Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Causality (KBO 0771.367.061), Rue Haute 77, 4350 Remicourt, België, uitgever van Hugo.

Voor elke vraag over uw gegevens: privacy@hugoapp.be.

2. De gegevens die wij verwerken

• Account: e-mailadres, voornaam en naam, taal, inloggegevens.
• Profiel: gewest, gezinssamenstelling, opgegeven verbruik en uitrusting (meter, zonnepanelen…), adres als u het invult.
• Documenten en contracten: de foto’s en pdf’s die u importeert, en de gegevens die eruit gehaald worden (leverancier, formule, bedragen, data, EAN-code, klantnummer, houder, adres, telefoonnummers, verzekeringswaarborgen…), en de correcties die u aanbrengt.
• Gebruik van de dienst: meldingen, opgestelde brieven en e-mails, vragen aan « Vraag het Hugo » (uw 3 laatste vragen blijven op uw telefoon).
• Dicteren: de opname, alleen zolang nodig om ze om te zetten in tekst.
• Abonnement: status en periode van uw Premium-abonnement. Wij hebben nooit toegang tot uw betaalgegevens, die Apple of Google verwerken.
• Technische gegevens: meldingstoken van uw toestel, technische logs (datum, uur, IP-adres, fouten) die nodig zijn voor de beveiliging.
• Gebruiksmeting, alleen als u ermee instemt: bekeken schermen en de tijd daarop, tikken (label van de knop, relatieve positie op het scherm), type toestel, versie van de app en taal — gekoppeld aan een willekeurige code, zonder link met uw account.
• Contact met ons: de inhoud van uw e-mails.
• Verhuizing, als u « Ik verhuis » gebruikt: verhuisdatum, nieuw adres, gewest en afgevinkte stappen.
• E-mails naar uw adres « Stuur naar Hugo », als u het activeert: adres van de afzender, onderwerp en bijlagen (pdf’s, foto’s). Een e-mail van een ander adres dan dat van uw account wordt geweigerd: alleen het adres van de afzender en de weigering worden genoteerd.
• Wachtlijst van de website hugoapp.be, als u zich inschrijft: e-mailadres, taal, plaats van het formulier, tekst en datum van uw toestemming.

Hugo heeft geen gezondheidsgegevens of andere gevoelige gegevens nodig. Maak ze onleesbaar voor u een document importeert dat er bevat (bijvoorbeeld een afrekening van het ziekenfonds).

3. Waarom en op welke grond

• De dienst leveren (account, lezen van documenten, vergelijking, meldingen, assistent, brieven en e-mails, abonnement): uitvoering van de overeenkomst met u (art. 6.1.b AVG).
• Pushmeldingen: uw toestemming, gegeven in de instellingen van uw telefoon en altijd intrekbaar (art. 6.1.a).
• Dicteren: uw toestemming, door de microfoon toe te laten en elke opname zelf te starten (art. 6.1.a).
• Gebruiksmeting, om te begrijpen welke schermen nuttig zijn en de app te vereenvoudigen: uw toestemming, gevraagd bij de inschrijving en altijd te wijzigen (art. 6.1.a).
• Beveiliging, voorkomen van misbruik en gebruikslimieten, technische logs: ons gerechtvaardigd belang om de dienst en zijn gebruikers te beschermen (art. 6.1.f).
• De betrouwbaarheid van het uitlezen verbeteren, op basis van uw correcties en geaggregeerde metingen: ons gerechtvaardigd belang om juiste informatie te leveren (art. 6.1.f). U kunt zich daartegen verzetten.
• Wachtlijst, om u één keer te schrijven bij de lancering van Hugo: uw toestemming, gegeven door het vakje in het formulier aan te vinken en altijd intrekbaar per e-mail of via de link in de e-mail (art. 6.1.a).
• Naleving van wettelijke verplichtingen (boekhouding, antwoorden aan overheden): wettelijke verplichting (art. 6.1.c).

Wij doen niet aan reclame, reclameprofilering of doorverkoop van gegevens. Hugo neemt geen beslissingen die rechtsgevolgen voor u hebben: rangschikkingen en meldingen zijn informatie, u beslist.

4. Artificiële intelligentie

Hugo gebruikt de AI Gemini van Google, als verwerker:

• uitlezen van uw documenten: de afbeelding of pdf wordt naar Google gestuurd om de gegevens eruit te halen; niets wordt in uw contracten bewaard voor u het bevestigt;
• « Vraag het Hugo »: uw vraag wordt verstuurd samen met de contracten in uw account (inclusief EAN-code, klantnummer en telefoonnummers) en uw gewest, zodat het antwoord over uw situatie gaat;
• dicteren: de opname wordt naar Google gestuurd om ze om te zetten in tekst en daarna van uw telefoon verwijderd; Hugo bewaart ze niet;
• brieven en e-mails: uw naam, uw adres en de referenties van het contract (en, bij een verhuizing, de datum en het nieuwe adres) worden naar Google gestuurd om de gevraagde tekst op te stellen;
• markt: de openbare tariefkaarten van de leveranciers, zonder enig persoonsgegeven.

