsselten Bereichs, bevor sie gespeichert werden (Supabase, Europäische Union): Das Noali-Team kann sie nicht lesen, und keine Fachperson, keine Klinik und keine angehörige Person hat Zugang dazu. Bei jedem Austausch übermittelt Noali an OpenAI die Zusammenfassungen deiner letzten 7 Tage und die Gespräche des Tages; um eine Zusammenfassung zu schreiben, wird das gerade beendete Gespräch an OpenAI übermittelt (gleiche Garantien wie oben). Eine Zusammenfassung enthält nie Einzelheiten einer schmerzhaften Vergangenheit, einer Behandlung, von Suizid- oder Selbstverletzungsgedanken, des Sexuallebens oder rechtlicher Angelegenheiten. Deine Gespräche werden nicht automatisch gelöscht: Sie werden aufbewahrt, solange dein Konto besteht, und mit ihm gelöscht. „Alles löschen“ und der Widerruf deiner Zustimmung, unter Profil, „Was Noali sich über mich merkt“, löschen sie ebenfalls.

3. Zu welchem Zweck?

Bereitstellung des Dienstes (Vertragserfüllung), Personalisierung deiner Begleitung (Einwilligung), Verwaltung von Abonnements und Rechnungen (rechtliche Verpflichtung), Verbesserung des Produkts (berechtigtes Interesse, aggregierte Daten).

4. Wer hat Zugriff?

Niemand verkauft oder vermietet deine Daten. Unbedingt erforderliche Auftragsverarbeiter: Hosting der Website (Netlify), Hosting der Anwendungsdaten (Supabase, Europäische Union: Frankfurt, Deutschland), Zahlungsabwicklung (Stripe), Konversations-KI (OpenAI, USA). Um dir zu antworten, übermittelt Noali an OpenAI deinen Vornamen, was du im Gespräch sagst oder schreibst, und einige nützliche Angaben aus deiner Begleitung: aktuelle Auszüge aus deinem Tagebuch, ausgewählte Erinnerungen, deinen Tagesplan und den Verlauf deiner schwierigen Momente seit Beginn (nur Daten und Stufen, nie das, was du gesagt hast), um deine Entwicklung zu verfolgen, sowie deinen Krisenplan (ohne die Telefonnummern deiner Kontakte und ohne deinen Kontakt für Gewaltsituationen), um sich darauf zu beziehen, sowie die Momente, in denen du gesagt hast, dass du dich vor allem auf Noali stützt oder Stimmen hörst, die dir Befehle geben, oder, wenn du angehörig bist, deine Sorge um die Person, die du begleitest (das Datum und ein von Noali verfasster Satz zum Zusammenhang, nie deine genauen Worte), damit du menschliche Stützen behältst. Deine E-Mail-Adresse und die Kennung deines Kontos werden nie übermittelt. Im Sprachmodus verbindet sich dein Telefon direkt mit OpenAI, das daher die Internetadresse deines Telefons sieht. Dokumente, die du lesen lässt (Rezept, Behandlungsplan), werden vollständig an OpenAI übermittelt, um gelesen zu werden; Noali behält nur, was du danach bestätigst (zum Beispiel deine Medikamente), und das Dokument selbst nur, wenn du es in deinen Dokumenten ablegst, wo es verschlüsselt ist. Übermittlungen in Länder außerhalb der EU sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Technische Weiterleitung. Der Austausch mit OpenAI läuft über die Serverfunktionen von Noali, gehostet von Netlify (USA, Standardvertragsklauseln), die ihn weiterleiten, ohne ihn zu speichern. Ihre technischen Protokolle enthalten weder den Inhalt deiner Gespräche noch deine E-Mail-Adresse.

OpenAI. Die Weitergabe von Noalis Daten zum Training der Modelle von OpenAI ist deaktiviert. OpenAI kann das Übermittelte bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen, und löscht es danach.

