Privacybeleid
Laatst bijgewerkt: 8 augustus 2026
Dit beleid legt uit hoe fitleo je persoonsgegevens verzamelt, gebruikt en beschermt wanneer je onze website en mobiele applicatie gebruikt. We nemen je privacy serieus en houden ons aan de Algemene Verordening Gegevensbescherming (AVG).
1. Wie we zijn
fitleo wordt persoonlijk beheerd door Alexandre Henrotte, een natuurlijke persoon woonachtig te 6730 Tintigny, België. Er is op dit moment geen commerciële entiteit geregistreerd: de dienst wordt privé aangeboden tijdens de lanceringsfase. Contact: fitleo.app@gmail.com.
2. Gegevens die we verzamelen
We verzamelen alleen gegevens die nodig zijn om de coach te laten functioneren:
- Identiteit: naam, e-mailadres, optionele profielfoto, identificatiegegevens van je loginprovider (Apple, Google).
- Fitnessprofiel: doel, niveau, trainingsdagen, duur van de training, materiaal, locaties, gewicht, lengte, geboortedatum, geslacht.
- Trainingsactiviteit: voltooide trainingen, oefeningen, sets, herhalingen, gewichten, persoonlijke records, lichaamsmaten.
- Gesprekken met Leo: berichten die je met Leo uitwisselt en feiten die worden onthouden om zijn reacties te personaliseren.
- Technisch: tijdzone, taal, Expo-pushtoken, abonnementsidentificatie, geanonimiseerde technische logs.
3. Doeleinden en rechtsgrond
- Uitvoering van de overeenkomst (art. 6.1.b AVG): de dienst leveren, je programma genereren, coaching personaliseren.
- Gerechtvaardigd belang (art. 6.1.f): beveiliging, misbruikpreventie, productverbetering.
- Wettelijke verplichting (art. 6.1.c): facturering, fraudepreventie.
- Toestemming (art. 6.1.a): pushmeldingen, marketingcommunicatie (op elk moment intrekbaar).
4. Subverwerkers
We delen bepaalde gegevens met partijen die ons helpen de dienst te laten draaien:
- Supabase (hosting van de database, authenticatie): EU (Ierland).
- Google / Gemini API (de motor achter Leo): doorgiften gedekt door modelcontractbepalingen.
- Mem0 (langetermijngeheugen van de coach): modelcontractbepalingen.
- Vercel (webhosting): modelcontractbepalingen.
- Expo (mobiele pushmeldingen).
- RevenueCat (beheer van abonnementen).
- Loops (verzending van transactionele e-mails).
- PostHog (productanalyse: welke schermen worden gebruikt, om de app te verbeteren): EU.
- Sentry (crash- en foutrapporten): modelcontractbepalingen.
- AppsFlyer (marketingattributie: welke campagne ervoor zorgde dat je de app installeerde): modelcontractbepalingen. Op Android gebeurt dit via de advertentie-identificatie (
AD_ID-toestemming).
Geen van deze verwerkers verkoopt je gegevens door. We sluiten met elk van hen een AVG-conforme verwerkersovereenkomst.
5. Verwerking door AI
Leo draait op kunstmatige intelligentie. De app vraagt tijdens de onboarding op een apart scherm om je expliciete toestemming, en er wordt niets naar een AI-aanbieder gestuurd voordat je akkoord gaat.
Wat er wordt verzonden:
- Je berichten aan Leo, inclusief foto's die je toevoegt, screenshots van een trainingsschema dat je importeert, en foto's van toestellabels die je scant.
- Je fitnessprofiel: voornaam, leeftijd, geslacht, gewicht, lengte, doel, niveau, beschikbaarheid, materiaal, beoefende sporten en eventuele gevoelige zones die je hebt gemeld.
- Je trainingsgeschiedenis: trainingen, oefeningen, sets, herhalingen, gewichten, persoonlijke records en lichaamsmaten, wanneer die relevant zijn voor het antwoord van Leo.
- Spraakdictaat: als je een bericht inspreekt, wordt de audio-opname getranscribeerd.
Wie het ontvangt: Google genereert, via de Gemini API, de antwoorden van Leo; Mem0 bewaart de feiten die Leo van gesprek tot gesprek over jou moet onthouden. Beide treden op als verwerker, uitsluitend op onze instructies, in het kader van een AVG-conforme verwerkersovereenkomst die hen bindt aan bescherming die gelijkwaardig is aan wat in dit beleid wordt beschreven. Geen van beide gebruikt je gegevens voor eigen doeleinden, verkoopt ze door, of gebruikt ze om je te targeten met advertenties.
Je kunt op elk moment alles wat Leo over jou heeft onthouden wissen via de instellingen van de app, en vanaf dezelfde plek je volledige account verwijderen.
6. Bewaartermijn
- Actief account: zolang je fitleo gebruikt.
- Verwijderd account: volledige verwijdering binnen 30 dagen (behalve wettelijke boekhoudkundige bewaarplicht).
- Technische logs: maximaal 90 dagen.
7. Jouw rechten
Onder de AVG heb je de volgende rechten:
- Inzage: weten welke gegevens we over jou bewaren.
- Rectificatie: onjuiste gegevens laten corrigeren.
- Verwijdering: de volledige verwijdering van je account aanvragen (rechtstreeks via de app, sectie Account).
- Overdraagbaarheid: je gegevens ontvangen in een gestructureerd formaat.
- Bezwaar: bepaalde verwerkingen weigeren (met name marketing).
- Beperking: de verwerking in bepaalde gevallen stopzetten.
- Toestemming intrekken op elk moment.
Om deze rechten uit te oefenen, schrijf je naar fitleo.app@gmail.com. We reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).
8. Beveiliging
Je gegevens worden versleuteld tijdens verzending (HTTPS/TLS) en in rust (versleuteling van de database). Interne toegang is beperkt tot medewerkers die dit nodig hebben. Geen enkel systeem is onfeilbaar: bij een datalek stellen we je op de hoogte zoals vereist door de AVG.
9. Cookies
De fitleo-website gebruikt alleen een functionele cookie fl_lang om je taalvoorkeur te onthouden. Geen advertentiecookies, geen trackers van derden. De mobiele app gebruikt geen cookies.
10. Doorgiften buiten de EU
Sommige verwerkers (Gemini, Mem0, RevenueCat, Expo, Sentry, AppsFlyer) zijn gevestigd in de Verenigde Staten. Doorgiften worden geregeld via de modelcontractbepalingen van de Europese Commissie, waar nodig aangevuld met bijkomende technische waarborgen.
11. Minderjarigen
fitleo is voorbehouden aan gebruikers van 9 jaar of ouder. Als je vermoedt dat een kind jonger dan 9 jaar een account heeft aangemaakt, neem dan contact met ons op zodat we het kunnen verwijderen.
12. Wijzigingen
We kunnen dit beleid bijwerken om juridische of productwijzigingen te weerspiegelen. Bij substantiële wijzigingen brengen we je minstens 30 dagen van tevoren op de hoogte, per e-mail of in de app.
13. Contact
Vragen over je gegevens? fitleo.app@gmail.com