Google verwerkt deze gegevens voor onze rekening, volgens onze instructies en zijn voorwaarden voor betalende diensten. De verwerking kan buiten de Europese Unie plaatsvinden (zie punt 6).

5. Ontvangers en verwerkers

Uw gegevens worden alleen meegedeeld aan de dienstverleners die nodig zijn voor de dienst, gebonden door een verwerkersovereenkomst:

• Supabase, Inc.: hosting van de databank, de documenten en de authenticatie, in de Europese Unie (Frankfurt, Duitsland);
• Google LLC / Google Cloud EMEA: artificiële intelligentie Gemini (zie punt 4);
• Expo (650 Industries, Inc.): bezorging van pushmeldingen op uw toestel;
• Brevo (Sendinblue SAS, Frankrijk): verzending van de inlogmails, ontvangst van de e-mails naar uw adres « Stuur naar Hugo », bewaring van de wachtlijst en verzending van de lanceringsmail;
• RevenueCat, Inc.: beheer van de status van uw Premium-abonnement;
• Cloudflare, Inc.: hosting en beveiliging van de website hugoapp.be.

Apple en Google verwerken de betaling van het abonnement als afzonderlijke verwerkingsverantwoordelijken, volgens hun eigen beleid. Wij delen uw gegevens alleen met een overheid als de wet ons daartoe verplicht.

6. Doorgifte buiten de Europese Unie

Sommige dienstverleners (Google, Expo, RevenueCat, Cloudflare) kunnen gegevens in de Verenigde Staten verwerken. Die doorgifte gebeurt op basis van het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) als de dienstverlener gecertificeerd is, of van de standaardcontractbepalingen van de Europese Commissie. U kunt op verzoek een kopie van die waarborgen krijgen.

7. Bewaartermijn

• Account, profiel, documenten en contracten: zolang uw account actief is. Bij verwijdering van het account wordt alles uit onze actieve databanken gewist; back-ups verdwijnen uiterlijk 30 dagen later.
• Dicteeropname: niet bewaard na omzetting.
• Geschiedenis van « Vraag het Hugo »: uw 3 laatste vragen, alleen op uw telefoon, gewist bij het afmelden.
• Technische logs: hoogstens 90 dagen.
• Gebruiksmeting: 13 maanden, daarna automatisch gewist; voor uw toestel onmiddellijk gewist als u uw toestemming intrekt.
• Contact met ons: zolang nodig om uw vraag te behandelen, daarna hoogstens 3 jaar om op een klacht te kunnen antwoorden.
• E-mails naar Hugo: de gelezen documenten komen in uw dossier; u kunt uw adres « Stuur naar Hugo » en de geschiedenis van de ontvangen e-mails op elk moment in de app verwijderen.
• Wachtlijst: tot de lanceringsmail, daarna hoogstens 3 maanden; meteen gewist als u uw toestemming intrekt.
• Boekhoudkundige gegevens over het abonnement: 10 jaar, zoals de wet oplegt.

8. Uw rechten

U kunt altijd uw gegevens inzien, verbeteren, laten wissen, de verwerking beperken, u verzetten tegen een verwerking op basis van ons gerechtvaardigd belang, uw toestemming intrekken en uw gegevens in een herbruikbaar formaat ontvangen (overdraagbaarheid).

In de app (Profiel › Persoonsgegevens) kunt u zelf uw gegevens exporteren of uw account verwijderen. Voor elk ander verzoek schrijft u naar privacy@hugoapp.be: wij antwoorden binnen een maand.

U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be).

9. Beveiliging

Uw gegevens worden versleuteld tijdens de overdracht en de opslag. Elk account heeft alleen toegang tot zijn eigen gegevens, documenten worden in een privéruimte bewaard en de beheerderstoegang is beperkt tot het strikt noodzakelijke. Bij een gegevenslek met risico voor u brengen wij u op de hoogte zoals de AVG voorschrijft.

10. Cookies en trackers

De website hugoapp.be plaatst geen cookies en gebruikt geen tools voor bezoekersmeting, reclame of sociale netwerken. De app bewaart op uw telefoon alleen wat nodig is om te werken (aanmeldsessie, voorkeuren, laatste vragen) en bevat geen reclametrackers.

Gebruiksmeting van de app: uitgevoerd door Hugo zelf, zonder externe tools, en alleen met uw toestemming. Ze steunt op een willekeurige code die op uw telefoon bewaard wordt, zonder link met uw account. U aanvaardt of weigert ze bij de inschrijving met één keuze, en kunt altijd van gedacht veranderen in Profiel › Persoonsgegevens; bij intrekking worden de gegevens die uw toestel al verstuurde gewist.

11. Minderjarigen

Hugo is voorbehouden aan meerderjarigen. Wij verwerken niet bewust gegevens van minderjarigen.

12. Wijzigingen

Wij werken dit beleid bij wanneer de dienst evolueert (nieuw gegeven, nieuwe dienstverlener…). Elke belangrijke wijziging wordt vooraf in de app aangekondigd.