Bereich für Fachleute (Begleitpersonen und Kliniken). Die Aufnahme einer Sitzung, ein Diktat oder ein Sprachbericht wird zur Transkription an OpenAI übermittelt; Name der Klientin oder des Klienten und Auftrag können beigefügt werden, damit sie richtig geschrieben werden. Beim Live-Diktat verbindet sich der Browser der Fachperson mit OpenAI, das dessen Internetadresse sieht. Die Zusammenfassung der Sitzung schreibt OpenAI anhand der Transkription, in der der Name vor dem Senden durch eine Markierung ersetzt wird; Noali setzt den Namen danach wieder ein. Bei einer Sitzung werden weder die Aufnahme noch die Transkription aufbewahrt: Gespeichert wird nur die von der Fachperson geprüfte Zusammenfassung. Ein Sprachbericht wird als Text gespeichert. Ein importierter Behandlungs- oder Krisenplan (Foto, PDF, Word) wird vollständig an OpenAI übermittelt, um gelesen zu werden; gespeichert wird nur, was die Fachperson bestätigt.

5. Wie lange?

Konto und Inhalte: solange dein Konto aktiv ist, danach Löschung innerhalb von 30 Tagen nach der Schließung. Rechnungen: 10 Jahre (gesetzliche Pflicht). Du kannst dein Tagebuch jederzeit in der Anwendung löschen.

6. Deine Rechte

Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung, Widerspruch, Widerruf der Einwilligung: Schreib an contact@noali.com; Antwort innerhalb von 30 Tagen. Du kannst außerdem Beschwerde bei der CNIL, der französischen Datenschutzbehörde (cnil.fr), einlegen oder, gemäß Artikel 77 DSGVO, bei der Aufsichtsbehörde deines Landes; in Deutschland ist das die Datenschutzaufsichtsbehörde deines Bundeslandes oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI, bfdi.bund.de).

7. Sicherheit

Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, beschränkte Zugriffe, Sicherungskopien. Da kein System unfehlbar ist, informieren wir dich unverzüglich über jeden Vorfall, der deine Daten betrifft.

8. Cookies

Die Website verwendet keine Werbe-Cookies und keine Tracker von Drittanbietern. Lediglich deine Spracheinstellung wird lokal in deinem Browser gespeichert (localStorage). Die Startseite lädt Plausible (Europäische Union), ein cookiefreies Tool zur Reichweitenmessung: Es speichert nichts auf deinem Gerät, bewahrt deine Internetadresse nicht auf und erstellt nur Gesamtstatistiken (aufgerufene Seiten, Land, Gerätetyp).

9. Mindestalter

Der Dienst ist Personen ab 16 Jahren vorbehalten (das Alter wird bei der Registrierung durch Angabe des Geburtsdatums überprüft). Der Abschluss eines kostenpflichtigen Abonnements durch Minderjährige zwischen 16 und 18 Jahren bedarf der Zustimmung eines Inhabers der elterlichen Sorge.

Traduzione fornita a titolo informativo; in caso di divergenza, fa fede la versione francese.

1. Chi è il titolare del trattamento?

Il titolare del trattamento è Reb BROCHET NOALI, imprenditore individuale di diritto francese (entrepreneur individuel, EI, regime della microimpresa), SIREN 380 941 807, 47, rue Vivienne, 75002 Parigi (Francia).
La responsabilità della gestione delle informazioni è affidata a Reb BROCHETe. Contatto: contact@noali.com.

2. Quali dati raccogliamo?

• Account: email, nome o pseudonimo, lingua, password (cifrata).
• Dati sul benessere che scegli di inserire: diario, umore, check-in, piano personale, conversazioni con il compagno. Questi dati possono rivelare informazioni sensibili: sono trattati solo con il tuo consenso esplicito, che puoi revocare in qualsiasi momento.
• Abbonamento: stato e cronologia dei pagamenti (i dati bancari sono trattati esclusivamente da Stripe e mai conservati da Noali).
• Utilizzo: dati tecnici minimi (tipo di dispositivo, lingua) necessari al funzionamento del servizio.

La memoria di Noali. Se dai il tuo consenso, Noali conserva da una conversazione all'altra alcuni ricordi utili: eventi in arrivo, persone importanti (solo nome e legame), ciò che ti aiuta, ciò che ti mette in difficoltà, i tuoi obiettivi. Si tratta di dati sanitari: sono trattati solo con il tuo consenso esplicito (articolo 9, paragrafo 2, lettera a, del GDPR). Ogni ricordo è cifrato sul tuo dispositivo prima di essere salvato: il team di Noali non può leggerlo. Per scegliere cosa ricordare, un estratto della conversazione è analizzato da OpenAI (Stati Uniti, clausole contrattuali tipo), che non usa questi dati per addestrare i suoi modelli e può conservarli fino a 30 giorni per individuare abusi prima di cancellarli. Noali è impostata per non ricordare mai: episodi di consumo, dettagli medici e trattamenti, pensieri suicidi o di autolesionismo, violenze che stai vivendo ora, vita sessuale, questioni giudiziarie, informazioni sensibili su altre persone. Un passato doloroso è conservato come ricordo protetto, senza dettagli, e Noali non ne riparla mai per prima. I tuoi ricordi sono conservati finché esiste il tuo account e cancellati con esso. Puoi vederli, correggerli, cancellarli e ritirare il tuo consenso in qualsiasi momento nel Profilo, «Ciò che Noali ricorda di me»; il ritiro cancella tutti i tuoi ricordi e non incide su quanto fatto prima. Per ora, questo consenso è necessario per parlare con il compagno Noali; senza, il piano, gli esercizi, il diario e la schermata Emergenza restano accessibili.

