Beleid inzake cookies en trackingtechnologieën

Webcookies zijn kleine tekstbestanden die een website in je browser kan opslaan. Websites en mobiele apps kunnen ook lokale opslag, software development kits (SDK’s), apparaat- of accountidentificatoren, pixels en gebeurtenisregistraties gebruiken. Sommige hiervan zijn nodig om een functie te leveren waarom je hebt gevraagd; andere, zoals productanalyse, zijn optioneel. Leo gebruikt geen van deze technologieën voor advertenties van derden of om je te volgen tussen apps of websites van andere bedrijven.

Op de hierboven vermelde datum plaatst de website van Leo bewust geen cookies voor analyse, reclame, personalisatie of andere optionele doeleinden. We gebruiken geen pixels en geen lokale opslag of sessieopslag van de browser om bezoekers te volgen. Omdat er momenteel geen niet-essentiële browsertracking wordt ingezet, toont de website geen cookietoestemmingsbanner. Als dit verandert, werken we dit beleid bij en voegen we het vereiste toestemmingsmechanisme toe voordat een optionele cookie wordt geplaatst.

Vercel levert onze statische website en verwerkt technische aanvraagmetadata die nodig zijn om de site te leveren en te beveiligen, zoals het IP-adres, informatie over browser of apparaat, de opgevraagde pagina en het tijdstip van de aanvraag. Deze serverlogs zijn geen cookies die op je apparaat worden geplaatst. Als je je aanmeldt voor onze wachtlijst voor vroege toegang, ontvangt Supabase de gegevens die je via het formulier indient. Het formulier maakt geen browsersessie aan, bewaart geen browsersessie en vereist geen cookie. Raadpleeg ons privacybeleid voor meer informatie over deze leveranciers en hoe zij gegevens verwerken.

De mobiele app bewaart de Supabase-authenticatiesessie op het apparaat zodat je aangemeld kunt blijven en gebruikt lokale opslag en SQLite voor voorkeuren, weergaven in de cache en offline wachtrijen. Om werk niet kwijt te raken, blijven sommige accountgebonden, nog niet verzonden wachtrijen voor voeding, trainingen en doelen na afmelden bewaard, zodat ze kunnen synchroniseren als hetzelfde account opnieuw aanmeldt; bij accountverwijdering probeert Leo de lokale wachtrijen en caches te wissen. Als je meldingen inschakelt, bewaart Leo een installatie-ID en de Expo-pushtoken die nodig zijn om meldingen te versturen en in te trekken. In iOS-versies waarin winkelabonnementen zijn ingeschakeld, gebruikt RevenueCat de UUID van het Leo-account en de aankoop- of toegangsstatus om abonnementsfuncties te leveren; Leo schakelt de automatische verzameling van advertentie- of attributie-identificatoren en diagnostiek van de RevenueCat-SDK uit. Deze technologieën ondersteunen gevraagde appfuncties en worden door Leo niet voor reclame gebruikt.

Huidige bètaversies waarin analyse is geconfigureerd, gebruiken PostHog via het Europese verzamelpunt om onboarding, functiegebruik en retentie te begrijpen en Leo te verbeteren. Productanalyse is niet nodig voor de kernfuncties van de app. De SDK bewaart op het apparaat anonieme, afzonderlijke of accountidentificatoren en een stabiele apparaat-ID, samen met een wachtrij met nog niet verzonden gebeurtenissen. Na authenticatie koppelt Leo het analyseprofiel aan de UUID van het Supabase-account. PostHog registreert automatisch installatie of update, openen van de app en voorgrond- of achtergrondstatus. Het is ook geconfigureerd om automatisch scherm- of routenamen te proberen vastleggen; omdat Expo Router-schermtracking niet handmatig is gekoppeld, kunnen die registraties onvolledig zijn. Leo verzendt ook vastgelegde functiegebeurtenissen, zoals onboardingstappen, gebruik van functies voor voeding, recepten, gewicht, training en vasten, paywallacties en supportacties. Gebeurtenissen bevatten standaard technische gegevens zoals appnaam, versie, build en bundle-ID, apparaattype, taal of tijdzone, schermafmetingen en SDK-versie. Beperkte functiegegevens kunnen de invoerbron, maaltijdcategorie, vastenduur of trainingscategorie omvatten. Leo stuurt niet bewust chattekst, foto’s, maaltijdomschrijvingen, aangepaste trainingstekst of exacte gewichtswaarden naar PostHog. Sessieopname, registratie van aanrakingen en automatische registratie van crashes of fouten zijn niet ingeschakeld.

Leo gebruikt mobiele productanalyse om te meten of de bèta werkt, de adoptie van functies te begrijpen en de betrouwbaarheid en het ontwerp te verbeteren — niet voor reclame, verkoop van persoonsgegevens of profilering tussen diensten. Analysegegevens worden naar het Europese verzamelpunt van PostHog gestuurd. In de code van de Leo-app of -website is geen vaste bewaartermijn voor de bèta vastgelegd; de effectieve PostHog-projectinstelling en termijnen van de leverancier moeten nog worden gecontroleerd. We publiceren de goedgekeurde bewaartermijn voor productie vóór de openbare lancering. De exacte termijnen voor beveiligingslogs en back-ups van leveranciers staan los van dit beleid en moeten worden bevestigd in het account of contract van de betreffende leverancier.

Via je browserinstellingen kun je browsercookies bekijken, blokkeren of verwijderen; er is geen optionele cookievoorkeur van Leo omdat de website geen optionele cookies gebruikt. Huidige mobiele bètaversies starten productanalyse automatisch zodra de app start, ook vóór het toestemmingsscherm van de onboarding, en bieden nog geen analyseschakelaar in de app. Afmelden verwijdert de account-ID uit toekomstige analysegebeurtenissen, maar behoudt de analytische apparaat-ID en kan analysegebeurtenissen in de wachtrij bewaren; het verwijdert gebeurtenissen die PostHog al heeft ontvangen niet. De huidige accountverwijdering verwijdert die PostHog-geschiedenis evenmin automatisch. Vóór de openbare lancering implementeert Leo de vereiste voorafgaande toestemming en de daaropvolgende mogelijkheden om die toestemming in te trekken of zich af te melden voor niet-essentiële analyse, en werkt het dit beleid bij. Bètatesters kunnen via support@meetleo.app inzage in of verwijdering van analysegegevens vragen; de huidige versies kunnen geen blijvende analytics-opt-out handhaven zolang de app in gebruik blijft.

We kunnen dit beleid aanpassen wanneer de diensten, leveranciers of toepasselijke vereisten veranderen. We publiceren de gewijzigde datum bovenaan deze pagina.