Memoria delle conversazioni. Con lo stesso consenso, Noali conserva anche le tue conversazioni con il compagno (voce e testo) per intero, parola per parola, e alla fine di ciascuna scrive un breve riassunto: di cosa avete parlato, come stavi, cosa è stato deciso e, se del caso, un desiderio di consumo o un consumo che hai menzionato, senza giudizio né conteggio. Lo scopo è che Noali ricordi ciò che vi siete detti, come farebbe una persona che ti accompagna. Una conversazione conservata contiene tutto ciò che hai detto, compresi argomenti che i ricordi descritti sopra non conservano. Conversazioni e riassunti sono cifrati sul tuo dispositivo con la chiave del tuo spazio cifrato prima di essere salvati (Supabase, Unione europea): il team di Noali non può leggerli e nessun professionista, nessuna clinica e nessun familiare vi ha accesso. A ogni scambio, Noali trasmette a OpenAI i riassunti dei tuoi ultimi 7 giorni e gli scambi della giornata; per scrivere un riassunto, la conversazione appena conclusa viene trasmessa a OpenAI (stesse garanzie indicate sopra). Un riassunto non riporta mai i dettagli di un passato doloroso, di un trattamento, di pensieri suicidi o di autolesionismo, della vita sessuale o di questioni giudiziarie. Le tue conversazioni non vengono cancellate automaticamente: sono conservate finché esiste il tuo account e cancellate con esso. «Cancella tutto» e il ritiro del consenso, in Profilo, «Ciò che Noali ricorda di me», le cancellano anch'esse.

3. Per quali finalità?

Fornire il servizio (esecuzione del contratto), personalizzare il tuo accompagnamento (consenso), gestire abbonamenti e fatture (obbligo di legge), migliorare il prodotto (legittimo interesse, dati aggregati).

4. Chi vi ha accesso?

Nessuno vende o affitta i tuoi dati. Responsabili del trattamento strettamente necessari: hosting del sito (Netlify), hosting dei dati dell'applicazione (Supabase, Unione europea: Francoforte, Germania), pagamenti (Stripe), IA conversazionale (OpenAI, Stati Uniti). Per risponderti, Noali trasmette a OpenAI il tuo nome, ciò che dici o scrivi durante la conversazione e alcuni elementi utili del tuo percorso: estratti recenti del tuo diario, ricordi selezionati, agenda del giorno e la cronologia dei tuoi momenti difficili dall'inizio (solo date e livelli, mai ciò che hai detto), per seguire la tua evoluzione, oltre al tuo piano di crisi (senza i numeri di telefono dei tuoi contatti né il tuo contatto dedicato alla violenza), per farvi riferimento, e i momenti in cui hai detto di appoggiarti soprattutto a Noali o di sentire voci che ti danno ordini, o, se sei un familiare, la tua preoccupazione per la persona che accompagni (la data e una frase di contesto scritta da Noali, mai le tue parole esatte), per aiutarti a mantenere appoggi umani. La tua email e l'identificativo del tuo account non vengono mai trasmessi. In modalità vocale, il tuo telefono si collega direttamente a OpenAI, che vede quindi l'indirizzo internet del tuo telefono. I documenti che scegli di far leggere (ricetta, piano di cura) vengono trasmessi per intero a OpenAI per essere letti; Noali conserva solo ciò che convalidi in seguito (per esempio i tuoi farmaci), e il documento stesso solo se lo salvi nei tuoi documenti, dove è cifrato. I trasferimenti al di fuori dell'UE sono disciplinati dalle clausole contrattuali tipo della Commissione europea.

Inoltro tecnico. Gli scambi con OpenAI passano dalle funzioni server di Noali, ospitate da Netlify (Stati Uniti, clausole contrattuali tipo), che li inoltrano senza conservarli. I loro registri tecnici non contengono né il contenuto dei tuoi scambi né il tuo indirizzo email.

OpenAI. La condivisione dei dati di Noali per addestrare i modelli di OpenAI è disattivata. OpenAI può conservare ciò che riceve fino a 30 giorni per individuare gli abusi, poi lo cancella.

Area professionale (accompagnatori e cliniche). La registrazione di una seduta, una dettatura o un rapporto vocale viene inviata a OpenAI per essere trascritta; il nome del cliente e la missione possono essere allegati per aiutare a scriverli correttamente. Nella dettatura in diretta, il browser del professionista si collega a OpenAI, che ne vede l'indirizzo internet. Il resoconto della seduta è redatto da OpenAI a partire dalla trascrizione, in cui il nome del cliente è sostituito da un segnaposto prima dell'invio; Noali rimette il nome nel resoconto. Per una seduta non si conservano né la registrazione né la trascrizione: si salva solo il resoconto riletto dal professionista. Un rapporto vocale è salvato come testo. Un piano di cura o un piano di crisi importato (foto, PDF, Word) viene inviato per intero a OpenAI per essere letto; si salva solo ciò che il professionista convalida.

5. Per quanto tempo?

Account e contenuti: finché il tuo account è attivo, poi cancellazione entro 30 giorni dalla chiusura. Fatture: 10 anni (obbligo di legge). Puoi cancellare il tuo diario in qualsiasi momento dall'applicazione.

6. I tuoi diritti

Accesso, rettifica, cancellazione, portabilità, limitazione, opposizione, revoca del consenso: scrivi a contact@noali.com; riceverai risposta entro 30 giorni. Puoi anche proporre reclamo alla CNIL, autorità francese per la protezione dei dati (cnil.fr), oppure, ai sensi dell'articolo 77 del GDPR, all'autorità di controllo del tuo Paese; in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it).

7. Sicurezza

Cifratura in transito (TLS) e a riposo, accessi limitati, backup. Poiché nessun sistema è infallibile, ti informeremo senza indugio in caso di incidente che riguardi i tuoi dati.

8. Cookie

Il sito non utilizza alcun cookie pubblicitario né tracker di terze parti. Solo la tua preferenza di lingua viene memorizzata localmente nel tuo browser (localStorage). La pagina iniziale carica Plausible (Unione europea), uno strumento di misurazione dell'audience senza cookie: non salva nulla sul tuo dispositivo, non conserva il tuo indirizzo internet e produce solo statistiche globali (pagine viste, paese, tipo di dispositivo).

9. Età minima

Il servizio è riservato alle persone di età pari o superiore a 16 anni (età verificata al momento dell'iscrizione tramite dichiarazione della data di nascita). La sottoscrizione di un abbonamento a pagamento da parte di un minore tra i 16 e i 18 anni richiede l'autorizzazione di un titolare della responsabilità genitoriale.

Deze vertaling wordt uitsluitend ter informatie verstrekt; bij verschillen is de Franse versie bepalend.

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke is Reb BROCHET NOALI, eenmanszaak naar Frans recht (entrepreneur individuel, EI, regeling voor micro-ondernemingen), SIREN 380 941 807, 47, rue Vivienne, 75002 Parijs (Frankrijk).
De verantwoordelijkheid voor het informatiebeheer ligt bij Reb BROCHET. Contact: contact@noali.com.

2. Welke gegevens verzamelen we?

• Account: e-mailadres, voornaam of pseudoniem, taal, wachtwoord (versleuteld).
• Welzijnsgegevens die je zelf invoert: dagboek, stemming, check-ins, persoonlijk plan, gesprekken met de metgezel. Deze gegevens kunnen gevoelige informatie onthullen: ze worden alleen verwerkt met je uitdrukkelijke toestemming, die je op elk moment kunt intrekken.
• Abonnement: status en betalingsgeschiedenis (bankgegevens worden uitsluitend door Stripe verwerkt en nooit door Noali opgeslagen).
• Gebruik: minimale technische gegevens (type apparaat, taal) die nodig zijn om de dienst te laten werken.

Het geheugen van Noali. Als je toestemming geeft, onthoudt Noali van het ene gesprek op het andere een paar nuttige herinneringen: komende gebeurtenissen, belangrijke mensen (alleen voornaam en relatie), wat je helpt, wat het je moeilijk maakt, je doelen. Dit zijn gezondheidsgegevens: ze worden alleen verwerkt met je uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG). Elke herinnering wordt op je apparaat versleuteld voordat ze wordt opgeslagen: het Noali-team kan ze niet lezen. Om te kiezen wat onthouden wordt, wordt een fragment van het gesprek geanalyseerd door OpenAI (Verenigde Staten, modelcontractbepalingen), dat deze gegevens niet gebruikt om zijn modellen te trainen en ze tot 30 dagen kan bewaren om misbruik op te sporen voordat het ze wist. Noali is zo ingesteld dat ze nooit onthoudt: gebruiksepisodes, medische details en behandelingen, gedachten aan zelfdoding of zelfbeschadiging, geweld dat je nu meemaakt, seksleven, juridische kwesties, gevoelige informatie over andere mensen. Een pijnlijk verleden wordt bewaard als beschermde herinnering, zonder details, en Noali begint er nooit zelf over. Je herinneringen worden bewaard zolang je account bestaat en samen met je account verwijderd. Je kunt ze op elk moment bekijken, verbeteren, wissen en je toestemming intrekken in Profiel, „Wat Noali over mij onthoudt”; intrekking wist al je herinneringen en doet niets af aan wat daarvoor is gebeurd. Voorlopig is deze toestemming nodig om met de begeleider Noali te praten; zonder blijven het plan, de oefeningen, het dagboek en het Noodscherm beschikbaar.

Geheugen van de gesprekken. Met dezelfde toestemming bewaart Noali ook je gesprekken met de begeleider (spraak en tekst) volledig, woord voor woord, en schrijft aan het eind van elk gesprek een korte samenvatting: waarover jullie hebben gepraat, hoe het met je ging, wat er is besloten en, waar van toepassing, een trek of een gebruik dat je noemde, zonder oordeel en zonder te tellen. Het doel is dat Noali onthoudt wat jullie tegen elkaar hebben gezegd, zoals iemand die je begeleidt dat zou doen. Een bewaard gesprek bevat alles wat je hebt gezegd, ook onderwerpen die de herinneringen hierboven niet bewaren. Gesprekken en samenvattingen worden op je toestel versleuteld met de sleutel van je versleutelde ruimte voordat ze worden opgeslagen (Supabase, Europese Unie): het team van Noali kan ze niet lezen, en geen enkele professional, kliniek of naaste heeft er toegang toe. Bij elke uitwisseling stuurt Noali de samenvattingen van je laatste 7 dagen en de gesprekken van vandaag naar OpenAI; om een samenvatting te schrijven, wordt het gesprek dat net is afgelopen naar OpenAI gestuurd (dezelfde waarborgen als hierboven). Een samenvatting bevat nooit details over een pijnlijk verleden, een behandeling, gedachten aan zelfdoding of zelfbeschadiging, het seksuele leven of juridische zaken. Je gesprekken worden niet automatisch gewist: ze worden bewaard zolang je account bestaat en samen ermee verwijderd. ‘Alles wissen’ en het intrekken van je toestemming, in Profiel, ‘Wat Noali over mij onthoudt’, wissen ze ook.

3. Waarvoor?

Het leveren van de dienst (uitvoering van de overeenkomst), het personaliseren van je begeleiding (toestemming), het beheren van abonnementen en facturen (wettelijke verplichting) en het verbeteren van het product (gerechtvaardigd belang, geaggregeerde gegevens).

4. Wie heeft toegang?

Niemand verkoopt of verhuurt je gegevens. Strikt noodzakelijke verwerkers: hosting van de website (Netlify), hosting van de applicatiegegevens (Supabase, Europese Unie: Frankfurt, Duitsland), betaling (Stripe), conversationele AI (OpenAI, Verenigde Staten). Om je te kunnen antwoorden, deelt Noali met OpenAI je voornaam, wat je tijdens het gesprek zegt of schrijft en enkele nuttige gegevens uit je begeleiding: recente fragmenten uit je dagboek, geselecteerde herinneringen, je dagplanning en het overzicht van je moeilijke momenten sinds het begin (alleen data en niveaus, nooit wat je hebt gezegd), om je ontwikkeling te volgen, en je crisisplan (zonder de telefoonnummers van je contacten en zonder je contact voor geweld), om ernaar te verwijzen, en de momenten waarop je zei vooral op Noali te steunen of stemmen te horen die je bevelen geven, of, als je een naaste bent, je zorgen om de persoon die je begeleidt (de datum en één zin context, geschreven door Noali, nooit je exacte woorden), zodat je mensen blijft hebben om op te steunen. Je e-mailadres en je account-ID worden nooit doorgestuurd. In spraakmodus maakt je telefoon rechtstreeks verbinding met OpenAI, dat dus het internetadres ervan ziet. Documenten die je laat lezen (recept, zorgplan) worden volledig naar OpenAI gestuurd om gelezen te worden; Noali bewaart alleen wat je daarna bevestigt (bijvoorbeeld je medicijnen), en het document zelf alleen als je het in je documenten opslaat, waar het versleuteld is. Doorgiften buiten de EU vallen onder de standaardcontractbepalingen van de Europese Commissie.

Technische doorgifte. De uitwisselingen met OpenAI lopen via de serverfuncties van Noali, gehost door Netlify (Verenigde Staten, modelcontractbepalingen), die ze doorgeven zonder ze te bewaren. Hun technische logboeken bevatten noch de inhoud van je gesprekken, noch je e-mailadres.

OpenAI. Het delen van de gegevens van Noali om de modellen van OpenAI te trainen staat uit. OpenAI kan wat het ontvangt tot 30 dagen bewaren om misbruik op te sporen en wist het daarna.

Omgeving voor professionals (begeleiders en klinieken). De opname van een sessie, een dictaat of een gesproken verslag wordt naar OpenAI gestuurd om uitgeschreven te worden; de naam van de cliënt en de opdracht kunnen worden meegestuurd om ze correct te schrijven. Bij live dicteren maakt de browser van de professional verbinding met OpenAI, dat zijn internetadres ziet. Het sessieverslag wordt door OpenAI opgesteld op basis van de uitgeschreven tekst, waarin de naam van de cliënt vóór verzending door een markering is vervangen; Noali zet de naam daarna terug in het verslag. Van een sessie worden noch de opname noch de uitgeschreven tekst bewaard: alleen het verslag dat de professional heeft nagelezen wordt opgeslagen. Een gesproken verslag wordt als tekst opgeslagen. Een geïmporteerd zorgplan of crisisplan (foto, PDF, Word) wordt volledig naar OpenAI gestuurd om gelezen te worden; alleen wat de professional bevestigt wordt opgeslagen.

5. Hoe lang?

Account en inhoud: zolang je account actief is, daarna verwijdering binnen 30 dagen na de afsluiting. Facturen: 10 jaar (wettelijke verplichting). Je kunt je dagboek op elk moment in de applicatie verwijderen.

6. Je rechten

Inzage, rectificatie, wissing, overdraagbaarheid, beperking van de verwerking, bezwaar, intrekking van je toestemming: schrijf naar contact@noali.com; je krijgt binnen 30 dagen antwoord. Je kunt ook een klacht indienen bij de CNIL, de Franse toezichthouder voor gegevensbescherming (cnil.fr), of, op grond van artikel 77 van de AVG, bij de toezichthoudende autoriteit van je eigen land: in Nederland de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), in België de Gegevensbeschermingsautoriteit (GBA/APD, gegevensbeschermingsautoriteit.be).

7. Beveiliging

Versleuteling tijdens de overdracht (TLS) en in rust, beperkte toegang, back-ups. Omdat geen enkel systeem onfeilbaar is, brengen we je onverwijld op de hoogte van elk incident dat je gegevens raakt.

8. Cookies

De website gebruikt geen advertentiecookies en geen trackers van derden. Alleen je taalvoorkeur wordt lokaal in je browser opgeslagen (localStorage). De startpagina laadt Plausible (Europese Unie), een cookieloze tool voor bezoekersstatistieken: het slaat niets op je apparaat op, bewaart je internetadres niet en maakt alleen algemene statistieken (bekeken pagina's, land, type apparaat).

9. Minimumleeftijd

De dienst is voorbehouden aan personen van 16 jaar en ouder (leeftijd gecontroleerd bij de inschrijving door opgave van de geboortedatum). Voor het afsluiten van een betaald abonnement door een minderjarige tussen 16 en 18 jaar is de toestemming nodig van een persoon die het ouderlijk gezag uitoefent.